מדיניות הגנת נתונים של אפליקציות Shimano

עדכון אחרון: פברואר 2025

 

1.               מבוא ויעד

מדיניות הגנת הנתונים (ה"מדיניות") מתארת ​​את פעילויות עיבוד הנתונים בקשר עם השימוש שלכם באפליקציות הבאות שפותחו הוצעו ע"י חברת Shimano Inc.

●      אפליקציית E-TUBE PROJECT ("E-TUBE PROJECT") ו-

●      אפליקציית E-TUBE RIDE ("E-TUBE RIDE", ככלל "אפליקציות").

אלא אם צוין אחרת, המידע המסופק כאן חל על שתי האפליקציות הללו באופן כללי.

מדיניות זו גם נועדה להודיע לכם על ההיבטים הרלוונטיים ביותר של ההסדר שנחתם בין ישויות Shimano האחראיות על פעילויות עיבוד הנתונים בקשר עם האפליקציות.

נתונים אישיים פירושם כל מידע הקשור לאדם טבעי מזוהה או ניתן לזיהוי; אדם טבעי שניתן לזהות הוא אדם שניתן לזהותו, במישרין או בעקיפין, בפרט על ידי התייחסות למזהה כגון שם, מספר זהות, נתוני מיקום, זיהוי מקוון או לאחד או יותר גורמים ספציפיים לגוף הפיזי, הפיזיולוגי, זהות גנטית, נפשית כלכלית, תרבותית או חברתית של אותו אדם טבעי ("נתונים אישיים").

קטגוריות מיוחדות של נתונים אישיים כוללות נתונים החושפים מוצא אתני, דעות פוליטיות, אמונות דתיות או פילוסופיות, או חברות באיגוד מקצועי, נתונים גנטיים, נתונים ביומטריים, נתונים הנוגעים לבריאות או נתונים הנוגעים לחיי המין או לנטייה המינית של אדם (המכונה גם בתור "נתונים רגישים").

ניתן למצוא מידע נוסף על האופן שבו אנו מעבדים את הנתונים האישיים של צרכנים בקליפורניה על ידי עיון בסעיף "גילוי נאות נוספים לצרכנים בקליפורניה" בהודעה זו למטה.

2.               בקרת נתונים

Shimano Inc. ("SIC")

3-77 Oimatsu-cho, Sakai-ku, Sakai City

Osaka 590-8577, יפן

יחד עם

SHIMANO EUROPE B.V. ("SEU")

High Tech Campus 92, 5656 AG Eindhoven,

הולנד,

 

SHIMANO NORTH AMERICA HOLDING, INC. ("SNAH")

One Holland, Irvine, California 92618 ארה"ב.

ו-

SHIMANO SALES CO., LTD. ("SSJ")

1-5-15 Chikukou-Shinmachi, Nishi-ku, Sakai-shi, Osaka, 592-8331, יפן

הם הישויות האחראיות לעיבוד הנתונים האישיים שלכם ביחס ל-E-TUBE PROJECT ו-E-TUBE RIDE כבקרי נתונים משותפים (SIC, SEU, SNAH ו-SSJ יכונו ביחד להלן "אנחנו" , "שלנו" או "אותנו").

בניגוד לאמור לעיל, הבקר האחראי על עיבוד הנתונים האישיים שלכם ביחס ל-E-TUBE PROJECT ו-E-TUBE RIDE

●      באוסטרליה, טייוואן, ניו זילנד, דרום קוריאה, ברזיל, אינדונזיה תאילנד, ארגנטיה, צ'ילה, קולומביה, קוסטה ריקה, גואטמלה, הודו, מלזיה, מקסיקו, פנמה, הפיליפינם, סינגפור, אורוגוואי, אקוודור וונצואלה הוא SIC,

●      בשוויץ, ישראל, טורקיה , אנדורה, בוסניה והרציגובינה, מונקה ורפובליקת דרום אפריקההם SIC ו-SEU,

●      ובקנדה הם SIC ו-SNAH.

אם אתם ממדינות אלה, על ידי הפניה ל-"אנחנו", "שלנו" או "אותנו" ועל ידי הפניה ל-SIC ו/או ל-SSJ ו/או ל-SNAH ו/או ל-SEU, אנו מתייחסים רק לחברה או לחברות המפורטות לעיל עבור המדינה המתאימה.

ניתן לפנות לכל בקר משותף בדואר בכתובת לעיל.

3.               קצין הגנת מידע

מינינו קצין הגנת מידע קבוצתי ("DPO") לניהול כל העניינים הקשורים להגנת מידע ופרטיות. אם יש לכם שאלות כלשהן בנוגע לעיבוד הנתונים האישיים שלכם, אנא צרו קשר עם ה-DPO שלנו בכתובת privacy@shimano-eu.com.

4.               המידע אנו אוספים

האפליקציות שלנו מציעות לכם מגוון פונקציות, שירותים ותכונות ("שירותים") המחייבים או מאפשרים לכם לספק לנו נתונים אישיים אודותיכם. בנוסף, אנו אוספים מידע אודותיכם באופן אוטומטי, כולל נתונים אישיים, בעת ההורדה וההתקנה של האפליקציות במכשיר שלכם.

4.1         מידע שאתם מציעים לנו

בעת השימוש באפליקציות שלנו יש לכם את האפשרות ליהנות מהתכנים והשירותים שלנו שעשויים לדרוש או לאפשר לכם לספק לנו נתונים אישיים. הקטגוריות הספציפיות של נתונים אישיים הנוגעים בדבר תלויות באפליקציה הספציפית המעורבת, ועשוי לכלול נתונים אישיים (PERSONAL DATA) כמתואר להלן.

אם נדרש מידע מסוים כדי שנוכל לספק לכם שירות ספציפי, אנו נסמן אותו ככזה עבורנו. אי מסירת המידע לנו מביאה לחוסר האפשרות לספק לכם את השירות המבוקש.

(a)           E-TUBE PROJECT

●                  פרטי משתמש: שם משתמש (כינוי), סיסמת כניסה (מוצפנת), מגדר, יום הולדת, כתובת בית (רמת מדינה/מחוז) וכתובת דואר אלקטרוני; ו-

●                  מידע על אופניים: כינוי, מותג, דגם, מידע על רכיבים (שם מוצר, מספר שיני הילוכים, מספר סידורי, גרסת קושחה, יומן יחידה, מפתח העברת שם רכיב ומזהה ייחודי אוניברסלי של היחידה האלחוטית)

E-TUBE PROJECT מציע לכם את האפשרות להשתמש באפליקציה ללא כניסה. אם תבחרו באפשרות זו, לא נעבד מידע על אופניים כמידע המתייחס לאדם מזוהה או ניתן לזיהוי.

(b)           E-TUBE RIDE

●                  פרטי משתמש: שם משתמש (כינוי), סיסמת כניסה (מוצפנת). מין, יום הולדת, כתובת בית (רמת מדינה/מחוז) וכתובת דואר אלקטרוני;

●                  נתונים הקשורים לבריאות: מידע על דופק ומשקל   (דופק מקסימלי/ממוצע, משקל גוף כלול ביומן רכיבת האופניים) ו-

●                  מידע על אופניים: כינוי, מידע על רכיבים (מספר סידורי, שם ומזהה אוניברסלי ייחודי של היחידה האלחוטית

●                  יומן רכיבה על אופניים: קו רוחב/קו אורך, זמן, גובה, מרחק, מהירות, קצב דיווש, מיקום הילוך, שד. כוח, מצב סיוע, יומן שגיאות, צריכת קלוריות על סמך מידע הקשור לבריאות (קצב לב מרבי/ממוצע, משקל גוף)

E-TUBE RIDE מציע לכם את האפשרות להשתמש באפליקציה ללא כניסה. אם תבחרו באפשרות זו, לא נעבד מידע הקשור לבריאות או על אופניים או יומן רכיבה על אופניים כמידע המתייחס לאדם טבעי מזוהה או ניתן לזיהוי.

 

4.2         מידע שאנו אוספים באופן אוטומטי

בעת שימוש באפליקציות ובשירותים שלנו אנו אוספים נתונים אישיים באופן אוטומטי. הקטגוריות הספציפיות של נתונים אישיים הנוגעים בדבר תלויות באפליקציה הספציפית המעורבת, כמתואר להלן:

(a)           E-TUBE PROJECT

●                  מידע על המכשיר: למשל כתובת IP, מזהה מכשיר ייחודי (כגון מזהה מופע, IDFV, מזהה Firebase), דגם, גרסת מערכת ההפעלה, מספר מעבדים, קיבולת אחסון, שפת הגדרת המכשיר; ו-

●                  מידע על יומן שימוש באפליקציה: למשל מידע על האינטראקציות שלכם עם האפליקציה, כולל יומני שגיאות ויומני שחזור קריסה, חותמות תאריך/שעה, מידע על שרת (כגון מידע על אימות API לביצוע) ונתוני קליקים

(b)           E-TUBE RIDE

●                  מידע על המכשיר: כגון כתובת IP, מזהה מכשיר ייחודי (כגון מזהה מופע, IDFV, מזהה Firebase); ו-

●                  מידע על יומן שימוש באפליקציה: כגון מידע על האינטראקציות שלכם עם האפליקציה, כולל יומני שגיאות ויומני שחזור קריסה, חותמות תאריך/שעה ונתוני קליקים

4.3         מידע שאנו מקבלים ממקורות אחרים

ככלל אנו אוספים מידע ישירות ממכם. עם זאת, אנו מקבלים מידע אישי עליכם גם ממקורות אחרים במצבים הבאים:

SHIMANO ID ומדיה חברתית

השימוש באפליקציות שלנו אינו מצריך התחברות או יצירת פרופיל. עם זאת, ניתן לעשות זאת אם תרצו.

אם תיכנסו לאפליקציות שלנו עם מזהה SHIMANO שלכם, אנו נמזג את המידע שאנו מעבדים עליכם בקשר לאפליקציות השונות שלנו על מנת לפשט את ההרשמה לשירותים שלנו.

באפשרותכם להירשם ל-SHIMANO ID באמצעות כתובת דואר אלקטרוני או על ידי התחברות לחשבונות קיימים ברשתות מדיה חברתיות כגון Facebook, Apple ID ו-Google.

אם תבחרו להשתמש בחשבון מדיה חברתית כדי להירשם ל-SHIMANO ID, אנו נעבד את הנתונים של חשבון המשתמש שלכם במדיה החברתית. מידע זה משתנה בהתאם להגדרות של חשבון המדיה החברתית שלכם ויכולים להכיל את הפרטים הבאים: שם חשבון, מיקום, מגדר, גיל, כתובת דואר אלקטרוני וכו'.

• מידע המשמש להתאמה אישית של האפליקציות

במידה ותרשום את רכיבי Shimano שלך באפליקציות באמצעות המספרים הסידוריים שלהם. ואם תפעיל את ההתאמה האישית של נראות האפליקציות על סמך הרכיבים הרשומים שלך, נאסוף את המידע על מותג האופניים והדגם שבו אתה משתמש ממסד הנתונים שלנו על ידי השוואת מספרים סידוריים ונשתמש במידע זה כדי להפוך את הנראות של האפליקציות למותאמת אישית עבורך (למשל הצגת שם ותמונה של דגם האופניים).

 

4.4         נתונים לא מזוהים

אנו עשויים לבטל זיהוי של נתונים אישיים כך שלא ניתן להשתמש בהם כדי לזהות אתכם ואינם עוד נתונים אישיים. אנו נשמור ונשתמש בנתונים אלה רק בצורה בלתי מזוהה ולא ננסה לזהות מחדש את הנתונים.

4.5         קובצי עוגיות וכלי מעקב אחרים

האפליקציות שלנו משתמשות בקובצי עוגיות ומנגנוני מעקב אחרים כדי לאסוף מידע.

קובצי עוגיות הם קבצי טקסט קטנים המאוחסנים במכשיר שלכם עם מגוון מטרות. אתם יכולים לנהל ולמחוק את העוגיות במכשיר שלכם בהגדרות המכשיר המתאימות.

(a)           האפליקציות שלנו משתמשות בקובצי עוגיות נחוצים בהחלט. קובצי עוגיות נחוצים בהחלט חיוניים לתפעול והשימוש באפליקציות שלנו. ללא קובצי עוגות אלה, לא נוכל להציע לכם עם האפליקציות והשירותים שלנו. לכן, אינכם יכול לבטל את הסכמתכם אליהם.

(b)           אנו משתמשים בכלי מעקב כדי לאסוף מידע על התנהגות המשתמשים והאינטראקציות עם האפליקציות והשירותים שלנו, לדוגמה, אילו תכונות משמשות לרוב. עיבוד הנתונים האישיים הנאספים באמצעות כלים אלו מבוסס על הסכמת המשתמש. ניתן לבטל את הסכמתכם בכל עת עם תוקף לעתיד. אנא עיינו בסעיף 9 להלן למידע נוסף על אופן מימוש זכויותיכם.

האפליקציות שלנו משתמשות בעוגיות הבאות:

 

בשלב זה, האפליקציות אינן מגיבות לאותות "אל תעקוב" שנשלחים על ידי דפדפני אינטרנט.

5.               מטרות ובסיסים משפטיים

אנו מעבדים את הנתונים האישיים שלכם רק למטרות מוגדרות, מפורשות ולגיטימיות ובתנאי שיש לנו בסיס משפטי להסתמך עליו. הנתונים האישיים שלכם לא יעובדו לשום מטרה מלבד זו שהם נאספו במקור, אלא אם המטרה החדשה תואמת את המטרה הראשונית או במקרה שתיתן לנו את הסכמתכם.

הנתונים האישיים שלכם לא יעובדו לשום מטרה מלבד זו שהם נאספו במקור, אלא אם המטרה החדשה תואמת את המטרה הראשונית או במקרה שתיתן לנו את הסכמתכם.

●                  זיהוי משתמש (רלוונטי לכל האפליקציות):

אנו משתמשים בנתונים האישיים שלכם כדי לאמת את זהותכם בעת ההרשמה והכניסה לאפליקציות שלנו.

העיבוד של הנתונים האישיים שלכם למטרה זו הכרחי לביצוע החוזה שנחתם אתכם לשימוש באפליקציות, ראו סעיף 6 (1)(ב) תקנת הגנת מידע כללית ("GDPR").

●                  שימוש באפליקציות (עבור כל אפליקציה ראו את המידע הרלוונטי להלן):

(a)           E-TUBE PROJECT

E-TUBE PROJECT מציע לכם את האפשרות להשתמש באפליקציה ללא כניסה. במקרה של שימוש באפליקציה עם התחברות משתמש, האפליקציה פועלת על בסיס פרופיל המשתמש שיצרת. אנו משתמשים בנתונים האישיים שלכם כדי לנהל את פרטי האופניים שלכם המשויכים לחשבון המשתמש שלכם. המטרה שלנו היא להציע לכם חוויה חלקה על ידי כך שתאפשר לכם לגשת לנתונים שלכם מכל מקום ומכל מכשיר. E-TUBE PROJECT מציעה גם פונקציית התאמה אישית של האפליקציה. ניתן להפעיל פונקציה זו באמצעות לחיצה על לחצן הפעלה (כגון "השתמש במידע על מותג האופניים"). אנו מבססים את העיבוד של הנתונים האישיים שלכם למטרות לעיל על ביצוע חוזה שאתה צד לו, ראו סעיף 6 (1)(ב) GDPR.

 

בעת הגדרת פרופיל המשתמש שלכם, אתם יכולים לבחור לשלוח יותר מידע מהנדרש בהחלט כדי לספק לכם את השירותים שלנו. אספקת מידע אופציונלי להשלמת פרופיל המשתמש שלכם מאפשרת לכם ליהנות מחוויה מותאמת אישית יותר באפליקציות שלנו.

אנו מסתמכים על הסכמתכם לעיבוד כל מידע אישי שבחרת באופן חופשי לספק לנו, ראו סעיף 6 (1)(א) GDPR. במקרה שתבטלו את הסכמתכם, לדוגמה, על ידי עדכון פרופיל המשתמש שלכם, אנו נפסיק לעבד את הנתונים האישיים שלכם למטרה זו.

(b)           E-TUBE RIDE

E-TUBE RIDE מציע לכם את האפשרות להשתמש באפליקציה ללא כניסה. במקרה של שימוש באפליקציה עם רישום משתמש, האפליקציה פועלת על בסיס פרופיל המשתמש שיצרת. אנו משתמשים בנתונים האישיים שלכם כדי לנהל את פרטי האופניים ויומן הרכיבה שלכם המשויכים לחשבון המשתמש. המטרה שלנו היא להציע לכם חוויה חלקה על ידי כך שתאפשר לכם גישה לנתונים שלכם מכל מקום ומכל מכשיר. אנו מבססים את העיבוד של הנתונים האישיים שלכם למטרות לעיל על ביצוע חוזה שאתה צד לו, ראו סעיף 6 (1)(ב) GDPR.

בעת הגדרת פרופיל המשתמש שלכם, אתם יכולים לבחור לשלוח יותר מידע מהנדרש בהחלט כדי לספק לכם את השירותים שלנו. זה כולל נתונים הקשורים לבריאות (מידע על דופק ומשקל). אספקת מידע אופציונלי להשלמת פרופיל המשתמש שלכם מאפשרת לכם ליהנות מחוויה מותאמת אישית יותר באפליקציות שלנו.

אנו מסתמכים על הסכמתכם לעיבוד כל מידע אישי שבחרת באופן חופשי לספק לנו, ראו סעיף 6 (1)(א) GDPR. במקרה שתבטלו את הסכמתכם, למשל, על ידי עדכון פרופיל המשתמש שלכם, אנו נפסיק לעבד את הנתונים האישיים שלכם למטרה זו.

●                 תקשורת אתכם (תקף עבור כל האפליקציות):

אנו משתמשים בנתונים האישיים שלכם כדי ליצור אתכם קשר (i) על מנת לספק לכם מידע על האפליקציות והפונקציונליות שלהן לצורך אספקת לכם את השירותים, (ii) לשלוח לכם מידע על מוצרים ו/או שירותים דומים, (iii) על פי בקשתכם או הסכמתכם (לדוגמה, לקבל מכם משוב על מנת לשפר את המוצרים, השירותים ו/או השיווק שלנו).

אנו מבססים את העיבוד של הנתונים האישיים שלכם על הסכמתכם, כמו גם על ביצוע חוזה שאתם צד לו ועל האינטרסים הלגיטימיים שלנו לספק תמיכת לקוחות, ולספק לכם מידע על מוצר ו/או שירות, ראו סעיף 6 (1)(א), (ב) ו-(ו) GDPR.

●                 פיתוח מוצר (רלוונטי לכל האפליקציות):

אנו מעבדים את הנתונים האישיים שלכם למטרות שיפור איכות, למשל. לזהות ולנתח בעיות במוצרים שלנו, לבצע תחזוקה חזויה ולחשב את תזמון החלפת המוצר הדרוש, להציג מוצרים חדשים ולבדוק את התאימות שלהם וכו'.

אנו מבססים את העיבוד של הנתונים האישיים שלכם על האינטרסים הלגיטימיים שלנו כדי לשפר את איכות המוצרים והשירותים שלנו, למחקר לפיתוח מוצרים ולהתרחב ולצמוח כעסק, ראו סעיף 6 (1)(ו) GDPR.

●                  מדידה וניתוח שימוש של משתמשי אפליקציה (ישים לכל האפליקציות):

אנו מנתחים את הביצועים של תוכן האפליקציות והשירותים שלנו כדי להבין כיצד משתמשים מקיימים איתם אינטראקציה ולשפר אותם בהתאם.

אנו מסתמכים על הסכמתכם לעבד את הנתונים האישיים שלכם למטרה זו, ראו סעיף 6 (1)(א) GDPR. במקרה שתבטלו את הסכמתכם, אנו נפסיק לעבד את הנתונים האישיים שלכם למטרה זו.

אנו אוספים עוד נתוני משתמשים שנאספו במסד הנתונים שלנו על מנת לספק שירותי ניתוח נתונים (למשל לגבי שימוש בדגם אופניים (לדוגמה מידע שטח, היסטוריית שימוש בסוללה, שגיאות וכו'), יחס בין המינים, מהירות/מרחק/זמן רכיבה ממוצעים, קושחה סטטוס) ליצרני אופניים, למותגי אופניים ולסוחרי אופניים. על מנת לספק לכל צד את הנתונים המצטברים הרלוונטיים, כצעד ראשון, אנו מתאימים בשרתים שלנו את המספר הסידורי של רכיבי Shimano שנרשמו על ידי משתמשים באפליקציות עם המספרים הסידוריים ממסד הנתונים של המפעל שלנו. בשלב שני, בדרך של צבירת נתונים, כל הנתונים האישיים עוברים אנונימיות על ידי צבירה לפני שהם נכללים בסטטיסטיקה המתאימה, כך שלא יתאפשר ליצרן או לסוחר לזהות אותך באופן ישיר או עקיף.

למטרה זו, אנו מסתמכים על האינטרסים הלגיטימיים שלנו לספק את השירותים הנוספים לשותפי שיתוף הפעולה שלנו ועל האינטרסים הלגיטימיים של שותפי שיתוף הפעולה שלנו כדי להיות מסוגלים לנתח את השימוש במודל, ראה אמנות. 6 (1)(ו) GDPR.

●                 זיהוי ומניעה משימוש לרעה באפליקציות (חל על כל האפליקציות):

אנו מנתחים נתונים טכניים שנאספים באמצעות האפליקציות כדי לזהות ולהימנע משימוש לרעה בהם, לדוגמה על ידי הפרה של תנאי השימוש של הסכם רישיון התוכנה.

אנו מבססים את העיבוד של הנתונים האישיים שלכם על ביצוע חוזה שאתם צד לו, כמו גם על האינטרסים הלגיטימיים שלנו להעמיד לדין כל שימוש לרעה באפליקציות שלנו שעלול להשפיע עלינו ויכול להיות בעל השלכות משפטיות, ראו סעיף 6 (1)(ב) ו-(ו) GDPR.

כאשר המטרות שלעיל מחייבות או כרוכות בעיבוד של נתונים רגישים, נבקש את הסכמתכם המפורשת, כנדרש בחוק, ראו סעיף 9 (2)(א) GDPR.

6.               מקבלי נתונים אישיים

אנו משתפים את הנתונים האישיים שלכם עם הנמענים הבאים:

●                  חברות ומפיצים אחרים בקבוצה. בהתחשב בטביעת הרגל הבינלאומית של העסק שלנו, חברות הקבוצה שלנו עובדות בשיתוף פעולה הדוק. כדי להיות מסוגל לעשות זאת, אנו משתפים נתונים, כולל נתונים אישיים, בתוך הקבוצה. המשמעות היא שהנתונים האישיים שלכם ישותפו עם חברות ומפיצים אחרים בקבוצה רק במידה הדרושה, למשל לצורך מימוש זכויותיהם של נושאי המידע או כדי להשיב לפניותיך. ניתן למצוא רשימה של כל החברות והמפיצים בקבוצה איתם אנו חולקים את הנתונים האישיים שלכם כפי שמצורפת.

●                  נותני שירות הפועלים בשמנו. אנו מעסיקים ספקי שירות שיסייעו לנו בעסק היומיומי שלנו, כגון ספקי תמיכה ותחזוקה של IT, ספקי שרתי אינטרנט. כל ספקי השירות נדרשים מבחינה משפטית וחוזית לכבד ולציית לחוקים החלים להגנת מידע. נותני השירות שלנו כוללים:

o      Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, ארה"ב (ספק שירותי ענן הפועל כמפעיל משנה) ("AWS") ו-

o      SAP, Dietmar-Hopp-Allee 16, 69190 Walldorf, גרמניה (מעבד נתונים, ספק שירות לקוחות וניהול זהות IDM)

o       Sonix Co., Ltd., 7-9-5, Nishigotanda, Shinagawa-ku, Tokyo, 141-0031 יפן  (מעבד נתונים; ספק פיתוח ותחזוקה)

●                  למשתמשי אפליקציה אחרים, אם נתתם לנו את הסכמתכם לעשות זאת.

העברת הנתונים האישיים שלכם לנמענים הנמצאים במדינות שלישיות מחוץ לאזור הכלכלי האירופי ("EEA") כפופה להוראות המפורטות בסעיף 7 להלן ("העברות נתונים בינלאומיות").

7.               העברות נתונים בינלאומיות

כל הנתונים שנאספו באמצעות האפליקציות יאוחסנו באופן מרכזי באיחוד האירופי ("EU") בשרתים שיסופקו על ידי AWS. כבקר נתונים (משותף), ל-SIC יש גישה למסד נתונים זה. בהתאם לכך, הנתונים האישיים שלכם יועברו ו/או ייחשפו לנמענים הממוקמים מחוץ לאזור ה-EEA ביפן, אשר הוכרה על ידי הנציבות האירופית בהחלטת ההלימה שלה (החלטת יישום הנציבות 2019/419 מיום 23 בינואר 2019) כמספקת הולם רמת הגנת מידע. AWS ממוקמת בארה"ב. העברת הנתונים ל -AWS כפופה מבוסס על מסגרת הגנת הנתונים של האיחוד האירופי-ארה"ב, שהיא החלטת הלימה של נציבות האיחוד האירופי הקובעת שארה"ב מספקת רמה נאותה של הגנת מידע. בנוסף, הושלמו סעיפים חוזיים סטנדרטיים להעברת נתונים אישיים למעבדים הממוקמים במדינות שלישיות. ניתן לבקש עותק של הסעיפים מקצין עיבוד הנתונים. למידע נוסף על העברות מידע בינלאומיות בקשר עם האפליקציות ואמצעי הגנה נאותים המיושמים למטרה זו, תוכל לפנות לקצין הגנת הנתונים ((Data Protection Officer – DPO שלנו. 

8.               תקופות שמירה

לא נעבד את הנתונים האישיים שלכם יותר מהנדרש למטרה שלשמה הם נאספו במקור.

בכפוף לתקופות שמירה סטטוטוריות, אנו נמחק את הנתונים האישיים שלכם:

●                  במקרה של חוסר פעילות של פרופיל המשתמש שלכם לתקופה של 5 שנים; ו/או

●                  בעת מחיקת פרופיל המשתמש שלכם

9.               זכויותיכם

על פי חוק הגנת המידע החל, יש לכם זכויות מסוימות ביחס לעיבוד הנתונים האישיים שלכם על ידינו:

●                  זכות גישה לנתונים האישיים שלכם;

●                  הזכות לתיקון נתונים אישיים לא מדויקים או חלקיים;

●                  הזכות למחיקת הנתונים האישיים שלכם;

●                  הזכות להגבלת עיבוד;

●                  הזכות לניידות נתונים, כאשר עיבוד הנתונים האישיים שלכם מבוסס על הסכמתכם או על חוזה, והעיבוד מתבצע באמצעים אוטומטיים;

●                  זכות לחזור בהסכמה עם תוקף לעתיד

●                  זכות להגיש תלונה לרשות מפקחת;

●                  הזכות להתנגד לעיבוד הנתונים האישיים שלכם מסיבות הקשורות למצבכם הספציפי, והזכות להתנגד לעיבוד הנתונים האישיים שלכם למטרות שיווק ישיר.

תושבי ארה"ב עשויים גם לפנות אלינו כדי לערער על כל החלטה שנקבל בנוגע לבקשות למימוש זכויותיך. כדי לערער על החלטה, אנא פנו אלינו באמצעות פרטי ההתקשרות לעיל.

10.         הסכם שליטה משותפת

SIC, SSJ, SNAH ו-SEU קובעים במשותף את המטרות והאמצעים לעיבוד הנתונים האישיים שלכם בקשר עם האפליקציות כמתואר בסעיף 2 לעיל. כתוצאה מכך, כנדרש בחוק, SIC, SSJ, SNAH ו-SEU חתמו על הסכם שליטה משותף לנתונים אישיים של משתמשים הנמצאים ב-EEA בהתאם לאמנות. 26 GDPR. SIC, SSJ, SNAH ו-SEU יתאמו וישתפו פעולה זה עם זה על מנת לעמוד בהתחייבויות הגנת המידע שלהם, לשמור על זכויותיכם ולעבד את בקשתכם ולהשיב לכל פניה שלך.

SEU הוא נקודת הקשר המיועדת למשתמשי ה-App המבקשים לממש את זכויותיהם לפי סעיף 9 לעיל. אם ברצונכם לעשות זאת, או במקרה שיש לכם שאלות בנוגע אליהם, אנא צרו קשר עם SEU בטלפון +31-40-2612222 או בדוא"ל בכתובת privacy@shimano-eu.com[/ u]. בנוסף, אם אתם נמצא באיחוד האירופי, אנא שמו לב שבנוסף לנקודת הקשר המיועדת שלך, אתה יכול גם ליצור קשר עם SIC, SNAH ו-SSJ כדי לממש את זכויותיך.

11.         אבטחת מידע

יישמנו נוהלי תעשייה סטנדרטיים באופן פנימי ועם ספקי השירותים שלנו כדי לשמור על אבטחת הנתונים האישיים שלכם בהתאם לרגישותם וכדי למנוע חשיפה של נתונים אישיים כאלה ללא אישור על פי הודעה זו.

12.         קישורים ואתרי אינטרנט של צד שלישי

השירותים שלנו מציעים לכם את האפשרות לגשת לתוכן של צד שלישי, כגון אתרי אינטרנט, אפליקציות ושירותים מקוונים. שימו לב שאיננו אחראים לפעילויות עיבוד הנתונים של צדדים שלישיים אלה. אנו ממליצים לכם לקרוא את הודעות הגנת הנתונים של כל אתר, אפליקציה או שירות מקוון של צד שלישי שאתה מתחבר אליו.

13.         ילדים

איננו מעבדים ביודעין נתונים אישיים מאנשים מתחת לגיל 16 ללא הסכמת הורים או אפוטרופוס. אם את/ה הורה או אפוטרופוס של ילד ואת/ה סבור/ה שעיבדנו נתונים אישיים אודותיו, אנא צור קשר עם ה-DPO שלנו באמצעות פרטי הקשר המתוארים לעיל בסעיף 3.

14.         שונות

הודעה זו עשויה להשתנות מעת לעת כדי לשקף ולציית לשינויים בחקיקה החלה. אנו נודיע לכם על כל עדכונים באופן מתאים, לדוגמה, באמצעות דואר אלקטרוני או הודעה באפליקציות. תאריך העדכון האחרון זמין בחלק העליון של הודעה זו.

נספח

 

 

גילויים נוספים לצרכנים בקליפורניה

גילויים אלה מתארים כיצד אנו אוספים, משתמשים, מעבדים וחושפים נתונים אישיים של צרכנים בקליפורניה בהקשר של האפליקציות והשירותים שלנו (כפי שהוגדרו לעיל), כמו גם את הזכויות שעשויות להיות לכם על פי החוק בקליפורניה. גילויים אלה נועדו להשלים את הודעת הגנת הנתונים עם מידע הנדרש על פי חוק קליפורניה.

נתונים אישיים שאנו אוספים

החוק בקליפורניה מחייב שנתאר את הנתונים האישיים שאנו אוספים על צרכנים בקליפורניה, כולל על ידי זיהוי קטגוריות ספציפיות של נתונים. אנו אוספים נתונים אישיים ישירות מצרכנים, באופן אוטומטי כאשר צרכנים משתמשים באפליקציות ובשירותים שלנו, וממקורות אחרים (כגון מרשתות חברתיות, כאשר אתה משתמש בחשבון מדיה חברתית כדי להירשם ל-SHIMANO ID). כפי שאנו מתארים ביתר פירוט לעיל בסעיף "מידע שאנו אוספים" של הודעה זו, אספנו את הקטגוריות הבאות של נתונים אישיים ב-12 החודשים האחרונים בהקשר של כל אפליקציה:

●      E-TUBE PROJECT

o      מזהים (לדוגמה, שם משתמש וסיסמת כניסה, כתובת בית, כתובת דוא"ל, כתובת IP, מזהה מכשיר ייחודי (כגון מזהה מופע, IDFV, מזהה Firebase))

o      דמוגרפיה (לדוגמה, מגדר, יום הולדת)

o      מידע מסחרי (לדוגמה, מידע על אופניים כגון כינוי, מידע על רכיבים (שם מוצר, מספר שיני הילוכים, מספר סידורי, גרסת קושחה, יומן יחידה, מפתח העברת שם רכיב ומזהה ייחודי אוניברסלי של היחידה האלחוטית))

o      פעילות אינטרנט (לדוגמה, פרטי יומן שימוש באפליקציה (יומני שחזור שגיאות וקריסות, חותמות תאריך/שעה, נתוני קליקים))

o      נתונים רגישים (לדוגמה, נתוני מיקום גיאוגרפי מדויקים)

●      E-TUBE RIDE

o      מזהים (לדוגמה, שם משתמש וסיסמת כניסה, כתובת בית, כתובת דוא"ל, כתובת IP, מזהה מכשיר ייחודי (כגון מזהה מופע, IDFV))

o      דמוגרפיה (לדוגמה, מגדר, יום הולדת) 

o      מידע מסחרי (לדוגמה, מידע על אופניים כגון כינוי, מידע על רכיבים (מספר סידורי, שם ומזהה אוניברסלי ייחודי של היחידה האלחוטית))

o      מידע ביומטרי (לדוגמה, מידע על יומן רכיבה על אופניים כגון קצב דיווש)

o      פעילות באינטרנט (לדוגמה, יומן רכיבה על אופניים (זמן, מרחק, מהירות, מיקום הילוך, מצב סיוע, יומן שגיאות), מידע על יומן שימוש באפליקציה (יומני התאוששות שגיאות והתרסקות, חותמות תאריך/שעה, נתוני קליקים))

o      נתונים רגישים (לדוגמה, נתונים בריאותיים כגון נתוני דופק ומשקל; מיקום גיאוגרפי מדויק)

למידע על המטרות העסקיות או המסחריות שלנו לאיסוף, או אולי שיתוף, הנתונים האישיים שלך, עיין בסעיף "מטרות ובסיסים משפטיים" של ההודעה לעיל.

כיצד אנו משתפים נתונים אישיים

אנו עשויים לשתף את הנתונים האישיים שלכם עם צדדים שלישיים כמתואר בסעיף "נמענים של נתונים אישיים" בהודעה לעיל. איננו "מוכרים" או "חולקים" נתונים אישיים כפי שמונחים אלה מוגדרים על פי החוק בקליפורניה. החוק בקליפורניה גם דורש שנספק לכם מידע על גילויים מסוימים של נתונים אישיים לצדדים שלישיים, כאשר החשיפה נעשית ל"מטרות עסקיות", כגון חשיפה לספקי שירותים. אנו משתפים את הסוגים הבאים של נתונים אישיים למטרות העסקיות שלנו:

 

זכויות קליפורניה

החוק בקליפורניה מעניק זכויות מסוימות לצרכנים בקליפורניה. אלה כוללים את הזכויות הבאות:

●      לגשת לנתונים אישיים ספציפיים ("זכות גישה")

●      לדעת כיצד אנו מעבדים ומשתפים נתונים אישיים ("הזכות לדעת")

●      תיקון נתונים אישיים לא מדויקים או חלקיים ("הזכות לתקן")

●      לבקש מחיקה של נתונים אישיים שאספנו ממכם ("הזכות לבקש מחיקה")

●      ביטול הסכמה ל"מכירה" של נתונים אישיים, כפי שמוגדר מונח זה בחוק קליפורניה

●      ניתן להגביל שימושים וחשיפה מסוימים של נתונים אישיים הנחשבים למידע אישי רגיש על פי החוק בקליפורניה

●      אין לשלול סחורות או שירותים לצורך מימוש זכויות אלה

כדי לממש את זכות הגישה, הזכות לדעת או הזכות לבקש מחיקה: אנא צרו איתנו קשר בכתובת privacy@shimano-eu.com או +1-800-423-2420. רק אתם או אדם שאתם משארים לו לפעול בשמכם רשאי להגיש בקשה הקשורה לנתונים האישיים שלכם. בקשה למימוש כל אחת מהזכויות הללו חייבת (1) לספק מידע מספיק המאפשר לנו לאמת באופן סביר שאתם האדם שעליו אספנו נתונים אישיים (או נציג מורשה של אותו אדם); וכן (2) לתאר את בקשתכם בפירוט מספק המאפשר לנו להבין, להעריך ולהגיב לבקשתכם. אנו נאמת את זהותכם על ידי שליחת דוא"ל לכתובת הדוא"ל הרשומה שלכם ואישור תשובה מכתובת הדוא"ל שלכם. במקרים מסוימים, ייתכן שנצטרך לבקש מידע נוסף. ייתכן שלא נוכל להגיב לבקשתכם או לספק לכם את המידע שביקשתם אם לא נוכל לאמת את זהותכם (או לבסס את הסמכות של סוכן מורשה הפועל בשמכם). סוכנים מורשים המעוניינים לממש זכויות בשם צרכן בקליפורניה צריכים להגיש בקשות אל privacy@shimano-eu.com יחד עם עותק של הצרכן החתום אישור המציין אתכם כסוכן שלהם. אם אין לכם חשבון עם SHIMANO, בזמן שאתם יכול ליצור איתנו קשר בכתובת privacy@shimano-eu.com בשאלות או חששות, ייתכן שלא נוכל להגיב לבקשות למימוש זכויותיכם במסגרת ה-CCPA, לרבות הזכות לדעת או למחוק את הנתונים האישיים שלכם. מכיוון שאנו אוספים נתונים מוגבלים בלבד על אנשים ללא חשבון, איננו יכולים לאמת בקשות מבעלי חשבונות שאינם בעלי חשבונות בהתאם לסטנדרט הנדרש על פי החוק בקליפורניה.

בנוסף, על פי סעיף הקוד האזרחי של קליפורניה 1798.83, לתושבי קליפורניה יש את הזכות לבקש בכתב מעסקים שעמם יש להם קשר עסקי מבוסס, (א) רשימה של קטגוריות הנתונים האישיים שעסק חשף לצדדים שלישיים במהלך שנה קלנדרית שקדמה מיד למטרות השיווק הישיר של צדדים שלישיים ו-(ב) השמות והכתובות של צדדים שלישיים כאמור. כדי לממש זכות זו, אנא צרו איתנו קשר בכתובת privacy@shimano-eu.com.

יצירת קשר

אם יש לכם שאלות כלשהן בנוגע לעיבוד הנתונים האישיים שלכם, אנא צרו איתנו קשר בכתובת privacy@shimano-eu.com.