מדיניות פרטיות עבור פלטפורמת ההמונים SCANDIC PAY

נכון לחודש: יוני 2025

הבטיחות של הנתונים שלך חשובה לנו מאוד ב־SCANDIC PAY. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, מעבדים ומגינים על הנתונים האישיים שלך. היא עומדת בדרישות החוקיות הנוכחיות של הרפובליקה הפדרלית של גרמניה, במיוחד תקנות ההגנה על נתונים (GDPR) וחוק הגנת הנתונים הפדרלי (BDSG), עדכון יוני 2025.

II. פרטי קשר של פקיד ההגנה על הנתונים

פקיד ההגנה על הנתונים שלנו זמין לשאלות בנושאי פרטיות:

עו"ד Thilo Herges
רחוב Hohenzollerndamm 27a
10713 ברלין
גרמניה

יצירת קשר:
טלפון: +49 (0) 232 57 44 77
אימייל: Datenschutz@ScandicPay.de

III. מידע כללי על עיבוד נתונים

1. היקף עיבוד הנתונים האישיים

אנו מעבדים את הנתונים האישיים שלך רק במידה הנדרשת על מנת להפעיל את פלטפורמת ההמונים שלנו, לספק את השירותים ולציית לחוקים. העיבוד מתבצע בדרך כלל רק לאחר קבלת הסכמתך, אלא אם החוק מאפשר טיפול ללא הסכמה מוקדמת.

2. בסיס משפטי לעיבוד

עיבוד הנתונים שלך מבוסס על העקרונות הבאים לפי GDPR:

• הסכמה: סעיף 6(1)(a) – כאשר אתה נותן הסכמה.
• ביצוע חוזה: סעיף 6(1)(b) – עבור עמידה בהסכם או פעולות לפני חתימה.
• חובה חוקית: סעיף 6(1)(c) – כשחוק מחייב זאת.
• אינטרס חיוני: סעיף 6(1)(d) – להגנה על חיים.
• אינטרס לגיטימי: סעיף 6(1)(f) – אם האינטרס שלנו או של צד שלישי גובר על זכויותיך.

3. מחיקת נתונים וזמן אחסון

הנתונים שלך יימחקו או ייחסמו מיד לאחר שהתכלית תיעלם. אחסון ממושך יתאפשר רק אם החוק דורש זאת.

IV. זכויותיך כנתון*

על פי GDPR עומדות לרשותך הזכויות הבאות:

1. זכות גישה (סעיף 15): קבלת מידע על עיבוד הנתונים שלך.
2. זכות לתיקון (סעיף 16): תיקון נתונים שגויים.
3. זכות למחיקה (סעיף 17): מחיקת נתונים פרטיים, אם לא קיים בסיס חוקי לשמירה.
4. זכות להגבלת עיבוד (סעיף 18): בקשת הגבלת עיבוד בנסיבות מסוימות.
5. זכות לניידות נתונים (סעיף 20): קבלת הנתונים בפורמט שהמחשב קורא.
6. זכות להתנגד (סעיף 21): התנגדות לעיבוד מטעמים לגיטימיים.
7. זכות לביטול הסכמה (סעיף 7(3)): הסרת ההסכמה מבלי להשפיע על עיבוד קודם.
8. זכות להגיש תלונה (סעיף 77): לפנות לרשויות הרלוונטיות.

כדי לממש את זכויותיך יש ליצור קשר דרך פרטי הקשר שלמעלה.

V. אספקת אתר אינטרנט וקבצי יומן

1. היקף עיבוד הנתונים

בעת ביקורך באתר, אנו אוספים באופן אוטומטי את הנתונים הבאים:

• סוג וגרסת הדפדפן
• מערכת ההפעלה
• ספק האינטרנט שלך
• כתובת ה‑IP שלך
• תאריך ושעת הגישה
• אתר הפנייה ויעד

נתונים אלה מאוחסנים בקבצי יומן ואינם מקושרים לנתונים אישיים אחרים.

2. תכלית העיבוד

שימוש נתונים לצרכים טכניים: הפעלת האתר, תפקודו ושיפור מערכת.

3. בסיס משפטי

סעיף 6(1)(f) – אינטרס לגיטימי לשמירה על הפונקציונליות.

4. תקופת אחסון

הנתונים יימחקו עם תום המושב; קבצי יומן יימחקו תוך 7 ימים, וכתובות IP – יועתקו.

5. התנגדות לעיבוד

אין זכות להתנגד – איסוף הפנלט נדרש.

VI. שימוש בעוגיות (Cookies)

1. היקף עיבוד הנתונים

האתר משתמש בעוגיות – קבצי טקסט קטנים:

• עוגיות טכניות: הגדרות שפה, כניסה
• עוגיות אנליטיות: נתונים מוטבעים כגון חיפושים, צפיות ותגובות.

2. תכלית

עוגיות טכניות מאפשרות תפקוד בסיסי; עוגיות אנליטיות לשיפור השירות.

3. בסיס משפטי

• עוגיות טכניות: סעיף 6(1)(f)
• עוגיות אנליטיות: סעיף 6(1)(a) – על בסיס הסכמתך.

4. תקופת אחסון

יישמרו עד למחיקה ידנית, או עד 7 ימים בדפדפן Safari.

5. התנגדות לעיבוד

ניתן לבטל ולמחוק עוגיות בהגדרות הדפדפן, אך יתכן והאתר לא יעבוד כראוי.

VII. ניוזלטר

1. היקף עיבוד הנתונים

בעת הרשמה לניוזלטר אנו אוספים את הנתונים הבאים:

• כתובת אימייל
• שם פרטי ומשפחה
• כתובת IP
• תאריך ושעת ההרשמה
• מדינת מגורים

2. מטרה

שליחת הניוזלטר ומניעת שימוש לרעה.

3. בסיס משפטי

סעיף 6(1)(a) GDPR – הסכמה מפורשת.

4. תקופת אחסון

הנתונים יימחקו כאשר המנוי יסתיים; מידע נוסף יימחק לאחר 7 ימים.

5. התנגדות

ניתן לבטל את ההרשמה באמצעות קישור בניוזלטר.

VIII. יצירת קשר בדוא"ל

1. היקף עיבוד

אם תיצור קשר באמצעות אימייל, נשמור את הנתונים שהעברת.

2. מטרה

טיפול בפנייתך או מילוי חוזה.

3. בסיס משפטי

• סעיף 6(1)(f) – אינטרס לגיטימי.
• סעיף 6(1)(b) – חוזה (אם ישנו).
• סעיף 6(1)(c) – חובה חוקית לשמירה.

4. תקופת אחסון

הנתונים יימחקו כאשר לא יהיה צורך בהם יותר, אלא אם החוק דורש שמירה.

5. התנגדות

ניתן לשלוח התנגדות לכתובת service@ScandicPay.de.

IX. הגשת מועמדות בדוא"ל

1. היקף

במקרה של קורות חיים שנשלחו באימייל, אנו שומרים את כתובת הדוא"ל והנתונים הנלווים.

2. מטרה

בדיקת הבקשה לעבודה.

3. בסיס משפטי

• סעיף 6(1)(a) – הסכמה.
• סעיף 6(1)(b) – אמצעים קדם-חוזיים.

4. תקופת אחסון

הנתונים יימחקו לאחר סיום תהליך הגיוס, כל עוד החוק מאפשר.

5. התנגדות

ניתן לשלוח התנגדות לכתובת service@ScandicPay.de. התנגדות עשויה למנוע טיפול בבקשה.

X. רשתות חברתיות

אנו מפעילים עמודים ברשתות הבאות:

• Instagram (Meta)
• X (לשעבר טוויטר)
• YouTube

1. היקף

תגובות ולייקים שלך עשויים לחשוף מידע אישי. אין לנו שליטה מלאה על השימוש בו.

2. מטרה

מידע ותקשורת עם המשתמשים.

3. בסיס משפטי

סעיף 6(1)(a) – הסכמה.

4. תקופת אחסון

איננו שומרים את המידע אצלנו.

5. התנגדות

שלח ל־service@ScandicPay.de. עיין גם במדיניות של הפלטפורמה עצמה.

XI. רשתות מקצועיות

אנו פעילים ב:

• LinkedIn
• XING

1. היקף

נתונים אישיים עשויים להיחשף בפעולות משתמש.

2. מטרה

גיוס, מידע ואיתור מועמדים אקטיבי.

3. בסיס משפטי

סעיף 6(1)(f) – אינטרס לגיטימי.

4. תקופת אחסון

עד ביטול או לפי דרישות החוק.

5. התנגדות

התנגדות ל־service@ScandicPay.de.

XII. אחסון

האתר מתארח על ידי Amazon Web Services. נשמרים נתוני שרת (IP, סוג דפדפן).
בסיס משפטי: סעיף 6(1)(f) GDPR.
מיקום: גרמניה.

XIII. מיקוד גיאוגרפי

משתמשים בכתובות IP ומיקוד למתן הצעות מקומיות.
בסיס משפטי: סעיף 6(1)(f) GDPR.
התנגדות: שימוש ב־VPN או כיבוי איתור מיקום בדפדפן.

XIV. רישום

1. היקף

בעת רישום נאספים:

• אימייל, שם פרטי ומשפחה
• כתובת, מדינה, מקום מס לצורכי מס
• טלפון, פרטי חשבון, מספר מס
• PEP, חובת מס בארה"ב

2. מטרה

מילוי חוזה וזיהוי לפי חוק הלבנת הון.

3. בסיס משפטי

• סעיף 6(1)(a) GDPR – הסכמה.
• סעיף 6(1)(b) GDPR – חוזה.

4. תקופת אחסון

עד תום השימוש או לפי דרישות החוק.

5. התנגדות

ניתן לבקש מחיקה בכתובת service@ScandicPay.de.

XV. מניעת הלבנת הון

1. בדיקות נאותות

קבלת מידע (שם, תאריך לידה, ת"ז) לאימות על ידי צדדים שלישיים (כגון Onfido, Deutsche Post AG).
בסיס משפטי: סעיף 6(1)(c) GDPR.

2. בדיקות פשוטות

גרמניה/אוסטריה: אימות מול SCHUFA או Crif.
בסיס משפטי: סעיף 6(1)(c) GDPR.

3. תקופת אחסון

עד סיום המטרה ובהתאם לחוק.
התנגדות: לכתובת service@ScandicPay.de.

XVI. חקיקה חלה

• תקנות GDPR: הוראת האיחוד האירופי על הגנת מידע. EUR-Lex
• חוק הגנת מידע גרמני BDSG: משלים את ה‑GDPR. Gesetze im Internet
• הנחיית הלבנת הון (EU) 2015/849: כללים למניעת הלבנת הון. EUR-Lex

חקיקה זו מהווה את הבסיס המשפטי לעיבוד הנתונים ומעודכנת ליוני 2025.