מדיניות פרטיות

מי אנחנו

מדיניות פרטיות זו מסבירה כיצד חברת Wonder Place בע"מ ("Wonder Place", "אנחנו") אוספת, משתמשת, מאחסנת ומגנה על נתונים אישיים של מבקרים ולקוחות באתר https://my-wonder-place.com (להלן: "האתר"). אנחנו חברה רשומה ומורשית בתאילנד שמספקת שירותי מטפלות, תכנון נסיעות וקונסיירז' משפחתי בתאילנד. אנחנו פועלים כ-בעלי השליטה במידע (Data Controller) לכל הנתונים שנאספים דרך האתר והשירותים שלנו.

• שם החברה: חברת Wonder Place בע"מ
• מספר חברה / מס׳ עוסק: 0105567060938
• כתובת רשומה: 283/39,41, בניין Homeplace Office, קומה 8, סוקומוויט 55 (ת'ונגלור 13), קלונג טאן נואה, ואטהאנה, בנגקוק 10110, תאילנד
• לפניות בנושא פרטיות: wonder.place15@gmail.com

איזה מידע אנחנו אוספים

אנחנו אוספים רק את המידע שאנחנו באמת צריכים כדי לשרת אתכם.

מידע שאתם נותנים לנו ישירות

• טופס יצירת קשר / טופס פנייה: שם, מספר טלפון, אימייל, תאריכי טיול, יעדים, מספר הילדים וגילם, וכל דרישה מיוחדת או הערות שאתם בוחרים לחלוק.
• הרשמה לניוזלטר: כתובת אימייל בלבד.
• הצעות מחיר וחשבוניות (לקוחות משלמים): שם לחיוב, כתובת לחיוב, ובאופן אופציונלי מס׳ דרכון/ת.ז. אם נדרש לפי החוק התאילנדי.
• תכתובת WhatsApp ואימייל: התוכן של ההודעות שאתם שולחים לנו.

מידע שנאסף אוטומטית

• אנליטיקה (Google Analytics 4): נתוני שימוש אנונימיים — דפים שנצפו, סוג מכשיר, מיקום משוער (מדינה/אזור), מקור הפניה.
• קוקיז: ראו פרק "קוקיז" בהמשך.
• לוגים של השרת: כתובת IP ומטא-דאטה בסיסי של הבקשה, נשמר עד 30 יום למטרות אבטחה ותחקור.

מידע רגיש

אנחנו לא אוספים בכוונה מידע רגיש (בריאות, דת, ביומטריה, רישום פלילי). אם תבחרו לשתף מידע על מצב רפואי או הגבלת תזונה של ילד כדי שנוכל להתאים מטפלת מתאימה, אנחנו מתייחסים אליו כסודי ומשתפים אותו רק עם המטפלת שתוקצה — ועל בסיס "צריך לדעת". תוכלו לבקש מאיתנו למחוק אותו בכל עת.

בסיס משפטי ומטרות שימוש

עם מי אנחנו משתפים נתונים

אנחנו לעולם לא מוכרים נתונים אישיים. אנחנו משתפים רק עם ספקי שירות מבוקרים — בכפוף לתנאי סודיות והסכמי DPA — כדי להפעיל את השירות:

• אחסון ומסד נתונים: Vercel (ארה"ב) ו-Neon (האיחוד האירופי — פרנקפורט) — להצגת האתר ולאחסון לידים והזמנות.
• שליחת אימיילים: ספק ה-SMTP המוגדר במועד השליחה (לדוגמה: Resend, SendGrid, או Gmail SMTP).
• אנליטיקה: Google Analytics 4 (Google LLC, ארה"ב) — רק אחרי שאתם מקבלים את הקוקיז.
• מעבדי תשלום (אם רלוונטי): הבנק או שער התשלום שאתם בוחרים לאותה עסקה.
• המטפלת המוקצית / ספקים שותפים: רק המינימום שדרוש להם כדי לבצע את השירות שהזמנתם.
• רשויות / בתי משפט בתאילנד: אך ורק אם נדרש בצו חוקי תקף.

אנחנו לא מעבירים את הנתונים שלכם מחוץ לתאילנד למטרות שיווק או פרופיילינג.

העברות בינלאומיות

מכיוון שספקי האחסון והאנליטיקה שלנו נמצאים מחוץ לתאילנד (ארה"ב ואיחוד אירופי), חלק מהעיבוד מתבצע מחוץ לגבולות תאילנד. העברות אלה מוגנות באמצעות:

• Standard Contractual Clauses (SCCs) להעברות אל"ב-ארה"ב, או הגנות שוות ערך;
• מינימום הנתונים הנחוץ — אנחנו לא שולחים מאגרים שלמים לחו"ל;
• אבטחה טכנית של HTTPS במעבר והצפנה במנוחה.

כמה זמן אנחנו שומרים את הנתונים שלכם

הזכויות שלכם

לפי חוק PDPA התאילנדי (2019) ולפי GDPR האירופי (אם אתם פונים אלינו מהאיחוד האירופי / EEA), יש לכם זכות:

• גישה לנתונים האישיים שאנחנו מחזיקים עליכם;
• תיקון של נתונים שגויים או חלקיים;
• מחיקה ("הזכות להישכח"), בכפוף לחובות שמירה חוקיות;
• הגבלת או התנגדות לעיבוד מסוים;
• ניידות נתונים — קבלת המידע שלכם בפורמט מובנה הקריא במכונה;
• חזרה מהסכמה בכל עת (לדוגמה: הסרת רישום), בלי לפגוע בעיבוד החוקי שקדם;
• הגשת תלונה לרגולטור התאילנדי PDPC (https://www.pdpc.or.th) או, אם אתם תושבי האיחוד האירופי / EEA, לרשות להגנת מידע במדינתכם.

כדי לממש כל אחת מהזכויות, שלחו אימייל ל-wonder.place15@gmail.com עם הכותרת "Privacy Request". אנחנו עונים תוך 30 יום.

קוקיז

אנחנו משתמשים במינימום הקוקיז הנחוץ:

• קוקיז חיוניים — נדרשים כדי שהאתר יעבוד (לדוגמה: שפה שבחרתם, החלטת הסכמה לקוקיז). מותקנים ללא באנר.
• קוקיז אנליטיים (Google Analytics 4) — מותקנים רק אחרי שאתם מקבלים דרך באנר הקוקיז. תוכלו לשנות דעת בכל עת מהבאנר.
• לא משתמשים בקוקיז פרסומיים / retargeting.

ילדים

השירותים שלנו משרתים משפחות עם ילדים, אבל האתר עצמו מיועד ל-בוגרים מגיל 18+ המזמינים שירותים. אנחנו לא אוספים ביודעין מידע אישי ישירות מילדים מתחת לגיל 16. אם אתם חושדים שילד מסר לנו מידע, פנו אלינו ונמחק.

אבטחה

אנחנו מגנים על הנתונים שלכם באמצעות:

• HTTPS / TLS בכל האתר;
• אחסון מסד נתונים מוצפן (Postgres במנוחה);
• בקרות גישה מחמירות לאדמין (סיסמה + JWT, לעולם לא משותפות);
• עדכוני תוכנה תקופתיים וביקורת תלויות;
• עיקרון של "הרשאות מינימליות" — רק אנשים שצריכים את המידע יכולים לראותו.

אף מערכת אינה 100% בטוחה. אם נזהה אי-פעם פריצה לנתונים אישיים שעלולה לסכן אתכם, נעדכן אתכם ואת ה-PDPC תוך 72 שעות כנדרש על פי חוק.

שיווק

נשלח לכם אימייל רק:

1. כתגובה לפנייה שלכם, או
2. בקשר להזמנה הקיימת שלכם, או
3. בניוזלטר חודשי רק אם נרשמתם.

תוכלו להסיר רישום בכל עת דרך הקישור בכל ניוזלטר, או באימייל ל-wonder.place15@gmail.com.

עדכונים למדיניות זו

אנחנו עשויים לעדכן את המדיניות מפעם לפעם (לדוגמה: כשנוסיף שירות חדש או נחליף סאב-פרוססור). תאריך "עודכן לאחרונה" בתחתית הדף תמיד משקף את הגרסה הנוכחית. שינויים מהותיים יודגשו באתר למשך 30 יום.

יצירת קשר

לכל שאלה, תלונה או בקשה לזכויות בנושא פרטיות:

• אימייל: wonder.place15@gmail.com
• דואר רגיל: חברת Wonder Place בע"מ, 283/39,41, בניין Homeplace Office, קומה 8, סוקומוויט 55 (ת'ונגלור 13), קלונג טאן נואה, ואטהאנה, בנגקוק 10110, תאילנד

אנחנו עונים אישית לכל אימייל בנושא פרטיות — אין כאן רובוט.