מדיניות הפרטיות

1. מי אחראי לעיבוד

בעל השליטה בנתונים (⁨controller⁩) האחראי לעיבוד הנתונים האישיים שלכם באתר זה הוא:

• ⁨SecretBrand Solutions LTD⁩, הפועלת תחת השם "⁨Cyprus VIP Estates⁩"
• ⁦Palaion Patron Germanou 11, 8011⁩ פאפוס, קפריסין
• אימייל: ⁦office@cyprusvipestates.com⁩
• טלפון: ⁦+357 99 278 285⁩

בכל שאלה על הנתונים שלכם, לרבות עיון, תיקון, מחיקה או כל נושא אחר במדיניות זו, יש להשתמש בפרטי הקשר שלמעלה. הבקשה תגיע לגורם שאחראי לטפל בה.

2. מה אנחנו אוספים ולשם מה

קובצי יומן של השרת

בכל בקשה לטעינת עמוד השרת רושם את סוג הדפדפן וגרסתו, את מערכת ההפעלה, את כתובת ה-⁨URL⁩ שממנה הגעתם, את שם המארח של המכשיר הפונה, את מועד הבקשה ואת כתובת ה-⁨IP⁩. הרישום נחוץ מבחינה טכנית להצגת האתר ולזיהוי שימוש לרעה, ואיננו מצליבים אותו עם מקורות נתונים אחרים. הבסיס המשפטי: ⁨Art. 6 (1) (f) GDPR⁩ (אינטרס לגיטימי שלנו באתר מאובטח ותקין).

טפסי יצירת קשר ופניות

כאשר נשלחת אלינו פנייה, אנחנו שומרים את הפרטים שנמסרו בה: בדרך כלל שם, פרטי קשר, דרך ההתקשרות המועדפת ותוכן ההודעה. הפרטים משמשים למתן מענה ולטיפול בהמשך, ונשמרים במערכת ניהול הלקוחות שלנו, כדי שהיועץ המלווה אתכם יראה את היסטוריית הבקשה. הבסיס המשפטי: ⁨Art. 6 (1) (b) GDPR⁩ (פעולות טרום-חוזיות לבקשתכם).

תיאום פגישות

כאשר מוצע או מאושר מועד דרך עמוד תיאום הפגישות, אנחנו מעבדים את השעות שהוצעו, את אזור הזמן ואת פרטי הקשר שלכם, כדי לקבוע את הפגישה ולאשר אותה. הבסיס המשפטי: ⁨Art. 6 (1) (b) GDPR⁩.

ניוזלטר

בהרשמה לניוזלטר אנחנו מעבדים את כתובת האימייל שלכם כדי לשלוח לכם אותו. הבסיס המשפטי: ⁨Art. 6 (1) (a) GDPR⁩ (הסכמה). אפשר לבטל את ההסכמה בכל עת.

מדידת שימוש באתר (ללא עוגיות)

צפיות בעמודים נספרות באמצעות ערך גיבוב חד-כיווני שמתחלף מדי יום ונגזר מכתובת ה-⁨IP⁩ וממחרוזת הדפדפן. הערך משתנה בכל יום, אינו נשמר לצד כתובת ה-⁨IP⁩, ואי אפשר לזהות באמצעותו אדם או לקשר בין ביקורים בימים שונים. הבסיס המשפטי: ⁨Art. 6 (1) (f) GDPR⁩ (אינטרס לגיטימי שלנו בהבנה אילו תכנים מועילים), באיזון מול העובדה שלא נשמר מזהה קבוע.

⁨Google Tag Manager⁩, ⁨Google Analytics⁩ ו-⁨Google Ads⁩

רק בכפוף להסכמה לעוגיות אנליטיקה ושיווק נטען ⁨Google Tag Manager⁩ (⁨Google Ireland Limited⁩), והוא מפעיל את ⁨Google Analytics 4⁩ למדידת חשיפה ואת ⁨Google Ads⁩ למדידת המרות ולשיווק מחדש. הכלי עצמו רק מנהל את התגים; התגים שהוא טוען הם שמעבדים את הנתונים שלכם. הבסיס המשפטי: ⁨Art. 6 (1) (a) GDPR⁩ (הסכמה).

⁨Meta Pixel⁩

רק בכפוף להסכמתכם. הספק: ⁨Meta Platforms Ireland Limited⁩. הכלי מודד אם ביקור הגיע בעקבות אחת המודעות שלנו, ומאפשר לפנות לקהלים דומים. הבסיס המשפטי: ⁨Art. 6 (1) (a) GDPR⁩ (הסכמה).

⁨LinkedIn Insight Tag⁩

רק בכפוף להסכמתכם. הספק: ⁨LinkedIn Ireland Unlimited Company⁩. הכלי מודד את ביצועי הקמפיינים שלנו ב-⁨LinkedIn⁩ ומאפשר מיקוד קהלים באותה פלטפורמה. הבסיס המשפטי: ⁨Art. 6 (1) (a) GDPR⁩ (הסכמה).

⁨Microsoft Clarity⁩, לרבות הקלטת גלישה

⁨Clarity⁩ (⁨Microsoft Ireland Operations Limited⁩) מראה לנו כיצד נעשה שימוש בעמודים בפועל: תנועת עכבר, גלילה, הקלקות ופעולות בעמוד. הכלי יכול לשחזר אותן כהקלטה אנונימית ולרכז אותן במפות חום. מדובר בפעולה מרחיקת לכת יותר מספירת ביקורים, ולכן היא מפורטת כאן בנפרד. הסקריפט נטען בכל עמוד, אך הוא פועל לפי בחירת העוגיות שלכם: בלי הסכמה הוא פועל במצב המוגבל של ⁨Microsoft⁩, שאינו מציב עוגיות ואינו בונה פרופיל; עם הסכמה הוא מתעד את הביקור במלואו. הבסיס המשפטי: ⁨Art. 6 (1) (a) GDPR⁩ (הסכמה) למצב המלא, ו-⁨Art. 6 (1) (f) GDPR⁩ (אינטרס לגיטימי שלנו בזיהוי מקומות שבהם האתר מבלבל) למצב המוגבל. אפשר להתנגד למצב המוגבל בכל עת לפי ⁨Art. 21⁩.

3. מי מקבל את הנתונים

העברת הפרטים שלכם ליזם או לעורך דין היא חלק מהותי מהשירות. היא נעשית אך ורק עבור הנכס הספציפי שהבעתם בו עניין.

בהתאם לפנייה, פרטי הקשר שלכם עשויים להימסר לגורמים אלה:

• יזמי נדל"ן בקפריסין, לצורך תיאום סיורים והכנת הצעות לנכסים שמעניינים אתכם. הבסיס המשפטי: ⁨Art. 6 (1) (b) GDPR⁩.
• עורכי דין עצמאיים, לבדיקות משפטיות ולניסוח חוזים, כאשר אתם מבקשים שנפנה אתכם אליהם. הם פועלים כבעלי שליטה נפרדים בנתונים וכפופים לחובת הסודיות המקצועית שלהם.
• ספקי שירותי מחשוב, לאחסון האתר, למשלוח הודעות אימייל ולמערכות שבהן מנוהלות פניות הלקוחות. הם פועלים כמעבדי נתונים לפי ⁨Art. 28 GDPR⁩ ורק לפי הנחיותינו המתועדות.

איננו מוכרים נתונים אישיים ואיננו מעבירים אותם לצורכי פרסום של גורם אחר.

4. העברות מחוץ לאזור הכלכלי האירופי

⁨Google⁩, ⁨Meta⁩, ⁨Microsoft⁩ ו-⁨LinkedIn⁩ מתקשרות איתנו דרך הישויות האיריות שלהן, אך עיבוד בתשתיות שלהן עשוי לכלול העברה לארצות הברית. העברות אלה נשענות על החלטת הנאותות של הנציבות האירופית בעניין ⁨EU-US Data Privacy Framework⁩ כאשר מקבל הנתונים רשום במסגרת זו, ובכל מקרה אחר על תניות חוזיות סטנדרטיות לפי ⁨Art. 46 (2) (c) GDPR⁩.

אפשר לבקש מאיתנו עותק של אמצעי ההגנה החלים, באמצעות פרטי הקשר שבסעיף 1.

5. כמה זמן נשמרים הנתונים

נתונים אישיים נשמרים רק כל עוד המטרה שלשמה נאספו מחייבת זאת, ולאחר מכן רק כאשר חלה חובת שמירה על פי דין.

• קובצי יומן של השרת: רק כל עוד הם נדרשים להפעלה מאובטחת של האתר ולבירור תקלות או שימוש לרעה, ולאחר מכן הם נמחקים או הופכים לאנונימיים.
• פניות והתכתבות נלווית: כל עוד אנחנו בקשר איתכם בעניין, ולאחר מכן רק כל עוד הדבר עשוי להוביל לשיחת המשך.
• נתונים הקשורים לעסקה שהושלמה: למשך התקופה שדיני המסחר והמס בקפריסין מחייבים לשמור אותם.
• הרשמות לניוזלטר: עד להסרה מהרשימה.
• תיעוד הסכמות: כל עוד עלינו להיות מסוגלים להוכיח שההסכמה ניתנה.
• מדידה ללא עוגיות: ספירות מצטברות בלבד, וערך הגיבוב היומי אינו ניתן לייחוס לאדם בשום שלב.

אפשר לשאול אותנו כמה זמן נשמרת אצלנו קטגוריה מסוימת של נתונים, ונמסור את המידע.

6. עוגיות והסכמה

באנר העוגיות שלנו מציע את אותן שלוש קטגוריות שמופיעות לאורך מדיניות זו:

הכרחיות

נדרשות כדי שהאתר יעבוד, למשל כדי לשמור את השפה שנבחרה ואת בחירת העוגיות עצמה. הן מוצבות על בסיס ⁨Art. 6 (1) (f) GDPR⁩ ואי אפשר לכבות אותן.

אנליטיקה

⁨Google Analytics 4⁩ (דרך ⁨Google Tag Manager⁩) ו-⁨Microsoft Clarity⁩ במצב המלא. מוצבות רק לאחר אישורכם.

שיווק

⁨Google Ads⁩, ⁨Meta Pixel⁩ ו-⁨LinkedIn Insight Tag⁩. מוצבות רק לאחר אישורכם.

אפשר לשנות את הבחירה או לבטל אותה בכל עת דרך באנר העוגיות; הביטול אינו פוגע בחוקיות העיבוד שנעשה קודם לכן. אפשר גם לחסום או למחוק עוגיות בהגדרות הדפדפן, אך אז חלקים מהאתר עלולים שלא לפעול כמתוכנן.

7. הזכויות שלכם

לפי ⁨GDPR⁩ עומדות לכם הזכויות שלהלן:

• עיון: לקבל מאיתנו אישור אם הנתונים שלכם מעובדים, וכן עותק שלהם (⁨Art. 15⁩).
• תיקון: לדרוש שנתקן נתונים שגויים או נשלים נתונים חסרים (⁨Art. 16⁩).
• מחיקה: לדרוש שנמחק את הנתונים כאשר מתקיימת אחת העילות שב-⁨Art. 17⁩.
• הגבלה: לדרוש שהנתונים יישמרו בלבד, כל עוד מחלוקת לגביהם לא הוכרעה (⁨Art. 18⁩).
• ניידות: לקבל את הנתונים שמסרתם בפורמט מובנה וקריא במכונה, או לבקש שנעביר אותם ישירות לבעל שליטה אחר (⁨Art. 20⁩).
• התנגדות: להתנגד בכל עת לעיבוד המבוסס על אינטרס לגיטימי שלנו, ולעיבוד לצורכי שיווק ישיר ללא סייג (⁨Art. 21⁩).
• ביטול הסכמה: בכל עת, עם תוקף לעתיד (⁨Art. 7 (3)⁩).

למימוש אחת מזכויות אלה יש לכתוב לכתובת ⁦office@cyprusvipestates.com⁩. אנחנו משיבים בתוך חודש; בבקשה מורכבת נוכל להאריך את המועד בחודשיים נוספים, ונסביר מדוע.

עומדת לכם גם הזכות להגיש תלונה לרשות פיקוח. בקפריסין זהו משרד נציב הגנת הנתונים האישיים, ⁦Iasonos 1, 1082⁩ ניקוסיה (⁦commissioner@dataprotection.gov.cy⁩). אפשר לפנות גם לרשות שבמקום המגורים או העבודה שלכם.

8. אבטחת מידע

האתר מוגש בחיבור מוצפן (⁨TLS⁩), ולכן התוכן שנשלח אלינו מוצפן בעת ההעברה, והדפדפן מציג "⁦https://⁩" ומנעול. אנחנו נוקטים אמצעים טכניים וארגוניים שמתאימים לרמת הסיכון, ומגבילים את הגישה לנתוני הפניות לעובדים שזקוקים להם כדי לתת לכם מענה.

9. קבלת החלטות אוטומטית

איננו משתמשים בקבלת החלטות אוטומטית או ביצירת פרופיל שיש להן השפעה משפטית עליכם או השפעה משמעותית דומה, כמשמעותן ב-⁨Art. 22 GDPR⁩. כאשר תוכנה מסייעת במיון פניות או בסיכומן, אדם הוא שמחליט תמיד מה נעשה בהמשך.

10. שינויים במדיניות זו

מדיניות זו מתעדכנת כאשר השירותים שלנו או הדרישות המשפטיות משתנים. הגרסה הנוכחית היא הקובעת, והתאריך שבראש העמוד מציין מתי היא עודכנה לאחרונה.