הצהרת ציות ל-GDPR – tracer.co.il

מסמך זה נועד להבהיר למבקרים מאיחוד-האירופי (EEA) כיצד Tracer Technologies Ltd. ("טרייסר") עומדת בדרישות GDPR ‎(EU) 2016/679, בעת עיבוד נתונים אישיים באמצעות אתר tracer.co.il וטופסי יצירת-הקשר שבו.

תפקידים ואחריות

בקר מידע (Controller) – טרייסר אחראית לנתוני לידים, דוא״ל ושאילתות המתקבלות באתר.
מעבד מידע (Processor) – ביחס לנתוני טלמטיקה של לקוחות עסקיים, טרייסר פועלת כ-Processor על־פי הסכם שירות.

בסיס משפטי לעיבוד

קטגוריה	בסיס עיבוד
לידים/טפסי יצירת קשר	אינטרס לגיטימי (Art. 6-1 f) והשגת הסכמה משתמעת
דיוור שיווקי	הסכמה מפורשת (Art. 6-1 a) – ניתן לבטל בכל עת
Cookies אנליטיים	הסכמה (Cookie Banner)
אכיפה משפטית / חשבונאות	חובה חוקית (Art. 6-1 c)

העברת נתונים מחוץ ל-EEA

נתונים מאוחסנים ב-EU (דאטה-סנטר Tier III) ונגובים ב-ארה״ב. ההעברה מסתמכת על Standard Contractual Clauses (SCCs) ועל אמצעי אבטחה משלימים (הצפנה במעבר ובמנוחה).

זכויותיך לפי ה-GDPR

זכות גישה (Art. 15)
זכות תיקון (Art. 16)
זכות מחיקה – Right to be Forgotten (Art. 17)
הגבלת עיבוד (Art. 18)
ניידוּת נתונים (Art. 20)
התנגדות לעיבוד ולפרופילינג (Art. 21-22)

לבקשות מימוש זכויות, כתבו ל-[email protected]. נשיב בתוך 30 יום קלנדרי.

אבטחת מידע

טרייסר מיישמת TLS 1.2+, הצפנת AES-256 במנוחה, בקרת-גישה RBAC ומבחני חדירה תקופתיים, בהתאם ל-Art. 32.

נציג GDPR (EU Representative)

בהתאם ל-Art. 27(2)(a) איננו מחויבים למנות נציג באיחוד-האירופי, אך כל פנייה רשמית ניתן לשלוח לדוא״ל לעיל – ונטפל ישירות.

תלונות לרשות פיקוח

אם הנך תושב EEA וסבור כי עיבוד המידע מפר את ה-GDPR, זכותך להתלונן אצל רשות הפיקוח המקומית במדינתך או אצל Israeli Privacy Protection Authority.

עודכן: 06 אוגוסט 2025 · גרסה: 1.0