מדיניות הפרטיות

תאריך כניסה לתוקף: 15 בפברואר 2026

1. מבוא ובעל השליטה במידע

מדיניות פרטיות זו מסבירה כיצד Electronic Travel Authority SL (להלן ״אנחנו״ או ״החברה״) אוספת את המידע האישי של משתמשי אתר זה (להלן ״אתם״ או ״הלקוח״), משתמשת בו ומגינה עליו.

אנו מחויבים להגנה על פרטיותכם ולעמידה בכל דיני הגנת המידע החלים, לרבות התקנה הכללית להגנת מידע של האיחוד האירופי (GDPR) 2016/679 והחוק האורגני הספרדי 3/2018 להגנת מידע אישי ולהבטחת זכויות דיגיטליות (LOPDGDD).

הגורם האחראי לעיבוד המידע האישי שלכם (בעל השליטה במידע) הוא:

• שם החברה: Electronic Travel Authority SL
• מספר זיהוי לצורכי מס בספרד (NIF): B21891445
• כתובת רשומה: רחוב פרינססה, 31, קומה 2, 28008 מדריד, ספרד
• כתובת דוא״ל לפניות בנושא הגנת מידע: policy@electronic-travel-authority.com

2. המידע האישי שאנו אוספים

אנו אוספים מידע אישי שאתם מוסרים לנו ומידע שנוצר במהלך השימוש שלכם באתר. סוגי המידע כוללים:

• נתוני זהות ונסיעות: שם מלא, תאריך ומקום לידה, פרטי דרכון (מספר, תאריכי הנפקה ותפוגה ומדינה מנפיקה), אזרחות, מסלול נסיעה, חתימה, תמונות וכל מידע אחר הנדרש בטופס בקשת אישור הנסיעה. מידע זה עשוי לכלול מידע רגיש, כגון מידע ביומטרי הכלול בתמונת הדרכון.
• נתוני קשר: כתובת דוא"ל, כתובת למשלוח דואר ומספר טלפון.
• נתוני עסקאות: פרטי השירותים שרכשתם מאיתנו ופרטי כרטיס התשלום. הפרטים מעובדים באופן מאובטח באמצעות ספקי תשלום חיצוניים; איננו שומרים את מספר הכרטיס המלא.
• נתונים טכניים: כתובת IP, סוג הדפדפן וגרסתו, הגדרת אזור הזמן ופרטים טכניים נוספים על המכשירים המשמשים לגלישה באתר, הנאספים באמצעות קובצי Cookie. ראו את מדיניות קובצי Cookie לפרטים נוספים.
• תכתובות: תיעוד ההתכתבויות שלכם עם צוות שירות הלקוחות.

2.1 עיבוד מיוחד של מידע ביומטרי

במסגרת הטיפול בבקשתכם אנו אוספים ומעבדים נתונים ביומטריים (בפרט תמונות פנים מתוך התמונה שהעליתם או מתוך הדרכון).

• מטרה: נתונים אלה מעובדים אך ורק לצורך אימות זהות ולעמידה בדרישות המחייבות של מערכות ההגירה של ממשלת היעד (למשל, ETA של בריטניה, ETA של אוסטרליה).
• היקף: איננו משתמשים במידע הביומטרי שלכם למטרות משניות, כגון שיווק, יצירת פרופילים מסחריים או מעקב מתמשך באמצעות זיהוי פנים.
• הסכמה: בהעלאת תמונה ובסימון תיבת ההסכמה המתאימה אתם נותנים הסכמה מפורשת לעיבוד זה, כנדרש בסעיף 9 ל-GDPR. ניתן לחזור בכם מההסכמה בכל עת, אך הדבר עלול למנוע את הטיפול בבקשת אישור הנסיעה.

3. השימוש במידע: מטרות ובסיס משפטי

אנו מעבדים מידע אישי רק למטרות מוגדרות ורק כאשר קיים בסיס משפטי לכך. הטבלה הבאה מפרטת זאת:

4. שימוש בכלים אוטומטיים ובסיוע בינה מלאכותית לעיבוד בקשות

כדי לספק את שירותינו ביעילות ובדיוק, הפלטפורמה שלנו עשויה להשתמש ב- טכנולוגיות משולבות לאוטומציה ולסיוע באמצעות בינה מלאכותית כחלק מרכזי בתהליך הטיפול בבקשה. אין מדובר בתכונה לבחירה, אלא ברכיב הנחוץ למתן השירות.

• מה זה אומר: בעת הגשת בקשה ומסמכים, כגון סריקת דרכון או תמונה, אנו משתמשים בכלים אלה לצורך:
  • חילוץ מידע באופן אוטומטי (לדוגמה: שם, מספר דרכון, תאריכים) כדי למלא את טופס הבקשה.
  • ניתוח המידע לאיתור שגיאות נפוצות ובדיקת שלמותו ועקביותו.
  • בדיקה שהתמונה עומדת בדרישות הספציפיות של הרשויות הממשלתיות.
• הכלים שבהם אנו משתמשים: תהליך זה עשוי לכלול מערכות שלנו ושירותים מאובטחים של שותפי טכנולוגיה חיצוניים מהימנים (כגון Google, OpenAI ו־n8n). הדבר עשוי לכלול העברת מידע לשרתים מחוץ לאזור הכלכלי האירופי (ראו סעיף 7 בנושא העברות מידע בינלאומיות).
• בסיס משפטי: עיבוד המידע האישי הכללי שלכם למטרה זו נחוץ לצורך קיום חוזה (הסכם השירות שלנו איתכם). מכיוון שהתהליך כולל את תמונתכם, שהיא מידע ביומטרי, נדרשת גם הסכמה מפורשת, הניתנת בעת אישור תנאי השירות והגשת הבקשה לטיפול.
• ללא קבלת החלטות אוטומטית: כלי הבינה המלאכותית שלנו משמשים לצורך עיבוד וסיוע בלבד. הם אינם מקבלים את ההחלטה הסופית בנוגע לאישור הנסיעה. ההחלטה לאשר או לדחות את הבקשה מתקבלת אך ורק על ידי רשויות הממשלה של מדינת היעד.

5. שמירת מידע

אנו שומרים מידע אישי רק למשך הזמן הנחוץ להשגת המטרות שלשמן נאסף, לרבות עמידה בדרישות משפטיות, חשבונאיות או דרישות דיווח.

• נתוני הבקשה: נתוני הבקשה יישמרו למשך תקופת התוקף של מסמך הנסיעה שהונפק, וכן למשך תקופה נוספת כנדרש בדין, למשל לצורכי חשבונאות או טיפול בתביעות אפשריות. לאחר מכן המידע האישי יימחק באופן מאובטח או יעבור התממה.
• נתונים עבור בינה מלאכותית (בהסכמה): אם תסכימו לעיבוד באמצעות בינה מלאכותית, המידע יעבור התממה וישמש לאימון מודלים. לאחר מכן המידע האישי המקורי יימחק בהתאם למדיניות השמירה הרגילה שלנו.
• תכתובות עם שירות הלקוחות: המידע יישמר עד 24 חודשים לאחר סגירת הפנייה, כדי לאפשר טיפול בפניות המשך.

5.1 מדיניות מחיקה מחמירה למסמכי זיהוי

רישומי עסקאות נשמרים לצרכים משפטיים וחשבונאיים, אך על מסמכי זיהוי רגישים אנו מחילים תקופות שמירה מחמירות יותר:

• עותקי דרכון ותמונות פנים: קבצים אלה נמחקים לצמיתות מהשרתים הפעילים שלנו בתוך 30 ימים לאחר קבלת ההחלטה הסופית בבקשת אישור הנסיעה, בין שאושרה ובין שנדחתה.
• גיבויים מוצפנים: מקטעי מידע מוצפנים שנותרו בגיבויי המערכת יידרסו בהתאם למחזור הגיבוי הרגיל שלנו, שאורכו 60 ימים.

5.2 שמירה זמנית ובקשות שלא הושלמו

אנו מיישמים אמצעים טכניים קפדניים כדי להבטיח שהמידע יישמר רק כאשר הדבר נחוץ להשלמת בקשתכם:

• טפסים שלא הושלמו (נטושים): אם תצאו מטופס הבקשה לפני המעבר לעמוד התשלום, המידע לא יישלח לשרתים שלנו ולא יישמר בהם. הוא יישאר באופן מקומי בהפעלת הדפדפן ויימחק עם סיום ההפעלה או סגירת הכרטיסייה.
• תשלומים ממתינים: לאחר המעבר לשלב התשלום, נתוני הטופס נשמרים זמנית למשך עד 48 שעות. תקופה זו מוגבלת לצורך קבלת אישור על הצלחת התשלום או כישלונו מספקי שירותי התשלום שלנו (PSP).
• מחיקה אוטומטית: אם ניסיון התשלום נכשל או אינו מושלם בתוך 48 שעות, כל המידע הקשור אליו, לרבות מסמכים שהועלו, נמחק אוטומטית ולצמיתות מהשרתים שלנו, ללא עיבוד או בדיקה.

6. עם מי אנו משתפים מידע

איננו מוכרים את המידע האישי שלכם. בעת הצורך בלבד אנו משתפים אותו עם הגורמים הבאים:

• רשויות ממשלתיות: רשויות ההגירה במדינת היעד שאליה מוגשת הבקשה למסמך הנסיעה.
• ספקי שירותי תשלום: כדי לעבד את התשלום שלכם באופן מאובטח ולמנוע הונאה.
• ספקי שירותי טכנולוגיה: ספקי האחסון, תמיכת ה-IT ומפתחי הפלטפורמה שלנו שעוזרים לנו לנהל את העסק שלנו.
• ספקי שירותי בינה מלאכותית: חברות צד שלישי מהימנות המספקות כלי עיבוד בינה מלאכותית. אנו נוודא שיש להן אמצעי הגנת מידע מתאימים.
• גורמים משפטיים ורשויות אכיפת חוק: כאשר הדבר נדרש על פי חוק או כדי להגן על זכויותינו המשפטיות.

7. העברות מידע בינלאומיות

חלק מהגורמים שאיתם אנו משתפים מידע, כגון רשויות במדינות מחוץ לאיחוד האירופי או ספקי בינה מלאכותית בארצות הברית, נמצאים מחוץ לאזור הכלכלי האירופי (EEA).

בעת העברת מידע מחוץ לאזור הכלכלי האירופי ניישם אמצעי הגנה מתאימים, כגון סעיפים חוזיים סטנדרטיים (SCC) שאושרו בידי הנציבות האירופית, כדי להבטיח רמת הגנה המקבילה לזו הנדרשת לפי GDPR.

7.1 יעדי ההעברה ואמצעי ההגנה

לצורך מתן השירות, המידע מועבר לרשויות ההגירה במדינה שבה אתם מתכוונים לבקר (למשל, אוסטרליה, קנדה, הממלכה המאוחדת, או ארצות הברית).

• החלטות בדבר רמת הגנה נאותה: העברות לבריטניה ולקנדה מסתמכות על החלטות האיחוד האירופי בדבר רמת הגנה נאותה.
• סעיפים סטנדרטיים: בהעברות למדינות ללא החלטה בדבר רמת הגנה נאותה, או לספקי טכנולוגיה בארצות הברית כגון OpenAI או Google, אנו משתמשים במנגנונים הבאים: סעיפים חוזיים סטנדרטיים (SCC) וכן, כאשר הדבר חל, מסגרת פרטיות המידע של האיחוד האירופי וארצות הברית כדי להבטיח רמת הגנה המקבילה לזו שבאיחוד האירופי.

8. זכויותיכם בנוגע להגנת המידע

לפי GDPR עומדות לכם הזכויות הבאות בנוגע למידע האישי שלכם:

• זכות עיון: ניתן לבקש עותק של המידע האישי שאנו מחזיקים עליכם.
• הזכות לתיקון: ניתן לבקש תיקון של מידע לא מדויק או לא שלם.
• הזכות למחיקה (‘הזכות להישכח’): תוכלו לבקש שנמחק את המידע האישי שלכם כאשר אין הצדקה להמשך עיבודו.
• הזכות להגבלת עיבוד: ניתן לבקש מאיתנו להשעות את עיבוד המידע שלכם במצבים מסוימים.
• הזכות לניידות מידע: ניתן לבקש להעביר את המידע אליכם או לספק שירות אחר בפורמט קריא למכונה.
• הזכות להתנגד: ניתן להתנגד לעיבוד מידע המבוסס על אינטרס לגיטימי.
• הזכות לחזור מהסכמה: כאשר העיבוד מבוסס על הסכמה (למשל עיבוד באמצעות בינה מלאכותית), תוכלו לבטל את הסכמתכם בכל עת.

למימוש זכויות אלה, פנו אלינו בדוא״ל המופיע בסעיף 1. נשיב לבקשתכם בתוך חודש אחד.

כמו כן עומדת לכם הזכות להגיש תלונה לרשות פיקוח, ובפרט במדינת האיחוד האירופי שבה אתם מתגוררים דרך קבע. רשות הפיקוח בספרד היא הרשות הספרדית להגנת מידע (AEPD).

9. אבטחת מידע

יישמנו אמצעי אבטחה טכניים וארגוניים מתאימים למניעת אובדן מקרי של המידע האישי שלכם, שימוש או גישה בלתי מורשים, שינוי או חשיפה שלו. כל עובדינו עוברים הכשרה בנוגע לאחריותם להגנת מידע.

10. הגנה על קטינים

בהתאם לחוק הספרדי LOPDGDD, הגיל המינימלי למתן הסכמה עצמאית לעיבוד מידע הוא 14 שנים.

• מתחת לגיל 14: אם מגיש הבקשה מתחת לגיל 14, המידע האישי והביומטרי חייב להימסר בידי הורה או אפוטרופוס חוקי.
• אימות: בהגשת בקשה עבור קטין, המשתמש מאשר כי יש לו הסמכות המשפטית לתת הסכמה בשם הקטין. אם נודע לנו שמידע של ילד מתחת לגיל 14 הוגש ללא סמכות זו, נמחק מידע זה מיד.

11. שינויים במדיניות פרטיות זו

אנו רשאים לעדכן מדיניות פרטיות זו בכל עת. הגרסה המעודכנת תיכנס לתוקף מיד עם פרסומה באתר. מומלץ לעיין בדף זה מעת לעת.