מדיניות פרטיות
מידע על עיבוד נתונים אישיים בהתאם לתקנת הגנת הנתונים הכללית (GDPR).
הנוסח הגרמני של מדיניות פרטיות זו הוא המחייב מבחינה משפטית.
1. האחראי לעיבוד
האחראי בהתאם לתקנת הגנת הנתונים הכללית (GDPR) לעיבוד נתונים אישיים באתר זה הוא:
Flügel, Lars und Freia GesbR
Mühlbach 530
5505 Mühlbach am Hochkönig
Österreich
אימייל: office@daskoeniglich.at
טלפון: +49 171 74 94 966
לשאלות בנוגע לעיבוד הנתונים האישיים שלכם תוכלו לפנות אלינו בכל עת.
2. עקרונות עיבוד הנתונים
אנו מעבדים נתונים אישיים של אורחינו ומבקרי האתר אך ורק בהתאם לעקרונות סעיף 5 ל-GDPR — בפרט באופן חוקי, בתום לב, בשקיפות, למטרה מוגדרת ובהיקף המצומצם הנדרש בלבד.
הבסיס המשפטי לעיבוד משתנה בהתאם לפעולה:
- סעיף 6(1)(א) ל-GDPR — הסכמתכם, למשל בעת הרשמה לניוזלטר;
- סעיף 6(1)(ב) ל-GDPR — קיום חוזה או צעדים טרום-חוזיים, למשל בעת פניות והזמנות;
- סעיף 6(1)(ג) ל-GDPR — קיום חובות חוקיות, למשל חובות מס ודיווח;
- סעיף 6(1)(ו) ל-GDPR — האינטרס הלגיטימי שלנו בהפעלה בטוחה, יציבה ואטרקטיבית של אתר זה.
3. אירוח וקובצי יומן של השרת
אתר זה מתארח אצל Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, ארה"ב. Vercel פועלת עבורנו כמעבדת נתונים בהתאם לסעיף 28 ל-GDPR; נחתם עמה הסכם עיבוד נתונים מתאים. אספקת האתר מתבצעת דרך רשת אספקת התוכן (CDN) הגלובלית של Vercel, ובמסגרת זו ייתכן שנתונים יועברו גם לארה"ב. Vercel מבססת את ההעברה על סעיפי החוזה הסטנדרטיים של האיחוד האירופי.
בעת הכניסה לאתר, ספק האירוח אוסף באופן אוטומטי נתונים במה שנקרא קובצי יומן שרת (server logfiles), המועברים על ידי הדפדפן שלכם. אלה כוללים בדרך כלל:
- כתובת ה-IP של המכשיר הניגש לאתר,
- תאריך ושעת הגישה,
- העמוד או הקובץ שנצפו,
- כתובת ה-URL המפנה (העמוד שבו ביקרתם קודם לכן),
- הדפדפן ומערכת ההפעלה שבהם השתמשתם.
נתונים אלה אינם משולבים עם מקורות מידע אחרים. העיבוד מתבצע על בסיס סעיף 6(1)(ו) ל-GDPR; האינטרס הלגיטימי שלנו הוא בהצגה תקינה מבחינה טכנית, ביציבות ובאבטחה של אתר זה. נתוני היומן נמחקים ברגע שאינם נדרשים עוד למטרות אלה.
4. יצירת קשר
כאשר אתם פונים אלינו באימייל, בטלפון או ב-WhatsApp, אנו מעבדים את הנתונים שמסרתם (למשל שם, פרטי התקשרות, תוכן הפנייה) אך ורק לצורך טיפול בבקשתכם. הבסיס המשפטי הוא סעיף 6(1)(ב) ל-GDPR, ככל שהפנייה נוגעת לחוזה או ליצירתו, ובשאר המקרים סעיף 6(1)(ו) ל-GDPR (אינטרס לגיטימי במענה לפניות).
טופס יצירת הקשר באתר זה פותח את תוכנת האימייל המקומית שלכם עם הודעה מוכנה מראש. אין בכך שמירה או העברה של הנתונים שהזנתם לשרתים שלנו — ההודעה נשלחת אך ורק דרך תוכנת האימייל שלכם.
לגבי יצירת קשר דרך WhatsApp, נציין כי השירות מופעל על ידי WhatsApp Ireland Limited ו/או Meta Platforms. במסגרת זו, WhatsApp/Meta מעבדות נתונים אישיים (בין היתר מספר טלפון ומטא-נתוני התקשורת) באחריותן שלהן; העברה למדינות שלישיות, ובפרט לארה"ב, אפשרית. פרטים נוספים ניתן למצוא במדיניות הפרטיות של WhatsApp. אם אינכם מעוניינים בכך, אנא פנו אלינו באימייל או בטלפון.
5. הזמנה דרך HostCollect
להזמנות אונליין ולבדיקת זמינות אנו משתמשים בפלטפורמת ההזמנות HostCollect (app.hostcollect.com). כאשר אתם מבצעים הזמנה דרך עמוד ההזמנה שלנו, הנתונים הנדרשים לכך (למשל שם, כתובת, כתובת אימייל, מספר טלפון, תאריכי הנסיעה, פרטי תשלום) מעובדים דרך HostCollect. הבסיס המשפטי הוא סעיף 6(1)(ב) ל-GDPR (קיום חוזה או ביצוע צעדים טרום-חוזיים).
באתר זה משולב גם סקריפט של HostCollect, האוסף צפיות בעמודים לצורך הפעלת תהליך ההזמנה מבחינה טכנית ומעקב אחר מקורו. במסגרת זו ניתן להעביר את כתובת ה-IP שלכם ומידע על העמוד שנצפה אל HostCollect. העיבוד מתבצע על בסיס סעיף 6(1)(ו) ל-GDPR; האינטרס הלגיטימי שלנו הוא באספקת מערכת הזמנות אונליין תקינה.
6. גופנים
אתר זה משתמש בגופנים Cormorant Garamond, Montserrat ו-Amsterdam Four. הם מוגשים מקומית מהשרת שלנו. לכן, בעת טעינת הגופנים לא נוצר חיבור לשרתי Google, ולא מועברים במסגרת זו נתונים – ובפרט לא כתובת IP – ל-Google או לצד שלישי. ללא קשר לכך, אנו עושים שימוש ב-Google Analytics בכפוף להסכמתכם; ראו סעיף 13.
7. ניוזלטר
באפשרותכם להירשם לניוזלטר שלנו באמצעות האתר. ההרשמה מתבצעת באימייל אלינו; הנתון המעובד הוא כתובת האימייל שלכם. הבסיס המשפטי הוא הסכמתכם בהתאם לסעיף 6(1)(א) ל-GDPR.
באפשרותכם לבטל את הסכמתכם בכל עת, בתוקף לעתיד — באופן חופשי, באימייל אל office@daskoeniglich.at. חוקיות העיבוד שבוצע עד לביטול אינה נפגעת מכך. לאחר הביטול, כתובת האימייל שלכם תימחק מרשימת התפוצה.
8. קישורים לרשתות חברתיות
באתר זה תמצאו קישורים לעמודים שלנו באינסטגרם ובפייסבוק (Meta Platforms), וכן קישור ל-WhatsApp. מדובר בקישורים בלבד — עצם הביקור באתר שלנו אינו מעביר נתונים לספקים אלה.
רק כאשר תלחצו על קישור, הספק הרלוונטי יעבד את הנתונים שלכם באחריותו שלו. את היקף העיבוד ומטרתו תמצאו בהנחיות הפרטיות של הספק הרלוונטי.
9. פלטפורמות הזמנה חיצוניות
ניתן להזמין את הצ׳אלה שלנו גם דרך פלטפורמות הזמנה חיצוניות כגון Booking.com, שאליהן אנו עשויים להפנות. אם אתם מזמינים דרך פלטפורמה כזו, מפעיל הפלטפורמה הרלוונטי מעבד את הנתונים שלכם באחריותו שלו, בהתאם למדיניות הפרטיות שלו. אנו מקבלים מהפלטפורמה את נתוני ההזמנה הנדרשים לביצוע שהותכם (סעיף 6(1)(ב) ל-GDPR).
10. זכויות נושא הנתונים
כנושא נתונים, לפי ה-GDPR עומדות לרשותכם הזכויות הבאות:
- הזכות לקבל מידע על הנתונים המעובדים (סעיף 15 ל-GDPR)
- הזכות לתקן נתונים שגויים (סעיף 16 ל-GDPR)
- הזכות למחיקה (סעיף 17 ל-GDPR)
- הזכות להגביל את העיבוד (סעיף 18 ל-GDPR)
- הזכות לניידות נתונים (סעיף 20 ל-GDPR)
- הזכות להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים (סעיף 21 ל-GDPR)
- הזכות לבטל הסכמה שניתנה, בתוקף לעתיד (סעיף 7(3) ל-GDPR)
למימוש זכויותיכם די בהודעה חופשית אל office@daskoeniglich.at.
בנוסף, עומדת לרשותכם הזכות להגיש תלונה לרשות הפיקוח על הגנת הנתונים. באוסטריה זוהי הרשות האוסטרית להגנת הנתונים (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
11. משך שמירת הנתונים
אנו שומרים נתונים אישיים רק למשך הזמן הנדרש למטרות הרלוונטיות, או כל עוד קיימות חובות שמירה חוקיות. נתוני הזמנה וחשבוניות כפופים בפרט לתקופות השמירה הקבועות בדיני המס והחברות (באוסטריה בדרך כלל שבע שנים). בתום התקופות הרלוונטיות, הנתונים יימחקו, אלא אם קיימות סיבות לגיטימיות להמשך השמירה.
12. התראת ביקור בזמן אמת
כדי לדעת בזמן אמת מתי מבקרים באתר שלנו, בעת צפייה בעמוד השרת שלנו שולח אלינו התראה קצרה דרך שירות המסרים Telegram (Telegram FZ-LLC, איחוד האמירויות הערביות). במסגרת זו מועברים העמודים שנצפו במהלך הביקור יחד עם משך השהייה המשוער בכל עמוד, עמוד המקור המפנה, מיקום משוער הנגזר מכתובת ה-IP שלכם (עיר/אזור/מדינה או קואורדינטות משוערות כקישור למפה), וכן סוג המכשיר והשעה. לצורך סיווג גישת הרשת (למשל בעת נדידה או שימוש ב-VPN), כתובת ה-IP שלכם מועברת בנוסף לשירות ipwho.is (ארה"ב) כדי לזהות את שם ספק הרשת. במהלך זה לא נקבעים קובצי Cookie ואף אחד מנתונים אלה אינו נשמר באופן קבוע — ההתראה נמסרת אך ורק אלינו ואינה נרשמת ביומן. ההתראה מתעדכנת כל עוד הביקור נמשך; היסטוריית העמודים נשמרת לצורך זה בדפדפן שלכם בלבד למשך הביקור (sessionStorage).
הבסיס החוקי הוא האינטרס הלגיטימי שלנו בידיעת השימוש הנוכחי באתר שלנו (Art. 6(1)(f) GDPR). ההעברה אל Telegram ואל ipwho.is כוללת העברה למדינות שלישיות; הערבויות המתאימות כפופות להוראות הגנת הפרטיות של הספקים הרלוונטיים. באפשרותכם להתנגד לעיבוד זה בכל עת (פרטי יצירת קשר תחת „האחראי לעיבוד").
אם נתתם את הסכמתכם, אנו כוללים בהתראה זו גם את מונה הביקורים המתואר בסעיף 13 (מספר ומועד הביקור האחרון). ללא הסכמתכם לא נשמר מונה כזה ואף אחד אינו נשלח.
13. Google Analytics 4 (רק בכפוף להסכמתכם)
בכפוף להסכמתכם אנו משתמשים ב-Google Analytics 4 (מזהה מדידה G-XH02M4VGS1), שירות לניתוח אתרים של Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, אירלנד. השירות עוזר לנו להבין כיצד נעשה שימוש באתר שלנו, כדי לשפר אותו.
ללא הסכמתכם Google Analytics אינו נטען כלל — במקרה כזה לא נטענים סקריפטים של Google ולא מועברים נתונים אל Google. רק כאשר תלחצו על „אני מסכים" בהודעת ה-Cookie, השירות מופעל. הבסיס המשפטי הוא הסכמתכם לפי סעיף 6(1)(א) ל-GDPR (וכן § 165(3) ל-TKG 2021 האוסטרי לגבי אחסון מידע במכשיר הקצה שלכם).
במסגרת זו מעובדים בפרט: כתובת IP מקוצרת (אנונימיזציית IP מופעלת), העמודים שנצפו ומשך השהייה, עמוד המקור המפנה (Referrer), מיקום משוער (מדינה/אזור), נתוני מכשיר ודפדפן, וכן אינטראקציות שאנו רושמים כאירועים (בדיקת זמינות, שליחת טופס יצירת הקשר, לחיצות על קישורי טלפון, אימייל, WhatsApp והזמנה, הרשמה לניוזלטר). לצורך כך Google שומרת מזהים בזיכרון הדפדפן שלכם. אנו מקבלים אך ורק ניתוחים מצטברים; הנתונים אינם משמשים לפרסום או למעקב חוצה-אתרים.
Google מעבדת נתונים גם בארה"ב. Google Ireland Limited היא מעבדת הנתונים שלנו בהתאם לסעיף 28 ל-GDPR; ההעברה למדינות שלישיות מבוססת על סעיפי החוזה הסטנדרטיים של האיחוד האירופי וכן על הסמכת Google LLC במסגרת ה-EU-U.S. Data Privacy Framework. אנו מפנים את תשומת לבכם לכך שרשויות בארה"ב עשויות, בנסיבות מסוימות, לקבל גישה לנתונים כאלה.
גם כאן, רק לאחר קבלת הסכמתכם, אנו שומרים מונה ביקורים קטן (מספר ומועד הביקור האחרון) ב-localStorage של הדפדפן שלכם; הוא מזהה דפדפן, לא אדם. אם תסרבו או תבטלו את הסכמתכם, רשומה זו תימחק ולא תיווצר מלכתחילה.
ביטול הסכמה: באפשרותכם לבטל את הסכמתכם בכל עת, בתוקף לעתיד — באמצעות שינוי הגדרות ה-Cookie / ביטול ההסכמה. בנוסף תוכלו למנוע את איסוף הנתונים באמצעות תוסף הדפדפן של Google: tools.google.com/dlpage/gaoptout. מידע נוסף: מדיניות הפרטיות של Google.
14. תוקף מדיניות פרטיות זו
תאריך עדכון: יולי 2026. אנו נעדכן מדיניות פרטיות זו ברגע שהמצב המשפטי, השירותים שלנו או השירותים המשולבים ישתנו. בביקורכם החוזר תחול תמיד הגרסה העדכנית המפורסמת כאן.
מדיניות פרטיות זו הוכנה בקפידה, אך אינה מהווה תחליף לייעוץ משפטי.