מדיניות פרטיות והגנה על מידע אישי

מדיניות פרטיות והגנה על מידע אישי זו ("המדיניות") קובעת את התנאים וההוראות שלפיהם MAXON EOOD מעבדת ומגנה על המידע האישי של יחידים בעת שימוש באתרים https://www.maxon.bg/ ו-https://maxonhomes.com/ ("האתרים"), וכן בעת ביצוע פעילותה בתיווך בעסקאות מקרקעין, ניהול נכסים ושירותי ייעוץ הנלווים להם, בהתאם לתקנה (EU) 2016/679 (תקנת הגנת המידע הכללית, GDPR), חוק הגנת המידע האישי הבולגרי (PDPA), תקנה (EU) 2024/1689 (חוק הבינה המלאכותית של האיחוד האירופי, EU AI Act) והחוק הבולגרי להגנה על אנשים המדווחים או חושפים בפומבי מידע על הפרות (WPA). במקרה של שינוי במדיניות, השינויים יפורסמו באתרים בציון תאריך העדכון האחרון.

תאריך עדכון אחרון: 3 בנובמבר 2026

זהו תרגום של הטקסט המקורי בשפה הבולגרית. במקרה של אי-התאמה בין התרגומים, הגרסה הבולגרית היא הקובעת.

I. קטגוריות של נושאי מידע שאת המידע האישי שלהם MAXON EOOD מעבדת

בהקשר למתן השירותים באתרים www.maxon.bg ו-maxonhomes.com והתקשרות וביצוע חוזים בינינו לבינכם, MAXON EOOD מעבדת מידע בנוגע לנושאי המידע הבאים:

• יחידים, משתמשי האתר ללא הרשמה.
• יחידים, משתמשי האתר עם הרשמה.
• יחידים אשר הפנו פניות (לרבות באמצעות שיחת טלפון), בקשות, דיווחים או התכתבויות אחרות אל MAXON EOOD.
• יחידים שמידע אודותיהם נכלל בפניות (לרבות באמצעות שיחת טלפון), בקשות, דיווחים או התכתבויות אחרות שהופנו אל MAXON EOOD, לרבות אנשים מדווחים, אנשים הנוגעים בדבר וצדדים שלישיים כמשמעותם בחוק ה-WPA.
• יחידים שעימם MAXON EOOD מתקשרת בחוזים – לקוחות (מוכרים, רוכשים, משכירים, שוכרים), שותפים, נציגים חוקיים, מיופי כוח של תאגידים ועוד.
• מועמדים לעבודה ב-MAXON EOOD.

II. מידע אישי שאנו מעבדים

1. מידע שאתם מספקים

לא ניתן לספק שירותים באתרים www.maxon.bg ו-maxonhomes.com ולהתקשר בחוזים ולבצעם (לרבות חוזים אזרחיים, מסחריים וחוזי עבודה) בינינו לבינכם, אם לא תספקו לנו מידע מסוים. אתם מחליטים בעצמכם האם וכיצד להשתמש בשירותי האתר והאם להתקשר עמנו בחוזה. בטפסים שבאמצעותם מוזן מידע אישי, אנו מציינים בבירור את האופי המחייב או ההתנדבותי של מסירת המידע. המידע שמילויו הוא חובה הוא כזה שבלעדיו לא ניתן לספק את השירות הרלוונטי או חלק ממנו ו/או להתקשר בחוזה הרלוונטי:

• שם פרטי ושם משפחה;
• טלפון;
• כתובת דוא"ל;
• סיסמה לאתר (בצורה מוצפנת);
• מעמדכם – בעל נכס, רוכש, שוכר, סוכנות נדל"ן וכיו"ב;

• מידע לצורך התקשרות בחוזי תיווך וניהול וביצועם: שם מלא, מספר זיהוי אישי בולגרי (UCN) / מספר אישי של אזרח זר, כתובת קבועה ונוכחית, פרטי מסמך מזהה, חשבון בנק, מצב משפחתי, זכויות במקרקעין ושטרות נוטריוניים;
• מידע לצורך מילוי חובות סטטוטוריות לפי חוק הצעדים נגד הלבנת הון הבולגרי (AMLA): הצהרות על מקור הכספים, מעמד של אישיות פוליטית חשופה (PEP) ופרטי זיהוי לצורך בדיקת נאותות חובה;
• מידע בעת הגשת מועמדות לעבודה: קורות חיים (CV), השכלה, כישורים מקצועיים, ניסיון תעסוקתי ופרטי קשר למשוב;
• מידע, תיאורי טקסט, תצלומים וחומרי וידאו של נכסי מקרקעין, הנמסרים בקשר לפרסום מודעות או לפעילות תיווך. האדם המוסר אותם מצהיר כי יש לו את הזכות לפרסמם, וכי בתמונות אין בני אדם או מידע אישי שלא נתנו את הסכמתם לפרסום.

2. התכתבויות, תלונות ודיווחים

לצורך מתן מענה לפניות ולבקשות המופנות בתקשורת אל MAXON EOOD, המתקבלות באמצעות טפסים מקוונים באתר, באמצעות שיחות למרכזיית הטלפון של MAXON EOOD, או באמצעות משלוח בדואר רגיל או בדואר אלקטרוני, אנו שומרים ומעבדים מידע זה, כמו גם את תוצאות עיבוד זה.

הפונקציונליות המסופקת באתר אינה מיועדת לאחסון ולעיבוד של קטגוריות מיוחדות של מידע כמשמעותן בסעיף 9 ובסעיף 10 לתקנה הכללית להגנה על מידע (GDPR).

על בסיס הסכמתכם המפורשת, MAXON EOOD עשויה לעבד גם מידע אחר הנוגע אליכם, במקרים שבהם אתם מוסרים מידע כזה מרצונכם באמצעות מילוי הטופס המקוון המתאים, הוספת העדפות, הגדרות וכדומה, במטרה להפיק תועלת רבה אף יותר משימוש בשירותים שלנו.

3. מידע טכני ויומני רישום הנאספים באופן אוטומטי

בנוסף, אנו אוספים מידע מהמחשב, מהטלפון, מהטאבלט או ממכשיר אחר שבו אתם משתמשים עבור השירותים שלנו הניתנים באתר. מידע זה עשוי לכלול כתובת IP, את הדפדפן שבו אתם משתמשים ואת הגדרות השפה, התאריך והשעה שלכם. כמו כן, קיימים מצבים שבהם אנו מקבלים מידע משותפים אחרים שלנו או אוספים מידע אחר באופן אוטומטי.

קישורים מהירים לחזרה על חיפושים קודמים מאפשרים לכם לחזור על חיפושים שלכם, במקום להזין אותם בכל פעם מחדש. ניתן להשתמש בפונקציונליות זו עם הרשמה או בלעדיה. בעת השימוש באתר, נשמרת בדפדפן שלכם עוגייה בעלת מספר שנוצר באופן אקראי, המאפשרת לאתר להציג בפניכם קישורים מהירים לחזרה על חיפושים קודמים.

באתר נעשה שימוש ביומני רישום למטרות הבאות:

• להבטחת הפעולה האמינה של השירותים ואיתור בעיות טכניות;
• להבטחת אבטחת השירותים וגילוי פעולות זדוניות;
• לפיתוח ושיפור השירותים באתר;
• למדידת היקף הביקורים באתר.

III. לאילו מטרות אנו מעבדים את המידע האישי שלכם

באופן כללי, אנו מעבדים את המידע האישי שלכם במטרה לספק את שירותי האתר ולבצע חוזים שנכרתו בינינו לבינכם. כמו כן, אנו משתמשים במידע האישי שלכם כדי ליצור עמכם קשר וכדי ליידע אתכם על הצעות חדשות ומבצעים מיוחדים שלנו, וכן על שירותים נוספים שאנו סבורים כי יעניינו אתכם, בכפוף להוראות הדין החל.

חברת MAXON EOOD אוספת, משתמשת ומעבדת את המידע המתואר לעיל למטרות הקבועות במדיניות זו, אשר עשויות להיות קשורות ב:

• התקשרות בחוזים וביצועם ביניכם לבין MAXON EOOD;
• מתן שירותי האתר וטיפול בפניות;
• הגנה על האינטרסים הלגיטימיים של משתמשים אחרים בשירותי האתר, של צדדים שלישיים ושל MAXON EOOD, ואכיפתם;
• מילוי חובות משפטיות של MAXON EOOD;
• יידועכם אודות ההצעות החדשות והמבצעים המיוחדים שלנו, שלגביהם תרצו שנשלח לכם מידע באמצעות דואר אלקטרוני, דואר, טלפון נייד ו/או באמצעים דיגיטליים אחרים, לרבות באמצעות פלטפורמות מדיה חברתית, תוך מתן אפשרות ברורה וללא תשלום לביטול בכל עת;
• הרשמתכם לאתר או לאפליקציה, ובמקרה זה נשתמש במידע האישי שלכם גם לצורך תחזוקת הפרופיל שלכם ועדכונו;
• מיטוב, עריכה והתאמה של חומרי פרסום ומידע על נכסים (לרבות תרגום אוטומטי של טקסטים לשפות זרות ועיבוד חזותי של תמונות וסרטוני וידאו באמצעות טכנולוגיות בינה מלאכותית במטרה להציג את ההצעות באופן איכותי יותר ולמחוק פרטים אישיים מתמונות);
• קבלה, ניהול, בדיקה ונקיטת פעולות המשך בעקבות דיווחים על הפרות;
• ניהול האתר;
• ניתוח השימוש באתר האינטרנט שלנו ושיפורו;
• מדידה וניתוח של הפרסום שלנו;
• שמירה על אתר האינטרנט, האפליקציה והרשת שלנו מאובטחים ובטוחים.

האינטרס הלגיטימי שלנו בעיבוד המידע האישי שלכם נובע מהצורך להבטיח את ההגנה והשמירה על האינטרסים החוקיים של MAXON EOOD ו/או של צדדים שלישיים, דבר הקשור ב:

• הבטחת השימוש התקין באתר על ידכם ועל ידי משתמשים אחרים, איתור ומניעה של פעולות זדוניות;
• גילוי ופתרון של בעיות טכניות או בעיות בפונקציונליות, פיתוח ושיפור ייעודו של האתר;
• קיום תקשורת עמכם, לרבות באמצעים אלקטרוניים, בנושאים חשובים הקשורים לשימוש בשירותי האתר ולביצוע החוזים שנכרתו עמכם;
• קבלה וטיפול בפניות, בבקשות ובהתכתבויות אחרות שהתקבלו;
• מימוש והגנה על הזכויות והאינטרסים החוקיים של MAXON EOOD, לרבות בהליכים משפטיים, ומתן סיוע במימוש והגנה על הזכויות והאינטרסים החוקיים של משתמשים אחרים באתר ו/או צדדים שלישיים נוגעים בדבר;
• שיפור איכות הצגת המודעות באתר, תרגומן עבור לקוחות זרים ושמירה על עקרון צמצום הנתונים (על ידי מחיקת פריטים אישיים, בני אדם או לוחיות רישוי שנלכדו באקראי בחומרים החזותיים).

החובות החוקיות שלנו כוללות מילוי חובות הקבועות בחוק לשמירת מידע או למסירתו בעת קבלת צו מתאים מרשויות מדינה או מרשויות שיפוטיות מוסמכות, מתן אפשרות להפעלת סמכויות הפיקוח של רשויות המדינה המוסמכות, ומילוי חובות הקבועות בתקנה הכללית להגנה על מידע (GDPR), הקשורות בהודעה לכם על נסיבות שונות הנוגעות לזכויותיכם, לשירותים הניתנים או להגנה על המידע שלכם וכיוצא בזה.

מידע שלכם עשוי להיות מעובד על בסיס הסכמתכם המפורשת, כאשר העיבוד במקרה זה הוא ספציפי ובמידה ובהיקף הקבועים בהסכמה הרלוונטית.

אנו מעבדים מידע שעבר אנונימיזציה למטרות סטטיסטיות – כלומר לצורך ניתוחים שבהם התוצאות הן מצרפיות בלבד, ולפיכך המידע הוא אנונימי. זיהוי של אדם ספציפי מתוך מידע זה אינו אפשרי.

IV. לכמה זמן אנו שומרים את המידע האישי שלכם?

MAXON EOOD מיישמת את העיקרון הכללי של שמירת מידע בהיקף מינימלי ולתקופה שאינה עולה על הנדרש לצורך ביצוע החוזים שנכרתו עמכם, לאספקת השירותים באתר ולהבטחת ביטחונם ואמינותם, ובהתאם לדרישות החוק.

במקרה של סכסוך משפטי או הליך המחייב שמירת מידע ו/או בקשה מאת רשות מדינה מוסמכת, תיתכן שמירת מידע לתקופה ארוכה מן התקופות שצוינו עד לסיומו הסופי של הסכסוך או ההליך בכל הערכאות.

V. האם אנו משתפים את המידע האישי שלכם עם צדדים שלישיים?

MAXON EOOD אינה מעבירה את המידע האישי שלכם לצדדים שלישיים בשום אופן אחר מלבד המקרים המתוארים במדיניות זו והמקרים הקבועים בחוק. כדי לספק את התנאים הטובים ביותר במסגרת החוזים עם שותפינו, אנו מספקים את המידע האישי שלכם לגורמים הבאים:

• רשות מדינה או רשות שיפוטית מוסמכת, אם הדבר נדרש כדין;
• לקוחותינו ומשתמשים אחרים באתר (במסגרת ביצוע פעילות תיווך ופרסום מודעות);
• עובדינו ויועצינו המקצועיים (רואי חשבון, עורכי דין, מבקרי חשבונות, נוטריונים, שמאים מוסמכים, בנקים ויועצים פיננסיים בכפוף להוראה מפורשת מאת הלקוח);
• גורמים שלגביהם קיבלנו את הסכמתכם המפורשת למסירת המידע האישי שלכם;
• צדדים שלישיים לשם הגנה על זכויות ואינטרסים לגיטימיים של MAXON EOOD ו/או של משתמשים אחרים באתר;
• ספקי מנועי חיפוש, שירותי ענן, ניתוח נתוני רשת (web analytics) וספקים טכנולוגיים של פתרונות תוכנה (לרבות ספקים חיצוניים של כלי בינה מלאכותית לתרגום אוטומטי ולעיבוד מולטימדיה, הפועלים כמעבדי מידע מכוח הסכמים שנכרתו בהתאם לסעיף 28 ל-GDPR).

בעבודתנו עם הקטגוריות של הגורמים שצוינו לעיל, שלהם אנו מוסרים את המידע האישי שלכם, אנו דורשים מהם לפעול בקפדנות בהתאם להנחיותינו ולמדיניות זו.

במקרה של מיזוג, רכישה או מכירת נכסים המשפיעים על עיבוד המידע האישי, תקבלו הודעה מראש.

עליכם לקחת בחשבון כי אם נידרש על ידי המשטרה או על ידי רשות רגולטורית או רשות מדינה אחרת, החוקרת פעילויות בלתי חוקיות לכאורה, למסור את המידע האישי שלכם או מידע אחר שנקבל עליכם, עומדת לנו הזכות והחובה החוקית לעשות כן.

האתר והאפליקציה שלנו עשויים לכלול קישורים אל ומאתרי אינטרנט של צדדים שלישיים – כגון Facebook, Instagram, YouTube, LinkedIn, X (Twitter) וכו'. אם תעברו דרך קישור לאחד מאתרי אינטרנט אלה, שימו לב כי יש להם מדיניות פרטיות משלהם וכי איננו נושאים בכל אחריות למדיניות זו. אנא בדקו מדיניות זו בטרם תמסרו מידע לאתרים אלה.

MAXON EOOD מעבדת ושומרת את המידע האישי בשטח הרפובליקה של בולגריה והאזור הכלכלי האירופי (EEA), ונכון לעת הזו אינה מבצעת העברת מידע אישי למדינות שלישיות מחוץ ל-EEA. ככל שבעתיד יתעורר צורך בהעברת מידע בינלאומית, ההעברה תתבצע תוך עמידה קפדנית בדרישות פרק V של תקנה (האיחוד האירופי) 2016/679 (GDPR) – על בסיס החלטת נאותות של הנציבות האירופית, סעיפים חוזיים סטנדרטיים להגנה על מידע או ערובות נאותות אחרות הקבועות בחקיקה, ועל כך תימסר הודעה כנדרש לנושאי המידע.

VI. הזכויות שלכם ביחס למידע האישי

בהתאם לאסדרה הכללית להגנה על מידע (GDPR), עומדות לרשותכם הזכויות הבאות, אותן תוכלו לממש באמצעות שליחת הודעת דואר אלקטרוני לכתובת office.sf@maxon.bg או באמצעות פנייה בכתב לכתובת ההנהלה של החברה בצירוף בקשה מתאימה: אנו משיבים בתוך חודש ימים ממועד קבלת הבקשה. במקרים של בקשות מורכבות, ניתן להאריך את המועד בחודשיים נוספים, ועניין זה יימסר לכם בהודעה (סעיף 12, פסקה 3 ל-GDPR).

• הזכות לקבלת מידע: מדיניות זו נועדה ליידע אתכם בהרחבה אודות עיבוד המידע האישי שלכם.
• זכות העיון: אתם זכאים לקבל אישור בדבר האם מעובד מידע אישי הנוגע אליכם, גישה אליו ומידע בנוגע לאופן עיבודו ולזכויותיכם בהקשר זה.
• הזכות לתיקון: אתם זכאים לתקן ולהשלים את המידע האישי שלכם, במקרה שהוא אינו שלם או אינו מדויק.
• הזכות למחיקה (הזכות "להישכח"): אתם זכאים לדרוש את מחיקת המידע, למעט במקרים שבהם קיים בסיס משפטי מהותי ו/או חובה על פי דין לעיבודו.
• סגירת חשבון: ככל שתרצו בכך, באפשרותכם לסגור את חשבונכם בכל עת באמצעות הגשת בקשה. לאחר סגירת החשבון, כל המידע המהווה חלק ממנו יימחק, בכפוף לכללים הקבועים בסעיף "כמה זמן אנו שומרים את המידע האישי שלכם?" במדיניות זו.
• הזכות להגבלת העיבוד: האסדרה הכללית להגנה על מידע קובעת אפשרות להגביל את עיבוד המידע האישי שלכם, ככל שמתקיימות העילות הקבועות בה לכך.
• הזכות להודעה לצדדים שלישיים: ככל שהדבר רלוונטי, אתם זכאים לדרוש מבעל השליטה במידע האישי שלכם להודיע לצדדים השלישיים שלהם הוא מסר את המידע שלכם, בדבר כל תיקון, מחיקה או הגבלה של עיבוד המידע האישי שלכם.
• הזכות לניידות מידע: אתם זכאים לקבל את המידע האישי הנוגע אליכם ואשר מסרתם, בפורמט מובנה, מקובל וקריא במכונה, וזכאים להעביר מידע זה לבעל שליטה אחר ללא הפרעה מצדנו, אם העיבוד מבוסס על הסכמה או על התחייבות חוזית ומבוצע באמצעים אוטומטיים.
• הזכות שלא להיות כפופים להחלטה המבוססת אך ורק על עיבוד אוטומטי: אתם זכאים שלא להיות כפופים להחלטה המבוססת אך ורק על עיבוד אוטומטי, לרבות יצירת פרופיל (פרופיילינג), המייצרת השלכות משפטיות לגביכם או משפיעה עליכם באופן משמעותי באופן דומה. בעת מתן השירותים באתר לא נעשה שימוש בטכנולוגיות לקבלת החלטות אוטומטית ללא התערבות אנושית.
• הזכות לחזור בכם מהסכמה: אתם זכאים לחזור בכם בכל עת מההסכמה שנתתם בקשר לעיבוד מידע אישי על בסיס הסכמתכם. חזרה זו מהסכמה אינה פוגעת בחוקיות העיבוד שבוצע על בסיס ההסכמה שניתנה עד למועד ביטולה.
• זכות ההתנגדות: אתם זכאים להתנגד לעיבוד מידע המבוסס על אינטרס לגיטימי. במקרה שתתקבל התנגדות שכזו, אנו נבחן את בקשתכם ואם היא מוצדקת, ניעתר לה. אם נסבור כי קיימים טעמים משפטיים כבדי משקל לעיבוד או כי הוא נחוץ לצורך ביסוס, מימוש או הגנה על תביעות משפטיות, ניידע אתכם על כך. במקרה של הגשת התנגדות לעיבוד למטרות שיווק ישיר, העיבוד למטרה זו יופסק באופן מיידי וללא תנאי.
• הזכות להגיש תלונה לרשות פיקוח: אתם זכאים להגיש תלונה לרשות הפיקוח אם אתם סבורים שעיבוד המידע האישי הנוגע אליכם מפר את החקיקה החלה בנושא הגנת המידע האישי. רשות הפיקוח ברפובליקה של בולגריה היא נציבות הגנת המידע האישי (CPDP), שכתובתה: סופיה 1592, שדרות פרופ' צבטאן לזרוב 2, דואר אלקטרוני: kzld@cpdp.bg, אתר אינטרנט: www.cpdp.bg.

במקרה שבו תממשו זכויות אלה באופן בלתי מבוסס בעליל או מופרז, בפרט בשל אופיין החוזר ונשנה, חברת MAXON EOOD שומרת לעצמה את הזכות לגבות אגרה סבירה, תוך התחשבות בעלויות המנהליות הכרוכות במתן המידע או התקשורת או בנקיטת הפעולות המבוקשות, או לסרב לפעול על פי הבקשה.

VII. דיוק המידע

חברת MAXON EOOD אינה נושאת באחריות לנכונות המידע הנמסר על ידכם, אינה מבצעת בדיקות בעניין זה ואינה מתחייבת לזהותם האמיתית של היחידים שמסרו את המידע. בכל מקרה של ספק מצדכם, של תרמית ו/או שימוש לרעה שהתגלו, אנא הודיעו לנו על כך באופן מיידי. בעת מסירת מידע כלשהו באתר, אתם מתחייבים שלא להפר את זכויותיהם של אחרים בקשר להגנה על המידע האישי שלהם או זכויות אחרות שלהם.

VIII. כיצד אנו מגנים על המידע האישי שלכם

במטרה להבטיח את ההגנה הטובה ביותר האפשרית על הנתונים של החברה ושל עובדיה, לקוחותיה ומשתמשי האתר, אנו מיישמים את כל האמצעים הארגוניים והטכניים הנדרשים הקבועים בתקנה הכללית להגנה על מידע (GDPR) ובחוק הגנת המידע האישי הבולגרי (PDPA), וכן את השיטות המיטביות מתוך תקנים בינלאומיים.

החברה אימצה את הכללים והנהלים הנדרשים הקשורים לעיבוד החוקי של המידע האישי שלכם, לרבות תוכנית פעולה במקרה של הפרת אבטחת מידע, והקימה מבנים למניעת שימוש לרעה ופרצות אבטחה, המסייעים לתהליכי העיבוד כדין, השמירה והבטחת האבטחה של המידע שלכם.

לשם אבטחה מרבית בעת עיבוד, העברה ואחסון של המידע שלכם, אנו עשויים להשתמש במנגנוני הגנה נוספים כגון הצפנה, פסאודונימיזציה וכיוצא באלה.

IX. שימוש במערכות בינה מלאכותית (AI) בעיבוד חומרים ובתרגום

בהתאם לדרישות השקיפות לפי תקנה (EU) 2024/1689 (חוק הבינה המלאכותית / EU AI Act), תקנה (EU) 2016/679 (GDPR) והחקיקה הבולגרית, MAXON EOOD מיידעת אתכם כי בהכנה, בעריכה ובהצגה של חלק מהחומרים והתכנים באתר ובערוצי הפרסום של החברה נעשה שימוש בטכנולוגיות תוכנה של בינה מלאכותית (AI).

1. היקף ומטרות השימוש ב-AI

• עריכה ושיפור של תמונות וחומרי וידאו: כלי AI משמשים לעיבוד גרפי של תצלומים וסרטוני וידאו של נכסי מקרקעין (תיקון תאורה, צבעים, רזולוציה), ריהוט וירטואלי (virtual staging), הדמיה אדריכלית להמחשה, וכן להגנה על הפרטיות באמצעות טשטוש או הסרה אוטומטיים של צדדים שלישיים, חפצים אישיים, תצלומים או לוחיות רישוי של כלי רכב שנקלטו במקרה בפריים. תצלום שנעשה בו שימוש בריהוט וירטואלי או בהדמיה יסומן ככזה במודעה, על מנת שלא ייחשב כמצבו האמיתי של הנכס.
• תרגום והתאמה לשונית של טקסט: מודלי שפה של AI משמשים לתרגום אוטומטי של תיאורי נכסים, הצעות וחומרי מידע לשפות זרות, וכן לעריכה סגנונית ודקדוקית של טקסטים במטרה לשפר את הקריאות ואת הנגישות עבור לקוחות בולגרים וזרים.
• חומרי פרסום אורקוליים: חלק מסרטוני הפרסום ומהליווי המוזיקלי להצגת מיקומים ונכסים עשויים לכלול אלמנטים שנוצרו או עובדו באמצעות AI, אשר מסומנים באופן הולם בהתאם לסעיף 50 לתקנה (EU) 2024/1689, בכל מקרה שבו אלמנט AI עלול ליצור רושם של מצב או מיקום אמיתיים.

2. ערובות להגנה על מידע אישי בעת שימוש ב-AI

• צמצום מידע: לפני עיבוד של טקסטים או תמונות באמצעות כלי AI חיצוניים, עובדי MAXON EOOD אינם מזינים מידע אישי מזהה באופן ישיר של לקוחות (כגון מספר זיהוי אישי בולגרי (UCN), שם מלא, כתובות אישיות מדויקות על פי תעודת זהות, מספרי טלפון או נתונים פיננסיים), אלא אם כן הדבר נחוץ בהחלט לביצוע שירות מסוים לבקשתכם.
• היעדר עיבוד ביומטרי: מערכות ה-AI המשמשות אותנו לעיבוד תמונות אינן מבצעות זיהוי ביומטרי, זיהוי פנים או סיווג של בני אדם.
• הגנה מפני שימוש לצורך אימון מודלים ציבוריים: בעת שימוש בפלטפורמות AI מבוססות ענן אנו בוחרים בהגדרות עסקיות או ארגוניות המגבילות את השימוש בנתונים שנמסרו לצורך אימון מודלים ציבוריים של בינה מלאכותית.

X. עיבוד נתונים אישיים בעת הגשת דיווחים על הפרות (WPA)

בהתאם לחוק הבולגרי להגנת אנשים המדווחים או החושפים בפומבי מידע על הפרות (WPA) ולדירקטיבה (EU) 2019/1937,‏ MAXON EOOD מעבדת נתונים אישיים בעת קבלה, רישום, בחינה ונקיטת פעולות המשך ביחס לדיווחים על הפרות שנודעו בהקשר של עבודה.

1. קטגוריות הנתונים המעובדים וצמצום הנתונים למינימום

בעת הגשה ועיבוד של דיווחים על הפרות, החברה מעבדת את קטגוריות הנתונים הבאות:

• נתונים אודות האדם המדווח: שם מלא (שלושה שמות), כתובת להתכתבות, מספר טלפון, כתובת דואר אלקטרוני, חתימה (ידנית או אלקטרונית) והמעמד שבו הוא מגיש את הדיווח (עובד, מועסק, צד חוזי, מועמד לעבודה וכו');
• נתונים אודות האדם הנוגע בדבר (האדם שכנגדו מוגש הדיווח או שאליו נקשרת ההפרה): שמות, מקום עבודה, תפקיד ונסיבות אחרות המצוינות בדיווח;
• נתונים אודות צדדים שלישיים: עדים, אנשים המסייעים בהגשת הדיווח, אנשים קשורים ואנשים אחרים המצוינים בתיאור העובדות או בראיות הכתובות המצורפות;
• מידע אודות ההפרה הנטענת: נתונים קונקרטיים אודות מעשים או מחדלים, מקום ותקופת הביצוע, תיאור הרקע העובדתי ומסמכים מצורפים.

בהתאם לסעיף 32, פסקה 2 ל-WPA,‏ MAXON EOOD אינה אוספת נתונים אישיים שבאופן מובהק אינם רלוונטיים לבחינת הדיווח הספציפי, ונתונים כאמור שנאספו במקרה נמחקים ללא דיחוי בלתי מוצדק.

2. מטרות ובסיסים משפטיים לעיבוד

הנתונים האישיים במסגרת הליך הדיווח מעובדים אך ורק למטרות של: רישום ובדיקת מהימנות הדיווח שהוגש; ביצוע בדיקה פנימית ואיסוף ראיות; שימוע לאדם הנוגע בדבר ואיסוף עמדות; הכנת דוח הכולל ממצאים והמלצות; נקיטת צעדי המשך להפסקת ההפרות; דיווח סטטיסטי לרשות המרכזית (CPDP); והגנה מפני פעולות תגמול.

הבסיסים המשפטיים לעיבוד זה הינם:

• מילוי חובות חוקיות של החברה כבעלת שליטה במאגר מידע מכוח ה-WPA (סעיף 6(1)(c) ל-GDPR ביחד עם סעיף 32, פסקה 1 ל-WPA);
• אינטרס לגיטימי של בעל השליטה ושל צדדים שלישיים במניעה, בחשיפה ובסנקציה בעיתוי מתאים של פעולות בלתי חוקיות בפעילות החברה (סעיף 6(1)(f) ל-GDPR);
• הסכמה מפורשת בכתב של האדם המדווח – אך ורק במקרים שבהם החוק דורש הסכמה כזו לחשיפת זהותו מעבר למקרים הסטטוטוריים המחייבים הקבועים בחוק (סעיף 31, פסקה 4 ל-WPA).

3. סודיות והגבלת גישה

זהותם של האדם המדווח, האדם הנוגע בדבר וכל צד שלישי המצוין בדיווח הינה סודית בהחלט ומוגנת. גישה לתוכן הדיווח ולנתונים האישיים בתיק ניתנת אך ורק לעובדים שהוגדרו במיוחד על ידי החברה, האחראים על קבלה ובחינה של דיווחים, אשר נטלו על עצמם התחייבות לאי-גילוי.

חשיפת זהותו של האדם המדווח או של מידע שממנו ניתן לקבוע אותה במישרין או בעקיפין מותרת אך ורק כאשר: ניתנה הסכמה מפורשת בכתב של האדם; או כאשר הדבר מהווה חובה נחוצה ומידתית לפי הדין הבולגרי או דיני האיחוד האירופי בהקשר של חקירות על ידי רשויות מדינה או הליכים משפטיים (לרבות לצורך הבטחת זכות ההגנה של האדם הנוגע בדבר). במקרים אלה, האדם המדווח מקבל הודעה מוקדמת בהודעה מנומקת בכתב, אלא אם כן ההודעה עלולה לסכן את החקירה או את ההליך המשפטי (סעיף 31, פסקאות 5 ו-6 ל-WPA).

4. ערוצים להגשת דיווחים

דיווחים על הפרות יכולים להיות מוגשים בערוצים הבאים:

• ערוץ פנימי של MAXON EOOD: בכתב (לכתובת להתכתבות של החברה בסופיה 1202, רחוב וסלץ 27, או בדוא"ל הרשמי office.sf@maxon.bg בציון "דיווח לפי WPA") או בעל פה (באמצעות פגישה אישית עם העובד האחראי במועד שתואם מראש);
• ערוץ חיצוני להגשת דיווחים: הרשות המרכזית להגשה חיצונית של דיווחים ולהגנה על אנשים לפי ה-WPA היא נציבות הגנת המידע האישי של בולגריה (CPDP), כתובת: סופיה 1592, שדרות פרופ' צבטאן לזרוב 2, דואר אלקטרוני: kzld@cpdp.bg, אתר אינטרנט: www.cpdp.bg.

5. תקופת שמירה וניהול פנקס רישום

‏MAXON EOOD מנהלת פנקס רישום שאינו פומבי של הדיווחים שהוגשו תוך שמירה על דרישות הסודיות (סעיף 18 ל-WPA). הדיווחים והחומרים המצורפים אליהם נשמרים על גבי מדיה בת-קיימא למשך תקופת ביצוע הבדיקה ונקיטת פעולות ההמשך, בהתאם לסעיף 18, פסקה 2, נקודה 9 ל-WPA ולנהלים הפנימיים המאושרים של החברה, ולאחר מכן הם נמחקים או מועברים לארכיון בהתאם לסדר הקבוע בחוק.

XI. מדיניות שימוש ב"עוגיות" (Cookies)

האתרים משתמשים ב"עוגיות" (cookies) לצורך שמירה על תפקודיותם וכן, בכפוף להסכמתכם, לצורך ניתוח התנהגות משתמשים ומטרות שיווקיות. מידע מפורט אודות סוגי העוגיות, המטרות, תקופת שמירתן והאופן שבו תוכלו לנהל את העדפותיכם מופיע במדיניות ה"עוגיות" שלנו, המפורסמת באתרים.

XII. פרטי בעל השליטה במידע ופרטי יצירת קשר

שאלות ובקשות הנוגעות למימוש הזכויות להגנה על המידע האישי שלכם, ניתן להפנות אל MAXON EOOD:

• בעל השליטה במידע: MAXON EOOD, מספר רישום חברה (UIC):‏ 175115626
• כתובת למשלוח דואר: סופיה 1202, רובע אובורישטה, רחוב וסלץ מס' 27
• דוא"ל: office.sf@maxon.bg
• טל': 02 868 8776
• ממונה על הגנת המידע (DPO): קראסימירה סמובה, פרטי התקשרות: דוא"ל: office.sf@maxon.bg, טל': 02 868 8776, כתובת למשלוח דואר: סופיה 1202, רובע אובורישטה, רחוב וסלץ מס' 27. נושאי המידע רשאים לפנות ישירות אל ה-DPO בכל הנושאים הקשורים לעיבוד המידע האישי שלהם ולמימוש זכויותיהם בהתאם לסעיף 38, פסקה 4 ל-GDPR.