מדיניות פרטיות

1. בעל השליטה במידע

בעל השליטה במידע הוא [NAZIV PRAVNOG LICA], [ADRESA SJEDIŠTA], PIB [PIB]. יצירת קשר בנושאי הגנת מידע: [E-MAIL ZA ZAŠTITU PODATAKA]. הנציג שלנו באיחוד האירופי לפי סעיף 27 ל־GDPR: [PREDSTAVNIK U EU (čl. 27 GDPR)].

אנו מעבדים מידע בהתאם לחוק הגנת המידע האישי של מונטנגרו, ובמידה שהוא חל עליכם, בהתאם לתקנה הכללית להגנת מידע של האיחוד האירופי (GDPR, 2016/679).

2. איזה מידע אנו מעבדים

• נתוני חשבון: שם, דוא"ל, מספר טלפון, סיסמה (נשמרת רק כגיבוב (hash) מאובטח על ידי מערכת ההתחברות שלנו), שפה.
• נתוני הזמנות ופניות: מודעה, תאריכים, מספר אורחים, הודעות ובקשות מיוחדות, פירוט מחיר, סטטוס הבקשה.
• נתוני מארחים: שם העסק וסוגו, מספר זיהוי לצורכי מס, פרטי בנק לתשלומים, תוכן המודעות ותמונות.
• ביקורות שאתם כותבים לאחר שהייה שהושלמה.
• נתונים טכניים: כתובת IP, סוג דפדפן, דפים שהתבקשו ויומני שגיאות, הנשמרים לצורכי אבטחה ולשמירה על פעילות השירות.

3. מדוע אנו מעבדים אותו (בסיסים משפטיים)

• כדי ליצור את החשבון שלכם, להעביר את הבקשה או הפנייה שלכם למארח ולנהל את ההזמנה — ביצוע חוזה (סעיף 6(1)(b) ל־GDPR).
• כדי לשלוח הודעות שירות בנוגע לבקשה שלכם (למשל אישור, ביטול) — ביצוע חוזה.
• כדי למנוע הונאות ושימוש לרעה, לאבטח את הפלטפורמה ולפקח על ביקורות — האינטרס הלגיטימי שלנו (סעיף 6(1)(f)).
• כדי לעמוד בחובות חוקיות כגון הנהלת חשבונות ומענה לדרישות חוקיות של רשויות (סעיף 6(1)(c)).
• ניוזלטרים ושיווק רק בהסכמתכם, שאותה תוכלו לבטל בכל עת (סעיף 6(1)(a)).

4. שיתוף עם המארח

כאשר אתם שולחים בקשת הזמנה או פנייה, אנו משתפים את שמכם, פרטי הקשר, התאריכים, מספר האורחים וההודעה עם המארח של אותה מודעה. המארח זקוק למידע זה כדי לאשר ולספק את השירות, והוא הופך לבעל שליטה נפרד לגבי מידע זה. על פי חוק, המארח גם אוסף נתוני זיהוי בעת ההגעה כדי לרשום אתכם מול הרשויות ולגבות מס תיירות — הדבר נעשה ישירות ביניכם לבין המארח, ולא דרך הפלטפורמה.

5. ספקי שירות (מעבדי מידע)

אנו משתמשים בספקים שנבחרו בקפידה, המעבדים מידע אך ורק לפי הוראותינו:

• אירוח ואחסון: [HOSTING PROVAJDER I LOKACIJA SERVERA] — שרתים המריצים את היישום, מסד הנתונים ואחסון הקבצים (MinIO, באירוח עצמי).
• התחברות וחשבונות: Keycloak, מערכת ניהול זהויות בקוד פתוח שאנו מפעילים על השרתים שלנו.
• Cloudflare, Inc. — רשת להפצת תוכן, הגנה מפני מתקפות ו־DNS; מעבדת כתובות IP ונתוני בקשה טכניים.
• Resend — שליחת הודעות דוא"ל תפעוליות (כאשר התראות דוא"ל מופעלות).
• ספקי תרגום מבוסס בינה מלאכותית (Anthropic, DeepSeek) — משמשים רק לתרגום טקסטים של מודעות המארחים; מידע אישי של אורחים אינו נשלח אליהם.

6. העברות אל מחוץ למונטנגרו ולאיחוד האירופי

חלק מהספקים (למשל Cloudflare ו־Resend) נמצאים בארצות הברית. ההעברות מבוססות על הסעיפים החוזיים התקניים של האיחוד האירופי (Standard Contractual Clauses) או על מסגרת פרטיות המידע בין האיחוד האירופי לארה"ב (EU–US Data Privacy Framework) כאשר הספק מאושר במסגרתה.

7. כמה זמן אנו שומרים מידע

• נתוני חשבון: כל עוד החשבון שלכם קיים; נמחקים בתוך 30 יום מבקשתכם למחוק אותם, אלא אם עלינו לשמור חלק מהנתונים על פי חוק.
• רשומות הזמנה: [ROK ČUVANJA — npr. 5 godina] לאחר סיום השהייה, לצורכי הנהלת חשבונות, מחלוקות ומטרות משפטיות.
• בקשות ופניות שלא נענו או נדחו: [ROK — npr. 12 mjeseci].
• יומנים טכניים: עד [ROK — npr. 90 dana].

8. הזכויות שלכם

יש לכם זכות לעיין במידע שלכם, לתקן או למחוק אותו, להגביל את עיבודו או להתנגד לו, לניידות מידע ולבטל הסכמה בכל עת. כתבו אל [E-MAIL ZA ZAŠTITU PODATAKA]; נשיב בתוך חודש.

באפשרותכם גם להגיש תלונה לסוכנות להגנת מידע אישי ולגישה חופשית למידע של מונטנגרו (AZLP, azlp.me) או, אם אתם מתגוררים באיחוד האירופי, לרשות להגנת מידע במדינתכם.

9. עוגיות ואחסון מקומי

אתר ההזמנות משתמש רק במה שנדרש לפעולתו: שמירה על מצב ההתחברות שלכם, זכירת השפה והחיפוש שלכם. איננו משתמשים באתר ההזמנות בעוגיות פרסום או במעקב חוצה אתרים. אם נוסיף כלי ניתוח הדורשים הסכמה, נבקש אותה תחילה.

10. אבטחה

החיבורים מוצפנים (HTTPS), הגישה למידע מוגבלת לאנשים שזקוקים לה, והמארחים רואים רק את הבקשות למודעות שלהם.