מדיניות פרטיות – ססיה מסחר ניהול ויזמות בע"מ

1. פרטי קשר

לשאלות, בקשות או פניות בנושא פרטיות ניתן לפנות אלינו בדואר אלקטרוני:

cesiaresortspa@gmail.com

2. סוגי המידע שאנו עשויים לאסוף

2.1 מידע שנמסר ישירות באמצעות האתר

בהתאם לפעולה שתבצע באתר, אנו עשויים לאסוף מידע שתמסור לנו, לרבות:

• שם מלא;
• כתובת דואר אלקטרוני;
• מספר טלפון נייד;
• פרטים שתמסור בטופס "צור קשר";
• פרטים שתמסור במסגרת הרשמה;
• פרטים שתמסור לצורך הצטרפות למועדון הלקוחות או לרשימת תפוצה;
• תוכן פנייה או הודעה שתשלח לנו.

בטפסים מסוימים באתר נאספים רק שם מלא וכתובת דואר אלקטרוני.
בטופס יצירת הקשר עשויים להיאסף גם מספר טלפון ופרטי הפנייה.

2.2 מידע הקשור להזמנות

מערכת ההזמנות מופעלת באמצעות שירות חיצוני של
Book-Online / b-on.co.il.

כאשר אתה עובר למערכת ההזמנות, מסירת הפרטים מתבצעת באמצעות המערכת
של Book-Online וכפופה גם למדיניות הפרטיות ולתנאים של אותו ספק.

בהתאם להזמנה ולדרישות המערכת, Book-Online עשויה לאסוף מידע כגון:

• שם;
• מספר טלפון;
• כתובת דואר אלקטרוני;
• מספר תעודת זהות;
• פרטי אורחים נוספים;
• מועדי שהייה;
• מספר אורחים;
• פרטי ההזמנה;
• הערות או בקשות מיוחדות;
• מידע נוסף הנדרש לצורך ביצוע וניהול ההזמנה.

החברה עשויה לקבל מ-Book-Online גישה לפרטי ההזמנה ולמידע הדרוש
לצורך ניהול ההזמנה, מתן השירות, יצירת קשר עם הלקוח,
שירות לקוחות וניהול האירוח.

המידע הנשמר במערכות Book-Online נשמר ונמחק בהתאם למדיניות,
לתנאים ולתקופות השמירה של Book-Online.

2.3 פרטי תשלום

הזנה ועיבוד של פרטי אמצעי תשלום אינם מתבצעים ישירות על ידי אתר החברה.

שירותי הסליקה ניתנים באמצעות UPay ו/או ספקי תשלום
וסליקה חיצוניים אחרים שבהם החברה עשויה להשתמש מעת לעת.

פרטי כרטיס האשראי המלאים מוזנים ומעובדים בסביבת ספקי התשלום
הרלוונטיים ובהתאם לתנאים ולמדיניות הפרטיות שלהם.

החברה עשויה לקבל מספקי התשלום מידע הנדרש לצורך אימות תשלום,
טיפול בהזמנה, בירור חיובים, החזרים, ביטולים, הכחשות עסקה,
מניעת הונאה וטיפול במחלוקות.

2.4 מידע שנאסף במסגרת קשר עם העסק

אנו עשויים לקבל מידע אישי גם שלא באמצעות האתר, בין היתר במסגרת:

• הזמנה טלפונית;
• שיחה עם שירות הלקוחות;
• התכתבות בדואר אלקטרוני;
• התכתבות ב-WhatsApp;
• ביקור או אירוח במתחם;
• טיפול בביטול או שינוי הזמנה;
• חברות במועדון הלקוחות;
• טיפול בתלונות ובקשות;
• תקשורת אחרת בין הלקוח לבין החברה.

לצורך זיהוי לקוח, טיפול בביטול, שינוי הזמנה או מימוש זכויות מסוימות,
אנו עשויים לבקש פרטי זיהוי כגון שם, מספר תעודת זהות ופרט מזהה נוסף.

במקרים שבהם הדבר רלוונטי לצורך טיפול בבקשה לפי דין,
ייתכן שהלקוח יתבקש גם להציג אסמכתאות מתאימות.

2.5 מידע טכני ומידע על שימוש באתר

בעת השימוש באתר עשוי להיאסף באופן אוטומטי מידע טכני, לרבות:

• כתובת IP;
• סוג הדפדפן וגרסתו;
• סוג המכשיר ומערכת ההפעלה;
• מידע על ספק האינטרנט;
• דפים שנצפו באתר;
• מקור ההגעה לאתר;
• דפי כניסה ויציאה;
• מועדי ביקור;
• לחיצות ופעולות באתר;
• מידע על שימוש באתר;
• מזהים מקוונים;
• נתוני Cookies;
• מידע טכני נוסף הנאסף באמצעות כלי אנליטיקה, פרסום ואבטחה.

מידע זה עשוי לשמש, בין היתר, לצורך תפעול האתר, אבטחה,
איתור תקלות, ניתוח השימוש באתר, מדידה, סטטיסטיקה,
שיפור השירותים, פרסום ו-Remarketing.

3. מטרות השימוש במידע

אנו עשויים להשתמש במידע האישי שאנו מחזיקים למטרות הבאות:

1. זיהוי ואימות משתמשים ולקוחות;
2. טיפול בפניות שהתקבלו באמצעות האתר או ערוצים אחרים;
3. ביצוע, ניהול ואישור הזמנות;
4. מתן שירותי אירוח ושירות לקוחות;
5. יצירת קשר בנוגע להזמנה או לשירות;
6. טיפול בשינויים, ביטולים, החזרים ובירורי תשלום;
7. ניהול מועדון הלקוחות;
8. ניהול קשרי לקוחות;
9. שמירת היסטוריית הזמנות;
10. ניתוח העדפות והתנהגות לקוחות;
11. שיפור האתר, השירותים וחוויית המשתמש;
12. התאמת שירותים, הצעות, הטבות ותוכן להעדפות הלקוח;
13. מדידה וניתוח סטטיסטי;
14. אבטחת מידע, מניעת הונאה ושימוש לרעה;
15. בירור תלונות ומחלוקות;
16. ניהול והגנה על זכויות משפטיות של החברה;
17. עמידה בדרישות דין או רשות מוסמכת;
18. שיווק, פרסום ו-Remarketing, בהתאם למדיניות זו ולהסכמות שניתנו.

אנו עשויים לשלב מידע ממקורות שונים, לרבות מידע מהזמנות ומידע שנאסף
באמצעות הכלים הדיגיטליים של החברה, לצורך ניתוח, מדידה,
התאמת שירותים ופרסום.

4. דיוור, שיווק ומועדון לקוחות

החברה עשויה לשלוח הודעות שיווקיות, הצעות, הטבות, ניוזלטרים,
פרסומים ותוכן מסחרי באמצעות:

• דואר אלקטרוני;
• SMS;
• WhatsApp;
• אמצעי תקשורת דיגיטליים נוספים שבהם החברה תשתמש.

הצטרפות לדיוור שיווקי מתבצעת רק לאחר שניתנה הסכמה מתאימה,
לרבות באמצעות סימון תיבת הסכמה ייעודית.

עצם מילוי טופס או ביצוע הזמנה לא ייחשבו כשלעצמם כהסכמה
לדיוור שיווקי אם תיבת ההסכמה לא סומנה.

החברה עשויה להשתמש בפרטים ובהיסטוריית ההזמנות לצורך התאמת
הצעות, הטבות ותוכן שיווקי להעדפות הלקוח.

בכל עת ניתן לבקש להפסיק לקבל דיוור שיווקי באמצעות מנגנון ההסרה
המופיע בהודעה, השבת הודעת הסרה בערוץ הרלוונטי או פנייה לכתובת:

cesiaresortspa@gmail.com

במקרים שבהם החברות במועדון הלקוחות כרוכה בהצטרפות לרשימת התפוצה,
הסרה מרשימת התפוצה עשויה להביא גם לסיום החברות במועדון.

5. Cookies וטכנולוגיות מעקב

האתר משתמש ב-Cookies ובטכנולוגיות דומות.

Cookies הם קבצים או מזהים קטנים הנשמרים בדפדפן או במכשיר ומשמשים,
בין היתר, לתפעול האתר, שמירת העדפות, מדידה, ניתוח התנהגות משתמשים,
אבטחה, פרסום ו-Remarketing.

באתר עשויים לפעול, בין היתר:

• Google Analytics 4 (GA4);
• Google Ads;
• Meta Pixel;
• Cookies של Google;
• Cookies של Meta/Facebook;
• Web Beacons;
• כלי מדידה, שיווק ופרסום נוספים שבהם החברה עשויה להשתמש בעתיד.

כלים אלה עשויים לאסוף מידע על הביקור והשימוש באתר ולהעביר מידע
לספקי השירות שלהם, לרבות Google ו-Meta.

המידע עשוי לשמש לניתוח ביצועי האתר, מדידת קמפיינים,
יצירת קהלים, פרסום ממוקד ו-Remarketing באתרי אינטרנט,
אפליקציות ופלטפורמות אחרות.

האתר מפעיל מנגנון לניהול הסכמות ל-Cookies, שבאמצעותו ניתן לבחור
או לשנות את העדפות המשתמש ביחס לקטגוריות Cookies שונות,
בהתאם לאפשרויות המוצעות בו.

ניתן גם לנהל או לחסום Cookies באמצעות הגדרות הדפדפן או המכשיר.
חסימת Cookies מסוימים עלולה להשפיע על פעילות האתר או על חלק
מהשירותים המוצעים בו.

6. Web Beacons וטכנולוגיות דומות

אנו עשויים להשתמש באתר, ובהודעות דואר אלקטרוני מטעמנו,
ב-Web Beacons ובטכנולוגיות דומות.

טכנולוגיות אלה עשויות לספק מידע על פעולות כגון צפייה בעמוד,
פתיחת הודעה, לחיצה על קישור או אינטראקציה עם תוכן.

המידע עשוי לשמש למדידה, ניתוח, שיפור השירותים,
התאמת תוכן, פרסום ושיווק.

7. שיתוף מידע עם צדדים שלישיים

אנו עשויים להעביר או לאפשר גישה למידע אישי לספקים,
קבלני משנה וצדדים שלישיים כאשר הדבר נדרש לצורך מתן השירותים,
פעילות העסק או המטרות המפורטות במדיניות זו.

צדדים אלה עשויים לכלול, בין היתר:

• Book-Online ומפעילי מערכות הזמנות;
• UPay וספקי תשלום וסליקה;
• חברות דיוור ו-SMS;
• ספקי WhatsApp ושירותי תקשורת;
• Google;
• Meta/Facebook;
• ספקי אנליטיקה;
• ספקי פרסום ושיווק;
• ספקי אחסון וענן;
• נותני שירותי מחשוב ואבטחת מידע;
• יועצים ונותני שירות מקצועיים;
• ספקים המסייעים בהפעלת האתר או העסק.

אנו עשויים להשתמש בעתיד גם בספקים נוספים או להחליף ספקים קיימים.

מידע עשוי להימסר לצד שלישי גם:

• לצורך מתן שירות או טיפול בהזמנה;
• לצורך שירות לקוחות;
• לצורך בירור תשלום, ביטול או החזר;
• לצורך מניעת הונאה או שימוש בלתי מורשה;
• לצורך פרסום, שיווק ומדידה;
• כאשר הדבר נדרש על פי דין או דרישה של רשות מוסמכת;
• לצורך הגנה על זכויות החברה;
• במסגרת הליך משפטי;
• במסגרת שינוי מבני, מיזוג, רכישה, מכירת פעילות או העברת נכסים.

החברה שומרת לעצמה את האפשרות לשתף מידע עם צדדים שלישיים גם
לצרכים מסחריים ושיווקיים, בכפוף לדין ולהסכמות הנדרשות לפי העניין.

8. העברת מידע מחוץ לישראל

חלק מהספקים ומערכות המידע שבהם אנו משתמשים עשויים להפעיל שרתים
או מערכות מחוץ לישראל.

לפיכך, מידע אישי עשוי להיות מועבר, מעובד או מאוחסן מחוץ לישראל
במסגרת השימוש בשירותי ענן, אנליטיקה, פרסום, דיוור,
מערכות הזמנות ושירותים טכנולוגיים אחרים.

9. מידע ממקורות חיצוניים

אנו עשויים לקבל מידע על לקוחות ומזמינים ממערכות ושירותים חיצוניים
שבאמצעותם נוצר קשר עם החברה או בוצעה הזמנה.

ככל שהמידע נאסף ישירות על ידי אתר או שירות חיצוני,
שלב האיסוף כפוף גם למדיניות הפרטיות ולתנאים של אותו שירות.

לאחר שמידע כאמור מועבר לחברה או עומד לרשותה לצורך מתן השירות,
השימוש שהחברה עצמה עושה בו כפוף גם למדיניות זו.

10. ביקורות ותוכן של לקוחות

החברה עשויה לקבל ביקורות, המלצות, הודעות או תוכן מלקוחות
באמצעות מקורות כגון:

• Google Reviews;
• Facebook;
• Booking;
• WhatsApp;
• דואר אלקטרוני;
• פלטפורמות ואתרים נוספים.

החברה שומרת לעצמה את הזכות לעשות שימוש בתוכן כאמור לצורכי
פרסום, שיווק והצגת חוות דעת של לקוחות, לרבות באתר,
ברשתות חברתיות, בפרסומים ובחומרים שיווקיים.

במסגרת זו עשוי התוכן להופיע יחד עם שם הלקוח, שם המשתמש שלו
או מידע ציבורי אחר המופיע לצד הביקורת או הפרסום המקורי,
בכפוף לדין ולהסכמה ככל שנדרשת.

11. שמירת מידע

משך שמירת המידע משתנה בהתאם לסוג המידע, מטרת השימוש בו,
המערכת שבה הוא נשמר והצרכים התפעוליים, העסקיים והמשפטיים של החברה.

מידע הנאסף ונשמר באמצעות Book-Online נשמר בהתאם למדיניות
ולתקופות השמירה של Book-Online.

מידע המצוי אצל ספקים אחרים עשוי להישמר בהתאם לתנאי השירות,
למדיניות הפרטיות ולנהלי השמירה שלהם.

החברה עשויה לשמור מידע הנמצא ברשותה כל עוד הוא דרוש לצורך
מתן השירות, ניהול קשר עם הלקוח, ניהול מועדון הלקוחות,
טיפול בהזמנות, תיעוד, הגנה משפטית, עמידה בדרישות דין
או מטרה לגיטימית אחרת שלשמה נאסף.

12. אבטחת מידע

אנו נוקטים אמצעים סבירים ומקובלים להגנה על מידע אישי המצוי
בשליטתנו ומגבילים גישה למידע לגורמים הזקוקים לו לצורך ביצוע תפקידם.

עם זאת, אין מערכת מחשוב, אתר, אמצעי תקשורת או שירות אחסון
המבטיחים אבטחה מוחלטת, ולכן איננו יכולים להתחייב שמידע יהיה חסין
לחלוטין מפני גישה, שימוש, שינוי, חשיפה או אובדן בלתי מורשים.

13. קישורים ושירותים חיצוניים

האתר עשוי לכלול קישורים לשירותים ואתרים חיצוניים,
לרבות מערכות הזמנות, תשלום, רשתות חברתיות ושירותים של צדדים שלישיים.

כאשר אתה עובר לאתר או שירות חיצוני, איסוף המידע על ידו
והשימוש שהוא עושה בו כפופים למדיניות הפרטיות ולתנאי השימוש שלו.

אנו ממליצים לעיין במדיניות הפרטיות של כל שירות חיצוני
שבו אתה עושה שימוש.

14. עיון, תיקון ומחיקת מידע

באפשרותך לפנות אלינו ולבקש, בהתאם להוראות הדין החל,
לעיין במידע אישי שאנו מחזיקים עליך, לבקש לתקן מידע שאינו נכון
או מעודכן ולבקש מחיקת מידע במקרים המתאימים.

לצורך טיפול בבקשה אנו עשויים לבקש מידע שיאפשר לנו לאמת את זהות הפונה.

בקשות בנושא זה ניתן לשלוח לכתובת:

cesiaresortspa@gmail.com

בקשות אלה מטופלות מטעם החברה על ידי בעל העסק או מי שהוסמך לכך.

מחיקת מידע מסוים עשויה למנוע מאיתנו להמשיך לספק שירות מסוים,
לנהל הזמנה או לאפשר חברות במועדון הלקוחות.

15. שינויים במדיניות הפרטיות

החברה רשאית לעדכן מדיניות פרטיות זו מעת לעת,
בין היתר בעקבות שינויים בפעילות העסק, באתר, בשירותים,
במערכות הטכנולוגיות או בספקים שבהם אנו משתמשים.

במקרה של שינוי מהותי, החברה עשויה לפרסם הודעה מתאימה באתר.

מומלץ לעיין במדיניות זו מעת לעת כדי להתעדכן באופן שבו
אנו אוספים ומשתמשים במידע אישי.