מדיניות הגנת הנתונים (ה"מדיניות") מתארת את פעילויות עיבוד הנתונים בקשר עם השימוש שלכם באפליקציות הבאות שפותחו הוצעו ע"י חברת Shimano Inc.

• אפליקציית E-TUBE PROJECT ("E-TUBE PROJECT") ו-
• אפליקציית E-TUBE RIDE ("E-TUBE RIDE", ככלל "אפליקציות").

אלא אם צוין אחרת, המידע המסופק כאן חל על כל שתי האפליקציות באופן כללי.

מדיניות זו גם נועדה להודיע לכם על ההיבטים הרלוונטיים ביותר של ההסדר שנחתם בין ישויות Shimano האחראיות על פעילויות עיבוד הנתונים בקשר עם האפליקציות.

נתונים אישיים פירושם כל מידע הקשור לאדם טבעי מזוהה או ניתן לזיהוי; אדם טבעי שניתן לזהות הוא אדם שניתן לזהותו, במישרין או בעקיפין, בפרט על ידי התייחסות למזהה כגון שם, מספר זהות, נתוני מיקום, זיהוי מקוון או לאחד או יותר גורמים ספציפיים לגוף הפיזי, הפיזיולוגי, זהות גנטית, נפשית כלכלית, תרבותית או חברתית של אותו אדם טבעי ("נתונים אישיים").

קטגוריות מיוחדות של נתונים אישיים כוללות נתונים החושפים מוצא אתני, דעות פוליטיות, אמונות דתיות או פילוסופיות, או חברות באיגוד מקצועי, נתונים גנטיים, נתונים ביומטריים, נתונים הנוגעים לבריאות או נתונים הנוגעים לחיי המין או לנטייה המינית של אדם (המכונה גם בתור "נתונים רגישים").

ניתן למצוא מידע נוסף על האופן שבו אנו מעבדים את הנתונים האישיים של צרכנים בקליפורניה על ידי עיון בסעיף "גילוי נאות נוספים לצרכנים בקליפורניה" בהודעה זו למטה.

אנו מעבדים את הנתונים האישיים שלכם רק למטרות מוגדרות, מפורשות ולגיטימיות ובתנאי שיש לנו בסיס משפטי להסתמך עליו. הנתונים האישיים שלכם לא יעובדו לשום מטרה מלבד זו שהם נאספו במקור, אלא אם המטרה החדשה תואמת את המטרה הראשונית או במקרה שתיתן לנו את הסכמתכם.

הנתונים האישיים שלכם לא יעובדו לשום מטרה מלבד זו שהם נאספו במקור, אלא אם המטרה החדשה תואמת את המטרה הראשונית או במקרה שתיתן לנו את הסכמתכם.

• זיהוי משתמש (רלוונטי לכל האפליקציות):

  אנו משתמשים בנתונים האישיים שלכם כדי לאמת את זהותכם בעת ההרשמה והכניסה לאפליקציות שלנו.

  העיבוד של הנתונים האישיים שלכם למטרה זו הכרחי לביצוע החוזה שנחתם אתכם לשימוש באפליקציות, ראו סעיף 6 (1)(ב) תקנת הגנת מידע כללית("GDPR").

• שימוש באפליקציות (עבור כל אפליקציה ראו את המידע הרלוונטי להלן):

(a) E-TUBE PROJECT

E-TUBE PROJECT מציע לכם את האפשרות להשתמש באפליקציה ללא כניסה. במקרה של שימוש באפליקציה עם התחברות משתמש, האפליקציה פועלת על בסיס פרופיל המשתמש שיצרת. אנו משתמשים בנתונים האישיים שלכם כדי לנהל את פרטי האופניים שלכם המשויכים לחשבון המשתמש שלכם. המטרה שלנו היא להציע לכם חוויה חלקה על ידי כך שתאפשר לכם לגשת לנתונים שלכם מכל מקום ומכל מכשיר. אנו מבססים את העיבוד של הנתונים האישיים שלכם למטרות לעיל על ביצוע חוזה שאתה צד לו, ראו סעיף 6 (1)(ב) GDPR.

בעת הגדרת פרופיל המשתמש שלכם, אתם יכולים לבחור לשלוח יותר מידע מהנדרש בהחלט כדי לספק לכם את השירותים שלנו. אספקת מידע אופציונלי להשלמת פרופיל המשתמש שלכם מאפשרת לכם ליהנות מחוויה מותאמת אישית יותר באפליקציות שלנו.

אנו מסתמכים על הסכמתכם לעיבוד כל מידע אישי שבחרת באופן חופשי לספק לנו, ראו סעיף 6 (1)(א) GDPR. במקרה שתבטלו את הסכמתכם, לדוגמה, על ידי עדכון פרופיל המשתמש שלכם, אנו נפסיק לעבד את הנתונים האישיים שלכם למטרה זו.

(b) E-TUBE RIDE

E-TUBE RIDE מציע לכם את האפשרות להשתמש באפליקציה ללא כניסה. במקרה של שימוש באפליקציה עם רישום משתמש, האפליקציה פועלת על בסיס פרופיל המשתמש שיצרת. אנו משתמשים בנתונים האישיים שלכם כדי לנהל את פרטי האופניים ויומן הרכיבה שלכם המשויכים לחשבון המשתמש. המטרה שלנו היא להציע לכם חוויה חלקה על ידי כך שתאפשר לכם גישה לנתונים שלכם מכל מקום ומכל מכשיר. אנו מבססים את העיבוד של הנתונים האישיים שלכם למטרות לעיל על ביצוע חוזה שאתה צד לו, ראו סעיף 6 (1)(ב) GDPR.

בעת הגדרת פרופיל המשתמש שלכם, אתם יכולים לבחור לשלוח יותר מידע מהנדרש בהחלט כדי לספק לכם את השירותים שלנו. זה כולל נתונים הקשורים לבריאות (מידע על דופק ומשקל). אספקת מידע אופציונלי להשלמת פרופיל המשתמש שלכם מאפשרת לכם ליהנות מחוויה מותאמת אישית יותר באפליקציות שלנו.

אנו מסתמכים על הסכמתכם לעיבוד כל מידע אישי שבחרת באופן חופשי לספק לנו, ראו סעיף 6 (1)(א) GDPR. במקרה שתבטלו את הסכמתכם, למשל, על ידי עדכון פרופיל המשתמש שלכם, אנו נפסיק לעבד את הנתונים האישיים שלכם למטרה זו.

• תקשורת אתכם (תקף עבור כל האפליקציות):

  אנו משתמשים בנתונים האישיים שלכם כדי ליצור אתכם קשר (i) על מנת לספק לכם מידע על האפליקציות והפונקציונליות שלהן לצורך אספקת לכם את השירותים, (ii) לשלוח לכם מידע על מוצרים ו/או שירותים דומים, (iii) על פי בקשתכם או הסכמתכם (לדוגמה, לקבל מכם משוב על מנת לשפר את המוצרים, השירותים ו/או השיווק שלנו).

  אנו מבססים את העיבוד של הנתונים האישיים שלכם על הסכמתכם, כמו גם על ביצוע חוזה שאתם צד לו ועל האינטרסים הלגיטימיים שלנו לספק תמיכת לקוחות, ולספק לכם מידע על מוצר ו/או שירות, ראו סעיף 6 (1)(א), (ב) ו-(ו) GDPR.

• פיתוח מוצר (רלוונטי לכל האפליקציות):

  אנו מעבדים את הנתונים האישיים שלכם למטרות שיפור איכות, למשל. לזהות ולנתח בעיות במוצרים שלנו, לבצע תחזוקה חזויה ולחשב את תזמון החלפת המוצר הדרוש, להציג מוצרים חדשים ולבדוק את התאימות שלהם וכו'.

  אנו מבססים את העיבוד של הנתונים האישיים שלכם על האינטרסים הלגיטימיים שלנו כדי לשפר את איכות המוצרים והשירותים שלנו, למחקר לפיתוח מוצרים ולהתרחב ולצמוח כעסק, ראו סעיף 6 (1)(ו) GDPR.

• מדידה וניתוח שימוש של משתמשי אפליקציה (ישים לכל האפליקציות):

  אנו מנתחים את הביצועים של תוכן האפליקציות והשירותים שלנו כדי להבין כיצד משתמשים מקיימים איתם אינטראקציה ולשפר אותם בהתאם.

  אנו מסתמכים על הסכמתכם לעבד את הנתונים האישיים שלכם למטרה זו, ראו סעיף 6 (1)(א) GDPR. במקרה שתבטלו את הסכמתכם, אנו נפסיק לעבד את הנתונים האישיים שלכם למטרה זו.

• זיהוי ומניעה משימוש לרעה באפליקציות (חל על כל האפליקציות):

  אנו מנתחים נתונים טכניים שנאספים באמצעות האפליקציות כדי לזהות ולהימנע משימוש לרעה בהם, לדוגמה על ידי הפרה של תנאי השימוש של הסכם רישיון התוכנה.

  אנו מבססים את העיבוד של הנתונים האישיים שלכם על ביצוע חוזה שאתם צד לו, כמו גם על האינטרסים הלגיטימיים שלנו להעמיד לדין כל שימוש לרעה באפליקציות שלנו שעלול להשפיע עלינו ויכול להיות בעל השלכות משפטיות, ראו סעיף 6 (1)(ב) ו-(ו) GDPR.

אנו משתפים את הנתונים האישיים שלכם עם הנמענים הבאים:

• חברות ומפיצים אחרים בקבוצה. בהתחשב בטביעת הרגל הבינלאומית של העסק שלנו, חברות הקבוצה שלנו עובדות בשיתוף פעולה הדוק. כדי להיות מסוגל לעשות זאת, אנו משתפים נתונים, כולל נתונים אישיים, בתוך הקבוצה. המשמעות היא שהנתונים האישיים שלכם ישותפו עם חברות ומפיצים אחרים בקבוצה. ניתן למצוא רשימה של כל החברות והמפיצים בקבוצה איתם אנו חולקים את הנתונים האישיים שלכם כפי שמצורפת.
• נותני שירות הפועלים בשמנו. אנו מעסיקים ספקי שירות שיסייעו לנו בעסק היומיומי שלנו, כגון ספקי תמיכה ותחזוקה של IT, ספקי שרתי אינטרנט. כל ספקי השירות נדרשים מבחינה משפטית וחוזית לכבד ולציית לחוקים החלים להגנת מידע. נותני השירות שלנו כוללים:
  • Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, ארה"ב (ספק שירותי ענן הפועל כמפעיל משנה) ("AWS") ו-
  • SAP, Dietmar-Hopp-Allee 16, 69190 Walldorf, גרמניה (מעבד נתונים, ספק שירות לקוחות וניהול זהות IDM)
• למשתמשי אפליקציה אחרים, אם נתתם לנו את הסכמתכם לעשות זאת.

העברת הנתונים האישיים שלכם לנמענים הנמצאים במדינות שלישיות מחוץ לאזור הכלכלי האירופי ("EEA") כפופה להוראות המפורטות בסעיף 7 להלן ("העברות נתונים בינלאומיות").

כל הנתונים שנאספו באמצעות האפליקציות יאוחסנו באופן מרכזי באיחוד האירופי ("EU") בשרתים שיסופקו על ידי AWS. כבקר נתונים (משותף), ל-SIC יש גישה למסד נתונים זה. בהתאם לכך, הנתונים האישיים שלכם יועברו ו/או ייחשפו לנמענים הממוקמים מחוץ לאזור ה-EEA ביפן, אשר הוכרה על ידי הנציבות האירופית בהחלטת ההלימה שלה (החלטת יישום הנציבות 2019/419 מיום 23 בינואר 2019) כמספקת הולם רמת הגנת מידע. AWS ממוקמת בארה"ב. העברת הנתונים ל -AWS כפופה מבוסס על מסגרת הגנת הנתונים של האיחוד האירופי-ארה"ב, שהיא החלטת הלימה של נציבות האיחוד האירופי הקובעת שארה"ב מספקת רמה נאותה של הגנת מידע. בנוסף, הושלמו סעיפים חוזיים סטנדרטיים להעברת נתונים אישיים למעבדים הממוקמים במדינות שלישיות. ניתן לבקש עותק של הסעיפים מקצין עיבוד הנתונים. למידע נוסף על העברות מידע בינלאומיות בקשר עם האפליקציות ואמצעי הגנה נאותים המיושמים למטרה זו, תוכל לפנות לקצין הגנת הנתונים ((Data Protection Officer – DPO שלנו.

לא נעבד את הנתונים האישיים שלכם יותר מהנדרש למטרה שלשמה הם נאספו במקור.

בכפוף לתקופות שמירה סטטוטוריות, אנו נמחק את הנתונים האישיים שלכם:

• במקרה של חוסר פעילות של פרופיל המשתמש שלכם לתקופה של 5 שנים; ו/או
• בעת מחיקת פרופיל המשתמש שלכם

על פי חוק הגנת המידע החל, יש לכם זכויות מסוימות ביחס לעיבוד הנתונים האישיים שלכם על ידינו:

• זכות גישה לנתונים האישיים שלכם;
• הזכות לתיקון נתונים אישיים לא מדויקים או חלקיים;
• הזכות למחיקת הנתונים האישיים שלכם;
• הזכות להגבלת עיבוד;
• הזכות לניידות נתונים, כאשר עיבוד הנתונים האישיים שלכם מבוסס על הסכמתכם או על חוזה, והעיבוד מתבצע באמצעים אוטומטיים;
• זכות לחזור בהסכמה עם תוקף לעתיד
• זכות להגיש תלונה לרשות מפקחת;
• הזכות להתנגד לעיבוד הנתונים האישיים שלכם מסיבות הקשורות למצבכם הספציפי, והזכות להתנגד לעיבוד הנתונים האישיים שלכם למטרות שיווק ישיר.

תושבי ארה"ב עשויים גם לפנות אלינו כדי לערער על כל החלטה שנקבל בנוגע לבקשות למימוש זכויותיך. כדי לערער על החלטה, אנא פנו אלינו באמצעות פרטי ההתקשרות לעיל.

SIC, SSJ, SNAH ו-SEU קובעים במשותף את המטרות והאמצעים לעיבוד הנתונים האישיים שלכם בקשר עם האפליקציות כמתואר בסעיף 2 לעיל. כתוצאה מכך, כנדרש בחוק, SIC, SSJ, SNAH ו-SEU חתמו על הסכם שליטה משותף לנתונים אישיים של משתמשים הנמצאים ב-EEA בהתאם לאמנות. 26 GDPR. SIC, SSJ, SNAH ו-SEU יתאמו וישתפו פעולה זה עם זה על מנת לעמוד בהתחייבויות הגנת המידע שלהם, לשמור על זכויותיכם ולעבד את בקשתכם ולהשיב לכל פניה שלך.

SEU הוא נקודת הקשר המיועדת למשתמשי Apps המבקשים לממש את זכויותיהם לפי סעיף 9 לעיל. אם ברצונכם לעשות זאת, או במקרה שיש לכם שאלות בנוגע אליהם, אנא צרו קשר עם SEU בטלפון +31-40-2612222 או בדוא"ל בכתובת privacy@shimano-eu.com[/ u]. בנוסף, אם אתם נמצא באיחוד האירופי, אנא שמו לב שבנוסף לנקודת הקשר המיועדת שלך, אתה יכול גם ליצור קשר עם SIC, SNAH ו-SSJ כדי לממש את זכויותיך.

יישמנו נוהלי תעשייה סטנדרטיים באופן פנימי ועם ספקי השירותים שלנו כדי לשמור על אבטחת הנתונים האישיים שלכם בהתאם לרגישותם וכדי למנוע חשיפה של נתונים אישיים כאלה ללא אישור על פי הודעה זו.

השירותים שלנו מציעים לכם את האפשרות לגשת לתוכן של צד שלישי, כגון אתרי אינטרנט, אפליקציות ושירותים מקוונים. שימו לב שאיננו אחראים לפעילויות עיבוד הנתונים של צדדים שלישיים אלה. אנו ממליצים לכם לקרוא את הודעות הגנת הנתונים של כל אתר, אפליקציה או שירות מקוון של צד שלישי שאתה מתחבר אליו.

איננו מעבדים ביודעין נתונים אישיים מאנשים מתחת לגיל 16 ללא הסכמת הורים או אפוטרופוס. אם את/ה הורה או אפוטרופוס של ילד ואת/ה סבור/ה שעיבדנו נתונים אישיים אודותיו, אנא צור קשר עם ה-DPO שלנו באמצעות פרטי הקשר המתוארים לעיל בסעיף 3.

הודעה זו עשויה להשתנות מעת לעת כדי לשקף ולציית לשינויים בחקיקה החלה. אנו נודיע לכם על כל עדכונים באופן מתאים, לדוגמה, באמצעות דואר אלקטרוני או הודעה באפליקציות. תאריך העדכון האחרון זמין בחלק העליון של הודעה זו.

נספח