מדיניות הפרטיות של DreamCraft
DreamCraft מצייתת לחוק הגנת המידע האישי ולחוקים הקשורים להגנה על הזכויות והחופש של נושאי מידע. אנו מעבדים מידע אישי כחוק ומנהלים אותו בבטחה.
בהתאם לסעיף 30 לחוק הגנת מידע אישי, אנו קובעים וחושפים את מדיניות הפרטיות הבאה כדי להנחות נושאי מידע לגבי נהלים ותקנים הקשורים לעיבוד מידע אישי ולטפל במהירות ובחלקה בכל תלונה הקשורה למידע אישי.
מטרת עיבוד מידע אישי
DreamCraft מעבדת מידע אישי למטרות הבאות.
המידע האישי המעובד לא ישמש למטרות אחרות מאלה שצוינו, ואם מטרת השימוש תשתנה, נקבל הסכמה נפרדת לפי סעיף 18 לחוק הגנת מידע אישי וננקוט באמצעים הדרושים.
1. רישום וניהול חברות
אנו מעבדים מידע אישי כדי לאשר את כוונת החברות, לזהות חברים, לנהל חברים ולמנוע שימוש הונאה בשירותים.
2. אספקת סחורות או שירותים
אנו מעבדים מידע אישי למטרות כגון מתן שירותים, שליחת חוזים וחשבוניות, אימות זהות וגיל ועיבוד תשלומים.
תקופת עיבוד ושמירה של מידע אישי
DreamCraft, באופן עקרוני, משמיד מידע אישי ללא דיחוי לאחר השגת מטרת העיבוד.
עם זאת, המידע הבא נשמר לתקופה שצוינה מהסיבות הבאות.
1. רישום וניהול חברות: עד ביטול החברות מאתר המפעיל/הארגון. עם זאת, אם אחת מהסיבות הבאות חלה, עד לפתרון הסיבה.
1) אם מתקיימת חקירה עקב עבירה על החוקים הרלוונטיים, עד לסיום החקירה.
2) במידה ויתקיימו התחייבויות או חובות הקשורים לשימוש באתר, עד להסדרת ההתחייבויות או החובות.
2. אספקת סחורות או שירותים: רשומות הקשורות לאספקת סחורות או שירותים או ביטול חוזה.
1) רישומים הקשורים לחוזים או ביטולים: 5 שנים
2) רישומים הקשורים לתשלומים ואספקת סחורה: 5 שנים
3) רשומות הקשורות לתלונות לקוחות או ליישוב סכסוכים: 3 שנים
פריטי מידע אישי מעובדים
DreamCraft מעבדת את פריטי המידע האישיים הבאים:
1. רישום וניהול חברות: פריטים נדרשים: דואר אלקטרוני
מסירת מידע אישי לצדדים שלישיים
DreamCraft אינה מוכרת מידע אישי. אנו עשויים לספק מידע אישי מוגבל לספקי שירותים של צד שלישי במידת הצורך לצורך עיבוד תשלומים, החזרים כספיים, חישוב מס, תמיכת לקוחות, תכונות הנעזרות בבינה מלאכותית, אירוח וציות לחוק.
- Approved merchant of record / payment processing provider: an approved MoR or payment processing provider and related group entities. Purpose: payment processing, order and subscription management, tax calculation, payment confirmation, refunds, settlement, and payment-related support. Data: email, order/payment identifiers, payment status information. Retention: according to applicable law and the provider privacy policy.
השמדת מידע אישי
1) DreamCraft, באופן עקרוני, משמיד מידע אישי ללא דיחוי לאחר השגת מטרת העיבוד.
2) אם תמה תקופת השמירה של המידע האישי שהוסכם על ידי נושא הנתונים או שמטרת העיבוד הושגה, המידע האישי מועבר למסד נתונים נפרד (DB) או מאוחסן במקום אחר ונשמר על פי חוקים אחרים החלים.
3) הנוהל ושיטת השמדת המידע האישי הם כדלקמן:
1. הליך השמדה: מידע אישי שנבחר להשמדה מאושר על ידי קצין הגנת המידע האישי של DreamCraft ולאחר מכן מושמד.
2. שיטת השמדה: מידע אישי שנרשם או מאוחסן בצורה אלקטרונית מושמד בשיטות טכניות שלא מאפשרות לשחזר את הרשומות. מידע אישי שנרשם או מאוחסן בנייר נגרס או נשרף.
אמצעים להגנה על מידע אישי של משתמשים לא פעילים
1) משתמשים שלא השתמשו בשירות במשך שנה יומרו לחשבונות לא פעילים והמידע האישי שלהם יישמר בנפרד. המידע האישי המופרד יושמד ללא דיחוי לאחר שנה.
2) DreamCraft מודיעה למשתמשים לא פעילים 30 יום מראש על ההפרדה המתוכננת של המידע האישי שלהם באמצעות דואר אלקטרוני או SMS.
Approved merchant of record / payment processing provider - transfer countries: countries where the approved MoR or payment processing provider operates, such as the United States and the United Kingdom / transfer items: email, order/payment identifiers, payment status information / transfer purpose: payment processing, order and subscription management, tax calculation, payment confirmation, refunds, and settlement / timing and method: network transfer during payment processing.
זכויות של נושאי מידע ונציגים משפטיים
כנושא המידע האישי, לנושאים הנתונים יש את הזכויות הבאות:
- 1. בקשה לצפייה במידע אישי
- 2. בקש תיקון אם יש טעות
- 3. בקש מחיקה
- 4. בקש הפסקת עיבוד
- 5. בקש ביטול הסכמה
הבטחת אבטחת המידע האישי
DreamCraft נוקטת באמצעים הבאים כדי להבטיח את אבטחת המידע האישי:
- 1. אמצעים אדמיניסטרטיביים: הקמת ויישום תכנית ניהול פנימית, הדרכות עובדים שוטפות להעלאת המודעות להגנת מידע אישי.
- 2. אמצעים טכניים: ניהול זכויות גישה למערכות עיבוד מידע אישי, התקנת מערכות בקרת גישה ושימוש במכשירים למניעת חדירה להגנה על מידע אישי בצורה מאובטחת.
- 3. אמצעים פיזיים: אחסון מסמכים המכילים מידע אישי ואמצעי אחסון נלווים במקומות מאובטחים עם התקני נעילה.
התקנה, תפעול ודחייה של התקני איסוף מידע אישי אוטומטיים
DreamCraft משתמש בקובצי Cookie כדי לספק שירותים מותאמים אישית למשתמשים. Cookies הם קבצי טקסט קטנים הנשלחים לדפדפן המשתמש על ידי השרת המשמש להפעלת האתר ומאוחסנים בכונן הקשיח של המחשב של המשתמש. למשתמשים יש את הזכות לבחור אם לקבל קובצי Cookie על ידי הגדרת הגדרות דפדפן האינטרנט שלהם כדי לאפשר את כל קובצי ה-Cookie, לדחות את כל קובצי ה-Cookie או להודיע למשתמשים בכל פעם שעוגייה מאוחסנת.
קריטריונים לשימוש נוסף ואספקה
DreamCraft עשויה להשתמש או לספק מידע אישי ללא הסכמת נושא הנתונים למטרות נוספות בהתאם לסעיף 15(3) וסעיף 17(4) לחוק הגנת מידע אישי וסעיף 14-2 לצו האכיפה. התנאים הבאים ייחשבו:
- 1. פריט: אימייל
- 2. מטרת השימוש/הספקה: הודעות נוספות הקשורות לשירות
- 3. תקופת שמירה ושימוש: המידע האישי של הלקוח מושמד מיד עם בקשה לביטול שירות או מחיקת חשבון.
קצין הגנת מידע אישי
DreamCraft מייעד את קצין ההגנה על המידע האישי הבא לטיפול בתלונות וסיכוך נזקים הקשורים להגנת מידע אישי.
קצין הגנת מידע אישי
שם: Mi-Kyung Seol
תפקיד: קצין הגנת מידע אישי
ליצירת קשר: 070-8095-9262
דוא"ל: smkmk2351@gmail.com
??מחובר למחלקה האחראית להגנת מידע אישי.
תרופות בגין הפרת זכויות
אם אתה סבור שזכויותיך הקשורות למידע אישי הופרו, יש לך הזכות לבקש תרופות. בהתאם למדינת המגורים שלך, תוכל לפנות לרשות הרלוונטית להגנת הנתונים או לגוף הרגולטורי על הפרטיות לקבלת סיוע. להלן דוגמאות לרשויות גלובליות שאליהן תוכל לפנות:
- 1. האיחוד האירופי: המועצה האירופית להגנת מידע (EDPB) - https://edpb.europa.eu
- 2. ארצות הברית: ועדת הסחר הפדרלית (FTC) - https://www.ftc.gov
- 3. קנדה: משרד הממונה על הפרטיות של קנדה - https://www.priv.gc.ca
- 4. אוסטרליה: משרד נציב המידע האוסטרלי (OAIC) - https://www.oaic.gov.au
- 5. בריטניה: משרד נציב המידע (ICO) - https://ico.org.uk
- עבור אזורים או מדינות אחרות, נא להתייעץ עם הרשות המקומית להגנה על נתונים או עם היועץ המשפטי.
שינויים במדיניות הפרטיות
מדיניות פרטיות זו תיכנס לתוקף החל מה-29 באפריל, 2024.
אתה יכול לראות את מדיניות הפרטיות הקודמת בקישור למטה.
לא נרשמו שינויים.