הקדמה

ברוכים הבאים להודעת הפרטיות של  רשת מלונות ליאונרדו

רשת מלונות ליאונרדו (כמוסבר עוד להלן) מכבדת את הפרטיות שלכם והיא מחויבת להגנה על הנתונים האישיים שלכם. הודעת פרטיות זו תיידע אתכם בדבר האופן שבו אנו אוספים ומעבדים את הנתונים האישיים שלכם. הגנה זו כוללת מקרים שבהם אתם או מי מטעמכם מבצעים הזמנה, מבקשים מאיתנו מידע, יוצרים קשר עמנו (או כאשר אנו יוצרים קשר עמכם), משתמשים באתרי האינטרנט או באפליקציות שלנו, מבצעים קישור מאתרי האינטרנט או האפליקציות שלנו, מתחברים אלינו דרך רשתות חברתיות, דרך מרכז יצירת הקשר שלנו או בתי המלון שלנו, או ביחס לכל התקשרות אחרת הקיימת בינינו (ללא תלות במקום מושבכם). כמו כן, ייכללו פרטים בדבר זכויותיכם לפרטיות והאופן שבו החוק מגן עליכם.

הודעת פרטיות זו מסופקת בפורמט שכבתי (layered format), כך שבאפשרותכם לעבור לאזורים השונים המפורטים להלן. לחלופין, באפשרותכם להוריד גרסה של ההודעה בקובץ PDF בקישור הבא.

1. מידע חשוב + מי אנחנו
2. הנתונים האישיים שאותם אנו אוספים אודותיכם
3. כיצד נאספים הנתונים האישיים שלכם
4. האופן שבו אנו משתמשים בנתונים האישיים שלכם
5. גילוי הנתונים האישיים שלכם
6. העברות בינלאומיות
7. אבטחת מידע
8. שמירת מידע
9. זכויותיכם החוקיות

• נספח

1. מידע חשוב ופרטים אודותינו

מטרתה של הודעת פרטיות זו

הודעת פרטיות זו נועדה להעניק לכם מידע בדבר האופן שבו רשת מלונות ליאונרדו אוספת ומעבדת את הנתונים האישיים שלכם במסגרת ההתנהלות שלנו מולכם, לרבות מתן שירותי לינה ושירותים אחרים, ולרבות כל מידע שתעבירו דרך אתר האינטרנט שלנו, לרבות באמצעות עוגיות.

להודעת פרטיות כללית זו ניתן יהיה להוסיף הודעות מיוחדות אחרות שאותן אנחנו נעביר לכם במקרים פרטניים כאשר נאסוף או נעבד נתונים אישיים אודותיכם, וזאת על מנת ליידע אתכם בדבר האופן שבו אנו משתמשים בנתונים שלכם והסיבות לשימושים אלו (לדוג', וביחס לחברים בתוכנית AdvantageCLUB, ניתן לעיין בהודעה מיוחדת בנושא בקישור  זה). הודעת זו הינה בנוסף להודעות מיוחדות אחרות והיא אינה מיועדת לעקוף אותן.

בעלי שליטה בנתונים

רשת מלונות ליאונרדו מורכבת ממספר ישויות משפטיות המופעלות ע"י  Sunflower Management GmbH & Co. KG ("הנהלת ליאונרדו") והחברות השותפות שלה באירופה ("מלונות ליאונרדו"). רשת מלונות ליאונרדו מהווה חלק מקבוצת מלונות פתאל הודעת פרטיות זו הוצאה מטעמה של רשת מלונות ליאונרדו, ומשכך, בכל פעם שנזכיר את "רשת מלונות ליאונרדו", המילים "אנחנו", "אותנו" או "שלנו" בהודעת פרטיות זו תתייחסנה לחברה הרלוונטית בקבוצת מלונות ליאונרדו האחראית לעיבוד הנתונים שלכם. כל החברות ברשת מלונות ליאונרדו מפורטות בקישור בנספח 1 למסמך מדיניות זה.

השותפה של רשת מלונות Leonardo Hotel Benelux, המפעילה את בתי המלון שבהן תשהו או תקבלו את שירותינו, הן הישות ששולטת בעיבוד הנתונים של שירותי לינה או שירותים אחרים אלו, ביחד עם הנהלת ליאונרדו. באתר זה תוכלו לבצע הזמנות לבתי מלון אחרים בקבוצת מלונות פתאל שאינם מופעלים ע"י רשת מלונות ליאונרדו. החברות המפעילות את בתי המלון הללו מפורטות בנספח 2 למסמך מדיניות זה. הנהלת ליאונרדו היא בעלת השליטה והיא נושאת באחריות לאתר האינטרנט.

הנהלת ליאונרדו מינתה קצין הגנת מידע [data protection officer (DPO)] האחראי לטיפול בכל שאלה הנוגעת להודעת פרטיות זו ולעיבוד הנתונים שלכם מצד רשת מלונות ליאונרדו. בכל שאלה לגבי הודעת פרטיות זו, לרבות בקשות למימוש זכויותיכם החוקיות, אנא צרו קשר עם קצין הגנת המידע באמצעות פרטי ההתקשרות המפורטים להלן:

פרטי התקשרות

דוא"ל: dataprotection@leonardo-hotels.com

כתובת דואר: Leonardo Hotels c/o Sunflower Management GmbH & Co. KG, Landsberger Allee 117a, 10407 Berlin, Germany

טל': +49 (0) 30 6883220

באפשרותכם להגיש תלונה בכל עת לידי רשות הגנת המידע האמונה על הפיקוח עלינו: רשות הגנת המידע בברלין [Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr.] 219, 10969 Berlin, www.datenschutz-berlin.de). עם זאת, אנו נודה לכם על ההזדמנות להתייחס לחששותיכם ולדאגותיכם לפני שתפנו לרשות. משכך, אנא צרו קשר תחילה עמנו או עם קצין הגנת המידע שלנו.

אנא ידעו אותנו בכל שינוי

גרסה זו עודכנה בפעם האחרונה ביום 15.5.2018.

קיימת חשיבות לכך שהנתונים האישיים שאנו מחזיקים אודותיכם יהיו מדויקים ועדכניים. אנא יידעו אותנו ככל שיחולו שינויים בנתונים האישיים שלכם במסגרת הקשר שלכם מולנו.

קישורי צד ג'

אתרי האינטרנט שלנו עשוי להכיל קישורים לאתרים, לתוספים וליישומים של צדדים שלישיים. הלחיצה על קישורים אלו או אפשור החיבורים הללו עשויים לאפשר לצדדים שלישיים לאסוף או לשתף נתונים אודותיכם. אנו איננו שולטים באתרים שלישיים אלו או בתהליכי עיבוד הנתונים שלהם. כאשר תעזבו את אתר האינטרנט שלנו, אנו ממליצים לכם לקרוא את הודעת הפרטיות של כל אתר שלישי שתבקרו בו.

2. הנתונים האישיים שאותם אנו אוספים אודותיכם

נתונים אישיים משמעם כל מידע אודות אדם שבאמצעותו ניתן לזהות את אותו אדם. הדבר אינו כולל נתונים שבהם הוסרה הזהות של האדם הרלוונטי (נתונים אנונימיים).

אנו עשויים לאסוף, להשתמש, לאחסן ולהעביר סוגים שונים של נתונים אישיים שאספנו אודותיכם כדלקמן:

• פרטים מזהים – לרבות שם פרטי, שם משפחה, שם משתמש, או פרטים מזהים דומים, מצב משפחתי, תיאור מעמד/תפקיד, תאריך לידה, מקום לידה, לאום, מספר דרכון או תעודת זהות, מגדר, ומספר לוחית רישוי.
• 
  פרטי התקשרות – לרבות כתובת לחיוב, כתובת מגורים, כתובת דוא"ל, ומספרי פקס וטלפון.
• 
  נתונים בדבר דרישות מיוחדות – לרבות פרטים בריאותיים, פרטים בדבר ליקויים פיזיים או דרישות הנוגעות לאמונה דתית או תזונה, וזאת רק אם הודעתם לנו בדבר צרכים מיוחדים והעברתם לנו את הפרטים הללו.
• 
  נתונים אודות הזמנות ועסקאות – לרבות פרטי חשבון בנק וכרטיסי תשלום, פרטים אודות תשלומים, מטרות שהיה ופרטים אחרים בדבר הזמנות, שהיות והשירותים אחרים שאותם רכשתם מאיתנו, וכן הערות ותגובות לסקרים שאותם סיפקתם ביחס לשירותים שלנו.
• 
  נתונים טכניים אודות הביקור שלכם באתר האינטרנט, לרבות כתובת IP, פרטי כניסה למערכת, סוג וגרסת דפדפן, הגדרות שעה ומיקום, סוגי תוספים לדפדפן (plug-ins) וגרסאותיהם, מערכות הפעלה, פלטפורמות וטכנולוגיות אחרות ע"ג המכשירים שבהם אתם משתמשים לצורך הגישה לאתר האינטרנט.
• 
  נתונים אודות תוכנית AdvantageCLUB ופרטי פרופיל אחרים, לרבות כתובת הדוא"ל שלכם הרשומה בתוכנית AdvantageCLUB והסיסמה שלכם בתוכנית, מספר החבר שלכם בתוכנית AdvantageCLUB המשמש וכל שירותי תוכנית שותפים שהיא (לדוג': Miles & More) שניתנו לכם, תחומי העניין וההעדפות שלכם, משובים ומענה לסקרים. אם הנכם חברים בתוכנית AdvantageCLUB, אנא עיינו גם בהודעת פרטיות הנתונים של תוכנית AdvantageCLUB, המכסה ביתר פירוט את כל היבטי עיבוד הנתונים שלנו הנוגעים לתוכנית AdvantageCLUB ואשר תגבור על האמור בהודעת פרטיות זו בהקשר זה.
• 
  נתונים אודות שימוש, לרבות מידע על האופן שבו אתם משתמשים בשירותים שלנו או מייצרים קישורים אלינו דרך הרשתות החברתיות והאתר שלנו.

אנו לא נאסוף את כל הנתונים המצוינים לעיל בכל מקרה ומקרה, אלא רק את הנתונים הנדרשים לנו מטעמים משפטיים פרטניים.

בנסיבות רגילות, אנו נאסוף רק סוגים מיוחדים של נתונים אישיים אודותיכם (לרבות פרטים על אמונותיכם הדתיות או מידע על צורכי הבריאות והנכות שלכם) ("נתוני דרישות מיוחדות"), ככל שהעברתם אותם מרצונכם או ככל שהם הועברו מטעמכם, וככל שהם נדרשים לצורך המענה לדרישותיכם במהלך שהייתכם אצלנו או לכל שימוש אחר במתקנים או בשירותים שלנו. עם זאת, ייתכן שנידרש לעבד את המידע האמור במקרה של תאונה או מקרה חירום רפואי או אחר במהלך שהותכם או כל שימוש אחר שתעשו במתקנים שלנו.

אנו מקבלים מידע מוגבל על ילדים שהוזמנה עבורם שהייה בבתי המלון שלנו (מספר, גיל, וככל שהדבר נדרש על פי חוק, נתונים אחרים כגון שם, תאריך לידה ומקום לידה).

היה ולא סיפקתם נתונים אישיים

במקרים שבהם נידרש לאסוף נתונים אישיים על פי כל דין או הוראותיו של כל חוזה שלו אנו קשורים מולכם, וכאשר לא העברתם את הנתונים האישיים במועד שבו התבקשו, ייתכן שלא נוכל לבצע את החוזה הקיים מולכו, או שבו אנו מנסים להתקשר מולכם (לדוגמה, על מנת לספק לכם מקום אירוח או שירותים אחרים שלנו). במקרים אלו, ייתכן שנידרש לבטל הזמנות או שירותים אחרים שאתם מקבלים דרכנו, אך אנו נעביר לכם בנושא במועד הרלוונטי.

3. כיצד נאספים הנתונים האישיים שלכם?

אנו משתמשים בשיטות שונות לאיסוף נתונים מכם ואודותיכם, לרבות באמצעות:

• אינטראקציות ישירות. באפשרותכם להעביר לנו את נתוני הזהות, ההתקשרות, ההזמנה והעסקה שלכם על-ידי מילוי טפסים או על ידי התכתבות מולנו בדואר, בטלפון, בדוא"ל, דרך אתרי האינטרנט שלנו, ברשתות חברתיות או בכל דרך אחרת. הדבר כולל את הנתונים האישיים שמסרתם כאשר אתם:
  • מבצעים הזמנה באחד מבתי המלון שלנו – בין אם לשהיות ליליות, אירועים או כנסים;
  • 
    מבצעים צ'ק-אין באחד מבתי מלון שלנו
  • 
    משתתפים באירוע או בכנס, או משתמשים במתקנים שלנו בכל דרך אחרת באחד מבתי המלון שלנו.
  • 
    הרשמה לתוכנית Advantage Club;
  • 
    נרשמים לניוזלטר ו/או פרסומים אחרים שלנו.
  • 
    מבקשים לקבל עלונים או חומרים אחרים לקידום מוצרים ולשיווק
  • 
    משתתפים בתחרות או משיבים למבצעי קידום מכירות או סקרים;
  • 
    מעבירים לנו משוב
  • 
     
• טכנולוגיות או אינטראקציות אוטומטיות בזמן השימוש באתר האינטרנט שלנו או ברשתות החברתיות, אנו עשויים לאסוף באופן אוטומטי נתונים טכניים אודות הציוד שלכם ואודות פעילות והרגלי הגלישה שלכם. אנו אוספים נתונים אישיים אלו באמצעות עוגיות, הודעות דוא"ל, לוגים של שרתים וטכנולוגיות דומות אחרות. אנא עיינו במדיניות העוגיות שלנו לקבלת פרטים נוספים.
• 
  סוכנויות נסיעות וצדדים שלישיים אחרים הפועלים מטעמכם או מטעם מעסיקיכם אנו עשויים לקבל נתונים אישיים אודותיכם ככל שבוצעה עבורכם הזמנה ע"י סוכנות נסיעות, פורטל מקוון או אדם אחר, אשר עשוי להיות בן משפחה או חבר לטיול, סוכן או מתווך הפועל עבורכם, או, ככל שאתם מבצעים נסיעת עסקים, המעביד שלכם או צד שלישי אחר הפועל מטעמכם (מפעילי שירותי תיירות, סוכנויות נסיעות מקוונות, מערכות הפצה גלובליות), מערכות הזמנות ונתונים דומים אודות אנשי קשר, הזמנות ועסקאות מספקי שירותים טכניים, ספקי שירות תשלומים וספקי שירות משלוחים.
• 
  צדדים שלישיים אחרים או מקורות אחרים הזמינים לציבור ייתכן שנקבל נתונים אישיים אודותיכם מצדדים שלישיים וממקורות ציבוריים כמפורט להלן:
  • ספקים של כלים אנליטיים (analytics) באינטרנט וברשתות חברתיות
  • 
    רשתות פרסום
  • 
    ספקי טכנולוגיות לאינטראקציה באינטרנט
  • 
    נתונים מזהים ופרטי התקשרות ממקורות ציבוריים, כגון מרשמים (trade registers) של מדינות החברות באיחוד האירופי.
  • 
     
• מעקב. אנו עשויים לערוך מעקב ו/או רישום ביחס לבאים:
  • שיחות טלפון
  • 
    עסקאות ופעילויות בכל נקודת מגע
  • 
    תנועה (טרפיק) ופעילויות באינטרנט, ברשתות החברתיות ובאפליקציות.

אלו נועדו להבטיח שנפעל במדויק בהתאם להנחיות שלכם למטרות הכשרה, לצורך שיפור השירות שלנו, לצורכי אבטחה ולמניעת פעילות הונאתית. על מנת לשפר את רמת האבטחה של האורחים והלקוחות שלנו וכדי למנוע ולזהות פעילות פלילית, אנו מפעילים רשת טלוויזיה במעגל סגור בחצרות שלנו או בסביבתם. לקבלת מידע אודות השימוש שאנו מבצעים במערכות CCTV, אנא צרו עמנו קשר.

• אנשי קשר עסקיים. אם הינכם אנשי קשר עסקיים של רשת מלונות ליאונרדו, אנו עשויים לקבל את הנתונים שלכם במסגרת השימוש שלכם באתר האינטרנט שלנו, מביקורים בירידים מסחריים, סדנאות, פגישות אישיות, התכתבויות מולכם דרך דוא"ל ושיחות טלפון, ובמסגרת מו"מ חוזי והסכמים.

4. האופן שבו אנו משתמשים בנתונים האישיים שלכם

אנו נשתמש בנתונים האישיים שלכם רק כאשר החוק מתיר לנו לעשות זאת. על פי רוב, אנו נשתמש בנתונים האישיים שלכם רק בנסיבות הבאות: (כל אחד מן הבאים: "יסוד משפטי").

• ביצוע חוזה: כאשר אנו נידרש לספק את שירותי הלינה והשירותים האחרים שהוזמנו, או בכל דרך אחרת לבצע את החוזה שבו התקשרנו מולכם (או שבו אנו עומדים להתקשר).
• 
  הסכמה: ככל שסיפקתם לנו את הסכמתכם המפורשת.
• 
  עניינים חיוניים: ככל שהדבר נדרש לצורך קידום האינטרסים הלגיטימיים שלנו (או של צד שלישי) וככל שהאינטרסים וזכויות היסוד שלכם אינם גוברים על אינטרסים אלו.
• 
  עמידה בחובות: ככל שנידרש לעמוד בחובות משפטיות או רגולטוריות.
• 
  עניין חיוני: במקרה של תאונה או מקרה חירום רפואי או אחר, על מנת להגן על האינטרסים החיוניים שלכם או של אדם אחר, כאשר אתם או הוא אינכם מסוגלים להעניק את הסכמתכם.

ביחס לכל עיבוד נתונים המבוסס על הסכמתכם (בד"כ מדובר בפרסום מקוון המיועד לכם), שמורה לכם הזכות למשוך את הסכמתכם כאמור בכל עת ע"י יצירת קשר עמנו.

המטרות שלשמן אנו נשתמש בנתונים האישיים שלכם

אנו אוספים ומעבדים את הנתונים האישיים שלכם למטרות שונות, כגון:

• על מנת לבצע הזמנות, לרבות ביחס ללינה המותאמת לבעלי נכויות, על מנת לספק שירותי לינה ושירותים אחרים, לרבות עמידה בדרישות בריאות, נכות, תזונה או אמונה דתית מיוחדות, על מנת לנהל את השהייה שלכם בבית המלון ועל מנת לעקוב אחר השימוש בשירותים שלנו, וכן כדי לגבות ולקבל בחזרה כספים שאנו זכאים להם.
  
  טעמים משפטיים: ביצוע חוזה, הסכמה (לצורך העמידה בדרישות פרטניות שלכם בנושאי בריאות, ליקוי גופני, תזונה ואמונה דתית), עניין לגיטימי (לשיפור השירותים שלנו).
• 
  על מנת לטפל בנושאים, בתלונות ובמחלוקות הנובעים ממערכת היחסים שלנו מולכם, ועל מנת למנוע או לזהות פעילות פלילית, לרבות מעשי הונאה, ועל מנת לנהל את מערכת היחסים שלנו מולכם, לרבות:
  • מסירת הודעה לידיכם בדבר שינויים החלים בתנאי מדיניות הפרטיות שלנו.
  • 
    לבקש מכם לכתוב ביקורת או להשתתף בסקר, בהגרלה או בתחרות.
  • 
    על מנת לשפר את השירותים הניתנים לכם
• 
  טעמים משפטיים: עניין לגיטימי (למעקב ולשיפור השירות, למניעת פעילות פלילית והונאה ולשמירה על עדכניות המסמכים שלנו).
• 
  על מנת לנהל את העסק שלנו ולהגן עליו, לרבות אתר האינטרנט שלנו (לרבות פתרון בעיות, ניתוח נתונים, בדיקות, תחזוקת מערכות, תמיכה, דיווח ואירוח נתונים), על מנת לספק לכם תכני אינטרנט ופרסומות רלוונטיים ולמדוד או להבין את היעילות של הפרסומות המוצגות לכם על-ידנו, וכן להציע לכם הצעות והמלצות אודות השירותים שלנו שעשויים לעניין אתכם.
  
  טעמים משפטיים: עניין לגיטימי (לפיתוח עסקינו ולביצוע פעילות שיווקית), ביצוע חוזה (ככל שנעשה שימוש באתר האינטרנט על מנת לבצע הזמנות או לספק שירותים או לנהל חברות במועדון AdvantageCLUB)
• 
  על מנת להשתמש בכלים אנליטיים לשיפור: אתר האינטרנט שלנו, השירותים שלנו, פעילויות שיווק, מערכות יחסים מול לקוחות וחוויית הלקוח.
  
  טעמים משפטיים: הסכמה (לשימוש בעוגיות ובכלים אנליטיים); אינטרס לגיטימי (לפיתוח העסקים שלנו ולביצוע שיווק)
• 
  על מנת לטפל בכל תאונה או מקרה חירום רפואי או אחר
  
  טעמים משפטיים: עניין חיוני
• 
  על מנת לעמוד בדרישות הדין המקומי (לדוגמה, אחסון מסמכים חשבונאיים או כרטיסי רישום).
  
  טעמים משפטיים: עמידה בחובות
• 
   

אנו לא מקיימים הליך קבלת החלטות אוטומטי במסגרת השימוש בנתונים האישיים שלכם.

הצעות שיווקיות / מבצעים

אנו שואפים לספק לכם אפשרויות בכל הנוגע לשימושים מסוימים בנתונים אישיים, ובפרט בכל הקשור לשיווק ופרסום.

ככל שהסכמתם לקבל אותם והעברתם לנו את הסכמתכם לכך, אנו עשויים להשתמש בנתונים האישיים הבאים: פרטים מזהים, פרטי התקשרות, נתונים טכניים ונתונים אודות הרגלי שימוש או נתונים הנוגעים לתוכנית AdvantageCLUB או נתוני פרופיל אחרים, וזאת על מנת לגבש הבנה לגבי מה שאתם רוצים או צריכים לתפיסתנו ומה עשוי לעניין אתכם. כך נחליט אילו שירותים והצעות עשויים להיות רלוונטיים עבורכם.

באפשרותכם לבטל את הסכמתכם ולבטל את הרשמתכם לקבלת חומרי שיווק מאיתנו בכל עת ע"י לחיצה על הקישורים המתאימים לביצוע ביטול בכל הודעה שיווקית שתישלח אליכם, או ע"י יצירת קשר עמנו בכל עת.

עוגיות

באפשרותכם להגדיר את הדפדפן שלכם כך שהוא יסרב לעוגיות דפדפן מסוימות או לכולן, או כך שהוא יציג בפניכם התראה כאשר אתר האינטרנט מגדיר או ניגש לעוגיות. אם ביטלתם את השימוש בעוגיות או סירבתם להפעיל אותן, עליכם לדעת כי חלקים מסוימים באתר האינטרנט לא יהיו נגישים או לא יפעלו כנדרש. לקבלת מידע נוסף אודות העוגיות שבהן אנו משתמשים,  אנא עיינו במדיניות העוגיות שלנו.

שינוי מטרה

אנו נשתמש בנתונים האישיים שלכם רק למטרה שלשמה אספנו אותם, אלא אם כן נסבור כי אנו נדרשים להשתמש בהם מסיבה אחרת וסיבה זו עולה בקנה אחד עם המטרה המקורית. אם ברצונכם לקבל הסבר לגבי האופן שבו עיבוד הנתונים המתבצע לשם המטרה החדשה עולה בקנה אחד עם המטרה המקורית, אנא צרו עמנו קשר.

אם נידרש להשתמש בנתונים האישיים שלכם לצורך מטרה בלתי-קשורה, אנו נודיע לכם בנושא ונסביר את הטעמים המשפטיים המאפשרים לנו לעשות זאת.

לתשומת לבכם: אנו עשויים לעבד את הנתונים האישיים שלכם שלא בידיעתכם או בהסכמתכם בהתאם לכללים המפורטים לעיל, ככל שדבר יידרש או מותר על פי חוק.

5. גילוי הנתונים האישיים שלכם

ייתכן שנידרש לשתף את הנתונים האישיים שלכם מול הגורמים המפורטים להלן למטרות שצוינו לעיל.

• חברות אחרות בקבוצת מלונות ליאונרדו וקבוצת מלונות פתאל הממוקמות באזור הכלכלי האירופי, בשוויץ או בישראל, המעורבים במתן שירותים עבורכם, בין אם במישרין או בהתייחס למתן שירותי תשתית מטעמנו ובהמשך להנחיותינו.

• צדדים שלישיים חיצוניים, לרבות:
  • שותפים עסקיים, ספקים וקבלני משנה לביצוע כל חוזה שבו נתקשר מולם או מולכם; לרבות: קבלנים המספקים לכם שירותים בשמם, כגון ספקי צד ג' המציעים שירותי Wi-Fi, וכן ספקים אחרים שלנו הפועלים כמעבדי נתונים מטעמנו ובהתאם להנחיותינו (כגון ספקי תשתיות המחשוב וה-CCTV שלנו);

• • ספקי כלים אנליטיים ומנועי חיפוש המסייעים לנו בשיפור ובמיטוב השירותים ואתר האינטרנט שלנו (כמעבדי נתונים הפועלים מטעמנו ובהמשך להנחיותינו);

• • יועצים מקצועיים, לרבות עורכי דין, בנקים, מבקרים ומבטחים;

• • רשויות המס והמכס, רשויות רישום ציבוריות, רגולטורים ורשויות אחרות;

• • גופים המבצעים בדיקות אשראי ופעילויות נגד הונאה, מניעת פשע וזיהויו, הערכת סיכונים וניהולם ויישוב מחלוקות.

כאשר צדדים שלישיים אלו הם מעבדי הנתונים שלנו, אנו נדרוש מהם לכבד את אבטחת הנתונים האישיים שלכם ולטפל בהם בהתאם להוראות הדין. אנו איננו מאפשרים למעבדים צד ג' להשתמש בנתונים האישיים שלכם לטובת מימוש מטרותיהם ואנו מתירים להם לעבד את הנתונים האישיים שלכם רק לצורך מטרות מוגדרות ובהתאם להנחיות שלנו. חלק מן הצדדים השלישיים שהוזכרו לעיל, כגון יועצים מקצועיים רבים ורשויות רבות, הינם גופים מבקרים (controllers) אשר, בדומה לנו, כפופים לחובות מסוימות על פי דיני הגנת מידע, ואשר מוציאים הודעות פרטיות משל עצמם המפרטות את האופן שבו הם מטפלים בנתונים אישיים.

6. העברות בינלאומיות

אנו משתפים את הנתונים האישיים שלכם בקרב החברות בקבוצת מלונות ליאונרדו. כל החברות בקבוצה יושבות כיום באזור הכלכלי האירופי (EEA), בשווייץ או בישראל (הנציבות האירופית החליטה כי מדינות אלו מספקות רמה מספקת של הגנת מידע).

אף על פי שאיננו פועלים באופן אקטיבי להעברת נתונים אישיים אל מחוץ לאזור הכלכלי האירופי או מדינות שקיימת בהן הגנת מידע הולמת, חלק מן הצדדים השלישיים שמולם אנו פועלים יושבים מחוץ לאזור הכלכלי האירופי או מעבדים נתונים אישיים מחוץ לאזור הכלכלי האירופי, ומשכך עיבוד הנתונים האישיים שלכם על-ידם יהיה כרוך בהעברת נתונים אל מחוץ לאזור הכלכלי האירופי.

בכל מקרה שבו נעביר את הנתונים האישיים שלכם אל מחוץ לאזור הכלכלי האירופי, אנו פועלים כדי להבטיח מידה דומה של הגנה לנתונים אלו, תוך יישום אחד מאמצעי ההגנה הבאים לכל הפחות:

• העברת הנתונים האישיים שלכם למדינות שנחשבות למדינות המספקות רמה מספקת של הגנת מידע מבחינת הנציבות האירופית (כאמור לעיל, הנ"ל חל במיוחד על שווייץ וישראל).

• בשימוש בספקי שירות מסוימים, ייתכן שנשתמש בחוזים ספציפיים שאושרו ע"י הנציבות האירופית המעניקים לנתונים אישיים את אותה ההגנה הקיימת להם באירופה. לדוגמה, פעולה זו מתבצעת על-ידנו בקשר עם ספקי השירות שלנו לעניין הזמנות דרך סוכני נסיעות בארצות הברית.

• במקרים שבהם נשתמש בספקי שירות היושבים בארצות הברית, אנו עשויים להעביר אליהם נתונים המהווים חלק מ"מגן הפרטיות" (Privacy Shield), אשר דורש מהם לספק הגנה דומה לנתונים אישיים המועברים בין אירופה וארצות הברית.

אנא צרו עמנו קשר לקבלת פרטים נוספים אודות המנגנונים המשמשים אותנו בעת העברת הנתונים האישיים שלכם אל מחוץ לאזור הכלכלי האירופי.

7. אבטחת מידע

אנו מפעילים אמצעי אבטחה הולמים המונעים מקרים בלתי-מכוונים של אובדן, שימוש או גישה בלתי מורשים, שינוי או גילוי של הנתונים האישיים שלכם. בנוסף, אנו מגבילים את הגישה לנתונים האישיים שלכם ביחס לאותם עובדים, סוכנים, קבלנים או צדדים שלישיים אחרים שקיים להם צורך עסקי לדעת אותם.  המעבדים שלנו יעבדו את הנתונים האישיים שלכם רק על פי ההנחיות שלנו והם כפופים לחובת סודיות.

אנו מקיימים נהלים המסייעים לנו לטפל בחשדות לפריצות לנתונים אישיים, ואנחנו נודיע לכם ולכל רגולטור רלוונטי בדבר כל מקרה כאמור ככל שנידרש לעשות זאת על פי חוק.

8. שמירת מידע

במשך כמה זמן תשתמשו בנתונים האישיים שלי?

אנו נשמור את הנתונים האישיים שלכם רק למשך הזמן שבו נידרש להם לצורך מימוש המטרות שלשמן אספנו אותם, לרבות לצורך העמידה בכל דרישות משפטיות או חשבונאיות, או בכל דרישות דיווח.

בנסיבות מסוימות תוכלו לבקש מאיתנו למחוק את הנתונים שלכם: ר' בקשת מחיקה להלן לקבלת מידע נוסף.

בנסיבות מסוימות, אנו עשויים ליישם תהליך אנונימיזציה על הנתונים האישיים שלכם (כך שלא ניתן יהיה עוד לקשר אותם אליכם) למטרות מחקר ופעולות סטטיסטיות, ובמקרים אלו אנו עשויים להשתמש במידע זה ללא הגבלת זמן ומבלי שנידרש למסור לכם הודעה בנושא.

9. זכויותיכם החוקיות

בנסיבות מסוימות, מוקנות לכם זכויות על פי דיני הגנת בדבר המידע הנתונים האישיים שלכם. אנא לחצו על הקישורים הבאים לקבלת פרטים נוספים אודות זכויות אלו.

• בקשה לגשת לנתונים האישיים שלכם

• בקשה לתיקון הנתונים האישיים שלכם

• בקשת מחיקה של עיבוד הנתונים האישיים שלכם.

• התנגדות לעיבוד הנתונים האישיים שלכם.

• בקשת הגבלה על עיבוד הנתונים האישיים שלכם.

• בקשה להעברת הנתונים האישיים שלכם

• הזכות לבטל את הסכמתכם

אם ברצונכם לממש את הזכויות המפורטות לעיל, אנא צרו עמנו קשר .

ייתכן שנידרש לבקש מכם פרטים ספציפיים אשר יסייעו לנו לאשר את זהותכם ולהבטיח את זכותכם לגשת לנתונים האישיים שלכם (או לממש כל זכות אחרת שלכם). מדובר בצעד אבטחה שנועד להבטיח שלא יגולו נתונים אישיים לאף אדם שלא מוקנית לו הזכות לקבל אותם. ייתכן שניצור עמכם קשר על מנת לבקש מכם מידע נוסף בקשר עם בקשתכם על מנת לאפשר לנו לטפל בבקשתכם או לזרז את תגובתנו.

אנו משתדלים להגיב לכל בקשה לגיטימית תוך חודש ימים. מעת לעת, ייתכן שאנו נידרש ליותר מחודש ימים ככל שבקשתכם מורכבת במיוחד או אם קיבלנו מספר בקשות. אנו ניידע ונעדכן אתכם במקרים אלו.

זכויותיכם החוקיות

מוקנית לכם הזכות:

• בקשה לגשת לנתונים האישיים שלכם (בקשה זו ידועה בתור “בקשה לגישה לסובייקט נתונים" [data subject access request]). הדבר יאפשר לכם לקבל עותק מן הנתונים האישיים שאנו מחזיקים אודותיכם ולבדוק שאנו מעבדים אותם בהתאם להוראות החוק.

• בקשת מחיקה של הנתונים האישיים שאנו מחזיקים אודותיכם. הדבר יאפשר לכם לדאוג לתיקון כל נתונים חסרים או בלתי-מדויקים שאנו מחזיקים אודותיכם, אם כי נידרש לוודא את מידת הדיוק של הנתונים החדשים שאותם תעבירו לידינו.

• בקשת מחיקה של עיבוד הנתונים האישיים שלכם. הדבר יאפשר לכם לבקש מאיתנו למחוק או להסיר נתונים אישיים במקרים שבהם אין סיבה טובה להמשך העיבוד שלהם על-ידנו. כמו כן, מוקנית לכם הזכות לבקש מאיתנו למחוק או להסיר את הנתונים האישיים שלכם במקרים שבהם מימשתם בהצלחה את זכותכם להתנגד לעיבוד הנתונים (ר' פרטים להלן), כאשר קיימת אפשרות לכך שעיבדנו את הנתונים שלכם בניגוד לדין, או כאשר אנו נדרשים למחוק את הנתונים האישיים שלכם על מנת לעמוד בדרישות הדין המקומי. לתשומת לבכם: ייתכן שלא תמיד נוכל להיענות לבקשת המחיקה שלכם מסיבות משפטיות מסוימות שבעניינן נמסור לכם הודעה, לפי העניין, במועד בקשתכם.

• התנגדות לעיבוד הנתונים האישיים שלכם במקרים שבהם הסתמכנו על אינטרס לגיטימי שלנו (או אינטרס לגיטימי של צד שלישי), וכאשר הנכם מעוניינים להתנגד לעיבוד הנתונים מסיבה זו משום שהנכם חשים כי הדבר משפיע על זכויותיכם וחירויותיכם הבסיסיות. מוקנית לכם הזכות להתנגד במקרים שבהם אנו נעבד את הנתונים האישיים שלכם למטרות שיווק ישיר. במקרים מסוימים נהיה רשאים להוכיח כי יש לנו סיבות לגיטימיות לעבד את הנתונים שלכם אשר גוברות על הזכויות והחירויות שלכם.

• בקשת הגבלה על עיבוד הנתונים האישיים שלכם. הדבר יאפשר לכם לבקש מאיתנו להשהות את עיבוד הנתונים האישיים שלכם במצבים הבאים: (א) אם ברצונכם שנקבע את רמת הדיוק של הנתונים; (ב) במקרים שבהם השימוש שלנו בנתונים הינו בניגוד לדין, אך אינכם מעוניינים שנמחק אותם; (ג) במקרים שבהם אתם צריכים שנמשיך להחזיק במידע גם אם איננו נדרשים לו עוד משום שהנכם נדרשים לנתונים אלו על מנת לבסס או לממש תביעה משפטית או להתגונן מפניה; (ד) התנגדתם לשימוש שלנו בנתונים שלכם, אך אנו נדרשים לבדוק האם יש לנו יסוד לגיטימי להשתמש בהם הגובר על כך.

• בקשה להעברת הנתונים האישיים שלכם אליכם או לצד שלישי. אנו נעביר לכם או לצד שלישי שבחרתם את הנתונים האישיים שלכם בפורמט מובנה ונפוץ שניתן לקריאה ע"י מכונה. לתשומת לבכם: זכות זו תחול רק על מידע אוטומטי שבו הסכמתם במקור לאפשר לנו להשתמש, או ככל שהשתמשנו במידע זה על מנת לבצע חוזה מולכם.

• להסיר את הסכמתכם בכל עת במקרים שבהם הסתמכנו על הסכמה לשם עיבוד הנתונים האישיים שלכם. עם זאת, הדבר לא ישפיע על חוקיותה של כל פעולת עיבוד המתבצעת לפני שמשכתם את הסכמתכם. ככל שמשכתם את הסכמתכם, ייתכן שלא נוכל לספק לכם מוצרים או שירותים מסוימים. אנו נעביר לכם הודעה בנושא במועד שבו תסירו את הסכמתכם.

נספח 1

נספח 2