מדיניות פרטיות

1. כללי

מדיניות פרטיות זו חלה על כלל הפעילות באתר הקפריסאית (cyprusstay.co.il) ומפרטת אילו נתונים נאספים, לאילו מטרות, למי הם עשויים להיות מועברים ומהן זכויותיכם ביחס אליהם, בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, לרבות תיקון 13 (בתוקף מאוגוסט 2025), ולתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

2. איזה מידע נאסף

מידע שאתם מוסרים ביוזמתכם - בעת מילוי טופס יצירת קשר באתר: שם ומספר טלפון, ופרטי הפנייה שכתבתם. מסירת המידע היא וולונטרית; אי-מסירתו ימנע מאיתנו לחזור אליכם.

מידע הנאסף אוטומטית - כתובת IP, סוג מכשיר ודפדפן, מיקום כללי (ברמת עיר/מדינה, הנגזר מכתובת ה-IP), עמודים שנצפו, מקור ההגעה לאתר ומשך הביקור. גם מידע מסוג זה, המאפשר זיהוי עקיף, נחשב ״מידע אישי״ לעניין תיקון 13.

עוגיות (Cookies) - עוגיות הכרחיות לתפעול האתר, עוגיות אנליטיות למדידת שימוש, ועוגיות מעקב-הפניות של תוכניות שותפים (affiliate), המשמשות לזיהוי הפניה לאתרי הזמנה חיצוניים (ובהם Booking.com) לצורך חישוב עמלה, ככל שקיימת.

3. מטרות השימוש במידע (הסכמה גרנולרית)

• מענה לפנייתכם - שם וטלפון שמסרתם בטופס משמשים אך ורק לצורך יצירת קשר חוזר וטיפול בפנייתכם על ידי צוות הקפריסאית. פרטים אלו אינם מועברים לגורם חיצוני למטרות שיווק, ואינם נמכרים.
• תפעול ותשתית - הטופס מועבר לעיבוד באמצעות ספק תשתית אוטומציה (Make.com) המשמש להעברת הפנייה לצוות האתר בלבד, ואינו עושה בה שימוש עצמאי.
• שיפור האתר וסטטיסטיקה - אנו משתמשים ב-Google Analytics לניתוח תנועה אנונימי באתר: מידע אוטומטי ועוגיות אנליטיות משמשים להבנת דפוסי שימוש ולשיפור התוכן וחוויית הגלישה. הכלי נטען מרגע הכניסה לאתר, לאחר הצגת באנר העוגיות, וניתן לכבות אותו בהגדרות העוגיות.
• מדידת הפניות לשותפים - עוגיות מעקב מזהות שהפנייה לאתר ההזמנה החיצוני בוצעה דרכנו, לצורך חישוב עמלה מול השותף - הן אינן חושפות פרטים אישיים לשותף מעבר לעצם ההפניה.

הבהרה: כאשר אתם עוזבים את הקפריסאית ולוחצים על קישור לאתר הזמנה חיצוני (כגון Booking.com), כל מידע שתמסרו משם ואילך (פרטי הזמנה, אמצעי תשלום וכדומה) נאסף ומעובד על ידי אותו אתר בלבד, בהתאם למדיניות הפרטיות שלו - הקפריסאית אינו צד למידע זה ואינו מקבל אותו.

4. תקופת שמירת המידע

בכל מקרה, מידע אישי אינו נשמר על ידינו מעבר לתקרה של 5 שנים ממועד איסופו, אלא אם קיימת חובה חוקית לשמירה ארוכה יותר.

5. העברת מידע לצדדים שלישיים

איננו מוכרים ואיננו משכירים מידע אישי מזהה לגורמי שיווק חיצוניים. המידע עשוי להיות מועבר לספקי תשתית ועיבוד המשמשים אותנו לתפעול האתר בלבד - אירוח (hosting), אוטומציה (Make.com) וכלי אנליטיקס - הכפופים להתחייבויות סודיות ואבטחת מידע, ולצורכי ציות לדין במידת הצורך. מידע אישי מזהה אינו מועבר אל מחוץ לישראל, למעט לצורך שירותי ענן הפועלים בתקני אבטחה מקובלים.

חלק מתכני האתר נוצרו או נערכו בסיוע כלי בינה מלאכותית (AI), ותוכן זה נבדק ונערך על ידי צוות האתר לפני פרסומו. כלים אלה משמשים להפקת תוכן בלבד - מידע אישי מזהה שנמסר לנו בטופס פנייה או בפנייה במייל אינו מוזן אליהם, ואינו משמש לאימון מודלים.

6. אבטחת מידע

האתר פועל בפרוטוקול מוצפן (SSL/TLS), ומיישם בקרת גישה, ניהול לוגים וגיבויים מוצפנים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017. עם זאת, אין באפשרותנו להבטיח הגנה מוחלטת מפני כל פגיעה או חדירה. אירוע אבטחה שיש בו כדי לפגוע במידע אישי יידווח לרשות להגנת הפרטיות ולנשואי המידע הרלוונטיים, בהתאם לחובות הדיווח שנקבעו בתיקון 13.

7. זכויותיכם

בהתאם לחוק הגנת הפרטיות, לרבות תיקון 13, עומדות לכם הזכויות הבאות ביחס למידע האישי שנאסף עליכם:

• עיון - לבקש לדעת אילו נתונים נשמרים עליכם
• תיקון - לבקש לתקן מידע שגוי או לא מעודכן
• מחיקה - לבקש למחוק את המידע שנמסר
• התנגדות (Opt-out) - להתנגד לשימוש במידע, לרבות לצורכי יצירת קשר חוזר

לממש זכות מהזכויות לעיל, ניתן לפנות אלינו במייל contact@cyprusstay.co.il. בקשת הסרה/הפסקת שימוש תטופל בתוך 5 ימי עסקים.

8. ניהול עוגיות

ניתן לחסום, למחוק או לנהל עוגיות דרך הגדרות הדפדפן בכל עת. חסימת עוגיות מסוימות עלולה לפגוע בתפקוד חלק מרכיבי האתר.

9. קטינים

האתר אינו מיועד לשימוש על ידי מי שגילו מתחת ל-16. נודע לנו כי נאסף מידע על קטין מתחת לגיל זה - נפעל למחיקתו ללא דיחוי.

10. סימני מסחר

שמות פלטפורמות ההזמנה, ובהן Booking.com, המוזכרות במדיניות זו ובאתר שייכים לבעליהן בהתאמה. הקפריסאית אינו מופעל על ידן, אינו מסונף אליהן ואינו פועל מטעמן.

11. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם בעמוד זה עם עדכון תאריך, לפחות 14 יום לפני כניסתו לתוקף.

12. מעבר לאתרים חיצוניים ומדידת הפניות

כשלוחצים באתר על קישור לאתר חיצוני, המעבר עובר דרך כתובת ביניים של האתר. נרשמים העמוד שממנו יצא המעבר, אתר היעד, מועד המעבר וקוד מגובב שנוצר מכתובת ה-IP ומסוג הדפדפן ומשתנה מדי יום, כך שאינו מאפשר לזהות את הגולש ואינו נשמר ככתובת IP גלויה. המידע משמש לספירת הפניות ולחישוב התגמול מול האתרים שאליהם מפנים, ונמחק לאחר 13 חודשים.

13. יצירת קשר

לשאלות בנוגע למדיניות הפרטיות או למימוש זכויותיכם, ניתן לפנות אלינו במייל contact@cyprusstay.co.il.