שאלות שכיחות (FAQ)

1. מבוא וציות לחוק

TTN Eesti OÜ, ישות משפטית שמשרדה הרשום בכתובת: Jõe tn 3-302, Tallinn, Estonia, 10151 ("הסוכנות") פועלת כבקר נתונים ומכבדת את פרטיותך ופועלת בהתאם לחוק הגנת המידע האישי החל ("PDPA"), לתקנה הכללית להגנת נתונים של האיחוד האירופי ("GDPR") ולחוק התקשורת האלקטרונית ("ECA"). להלן יימסר לך אילו נתונים אישיים אנו עשויים לאסוף, לאיזו מטרה הם עשויים להיות מעובדים ואילו קובצי Cookie עשויים להיות בשימוש במהלך ביקורך ושימושך ב־ https://mytickets.co.il ("האתר").

2. שילוב עם תנאי השירות

מדיניות פרטיות זו להגנת נתונים אישיים על ידי הסוכנות מהווה חלק בלתי נפרד מתנאי השירות, אליהם ניתן לגשת באמצעות לחיצה על הקישור הבא.

3. פרטי התקשרות

4. הגדרת נתונים אישיים

מהם נתונים אישיים? נתונים אישיים הם כל נתון המתייחס לאדם טבעי מזוהה או שניתן לזהותו, ללא קשר לצורה או לפורמט שבו נתונים אלו קיימים (למשל שמך, כתובת הדוא"ל שלך, כתובת IP או המשוב שאתה מספק באתר).

5. סוגי נתונים אישיים הנאספים ומעובדים

אילו סוגי נתונים אישיים אנו אוספים ומעבדים: אנו מקבלים ושומרים כל מידע שאתה מזין באתר ו/או באפליקציה הניידת שלנו (“האפליקציה”), מספק לשירות הלקוחות ומוסר לסוכנות בכל דרך אחרת, במידה הנדרשת לצורך מתן השירותים או ביצוע ההתקשרות החוזית עמך בלבד. בנוסף, נתונים אישיים עשויים להיאסף ולעבור עיבוד אוטומטי בעת שימושך באתר (למשל באמצעות קובצי Cookie).

5.1. קטגוריות נתונים ופעילויות עיבוד

4) פרטי תשלום, כולל:

• פרטי כרטיס תשלום, כגון מספר כרטיס, תוקף, קוד CVV/CVC, שם בעל הכרטיס ושם הכרטיס.
• פרטי עסקה, כגון סכום העסקה, מטבע, תאריך ושעת העסקה ומזהה העסקה.
• פרטי חיוב, כגון כתובת חיוב של הלקוח ופרטי התקשרות, כגון כתובת דוא"ל ומספר טלפון, כתובת המשמשת לאישור תשלום וקבלות.
• נתוני אימות: מידע המשמש לאימות בעל הכרטיס ולמניעת הונאה, אשר עשוי לכלול נתוני 3D Secure, סיסמאות חד־פעמיות (OTP) ואמצעי אבטחה נוספים.

5) פרטי נסיעה והזמנה, כולל:

• מידע לגבי בקשת החיפוש והזמנה פוטנציאלית, כגון יעד נסיעה, תאריכים, מספר הנוסעים, מידע לגבי מחלקת כרטיסי הנסיעה (עסקים, תיירים).
• אסמכתאות להזמנה או מספרי הזמנה, פרטי כרטיס, היסטוריית הזמנות ורכישות, שם רישום הנוסע (PNR), פרטי תעודה מזהה או דרכון, תוקף, מסלול נסיעה ופרטים קשורים נוספים וכל שירות נוסף שנרכש.

6) פרטי חשבון כרטיסים, כולל:

• מידע לזיהוי ולאימות הלקוח: שם / שם משפחה, תאריך לידה, מין, אזרחות, מספר מסמך מזהה, תוקף מסמך הזיהוי.
• תמונת אווטאר (תמונת פרופיל).
• פרטי התקשרות, כגון דוא"ל, מספר טלפון.
• מידע על כרטיס נוסע מתמיד, כגון פרטי חברת התעופה ומספר הכרטיס.
• פרטי כרטיס תשלום, כגון מספר כרטיס, תוקף, קוד CVV/CVC, שם בעל הכרטיס ושם הכרטיס.
• מידע על נוסעים נלווים של הלקוח, כגון שם / שם משפחה, מין, תאריך לידה, מידע על אזרחות, מספר מסמך מזהה, תוקף מסמך הזיהוי.
• כל מידע נוסף שהלקוח מוסר לנו בעת תקשורת איתנו, כגון פרטי ההזמנה שלך, תמונות ששיתפת וכו'.
• פרטי חשבון, כגון מספר מזהה פנימי של החשבון, תאריך רישום החשבון, סטטוס החשבון, העדפות חשבון מועדפות, העדפות שפה, פרטי התחברות והיסטוריית חיפושים.

7) מידע טכני, כולל:

• מידע טכני, לרבות כתובת פרוטוקול אינטרנט (IP) המשמשת להתחברות לאינטרנט, פרטי התחברות, סוג דפדפן וגרסתו, הגדרת אזור זמן, מערכת ההפעלה והפלטפורמה, סוג המכשיר, מזהה מכשיר ייחודי (לדוגמה, מספר IMEI של המכשיר, כתובת MAC של ממשק הרשת האלחוטית של המכשיר), מידע על רשת סלולרית וכו'.
• מידע על ביקור המשתמש, לרבות קישורים שנלחצו אל האתר וממנו (כולל תאריך ושעה), שירותים שנצפו או שחופשו, זמני תגובת עמודים, שגיאות הורדה, משך ביקורים בעמודים מסוימים, מידע על אינטראקציה עם העמוד (כגון גלילה ולחיצות), ושיטות ששימשו לגלישה מחוץ לעמוד, קודים/תגים המשמשים לזיהוי שפות אנושיות.

5.2. נתונים אישיים רגישים

5.3. פרופילים ברשתות חברתיות

6. עיבוד נתונים של צדדים שלישיים

אם אתה יוצר הזמנה לשירותים ו/או משלם בשם או לטובת צדדים שלישיים, המידע שתספק על אותם צדדים שלישיים ייאסף ויעובד על ידי הסוכנות בהתאם לאותם תנאים החלים על הנתונים האישיים שלך. בהעברת מידע כזה על צדדים שלישיים, אתה מאשר כי אותו צד שלישי מודע לתנאים אלה ומבין את השלכותיהם, וכן נותן את הסכמתו הבלתי מסויגת והמלאה לאיסוף ולעיבוד הנתונים האישיים שלו בהתאם לתנאים אלה, ומסכים כי הגישה למידע זה אפשרית ממקטע "החשבון שלי" שלך.

7. נתוני קטינים

8. קובצי Cookie ואיסוף נתונים אוטומטי

קובצי Cookie הם קובצי טקסט קטנים שיכולים להישמר במחשב שלך (או בכל מכשיר אחר) במהלך ביקורך הראשון באתר, ומאפשרים לנו לזהות את המכשיר שלך בביקורים הבאים (למשל כדי לזכור את פרטי ההתחברות שלך למקטע “החשבון שלי”). אנו משתמשים בעיקר ב:

• קובצי Cookie פונקציונליים שאינם אוספים נתונים אישיים;
• קובצי Cookie המסייעים לנו להרכיב נתונים מצטברים על תעבורת משתמשים ואינטראקציה כדי להציע חוויות אתר טובות יותר ופרסומות מותאמות אישית.

מידע מפורט יותר על השימוש שלנו בקובצי Cookie ובטכנולוגיות מעקב אחרות עשוי להינתן במדיניות נפרדת.

9. Google Analytics

10. תוספי רשתות חברתיות

אנו משתמשים בנתונים האישיים שלך כדי:

• לספק את השירותים שהוזמנו על ידך;
• לתקשר איתך בנוגע לשירותים שהוזמנו ולשלוח לך אישור הזמנה;
• לבצע, לעבד ולערוך את ההזמנה שלך;
• לספק תמיכה ושירות לקוחות בשימוש באתר ובשירותי האתר;
• לספק מידע על שירותים והצעות קיימים ועתידיים, במקרה שנתת את הסכמתך לשימוש זה;
• לשפר את ביצועי האתר ואיכותו;
• לספק מענה לבקשות ולהערות שלך;
• לחשב בונוסים אם אתה משתתף בתוכניות הנאמנות שלנו;
• לעודד אותך להשתתף בסקרים ולספק משוב;
• לגלות אילו שירותים עשויים לעניין אותך;
• לטפל בתביעות שלך;
• להודיע לך על מעשים בלתי חוקיים או לא חוקיים אפשריים;
• לפתור כל בעיה שעלולה להתעורר במסגרת או בקשר לקיום תנאי תנאי השירות;
• לכל מטרה אחרת הנדרשת כדי למלא את התחייבויותינו החוזיות, שעליה נודיע לך לפני תחילת עיבוד חדש. במידת הצורך, נבקש את הסכמתך לפני תחילת פעילות עיבוד חדשה.

נתוני כרטיס התשלום ישמשו לאישור התשלום עבור ההזמנה שנוצרה על ידך באתר. שים לב כי מתן השירותים עשוי להיות בלתי אפשרי אם חלק מהנתונים האישיים לא נמסרו על ידך.

12. פרופילינג

בהתבסס על הסכמתך, אנו עשויים לאסוף ולנתח את נתוני התנהגות הצריכה והשימוש שלך כדי לבצע פרופילינג במטרה להציע לך הצעות המותאמות לצרכיך, להעדפותיך ולתחומי העניין שלך. הצעות עשויות לכלול בין היתר הנחות על שירותים. "הצעות" פירושן הצעות של הסוכנות או של שותפינו העסקיים. פרופילינג הוא כל צורה של עיבוד אוטומטי של הנתונים האישיים שלך הכוללת שימוש בנתונים אישיים כדי להעריך היבטים אישיים מסוימים הקשורים אליך, ובפרט לנתח או לחזות היבטים הנוגעים למצב כלכלי, בריאות, העדפות אישיות, תחומי עניין, מהימנות, התנהגות, מיקום או תנועות שלך.

13. בסיס משפטי לעיבוד נתונים

14. תקופות שמירת נתונים

נתונים אישיים יישמרו רק ככל שנדרש כדי למלא את המטרות שלשמן נאספו, או כפי שנדרש על פי החוקים או התקנות החלים. תקופות השמירה הבאות חלות:

14.1. נתוני לקוח

תקופות השמירה לנתוני לקוח נקבעות בהתאם למטרת העיבוד ולדרישות החוק:

• מידע זיהוי אישי: יישמר למשך תקופת יחסי הלקוח ולמשך 5 שנים לאחר סיום היחסים כדי לטפל בשאלות לאחר סיום היחסים, חובות חוקיות או מחלוקות.
• מידע חשבון: יישמר למשך 3 שנים לאחר השבתת החשבון כדי לאפשר הפעלה מחדש של החשבון, אלא אם הלקוח מבקש מחיקה מיידית.
• נתוני עסקה: יישמרו למשך 7 שנים כדי לעמוד בדרישות פיננסיות ומס, דרישות ביקורת, ולפתור מחלוקות פוטנציאליות או חיובי־חוזר (chargebacks).
• רשומות תקשורת: יישמרו למשך 2 שנים לאחר האינטראקציה כדי לשפר את שירות הלקוחות, לטפל בתלונות ולתמוך בתהליכי הבטחת איכות.
• נתוני שימוש: יישמרו למשך שנה אחת כדי לנתח ולשפר את תפקוד האתר, חוויית המשתמש ולצורכי ניטור אבטחה.
• העדפות שיווק: יישמרו עד שהלקוח יבטל את הסכמתו לקבלת תקשורת שיווקית או למשך 3 שנים מהאינטראקציה האחרונה, המוקדם מביניהם.

14.2. נתוני עסקה, כלומר נתונים על עסקאות פיננסיות:יישמרו למשך 7 שנים כדי לעמוד בתקנות מס ודיווח פיננסי.

14.3. נתוני תקשורת, לרבות נתונים לגבי אינטראקציות עם תמיכת לקוחות:יישמרו למשך 2 שנים כדי להבטיח הבטחת איכות ולטפל בתלונות לקוחות.

15. אחסון נתונים

אנו מאחסנים נתונים אישיים שאנו אוספים ממך כאשר יש לנו צורך לגיטימי מתמשך לעשות זאת (לדוגמה, כדי לספק לך שירות שביקשת או כדי לעמוד בדרישות משפטיות, מס או חשבונאיות החלות) או למשך תקופת ההתיישנות הקבועה בחוקים הרלוונטיים. כאשר אין לנו עוד צורך לגיטימי מתמשך לעבד את הנתונים האישיים שלך, נמחק אותם או נבצע אנונימיזציה, או—אם הדבר אינו אפשרי (לדוגמה, משום שהנתונים האישיים שלך נשמרו בארכיוני גיבוי)—נאחסן את הנתונים האישיים שלך באופן מאובטח ונבודד אותם מכל עיבוד נוסף עד שניתן יהיה למחוק אותם. במקרה של עיבוד נתונים המבוסס על הסכמה, נתונים אישיים יעובדו עד שההסכמה תבוטל.
נתוני הלקוחות מאוחסנים במרכזי נתונים הממוקמים בגרמניה. מיקום אחסון הנתונים עשוי להיות תלוי באזור שממנו הלקוח ניגש לאתר שלנו או לאפליקציה שלנו.

16. העברת הנתונים שלך

ככל שהדבר נדרש לצורך מתן תקין של השירותים שנבחרו והוזמנו על ידך, אנו מעבירים את הנתונים האישיים שלך לצדדים שלישיים כמפורט להלן, משום שלא ניתן היה לספק את השירותים ללא העברה כזו. הסוכנות עשויה לשתף את הנתונים האישיים שלך עם הגופים הבאים, ככל שהדבר נדרש לצורך מתן השירותים שנבחרו והוזמנו:

• מפעילים, למשל מלון, חברת תעופה, מערכות הפצה גלובליות (GDS) וכד' המספקים את השירותים שהזמנת. כל השירותים באתר זה, המוצעים על ידי צדדים שלישיים, מסומנים ככאלה באתר שלנו. אנו לא מוסרים את כתובת הדוא"ל שלך למפעילים, אלא אם הדבר נדרש לצורך ביצוע השירותים שהזמנת באמצעות הסוכנות. הם רשאים להשתמש בנתונים כאלה רק לצורך מתן השירותים שהוזמנו (או שירותים דומים) לך ולמטרות אחרות כפי שהוגדרו על ידי המפעילים. עם זאת, אנו ממליצים שתכיר בעצמך את מדיניות הגנת הנתונים של כל מפעיל שמבצע שירותים שהזמנת באתר זה. מפעילים כאלה עשויים ליצור איתך קשר כדי לקבל מידע נוסף אודותיך, לסייע לך בהזמנת שירותים או להשיב לבקשותיך, ככל שהדבר נדרש לצורך מתן שירותיהם. שים לב שאיננו מפקחים על מדיניות הגנת הנתונים של המפעילים. בפרט, אתה נותן בזאת את הסכמתך להעביר את כתובת הדוא"ל ומספר הטלפון הנייד שלך לחברות תעופה לצורך יצירת קשר מצד חברות התעופה במקרה של שיבוש תפעולי;
• מפעילים עצמאיים (ספקי שירות), המציעים שירותים ופועלים בשמנו, וכן מפעילים המעבדים נתוני כרטיסי תשלום, אנליטיקה עסקית, מנהלי שירות לקוחות, יועצי שיווק, מומחים המפיצים שאלונים או הצעות אחרות ואחראים למניעת הונאות תשלום. אנו עשויים גם לאפשר למפעילים עצמאיים להשתמש בנתונים אישיים בשמנו אם הדבר נדרש לתפקוד התקין של האתר שלנו או לשליחת הודעות מקוונות שעשויות לעניין אותך. מפעילים עצמאיים מקבלים גישה ואוספים מידע הנדרש לעבודתם. הם אינם רשאים לשתף נתונים כאלה או להשתמש בהם לכל מטרה אחרת או למטרותיהם שלהם. עליהם, באותו אופן כמונו, לעמוד באותם תנאי הגנת נתונים;
• שותפים עסקיים, שאיתם אנו מציעים במשותף מוצרים ושירותים או שמוצריהם ושירותיהם מוצעים באתר שלנו, ככל שנתת את הסכמתך לשימוש זה. תוכל לראות אם שירותים שביקשת שייכים לחברה עצמאית מסוימת. במקרה כזה, מוצג רק שם השותף העסקי או שהוא מוצג יחד עם שמנו. אם תקבל את שירותיהם, קיימת אפשרות שנשתף את המידע שלך עם שותף עסקי כזה. שים לב שאיננו מפקחים על מדיניות הגנת הנתונים של שותפים עסקיים כאלה;
• אנו עשויים גם לשתף את הנתונים האישיים שלך עם AIRHELP GERMANY GmbH לצורך מתן שירות AirHelp+ אם תזמין אותו. AIRHELP GERMANY GmbH עשויה לבקש ממך למסור מידע אישי נוסף עליך. תוכל למצוא מידע נוסף על האופן שבו AIRHELP GERMANY GmbH אוספת ומעבדת נתונים אישיים בעת מתן שירותיה כאן: https://www.airhelp.com/en/privacy/
• אנו עשויים גם לשתף את הנתונים האישיים שלך עם חברות קשורות של הסוכנות או חברות קשורות בקבוצה, נציגים, נושאי משרה, סוכנים, עובדים או שותפים, ככל שהדבר נדרש לצורך מתן השירותים שהוזמנו. אם ישים, אתה מסכים כי כדי לספק את השירותים שעליהם אתה מתקשר, הנתונים האישיים שלך יעובדו על ידי החברה הספרדית Amadeus IT Group, S.A..

בנוסף לאמור לעיל, בעת שימושך באתר, IntentGlobal, Inc DBA Intent (להלן: "Intent"), בהיותה שותפה של הסוכנות, מפעילה פרסום התנהגותי מקוון ("OBA") וניתוחים נוספים של הנתונים הבלתי מזוהים שלך (לא הנתונים האישיים) באמצעות קובצי Cookie של צד שלישי. מידע מפורט יותר בנוגע לפעולות כאלה ניתן למצוא במדיניות הפרטיות של Intent בקישור הבא: https://intentmedia.com/privacy-policy/. בכל עת תוכל לבטל את ההסכמה לקובצי ה־Cookie של צד שלישי של Intent באתר של Intent הזמין בקישור הבא: http://www.intentmedia.com/opt-out and/או באתר ביטול ההסכמה הכללי של תעשיית הפרסום המקוון, כגון, לדוגמה, אתר Network Advertising Initiative (http://www.networkadvertising.org/), אתר Digital Advertising Alliance (http://aboutads.info) או אתר European Digital Advertising Alliance (http://www.youronlinechoices.eu).

17. העברת נתונים מעבר לגבולות

לפיכך, הסוכנות, ככל שהדבר חל, תנקוט בכל האמצעים הסבירים הנדרשים ביחס לנמעני הנתונים האישיים שלך כדי להבטיח רמת הגנה נאותה כפי שמוגדרת בחוק הגנת הנתונים החל, ובפרט באמצעות יישום סעיפי החוזה הסטנדרטיים שהונפקו על ידי הנציבות האירופית או באמצעות החלטה של הנציבות האירופית הקובעת כי המדינה שבה נמצא נמען הנתונים המועברים מספקת רמת הגנת נתונים נאותה. אתה מודע ומסכים כי בהתאם ליעד הנסיעה שנבחר, הנתונים האישיים שלך עשויים להיות מועברים למדינות (מדינת הרישום/הפעילות של המפעילים, שדות תעופה וכו') שבהן לא ניתן להבטיח רמת הגנה נאותה לנתונים אישיים. כל העברת נתונים מעבר לגבולות תוגבל לאותן קטגוריות נתונים ולנמענים הנדרשים כדי לעמוד בתנאי השירות, בהוראות אלה, ולספק לך את השירותים שהוזמנו.

18. כיצד אנו מגנים על נתונים אישיים

בהתחשב בהיבטים ובאיומים מיוחדים במדיה ובאינטרנט, הסוכנות אינה יכולה להבטיח הגנה מוחלטת על הנתונים האישיים שלך, אך תעשה כל מאמץ להגן על הנתונים האישיים שלך ברמה הגבוהה ביותר האפשרית. אנו פועלים בהתאם לדרישות חוק הגנת הנתונים האישי החל, לדרישות לעיבוד תשלומים באתר (בהתאם לתקני בטיחות בשוק), ולמדיניות הפרטיות הפנימית של הסוכנות בנוגע להגנת נתונים.

19. זכויותיך

לפי ה־GDPR, עומדות לך הזכויות הבאות לגבי הנתונים האישיים שלך:

• זכות גישה: יש לך הזכות לבקש גישה לנתונים האישיים שאנו מחזיקים אודותיך. הדבר מאפשר לך לקבל עותק של הנתונים האישיים שאנו מעבדים ולוודא שאנו מעבדים אותם כדין.
• זכות לתיקון: יש לך הזכות לבקש תיקון של כל נתון אישי בלתי שלם או בלתי מדויק שאנו מחזיקים אודותיך.
• זכות למחיקה (הזכות להישכח): יש לך הזכות לבקש את מחיקת הנתונים האישיים שלך כאשר אין סיבה משכנעת להמשך עיבודם. הדבר כולל מצבים שבהם הנתונים אינם נחוצים עוד למטרות שלשמן נאספו, כאשר אתה מבטל הסכמה, או כאשר אתה מתנגד לעיבוד ואין עילה לגיטימית גוברת לעיבוד.
• זכות להגבלת עיבוד: יש לך הזכות לבקש שנגביל את עיבוד הנתונים האישיים שלך בנסיבות מסוימות. משמעות הדבר היא שנוכל לאחסן את הנתונים שלך אך לא לעבדם מעבר לכך. זכות זו חלה במקרים שבהם אתה מערער על דיוק הנתונים, כאשר העיבוד אינו חוקי אך אתה מתנגד למחיקה, כאשר איננו זקוקים עוד לנתונים אך אתה זקוק להם לצורך הקמה, מימוש או הגנה על תביעה משפטית, או כאשר התנגדת לעיבוד עד לאימות העילות הלגיטימיות שלנו.
• זכות לניידות נתונים: יש לך הזכות לבקש להעביר את הנתונים האישיים שלך אליך או לצד שלישי בפורמט מובנה, נפוץ וקריא במכונה. זכות זו חלה רק על נתונים המעובדים באמצעים אוטומטיים, על בסיס הסכמתך או במסגרת ביצוע חוזה.
• זכות להתנגד לעיבוד: יש לך הזכות להתנגד לעיבוד הנתונים האישיים שלך כאשר אנו מסתמכים על אינטרס לגיטימי (שלנו או של צד שלישי) ויש משהו במצבך המסוים שגורם לך לרצות להתנגד לעיבוד מטעם זה. יש לך גם הזכות להתנגד כאשר אנו מעבדים את הנתונים האישיים שלך לצורכי שיווק ישיר.
• זכות לבטל הסכמה: כאשר אנו מסתמכים על הסכמה כדי לעבד את הנתונים האישיים שלך, יש לך הזכות לבטל את הסכמתך בכל עת. הדבר לא ישפיע על חוקיות כל עיבוד שבוצע לפני שביטלת את ההסכמה.

יש לך הזכות (סעיף 77 ל־GDPR) להגיש תלונה לרשות הגנת הנתונים הלאומית שלך, כאשר אתה סבור שהנתונים שלך מעובדים באופן שאינו תואם את החוק והתקנות החלים. פרטי קשר של רשויות אלה זמינים ב־ https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.

20. תיקונים

הסוכנות, לפי שיקול דעתה הבלעדי, עשויה מעת לעת לבצע תיקונים למדיניות פרטיות זו. הסוכנות תפרסם תיקונים באתר. הסוכנות אינה מחויבת להודיע לך על תיקונים כלשהם שבוצעו לתנאים אלה, אלא לפרסמם באתר זה. התיקונים ייחשבו כבתוקף החל ממועד פרסומם. עליך לבדוק עדכונים באתר זה באופן עצמאי ועל בסיס קבוע. אתה מאשר ומסכים כי קבלתך המפורשת של הוראות אלה ו/או השימוש באתר לאחר מועד פרסום התיקונים ייחשבו להסכמתך המלאה והבלתי מסויגת למדיניות המתוקנת. אם אינך מקבל את מדיניות הפרטיות המתוקנת, עליך להפסיק להשתמש באתר.
אנו בוחנים ומעדכנים את מדיניות הפרטיות שלנו לפחות אחת לשנה.

21. פרטי התקשרות

כדי לממש את זכויותיך הקשורות לבקשת נושא נתונים אישיים, אנא צור קשר איתנו בכתובת [email protected].