1. מי אחראי למידע שלכם
האחראי לעיבוד (Controller) הוא IGAMING S.R.L. (Szilaghi Consulting), חברה הרשומה ברומניה, מספר עוסק לצורכי מע״מ RO44850461, מספר רישום במרשם המסחר J2021004222122, משרד רשום: Cluj-Napoca, 89 Dorobantilor Way, X3/2, CJ, Romania.
פנייה בנושאי פרטיות: hello@szilaghi.com (בשורת הנושא: “Privacy”). לא מינינו ממונה על הגנת המידע (Data Protection Officer — DPO), משום שאיננו חייבים בכך לפי סעיף 37 ל-GDPR; כל הבקשות מטופלות באמצעות כתובת הפנייה בנושאי פרטיות.
מדיניות זו מסבירה כיצד אנו מעבדים מידע אישי לפי תקנה (EU) 2016/679 (GDPR) ולפי חוק 190/2018 של רומניה. האופן שבו אנו מטפלים במידע עבור לקוחות כמעבד מידע (Processor) מתואר במדיניות ה-GDPR שלנו.
2. איזה מידע אנו מעבדים, לאיזו מטרה ועל איזה בסיס חוקי
| של מי | מידע | מטרה | בסיס חוקי (סעיף 6 ל-GDPR) |
|---|---|---|---|
| מבקרים באתר | כתובת IP, דפדפן, העמודים שהתבקשו, תאריך ושעה (יומני שרת) | הפעלת האתר ואבטחתו, איתור שימוש לרעה | (f) אינטרס לגיטימי (legitimate interest) באבטחת האתר |
| מבקרים באתר, אלא אם כיבו את האנליטיקה | מזהה מקוון בקובצי ה-Cookie _ga, העמודים שנצפו, מיקום משוער, מכשיר ודפדפן (Google Analytics 4) | מדידת אופן השימוש באתר ושיפור התוכן שלו | (f) אינטרס לגיטימי במדידת השימוש באתר; תוכלו להתנגד בכל עת באמצעות כיבוי האנליטיקה (סעיף 21) |
| אנשים המשתמשים בטופס יצירת הקשר או השולחים לנו דוא״ל | שם, דוא״ל, חברה, טלפון, פרטי הפרויקט שבחרתם למסור, תיעוד ההסכמה; גיבוב מבוסס מפתח (keyed hash) של כתובת ה-IP שלכם לצורך הגבלת קצב הפניות | מענה לפנייתכם, הכנת הצעת מחיר, הגנה על הטופס מפני דואר זבל | (b) צעדים שננקטים לבקשתכם לפני כריתת חוזה; (f) אינטרס לגיטימי במניעת דואר זבל |
| אנשים המורידים את הדוחות שלנו | שם מלא, דוא״ל, חברה (לא חובה), האם ביקשתם לקבל עדכונים רגולטוריים, תיעוד ההסכמה | שליחת הדוח וקישור ההורדה שלו; עדכון הצוות שלנו; אם בחרתם בכך — שליחת עדכונים רגולטוריים מעת לעת | (a) הסכמה (consent), שניתן לבטלה בכל עת; המידע נשמר כמו פניות אחרות (24 חודשים) |
| אנשים המשתמשים בצ׳אט באתר | השאלות והתשובות בצ׳אט, העמוד שבו אתם נמצאים, גיבוב מבוסס מפתח של כתובת ה-IP שלכם לצורך הגבלת קצב הפניות; אם תבקשו לשוחח עם יועץ — שמכם, פרטי הקשר שלכם וההודעה | מענה לשאלות על בסיס תוכן האתר באמצעות עוזר מבוסס בינה מלאכותית (AI); העברת פנייתכם לצוות שלנו ומענה עליה | (b) צעדים שננקטים לבקשתכם לפני כריתת חוזה; (f) אינטרס לגיטימי במענה לפניות; (a) הסכמה להעברת השיחה לצוות שלנו באמצעות Telegram |
| לקוחות ונציגיהם | פרטי קשר, התכתבויות, חתימות, נתוני חיוב | ביצוע ההתקשרות, הנפקת חשבוניות, ניהול רשומות | (b) חוזה; (c) חובות חוקיות (הנהלת חשבונות, מס) |
| דירקטורים, בעלי מניות, בעלי שליטה בפועל ואנשי מפתח של לקוחות | מסמכי זיהוי, כתובת, קורות חיים, המלצות, מקור הכספים ומקור העושר, אישורי מס ותעודות מרשם פלילי, כאשר הרגולטור דורש אותם | הכנה והגשה של בקשות רישיון לפי הנחייתכם; בדיקת נאותות של לקוחות לפי דיני איסור הלבנת הון | (b) חוזה; (c) חובות חוקיות לפי חוק 129/2019 ולפי דיני הרישוי הרלוונטיים; מידע על הרשעות פליליות — רק כפי שאותו דין מתיר (סעיף 10 ל-GDPR) |
| ספקים ושותפים | פרטי קשר עסקיים | ניהול הקשר העסקי | (b) חוזה; (f) אינטרס לגיטימי |
איננו משתמשים במידע שלכם לקבלת החלטות אוטומטיות או ליצירת פרופילים (profiling) בעלי השפעה משפטית. אנו שולחים ידיעונים או הודעות דוא״ל שיווקיות רק אם ביקשתם לקבל אותם, ותוכלו לבטל את הרישום בכל עת.
4. מי מקבל את המידע שלכם
- נותני השירותים שלנו (מעבדי מידע): אחסון אתרים, דוא״ל, אחסון מסמכים ותוכנת הנהלת חשבונות, על פי הסכמי עיבוד מידע (סעיף 28 ל-GDPR).
- רגולטורים ורשויות שאליהם אתם מנחים אותנו להגיש בקשה או דיווח (לדוגמה: ONJN — הרשות הלאומית להימורים של רומניה, MGA — רשות ההימורים של מלטה, CGA — רשות ההימורים של קוראסאו), ורשויות הזכאיות לקבל מידע על פי דין, כגון רשויות המס ויחידת המודיעין הפיננסי של רומניה (ONPCSB).
- שותפים מקצועיים המעורבים בהתקשרות שלכם לפי הנחייתכם: עורכי דין בעלי רישיון, נוטריונים, מתרגמים, מעבדות בדיקות מוסמכות, בנקים, מוסדות כספיים אלקטרוניים (EMI) וספקי תשלום.
- ספקי שירותים קשורים ששמם מצוין בהסכם ההתקשרות שלכם, כאשר אחד מהם מבצע חלק מהשירותים.
איננו מוכרים מידע אישי. רשימה עדכנית של מעבדי המידע שלנו זמינה לפי בקשה.
5. העברות מחוץ ל-EEA
חלק מהרגולטורים והשותפים נמצאים מחוץ לאזור הכלכלי האירופי (EEA), לדוגמה בקוראסאו, באנז׳ואן, בנוויס, בבריטניה או בקנדה. ההעברות מבוססות על החלטת הלימות (adequacy decision) של האיחוד האירופי, ככל שקיימת (לדוגמה, לגבי בריטניה, ולגבי קנדה — בנוגע לארגונים מסחריים); על סעיפים חוזיים תקניים (החלטת הנציבות 2021/914) עם נותני השירותים שלנו; על מסגרת פרטיות המידע בין האיחוד האירופי לארה״ב (EU–US Data Privacy Framework, החלטה (EU) 2023/1795), לגבי נתוני Google Analytics שעשויים להגיע ל-Google LLC בארצות הברית; או — לגבי הגשות שאתם מבקשים שנבצע לרגולטור מחוץ ל-EEA — על סעיף 49(1)(b) ל-GDPR, משום שההעברה נחוצה לביצוע החוזה עמכם.
6. משך שמירת המידע
- פניות דרך טופס יצירת הקשר שאינן מובילות להתקשרות: 24 חודשים, ולאחר מכן הן נמחקות.
- רשומות למניעת דואר זבל: גיבובי IP מבוססי מפתח — 24 שעות; אסימונים (tokens) חד-פעמיים לטפסים — שעתיים.
- יומני שרת: עד 30 יום, אלא אם הם נדרשים לחקירת אירוע.
- רשומות בדיקת נאותות של לקוחות: 5 שנים לאחר סיום הקשר העסקי (חוק 129/2019), ולתקופה ארוכה יותר רק אם רשות דורשת זאת.
- רשומות הנהלת חשבונות ומס: כל עוד דיני החשבונאות והמס של רומניה מחייבים זאת (בדרך כלל 5 עד 10 שנים).
- תיקי התקשרות: למשך תקופת ההתקשרות ותקופת ההתיישנות של תביעות.
7. הזכויות שלכם
עומדות לכם הזכויות הבאות: גישה למידע שלכם (סעיף 15), תיקונו (סעיף 16) או מחיקתו (סעיף 17), הגבלת עיבודו (סעיף 18), ניידות מידע (סעיף 20) והתנגדות לעיבוד המבוסס על אינטרס לגיטימי (סעיף 21). כאשר העיבוד מבוסס על הסכמה, תוכלו לחזור בכם ממנה בכל עת, מבלי שהדבר ישפיע על חוקיות העיבוד שבוצע קודם לכן.
שלחו בקשות אל hello@szilaghi.com. נשיב בתוך חודש אחד, ואנו רשאים להאריך תקופה זו בחודשיים נוספים לגבי בקשות מורכבות, תוך הסבר הסיבה לכך (סעיף 12(3)). ייתכן שנבקש מכם לאמת את זהותכם.
תוכלו גם להגיש תלונה לרשות הפיקוח הרומנית: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bucharest, anspdcp@dataprotection.ro, www.dataprotection.ro — או לרשות הפיקוח במקום מגוריכם או עבודתכם.
8. אבטחת מידע
אנו משתמשים בחיבורים מוצפנים (TLS), בהגבלת הגישה לאנשים העוסקים בעניין שלכם, באחסון מוצפן של מסמכי זיהוי ומסמכי בדיקת נאותות, בהתחייבויות סודיות של עובדים ושותפים, ובערוצי העברה מאובטחים נפרדים למסמכים רגישים. לפרטים נוספים ראו את מדיניות ה-GDPR.
9. קטינים
השירותים שלנו מיועדים לעסקים. איננו אוספים ביודעין מידע מאדם שגילו פחות מ-18.
10. שינויים במדיניות זו
אנו מעדכנים מדיניות זו כאשר חלים שינויים בפעולות העיבוד שלנו. מועד הכניסה לתוקף מוצג בראש העמוד. על שינויים מהותיים המשפיעים על לקוחות נודיע להם ישירות.
זוהי הגרסה העברית של המסמך באנגלית; במקרה של סתירה, הגרסה האנגלית גוברת.
מסמכים קשורים: תנאים והגבלות · מדיניות פרטיות · מדיניות קובצי Cookie · מדיניות GDPR