- ראשי
- מידע משפטי
- מדיניות פרטיות
מידע משפטי
מדיניות פרטיות
אנחנו מתייחסים לפרטיות שלכם ברצינות. המדיניות הזו מסבירה איזה מידע אישי אנחנו אוספים, למה, למי אנחנו מעבירים אותו ואילו זכויות יש לכם. היא נכתבה לפי חוק הגנת הפרטיות, התשמ"א–1981, כולל תיקון 13 לחוק שנכנס לתוקף באוגוסט 2025, ולפי התקנות שהותקנו מכוחו.
המדיניות חלה על המידע שנמסר לנו דרך האתר, בוואטסאפ, בדוא"ל ובכל ערוץ אחר שבו אתם פונים אלינו או מזמינים שירות.
מי אחראי למידע
האחראי למידע, כלומר בעל השליטה במאגר המידע, הוא מאי דובאי תיירות פרימיום, מספר רישום עוסק מורשה 211418942. לכל שאלה או בקשה בנושא פרטיות, פנו אלינו בדוא"ל: privacy@mydubai-travel.com.
מאיפה המידע מגיע
רוב המידע מגיע ישירות מכם, כשאתם פונים אלינו או מזמינים. חלק מהמידע מגיע מהספקים במהלך ההזמנה, למשל מספר אישור, שעת איסוף סופית או שינוי במועד השירות. אם הזמנה נעשתה בעבורכם על ידי אדם אחר, הפרטים שלכם הגיעו אלינו ממנו, והמדיניות הזו חלה גם עליהם.
מסירת המידע היא מרצונכם
אין חובה חוקית למסור לנו מידע אישי, ומסירת המידע תלויה ברצונכם ובהסכמתכם. עם זאת, בלי פרטים מסוימים, כמו שם, תאריך ומספר משתתפים, לא נוכל לבדוק זמינות או להזמין בעבורכם שירות.
איזה מידע נאסף
- ווידג'ט הזמינות: בווידג'ט אתם בוחרים אטרקציה, סוג כרטיס, תאריך ומספר משתתפים, והבחירה הופכת להודעת וואטסאפ שאתם שולחים בעצמכם. האתר לא שומר את תוכן הווידג'ט בשרת, והמידע מגיע אלינו רק אם בחרתם לשלוח את ההודעה. וואטסאפ הוא שירות של צד שלישי עם מדיניות פרטיות משלו.
- טופס הפנייה ("מתכנן החופשה"): פנייה שאתם שולחים דרך הטופס נשמרת אצלנו במערכת ניהול פנימית של העסק, ולא רק נשלחת במייל. נשמרים שם, טלפון, כתובת דוא"ל אם מסרתם, אופן יצירת הקשר המועדף, פרטי הנסיעה שמילאתם (תאריכים, מספר משתתפים, גילאים, יעד, רמת מלון, ארוחות, תחומי עניין, העברות, תקציב והערות חופשיות), העמוד שממנו נשלחה הפנייה ומקור ההגעה לאתר. כתובת ה-IP שלכם אינה נשמרת בפנייה; היא משמשת למניעת שליחות אוטומטיות בלבד ואינה נשמרת לצד הפרטים. הגישה לפניות מוגבלת לעובדי העסק לפי הרשאות, ופעולות במערכת מתועדות. תקופת השמירה: פנייה נשמרת אצלנו כל עוד לא ביקשתם למחוק אותה. איננו מוחקים פניות ביוזמתנו, כדי שנוכל להמשיך לשרת אתכם, לטפל בפניות חוזרות ולעמוד בחובות שהדין מטיל עלינו. בכל רגע אתם רשאים לבקש שנמחק את הפנייה שלכם, ונעשה זאת בתוך הזמנים שקובע הדין — ראו "הזכויות שלכם" בהמשך.
- מקור ההגעה: אם הגעתם לאתר דרך קישור פרסומי או מנוע חיפוש, נשמרים לצד הפנייה פרטי הקמפיין שבכתובת (utm) והאתר המפנה, כדי שנדע איזה ערוץ הביא אתכם. הפרטים האלה נשמרים לאורך הביקור בדפדפן שלכם ונשלחים רק אם שלחתם פנייה.
- פרטים להזמנה: כשאתם מזמינים, ייתכן שנבקש פרטים נוספים שהספק דורש, כמו שמות מלאים של הנוסעים כפי שהם מופיעים בדרכון. נבקש רק את מה שנחוץ לשירות המסוים.
- מידע רגיש: אם תבחרו לספר לנו על צורך רפואי, מגבלה או צורך נגישות, נשתמש במידע רק כדי להתאים את השירות, ונעביר לספק רק את מה שנחוץ לשם כך.
- מידע על תשלום: האתר לא אוסף פרטי כרטיס אשראי. נשמרים רק פרטי העסקה שנדרשים לניהול חשבונות ולדיווח לפי הדין.
- מידע טכני: שרת האחסון של האתר עשוי לתעד נתונים טכניים בסיסיים, כמו כתובת IP, סוג הדפדפן ומועד הביקור, לצורכי אבטחה ותפעול. האתר לא מפעיל כלי מדידה או פרסום בלי הסכמה. ראו מדיניות עוגיות.
- מדידת השימוש באתר (רק אם אישרתם): אם לחצתם "אישור מדידה" בבאנר העוגיות, נשלחים לשרת המדידה של MY DUBAI עצמה (hub.mydubai-travel.com) נתוני שימוש: אילו עמודים ראיתם, כמה זמן ועד כמה גללתם, על אילו כפתורים וקישורים לחצתם, אילו אפשרויות בחרתם מתוך רשימה בווידג'טים (אטרקציה, סוג כרטיס, תאריך, מספר משתתפים), האם נשלחה פנייה (קוד הפנייה בלבד) או הרשמה לניוזלטר, סוג המכשיר (נייד, טאבלט או מחשב), והאתר או הקמפיין שממנו הגעתם. לא נשלח שום טקסט שהקלדתם: לא שם, לא טלפון, לא דוא"ל, ולא מספר טיסה או שם מלון. כתובת ה-IP לא נשמרת: נשמר גיבוב שלה ושל סוג הדפדפן, עם מפתח שמתחלף כל יום, כך שאי אפשר לקשר ביקורים מימים שונים. אם לא אישרתם, הכלי לא נטען בכלל.
- ספקים חיצוניים שנטענים בדף: אין. הגופנים, קובצי העיצוב, הסקריפטים והתמונות מוגשים כולם מהשרת של האתר. הדפדפן שלכם אינו פונה לשרת של צד שלישי בזמן הגלישה, ולכן כתובת ה-IP שלכם אינה נחשפת לאיש מלבדנו. שרת המדידה (hub.mydubai-travel.com) שייך ל-MY DUBAI ואינו צד שלישי.
סיכום: מה, למה ולמי
| מידע | מטרה | מי מקבל |
|---|---|---|
| שם וטלפון | מענה לפנייה, תיאום ועדכונים | אנחנו, והספק כשצריך ליצור איתכם קשר ביום השירות |
| תאריכים, משתתפים וגילאי ילדים | בדיקת זמינות, מחיר והזמנה | אנחנו והספק |
| מלון ומספר טיסה | איסוף והעברות | אנחנו והספק שמבצע את האיסוף |
| שמות לפי הדרכון | הנפקת כרטיס או רישום במלון, כשהספק דורש | אנחנו והספק |
| צורך רפואי או נגישות | התאמת השירות | אנחנו, והספק רק במידה הנחוצה |
| אימייל לרשימת התפוצה | מבצעים ועדכונים, בהסכמתכם | אנחנו בלבד |
| פנייה מטופס "מתכנן החופשה" | מענה לפנייה, בניית הצעה ומעקב אחריה | אנחנו בלבד, במערכת ניהול פנימית |
| מקור ההגעה לאתר (utm, אתר מפנה) | לדעת איזה ערוץ פרסומי הביא את הפנייה | אנחנו בלבד |
| נתוני שימוש באתר (רק באישור מדידה) | לשפר את האתר ולדעת אילו עמודים מביאים פניות | אנחנו בלבד, בשרת המדידה שלנו |
מזעור מידע
אנחנו אוספים רק את המידע שנחוץ למטרות שמפורטות כאן, ושומרים אותו רק כל עוד הוא נחוץ. לכן:
- אל תשלחו לנו צילום דרכון, מספר תעודת זהות או פרטי כרטיס אשראי, אלא אם ביקשנו במפורש פרט מסוים לשירות מסוים.
- אל תשלחו מידע על אנשים אחרים בלי שהם יודעים ומסכימים. כשאתם מזמינים בעבור נוסעים נוספים, ספרו להם שהפרטים שלהם הועברו אלינו לצורך ההזמנה.
למה אנחנו משתמשים במידע
- כדי לבדוק זמינות ומחיר, ולהשיב לפנייה שלכם.
- כדי להזמין בעבורכם את השירות, לתאם אותו מול הספק ולשלוח לכם אישור הזמנה.
- כדי לתת שירות לפני הנסיעה ובמהלכה, כמו עדכון על שינוי בשעת איסוף.
- כדי לטפל בביטולים, בשינויים, בהחזרים ובתלונות.
- כדי לעמוד בחובות לפי הדין, כמו ניהול ספרים, ולהגן על זכויותינו במקרה של מחלוקת.
- כדי לשמור על אבטחת האתר ולמנוע שימוש לרעה.
לא נשתמש במידע למטרה אחרת בלי הסכמה, ולא נמכור אותו לאף אחד.
שיחות בוואטסאפ
ההתכתבות איתנו נשמרת באפליקציית וואטסאפ של העסק, כדי שנוכל לחזור להיסטוריית ההזמנה ולתת לכם שירות. אפשר לבקש שנמחק את ההתכתבות אחרי שההזמנה הסתיימה, בכפוף למידע שהדין מחייב אותנו לשמור. הצפנת ההודעות ושמירתן בשרתי וואטסאפ כפופות למדיניות של וואטסאפ.
אין פרופיל ואין החלטות אוטומטיות
אנחנו לא בונים פרופיל שיווקי שלכם, לא משלבים את המידע עם מאגרים אחרים ולא מקבלים עליכם החלטות אוטומטיות. כל בקשה מטופלת על ידי אדם.
דיוור שיווקי ורשימת התפוצה
לא נשלח לכם הודעות פרסומת בלי הסכמה מפורשת מראש, לפי חוק התקשורת (בזק ושידורים), התשמ"ב–1982. הודעות שירות על הזמנה קיימת אינן דיוור שיווקי.
- הצטרפות: מי שמזין את כתובת האימייל שלו בטופס "הישארו מעודכנים" באתר מסכים לקבל מאיתנו דיוור: מבצעים, עדכונים וטיפים לחופשה. נשמרת רק כתובת האימייל ומועד ההצטרפות.
- שימוש: הרשימה משמשת אותנו בלבד. איננו מוכרים ואיננו מעבירים אותה לגורם אחר לצורכי דיוור.
- הסרה: בכל דיוור שנשלח יש קישור הסרה בלחיצה אחת. אפשר גם לכתוב לנו ל-privacy@mydubai-travel.com או בוואטסאפ, ונסיר אתכם מיד. כתובת שהוסרה לא מקבלת יותר דיוור.
למי המידע מועבר
- ספקים מקומיים: מפעילי אטרקציות, חברות סיורים, חברות העברה ומלונות באיחוד האמירויות, שנותנים לכם את השירות. הם מקבלים רק את מה שנחוץ לביצוע ההזמנה.
- נותני שירות לעסק: אחסון האתר, שירותי תקשורת וניהול חשבונות, לצורך הפעלת העסק בלבד.
- רשויות: כשהדין מחייב, או לפי צו של רשות מוסמכת.
החובות שלנו כלפי המידע
- להשתמש במידע רק למטרות שלשמן נמסר, או למטרה שהסכמתם לה.
- לשמור על מידע מדויק ומעודכן, ולתקן אותו כשאתם מבקשים.
- לחייב נותני שירות שמחזיקים מידע בעבורנו לשמור עליו, לאבטח אותו ולהשתמש בו רק לפי ההוראות שלנו.
- להגביל את הגישה למידע רק למי שצריך אותו כדי לתת לכם שירות.
העברת מידע לחו"ל
השירותים ניתנים באיחוד האמירויות, ולכן פרטי ההזמנה מועברים לספקים שם. חלק מנותני השירות לעסק עשויים לשמור מידע גם במדינות אחרות. העברה של מידע אל מחוץ לישראל נעשית לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א–2001. אנחנו מעבירים רק את מה שנחוץ לביצוע השירות שהזמנתם, ובמסירת הפרטים לצורך הזמנה אתם מסכימים להעברה הזו. הדין שחל על הגנת מידע באיחוד האמירויות שונה מהדין בישראל.
אבטחת מידע
אנו נוקטים אמצעים ארגוניים וטכנולוגיים סבירים להגנה על המידע האישי שבידינו, בהתאם לאופי המידע ולדרישות הדין.
הגישה למערכת שבה נשמרות הפניות מוגבלת למשתמשים מורשים בלבד. לכל משתמש חשבון אישי נפרד, והגישה מוגנת באמצעי אימות חזקים — אימות דו־שלבי או מפתח אבטחה אישי (Passkey) הקשור למכשיר. פעולות במערכת מתועדות, והרשאות הגישה ניתנות בהתאם לצורך התפעולי.
האתר עושה שימוש בתקשורת מוצפנת, ואנו נוקטים אמצעים לצמצום גישה בלתי מורשית, שימוש לרעה, שינוי, אובדן או חשיפה של מידע.
כתובת IP אינה נשמרת כחלק מרשומת הפנייה ואינה מצורפת למייל ההתראה. לצורך אבטחת האתר, מניעת שימוש לרעה ותפעול השרת, כתובת IP עשויה להופיע באופן זמני בלוגים טכניים המנוהלים על ידי ספק האחסון, בהתאם להגדרותיו ולדרישות הדין.
אין מערכת אבטחה החסינה לחלוטין מפני חדירה, תקלה או שימוש בלתי מורשה. במקרה של אירוע אבטחה נפעל בהתאם להוראות הדין החלות עלינו.
אם המידע שלכם נחשף
אם תחשדו שמישהו קיבל גישה לא מורשית למידע שמסרתם לנו, או שקיבלתם הודעה שמתחזה ל-MY DUBAI, פנו אלינו מיד בדוא"ל או בוואטסאפ. אנחנו אף פעם לא מבקשים פרטי כרטיס אשראי או סיסמאות בהודעה, ולא נבקש מכם להתקין תוכנה או ללחוץ על קישור לתשלום שלא הופיע באישור ההזמנה.
כמה זמן המידע נשמר
נתוני המדידה נשמרים 13 חודשים, ואז נמחקים.
המידע נשמר כל עוד הוא נחוץ למטרות שבמדיניות הזו, וכל עוד הדין מחייב לשמור אותו, למשל לצורכי ניהול ספרים או התיישנות תביעות. אחר כך הוא נמחק או מתבצעת בו התממה. איננו קובעים מראש מועד למחיקה יזומה: מידע נשמר כל עוד לא ביקשתם את מחיקתו, ובכפוף לחובות שמירה שהדין מטיל עלינו. בקשת מחיקה היא הדרך למחוק מידע שנשמר עליכם, והיא זמינה לכם תמיד, בלי תנאי ובלי עלות.
הזכויות שלכם
- עיון: לבקש לעיין במידע שנשמר עליכם.
- תיקון ומחיקה: לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן, או למחוק אותו. בקשת מחיקה חלה על כל העותקים שברשותנו — הרשומה במערכת הפניות, ההתכתבות בתיבת הדואר שלנו וכל עותק עבודה אחר. מידע שהדין מחייב אותנו לשמור, כמו מסמכי הנהלת חשבונות של הזמנה שבוצעה, יישמר עד תום התקופה שהדין קובע, ונאמר לכם מה נשמר ולמה.
- הסרה מדיוור: לבקש שלא נשלח לכם פרסומות, ולבקש למחוק את הפרטים שלכם מרשימת הדיוור.
- ביטול הסכמה: לבטל הסכמה שנתתם, למשל להפעלת כלי מדידה, בכל רגע. הביטול לא חל על שימוש שנעשה לפניו.
שלחו את הבקשה בדוא"ל אל privacy@mydubai-travel.com. כדי להגן עליכם, ייתכן שנבקש לאמת את זהותכם לפני שנמסור מידע. נשיב בתוך הזמנים שקובע הדין. אם בקשה לתיקון או למחיקה נדחתה, נסביר למה. אם אתם לא מרוצים מהתשובה, אתם רשאים לפנות לרשות להגנת הפרטיות או לבית המשפט, לפי הדין.
איך לפנות בנושא פרטיות
כדי שנוכל לטפל בבקשה מהר, ציינו בה את השם ואת מספר הטלפון שבהם השתמשתם בפנייה אלינו, מה אתם מבקשים (עיון, תיקון, מחיקה או הסרה מדיוור) ואת המידע הרלוונטי. אם הזמנה נעשתה בעבורכם על ידי אדם אחר, למשל בן משפחה, אתם רשאים לפנות אלינו ישירות לגבי המידע שלכם. בבקשת עיון תקבלו את המידע שנשמר עליכם בצורה ברורה ומובנת.
קטינים
האתר מיועד לבגירים. מי שטרם מלאו לו 18 שנים לא אמור לשלוח לנו מידע אישי. את גילאי הילדים ואת פרטי הקטינים שמשתתפים בשירות מוסרים ההורים או האחראים עליהם.
רישום מאגר וממונה על הגנת הפרטיות
נכון למועד עדכון מדיניות זו, ובהתאם לאופי פעילות העסק, מטרות עיבוד המידע והיקף המידע הנשמר, מאגר המידע המשמש את MY DUBAI אינו נמנה עם סוגי המאגרים המחויבים ברישום במרשם מאגרי המידע לפי חוק הגנת הפרטיות.
כמו כן, נכון למועד זה, לא חלה על MY DUBAI חובה למנות ממונה על הגנת הפרטיות.
העובדה שהמאגר אינו חייב ברישום או שאין חובה למנות ממונה אינה גורעת מהחובות החלות על העסק לפי חוק הגנת הפרטיות והתקנות מכוחו, ובכלל זה החובות הנוגעות לאבטחת מידע, שימוש במידע למטרות שלשמן נאסף, שמירתו רק כל עוד הוא נחוץ, הגבלת הגישה אליו ושמירה על זכויות נושאי המידע.
אם בעתיד ישתנו אופי הפעילות, היקף המאגר, סוגי המידע המעובדים או הוראות הדין באופן שיחייב רישום מאגר, מסירת הודעה לרשות להגנת הפרטיות או מינוי ממונה על הגנת הפרטיות, נפעל בהתאם ונעדכן את המדיניות לפי הצורך.
שינויים במדיניות
אנחנו רשאים לשנות את המדיניות הזו. הנוסח העדכני תמיד מפורסם בעמוד הזה, ושינוי מהותי בדרך השימוש במידע ייעשה רק לפי הדין.