מדיניות הפרטיות של Danube Cycle
עודכן לאחרונה: 19 באוקטובר 2026
מדיניות פרטיות זו מסבירה כיצד Danube Cycle אוספת ומשתמשת במידע אישי כשאתם גולשים באתר danube-cycle.com, פונים אלינו או מזמינים אצלנו טיול אופניים, ואילו זכויות עומדות לכם לפי תקנת הגנת המידע של האיחוד האירופי (GDPR) וחוק הגנת המידע האוסטרי (DSG).
1. מי אחראי על המידע שלכם
הגורם האחראי (Controller) לעיבוד המידע האישי שלכם:
Danube Cycling Ltd. (Danube Cycle)
Dorfplatz 27, 5753 Saalbach-Hinterglemm, Austria
אימייל: info@danube-cycle.com
בכל שאלה לגבי המידע שלכם או למימוש זכויותיכם, כתבו לנו לכתובת שלמעלה.
2. איזה מידע אנחנו אוספים ולמה
2.1 כשאתם גולשים באתר
ספק האחסון שלנו רושם באופן אוטומטי נתונים טכניים בקובצי לוג: כתובת IP, תאריך ושעת הבקשה, העמוד שנצפה, העמוד שממנו הגעתם, הדפדפן ומערכת ההפעלה. המידע נדרש כדי להציג את האתר, לשמור על אבטחתו ולאתר תקלות. בסיס חוקי: האינטרס הלגיטימי שלנו באתר מאובטח ותקין (סעיף 6(1)(f) ל-GDPR). קובצי הלוג נמחקים לכל המאוחר אחרי 14 יום, אלא אם הם נדרשים לבירור אירוע אבטחה.
2.2 כשאתם מבקשים הצעת מחיר או פונים אלינו
כשאתם ממלאים אחד מהטפסים שלנו (בקשת הצעת מחיר, צרו קשר, השכרת אופניים) אנחנו אוספים את הפרטים שאתם מזינים: שם, כתובת אימייל, ובהתאם לטופס – טלפון, מדינה, הטיול המבוקש, תאריך התחלה, מספר משתתפים, העדפות אופניים וההודעה שלכם. אנחנו גם שומרים את אישורכם למדיניות פרטיות זו, כולל התאריך והשעה.
אנחנו משתמשים במידע כדי לענות לכם ולהכין הצעה אישית. בסיס חוקי: צעדים לבקשתכם לפני התקשרות בחוזה (סעיף 6(1)(b) ל-GDPR) והאינטרס הלגיטימי שלנו במענה לפניות (סעיף 6(1)(f)).
הטפסים מוגנים מספאם באמצעים טכניים בשרת שלנו (שדה נסתר שרק בוטים ממלאים, בדיקה של משך מילוי הטופס, והגבלה קצרת-טווח של מספר השליחות מכל כתובת IP) וב-Google reCAPTCHA (חברת Google Ireland Limited, אירלנד / Google LLC, ארה"ב). reCAPTCHA מעבדת את כתובת ה-IP, מידע על הדפדפן והמכשיר ונתוני האינטראקציה שלכם בדף (כגון תנועות עכבר) כדי להבחין בין אדם לבוט. בסיס חוקי: האינטרס הלגיטימי שלנו בהגנה על הטפסים מפני שימוש לרעה (סעיף 6(1)(f) ל-GDPR). ייתכן שהמידע יועבר לארה"ב, על בסיס מסגרת EU-U.S. Data Privacy Framework או סעיפי החוזה הסטנדרטיים של האיחוד האירופי. חלות גם מדיניות הפרטיות ותנאי השימוש של Google.
2.3 כשאתם מזמינים טיול
כדי לארגן את הטיול אנחנו מעבדים את המידע הדרוש להזמנת מלונות, העברת מזוודות ואופניים: שמות כל המשתתפים, פרטי קשר, תאריכי הטיול, דרישות חדרים ואופניים (למשל גובה, לצורך התאמת מידת האופניים), לילות נוספים ובקשות אחרות, ופרטי תשלום. פרטי כרטיס אשראי ומספר תעודת זהות/דרכון שנמסרים להזמנה משמשים רק להבטחת התשלום ולביצועו. הם נשמרים מוצפנים, רק אנשי צוות מורשים יכולים לצפות בהם (כל צפייה נרשמת), והם לעולם לא נשלחים כטקסט גלוי במייל.
בסיס חוקי: ביצוע חוזה הטיול (סעיף 6(1)(b) ל-GDPR) ועמידה בחובות החוקיות שלנו, למשל דיני חשבונאות ומס (סעיף 6(1)(c)).
2.4 כשאתם פונים אלינו בוואטסאפ או במייל
אם תכתבו לנו בוואטסאפ, ההודעה מעובדת על ידי WhatsApp (חברת Meta Platforms Ireland Ltd.) לפי מדיניות הפרטיות של WhatsApp, וייתכן ש-WhatsApp תעביר מידע לארה"ב. אם אתם מעדיפים שלא להשתמש בוואטסאפ, פנו אלינו במייל. אנחנו משתמשים בתוכן ההודעות רק כדי לענות לכם ולארגן את הטיול (סעיף 6(1)(b) ו-(f)).
3. מי מקבל את המידע
אנחנו מעבירים מידע רק כשהדבר נדרש כדי לספק את השירות:
- שותפי הטיול – המלונות, חברת העברת המזוודות ושותף השכרת האופניים לאורך המסלול מקבלים את המידע הדרוש להם לביצוע חלקם בטיול (שמות, תאריכים, פרטי חדרים ואופניים).
- ספקי שירות שמעבדים מידע עבורנו לפי הסכם עיבוד מידע: ספק אחסון האתר וספק שירות האימייל.
- רשויות, כשהחוק מחייב זאת (למשל רשויות המס).
אנחנו לעולם לא מוכרים את המידע שלכם ולא משתמשים בו ליצירת פרופילים פרסומיים.
4. העברת מידע מחוץ לאיחוד האירופי
חלק מהנמענים נמצאים מחוץ לאזור הכלכלי האירופי. העברה מתבצעת רק כשהנציבות האירופית הכירה ברמת הגנה נאותה (למשל ישראל, או חברות אמריקאיות המאושרות במסגרת EU-U.S. Data Privacy Framework), או על בסיס סעיפי החוזה הסטנדרטיים של האיחוד האירופי (סעיף 46 ל-GDPR).
5. עוגיות ותוכן מוטמע
אנחנו משתמשים רק בעוגיות הנחוצות טכנית לפעולת האתר, אלא אם נתתם הסכמה. תוכן חיצוני מוטמע – מפות Google Maps בעמודי הטיולים (Google Ireland Ltd.) וסרטון YouTube בעמוד הביקורות (Google Ireland Ltd., במצב פרטיות מוגברת) – נטען רק אחרי שנתתם הסכמה בבאנר העוגיות (סעיף 6(1)(a)). אפשר לשנות או לבטל את ההסכמה בכל עת דרך כפתור "ניהול הסכמה". פרטים נוספים: מדיניות העוגיות.
סטטיסטיקה (Google Analytics). רק אם הסכמתם לקטגוריית "סטטיסטיקה" בבאנר העוגיות, אנחנו משתמשים ב-Google Analytics 4 (Google Ireland Limited, אירלנד; Google LLC, ארה"ב) כדי להבין איך משתמשים באתר – למשל אילו עמודים נצפים ואיך הגיעו אלינו. Google Analytics שומר עוגיות ומעבד נתוני שימוש בכינוי (פסאודונימיים), פרטי מכשיר ודפדפן ומיקום משוער; כתובות IP אינן נשמרות. הנתונים נשמרים 14 חודשים. בסיס חוקי: הסכמתכם (סעיף 6(1)(a) ל-GDPR), שאפשר לבטל בכל עת דרך "ניהול הסכמה". העברת מידע לארה"ב מכוסה במסגרת EU–US Data Privacy Framework.
האתר טוען ספריות קוד (jQuery) משרת הפצה חיצוני (code.jquery.com), שמקבל את כתובת ה-IP שלכם בטעינת העמוד. בסיס חוקי: האינטרס הלגיטימי שלנו באתר מהיר ואמין (סעיף 6(1)(f)).
6. כמה זמן אנחנו שומרים את המידע
- פניות ובקשות להצעת מחיר שלא הבשילו להזמנה: נמחקות לכל המאוחר אחרי 24 חודשים.
- נתוני הזמנות: נשמרים 7 שנים מסוף השנה שבה התקיים הטיול, כנדרש בחוק המס האוסטרי (§ 132 BAO).
- קובצי לוג של השרת: 14 יום.
7. הזכויות שלכם
עומדות לכם הזכויות הבאות:
- לקבל גישה למידע שאנחנו מחזיקים עליכם (סעיף 15 ל-GDPR);
- לתקן מידע שגוי (סעיף 16);
- למחוק את המידע (סעיף 17) או להגביל את עיבודו (סעיף 18);
- לקבל את המידע בפורמט נייד (סעיף 20);
- להתנגד לעיבוד המבוסס על האינטרס הלגיטימי שלנו (סעיף 21);
- לבטל הסכמה שנתתם, מכאן והלאה (סעיף 7(3)).
למימוש הזכויות כתבו לנו ל-info@danube-cycle.com. נשיב תוך חודש.
בנוסף, אתם רשאים להגיש תלונה לרשות פיקוח. באוסטריה זו רשות הגנת המידע האוסטרית (Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at.
8. האם חובה למסור את המידע?
מסירת המידע היא מרצון. עם זאת, בלי שם וכתובת אימייל לא נוכל לענות לפנייה, ובלי פרטי ההזמנה לא נוכל לארגן את הטיול.
9. אבטחת מידע
האתר מוצפן ב-SSL/TLS. הגישה לפניות ולהזמנות מוגבלת לאנשים שזקוקים לה כדי לשרת אתכם. פרטי כרטיסי אשראי ומספרי תעודות זהות נשמרים מוצפנים, עם מפתח שנשמר בנפרד ממסד הנתונים; עמודי ההזמנה לא נשמרים בזיכרון מטמון; והטפסים מוגנים מפני שימוש אוטומטי לרעה.
10. שינויים במדיניות
אנחנו עשויים לעדכן מדיניות זו כשהשירותים שלנו או החוק משתנים. הגרסה העדכנית תמיד זמינה בעמוד זה.
