- מבוא
חברת אליתה ליוינג ישראל בע״מ (“אנחנו”, “החברה”) מחויבת להגנה על פרטיות המשתמשים והלקוחות (“נושאי המידע”), בהתאם לדרישות חוק הגנת הפרטיות, ובמיוחד תיקון מספר 13, שנכנס לתוקף בתאריך 14 באוגוסט 2025 .
מסמך זה מציג את אופן עיבוד המידע האישי, במטרה להבטיח שקיפות, שליטה ונגישות נאותה לנושאים.
- סוגי המידע הנאסף ומקורותיו
- מידע אישי בסיסי: שם, פרטי התקשרות (טלפון, דוא”ל), כתובת וכו’ נאסף בעת הרשמה, רכישה או אינטראקציה עם השירותים שלנו.
- מידע רגיש (אם קיים): כגון מידע הנוגע לבריאות, דעות פוליטיות, או פרטים פיננסיים — בהתאם לחוק ולמקרים רלוונטיים.
- מקורות: המידע מתקבל ישירות מנושאי המידע (טפסי הרשמה, פלטפורמות), או באופן עקיף (cookies, שירותי ניתוח נתונים).
- מטרות העיבוד
אנו עיבד מידע אישי למטרות הבאות:
- אספקת השירותים של החברה (למשל, טיפול בהזמנות, תמיכה בשירות לקוחות).
- התאמה אישית (פרסונליזציה), שיווק ותקשורת – באישור מפורש.
- ניהול אינטראקציה ותפעול – כולל טיפול בפניות ובקשות, עיבוד תשלומים וכו’.
- עמידה בדרישות רגולטוריות וחוקיות.
- בסיס חוקי והסכמה
- עיבוד מידע אישי נעשה רק בהסכמת נושא המידע, או במקרים בהם החוק מטיל חובה או אסר עיבוד באופנים אחרים .
- החובה לספק את המידע תוגדר באופן שקוף – האם מדובר בדרישה לקבלת שירות או לא.
- גופי העיבוד וגורמי הפצה
- בקרים: אליתה ליוינג ישראל בע״מ – בעלי השליטה על עיבוד המידע.
- מעבדים חיצוניים (ספקים): מערכות ענן, חברות תשלומים, שירותי ניתוח, שיווק ופרסום, ועוד — כולם חתומים על התחייבויות לסודיות ואבטחת מידע .
- רשימת גורמים אלה ופועלם מופיעה בנספח נפרד לעיון והסכמה מראש.
- מקום אחסון ועיבוד המידע
- המידע מאוחסן בשרתים בקיבולת ענן, בהתאם למדינות ותקנים בינלאומיים.
- המקום המדויק של העיבוד (למשל – ישראל / מדינות אחרות) מפורט במדיניות פנימית נפרדת, בהתאם לדרישות שקיפות של תיקון 13 .
- משך שמירת מידע ומדיניות מחיקה
- המידע נשמר עד למימוש מטרות האיסוף, ולפי תקופות השמירה שנקבעו בחברה.
- לאחר מכן — המידע ימוחק או יאובטח באופן סופי.
- מדיניות מחיקה מלאה תהיה זמינה לעיון פנימי ובאישור חיצוני במידת הצורך.
- זכויות נושא המידע
לנושאי המידע יש את הזכות:
- לעיין במידע האישי השמור עליהם.
- לתקן מידע שגוי או מיושן.
- לבקש מחיקה של מידע, אם אין בסיס חוקי לשמירתו.
- לבטל הסכמה לעיבוד לשימושים נוספים (כגון שיווק).
זכויות אלו יוסברו בכל מגע עם החברה, ובמדיניות באתר.
- מינוי ממונה על הגנת הפרטיות (DPO)
בהתאם לתיקון 13:
- ימונה ממונה על הגנת פרטיות (DPO) במידת הצורך (אם הארגון עונה על קריטריונים כגון עיבוד מידע רגיש בהיקף ניכר, ניטור שיטתי וכו’) .
- הממונה יהיה עצמאי, ללא ניגוד עניינים, ובעל הבנה עמוקה בתחום פרטיות ואבטחת המידע .
- עודכן הדירקטוריון בתהליכי מינוי ובפיקוח; במידה שהמינוי לא מחויב — נמליץ על מינוי גם לצורך אחריותיות ונראות טוב בעיני הרגולטור .
- סיכונים, אבטחה ופיקוח
- החברה מבצעת מיפוי מסודר של סיכוני פרטיות, בהתאם לתיקון 13 .
- מיושמים אמצעי אבטחה טכניים וניהוליים (הצפנה, בקרות גישה, מיסוד נהלים ועוד).
- הרשות להגנת הפרטיות קיבלה סמכויות פיקוח משמעותיות, לרבות ביצוע ביקורות יזומות, הטלת עיצומים כספיים ואף הגבלות על עיבוד במידת הצורך .
- הדירקטוריון מקבל דיווחים תקופתיים על סטטוס הציות, סיכונים ופעולות תיקון .
- עדכונים ושינויים במדיניות
- המדיניות תעודכן באופן שוטף בהתאם לשינויים רגולטוריים, הנחיות הרשות להגנת הפרטיות, והשלמות תקניים (כולל בהקשר של טכנולוגיות עתידיות כמו AI).
- נייד את כל העדכונים תוך שקיפות מלאה כלפי נושאי המידע והגורמים הפנימיים.
סיכום קצר
מדיניות זו עוזרת ל”אליתה ליוינג ישראל בע״מ” לעמוד בדרישות תיקון 13 לחוק הגנת הפרטיות (שנכנס לתוקף ב־14.8.2025) ולהבטיח שקיפות, אחריות, אבטחת מידע וזכויות נושא המידע
