מדיניות הפרטיות

מדיניות הפרטיות, פרס חיי המחצבה ישראל

 האחריות המשותפת לעיבוד נתונים באתרי האינטרנט האלה ובמהלך הביצוע של פרס חיי המחצבה מוטלת על:

HeidelbergCement AG (להלן: HCAG"")

המיוצגים על ידי:  
Dr. Dominik von Achten, Vorsitzender

Dr. Lorenz Näger, stellvertretender Vorsitzender

Kevin Gluskie

Hakan Gurdal

Jon Morrish

Ernest Jelito

Chris Ward

Berliner Straße 6 
69120 Heidelberg 
גרמניה 

טלפון  +49 6221-481-0 
פקס  +49 6221-481-13217 
דוא"ל   info@heidelbergcement.com 

אחראי ההגנה על נתונים  

+49 6221 481 34567 
datenschutz@heidelbergcement.com 

הנסון ישראל בע"מ

אבנר וייס

שלמה בן יוסף 23 חיפה

0505468945   avner.weiss@hanson.biz

 

אחראי ההגנה על נתונים  

אבנר וייס 0505468945 avner.weiss@hanson.biz

המבקרים נקראים ביחד להלן "אנחנו".

1. איסוף ועיבוד נתונים; אחריות משותפת  

אנו אוספים ומעבדים את הנתונים האישיים שאתם מספקים לנו באמצעות טופס הכניסה לאתר האינטרנט או בכל דרך אחרת, למשל בדוא"ל. בנוסף, אנחנו אוספים ומעבדים נתונים המתקבלים במהלך השימוש שלכם באתר האינטרנט שלנו. עיבוד הנתונים שלכם נעשה על פי התקנות של האיחוד האירופי לעיבוד נתונים — האסדרה הכללית להגנה על מידע (GDPR) והחוקים הישימים המקומיים להגנה על נתונים. משמעות המונח "נתונים אישיים" הוא כל מידע הקשור לאדם טבעי, מזוהה או לא מזוהה. להלן פירוט של הנתונים שאנו מעבדים בכל דרך והבסיס המשפטי לכך. בנוסף אנו מספקים מידע על זכויותיכם ועל משך זמן האחסון של נתוניכם.

HCAG וחברת הנסון ישראל עובדים ביחד על פרס חיי המחצבה, כלומר גם בהצגת הפרס באתרי האינטרנט הללו וגם בהענקת הפרס. כמו כן שני הגורמים מעבדים את נתוניכם האישיים. שני הצדדים קבעו ביחד את אופן העיבוד של הנתונים האישיים בכל שלב. לפיכך שני הגורמים הללו נקראים "מבקרים משותפים" (סעיף 26 ב-GDPR) בהקשר של הגנה על נתוניכם האישיים בשלבי העיבוד המתוארים להלן.

HCAG הם המארגנים של פרס חיי המחצבה, והם מחליטים על הזוכים גם ברמה הבינלאומית (ראה ביתר פירוט את הסעיף "תנאי התחרות" והסעיף "כיצד להשתתף"). HCAG מספקים גם את התשתית הטכנית לאתר האינטרנט של פרס חיי המחצבה. עם זאת, בכל מדינה מתקיימת תחרות נפרדת, ובכל מדינה חברת בת מקומית של HCAG, ובמקרה זה חברת הנסון ישראל, שופטת באופן בלתי תלוי את ההגשות,  בוחרת במנצחים ומנהלת את הכיסוי התקשורתי של הפרס ברמה הארצית. תהליכי עיבוד הנתונים המתוארים בסעיפים 2 עד 7 מתבצעים לפיכך על ידי שני המבקרים. שני המבקרים מוסמכים לבצע את עיבוד הנתונים כפי שמתואר להלן, אלא אם כן מצוין במפורש אחרת.

2. עיבוד נתונים לצורך רישום והשתפות בתחרות פרס חיי המחצבה

כדי להשתתף בתחרות פרס חיי המחצבה, דרוש חשבון משתמש. לפני שמגישים הצעת פרויקט, צריך ליצור חשבון באתר האינטרנט שלנו של פרס חיי המחצבה (https://www.quarrylifeaward.com). כדי ליצור חשבון, צריך לספק לנו כתובת דוא"ל, שם פרטי, שם משפחה וכתובת דואר. לאחר הגשת הפרטים האישיים האלה בטופס הרישום שלנו, יישלח דוא"ל אישור בו צריך ללחוץ על קישור כדי לאשר את הרישום. דוא"ל האישור הזה דרוש כדי לאמת שהנכם הבעלים של כתובת הדוא"ל שהוכנסה. אם לא לוחצים על הקישור הזה, הרישום לא יתבצע. במקרה כזה, נמחק את פרטיכם האישיים אחרי 48 שעות. 

אנו מעבדים את נתוניכם האישיים על פי סעיף 6(1), משפט 1, נקודה (b) ב-GDPR לצורך זיהוי השותף החוזי שלנו וכדי לספק לכם חשבון באתר האינטרנט של פרס חיי המחצבה, כדי לשלוח לכם הודעות הדרושות להשתתפות בתחרות פרס חיי המחצבה, או כשברצונכם לקבל סיסמה חדשה.

אם נתונים אישיים נכללים בנתונים המועלים לחשבון המשתמש במהלך התחרות ו/או בדוחות הפרויקט, אנחנו מעבדים את המידע הזה לצורך ההשתתפות בתחרות, על פי סעיף 6(1), משפט 1, נקודה b))  ב-GDPR. בנוסף, כל הנתונים המועלים לחשבון המשתמש במהלך התחרות ובדוחות הפרויקט של שש ההגשות הטובות ביותר יפורסמו בציבור באתר האינטרנט של פרס חיי המחצבה. הנתונים ודוחות הפרויקט הללו לא צריכים לכלול נתונים אישיים של המתמודדים או צדדים שלישיים.

עם זאת, אם כוללים נתונים אישיים, יש לנו אינטרס לגיטימי לעבד את הנתונים האישיים האלה, מאחר ובאמצעות פרס חיי המחצבה אנחנו מפגינים את מאמצי הקיימות שלנו בפני הציבור, ולכן עלינו להציג באתר האינטרנט של פרס חיי המחצבה את התחרויות הנוכחיות והקודמות שלנו. בשל אותה סיבה, יש לנו אינטרס לגיטימי לפרסם שמות ותמונות של הזוכים הארציים והבינלאומיים, כולל הגשת הנתונים האישיים האלה לעיתונות הארצית והבינלאומית. הבסיס המשפטי לעיבוד הנתונים מבוסס על סעיף 6 (1), משפט 1, נקודה (f) ב-GDPR.

בנוסף, המידע שהנכם מספקים לנו על ידי השתתפות בתחרות יעובד על פי סעיף 6 (1), סעיף 1, נקודה (b) ב-GDPR, על ידי המתאמים הבינלאומיים והארציים, וכן על ידי חברי צוות השופטים הארצי והבינלאומי לצורך הערכה ופרסום של הפרויקטים.

 

3. עיבוד נתונים אישיים בעת יצירת הקשר איתנו

כשנמסרים לנו נתונים אישיים בעת יצירת הקשר איתנו, למשל באמצעות הדוא"ל, אנו אוספים ומעבדים את נתוניכם האישיים על פי סעיף 6 (1), משפט 1, נקודה (b) ב -GDPR לצורך חתימה על חוזה עמכם או כדי לבצע צעדים על פי דרישתכם, לפני החתימה על חוזה, או על פי סעיף 6 (1), משפט 1, נקודה (f) ב-GDPR, הכל לצורך האינטרס הלגיטימי שלנו וכדי להיענות לבקשתכם.

אם אתם מפנים שאלה או מבקשים דבר מה מאחד מאיתנו, אבל המבקר אליו פניתם סבור שהמבקר השני הוא הגורם המתאים שיכול לספק מענה או להיענות לבקשה, אזי המבקר אליו פניתם יעביר את השאלה או הבקשה שלכם ישירות למבקר השני.

4. עיבוד נתונים באמצעות קוקיז (עוגיות) וקובצי יומן

אתר האינטרנט שלנו משתמש אך ורק בקוקיז הנחוצים מסוג “has_js”. אנו משתמשים בקוקיז האלה כדי לדעת אם בדפדפן שלכם יש JavaScript מאופשר. הקוקיז נמחקים אחרי הסשן בדפדפן.

הקוקיז הנדרשים לא מצריכים את הסכמת המשתמש על פי החוק הישים.

אפשר להגדיר את דפדפן האינטרנט כך שהקוקיז הדרושים ייחסמו, אבל במקרה כזה לא תוכלו להשתמש באתר כמתוכנן.

אם הנתונים המעובדים באמצעות הקוקיז הנדרשים נחשבים במקרים מסוימים כנתונים אישיים, הבסיס המשפטי לעיבוד זה מצוי בסעיף 6 (1), נקודה (f) ב-GDPR, מאחר ויש לנו אינטרס לגיטימי בהפעלת האתר. 

בנוסף, על פי סעיף 6 (1), משפט 1 נקודה (f) ב-GDPR, כל עמוד אינטרנט משתמש בקובצי יומן, למשל בכל הופעה של עמוד, נתוני הגישה נשמרים ביומן השרת. תיעוד הנתונים הנשמר מכיל את הפרטים הבאים:

כתובת IP, תאריך, שעה, הקובץ אליו התבצעה גישה, הסטטוס, הבקשה שהדפדפן שלכם שלח לשרת, כמות הנתונים ששודרו, עמוד האינטרנט ממנו ניגשתם לעמוד המבוקש (המפנה), וכן:
מידע על המוצר והגרסה של הדפדפן בו נעשה שימוש, מערכת ההפעלה שלך ומדינת המקור שלכם.

נתוני היומן יימחקו כל 14 יום באופן שגרתי, כלומר כל הנתונים יימחקו לצמיתות. האחסון הזמני הזה מיועד רק כדי להגן על אתרי האינטרנט שלנו מפני מתקפות או שימוש לרעה. איננו משתמשים בנתוני היומן לשימוש כלשהו מעבר למטרה הזו.

5. OpenStreetMap 

אתר האינטרנט הזה משתמש בשירותי מפה המסופקים על ידי  OpenStreetMap Foundation, מרכז החדשנות St John’s, כתובת:  Cowley Road, Cambridge, CB4 0WS, United Kingdom (short OSMF). דפדפן האינטרנט שלכם או היישום שלכם יתחברו לשרתים המופעלים על ידי OSMF הנמצאים בבריטניה ובמדינות אחרות. למפעיל האתר הזה אין שליטה על החיבורים האלה ועל העיבוד של נתוניכם על ידי ה-OSMF. ניתן לקרוא מידע נוסף על העיבוד של נתוני משתמש ב-OSMF במדיניות הפרטיות שלהם ב-:

https://wiki.osmfoundation.org/wiki/Privacy_Policy 

השילוב של OpenStreetMap, ולפיכך העיבוד של נתוניכם, כפי שמתואר לעיל, מתבצעים על הבסיס המשפטי המפורט בסעיף 6 (1) משפט 1, נקודה (f)  ב-GDPR, בשל האינטרס הלגיטימי שלנו להקל על מציאת האתרים שצוינו באתר האינטרנט, וכדי להפוך את אתר האינטרנט שלנו לאטרקטיבי יותר למבקרים בו.

6. הצפנה  

הנתונים שהנכם מכניסים לאתר האינטרנט שלנו מועברים באופן מוצפן (SSL). אנחנו נוקטים באמצעים טכניים וארגוניים כדי לאבטח את אתר האינטרנט שלנו ומערכות אחרות מפני נזקים, הרס, גישה, שינויים או הפצה של נתוניכם על ידי גורמים לא מורשים.

7. קטגוריות של מקבלי נתונים אישיים; העברת נתונים למדינות שלישיות

לספקי שירותים וגורמי עזר המשמשים אותנו בהקשר של אתר האינטרנט, למשל ספקים של שירותי אירוח  (hosting), סוכנים, ספקים של שירותי IT וכן ספקי השירותים המצוינים בסעיף 5 של מדיניות הפרטיות הזו יכולים להיכנס לנתוניכם האישיים. עם זאת, במידה וספקי השירות וגורמי העזר האלה מעבדים נתונים מטעמנו, הם פועלים אך ורק על פי הוראותינו, ואנחנו חתמנו על חוזים מתאימים עימם. הדבר חל על ספקי שירותים אשר מקום מושבם המשפטי הוא במדינה שלישית (מחוץ לאיחוד האירופי/EEA). אנחנו רשאים גם למסור את נתוניכם האישיים לישויות אחרות בקבוצת היידלברג צמנט למטרות עיבוד רלבנטיות אשר בשלן הגשתם את המידע האישי שלכם. חלק מהישויות הללו נמצאות במדינות שלא מספקות את אותה רמה של הגנה על נתונים כמו מדינות ב-EEA. עם זאת, חתמנו עמם על חוזים מתאימים כדי להגן על נתוניכם.

8. הזכויות שלכם; גוף מורשה (competent body)

הסכמנו ביחד על החובות שכל צד צריך לקיים על פי ה-GDPR. הדבר מתייחס בפרט לנושאים של מימוש זכויות בנתונים והעמידה בחובות הקשורות למידע על פי סעיפים 13 ו-14 ב-GDPR.

אנו מספקים כל מידע המצוין בסעיפים 13 ו-14 ב-GDPR בנושא זה ללא תשלום, באופן תמציתי, שקוף, מובן ונגיש בקלות, ובשפה ברורה ופשוטה. לצורך כך, כל אחד מאיתנו יספק למשנהו את כל המידע הדרוש, בהתאם לטווח הפעולה הרלבנטי. כיום, אף אחד מהצדדים לא מעבד נתונים של המבקרים באתר האינטרנט שלנו או של משתמשים רשומים באופן שונה מכפי שמתואר במדיניות הפרטיות הזו שלנו. 

על פי סעיף 15 ב-GDPR, יש לכם זכות לגשת בחינם לנתוניכם האישיים ולמידע על העיבוד. בנוסף, על פי סעיף 16 עד 18 ל-GDPR, יש לכם זכות לתקן נתונים אישיים לא מדויקים, וכן למחוק נתונים אישיים או להגביל את העיבוד שלהם.

על פי התנאים של סעיף 20 ל-GDPR , יש לכם זכות לקבל את הנתונים האישיים הקשורים אליכם, אשר סיפקתם לנו, בפורמט מובנה, מקובל וקריא על ידי מכונה, וזכות לשדר את הנתונים האלה למבקר אחר, ללא מגבלה.

בנוסף, על פי סעיף 21 (1) ל-GDPR, יש לכם זכות להתנגד, עקב מצב ספציפי שלכם, בכל שלב, לעיבוד נתוניכם האישיים בהתבסס על נקודה (e) או (f)  בסעיף 6 (1), משפט 1 ב-GDPR, כולל יצירת פרופיל (profiling), בהתבסס על התנאים הללו. אם נתונים אישיים מעובדים למטרות שיווק ישיר, על פי סעיף 21 (2) ל-GDPR, יש לכם זכות להתנגד בכל עת לעיבוד נתוניכם האישיים לשיווק כזה, והדבר כולל יצירת פרופיל, במידה והדבר נוגע לאותו שיווק ישיר.

אם עיבוד הנתונים מבוסס על הסכמתכם, תוכלו לבטלה בכל שלב. ביטול ההסכמה לא ישפיע על חוקיות העיבוד שהתבצע בהתבסס על ההסכמה שניתנה לפני ביטולה.

אנו נקיים את כל הבקשות המצוינות לעיל אם ובמידה והיענות זו נדרשת על פי החוק הישים.

הנכם מתבקשים להפנות כל שאלה הקשורה לנתוניכם האישיים לאיש הקשר שלנו המצוין בהתחלה של מדיניות הפרטיות הזו. הרגישו חופשיים לבחור במבקר אליו ברצונכם להפנות את הבקשה. 

באופן עקרוני, המידע על נתונים ניתן על ידי הגוף שיש לו זכויות על אותם נתונים.

אנחנו ניידע לאלתר זה את זה על מימוש הזכויות בנתונים, ונספק זה לזה את כל המידע הדרוש הקשור לזכות הגישה.

לכל בעל נתונים יש זכות להגיש תלונה לגורם האחראי על הפרה לכאורה של אותה זכות.

הגורם האחראי עבור HCAG הוא:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit 

Königstrasse 10 a 

70173 Stuttgart 

טלפון:  0711/615541-0 

פקס:  0711/615541-15 

דוא"ל:  poststelle@lfdi.bwl.de 

הגורם האחראי מטעם הנסון ישראל בע"מ

אבנר וייס

0505468945

Avner.weiss@hanson.biz

9. זמן אחסון הנתונים ומחיקה שגרתית

אם לא מצוין במפורש אחרת לעיל, אנו נעבד ונשמור נתונים אישיים רק למשך הזמן הנדרש כדי לקיים את מטרת העיבוד, או כל עוד והחוק מחייב אותנו לעבד ו/או לשמור את אותם נתונים.

אם מטרת העיבוד אינה ישימה עוד, או שדרישת החוק הישימה לשמירת הנתונים אינה תקפה עוד, אנו נמחק באופן שגרתי את הנתונים או נגביל את עיבוד הנתונים על פי החוקים הישימים.