דלג לתוכן 
מדיניות פרטיות
GESTLIFE מחויבת באופן מלא לעמידה בדרישות החקיקה הספרדית והאירופית בנושא הגנת מידע אישי, ומבטיחה קיום מלא של כלל החובות החלות עליה, וכן יישום אמצעי האבטחה הנדרשים בהתאם לתקנה הכללית להגנת מידע (GDPR) (EU) 2016/679 מיום 27 באפריל 2016, ולחוק האורגני 3/2018 מיום 5 בדצמבר בדבר הגנת מידע אישי והבטחת זכויות דיגיטליות (LOPDGDD, להלן: "LOPD").
בהתאם להוראות חקיקה זו, אנו מודיעים כי השימוש באתר האינטרנט שלנו עשוי לדרוש מסירת מידע אישי מסוים באמצעות טפסי יצירת קשר או באמצעות שליחת הודעות דוא״ל. מידע זה יעובד על ידי GESTLIFE, כבעלת השליטה במידע, אשר פרטיה הם כדלקמן:
שם החברה: INVEST MEDICAL LLC.
מספר מע״מ (VAT): SO306312
כתובת רשמית: 407 Lincoln Road, Suite 708, Miami Beach, FL 33139 (USA)
תחום פעילות: 7022 – שירותי ייעוץ וניהול עסקי
טלפון: 3054041866+
דוא״ל: dpd@gestlifesurrogacy.com
הממונה על הגנת המידע (DPO): INVEST MEDICAL LLC.
איסוף ועיבוד מידע אישי
איסוף ועיבוד מידע אישי
מידע אישי הוא כל מידע המתייחס לאדם מזוהה או הניתן לזיהוי, כגון שם, כתובת דוא״ל, כתובת מגורים, מספר טלפון, מספר זיהוי או מספר מס. בנוסף, כאשר משתמש מבקר באתר שלנו, מידע מסוים נשמר באופן אוטומטי מטעמים טכניים, כגון כתובת ה־IP שהוקצתה לו על ידי ספק שירותי האינטרנט שלו.
GESTLIFE, כבעלת השליטה במידע, מחויבת ליידע את משתמשי האתר על איסוף מידע אישי שעשוי להתבצע באמצעות שליחת הודעות דוא״ל או באמצעות מילוי הטפסים המופיעים באתר.
ייאסף אך ורק המידע הנחוץ לצורך מתן השירות המבוקש או לצורך מענה הולם לפניית המשתמש. המידע הנאסף הוא מידע מזהה בלבד ובהיקף מינימלי וסביר הנדרש לצורך ביצוע הפעילות הרלוונטית. בפרט, לא נאסף בשום שלב מידע אישי רגיש או מידע אישי בקטגוריות מיוחדות. בכל מקרה, לא ייעשה במידע שימוש למטרה שונה מזו שלשמה נאסף.
טפסי יצירת קשר / דוא״ל
מטרה:
מענה לבקשות מידע המוגשות באמצעות טופסי יצירת הקשר באתר.
בסיס משפטי לעיבוד:
הבסיס המשפטי לעיבוד מידע זה הוא הסכמת המשתמש, אשר רשאי לבטל אותה בכל עת.
העברת מידע לצדדים שלישיים:
המידע האישי יעובד באמצעות שרתים המנוהלים על ידי BANAHOSTING, אשר תפעל כמעבדת מידע מטעם GESTLIFE.
טפסי מועמדות לעבודה
מטרה:
טיפול בבקשות עבודה המוגשות באמצעות טופס המועמדות באתר.
בסיס משפטי לעיבוד:
הבסיס המשפטי לעיבוד מידע זה הוא הסכמת המשתמש, אשר רשאי לבטל אותה בכל עת.
העברת מידע לצדדים שלישיים:
המידע האישי יעובד באמצעות שרתים המנוהלים על ידי BANAHOSTING, אשר תפעל כמעבדת מידע מטעם GESTLIFE.
קטינים
קטינים
רק אנשים שמלאו להם 14 שנים רשאים למסור מידע אישי באמצעות אתר אינטרנט זה. בהתאם להוראות ה־LOPDGDD, במקרה של קטינים מתחת לגיל 14, נדרשת הסכמת הוריהם או האפוטרופוסים החוקיים שלהם כתנאי הכרחי לעיבוד המידע האישי שלהם.
בנוסף, רק אנשים שמלאו להם 18 שנים רשאים להתקשר עמנו לקבלת השירותים המוצעים על ידינו. במקרה של קטינים מתחת לגיל 18, נדרשת הסכמת הוריהם או האפוטרופוסים החוקיים שלהם כתנאי הכרחי למתן השירותים המוצעים, אלא אם הקטין הוכרז כבגיר על פי דין (קטין עצמאי).
אמצעי אבטחת מידע
למשתמשי אתר GESTLIFE מובא בזאת לידיעתם כי ננקטו כל אמצעי האבטחה הטכניים והארגוניים העומדים לרשותנו, במטרה למנוע אובדן, שימוש בלתי מורשה, שינוי, גישה לא מורשית או גניבה של מידע. אמצעים אלה נועדו להבטיח את סודיותו, שלמותו ואמינותו של המידע, בהתאם לדרישות החקיקה החלה בתחום הגנת המידע.
המידע האישי הנאסף באמצעות הטפסים באתר מעובד אך ורק על ידי עובדי GESTLIFE או על ידי מעבדי מידע שהוסמכו לכך כדין.
בנוסף, אתר האינטרנט של GESTLIFE מוגן באמצעות הצפנת SSL, המאפשרת למשתמשים להעביר את המידע האישי שלהם באופן מאובטח דרך טפסי יצירת הקשר, ההרשמה ושאר הטפסים המופיעים באתר.
דיוק ונכונות המידע שנמסר
המשתמש מצהיר כי כל המידע שנמסר על ידו הוא נכון, מדויק ומלא, ומתחייב לעדכן אותו בכל עת שיחול בו שינוי. המשתמש יישא באחריות הבלעדית לנכונות המידע שמסר, ויהיה האחראי הבלעדי לכל מחלוקת, תביעה או הליך משפטי שעלולים לנבוע ממסירת מידע שגוי, מטעה או בלתי מדויק. על מנת לאפשר ל־GESTLIFE לשמור על מידע אישי מעודכן ומדויק, חשוב שהמשתמש יודיע ל־GESTLIFE ללא דיחוי על כל שינוי שחל בפרטיו האישיים.
העברת מידע לצדדים שלישיים
GESTLIFE לא תעביר ולא תמסור את המידע האישי שלכם לצד שלישי כלשהו, למעט במקרים המותרים או הנדרשים על פי דין, או כאשר הדבר נחוץ באופן הכרחי לצורך מתן השירות המבוקש.
בפרט, המידע עשוי להיות מועבר לגורמים הבאים:
- ספקי שירותים טכנולוגיים ומחשוביים.
- ספקי שירותי תשלום.
- חברות שליחויות והובלה.
- צדדים שלישיים או מתווכים הפועלים כספקי שירות מטעמנו (כגון משרדי הנהלת חשבונות, יועצים מקצועיים וכדומה).
כל העברת מידע תתבצע תוך שמירה קפדנית על סודיות המידע ותוך נקיטת אמצעי ההגנה הנדרשים, לרבות חתימה על הסכמי סודיות או עמידה במדיניות הפרטיות של הגורמים המקבלים, כפי שמפורסמת באתריהם.
המשתמש רשאי להתנגד להעברת המידע שלו למעבדי מידע באמצעות פנייה בכתב, באחד מאמצעי ההתקשרות שצוינו לעיל.
בנוסף, במקרים שבהם קיימת חובה חוקית לעשות כן, מידע אישי של לקוחות עשוי להיות מועבר לרשויות ציבוריות או לגופים מוסמכים, כגון רשות המיסים הספרדית, מפקחת העבודה וגופים רשמיים אחרים, בהתאם לדרישות הדין החל.
מימוש זכויות המשתמש
מימוש זכויות המשתמש
ה־LOPDGDD וה־GDPR מעניקים לנושאי המידע אפשרות לממש שורה של זכויות הנוגעות לעיבוד המידע האישי שלהם. לצורך כך, על המשתמש לפנות אלינו באמצעות דוא״ל לכתובת EMAIL או באמצעות הודעה בכתב לכתובת המופיעה בהודעה המשפטית שלנו, בצירוף מסמך המוכיח את זהותו (תעודת זהות או דרכון).
על הפנייה לכלול את הפרטים הבאים: שם מלא של המשתמש, מטרת הבקשה, כתובת ליצירת קשר ומסמכים המאמתים את זהותו.
מימוש הזכויות יבוצע על ידי המשתמש עצמו. עם זאת, ניתן לממש זכויות אלו באמצעות נציג משפטי מורשה, ובלבד שיוצגו המסמכים המתאימים המעידים על סמכות הייצוג.
המשתמש רשאי לבקש לממש את הזכויות הבאות:
זכות הגישה למידע אישי – הזכות לקבל מידע האם מידע אישי הנוגע אליו מעובד, מהן מטרות העיבוד, מהו מקור המידע, וכן מידע על העברות מידע שבוצעו או מתוכננות.
זכות לתיקון מידע – הזכות לבקש תיקון של מידע אישי שאינו נכון, אינו מדויק או אינו מעודכן, וכן לבקש מחיקה של מידע שאינו מתאים, אינו רלוונטי או עודף ביחס למטרות שלשמן נאסף.
זכות להגבלת העיבוד – במקרים מסוימים רשאי המשתמש לבקש להגביל את עיבוד המידע. במקרה כזה, GESTLIFE תשמור רק את המידע הנדרש לצורך הגשת תביעות משפטיות, ניהולן או התגוננות מפניהן.
זכות להתנגד לעיבוד – הזכות לדרוש שלא יבוצע עיבוד של מידע אישי או להפסיק עיבוד קיים במקרים שבהם העיבוד אינו מבוסס על הסכמת המשתמש, כאשר מדובר במאגרי מידע למטרות שיווק ישיר, או כאשר מתקבלות החלטות הנוגעות למשתמש בהתבסס אך ורק על עיבוד אוטומטי של המידע. עם זאת, ניתן להמשיך בעיבוד אם קיימים טעמים לגיטימיים המחייבים זאת או לצורך הגנה על זכויות משפטיות.
זכות לניידות מידע – אם המשתמש מעוניין שהמידע האישי שלו יעובד על ידי גוף אחר, GESTLIFE תספק את המידע בפורמט נייד וניתן להעברה, בהתאם להוראות הדין החל.
כאשר העיבוד מבוסס על הסכמת המשתמש למטרה מסוימת, עומדת לו הזכות לבטל את הסכמתו בכל עת. ביטול ההסכמה לא ישפיע על חוקיות העיבוד שבוצע לפני מועד הביטול.
אנו מתחייבים לטפל בכל בקשה למימוש זכויות בתוך פרק הזמן המרבי הקבוע בחוק, אשר עומד על חודש אחד.
אם משתמש סבור כי קיימת בעיה באופן שבו GESTLIFE מטפלת במידע האישי שלו, הוא רשאי להגיש תלונה לממונה על אבטחת המידע או לרשות המוסמכת להגנת מידע. במקרה של ספרד, הרשות המוסמכת היא הסוכנות הספרדית להגנת מידע (Agencia Española de Protección de Datos – AEPD).
תקופת שמירת המידע
המידע האישי של משתמשים המשתמשים בטופס יצירת הקשר או שולחים אלינו הודעת דוא״ל לצורך קבלת מידע יעובד למשך הזמן הנדרש באופן סביר לצורך טיפול בבקשתם, או עד למועד שבו תבוטל ההסכמה שניתנה לעיבוד המידע.
המידע האישי של לקוחות יעובד למשך כל תקופת ההתקשרות החוזית. לאחר סיום ההתקשרות, המידע יישמר למשך התקופה המינימלית הנדרשת על פי הדין, ועשוי להישמר לתקופות הבאות:
4 שנים: בהתאם לחוק ההפרות והסנקציות בתחום העבודה והביטוח הלאומי (חובות הנוגעות לרישום עובדים, הצטרפות, סיום העסקה, הפרשות ותשלומי שכר), וכן בהתאם לסעיפים 66 ואילך לחוק המסים הכללי הספרדי (ספרי חשבונות וכדומה).
5 שנים: בהתאם לסעיף 1964 לקוד האזרחי הספרדי (תביעות אישיות שאין להן תקופת התיישנות מיוחדת).
6 שנים: בהתאם לסעיף 30 לקוד המסחר הספרדי (ספרי חשבונות, חשבוניות ומסמכים מסחריים).
10 שנים: בהתאם לסעיף 25 לחוק מניעת הלבנת הון ומימון טרור.
ללא מגבלת זמן: מידע שעבר אנונימיזציה מלאה ואינו מאפשר זיהוי של אדם כלשהו.
המידע של משתמשים שנרשמו לרשימת התפוצה או לניוזלטר יישמר ללא הגבלת זמן, עד למועד שבו יבוטל ההסכמה שניתנה לקבלת דיוורים אלו.
במקרה של עיבוד מידע של מועמדים לעבודה (קורות חיים), GESTLIFE רשאית לשמור את קורות החיים לתקופה של עד שנתיים, לצורך בחינת מועמדות עתידית למשרות נוספות, אלא אם המועמד יודיע במפורש כי אינו מעוניין בכך.
### רשתות חברתיות
ל־GESTLIFE קיימים פרופילים במספר רשתות חברתיות מרכזיות באינטרנט (Facebook, LinkedIn, Twitter/X ו־YouTube). בכל אחד מהמקרים הללו, GESTLIFE נחשבת לבעלת השליטה במידע הנוגע לעוקבים, אוהדים, מנויים, מגיבים ומשתמשים אחרים (להלן: "העוקבים") אשר מתקשרים עם התכנים המתפרסמים על ידה.
מטרת עיבוד המידע על ידי GESTLIFE, ככל שהדבר מותר על פי דין, היא לעדכן את העוקבים בנוגע לפעילויותיה, שירותיה והצעותיה, בכל אמצעי שהרשת החברתית הרלוונטית מאפשרת, וכן לספק שירות לקוחות אישי ומענה לפניות.
הבסיס המשפטי לעיבוד מידע זה הוא הסכמתו של נושא המידע, אשר רשאי לבטל את הסכמתו בכל עת.
GESTLIFE לא תאסוף ולא תפיק מידע אישי מרשתות חברתיות מעבר למידע הזמין במסגרת השימוש הרגיל בפלטפורמות אלו, אלא אם כן התקבלה הסכמה מפורשת, נקודתית וברורה של המשתמש לכך (למשל במסגרת השתתפות בהגרלה, תחרות או פעילות דומה).
העברת מידע אישי למדינות אחרות
GESTLIFE עושה שימוש בשירותי תקשורת אלקטרונית המסופקים על ידי חברת BANAHOSTING, אשר ממוקמת בארצות הברית.
עם חברה זו נחתמו סעיפים חוזיים תקניים (Standard Contractual Clauses – SCCs) שאושרו על ידי הנציבות האירופית, במטרה להבטיח רמת הגנה נאותה על המידע האישי המעובד על ידה, בהתאם לדרישות ולקריטריונים שנקבעו במסגרת ה־GDPR.
באמצעות אישור מדיניות פרטיות זו, המשתמש מעניק את הסכמתו המפורשת, החופשית והחד־משמעית להעברה הבינלאומית של המידע האישי שלו אל ספק שירותים זה, לצורך מתן השירותים הנדרשים.
גיוס עובדים ובחירת מועמדים
מועמד השולח ל־GESTLIFE הודעות אלקטרוניות במטרה להשתתף בתהליכי גיוס העובדים של החברה, מעניק בזאת את הסכמתו לכך שנוכל לנתח את המסמכים שהעביר לנו (למשל קורות חיים), את כל המידע הזמין לציבור שניתן לאתר באמצעות מנועי חיפוש באינטרנט (לדוגמה Google), את הפרופילים המקצועיים שהוא מחזיק ברשתות חברתיות מקצועיות (לדוגמה LinkedIn), את המידע שהתקבל במסגרת מבחני המיון ואת המידע שיימסר במהלך ראיונות העבודה.
עיבוד מידע זה נועד להעריך את התאמתו של המועמד למשרה המוצעת ולאפשר, במידת הצורך, להציע לו משרה ב־GESTLIFE.
במקרה שהמועמד לא ייבחר לתפקיד, תהיה GESTLIFE רשאית לשמור את קורות החיים שלו לתקופה של עד שנתיים, לצורך בחינת מועמדותו בהליכי גיוס עתידיים, אלא אם המועמד יודיע במפורש כי אינו מעוניין בכך.
הבסיס המשפטי לעיבוד מידע זה הוא הסכמתו של המועמד, אשר רשאי לבטל את הסכמתו בכל עת.
חובת סודיות
המידע שנמסר על ידי המשתמש ייחשב בכל מקרה למידע סודי, ולא ייעשה בו שימוש לכל מטרה אחרת מלבד המטרות המתוארות במסמך זה. GESTLIFE מתחייבת שלא לחשוף או למסור מידע כלשהו בנוגע לכוונותיו של המשתמש, לסיבות שבגינן ביקש ייעוץ או למשך תקופת ההתקשרות עמו.
זכויות נושאי המידע
המשתמש רשאי בכל עת, בהתאם להוראות הדין החל, לממש את זכויותיו לעיון במידע, לתיקון או למחיקת מידע, לבקש הגבלת עיבוד, להתנגד לעיבוד, לבקש את ניידות המידע שלו וכן לבטל את הסכמתו שניתנה לעיבוד המידע, בהתאם לזכויות המעוגנות בתקנה האירופית הנזכרת לעיל (EU).
ניתן לממש זכויות אלו באמצעות פנייה ל־INVEST MEDICAL LLC בכתובת המשרד הרשום המצוינת לעיל, או באמצעות שליחת דוא״ל לכתובת: dpd@gestlifesurrogacy.com.
לצורך מימוש זכויות אלה, על המשתמש להוכיח את זהותו באמצעות מסירת שמו המלא, צילום תעודת זהות, דרכון או מסמך זיהוי מקביל, פירוט הבקשה המבוקשת, כתובת למשלוח הודעות, תאריך וחתימת המבקש.
בנוסף, המשתמש רשאי להגיש תלונה לרשות האירופית להגנת מידע (הרשות המוסמכת לפיקוח בתחום זה).
ניתן לבקש מאיתנו טופס מתאים באמצעות כתובת הדוא״ל: dpd@gestlifesurrogacy.com.
בעת הגלישה באתר זה, הנך מאשר/ת את מדיניות פרטיות ואת תנאים והגבלות של Google.
