ALLINDUBAI – מסמכים משפטיים

מדיניות פרטיות

נתוני אתר, הזמנות ושירותי קונסיירז' – מסמך אב

חשוב

טיוטת אב זו נועדה לספק הגנה חזקה על הפרטיות, הפעילות והראיות, תוך שמירה על זכויות שאינן ניתנות לשלילה לפי הדין החל באיחוד האמירויות הערביות. לפני פרסומה, יש להעבירה לבדיקת עורך דין המוסמך באיחוד האמירויות הערביות ולעדכן אותה לאחר שיאושרו סופית מעבד התשלומים, כלי הניתוח, מערכת ה-CRM, שירותי האירוח, פלטפורמות השיווק וזרימת הנתונים מול הספקים.

 

אנא קראו מדיניות פרטיות זו בעיון. היא מסבירה כיצד AllInDubai אוספת, משתמשת, חושפת, מאחסנת ומגנה על מידע אישי כאשר אתם גולשים באתר שלנו, פונים אלינו, מבקשים סיוע קונסיירז', מבצעים הזמנה או מקבלים אותה, משלמים באמצעות הערוצים המורשים שלנו או באים איתנו במגע בכל דרך אחרת.

1. מי אנחנו ומה היקף המדיניות

AllInDubai הוא מותג המופעל על ידי All In Concierge Services FZE LLC, ישות באזור סחר חופשי הרשומה באיחוד האמירויות הערביות ("AllInDubai", "אנחנו", "אותנו" או "שלנו"). מדיניות פרטיות זו חלה על מידע אישי המעובד בקשר עם https://allindubai.net/, קישורי תשלום מורשים, פעילות ההזמנות ושירותי הקונסיירז', שירות הלקוחות, WhatsApp, טלפון, דוא"ל וערוצי תקשורת מורשים אחרים.

לגבי שירותים מסוימים, ספק שירות עצמאי עשוי לקבוע בנפרד כיצד הוא מעבד את הנתונים האישיים הנדרשים למתן השירות. במקרה כזה, הספק עשוי לפעול כבקר נתונים עצמאי בכפוף לחובות הפרטיות שלו. מדיניות זו מתארת את עיבוד הנתונים של AllInDubai ואינה מחליפה הודעת פרטיות של ספק, ככל שהיא חלה.

2. נתונים אישיים שאנו עשויים לאסוף

אנו אוספים רק נתונים שרלוונטיים באופן סביר לתפעול האתר, למענה לפניות, לתיאום שירותים ולניהולם, לקבלת תשלומים, לעמידה בחובות חוקיות, להגנה על העסק שלנו ולשיפור חוויית הלקוחות.

• נתוני זהות ופרופיל: שם, תואר, תאריך לידה או גיל לפי העניין, אזרחות כאשר היא נדרשת עבור שירות, ופרטי חשבון/פרופיל.

• פרטי קשר: מספר טלפון, מספר WhatsApp, כתובת דוא"ל, מדינת מגורים והעדפות תקשורת.

• נתוני הזמנה ונסיעה: תאריכים, מספר המשתתפים, מיקום המלון או האיסוף, מסלול, חוויות מבוקשות, העדפות, אירועים מיוחדים והיסטוריית הזמנות.

• נתוני זיהוי וזכאות כאשר הם נדרשים באופן מוצדק: פרטי דרכון או תעודת זהות של איחוד האמירויות או העתקים שלהם, פרטי רישיון נהיגה, מידע על זכאות להשכרת רכב ומסמכים אחרים הנדרשים על ידי ספק מורשה או רשות.

• נתוני תשלום ועסקאות: סכומים, מטבע, סטטוס התשלום, פרטי החזרים כספיים, אסמכתאות לעסקאות ומטא-נתונים מוגבלים של תשלומים. בדרך כלל, פרטי כרטיס מלאים צריכים להיות מטופלים בידי מעבד התשלומים המורשה ולא להישמר בידי AllInDubai.

• תקשורת: הודעות, אימיילים, התכתבויות ב-WhatsApp, סיכומי שיחות, בקשות, תלונות, ביקורות ורישומי תמיכת לקוחות.

• נתונים טכניים ונתוני אתר: כתובת IP, פרטי מכשיר/דפדפן, דפים שנצפו, מקור ההפניה, חותמות זמן, מזהי קובצי Cookie ויומני אבטחה, בכפוף לדרישות ההסכמה החלות.

• נתוני שיווק: אינטראקציות עם קמפיינים, סטטוס הסכמה, תיעוד של בקשות להסרה מרשימות דיוור ותחומי עניין שהוסקו מתוך אינטראקציות, כאשר הדבר חוקי.

• מידע רגיש או מידע מקטגוריות מיוחדות, רק כאשר הוא נחוץ לשירות שהתבקש, כגון מידע על מצב בריאותי, אלרגיות, נגישות או טיפול בילדים, שנמסר לצורך הזמנה רפואית, הזמנת שירותי בריאות ורווחה, פעילות או טיפול בילדים.

3. כיצד אנו אוספים נתונים אישיים

• ישירות מכם, כאשר אתם משתמשים באתר, שולחים טופס, מבצעים הזמנה, פונים אלינו או מוסרים מסמכים;

• מאדם המבצע הזמנה בשמכם, האחראי לוודא שהוא מוסמך למסור את המידע;

• מנתני שירות, כאשר הדבר נחוץ לניהול הזמנה, החזר כספי, תלונה, תקרית או בקשת לקוח;

• ממעבדי תשלומים, מספקים למניעת הונאות ומבנקים, בהקשר של עסקאות;

• באופן אוטומטי באמצעות טכנולוגיות באתר, כגון קובצי Cookie, יומנים וכלי ניתוח, כאשר הם מוגדרים בהתאם לחוק; וכן

• ממקורות ציבוריים או עסקיים, כאשר הדבר חוקי ונחוץ באופן סביר לפעילות עסקית לגיטימית.

4. המטרות שלשמן אנו משתמשים בנתונים אישיים

• להשיב לפניות ולספק סיוע קונסיירז';

• ליצור, לאשר, לנהל, לשנות ולבטל הזמנות;

• להעביר מידע נחוץ לנותני השירות ולקבל אישורי הזמנה;

• לעבד תשלומים, החזרים כספיים, חשבוניות, פיקדונות ומחלוקות בנוגע לתשלומים;

• לאמת זהות או זכאות, כשנדרש למניעת הונאה, לעסקאות בסכומים גבוהים או לדרישות ספקים;

• לספק תמיכת לקוחות, לבדוק תלונות ולפתור בעיות בשירות;

• לנהל תיעוד של עסקאות, להתגונן מפני תביעות משפטיות ולהגיב לבקשות להכחשת עסקה;

• לעמוד בחובות משפטיות, רגולטוריות, מיסויות, חשבונאיות, רישוי ואכיפת חוק;

• לאבטח את האתר ולזהות שימוש לרעה, הונאות ופעילות בלתי מורשית;

• להבין את ביצועי האתר ולשפר את השירותים, בכפוף לדרישות הנוגעות לקובצי Cookie ולהסכמה; וכן

• לשלוח הודעות שיווקיות כאשר הדבר מותר וכאשר התקבלה כל הסכמה נדרשת.

5. בסיס חוקי והסכמה

AllInDubai תעבד מידע אישי רק כאשר קיים לכך בסיס חוקי לפי דיני הגנת המידע החלים באיחוד האמירויות. בהתאם לנסיבות, העיבוד עשוי להידרש לצורך ביצוע חוזה שביקשתם או הכנה לקראתו, ציות לחוק, הגנה על זכויות או על אינטרסים לגיטימיים במקרים המותרים, מענה למקרי חירום או לתביעות משפטיות, או על סמך הסכמה תקפה.

כאשר העיבוד מבוסס על הסכמה, יש לתת אותה מרצון חופשי במקרים הנדרשים, וניתן לבטל אותה באמצעות מנגנון יצירת הקשר או ניהול ההעדפות הרלוונטי. הביטול אינו פוגע בחוקיות העיבוד שבוצע לפני הביטול, וייתכן שלא יחייב מחיקת מידע שיש לשמור מטעם חוקי אחר.

ככל שנדרש, יש לבקש הסכמה לשיווק בנפרד מאישור תנאי ההזמנה. סירוב לקבלת הודעות שיווק אופציונליות לא אמור למנוע מלקוח לבצע הזמנה.

6. שיתוף מידע אישי עם ספקי שירות

לצורך מימוש הזמנה, AllInDubai עשויה לשתף עם ספק השירות הרלוונטי את המידע האישי המינימלי הנחוץ באופן סביר. לדוגמה, מפעיל יאכטה עשוי להזדקק לפרטי זיהוי של הנוסעים, ספק רכב עשוי להזדקק לפרטי הנהג והרישיון, מלון עשוי להזדקק לפרטי האורחים, וספק שירותי רפואה או טיפול בילדים עשוי להזדקק למידע הנוגע לאספקה בטוחה של השירות המבוקש.

ספקי השירות עשויים להיות עסקים עצמאיים הכפופים לחובות משפטיות וחובות פרטיות משלהם. AllInDubai אינה מסמיכה ספק להשתמש בנתונים שקיבל מאיתנו למטרות שאינן קשורות לכך, רק משום שהספק קיבל הפניה להזמנה או הוראה למלא אותה.

לקוחות לא צריכים לשלוח מסמכים רגישים או מידע רפואי, אלא אם התבקשו לעשות זאת באמצעות ערוץ מורשה של AllInDubai או של ספק השירות, והדבר נחוץ באופן סביר לצורך השירות.

7. מקבלי מידע אחרים

כאשר הדבר נחוץ באופן סביר ומותר על פי חוק, ניתן למסור מידע אישי גם לספקי שירותי תשלום, בנקים, ספקי אחסון ושירותי ענן, ספקי CRM ותמיכת לקוחות, ספקי תקשורת, ספקי שירותי אנליטיקה ואבטחה, יועצים מקצועיים, חברות ביטוח, רואי חשבון, רגולטורים, בתי משפט, רשויות אכיפת החוק, רשויות המס, רשויות ממשלתיות מוסמכות, וכן לרוכש או ליורש במסגרת עסקה תאגידית חוקית.

אנחנו לא מוכרים מידע אישי כמוצר מסחרי עצמאי. אנחנו לא מסמיכים צדדים שלישיים להשתמש בנתוני לקוחות לצורכי שיווק משלהם שאינם קשורים אלינו, רק משום שהם מספקים שירותים טכניים ל-AllInDubai.

8. העברות בינלאומיות והעברות חוצות גבולות

ספקי שירותים או ספקי טכנולוגיה מסוימים עשויים לעבד מידע מחוץ לאיחוד האמירויות הערביות. כאשר מידע אישי מועבר אל מעבר לגבולות המדינה, AllInDubai תפעל להשתמש במנגנון העברה, בהגנה חוזית, בהסכמה או בבסיס משפטי אחר הנדרש על פי הדין החל, ותנקוט צעדים סבירים להבטחת רמת הגנה נאותה.

האינטרנט ותעשיית הנסיעות הבינלאומית כרוכים מטבעם בתקשורת בין תחומי שיפוט. על הלקוחות להיות מודעים לכך שהזמנה הכוללת ספק בחו"ל עשויה לחייב העברת נתוני ההזמנה הרלוונטיים למדינה שבה אותו ספק פועל.

9. אבטחת תשלומים

AllInDubai רשאית להשתמש בספקי שירותי תשלום חיצוניים לעיבוד תשלומים בכרטיסי אשראי ותשלומים אלקטרוניים. ייתכן שהלקוחות יופנו לממשק תשלום מאובטח המופעל על ידי ספק כזה, או יתקשרו עמו. AllInDubai לא תשמור ביודעין מספרי כרטיסי אשראי מלאים, קודי אבטחה CVV/CVC או פרטי אימות מקבילים, אלא אם ארכיטקטורת תשלומים תואמת מחייבת זאת במפורש והדין מתיר זאת כדין.

אנו עשויים לשמור אסמכתאות לעסקאות, סטטוס תשלומים, פרטי כרטיס אשראי מוסווים ככל שסופקו על ידי מעבד התשלומים, רישומי החזרים כספיים ומידע אחר הנחוץ לניהול חשבונאי, למניעת הונאות ולניהול מחלוקות.

10. קובצי Cookie, כלי ניתוח וטכנולוגיות דומות

האתר עשוי להשתמש בקובצי Cookie הכרחיים בלבד, וכן, אם הופעלו, בטכנולוגיות לניתוח נתונים, לשמירת העדפות, לפרסום או לשיווק מחדש (רימרקטינג). טכנולוגיות שאינן חיוניות יופעלו רק בהתאם לדרישות ההסכמה החלות.

פרטים נוספים יופיעו במדיניות קובצי ה-Cookie של AllInDubai ובממשק העדפות ה-Cookie. ככל שנדרש, תתאפשר ללקוח האפשרות לחזור ולעדכן את בחירותיו לגבי קובצי Cookie.

11. שיווק, WhatsApp, דוא"ל ו-SMS

AllInDubai רשאית לשלוח הודעות תפעוליות הנחוצות להזמנה, ללא תלות בהעדפות השיווק האופציונליות. הודעות תפעוליות עשויות לכלול אישורים, הודעות תשלום, הנחיות מספק השירות, שינויים, תזכורות והודעות מתמיכת הלקוחות.

הודעות שיווקיות בדוא"ל, ב-SMS, ב-WhatsApp או בערוצים דומים יישלחו רק במקרים המותרים על פי הדין החל. כאשר נדרשת הסכמה, היא תתועד. לקוחות יכולים לבטל את הסכמתם לקבלת הודעות שיווקיות באמצעות מנגנון ביטול ההרשמה, STOP, העדפות או תמיכת הלקוחות הזמין. ביטול ההסכמה לקבלת הודעות שיווקיות אינו מבטל את קבלתן של הודעות חיוניות הנוגעות להזמנה.

12. ילדים וקטינים

האתר אינו מיועד לעודד ילדים לרכוש שירותי קונסיירז' באופן עצמאי. כאשר נדרש מידע על קטין לצורך הזמנה של שירותי משפחה, טיפול בילדים, פעילות, לינה או טיפול רפואי, יש למסור אותו באמצעות הורה, אפוטרופוס או אדם אחר המוסמך על פי חוק למסור אותו, או באישורו.

AllInDubai תפעל להגביל את איסוף המידע על ילדים למידע שנחוץ באופן סביר לשירות המבוקש ולדרישות החוק או ספק השירות.

13. מידע רגיש ומידע הקשור לבריאות

שירותים מסוימים המבוקשים עשויים לחייב מסירת מידע רגיש, לרבות מידע על בריאות, אלרגיות, מוגבלות, אנשי קשר לשעת חירום או טיפול בילדים. AllInDubai תפעל לעיבוד מידע כזה רק כשיש בכך צורך וכאשר קיים בסיס חוקי לכך, ולחשיפתו רק בפני מי שזקוק לו באופן סביר כדי לתאם את השירות או לספקו בבטחה.

רשומות רפואיות שנוצרו בידי ספק שירותי בריאות מורשה ועצמאי נמצאות בשליטתו ונשמרות על ידו בהתאם לחוקים החלים בתחום הבריאות והפרטיות; על AllInDubai להימנע מבקשת רשומות קליניות מלאות או משמירתן, אלא אם הדבר נחוץ באמת ומוצדק כדין.

14. שמירת נתונים

AllInDubai שומרת מידע אישי רק כל עוד הדבר נחוץ באופן סביר למטרות שלשמן נאסף ולעמידה בדרישות החלות על פי דין, מס, חשבונאות, רגולציה, מניעת הונאה, יישוב מחלוקות ושמירת ראיות. תקופות השמירה עשויות להשתנות בין סוגי נתונים שונים.

ניתן לשמור נתונים לתקופה ארוכה יותר כאשר תלונה, הכחשת עסקה, תביעה משפטית, חקירה או דרישה רגולטורית עדיין בטיפול. כאשר אין עוד צורך בנתונים, AllInDubai תפעל למחיקתם, להפיכתם לאנונימיים או לסילוקם המאובטח, בהתאם לדרישות החלות.

על צוות הפיתוח והתפעול ליישם לוח זמנים מתועד לשמירת נתונים, במקום לשמור את כל נתוני הלקוחות ללא הגבלת זמן.

15. אבטחת נתונים

AllInDubai תשתמש באמצעי הגנה טכניים וארגוניים סבירים, המתאימים לאופי המידע האישי ולסיכונים הכרוכים בו. אמצעים אלה עשויים לכלול בקרות גישה, אימות חזק, הרשאות לפי עקרון ההרשאה המזערית, העברה מאובטחת, רישום פעולות, גיבויים, בקרות על ספקים וסודיות מצד הצוות.

לא ניתן להבטיח שמערכת מקוונת כלשהי תהיה מאובטחת לחלוטין. הלקוחות אחראים להגנה על המכשירים, החשבונות ופרטי האימות שלהם, ועליהם לדווח ללא דיחוי על חשד לגישה בלתי מורשית.

16. אירועי אבטחה הנוגעים למידע אישי

כאשר נודע ל-AllInDubai על אירוע אבטחה שפגע במידע אישי, היא תעריך את האירוע, תנקוט צעדים סבירים לבלימתו ולתיקונו, תשמור ראיות רלוונטיות ותמסור הודעות לרשויות המוסמכות ולאנשים שנפגעו, ככל שהדין החל מחייב זאת.

על העובדים והקבלנים לדווח ללא דיחוי לגורם האחראי על כל חשד לאובדן מידע, לחשיפה בלתי מורשית, לפריצה לחשבון, לדיוג (פישינג), לתוכנה זדונית או לאירוע אבטחה אחר הקשור לנתוני לקוחות.

17. זכויותיכם בנוגע למידע אישי

בכפוף לדין החל באיחוד האמירויות הערביות, לתנאיו ולחריגיו, עשויות לעמוד ליחידים זכויות הנוגעות לנתונים האישיים שלהם, ובכללן הזכות לקבל מידע על העיבוד, לבקש גישה לנתונים, לבקש תיקון של נתונים לא מדויקים, לבקש מחיקה בנסיבות המתאימות, להגביל עיבוד מסוים או להתנגד לו, לבקש העברת נתונים במקרים הרלוונטיים, לחזור מהסכמה ולהתנגד להחלטות אוטומטיות מסוימות.

ייתכן שיידרש אימות זהות סביר לפני ש-AllInDubai תמסור, תשנה או תמחק נתונים אישיים. הזכויות אינן מוחלטות; לדוגמה, ייתכן ש-AllInDubai תידרש לשמור מידע על עסקאות מכוח החוק או לצורך ביסוסן, מימושן או הגנתן של תביעות משפטיות.

יש להגיש בקשות הנוגעות לפרטיות באמצעות ערוץ הקשר העדכני לענייני פרטיות/תמיכת לקוחות המפורסם באתר. AllInDubai תטפל בבקשות מאומתות בהתאם ללוחות הזמנים הקבועים בדין החל.

18. קבלת החלטות אוטומטית ויצירת פרופילים

AllInDubai אינה מתכוונת לקבל החלטות אוטומטיות בלבד שיוצרות השפעות משפטיות משמעותיות על לקוחות, אלא אם הדבר חוקי ומיושמים אמצעי הגנה הולמים. המלצות, התאמה אישית או אינדיקציות להונאה עשויות להתבסס על כלים אוטומטיים, אך במקרים המתאימים, החלטות מהותיות בנוגע להזמנות עשויות לכלול גם בדיקה אנושית.

19. אתרים של צדדים שלישיים ופלטפורמות חברתיות

האתר עשוי לכלול קישורים למפות, לרשתות חברתיות, לדפי תשלום, לאתרי ספקים ולשירותים חיצוניים אחרים. נוהלי הפרטיות שלהם נקבעים על ידי הצד השלישי הרלוונטי. מומלץ ללקוחות לעיין בהודעת הפרטיות החלה לפני מסירת מידע ישירות לשירות חיצוני.

20. דיוק המידע שמוסרים הלקוחות

על הלקוחות לספק מידע מדויק ועדכני ולהודיע ל-AllInDubai ללא דיחוי אם משתנה מידע חיוני להזמנה. בכפוף לדין החל, AllInDubai אינה אחראית לבעיות בשירות שנגרמו עקב מידע לא מדויק באופן מהותי שמסר הלקוח.

21. שינויים במדיניות הפרטיות הזו

אנו עשויים לעדכן את מדיניות הפרטיות הזו כדי לשקף שינויים בחוק, בטכנולוגיה, בספקים, בפונקציונליות של האתר או בפעילות העסקית. הגרסה העדכנית והתאריך שבו נכנסה לתוקף יפורסמו באתר. כאשר החוק מחייב מסירת הודעה נוספת או קבלת הסכמה לשינוי מהותי, AllInDubai תעשה זאת.

22. פרטי החברה ויצירת קשר בנושאי פרטיות

AllInDubai מופעלת על ידי All In Concierge Services FZE LLC, מספר רישיון / רישום 2621219432888, הרשומה בכתובת CWS-1V-228138, קומה 26, מגדל Amber Gem, עג'מאן, איחוד האמירויות הערביות.

אתר אינטרנט: https://allindubai.net/. ניתן להגיש בקשות הנוגעות לפרטיות ולזכויות בנתונים באמצעות כתובת הדוא"ל העדכנית, מספר הטלפון/WhatsApp או ערוץ הפרטיות/תמיכת הלקוחות המפורסם באתר. לפני הפרסום, מומלץ להקצות כתובת דוא"ל ייעודית לענייני פרטיות ולהוסיף אותה כאן.

עדכון אחרון: ספטמבר 2026.

 

פנימי - הוראות הטמעה למפתחים

אין לפרסם בעמוד מדיניות הפרטיות המיועד ללקוחות

א. מיקום חובה באתר

• יש להוסיף קישור קבוע ל'מדיניות הפרטיות' בכותרת התחתונה הכללית ולאפשר גישה אליו לפני יצירת חשבון, שליחת טופס ותשלום.

• יש להוסיף בכותרת התחתונה קישורים לתנאים ולהגבלות, למדיניות ביטולים והחזרים ולמדיניות קובצי Cookie, לצד מדיניות הפרטיות.

• יש להציג באזור יצירת הקשר/המידע המשפטי את שם הישות המשפטית, מספר הרישיון/הרישום, הכתובת הרשומה ופרטי קשר פעילים לתמיכה/פרטיות.

• אין לפרסם נספח פנימי זה באתר הציבורי.

ב. טפסים ומזעור נתונים

• יש להגדיר מטרה לכל שדה בטופס. אין לאסוף פרטי דרכון, תעודת זהות של איחוד האמירויות, רישיון נהיגה, מידע רפואי או מידע על ילדים בשלב הפנייה הראשונית, אלא אם הדבר נדרש בפועל.

• יש לאסוף מידע בהדרגה: תחילה לאסוף פרטי קשר והזמנה בסיסיים; לבקש מסמכים רגישים רק לאחר שהשירות הרלוונטי מחייב זאת.

• אין לכלול מידע רגיש במחרוזות שאילתה של כתובות URL, באירועי אנליטיקה, בכותרות עמודים או בהערות לא מאובטחות.

• בהעלאת קבצים המכילים נתוני זיהוי/בריאות, יש להשתמש, ככל שניתן, בגישת העלאה מאומתת או בקישור העלאה בעל תוקף מוגבל, ולהגביל את גישת העובדים.

ג. תשלום ותיעוד הסכמות

• יש לדרוש אישור לתנאים באמצעות תיבת סימון שאינה מסומנת מראש. יש לתעד את מזהה ההזמנה, מזהה הלקוח, חותמת הזמן, גרסת התנאים, גרסת מדיניות הביטולים ותנאי הביטול הספציפיים לשירות שהוצגו.

• ניתן לקשר את אישור מדיניות הפרטיות לתהליך ההזמנה; אין לכלול הסכמה אופציונלית לשיווק כחלק מאישור ההזמנה המחייב.

• כאשר ההסכמה היא הבסיס, הסכמה לשיווק חייבת להינתן באמצעות תיבת סימון נפרדת שאינה מסומנת מראש. יש לתעד את מקור ההסכמה, הערוץ, נוסח/גרסה, חותמת הזמן והיסטוריית הביטול/ההסרה.

• קישורי תשלום שנשלחים ב-WhatsApp/בדוא"ל חייבים להפנות לאותן הודעות משפטיות עדכניות או לספק גישה ברורה אליהן לפני התשלום.

ד. קובצי Cookie ומעקב

• לפני הפעלת כלי אנליטיקה שאינם חיוניים, Meta Pixel, פרסום/שיווק מחדש של Google או כלי מעקב דומים, יש להטמיע ממשק הסכמה/העדפות לגבי קובצי Cookie התואם לדין החל.

• ניתן להפעיל קובצי Cookie חיוניים בלבד ככל שנדרש לאבטחה, לתשלום ולפונקציונליות הבסיסית; יש לסווג את כל שאר קובצי ה-Cookie.

• אין להפעיל תגיות שאינן חיוניות לפני קבלת מצב ההסכמה הנדרש. יש לשמור את בחירות המשתמש לגבי קובצי Cookie ולכבד אותן.

• יש להציג כפתור 'הגדרות Cookie' בולט, כדי שהמשתמש יוכל לחזור ולעדכן את בחירותיו. יש לשמור תיעוד של הגדרות/גרסת ההסכמה.

ה. תשלומים

• יש להשתמש, ככל האפשר, בדף תשלום מתארח (hosted) או מאושר העומד בתקן PCI. אין לאחסן מספר כרטיס מלא, CVV/CVC או פרטי תשלום גולמיים במסדי הנתונים של AllInDubai, במערכת ה-CRM, ביומנים, ב-WhatsApp או בדוא"ל.

• יש לאחסן רק אסמכתאות/סטטוסים נחוצים של תשלומים, פרטים מוסווים שסופקו על ידי מעבד התשלומים, רישומי חשבוניות/החזרים וראיות לצורך ניהול מחלוקות.

• יש לוודא שדפי התשלום משתמשים ב-HTTPS ולאמת חתימות של webhook או אמצעי אבטחה מקבילים של ספק התשלומים.

ו. שיתוף נתונים עם ספקים

• יש לבנות תהליכי עבודה עם ספקים כך שהעובדים ישתפו רק את הנתונים הדרושים לביצוע השירות. יש להימנע משליחת פרופיל לקוח מלא כאשר הספק זקוק רק לשם, לתאריך ולמספר טלפון.

• ככל שהדבר מעשי, יש לתעד לאיזה ספק הועברו נתוני לקוחות ולאיזו הזמנה הם נוגעים.

• אין להוסיף ספקים לרשימות תפוצה שיווקיות באופן אוטומטי או לחשוף נתוני לקוחות של ספק אחד לספק אחר.

• הסכמים עם ספקים צריכים לכלול התחייבויות מתאימות לסודיות ולהגנה על נתונים, ולהגדיר שימושים מותרים בנתוני לקוחות.

ז. בקרת גישה ואבטחה

• יש להשתמש בחשבונות אישיים לעובדים; אין לשתף סיסמת מנהל אחת.

• יש לדרוש אימות רב-שלבי עבור מנהל האתר, מערכת CRM, דוא"ל, לוחות הבקרה של התשלומים ואחסון בענן, ככל שהאפשרות זמינה.

• יש להחיל בקרת גישה מבוססת תפקידים ואת עקרון ההרשאות המינימליות. אין לאפשר לעובדים שאינם זקוקים לנתוני דרכונים, בריאות או סכסוכי תשלום לגשת אליהם.

• יש לשמור, ככל שניתן, יומני אבטחה/ביקורת עבור פעולות ניהול חשובות, שינויים בהזמנות, החזרים כספיים וייצוא נתונים.

• יש להשתמש בהצפנת HTTPS/TLS בכל האתר ובגיבויים מאובטחים. יש להתקין עדכונים למערכת ניהול התוכן, לתוספים ולרכיבי התוכנה התלויים בהם.

ח. שמירה ומחיקה

• יש ליצור מטריצה כתובה לשמירת נתונים לפי קטגוריה: פניות, הזמנות מאושרות, חשבוניות/חשבונאות, מסמכי זיהוי, התכתבויות עם התמיכה, ראיות להכחשת עסקאות, הסכמה לקבלת חומר שיווקי ונתוני אנליטיקה.

• אין לשמור עותקים של דרכונים/תעודות זהות/מסמכי בריאות ללא הגבלת זמן. יש להגדיר מועדי מחיקה או בדיקה לאחר שהצורך התפעולי/המשפטי מסתיים.

• המחיקה חייבת לכלול מערכות ראשיות והעתקים סבירים במערכות המשך, בכפוף למחזורי גיבוי ולחובות שמירת מידע על פי דין.

• יש להפעיל מנגנון לעיכוב מחיקה מטעמים משפטיים (Legal Hold), כדי שרשומות הרלוונטיות למחלוקת, להכחשת עסקה, לחקירה או לתביעה פעילה לא יימחקו אוטומטית.

ט. תהליך לטיפול בבקשות למימוש זכויות פרטיות

• צרו תהליך פנימי לטיפול בבקשות לעיון, לתיקון ולמחיקה, בהתנגדויות, בביטול הסכמה ובבקשות פרטיות אחרות.

• אמתו את הזהות לפני חשיפה או מחיקה של פרטי לקוחות. אל תשלחו נתונים הקשורים לחשבון רק משום שמישהו יודע את מספר ההזמנה.

• תעדו את תאריך הבקשה, אימות הזהות, הפעולה שננקטה, תאריך המענה וכל סיבה חוקית לדחיית בקשה או להגבלתה.

• אם אפשר, הוסיפו לפני ההשקה כתובת דוא"ל ייעודית לענייני פרטיות (למשל, כתובת תפקידית בדומיין של AllInDubai), אך אל תמציאו כתובת ואל תפרסמו אותה לפני שהיא קיימת בפועל.

י. תגובה לאירועי אבטחה

• קבעו איש קשר פנימי לאירועי אבטחה ונוהל הסלמה מסודר.

• אם נחשפו נתוני לקוחות, שמרו יומני מערכת, זהו את המערכות/הנתונים/האנשים שנפגעו, הגבילו את הגישה, תעדו את ציר הזמן ופנו לייעוץ משפטי בנושא פרטיות בנוגע לחובות ההודעה.

• אל תמחקו יומני מערכת או ראיות בשקט, ללא תיעוד, לאחר חשד לאירוע אבטחה.

כ. רשימת בדיקות לפני ההשקה

• ודאו מיהם בפועל ספק האחסון, מערכת ה-CRM, מעבד התשלומים, ספקי הדוא"ל/SMS/WhatsApp, כלי האנליטיקה, פיקסלי הפרסום ושירותי האחסון בענן, ועדכנו את המדיניות במידת הצורך.

• ודאו אם נתוני לקוחות מאוחסנים או נגישים מחוץ לאיחוד האמירויות הערביות ותעדו את הבסיס להעברה ואת ההגנות החוזיות.

• ודאו עם רואה החשבון והיועץ המשפטי של החברה באיחוד האמירויות הערביות את דרישות שמירת הרישומים לצורכי מע"מ וחשבונאות, לפני קביעת תקופות מחיקה אוטומטית.

• דאגו שעורך דין המוסמך באיחוד האמירויות הערביות יבדוק את מדיניות הפרטיות הסופית באנגלית, ושהיא תתורגם לערבית ותיבדק באופן מקצועי, במקרים הנדרשים.

• ערכו בדיקת פרטיות לפני ההשקה: הגשת פנייה -> הזמנה -> תשלום -> אספקה על ידי ספק -> ביטול/החזר כספי -> ביטול הסכמה לקבלת חומר שיווקי -> בקשה למימוש זכויות ביחס למידע, וודאו שכל מערכת פועלת כפי שתועד.

ל. המסגרת המשפטית שנלקחה בחשבון בניסוח

טיוטה זו הוכנה בהתייחס למסגרת הפדרלית של איחוד האמירויות הערביות להגנת מידע ולדין הדיגיטלי, שהייתה זמינה בספטמבר 2026, לרבות צו חוק פדרלי מס' 45 משנת 2021 בדבר הגנת מידע אישי, לצד חוקים אחרים החלים באיחוד האמירויות הערביות ומסדירים עסקאות אלקטרוניות, הגנת צרכן, שירותים מפוקחים, תשלומים, שירותי בריאות ורישומי עסקים. מסמך זה נועד לשמש כמסמך ניסוח מסחרי ואינו תחליף לייעוץ משפטי מעורך דין המוסמך באיחוד האמירויות הערביות, המותאם למערך הטכנולוגי הסופי של AllInDubai ולפעילויות עיבוד המידע שלה.