מדיניות פרטיות זו מסבירה כיצד SC MAX INT RO SRL
(„Max International”, „אנחנו”) מעבדת את הנתונים האישיים של הלקוחות, המבקרים ומשתמשי האתר.

• משרד רשום: Str. Brândușelor nr. 32, Râșnov, jud. Brașov, România

• אימייל: office@maxinternational.ro

• טלפון קבלה: (+40) 368 435 012 / (+40) 757 165 458

אנו מעבדים את הנתונים בהתאם לתקנה (EU) 2016/679 (GDPR) ולחקיקה הלאומית החלה.

אנו אוספים רק את הנתונים שאתם מוסרים לנו או שנוצרים אוטומטית משימוש באתר ובשירותים שלנו, לפי העניין:

1. נתוני זיהוי ויצירת קשר

   • שם פרטי ושם משפחה;

   • כתובת אימייל;

   • מספר טלפון;

   • כתובת דואר (לחיוב או להתכתבות).

2. נתונים הדרושים להזמנות ולהזמנת מוצרים

   • נתוני אירוח (תקופה, סוג חדר, מספר אנשים וכדומה);

   • הזמנות מסעדה/מועדון/מרפסת;

   • הזמנת שירותי ספא & כושר;

   • כרטיסים לאירועים;

   • העדפות מיוחדות (למשל אלרגיות, דרישות הקשורות לאירועים).

3. נתוני חיוב ותשלום

   • שם חברה, מספר עוסק (CUI), כתובת;

   • נתוני מס הדרושים להנפקת החשבונית;

   • מידע על העסקה (סכום, אמצעי תשלום).
     התשלומים המקוונים מעובדים באמצעות מעבדי תשלום מורשים; איננו שומרים נתוני כרטיס אשראי מלאים.

4. נתונים טכניים / נתוני שימוש

   • כתובת IP, סוג דפדפן, מערכת הפעלה;

   • עמודים שנצפו, פעולות באתר, משך הסשן;

   • מזהים מקוונים ועוגיות (ראו מדיניות העוגיות).

5. נתונים לתקשורת ולשיווק

   • העדפות תקשורת;

   • תגובות לקמפיינים או לסקרים;

   • היסטוריית האינטראקציות עם הניוזלטרים או ההודעות שלנו.

איננו מבקשים ואיננו מעבדים במכוון קטגוריות מיוחדות של נתונים (למשל נתוני בריאות, נטייה, אמונות), למעט מקרים שבהם תבחרו מרצונכם למסור לנו מידע מסוים (למשל אלרגיות למזון עבור המסעדה).

אנו מעבדים את הנתונים שלכם למטרות הבאות, על בסיס אחד או יותר מהבסיסים החוקיים:

1. הזמנות ואספקת שירותים

   • הזמנות חדרים באמצעות מערכת ההזמנות שלנו (5StarDesk);

   • הזמנות שולחן (מסעדה, מועדון, מרפסת) באמצעות Wix Table Reservations;

   • שירותי ספא & כושר באמצעות Wix Bookings;

   • הזמנות אונליין – אוכל, חבילות, מנויים, שוברים – באמצעות Wix Restaurants Orders / Wix Stores;

   • כרטיסים לאירועים באמצעות Wix Events & Tickets.

   בסיס חוקי: ביצוע חוזה או פעולות לבקשתכם טרם כריתת החוזה (סעיף 6(1)(ב) ל-GDPR).

2. חיוב וחובות חוקיות

   • הנפקת חשבוניות, רישומים חשבונאיים;

   • עמידה בחקיקת המס ובחובות חוקיות אחרות.

   בסיס חוקי: מילוי חובה חוקית (סעיף 6(1)(ג) ל-GDPR).

3. תקשורת איתכם

   • מענה לפניות שהתקבלו דרך טופסי יצירת הקשר, האימייל, הטלפון או וואטסאפ;

   • עדכונים בנוגע להזמנות, שינויים בלוח הזמנים, כניסה לאירועים וכדומה.

   בסיס חוקי: האינטרס הלגיטימי שלנו להשיב לפניות ולהבטיח את התנהלותם התקינה של השירותים (סעיף 6(1)(ו) ל-GDPR) או, לפי העניין, ביצוע החוזה.

4. שיווק ותקשורת מסחרית

   • שליחת ניוזלטרים, מבצעים, הזמנות לאירועים ומידע על השירותים והחבילות שלנו;

   • קמפייני רימרקטינג בפלטפורמות כגון Google, Meta (Facebook/Instagram) וכדומה.

   בסיס חוקי: הסכמתכם (סעיף 6(1)(א) ל-GDPR).
   אפשר לבטל את ההסכמה בכל עת, באמצעות קישור ההסרה שבמייל או בפנייה אלינו.

5. ניתוח, סטטיסטיקה ושיפור האתר

   • ניתוח אופן השימוש באתר ובשירותים,

   • מדידת ביצועי קמפייני השיווק,

   • אופטימיזציה של התוכן ושל חוויית המשתמש.

   אנו משתמשים, לדוגמה, ב:

   • Google Analytics 4 (GA4);

   • Twipla Analytics (או שירותים דומים).

   בסיס חוקי: הסכמה (לעוגיות הניתוח) ואינטרס לגיטימי (ניתוח מצטבר, ללא זיהוי ישיר) – סעיפים 6(1)(א) ו-(ו) ל-GDPR.

6. הגנה על זכויות ואבטחה

   • מניעה וזיהוי של הונאות;

   • טיפול באירועי אבטחה;

   • העלאה, מימוש או הגנה על תביעות משפטיות.

   בסיס חוקי: אינטרס לגיטימי (סעיף 6(1)(ו) ל-GDPR).

מסירת הנתונים המסומנים כחובה בטופסי ההזמנה נחוצה לכריתת החוזה או לביצועו — בלעדיהם לא נוכל לטפל בהזמנה; שאר השדות הם אופציונליים.

איננו מקבלים החלטות המבוססות אך ורק על עיבוד אוטומטי שיש להן השלכות משפטיות עליכם.

הנתונים נאספים בעיקר:

• ישירות מכם, באמצעות:

  • הזמנות וטפסים באתר;

  • התכתבות באימייל / בטלפון / בוואטסאפ;

  • האינטראקציה עם הקבלה, המסעדה, המועדון, הספא והאירועים;

• באופן אוטומטי, באמצעות עוגיות וטכנולוגיות דומות בעת השימוש באתר
  (ראו את מדיניות העוגיות לפרטים).

איננו מוכרים ואיננו משכירים את הנתונים שלכם לצדדים שלישיים.
ייתכן שנעביר נתונים מסוימים אל:

שותפים המספקים את השירותים שאתם מבקשים. כאשר אתם מבקשים שירות המופעל על ידי שותף שלנו — הסעה או השכרת רכב, סיור מודרך, טרקטורונים, רכיבה על סוסים — אנו מעבירים לשותף רק את הנתונים הדרושים לאספקת אותו שירות. השותף הופך לבעל שליטה עצמאי על הנתונים שקיבל ומאשר לכם ישירות את הזמינות, המחיר והתנאים. עבור הסעות והשכרת רכב, השותף שלנו הוא ROJU TRAVEL COMPANY S.R.L. (המותג „Jacob Auto Rent”), CUI RO 43064369, J40/11819/2020, שמשרדו ב-Str. Argentina nr. 25, București. העיבודים שהוא מבצע מתוארים במדיניות הפרטיות שלו, בכתובת jacobautorent.ro/protectia-datelor.

ספקים המסייעים לנו בתפעול. אנו משתמשים ב-5StarDesk לניהול הזמנות האירוח, ב-Brevo (Sendinblue SAS, צרפת) לשליחת מיילי אישור, ב-Wix.com Ltd. עבור האתר, הטפסים ועיבוד התשלומים (Wix Payments) וב-Google / Twipla לניתוח תנועה. אלה מעבדים את הנתונים אך ורק לפי הוראותינו, בתור מעבדי נתונים, על בסיס הסכמי עיבוד שנחתמו עימם.

רשויות ציבוריות, כאשר החוק מחייב אותנו.

איננו מוכרים את הנתונים שלכם ואיננו משתמשים בהם למטרות אחרות מלבד המטרות שלעיל.

העברות מחוץ לאזור הכלכלי האירופי. חלק מהספקים (לדוגמה Google או Meta) עשויים לעבד נתונים בשרתים מחוץ ל-EEA, ובפרט בארצות הברית. העברות מסוג זה מתבצעות רק בכפוף לערובות הקבועות ב-GDPR: החלטת הלימות עבור EU-US Data Privacy Framework, או, במקרים שבהם היא אינה חלה, סעיפים חוזיים סטנדרטיים שאושרו על ידי הנציבות האירופית.

תוכן מוטמע מצדדים שלישיים. עמוד השכרת הרכב כולל מודול הזמנות המסופק על ידי Rentsyst, דרך שותף הניידות שלנו. המודול נטען ישירות משרתי Rentsyst ופועל באופן עצמאי מהאתר שלנו: אם תבצעו הזמנה דרכו, הנתונים שתזינו מגיעים אל Rentsyst ואל השותף, ולא אל MAX International, ואין לנו גישה אליהם ואיננו שומרים אותם. Rentsyst עשוי לקבוע עוגיות משלו. על העיבודים המתבצעים דרך מודול זה חלה מדיניות הפרטיות של Rentsyst ושל השותף.

האתר משתמש בעוגיות ובטכנולוגיות דומות למטרות:

• התפקוד הבסיסי של האתר;

• שמירת העדפות (למשל שפה);

• ניתוח תנועה (GA4, Twipla);

• שיווק (במקרים הרלוונטיים).

פרטים מלאים על סוגי העוגיות, משך חייהן ואופן ניהול ההעדפות שלכם תמצאו במדיניות העוגיות.

אנו שומרים את הנתונים רק למשך הזמן הנחוץ למטרות שלשמן נאספו או כפי שהחוק מחייב. לדוגמה:

• נתוני החיוב: בהתאם לחקיקת המס (ככלל, 5–10 שנים);

• נתונים הקשורים להזמנות: למשך הקשר החוזי + תקופת ההתיישנות הקבועה בחוק;

• נתונים המשמשים לניוזלטר/שיווק: עד לביטול ההסכמה או להבעת התנגדות;

• נתוני הניתוח הטכניים: בהתאם להגדרות Google Analytics 4 / Twipla (תקופות מוגבלות, הניתנות להגדרה).

בתום התקופות, הנתונים נמחקים או הופכים לאנונימיים.

מועמדים (עמוד הקריירה). אם תגישו מועמדות למשרה דרך הטופס בעמוד הקריירה, נעבד את הנתונים מהמועמדות שלכם — זיהוי, פרטי קשר, ניסיון תעסוקתי וכל מידע אחר שתבחרו לכלול בקורות החיים או בהודעה — לצורך הערכת המועמדות. בסיס חוקי: פעולות לבקשתכם טרם כריתת חוזה (סעיף 6(1)(ב) ל-GDPR). אנו שומרים את המועמדויות עד 6 חודשים מתום תהליך המיון ולאחר מכן מוחקים אותן; אם נרצה לשקול אתכם למשרות עתידיות, נבקש את הסכמתכם בנפרד. איננו מעבירים מועמדויות לצדדים שלישיים.

כנושא המידע, יש לכם הזכויות הבאות:

• הזכות למידע – לדעת אילו נתונים אנו מעבדים ובאילו תנאים;

• הזכות לעיון – לקבל עותק של הנתונים שלכם המצויים ברשותנו;

• הזכות לתיקון – לבקש מאיתנו לתקן נתונים שגויים או להשלים נתונים חסרים;

• הזכות למחיקה („הזכות להישכח”), במצבים מסוימים;

• הזכות להגבלת העיבוד;

• הזכות לניידות נתונים, במקומות שבהם היא חלה;

• הזכות להתנגד לעיבוד, לרבות לשיווק ישיר;

• הזכות לבטל את הסכמתכם בכל עת, כאשר העיבוד מבוסס על הסכמה;

• הזכות להגיש תלונה לרשות הלאומית לפיקוח על עיבוד נתונים אישיים (ANSPDCP).

למימוש זכויות אלה תוכלו לפנות אלינו:
office@maxinternational.ro או באמצעות פרטי הקשר שבעמוד יצירת קשר.

נשיב בהקדם האפשרי, בתוך המועדים הקבועים ב-GDPR.

Am implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva:

• accesului sau prelucrării neautorizate;

• pierderii, distrugerii sau deteriorării accidentale.

Deși facem tot posibilul pentru a proteja datele, nicio transmitere de informații prin internet nu este 100% sigură.

Putem actualiza periodic această Politică de confidențialitate, de exemplu atunci când:

• modificăm serviciile sau tehnologiile folosite;

• apar schimbări legislative;

• adaptăm procesele interne.

Vom publica aici fiecare versiune actualizată, cu data ei. Pentru modificări semnificative te vom informa prin mijloace rezonabile (de exemplu, un anunț pe site).

Pentru orice întrebări legate de prelucrarea datelor tale personale sau de această Politică, ne poți contacta la:

SC MAX INT RO SRL – Max International
Str. Brândușelor nr. 32
Râșnov, jud. Brașov, România
Email: office@maxinternational.ro
Telefon recepție: (+40) 368 435 012 / (+40) 757 165 458