1. מבוא
הודעת פרטיות זו מפרטת כיצד Magnes AG ("Magnes") מעבדת את הנתונים האישיים שלך, הנאספים באמצעות Magnes Nushu ("המכשיר הלביש"), אפליקציית Nushu ("האפליקציה") ו/או הפורטל האינטרנטי ("הפורטל"), וזאת על מנת לספק לך את המוצר והשירותים ("השירותים") המוצעים על ידי Magnes.
2. מי אחראי על עיבוד הנתונים האישיים שלך?
הגורם האחראי על עיבוד הנתונים האישיים שלך (Data Controller) על ידי Magnes הוא:
MAGNES AG
Hardturmstrasse 253
8005 Zürich
שוויץ
אם יש לך חשש או תלונה בנוגע לעיבוד הנתונים האישיים שלך, אנא צור קשר עם הגורם האחראי בכתובת privacy@magnes.ch
3. אילו סוגי נתונים אישיים מעבדת Magnes?
Magnes עשויה לעבד את הקטגוריות הבאות של נתונים אישיים: לצורך רכישת המכשיר הלביש (Wearable): שמך, פרטי קשר (כלומר: כתובת, מספר טלפון, כתובת דוא"ל), ופרטי תשלום (למשל: פרטי כרטיס אשראי).
במכשיר הלביש (Wearable):
פרטים אישיים: אין
מידע טכני: מזהה Nushu (כלומר: כתובת MAC, מזהה ייחודי - UID), הגדרות Bluetooth® ו-WiFi (מופעל/כבוי)
נתוני בריאות: נתוני הליכה (Gait data)
באפליקציה:
פרטים אישיים: שם (שם משפחה, שם אמצעי ושם פרטי), כתובת, מספר טלפון, כתובת דוא"ל, תאריך לידה
מידע טכני: כתובת IP, מזהה Nushu (כלומר: כתובת MAC, מזהה ייחודי - UID), תאריכים ושעות של גישה לאפליקציה, סוג הטלפון/המכשיר, וכן גרסת התוכנה, מערכת ההפעלה, והגדרות Bluetooth® ו-WiFi (מופעל/כבוי)
נתוני בריאות: משקל, מידת נעליים, גיל, גובה, הצד הפגוע (impaired side), נתוני הליכה (Gait data).
בפורטל האינטרנט (Webportal):
פרטים אישיים: שם (שם משפחה, שם אמצעי ושם פרטי), כתובת, מספר טלפון, כתובת דוא"ל, תאריך לידה.
מידע טכני: מזהה Nushu (כלומר, כתובת MAC, UID), תאריכים ושעות של גישה למכשיר הלביש, סוג הטלפון/המכשיר, וכן גרסת התוכנה, מערכת ההפעלה, והגדרות Bluetooth® ו-WiFi (מופעל/כבוי).
נתוני בריאות: משקל, מידת נעליים, גיל, גובה, הצד הפגוע (impaired side), נתוני הליכה (Gait data).
4. לאילו מטרות מעבדת Magnes את הנתונים האישיים שלך?
Magnes מעבדת את הנתונים האישיים שלך למטרות הבאות:
מכירת המכשיר הלביש ואספקת השירותים, לרבות חיוב בגין התשלומים הרלוונטיים;
מתן תמיכת לקוחות וסיוע טכני, לרבות העברת הודעות הקשורות למכירת המכשיר הלביש ולאספקת השירותים;
מדידת איכות השירות ומדדים רלוונטיים הנוגעים למכשיר הלביש ולאפליקציה;
טיפול בתלונות ובסכסוכים;
הבטחת עמידה בדרישות חוקי הגנת המידע החלים ו/או מענה לבקשות מצד רשויות ציבוריות וממשלתיות;
ביצוע הערכות אשראי על ידי חברות מורשות;
ביצוע בדיקות, עדכונים ופיתוחים ביחס למכשיר הלביש, לאפליקציה ולשירותים המסופקים על ידי Magnes;
ביצוע בדיקות נאותות (due diligence) על ידי צדדים שלישיים, כגון רוכשים פוטנציאליים, משקיעים ו/או יועציהם, במסגרת מכירה אפשרית של העסק או השקעה בחברה;
לצורך תקשורת שיווקית (ישירה) הנוגעת לשירותים;
משלוח עלונים (ניוזלטרים);
5. על איזה בסיס משפטי מעבדת Magnes את הנתונים האישיים שלך?
הנתונים האישיים שלך יעובדו על בסיס אחד או יותר מהיסודות המשפטיים הבאים:
יצירה, ביצוע וסיום של חוזה הנוגע למכשיר הלביש (Wearable) ו/או לשירותים
אינטרסים לגיטימיים של Magnes
עמידה בדרישות הדין החל
הסכמתך
6. האם קיימת חובה לספק את הנתונים האישיים שלך?
הבחירה אם לספק את הנתונים האישיים שלך נתונה בידך.
קטגוריות מיוחדות של נתונים (נתוני בריאות) יעובדו על ידי Magnes אך ורק אם נתת את הסכמתך המפורשת לכך.
שים לב כי אם לא תספק את הנתונים האישיים שלך או את הנתונים המשתייכים לקטגוריות מיוחדות, ייתכן ש-Magnes לא תוכל למכור לך את המכשיר הלביש או לספק לך את השירותים.
7. כיצד Magnes מגנה על הנתונים האישיים שלך?
הנתונים האישיים שלך יעובדו באופן אלקטרוני ו/או ידני. על מנת להבטיח את האבטחה, ההגנה והסודיות של הנתונים האישיים שלך, נקטה Magnes באמצעים טכניים וארגוניים מתאימים למניעת אובדן, גניבה, שימוש בלתי מורשה, חשיפה או שינוי של הנתונים. כל העברת נתונים מתבצעת באמצעות פרוטוקול HTTPS, וכדי שהאפליקציה תוכל להעביר נתונים, על מסד הנתונים להיות בעל תעודת SSL תקפה. המכשירים משתמשים ברשת מוצפנת בתקן WPA2 לצורך העברת נתונים.
8. למי עשויה להיות גישה לנתונים האישיים שלך?
הנתונים האישיים שלך עשויים להיות מועברים לנמענים הבאים, הממוקמים בשוויץ ובאזור הכלכלי האירופי (EEA), ובמקרים מסוימים – גם מחוץ לשוויץ ולאזור הכלכלי האירופי:
ספקי שירות צד שלישי הנדרשים לצורך מכירת המכשיר הלביש (Wearable) או לצורך אספקת השירותים, מתן סיוע או ייעוץ ל-Magnes, כגון חברות בתחומי הטכנולוגיה, הנהלת החשבונות, האדמיניסטרציה, המשפט, הביטוח, טכנולוגיית המידע (IT – לרבות שירותי ענן) או השיווק;
רשויות מוסמכות
רוכשים פוטנציאליים או שותפים פוטנציאליים של Magnes
סוכנויות דירוג אשראי
הרופא ו/או המרפאה שבהם אתה מטופל (בכפוף להסכמתך)
צד שלישי שאיתו בחרת לשתף את הנתונים שלך (בכפוף להסכמתך)
במקרים שבהם Magnes נעזרת בספקי שירות צד שלישי, היא תדאג לכך שספקים אלה יעמדו בדרישות חוקי הגנת המידע הרלוונטיים. כאשר צד שלישי המקבל את הנתונים פועל כ"מעבד נתונים" (Data Processor), Magnes תתקשר עמו בהסכמים המתאימים – ובפרט בהסכם לעיבוד נתונים, ככל שהדבר נדרש על פי דין.
9. העברת הנתונים האישיים שלך מחוץ לשוויץ ולאזור הכלכלי האירופי (EEA)?
ככלל, הנתונים האישיים שלך יעובדו בשוויץ או באזור הכלכלי האירופי (EEA).
בכל הנוגע להעברות מחוץ לשוויץ או לאזור הכלכלי האירופי, Magnes נקטה באמצעי הגנה נאותים ומתאימים כדי להגן על הנתונים האישיים שלך, בהתאם לדרישות חוקי הגנת המידע החלים – ובפרט סעיפים 44 עד 50 לתקנות הגנת המידע הכלליות (GDPR). הדבר עשוי לכלול העברה למדינות לגביהן קיימת "החלטת הלימה" (Adequacy Decision), או שימוש בסעיפים חוזיים סטנדרטיים (Standard Contractual Clauses) שאומצו על ידי הנציבות האירופית.
10. למשך כמה זמן תשמור Magnes את הנתונים האישיים שלך?
Magnes שומרת את הנתונים האישיים שלך למשך הזמן הנדרש לצורך יצירה, ביצוע או סיום של הקשר החוזי בינך לבין Magnes, וכן לצורך אספקת השירותים. אם העיבוד מבוסס על הסכמתך, הנתונים האישיים שלך יישמרו עד למועד ביטול ההסכמה.
עם סיום היחסים החוזיים או לאחר שביטלת את הסכמתך, הנתונים האישיים שלך יימחקו על ידי Magnes, למעט במקרים שבהם Magnes נדרשת לשמור נתונים אלה מכוח חובות שמירה על פי דין (למשל, לצורכי מס), או כאשר ל-Magnes קיים אינטרס לגיטימי לשמור את הנתונים האישיים שלך (למשל, במקרה של סכסוך).
11. מהן הזכויות העומדות לרשותך ביחס לנתונים האישיים שלך?
עומדות לרשותך הזכויות הבאות ביחס לנתונים אישיים הנוגעים אליך:
הזכות לעיון (גישה)
הזכות לתיקון
הזכות למחיקה
הזכות להגבלת העיבוד
הזכות להתנגד לעיבוד
הזכות לניידות נתונים
אם הנך סבור/ה כי העיבוד של הנתונים האישיים שלך אינו חוקי, עומדת בפניך גם הזכות להגיש תלונה בנוגע לעיבוד הנתונים האישיים שלך על ידינו, בפני רשות פיקוח על הגנת מידע במדינת מגוריך.
ככל שנתת את הסכמתך ל-Magnes לעבד את הנתונים האישיים שלך בהקשר לרכישת המכשיר הלביש (Wearable), השימוש באפליקציה או בפורטל האינטרנטי, הנך רשאי/ת לחזור בך מהסכמה זו בכל עת, כאשר הביטול יחול על העתיד בלבד. עיבוד הנתונים האישיים שלך שבוצע עד למועד ביטול ההסכמה יישאר תקף.
ככל שהעיבוד של הנתונים האישיים שלך מתבצע למען האינטרסים הלגיטימיים של Magnes, עומדת בפניך הזכות להתנגד לעיבוד נתונים אלה בכל עת, מטעמים הקשורים למצבך הספציפי. במקרה כזה, Magnes תחדל מעיבוד הנתונים האישיים הללו, אלא אם כן תוכל להוכיח קיומם של טעמים לגיטימיים משכנעים המצדיקים את העיבוד. טעמים אלה חייבים לגבור על האינטרסים, הזכויות והחירויות שלך, או לחלופין, על העיבוד לשרת את הצגתם, מימושם או הגנתם של תביעות משפטיות.
כדי לממש את זכויותיך או בכל עניין אחר הנוגע להגנת מידע, באפשרותך ליצור קשר עם Magnes בכל עת באמצעות ערוצי ההתקשרות המפורטים בסעיף 2 לעיל, ו/או כפי שמצוין בפרטי הזיהוי (Imprint) של Magnes.
12. האם תתקבלנה החלטות באופן אוטומטי?
Magnes לא תבצע קבלת החלטות אוטומטית בעניינך.
13. האם Magnes רשאית להשתמש בנתונים שעברו אנונימיזציה (הסרת מזהים)?
לצורך הערכה, שיפור ופיתוח נוסף של המכשיר הלביש (Wearable), האפליקציה או השירותים הנלווים, וכן למטרות מדעיות, Magnes רשאית להשתמש בנתונים האישיים שלך בצורה שעברה אנונימיזציה (הסרת מזהים). הנתונים שלך יעברו אנונימיזציה מלאה על ידי Magnes, כך שלא Magnes ולא צד שלישי כלשהו יוכלו לבטל את האנונימיזציה או לזהות אותך.
14. קטינים
השימוש במכשיר הלביש (Wearable) ובאפליקציה מיועד למבוגרים (כלומר, אנשים בני 16 ומעלה).
במקרים בהם מעובדים נתונים אישיים של ילד, אנו דורשים כי הורה ייתן את הסכמתו לעיבוד הנתונים האישיים של הילד.
15. עדכונים
ייתכן כי הודעת פרטיות זו תעודכן בעתיד. הודעה על שינויים מהותיים תימסר מראש, ותוכל לעיין בגרסה העדכנית ביותר של הודעת הפרטיות באתר www.magnes.ch ובאפליקציה.