ALLINDUBAI LEGAL

מדיניות פרטיות

מסמך ראשי לנתוני אתר, הזמנות ושירותי קונסיירז׳

חשוב

טיוטת מסמך ראשי זו נועדה לספק הגנה חזקה בתחום הפרטיות, התפעול והראיות, תוך שמירה על זכויות שלא ניתן לשלול על פי הדין החל באיחוד האמירויות הערביות. יש להעבירה לבדיקה של יועץ משפטי המוסמך באיחוד האמירויות הערביות לפני פרסומה ולעדכנה לאחר שיאושרו סופית ספק עיבוד התשלומים, כלי הניתוח, מערכת ה-CRM, שירותי האחסון, פלטפורמות השיווק וזרימת הנתונים מול הספקים.

 

יש לקרוא בעיון את מדיניות הפרטיות הזו. היא מסבירה כיצד AllInDubai אוספת, משתמשת, מוסרת, מאחסנת ומגינה על מידע אישי כאשר אתם גולשים באתר האינטרנט שלנו, יוצרים איתנו קשר, מבקשים סיוע משירותי הקונסיירז׳, מבצעים או מקבלים הזמנה, משלמים באמצעות הערוצים המורשים שלנו או מקיימים איתנו אינטראקציה בכל דרך אחרת.

1. מי אנחנו ותחולת המדיניות

AllInDubai הוא מותג המופעל על ידי All In Concierge Services FZE LLC, ישות באזור סחר חופשי הרשומה באיחוד האמירויות הערביות ("AllInDubai", "אנחנו" או "שלנו"). מדיניות פרטיות זו חלה על מידע אישי המעובד בקשר לאתר https://allindubai.net/, קישורי תשלום מורשים, פעילות הזמנות ושירותי קונסיירז׳, תמיכת לקוחות, WhatsApp, טלפון, דוא״ל וערוצי תקשורת מורשים אחרים.

לגבי שירותים מסוימים, ספק שירות עצמאי עשוי לקבוע בנפרד כיצד יעבד מידע אישי הנדרש לצורך מתן השירות. במקרה כזה, הספק עשוי לפעול כבעל שליטה עצמאי במידע, בכפוף לחובות הפרטיות שלו. מדיניות זו מתארת את עיבוד המידע של AllInDubai ואינה מחליפה הודעת פרטיות של ספק, ככל שהיא חלה.

2. מידע אישי שאנו עשויים לאסוף

אנו אוספים רק מידע שרלוונטי באופן סביר להפעלת האתר, למענה לפניות, להסדרת השירותים ולניהולם, לקבלת תשלום, לעמידה בחובות משפטיות, להגנה על העסק שלנו ולשיפור חוויית הלקוחות.

• פרטי זיהוי ופרופיל: שם, תואר, תאריך לידה או גיל במקרים הרלוונטיים, אזרחות כאשר היא נדרשת לשירות, ופרטי חשבון/פרופיל.

• פרטי קשר: מספר טלפון, מספר WhatsApp, כתובת דוא״ל, מדינת מגורים והעדפות תקשורת.

• פרטי הזמנה ונסיעה: תאריכים, מספר המשתתפים, מלון או מיקום איסוף, מסלול נסיעה, חוויות מבוקשות, העדפות, אירועים מיוחדים והיסטוריית הזמנות.

• פרטי זיהוי וזכאות, כאשר הדבר נדרש באמת: פרטי/העתקי דרכון או תעודת זהות של האמירויות, פרטי רישיון נהיגה, מידע על זכאות להשכרת רכב ומסמכים אחרים הנדרשים על ידי ספק מורשה או רשות.

• פרטי תשלום ועסקה: סכומים, מטבע, סטטוס תשלום, פרטי החזר, אסמכתאות עסקה ומטא-נתונים מוגבלים של התשלום. ככלל, פרטי כרטיס מלאים אמורים להיות מטופלים על ידי ספק עיבוד התשלומים המורשה ולא להישמר אצל AllInDubai.

• תקשורת: הודעות, דוא״ל, התכתבויות ב-WhatsApp, רישומי שיחות, בקשות, תלונות, ביקורות ורישומי תמיכת לקוחות.

• מידע טכני ונתוני אתר: כתובת IP, מידע על המכשיר/הדפדפן, דפים שנצפו, מקור הפניה, חותמות זמן, מזהי קובצי Cookie ויומני אבטחה, בכפוף לדרישות ההסכמה החלות.

• מידע שיווקי: אינטראקציות עם קמפיינים, סטטוס הסכמה, רישומי הסרה מרשימות תפוצה ותחומי עניין שהוסקו מאינטראקציות, ככל שהדבר מותר על פי דין.

• מידע רגיש או מידע מקטגוריות מיוחדות, רק כאשר הוא נחוץ לשירות המבוקש, כגון מידע על בריאות, אלרגיות, נגישות או טיפול בילדים, שנמסר לצורך הזמנת שירות רפואי, בריאותי, פעילות או טיפול בילדים.

3. כיצד אנו אוספים מידע אישי

• ישירות מכם, בעת השימוש באתר, שליחת טופס, ביצוע הזמנה, יצירת קשר איתנו או מסירת מסמכים;

• ממי שמבצע הזמנה בשמכם, האחראי לוודא שיש לו סמכות למסור את המידע;

• מספקי שירות, ככל שהדבר נחוץ לניהול הזמנה, החזר, תלונה, אירוע או בקשת לקוח;

• מספקי עיבוד תשלומים, ספקי מניעת הונאות ובנקים, בקשר לעסקאות;

• באופן אוטומטי, באמצעות טכנולוגיות באתר כגון קובצי Cookie, יומנים וכלי ניתוח, כאשר הם מוגדרים כדין; וכן

• ממקורות ציבוריים או עסקיים, כאשר הדבר חוקי ונחוץ באופן סביר לפעילות עסקית לגיטימית.

4. מטרות השימוש במידע אישי

• למענה לפניות ולמתן סיוע משירותי הקונסיירז׳;

• ליצירה, אישור, ניהול, שינוי וביטול של הזמנות;

• להעברת מידע נחוץ לספקי שירות ולקבלת אישורי הזמנה;

• לעיבוד תשלומים, החזרים, חשבוניות, מקדמות ומחלוקות תשלום;

• לאימות זהות או זכאות, כאשר הדבר נחוץ למניעת הונאות, לעסקאות בסכומים גבוהים או לדרישות ספק;

• למתן תמיכת לקוחות, לבדיקת תלונות ולפתרון בעיות בשירות;

• לניהול רישומי עסקאות, להגנה מפני תביעות משפטיות ולמענה להכחשות עסקה;

• לעמידה בחובות משפטיות, רגולטוריות, מיסויות, חשבונאיות, רישוי ואכיפת חוק;

• לאבטחת האתר ולזיהוי שימוש לרעה, הונאה ופעילות בלתי מורשית;

• להבנת ביצועי האתר ולשיפור השירותים, בכפוף לדרישות הנוגעות לקובצי Cookie ולהסכמה; וכן

• לשליחת הודעות שיווקיות, כאשר הדבר מותר ולאחר קבלת כל הסכמה נדרשת.

5. בסיס משפטי והסכמה

AllInDubai תעבד מידע אישי רק כאשר קיים בסיס חוקי לכך בהתאם לדיני הגנת המידע החלים באיחוד האמירויות הערביות. בהתאם לנסיבות, העיבוד עשוי להיות נחוץ לצורך קיום חוזה שביקשתם או הכנה לקראתו, עמידה בדרישות הדין, הגנה על זכויות או אינטרסים לגיטימיים ככל שהדבר מותר, מענה למצבי חירום או לתביעות משפטיות, או הסתמכות על הסכמה תקפה.

כאשר העיבוד מבוסס על הסכמה, יש לתת אותה מרצון חופשי, ככל שהדבר נדרש, וניתן לבטלה באמצעות ערוץ יצירת הקשר או מנגנון ההעדפות המתאים. ביטול ההסכמה אינו פוגע בחוקיות העיבוד שבוצע לפני הביטול, וייתכן שלא יחייב מחיקת מידע שיש לשמור מטעם חוקי אחר.

הסכמה לשיווק, ככל שהיא נדרשת, צריכה להיות נפרדת מהסכמה לתנאי ההזמנה. סירוב לקבלת הודעות שיווקיות אופציונליות לא אמור למנוע מלקוח לבצע הזמנה.

6. שיתוף מידע אישי עם ספקי שירות

לצורך מילוי הזמנה, AllInDubai עשויה לשתף עם ספק השירות הרלוונטי את המידע האישי המינימלי הנחוץ באופן סביר. לדוגמה, מפעיל יאכטה עשוי להזדקק לפרטי זיהוי של הנוסעים, ספק רכב עשוי להזדקק לפרטי נהג ורישיון, מלון עשוי להזדקק לפרטי האורחים, וספק שירות רפואי או טיפול בילדים עשוי להזדקק למידע הנוגע למתן בטוח של השירות המבוקש.

ספקי השירות עשויים להיות עסקים עצמאיים הכפופים לחובות משפטיות וחובות פרטיות משלהם. AllInDubai אינה מתירה לספק להשתמש במידע שהתקבל מאיתנו למטרות שאינן קשורות לכך, רק משום שהספק מקבל הפניה להזמנה או הוראה לספק שירות.

לקוחות לא צריכים לשלוח מסמכים רגישים או מידע רפואי, אלא אם התבקשו לעשות זאת בערוץ מורשה של AllInDubai או של הספק והדבר נחוץ באופן סביר לשירות.

7. נמענים אחרים

כאשר הדבר נחוץ באופן סביר וחוקי, ניתן למסור מידע אישי גם לספקי עיבוד תשלומים, בנקים, ספקי אחסון ושירותי ענן, ספקי CRM ותמיכת לקוחות, ספקי תקשורת, ספקי ניתוח ואבטחה, יועצים מקצועיים, מבטחים, רואי חשבון, רגולטורים, בתי משפט, רשויות אכיפת החוק, רשויות המס, רשויות ממשלתיות מוסמכות, וכן לרוכש או ליורש במסגרת עסקה תאגידית חוקית.

איננו מוכרים מידע אישי כמוצר מסחרי בפני עצמו. איננו מתירים לצדדים שלישיים להשתמש בנתוני לקוחות לצורכי שיווק שאינם קשורים לשירותיהם, רק משום שהם מספקים שירותים טכניים ל-AllInDubai.

8. העברות מידע בין-לאומיות וחוצות גבולות

חלק מספקי השירות או ספקי הטכנולוגיה עשויים לעבד מידע מחוץ לאיחוד האמירויות הערביות. כאשר מידע אישי מועבר מעבר לגבולות, AllInDubai תפעל לעשות שימוש במנגנון העברה, הגנה חוזית, הסכמה או בסיס משפטי אחר הנדרש על פי הדין החל, ותנקוט צעדים סבירים להבטחת רמת הגנה נאותה.

האינטרנט ותעשיית התיירות הבין-לאומית כרוכים מטבעם בתקשורת בין תחומי שיפוט שונים. לקוחות צריכים להיות מודעים לכך שהזמנה הכוללת ספק מחוץ למדינה עשויה לחייב העברת פרטי ההזמנה הרלוונטיים למדינה שבה הספק פועל.

9. אבטחת תשלומים

AllInDubai עשויה להשתמש בספקי שירותי תשלום חיצוניים לעיבוד תשלומים בכרטיס ובאמצעים אלקטרוניים. לקוחות עשויים להיות מופנים לממשק תשלום מאובטח המופעל על ידי ספק כאמור, או לקיים איתו אינטראקציה. AllInDubai לא אמורה לשמור במכוון מספרי כרטיס מלאים, קודי אבטחה CVV/CVC או פרטי אימות מקבילים, אלא אם ארכיטקטורת תשלומים תואמת מחייבת זאת במפורש והדבר מותר על פי דין.

אנו עשויים לשמור אסמכתאות עסקה, סטטוס תשלום, מידע על כרטיס מוסתר חלקית ככל שסופק על ידי מעבד התשלומים, רישומי החזרים ומידע אחר הנדרש לצורכי חשבונאות, מניעת הונאות וניהול מחלוקות.

10. קובצי Cookie, ניתוח וטכנולוגיות דומות

האתר עשוי להשתמש בקובצי Cookie הנחוצים להפעלתו בלבד וכן, אם יופעלו, בטכנולוגיות ניתוח, העדפות, פרסום או שיווק מחדש. יש להפעיל טכנולוגיות שאינן חיוניות רק בהתאם לדרישות ההסכמה החלות.

פרטים נוספים יופיעו במדיניות קובצי ה-Cookie של AllInDubai ובממשק העדפות קובצי ה-Cookie. במקרים הנדרשים, לקוחות יוכלו לשוב ולעדכן את הבחירות הרלוונטיות שלהם בנוגע לקובצי Cookie.

11. שיווק, WhatsApp, דוא״ל ו-SMS

AllInDubai עשויה לשלוח הודעות תפעוליות הנחוצות להזמנה, ללא תלות בהעדפות שיווקיות אופציונליות. הודעות תפעוליות עשויות לכלול אישורים, הודעות תשלום, הנחיות מספקים, עדכונים, תזכורות והודעות תמיכת לקוחות.

הודעות פרסומיות בדוא״ל, ב-SMS, ב-WhatsApp או בערוצים דומים יישלחו רק כאשר הדבר מותר על פי הדין החל. כאשר נדרשת הסכמה, היא תתועד. לקוחות יכולים להסיר את עצמם מרשימת התפוצה השיווקית באמצעות מנגנון הביטול, הודעת STOP, מנגנון ההעדפות או ערוץ תמיכת הלקוחות הזמין. הסרה מרשימת התפוצה השיווקית אינה מבטלת קבלת הודעות חיוניות הקשורות להזמנה.

12. ילדים וקטינים

האתר אינו מיועד לעודד ילדים לרכוש באופן עצמאי שירותי קונסיירז׳. כאשר נדרש מידע על קטין לצורך הזמנה משפחתית, טיפול בילדים, פעילות, אירוח או שירות רפואי, יש למסור אותו על ידי הורה, אפוטרופוס או אדם אחר המוסמך לכך על פי דין, או באישורו.

AllInDubai תפעל לצמצום איסוף מידע על ילדים למידע הנחוץ באופן סביר לשירות המבוקש ולדרישות הדין או הספק החלות.

13. מידע רגיש ומידע הקשור לבריאות

שירותים מסוימים עשויים לחייב מסירת מידע רגיש, לרבות מידע על בריאות, אלרגיות, מוגבלות, איש קשר לשעת חירום או טיפול בילדים. AllInDubai תפעל לעבד מידע כזה רק כשהדבר נחוץ וקיים בסיס חוקי לכך, ולמסור אותו רק לאנשים שיש להם צורך סביר בו לצורך הסדרת השירות או מתן השירות בבטחה.

רשומות רפואיות שנוצרו על ידי ספק שירותי בריאות מורשה ועצמאי נמצאות בשליטתו ונשמרות על ידו בהתאם לדיני הבריאות והפרטיות החלים; AllInDubai לא אמורה לבקש או לשמור רשומות קליניות מלאות, אלא אם הדבר נחוץ באמת ומוצדק על פי דין.

14. שמירת מידע

AllInDubai תשמור מידע אישי רק למשך הזמן הנחוץ באופן סביר למטרות שלשמן נאסף ובהתאם לדרישות החוק, המס, החשבונאות, הרגולציה, מניעת ההונאות, יישוב המחלוקות והראיות החלות. תקופות שמירה שונות עשויות לחול על קטגוריות מידע שונות.

ניתן לשמור מידע לתקופה ארוכה יותר כאשר תלונה, הכחשת עסקה, תביעה משפטית, חקירה או דרישה רגולטורית עדיין תלויות ועומדות. כשאין עוד צורך במידע, AllInDubai תפעל למחיקתו, להפיכתו לאנונימי או להשמדתו המאובטחת, בהתאם לדרישות החלות.

על צוות הפיתוח והתפעול ליישם לוח זמנים מתועד לשמירת מידע, במקום לשמור את כל נתוני הלקוחות ללא הגבלת זמן.

15. אבטחת מידע

AllInDubai תשתמש באמצעי הגנה טכניים וארגוניים סבירים, המתאימים לאופי המידע האישי ולסיכונים הכרוכים בו. אמצעים אלה עשויים לכלול בקרות גישה, אימות חזק, הרשאות לפי עקרון ההרשאה המזערית, העברה מאובטחת, רישום פעולות, גיבויים, בקרות על ספקים והתחייבויות סודיות של עובדים.

לא ניתן להבטיח שמערכת מקוונת כלשהי תהיה מאובטחת לחלוטין. הלקוחות אחראים להגנה על המכשירים, החשבונות ופרטי האימות שלהם, ועליהם לדווח בהקדם על חשד לגישה בלתי מורשית.

16. אירועי אבטחת מידע אישי

אם AllInDubai תיוודע על אירוע של הפרת אבטחת מידע אישי, היא תבחן את האירוע, תנקוט צעדים סבירים לבלימתו ולתיקונו, תשמור ראיות רלוונטיות ותמסור הודעות לרשויות המוסמכות ולאנשים שנפגעו, ככל שהדבר נדרש על פי הדין החל.

עובדים וקבלנים חייבים לדווח בהקדם על חשד לאובדן, חשיפה בלתי מורשית, פגיעה בחשבון, דיוג, תוכנה זדונית או אירוע אבטחה אחר הנוגע לנתוני לקוחות.

17. זכויותיכם בתחום הגנת המידע

בכפוף לדין החל באיחוד האמירויות הערביות, לתנאיו ולחריגיו, ייתכן שעומדות לאנשים זכויות הנוגעות למידע האישי שלהם, ובהן הזכות לקבל מידע על העיבוד, לבקש גישה למידע, לבקש תיקון של מידע לא מדויק, לבקש מחיקה בנסיבות המתאימות, להגביל או להתנגד לסוגים מסוימים של עיבוד, לבקש העברה ככל שהדבר רלוונטי, לבטל הסכמה ולהתנגד להחלטות אוטומטיות מסוימות.

ייתכן שתידרש אימות זהות סביר לפני ש-AllInDubai תמסור, תשנה או תמחק מידע אישי. הזכויות אינן מוחלטות; לדוגמה, ייתכן ש-AllInDubai תידרש לשמור מידע על עסקאות מכוח הדין או משום שהוא נחוץ לצורך ביסוס תביעות משפטיות, הגשתן או הגנה מפניהן.

יש להגיש בקשות הנוגעות לפרטיות באמצעות ערוץ יצירת הקשר הנוכחי בנושאי פרטיות/תמיכת לקוחות, המפורסם באתר. AllInDubai תטפל בבקשות שאומתו בהתאם למועדים הקבועים בדין החל.

18. קבלת החלטות אוטומטית ופרופיילינג

AllInDubai אינה מתכוונת לקבל החלטות המבוססות אך ורק על עיבוד אוטומטי, היוצרות השפעות משפטיות משמעותיות על לקוחות, אלא אם הדבר חוקי וננקטים אמצעי הגנה מתאימים. המלצות, התאמה אישית או אינדיקציות להונאה עשויות להסתמך על כלים אוטומטיים, אולם במקרים המתאימים החלטות מהותיות בנוגע להזמנות עשויות לכלול גם בחינה אנושית.

19. אתרי אינטרנט חיצוניים ופלטפורמות חברתיות

האתר עשוי לכלול קישורים למפות, רשתות חברתיות, דפי תשלום, אתרי ספקים ושירותים חיצוניים אחרים. נוהלי הפרטיות שלהם כפופים לשליטת הצד השלישי הרלוונטי. מומלץ ללקוחות לעיין בהודעת הפרטיות הרלוונטית לפני מסירת מידע ישירות לשירות חיצוני.

20. דיוק פרטי הלקוחות

על הלקוחות למסור מידע מדויק ועדכני ולהודיע ל-AllInDubai ללא דיחוי אם חל שינוי במידע החיוני להזמנה. AllInDubai אינה אחראית לבעיות בשירות שנגרמו עקב מידע מהותית לא מדויק שמסר הלקוח, בכפוף לדין החל.

21. שינויים במדיניות פרטיות זו

אנו רשאים לעדכן מדיניות פרטיות זו כדי לשקף שינויים בדין, בטכנולוגיה, בספקים, בפונקציונליות של האתר או בפעילות העסקית. הגרסה הנוכחית ותאריך תחילתה יפורסמו באתר. במקרים שבהם הדין מחייב מתן הודעה נוספת או קבלת הסכמה לשינוי מהותי, AllInDubai תעשה זאת.

22. פרטי החברה ואיש קשר בנושא פרטיות

AllInDubai מופעלת על ידי All In Concierge Services FZE LLC, מספר רישיון / רישום 2621219432888, הרשומה בכתובת CWS-1V-228138, קומה 26, Amber Gem Tower, עג'מאן, איחוד האמירויות הערביות.

אתר: https://allindubai.net/. ניתן להגיש בקשות בנושא פרטיות וזכויות מידע באמצעות כתובת הדוא"ל, מספר הטלפון/WhatsApp או ערוץ הפרטיות/תמיכת הלקוחות העדכני המפורסם באתר. לפני הפרסום, רצוי להקצות כתובת דוא"ל ייעודית לפרטיות ולהוסיף אותה כאן.

עודכן לאחרונה: ספטמבר 2026.

 

פנימי - הוראות הטמעה למפתחים

לא לפרסום בדף מדיניות הפרטיות המיועד ללקוחות

A. מיקום חובה באתר

• הוסיפו קישור קבוע ל'מדיניות פרטיות' בכותרת התחתונה הגלובלית, והבטיחו שניתן יהיה לגשת אליו לפני יצירת חשבון, שליחת טופס וביצוע תשלום.

• הוסיפו בכותרת התחתונה קישורים לתנאים וההגבלות, למדיניות ביטולים והחזרים ולמדיניות קובצי Cookie, לצד הקישור למדיניות הפרטיות.

• הציגו את שם הישות המשפטית, מספר הרישיון/הרישום, הכתובת הרשומה ופרטי קשר פעילים לתמיכה/פרטיות באזור יצירת קשר/מידע משפטי.

• אין לפרסם נספח פנימי זה באתר הציבורי.

B. טפסים ומזעור נתונים

• לכל שדה בטופס חייבת להיות מטרה מוגדרת. אין לאסוף פרטי דרכון, תעודת זהות של איחוד האמירויות, רישיון נהיגה, מידע רפואי או מידע על ילדים בשלב הפנייה הראשונית, אלא אם הדבר נדרש בפועל.

• אספו נתונים בהדרגה: תחילה אספו פרטי קשר והזמנה בסיסיים; בקשו מסמכים רגישים רק לאחר שהשירות הרלוונטי מחייב זאת.

• אין לכלול מידע רגיש במחרוזות שאילתה של כתובות URL, באירועי אנליטיקה, בכותרות עמודים או בהערות שאינן מאובטחות.

• בהעלאת קבצים הכוללים נתוני זיהוי/בריאות, השתמשו ככל האפשר בגישה מאומתת או מוגבלת בזמן והגבילו את גישת העובדים.

C. תשלום ורישום הסכמות

• קבלת התנאים חייבת להתבצע באמצעות תיבת סימון שאינה מסומנת מראש. שמרו את מזהה ההזמנה, מזהה הלקוח, חותמת הזמן, גרסת התנאים, גרסת מדיניות הביטולים ותנאי הביטול הספציפיים לשירות שהוצגו.

• ניתן לקשר את האישור למדיניות הפרטיות לתהליך ההזמנה; אין לכלול הסכמה אופציונלית לשיווק במסגרת קבלת תנאי ההזמנה המחייבים.

• כאשר מסתמכים על הסכמה, הסכמה לשיווק חייבת להינתן באמצעות תיבת סימון נפרדת שאינה מסומנת מראש. תעדו את מקור ההסכמה, הערוץ, נוסח ההסכמה/גרסתו, חותמת הזמן והיסטוריית ביטול ההסכמה/הסרה.

• קישורי תשלום הנשלחים באמצעות WhatsApp/דוא"ל חייבים להפנות לאותן הודעות משפטיות עדכניות או להציג בבירור גישה אליהן לפני התשלום.

D. קובצי Cookie ומעקב

• לפני הפעלת כלי אנליטיקה שאינם חיוניים, Meta Pixel, פרסום/שיווק מחדש ב-Google או כלי מעקב דומים, הטמיעו ממשק הסכמה/העדפות לקובצי Cookie בהתאם לדין החל.

• ניתן להשתמש בקובצי Cookie חיוניים בהחלט ככל שנדרש לצורכי אבטחה, תשלום ופונקציונליות בסיסית; סווגו את כל קובצי ה-Cookie האחרים.

• אין להפעיל תגיות שאינן חיוניות לפני קבלת מצב ההסכמה הנדרש. שמרו את בחירות המשתמש בקובצי Cookie וכבדו אותן.

• ספקו בקרת 'הגדרות Cookie' גלויה, כדי שמשתמש יוכל לעיין מחדש בבחירותיו. שמרו תיעוד של תצורת/גרסת ההסכמה.

E. תשלומים

• השתמשו ככל האפשר בתהליך תשלום מאוחסן/מאושר התואם לתקן PCI. אין לאחסן במסדי הנתונים, במערכת ה-CRM, ביומנים, ב-WhatsApp או בדוא"ל של AllInDubai מספר כרטיס מלא, CVV/CVC או פרטי תשלום גולמיים.

• אחסנו רק אסמכתאות/סטטוסים נחוצים של תשלומים, פרטים מוסתרים שסופקו על ידי מעבד התשלומים, רישומי חשבוניות/החזרים וראיות למחלוקות.

• ודאו שדפי התשלום משתמשים ב-HTTPS ושחתימות Webhook או אמצעי אבטחה מקבילים של ספק התשלומים מאומתים.

F. שיתוף נתונים עם ספקים

• בנו תהליכי עבודה מול ספקים כך שהעובדים ישתפו רק את הנתונים הנחוצים לביצוע השירות. הימנעו משליחת פרופיל לקוח מלא כאשר הספק זקוק רק לשם, לתאריך ולמספר טלפון ליצירת קשר.

• ככל שניתן, נהלו רישום של הספקים שקיבלו נתוני לקוחות ושל ההזמנה הרלוונטית לכל ספק.

• אין להוסיף ספקים אוטומטית לרשימות שיווק או לחשוף לספק אחד נתוני לקוחות של ספק אחר.

• הסכמים עם ספקים צריכים לכלול חובות מתאימות של סודיות והגנה על נתונים ולהגדיר את השימושים המותרים בנתוני לקוחות.

G. בקרת גישה ואבטחה

• השתמשו בחשבונות אישיים לעובדים; אין לשתף סיסמת מנהל אחת.

• דרשו אימות רב-שלבי עבור ניהול האתר, מערכת CRM, דוא"ל, לוחות בקרה של תשלומים ואחסון בענן, ככל שהדבר זמין.

• החילו גישה מבוססת תפקידים ואת עקרון ההרשאה המזערית. עובדים שאינם זקוקים לנתוני דרכון, בריאות או מחלוקות תשלום לא צריכים להיות מסוגלים לגשת אליהם.

• ככל שהדבר מעשי, שמרו יומני אבטחה/ביקורת עבור פעולות ניהול חשובות, שינויים בהזמנות, החזרים וייצוא נתונים.

• השתמשו בהצפנת HTTPS/TLS בכל האתר ובגיבויים מאובטחים. עדכנו תיקוני אבטחה במערכת ניהול התוכן, בתוספים ובתלויות.

H. שמירה ומחיקה

• צרו טבלת תקופות שמירת נתונים כתובה לפי קטגוריות: פניות, הזמנות מאושרות, חשבוניות/חשבונאות, מסמכי זיהוי, תכתובות תמיכה, ראיות להכחשת עסקה, הסכמות לשיווק ואנליטיקה.

• אין לשמור עותקים של דרכונים/תעודות זהות/מסמכים רפואיים ללא הגבלת זמן. הגדירו תאריכי מחיקה או בחינה מחדש לאחר תום הצורך התפעולי/המשפטי.

• המחיקה חייבת לכלול את המערכות הראשיות ועותקים נגזרים סבירים, בכפוף למחזורי גיבוי ולחובות שמירה על פי דין.

• נהלו מנגנון להקפאת מחיקה מטעמים משפטיים, כדי שרשומות הקשורות למחלוקת, להכחשת עסקה, לחקירה או לתביעה פעילות לא יימחקו אוטומטית.

I. נוהל למימוש זכויות מידע

• צרו תהליך פנימי לטיפול בבקשות לעיון, לתיקון, למחיקה, להתנגדות, לביטול הסכמה ולבקשות פרטיות אחרות.

• אמתו זהות לפני גילוי או מחיקה של מידע על לקוח. אין לשלוח נתוני חשבון רק משום שמישהו יודע את מספר ההזמנה.

• תעדו את מועד הבקשה, אימות הזהות, הפעולה שננקטה, מועד התשובה וכל נימוק חוקי לסירוב לבקשה או להגבלתה.

• אם ניתן, הוסיפו כתובת דוא"ל ייעודית לפרטיות לפני ההשקה (למשל, כתובת תפקיד בדומיין של AllInDubai), אך אל תמציאו או תפרסמו כתובת כזו לפני שהיא קיימת בפועל.

J. תגובה לאירועי אבטחה

• צרו איש קשר פנימי לנושאי אירועי אבטחה ונוהל להסלמת אירועים.

• אם נחשפו נתוני לקוחות, שמרו את היומנים, זהו את המערכות/הנתונים/האנשים שנפגעו, בלמו את הגישה, תעדו את ציר הזמן וקבלו ייעוץ משפטי/בנושא פרטיות לגבי חובות ההודעה.

• אין למחוק בחשאי יומנים או ראיות לאחר חשד להפרת אבטחה.

K. רשימת בדיקה להשקה

• אשרו את ספק האחסון בפועל, מערכת ה-CRM, מעבד התשלומים, ספק הדוא"ל/SMS/WhatsApp, כלי האנליטיקה, פיקסלים לפרסום ושירותי האחסון בענן, ולאחר מכן עדכנו מדיניות זו במידת הצורך.

• אשרו אם נתוני לקוחות מתארחים או נגישים מחוץ לאיחוד האמירויות ותעדו את הבסיס להעברה ואת ההגנות החוזיות.

• לפני קביעת תקופות מחיקה אוטומטית, בררו את דרישות שמירת הנתונים לצורכי מע"מ/חשבונאות עם רואה החשבון והיועץ המשפטי של החברה באיחוד האמירויות.

• דאגו שעורך דין המוסמך באיחוד האמירויות יבחן את מדיניות הפרטיות הסופית באנגלית, ותרגמו/בדקו אותה באופן מקצועי לערבית ככל שנדרש.

• ערכו בדיקת פרטיות לפני ההשקה: שליחת פנייה -> הזמנה -> תשלום -> ביצוע על ידי ספק -> ביטול/החזר -> הסרה משיווק -> בקשה למימוש זכויות מידע, וודאו שכל מערכת פועלת כפי שתועד.

L. המסגרת המשפטית שנשקלה בעת ניסוח המסמך

טיוטה זו הוכנה בהתייחס למסגרת הפדרלית של איחוד האמירויות להגנה על נתונים ולדין הדיגיטלי, כפי שהייתה זמינה בספטמבר 2026, לרבות צו פדרלי בחוק מס' 45 משנת 2021 בדבר הגנה על נתונים אישיים, וכן לחוקים אחרים החלים באיחוד האמירויות המסדירים עסקאות אלקטרוניות, הגנת הצרכן, שירותים מפוקחים, תשלומים, שירותי בריאות ורישומי עסקים. מסמך זה נועד לניסוח מסחרי ואינו תחליף לייעוץ משפטי מעורך דין המוסמך באיחוד האמירויות, המותאם לתשתית הטכנולוגית הסופית של AllInDubai ולפעילויות עיבוד הנתונים שלה.