מדיניות פרטיות והגנה על נתונים אישיים

1. מבוא ובעל השליטה בנתונים

חברת Drylab GmbH (להלן "החברה", "אנחנו" או "שלנו") רואה בהגנה על הנתונים האישיים שלכם חשיבות עליונה. מדיניות זו מפרטת כיצד אנו אוספים, מעבדים ומגנים על המידע שלכם בעת השימוש באתר dubaispots.com, במחשבון התקציב ובשירותים הנלווים שלנו.

במסגרת ה-GDPR (תקנת הגנת המידע הכללית של האיחוד האירופי) וחוק הגנת המידע של איחוד האמירויות (PDPL), בעל השליטה בנתונים הוא:

• ישות: Drylab GmbH
• כתובת: Stethaimerstr. 32, 84034 Landshut, Germany
• דוא"ל: contact@dubaispots.com

2. היקף ועמידה ברגולציה בינלאומית

מדיניות זו עוצבה כדי לעמוד בדרישות המשפטיות המחמירות ביותר:

• האיחוד האירופי: תקנת ה-GDPR (בשל מיקום החברה בגרמניה).
• איחוד האמירויות הערביות: צו חוק פדרלי מס' 45 משנת 2021 בנושא הגנת נתונים אישיים.

3. תשתית ואירוח (Vercel)

הפלטפורמה שלנו מאוחסנת על שרתי חברת Vercel Inc (ארה"ב).

3.1 רשת הקצה (Vercel Edge Network)

כדי להבטיח מהירות טעינה מקסימלית (Ferrari-Speed), אנו משתמשים ברשת הפצת התוכן הגלובלית (CDN) של Vercel. כתובת ה-IP שלכם מעובדת כדי לנתב את בקשתכם לנקודת השרת הקרובה ביותר גיאוגרפית.

• מטרה: אספקת חוויית גלישה מהירה והבטחת יציבות הפלטפורמה.
• אבטחת נתונים: חתמנו על נספח עיבוד נתונים (DPA) עם Vercel הכולל את הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי (SCCs) להבטחת העברת נתונים מאובטחת.

3.2 קבצי לוג של השרת (Server Logs)

מערכת האירוח אוספת באופן אוטומטי מידע טכני הכולל:

• סוג הדפדפן וגרסתו.
• מערכת ההפעלה של המשתמש.
• כתובת ה-URL שממנה הגעתם לאתר (Referrer-URL).
• כתובת IP (באופן אנונימי).
• זמן ותאריך הגישה.

נתונים אלו נחוצים מבחינה טכנית להבטחת אבטחת האתר ויציבותו.

4. עיצוב פרטיות ב-SEO פרוגרמטי (מחשבון תקציב)

הפלטפורמה שלנו מייצרת 129 דפים דינמיים המבוססים על קלט המשתמש.

• סוג הנתונים: תאריכי נסיעה, קטגוריות תקציב ופעילויות נבחרות.
• שיטת העיבוד: העיבוד מתבצע בזמן אמת באמצעות "Vercel Edge Functions". איננו שומרים את הזהות האישית שלכם באופן קבוע, אלא אם בחרתם לשמור את תוכנית הטיול ולשלוח אותה בדוא"ל.

5. שירות פניות השכרת רכב ושיתוף נתונים עם צדדים שלישיים

DubaiSpots מפעיל שירות יצירת לידים (Lead Generation) להשכרת רכבי יוקרה, המחבר בין משתמשים לבין חברות השכרת רכב שותפות בדובאי.

5.1 נתונים שנאספים

כאשר אתם שולחים בקשת זמינות דרך טופס השכרת הרכב שלנו, אנו אוספים:

• שם מלא
• כתובת דוא"ל
• מספר WhatsApp
• תאריכי איסוף והחזרה (אם סופקו)
• העדפות רכב (מותג, דגם)
• דף מקור ומזהה כלי

5.2 שימוש בנתונים

נתוני הפנייה שלכם:

• נשמרים בצורה מאובטחת במערכת ניהול התוכן שלנו (Directus)
• נשלחים בדוא"ל לצוות הקונסיירז' שלנו
• משותפים עם חברות השכרת רכבי יוקרה שותפות בדובאי כדי לספק לכם מידע על זמינות ומחירים

5.3 בסיס משפטי

העיבוד מתבצע על בסיס הסכמתכם המפורשת (סעיף 6(1)(a) ל-GDPR), שניתנת על ידי סימון תיבת ההסכמה בטופס. ניתן לבטל את ההסכמה בכל עת באמצעות פנייה אלינו בדוא"ל.

5.4 חובות השותפים

חברות ההשכרה השותפות שלנו מחויבות להשתמש בנתונים שלכם אך ורק לצורך טיפול בבקשת ההשכרה שלכם, ולא להשתמש בנתונים אלה לשיווק לא רצוי.

5.5 מחיקת נתונים

ניתן לבקש מחיקת נתוני הליד שלכם בכל עת באמצעות פנייה בדוא"ל ל-contact@dubaispots.com. אנו נמחק את הנתונים תוך 30 יום מקבלת הבקשה.

6. שיווק שותפים (Affiliate Marketing)

DubaiSpots ממומן באמצעות עמלות משותפינו: Expedia Group ו-GetYourGuide.

5.1 מנגנון המעקב

בעת לחיצה על קישור הזמנה (למשל "הזמנת וילה באטלנטיס"), נשמר קובץ "עוגייה" (Cookie) לצורך מעקב.

• המטרה: זיהוי שהמשתמש הגיע מאתר DubaiSpots לצורך הבטחת העמלה.
• הגנה על נתונים פיננסיים: אנו לעולם לא נחשפים לפרטי כרטיס האשראי שלכם, פרטי התשלום או פרטי הדרכון; פעולות אלו מתבצעות באופן מוצפן ובלעדי בשרתי השותפים (Expedia/GetYourGuide).

7. כלי ניתוח (Google & Vercel)

אנו משתמשים בכלי ניתוח מתקדמים למדידת ביצועים:

• Google Analytics: אנו משתמשים בתכונה "אנונימיזציה של IP" כדי להבטיח שגוגל לא תוכל לזהות את המשתמש באופן אישי.
• Vercel Analytics: כלי ניתוח הממוקד בפרטיות (Privacy-first), שאינו אוסף נתונים הניתנים לזיהוי אישי, מה שמבטיח שהאתר יישאר מהיר ובטוח.

8. אבטחת מידע (הצפנת TLS 1.3)

כל המידע המועבר בין הדפדפן שלכם לשרתים שלנו מוצפן באמצעות פרוטוקול TLS 1.3 המודרני ביותר. הדבר מונע מכל צד שלישי ליירט או לקרוא את הנתונים המוזנים במחשבון התקציב או בטפסי יצירת הקשר.

9. העברת נתונים בינלאומית (האיחוד האירופי / איחוד האמירויות)

מאחר שהמומחיות שלנו היא דובאי, ייתכן שמידע טכני מסוים יועבר בין תשתיות בגרמניה לבין תשתיות באיחוד האמירויות. אנו מבטיחים שרמת הגנת הנתונים תישאר תואמת לתקנים האירופיים המחמירים ללא קשר למיקום העיבוד.

10. זכויות המשתמשים

בהתאם לחוקי ה-GDPR וה-PDPL, אנו מבטיחים לכם את הזכויות הבאות:

1. זכות הגישה: לבקש העתק של הנתונים שלכם.
2. זכות המחיקה ("הזכות להישכח"): לבקש מחיקה מיידית של הנתונים שלכם.
3. זכות ההתנגדות: להתנגד לטכנולוגיות מעקב באמצעות "באנר ההסכמה" (Consent Banner).

לכל בקשה, ניתן ליצור קשר בכתובת: contact@dubaispots.com

11. שינויים ועדכונים

אנו שומרים לעצמנו את הזכות לעדכן מדיניות זו בהתאם להתפתחויות טכנולוגיות או שינויים בחקיקה בגרמניה או באיחוד האמירויות.