מדיניות פרטיות

1. מי אחראי למידע ואיך פונים אלינו

האחראית על המידע האישי הנאסף באתר היא מפעילת האתר קניון אקספרס, המנהלת את המאגר שבו נשמר המידע ומחליטה על מטרות השימוש בו ועל אמצעי העיבוד.

בכל פנייה בענייני פרטיות, ובכלל זה בקשת עיון במידע, בקשת תיקון או מחיקה, הסרה מדיוור או תלונה על אופן הטיפול במידע, ניתן לפנות אלינו בדואר אלקטרוני לכתובת info@kenyonexpress.co.il, או באמצעות עמוד יצירת הקשר באתר. יש לציין בפנייה את כתובת הדואר האלקטרוני שבה נעשה שימוש בחשבון, כדי שנוכל לזהות את המידע המבוקש.

ככל שיחולו עלינו החובות למינוי ממונה על הגנת הפרטיות או ממונה אבטחת מידע לפי תיקון 13 לחוק, נמנה בעל תפקיד כאמור ופרטיו יפורסמו בעמוד זה.

2. איזה מידע נאסף עליכם

מסירת המידע אינה חובה חוקית, אולם בלעדיה לא ניתן לפתוח חשבון, לבצע רכישה, להנפיק קופון או לספק מוצר.

3. מה איננו אוספים ואיננו שומרים

• מספר כרטיס אשראי מלא, תוקף הכרטיס וקוד האבטחה שבגבו. פרטים אלה נמסרים ישירות לחברת הסליקה ונשמרים אצלה בלבד. במערכות האתר נשמר אסימון (טוקן) המאפשר חיוב חוזר בהסכמתכם, ולא מספר הכרטיס.
• סיסמת חשבון Google שלכם. ההתחברות מתבצעת מול Google, ואנחנו מקבלים ממנה אישור זהות ופרטי פרופיל בסיסיים בלבד.
• מידע רגיש כהגדרתו בחוק, כגון מצב בריאותי, דעות פוליטיות או אמונה דתית. אין לכלול מידע כזה בפניות אלינו.

הפלטפורמה אינה שומרת מספרי כרטיס אשראי. חיוב חוזר, ככל שאישרתם אותו, מתבצע באמצעות אסימון המוחזק אצל חברת הסליקה.

4. מטרות השימוש במידע והבסיס לעיבודו

1. 4.1ביצוע העסקה שביקשתם: סליקת התשלום, הנפקת הקופון, אימות מימושו בבית העסק ואספקת מוצר פיזי. הבסיס הוא ביצוע ההתקשרות שביניכם לביננו.
2. 4.2שירות לקוחות: בירור פניות, טיפול בתקלות מימוש, ביטולים והחזרים.
3. 4.3חובות שבדין: הפקת חשבוניות ושמירת רשומות כספיות לפי דיני המס וניהול פנקסי חשבונות, ומענה לדרישות רשות מוסמכת.
4. 4.4אבטחת מידע ומניעת הונאה: זיהוי ניסיונות שימוש לרעה בקופונים, בחשבונות ובאמצעי תשלום.
5. 4.5שיפור השירות: ניתוח סטטיסטי מצטבר של השימוש באתר, בהתאם להחלטת ההסכמה שלכם לגבי עוגיות מדידה.
6. 4.6דיוור פרסומי: רק אם נתתם לכך הסכמה מפורשת, ובכפוף לזכותכם לחזור בכם בכל עת.

5. עוגיות וכלי מדידה

האתר עושה שימוש בעוגיות. עוגיות הכרחיות נדרשות לתפעול בסיסי של האתר, ובלעדיהן העגלה, ההתחברות והתשלום אינם יכולים לפעול. עוגיות מדידה ופרסום נטענות רק לאחר שנתתם הסכמה בבאנר ההסכמה.

סקריפטים של צד שלישי אינם נטענים לפני הסכמה, ולא כטעינה מושתקת. משמעות הדבר היא שלפני הסכמה לא נשלחת אליהם כל בקשה מהדפדפן שלכם. ניתן לשנות את החלטת ההסכמה בכל עת דרך הבאנר, וכן למחוק עוגיות ולחסום אותן בהגדרות הדפדפן. חסימת עוגיות הכרחיות עלולה לפגוע בפעולת האתר.

6. למי המידע נמסר

איננו מוכרים מידע אישי. המידע נמסר רק לגורמים הדרושים לאספקת השירות, ורק בהיקף הנדרש לכך:

7. העברת מידע אל מחוץ לישראל

חלק מספקי השירות שלנו מפעילים שרתים מחוץ לישראל, ובכלל זה במדינות האיחוד האירופי ובארצות הברית. העברת מידע כאמור נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובכפוף להתחייבות הגורם המקבל לשמור על המידע ברמת הגנה שאינה נופלת מזו הנדרשת בישראל.

8. דיוור ישיר ופרסום

1. 8.1הודעות תפעוליות הנוגעות להזמנה, לקופון, למימושו ולשירות יישלחו אליכם כחלק מביצוע העסקה.
2. 8.2דבר פרסומת יישלח רק בהסכמה מפורשת מראש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.
3. 8.3בכל הודעה פרסומית תופיע דרך פשוטה להסרה, וניתן להסיר את ההסכמה גם בפנייה אלינו בדואר אלקטרוני. ההסרה תבוצע ללא דיחוי.
4. 8.4הסרה מדיוור פרסומי אינה מבטלת הודעות תפעוליות הנדרשות לביצוע עסקה קיימת.

9. תקופות שמירה ומחיקת חשבון

• פרטי חשבון ופרטי קשר נשמרים כל עוד החשבון פעיל, ולתקופה סבירה לאחר מכן לצורך טיפול בפניות.
• רשומות כספיות, ובהן חשבוניות, אישורי עסקה ורישומי החזרים, נשמרות למשך התקופה הקבועה בדיני המס וניהול פנקסי חשבונות, גם אם החשבון נמחק.
• קופונים ורישומי מימוש נשמרים כל עוד נדרש לצורך בירור מחלוקת עם הלקוח או עם בית העסק ולתקופת ההתיישנות הרלוונטית.
• רישומי אבטחה ומידע טכני נשמרים לתקופה קצרה, הנדרשת לחקירת אירועים ולמניעת שימוש לרעה.

בקשה למחיקת חשבון תבוצע באמצעות הפיכת פרטי הפרופיל לאנונימיים, כך שלא ניתן יהיה לשייך אותם אליכם, תוך שמירת הרשומות הכספיות שחובה עלינו לשמור לפי דין. לאחר מחיקה כאמור לא נוכל לשחזר את היסטוריית ההזמנות שלכם.

10. אבטחת מידע

• התעבורה בין הדפדפן שלכם לאתר מוצפנת ב-HTTPS.
• הגישה למידע במסד הנתונים מוגבלת ברמת השורה, כך שמשתמש רואה את הנתונים שלו בלבד, וספק רואה רק את הנתונים הדרושים למימוש או לאספקה.
• הרשאות הגישה של עובדים ונותני שירות ניתנות בהיקף המזערי הנדרש לתפקיד, ופעולות רגישות מתועדות ברישום ביקורת.
• פרטי אמצעי תשלום אינם מוחזקים אצלנו, ולכן דליפה במערכות האתר אינה יכולה לחשוף מספרי כרטיסים.
• אין מערכת חסינה לחלוטין. אנו פועלים באמצעים סבירים ומקובלים, ומעדכנים אותם מעת לעת.

באירוע אבטחה חמור המחייב זאת לפי הדין, נדווח לרשות להגנת הפרטיות ולנושאי המידע שנפגעו, בהתאם לתקנות אבטחת מידע ולהוראות תיקון 13 לחוק.

11. הזכויות שלכם במידע

1. 11.1זכות עיון: לפי סעיף 13 לחוק הגנת הפרטיות, אתם רשאים לעיין במידע אודותיכם המוחזק במאגר. נשיב לבקשת עיון בתוך 30 ימים.
2. 11.2זכות תיקון: מצאתם שהמידע אינו נכון, שלם, ברור או מעודכן, אתם רשאים לבקש את תיקונו או את מחיקתו לפי סעיף 14 לחוק. נודיע לכם על ביצוע התיקון או על סירוב מנומק בתוך 30 ימים.
3. 11.3זכות למחיקה: תוכלו לבקש מחיקת חשבון והפסקת שימוש במידע, בכפוף למידע שחובה עלינו לשמור לפי דין כמפורט בסעיף תקופות השמירה.
4. 11.4זכות להסרה מדיוור: תוכלו להסיר את הסכמתכם לדיוור פרסומי בכל עת, בלא תנאי ובלא עלות.
5. 11.5זכות לחזור בכם מהסכמה לעוגיות מדידה ופרסום, בכל עת, דרך באנר ההסכמה.
6. 11.6זכות לפנות לרשות להגנת הפרטיות במשרד המשפטים בתלונה על אופן הטיפול במידע, ולבית המשפט בהתאם להוראות החוק.

לצורך מימוש הזכויות נדרש זיהוי סביר, כדי שלא נמסור מידע אישי לגורם שאינו בעליו.

12. פרטיות קטינים

האתר אינו מיועד לילדים מתחת לגיל 18, ואיננו אוספים ביודעין מידע על קטינים ללא הסכמת אפוטרופוס. אם נודע לכם שקטין מסר לנו מידע ללא הסכמה כאמור, פנו אלינו והמידע יימחק.

13. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת, למשל בעקבות שינוי בשירות, בספקי המשנה או בדין. תאריך העדכון האחרון מוצג בראש העמוד, ושינוי מהותי יובא לידיעתכם באמצעים סבירים, לרבות הודעה באתר או בדואר אלקטרוני.