זוהי מדיניות הפרטיות של חברת כרטיסי אשראי לישראל בע"מ (להלן: "כאל") וחברת דיינרס קלוב ישראל בע"מ (להלן: "דיינרס") וכן של החברות בקבוצת כאל (כולן ביחד להלן: "החברה"). מסמך זה יפרט את סוגי המידע האישי שהחברה אוספת, אופני איסופו, השימושים במידע וזכויותיך ביחס אליו, בכל נכסי החברה לרבות, אתרי אינטרנט, אפליקציה, מוקדים, במסגרת מתן השירות השוטף ללקוחות.
מדיניות זו חלה, בשינויים המחויבים, בהתאם למהות הקשר שלך עם החברה, לרבות אם אתה לקוח של אחת מהחברות בקבוצה, משתמש באחד מאתרי החברה, לקוח עסקי, משתמש באפליקציה, נציג של בית עסק וכיוצא בזה. מידע על זהות בעל השליטה במאגר המידע הנוגע אליך ודרכי ההתקשרות עמנו מפורטים בתחתית מסמך זה.
המדיניות חלה, בין היתר, על הנכסים והפלטפורמות הבאים:
אנו מכבדים את פרטיותך. איסוף המידע והשימוש בו נעשים בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (להלן: "החוק"), ובהתאם לכל דין והוראה רגולטורית אחרת שחלה על החברה.
לחברה פעילויות שונות במסגרתן היא מעבדת מידע אישי, כשהיא נותנת אשראי, מנפיקה, סולקת ומתפעלת כרטיסי אשראי. כאשר החברה מעבדת מידע אישי עבור צדדים שלישיים (לא כולל חברות בקבוצת כאל), למשל, כאשר החברה מספקת לחברות אחרות שירות של תפעול כרטיס אשראי שהצד השלישי הנפיק, חלה מדיניות הפרטיות של הצד השלישי שלו מספקת החברה שירות.
מדיניות פרטיות זו חלה על ״מידע אישי״ כהגדרתו בחוק (ובקצרה ״מידע״). כלומר, מידע המתייחס לאדם מזוהה או שניתן לזהותו. לדוגמה: פירוט רכישות של אדם מסוים המתקבל במסגרת שימושו בכרטיס אשראי, צילום תעודת זהות במסגרת פתיחת חשבון דיגיטלי, או מספר טלפון שנמסר במסגרת בירור טלפוני מול מוקד השירות.
המדיניות חלה כאשר החברה מספקת ללקוחותיה שירותים שונים, הן באמצעות אתרי האינטרנט שלה, והן באמצעים אחרים, ובמקרים מסוימים גם ביחס למי שאינם נמנים על לקוחותיה, כגון מידע הנאסף בבתי עסק שהחברה סולקת עבורם כרטיסי אשראי לגבי עסקאות, גם לגבי בעלי כרטיסים שלא הונפקו על ידי החברה או מבקרים באתר האינטרנט של החברה, גם אם אינם לקוחותיה.
האמור במדיניות פרטיות זו מוסיף על הוראות הגנת הפרטיות שמופיעות במסמכי ההצטרפות במסגרת השירות שביקשת (כגון הנפקת כרטיס אשראי, העמדת אשראי, אפליקציית כאל, מועדון לקוחות, שירותי סליקה ושירותים נוספים). במקרה של סתירה, יגברו התנאים שפורטו במסגרת השירות המסוים אליו נרשמת ולכן מומלץ לבדוק את המידע שהחברה מוסרת לך בעניין הגנת הפרטיות.
אין עליך חובה חוקית למסור מידע אישי, וכל מסירת מידע כאמור נעשית לפי רצונך להשתמש בשירותים השונים של החברה ו/או הסכמתך. עם זאת, ייתכנו מקרים בהם אי מסירת המידע האישי או הסכמה לעיבודו, יגבילו את יכולתנו להעניק לך שירות מסוים או את איכות השירות, בהתאם למהות המידע וההקשר בו הוא נדרש, או למנוע מאיתנו להשיג את המטרות המפורטות במדיניות זו.
לדוגמה, ללא פרטי הקשר שלך, לא נוכל לפנות אליך לעדכן אותך בחשש לפעילות חריגה בחשבונך או בעניינים שוטפים; ללא מסמכים מזהים לא נוכל להשלים תהליך הנפקה של כרטיס אשראי ולאמת את זהותך; מבלי להקליט שיחות ולתעד פניות, נהיה מוגבלים במתן מענה לפניות ולא נוכל לנהל מערך שירות יעיל. מטבע הדברים, כדי לספק לך שירות (למשל, כדי להנפיק לך כרטיס אשראי ולאפשר לך להשתמש בו, או כדי להעמיד לרשותך הלוואה), אנו זקוקים למידע ממך ואודותייך, אותו אנו מעבדים במערכות המחשב שלנו. לולא מידע זה, לא נוכל לספק את שירותינו.
ממך באופן ישיר, כשאתה מוסר לנו מידע - למשל בעת שימושך בכרטיס, בטפסי בקשה להצטרפות לכרטיס אשראי, בביקוריך בעמודי נחיתה באתר/אפליקציה או פניות לשירות הלקוחות.
כשצדדים שלישיים מעבירים לנו מידע - למשל, כשאתה מתיר לנו לקבל מידע מצדדים שלישיים כמו בנקים, או כשצדדים שלישיים (כולל רשויות המדינה) מעבירים לנו מידע על-פי סמכות חוקית, או כאשר אנו מקבלים מידע מצדדים שלישיים כדי לספק לך שירות (למשל, בכרטיס מעסיקים נוכל לקבל את מספר הטלפון שלך מצד שלישי המחזיק בכרטיס מעסיקים, וזאת על מנת לאפשר תשלום משותף, בכפוף לאישורך ובאם אתה לקוח החברה), כולל כאשר אתה משתמש בכרטיס האשראי, או כאשר אנו מקבלים מידע מצדדים שלישיים על גלישתך באתר האינטרנט והאפליקציה שלנו.
מהתקנת האפליקציה שלנו ושימוש בה, מביקור באתרי האינטרנט שלנו, ומפניות למוקד השירות בכל הערוצים הקיימים.
בנוסף, אנו עשויים להפיק תובנות ונתונים נוספים מהמידע שנאסף במסגרת השימוש בשירות ובכלל, לבצע ניתוחים סטטיסטיים, חישוב דירוגים פנימיים או זיהוי דפוסים, לצרכים כמו שיפור השירות, התאמה אישית או בקרה פנימית. מידע נגזר זה עשוי להיחשב גם הוא כמידע אישי, ככל שהוא מקושר אליך.
אנו אוספים ומעבדים מידע מסוגים שונים. המידע כולל, בין השאר, את אלה:
בנוסף, ישנו מידע נוסף שתוכל לבחור למסור לנו, לצורך שיפור השירותים שאתה מקבל מאיתנו:
המידע שנאסף באמצעים שתוארו לעיל משמש אותנו בעיקר לאספקת השירותים שלנו, לציות להוראות הדין ולהגנה על אינטרסים לגיטימיים שלנו, אך אנו עשויים לעשות במידע שימוש נוסף בהתאם למדיניות פרטיות זו, ולפי כל דין. למשל, נשתמש במידע לצרכים הבאים:
החברה עשויה להעביר מידע אודותיך, לרבות מידע אישי, לצדדים שלישיים עמם היא פועלת במסגרת עיסוקה השוטף, בארץ ובחו"ל, כולל ארה"ב או מדינות שרמת ההגנה על המידע בהן פחותה מאשר בדין הישראלי, למימוש המטרות המותרות על פי דין ובהתאם למדיניות פרטיות זו, וזאת בין היתר במקרים הבאים:
העברת מידע כאמור תהיה כפופה להתחייבותו של אותו צד שלישי לפעול בהתאם להוראות הדין הרלוונטיות.
אין באמור לעיל בכדי לגרוע מזכות כאל להעביר לצדדים שלישיים מידע שאינו אישי, אשר אין בו בכדי לזהות אותך באופן ישיר.
אנו נוקטים אמצעי אבטחת מידע הולמים למידע שברשותנו, בהתאם להוראות הדין ולהנחיות שחלות עלינו. בין היתר, אנו משתמשים במנגנוני הצפנה והגנות אחרות לשם שמירה על סודיות, פרטיות ומניעת חדירה לא מורשית למידע, ובוחנים מנגנונים אלה מעת לעת. עם זאת, עדיין קיימת סכנת חדירה או כי מידע יגיע לצדדים שלישיים. לא נהיה אחראים לנזק שנגרם עקב חדירה או העברה לצדדים שלישיים כאמור, כל עוד אנו נוקטים אמצעי אבטחת מידע סבירים.
אתה אחראי לשימוש בפרטים המזהים אותך אישית, כולל שימוש בסיסמא שלך. נוכח כל האמור בסעיף זה ונוכח האפשרות ליצור משתמש וסיסמא לצורך קבלת פרטים בקשר אלייך וכן הצורך בקבלת פרטי זיהוי שלך במקרים מסוימים, גם באחריותך לנקוט אמצעי אבטחה הולמים, כגון:
הדין החל בעת השימוש בכרטיס בחו"ל
בחלק מהמקרים, השירות שלנו מסופק לך באמצעות חברות סליקה והחברות הבינלאומיות הנמצאים בחו"ל. במקרה בו נעביר מידע אודותייך מחוץ לגבולות ישראל, הדבר ייעשה בהתאם לדין הישראלי, אך יחול על המידע גם דין המדינה בה הוא מאוחסן ומעובד.
אנו מעמידים לרשותך אפשרויות שונות למימוש זכויותיך ובקרה על השימוש במידע, בהתאם לפרק זה:
עיון, תיקון ומחיקה - בהתאם לסעיפים 13 ו-14 לחוק הגנת הפרטיות, יש לך זכות לעיין במידע אישי הנוגע אליך אשר מצוי במאגרי החברה, וכן לבקש את תיקונו או מחיקתו, ככל שהמידע אינו נכון, שלם, ברור או מעודכן. החברה תבחן את בקשתך ותשיב בהתאם להוראות הדין. על מנת לעיין במידע אישי שמצוי אצלנו אודותיך, עליך להגיש בקשה בכתב לכתובת מצדה 3, בני ברק 5126404 או לפנות אלינו באמצעות דוא״ל privacy@icc.co.il . כדי להגן על פרטיותך, ננקוט אמצעים לאימות זהותך לפני שתקבל גישה למידע.
בנוסף, תוכל לבקש להימחק מרשימות הדיוור הישיר, מרשימת התפוצה למשלוח פרסומות ובמקרים מסויימים, גם משימושים אחרים.
דיוור ישיר ופרסומת - דיוור ישיר ופרסומת - תוכל לבקש מחיקה מרשימת הדיוור הישיר (כהגדרתו בחוק) באמצעות כניסה לקישור (יש לבחור טופס "הסרה מדיוור ישיר") או בפנייה בכתב לכתובת מצדה 3, בני ברק מיקוד 5126404.
תוכל לבקש מחיקה מרשימת התפוצה למשלוח דבר פרסומת (כהגדרתו בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982) באותו אופן הסרה שמצוין בפרסומת שנשלחה אליך: בדואר אלקטרוני או בהודעת SMS או באמצעות פנייה לשירות הלקוחות בטלפון 03-5726444. שים לב כי בקשות הסרה מרשימות תפוצה כאמור לא יחולו על הודעות שהדין לא מחייב את הסרתן או שהדין מתיר או מחייב לשלוח אותן.
מחיקת מידע אחר - לעיתים תוכל לבקש למחוק מידע נוסף, וזאת אם המידע אינו דרוש לנו לתפעול השוטף, הגנה על אינטרסים לגיטימיים שלנו, גביית חובות, מניעת הונאה, גניבה או פעולה אחרת שיכולה להשפיע על דיוק המידע ומהימנותו, ציות לדרישות מכוח דין, או לצורך התגוננות מפני תביעות.
בעת שימושך באתרי האינטרנט ובאפליקציות של החברה, נאסף מידע מסוים על פעילותך באמצעים טכנולוגיים שונים, לרבות עוגיות (cookies), תגיות, (tags) web beacons וכלים של צדדים שלישיים. טכנולוגיות אלו משמשות לצורך ניתוח פעילותך, התאמת השירותים המוצעים לך, שיפור חוויית המשתמש, אבטחת מידע, מדידה סטטיסטית וכן הצגת תכנים ופרסומות מותאמות בפלטפורמות שונות. באמצעות אמצעים אלו, עשוי להיאסף, בין היתר, מידע כמו כתובת IP, סוג הדפדפן ומערכת ההפעלה, עמודים שבהם צפית, זמני שהייה באתר, פעולות שבוצעו, מזהים ייחודיים של מכשיר או אפליקציה, ידע טכני נוסף הנוגע לחיבור לרשת, ספק התקשורת, אזור גיאוגרפי משוער.
אם אתה לקוח שלנו, נוכל לשלב את המידע האמור עם מידע נוסף המצוי בידינו, לצורך ניתוחים פנימיים, התאמה של שירותים והצעות מסחריות, וכן לצורך בקרה ושיפור השירות.
בנוסף, צדדים שלישיים כגון Google ו־Meta (Facebook) עשויים להשתמש בקובצי עוגיות או בטכנולוגיות דומות באתר ובאפליקציות של החברה, על מנת לאסוף מידע אישי ו/או סטטיסטי בנוגע לפעילותך באתרים אלה ובאתרים אחרים באינטרנט, בהתאם למדיניות הפרטיות והתנאים שלהם:
באפשרותך להגדיר את אופן השימוש בעוגיות דרך הגדרות הדפדפן או מערכת ההפעלה שלך, לרבות חסימה מלאה או חלקית של עוגיות, מחיקתן או קבלת התראה לפני שמירתן. שים לב כי ייתכן שחלק מהשירותים לא יהיו זמינים או יפעלו באופן מוגבל אם תבחר לחסום עוגיות נדרשות.
לשם הנוחות, תוכל לנהל את העדפות השימוש בקובצי עוגיות גם באופן פרטני לכל דפדפן באמצעות ההוראות בקישורים הבאים:
בנוסף, ניתן לבצע הסרה של Google Analytics באמצעות תוסף דפדפן ייעודי
עדכון מדיניות הפרטיות - אנו רשאים לעדכן את מדיניות הפרטיות מעת לעת, לפי הצורך. מדיניות הפרטיות המעודכנת תופיע באתר האינטרנט שלנו. שינויים אלה יחולו עליך ולכן חשוב שתתעדכן בהם.
נתוני מיקום שנאספים באמצעות הטלפון הסלולרי - ככל שייאספו נתוני מיקום באמצעות הטלפון הסלולרי, ניתן יהיה להפסיק את איסופם באמצעות הסרת האפליקציה, שינוי האפשרות לאיסוף נתוני מיקום ממכשירך או באמצעות פנייה לשירות הלקוחות של החברה, שינחה אותך כיצד לעשות זאת.
פרטי בעל השליטה במאגר ודרכי יצירת קשר - בעלת השליטה במאגרי המידע הנוגעים למדיניות זו הינה חברת כרטיסי לישראל בע״מ (כאל), וככל שהינך נמנה על לקוחות דיינרס, גם חברת דיינרס קלוב ישראל בע״מ. מאגרי המידע של החברה מנוהלים על ידי הדרגים הבכירים בה, ובחברה ממונה על הגנת הפרטיות כנדרש בדין. ניתן ליצור איתנו ועם הממונה על הגנת הפרטיות קשר בכל שאלה או בקשה שקשורה למדיניות הפרטיות באחת מהדרכים הבאות: