מי אחראי למידע
בעל השליטה במאגר המידע הוא מפעיל שירות ויזהנאם, שדרכי ההתקשרות עמו מופיעות בסוף עמוד זה. מדיניות זו חלה על המידע שנמסר באתר thai.vizanam.com, בטופס ובפניות אלינו, והיא חלק מתנאי השימוש.
אילו פרטים אנחנו אוספים
- פרטי המזמין: שם, טלפון ודואר אלקטרוני, שנמסרים בעת שליחת ההזמנה.
- פרטים אישיים ופרטי דרכון של כל נוסע: שם, תאריך לידה, מין, אזרחות, מספר הדרכון, עיסוק, ומדינת ועיר המגורים.
- צילום של עמוד הפרטים בדרכון, אם בחרתם לצרף אותו.
- פרטי קשר: דואר אלקטרוני וטלפון.
- פרטי הנסיעה: תאריך ההגעה, אופן ההגעה, מספר הטיסה, המדינה שממנה יוצאת הטיסה, מטרת הנסיעה, ותאריך היציאה אם נמסר.
- מקום הלינה בתאילנד: סוג, מחוז וכתובת.
- הצהרת בריאות: המדינות שבהן שהה הנוסע בשבועיים שלפני ההגעה.
- בתשלום בהעברה בביט: שם המעביר, הסכום והערת ההעברה, כפי שהם מוצגים לנו באפליקציה.
- תוכן הפניות אלינו.
- נתונים טכניים שנרשמים אצל ספק האירוח בכל גלישה, כגון כתובת IP, סוג הדפדפן ומועד הפנייה, לצורכי אבטחה ותפעול.
אלה הפרטים שהטופס הרשמי דורש, והפרטים הדרושים לזיהוי התשלום ולהפקת חשבונית. איננו מבקשים מידע שאינו נחוץ לכך.
מידע רגיש
צילום הדרכון, פרטי הדרכון והצהרת הבריאות הם מידע רגיש. אנחנו אוספים אותם רק משום שהטופס הרשמי דורש אותם או לצורך בדיקת הפרטים, ומשתמשים בהם רק לצורך הגשת הטופס.
האם חובה למסור את הפרטים
אין חובה חוקית למסור לנו את הפרטים. מסירתם תלויה ברצונכם ובהסכמתכם. עם זאת, בלי הפרטים שהטופס הרשמי דורש לא נוכל להגיש אותו, ולא נוכל לתת את השירות. צילום הדרכון אינו חובה.
למה אנחנו משתמשים בפרטים
כדי למלא ולהגיש את טופס ההגעה, לזהות את התשלום ולהפיק חשבונית או קבלה, ליצור איתכם קשר בנוגע להזמנה, לשלוח לכם את אישור ההגשה, לענות לפניות, ולעמוד בחובותינו לפי דין. איננו משתמשים בפרטים לפרסום, ואיננו מוכרים או משכירים אותם.
פרטים של אנשים אחרים
מי שמוסר פרטים של נוסע אחר או של קטין מאשר שהדבר נעשה בידיעתו ובהסכמתו של אותו אדם, או מכוח אפוטרופסות, ושמסר לו את עיקרי מדיניות זו.
איך הפרטים מוגנים בדרך אלינו
פרטי הנוסעים וצילום הדרכון מוצפנים במכשיר שלכם לפני שהם נשלחים. רק אנחנו יכולים לפענח אותם, והשרת שדרכו הם עוברים מחזיק אותם מוצפנים ואינו יכול לקרוא אותם. לאחר שהפרטים התקבלו אצלנו הם נמחקים מהשרת.
פרטים שמולאו בלי שההזמנה נשלחה נמחקים מהשרת בתוך שלושה ימים, ואינם מגיעים אלינו. בתשלום בכרטיס הפרטים מגיעים אלינו רק לאחר שהתשלום אושר. בתשלום בהעברה בביט הפרטים מגיעים אלינו עם שליחת ההזמנה, לפני קבלת ההעברה, כדי שנוכל לשייך אליה את התשלום; הזמנה שלא שולמה אפשר לבקש למחוק בכל עת.
קריאת הפרטים מצילום הדרכון נעשית במכשיר שלכם, והצילום אינו נשלח לשירות חיצוני לשם כך.
היכן המידע נשמר אצלנו
לאחר שהתקבלו, הפרטים נשמרים במחשב של מפעיל השירות בישראל. התכתבות הדואר האלקטרוני, לרבות אישור ההגשה שנשלח אליכם, נשמרת בתיבת הדואר של העסק אצל ספק הדואר. בשרת האתר נשמרת רשימת לקוחות מוצפנת (שם, טלפון ומצב הטיפול) שמשמשת את מפעיל השירות, והמפתח לפענוחה אינו נמצא בשרת.
למי הפרטים מועברים, ולאיזו מטרה
- לרשות ההגירה של תאילנד, דרך האתר הרשמי של טופס ההגעה: כל פרטי הטופס, לצורך הגשתו.
- לספק האירוח של האתר (Cloudflare): פרטי הנוסעים כשהם מוצפנים בלבד, עד שהם מתקבלים אצלנו; רשימת הלקוחות המוצפנת; והנתונים הטכניים של הגלישה. המטרה: הפעלת האתר ואבטחתו.
- לשירות הדואר של ספק האירוח (Cloudflare), שדרכו נשלחים אליכם אישור ההזמנה ותשובות לפניות, ולספק תיבת הדואר של העסק (Google), שבה מתקבלות הודעותיכם ונשמרת ההתכתבות איתכם. המטרה: משלוח וקבלה של הודעות.
- בתשלום בכרטיס, לחברת הסליקה ולספק הפקת החשבוניות (Grow ו-Morning): שם המזמין, הטלפון והדואר האלקטרוני שלו, לצורך התשלום והפקת החשבונית. פרטי אמצעי התשלום נמסרים ישירות לחברת הסליקה, ואינם מגיעים אלינו.
- לרואה חשבון או ליועץ מס, ולרשויות המס: מסמכי הנהלת החשבונות, כנדרש לפי דין.
איננו מעבירים את הפרטים לגורם אחר, אלא אם נדרש לפי דין או לפי צו של רשות מוסמכת, או לצורך התגוננות בהליך משפטי. אם הפעלת השירות תועבר לגורם אחר, המידע יועבר אליו רק בכפוף למדיניות זו, ונודיע על כך באתר.
העברת מידע אל מחוץ לישראל
הגשת הטופס מחייבת להעביר את פרטי הנוסעים לרשויות תאילנד. דיני הגנת המידע בתאילנד שונים מאלה שבישראל, ומרגע ההעברה המידע מוחזק ומטופל בידי הרשויות לפי דיניהן, ואין לנו שליטה עליו.
בנוסף, ספקי השירות שנמנו למעלה מעבדים מידע בשרתים שעשויים להימצא מחוץ לישראל, לרבות בארצות הברית ובמדינות האיחוד האירופי.
בסימון ההסכמה בעת ההזמנה אתם מסכימים להעברות אלה, בשמכם ובשם הנוסעים.
אבטחת מידע
- פרטי הנוסעים וצילום הדרכון מוצפנים במכשיר שלכם, והמפתח שפותח אותם אינו נמצא בשרת.
- כל התקשורת עם האתר מוצפנת (HTTPS).
- הגישה למידע מוגבלת למפעיל השירות בלבד.
- פרטי אמצעי תשלום אינם מגיעים אלינו ואינם נשמרים אצלנו.
אנחנו נוקטים אמצעים סבירים ומקובלים לאבטחת המידע, בהתאם לדין, אולם אין אפשרות להבטיח חסינות מוחלטת מפני חדירה או שימוש לרעה. במקרה של אירוע אבטחה חמור נפעל לפי הוראות הדין, לרבות הודעה לרשות להגנת הפרטיות ולמי שהמידע עליו נפגע, ככל שהדבר נדרש.
קטינים
השירות מיועד למי שמלאו לו 18. פרטים של נוסע קטין יימסרו על ידי הורה או אפוטרופוס בלבד.
דיוור
איננו שולחים דבר פרסומת. הפניות שלנו אליכם הן הודעות שירות הנוגעות להזמנה בלבד. אם בעתיד נבקש לשלוח עדכונים שיווקיים, נעשה זאת רק בהסכמה מפורשת מראש, שאפשר יהיה לבטלה בכל עת.
כמה זמן הפרטים נשמרים
אנחנו שומרים את פרטי הנוסעים וצילום הדרכון כל עוד הם דרושים להגשת הטופס, למתן מענה לאחריה ולהתגוננות מפני תביעה, ולא מעבר לכך. אחת לשנה אנחנו בוחנים אם מידע שבידינו עדיין נחוץ, ומוחקים מידע שאינו נחוץ עוד. מסמכי הנהלת חשבונות נשמרים לתקופה שנדרשת לפי דין.
אפשר לבקש בכל עת שנמחק את פרטי הנוסעים וצילום הדרכון לאחר ההגשה, ונעשה זאת אלא אם אנו מחויבים או רשאים לפי דין לשמור אותם.
עוגיות ואחסון בדפדפן
הפירוט המלא נמצא במדיניות העוגיות. בקצרה: האתר אינו משתמש בעוגיות מעקב או בכלי פרסום. הטופס שומר טיוטה של התשובות שלכם בדפדפן שלכם בלבד, כדי שלא יאבדו אם הדף נטען מחדש, והיא נמחקת עם השליחה או עם סגירת הכרטיסייה. הדפדפן שומר גם את בחירות הנגישות.
הזכויות שלכם
לפי חוק הגנת הפרטיות, התשמ"א-1981, כל אדם רשאי לעיין במידע עליו שמוחזק במאגר מידע, ולבקש לתקן אותו או למחוק אותו אם אינו נכון, שלם, ברור או מעודכן. אפשר גם לחזור מההסכמה לשימוש במידע; במקרה כזה נפסיק להשתמש בו, אך לא נוכל להשיב מידע שכבר נמסר לרשויות, וייתכן שלא נוכל להשלים את השירות.
לשם כך אפשר לפנות אלינו בפרטים שלמטה. נשיב בתוך 30 יום. כדי להגן על המידע, נבקש לוודא את זהות הפונה לפני מסירתו.
מי שסבור שזכויותיו נפגעו רשאי לפנות לרשות להגנת הפרטיות.
שינויים במדיניות
אנחנו רשאים לעדכן מדיניות זו מעת לעת. הנוסח המעודכן יפורסם בעמוד זה, עם תאריך העדכון. על שינוי מהותי בשימוש במידע שכבר נמסר נודיע מראש, ונבקש הסכמה כשהיא נדרשת.