מדיניות פרטיות

בתוקף מ: אפריל 2026 · עודכן לאחרונה: יוני 2026

1. איזה מידע אנחנו אוספים

אנחנו אוספים מידע אישי רק כשאתם מוסרים אותו לנו, כלומר:

• טופס יצירת קשר: שם, כתובת מייל, מספר טלפון, תאריך מועדף, מספר משתתפים וכל הודעה שתכתבו
• הזמנות בוואטסאפ או בטלפון: שם, מספר טלפון ופרטי ההזמנה שתשתפו בשיחה
• עוגיות: עוגיות טכניות הדרושות לפעולת האתר ועוגיות מדידה (בכפוף להסכמתכם)

איננו אוספים פרטי תשלום - התשלום מתבצע במקום, ביום הסיור.

2. איך אנחנו משתמשים במידע

המידע משמש אך ורק למטרות הבאות:

• טיפול בהזמנת הסיור או ההסעה ואישורה
• תקשורת איתכם לפני ההזמנה, במהלכה ואחריה
• מענה לפניות שנשלחו דרך טופס יצירת הקשר
• שיפור האתר (נתונים מצטברים ואנונימיים בלבד)
• מדידת הפרסום שלנו והצגת מודעות רלוונטיות (Google Ads / רימרקטינג) - רק אם תאשרו עוגיות שיווק

אנחנו משתמשים במידע לפרסום או לרימרקטינג רק אם תאשרו עוגיות שיווק בבאנר ההסכמה (ראו סעיף 4). לעולם איננו מוכרים מידע אישי לצדדים שלישיים.

3. הבסיס החוקי לעיבוד (GDPR)

• ביצוע חוזה (סעיף 6(1)(ב) ל-GDPR): טיפול בהזמנה ואספקת השירות
• אינטרס לגיטימי (סעיף 6(1)(ו) ל-GDPR): מענה לפניות ושיפור השירות
• הסכמה (סעיף 6(1)(א) ל-GDPR): עוגיות מדידה ושיווק (Google Analytics, Google Ads) - אפשר לבטל את ההסכמה בכל עת דרך הגדרות העוגיות
• חובה חוקית (סעיף 6(1)(ג) ל-GDPR): שמירת רישומי הזמנות הנדרשת לפי דיני המס והחשבונאות בפולין

4. עוגיות והסכמה

האתר משתמש בסוגי העוגיות הבאים:

• עוגיות חיוניות - זוכרות את השפה שבחרתם (yk_lang) ואת החלטתכם לגבי עוגיות (yk_cookie_consent). הן הכרחיות ואי אפשר לכבות אותן.
• עוגיות מדידה (Google Analytics 4) - עוזרות להבין באופן מצטבר איך משתמשים באתר (למשל _ga, _ga_*). הן נטענות רק אם תלחצו „אישור הכול" בבאנר. אם תבחרו „חיוניות בלבד" או עדיין לא בחרתם, לא נשמרות עוגיות מדידה או שיווק כלל: Google Analytics ו-Google Ads פועלים במצב הסכמה ללא עוגיות ואינם שומרים מזהים עד שתאשרו. כדי שהעמוד יוצג נכון, Google Fonts (וגם Google Maps כשפותחים את המפה) עדיין נטענים ועשויים להעביר את כתובת ה-IP שלכם לגוגל.
• עוגיות שיווק (Google Ads) - מודדות ביצועי מודעות והמרות ומאפשרות מודעות רלוונטיות ורימרקטינג (למשל _gcl_*). הן נטענות רק אם תלחצו „אישור הכול".

ביטול ההסכמה: אפשר לשנות את בחירת העוגיות בכל עת בלחיצה על הגדרות עוגיות. אפשר גם למחוק עוגיות בהגדרות הדפדפן, ואז הבאנר יופיע שוב בביקור הבא.

5. משך שמירת המידע

אנחנו שומרים את המידע האישי כל עוד הוא נחוץ למטרה שלשמה נאסף:

• פרטי הזמנה: עד 5 שנים (חובות מס וחשבונאות לפי הדין הפולני)
• פרטי פנייה ללא הזמנה: עד 12 חודשים
• נתוני עוגיות: לפי מועד התפוגה של כל עוגייה (בדרך כלל שנה עד שנתיים)

6. הזכויות שלכם לפי GDPR

כנושאי מידע יש לכם הזכויות הבאות:

• זכות עיון: לבקש עותק של המידע שנשמר עליכם
• זכות לתיקון: לבקש תיקון של מידע שגוי
• זכות למחיקה: לבקש מחיקה של המידע („הזכות להישכח")
• זכות להגבלה: לבקש שנגביל את השימוש במידע
• זכות לניידות המידע: לקבל את המידע בפורמט מובנה וקריא במכונה
• זכות להתנגד: להתנגד לעיבוד המבוסס על אינטרס לגיטימי
• זכות לבטל הסכמה: לבטל בכל עת את ההסכמה לעוגיות, בלי לפגוע בעיבוד שנעשה קודם

למימוש הזכויות כתבו לנו לhello@yourkrakow.com. נשיב בתוך 30 יום.

יש לכם גם זכות להגיש תלונה לרשות הפיקוח הפולנית: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 ורשה, uodo.gov.pl.

7. אבטחת מידע

אנחנו נוקטים אמצעים טכניים וארגוניים מתאימים כדי להגן על המידע האישי מפני גישה בלתי מורשית, אובדן או השמדה. האתר משתמש בהצפנת HTTPS לכל המידע העובר בין הדפדפן שלכם לשרתים שלנו.

8. שירותים של צד שלישי

אנחנו משתמשים בשירותים הבאים של צד שלישי, שעשויים לעבד את המידע שלכם:

• WhatsApp (Meta Platforms Ireland Ltd.) - תקשורת בנוגע להזמנות ושירות לקוחות. חלה מדיניות הפרטיות של Meta.
• Google Fonts (Google LLC) - הגופנים נטענים מרשת ההפצה של גוגל. חלה מדיניות הפרטיות של Google.
• Google Analytics 4 (Google Ireland Ltd. / Google LLC) - נתוני שימוש באתר. נטען רק לאחר אישור עוגיות מדידה בבאנר. חלה מדיניות הפרטיות של Google.
• Google Ads (Google Ireland Ltd. / Google LLC) - מדידת ביצועי פרסום והמרות ורימרקטינג. נטען רק לאחר אישור עוגיות שיווק בבאנר. חלה מדיניות הפרטיות של Google.
• ספק הודעות SMS - שולח הודעות על הזמנות ב-SMS ומקבל את מספר הטלפון שמסרתם בהזמנה.
• ספק אחסון ודוא"ל - מאחסן את נתוני האתר ומטפל בהתכתבות בדוא"ל בשמנו, בתוך האיחוד האירופי.

9. העברת מידע מחוץ לאזור הכלכלי האירופי

חלק מהשירותים שלמעלה מופעלים בידי חברות שמרכזן בארצות הברית. בשימוש בשירותים אלה המידע שלכם עשוי לעבור מחוץ לאזור הכלכלי האירופי, ובכלל זה לארצות הברית.

• Google LLC (Analytics, Ads, Fonts): מוסמכת במסגרת EU-U.S. Data Privacy Framework. ההעברה מכוסה גם בסעיפים החוזיים הסטנדרטיים של הנציבות האירופית (SCC).
• Meta Platforms (WhatsApp): מכוסה במסגרת EU-U.S. Data Privacy Framework ובסעיפים החוזיים הסטנדרטיים.

יש לכם זכות לקבל עותק של אמצעי ההגנה החלים על העברות אלה - כתבו לנו במייל ונשלח אותם.

10. שינויים במדיניות

ייתכן שנעדכן את מדיניות הפרטיות מפעם לפעם. הגרסה העדכנית תהיה תמיד בכתובת yourkrakow.com/privacy-policy. על שינויים מהותיים נודיע באתר.

11. יצירת קשר

לשאלות על מדיניות הפרטיות או על אופן הטיפול במידע שלכם, פנו אל: