הודעת פרטיות אודות ההצבעה הממוחשבת בתשלום לתחרות האירוויזיון של שנת 2025.

המידע שלהלן נועד לספק לך, המצביע/ה (להלן: "לך/אודותך") בתחרות האירוויזיון 2025 (ESC) באמצעות פלטפורמת ההצבעה המקוונת בתשלום, הזמינה באתר esc.vote (להלן: "פלטפורמת ההצבעה"), סקירה על המידע האישי שאנו אוספים ומעבדים אודותך בזמן שהנך מצביע/ה באופן מקוון בפלטפורמת ההצבעה, וכן מידע אודות זכויותיך על פי חוקי הגנת הנתונים.

בתור מנהלי מידע משותפים  (Joint Controllers), אנו,

  1. אגודת השידור האירופית (European Broadcasting Union), שכתובתה L’Ancienne-Route 17A, 1218 Le Grand Saconnex, Genève, שוויץ (להלן: "EBU");
  2. ותאגיד השידור הישראלי המשתתף עבור ישראל בתחרות האירוויזיון של 2025, ושאר גופי השידור המשתתפים בתחרות האירוויזיון של 2025 שמופיעים ברשימה שמופיעה בסיום הנוסח באנגלית של הודעת הפרטיות;
  3. ו- Once Germany GmbH (לשעבר: digame GmbH), בכתובת Schanzenstrasse 38 D-51063, קלן, גרמניה (להלן: "מפעיל ההצבעה");

מחויבים להגן על המידע האישי שלך ולכבד את פרטיותך, בהתאם לחוקי הגנת הנתונים הרלוונטיים בכלל, ובהתאם לתקנת הגנת המידע האירופית הכללית (EU General Data Protection Regulation 2016/679 (GDPR)), חוק הגנת המידע השוויצרי (Swiss Federal Act on Data Protection (FADP)) וחוק הגנת המידע הפדרלי של גרמניה (German Federal Data  Protection Act (BDSG)) בפרט ("חוקי הגנת המידע"). אנו לא מעבדים את הנתונים האישיים שלך לאף מטרה פרט למטרות שמופיעות להלן.

ה-EBU, גופי השידור המשתתפים, ומפעיל ההצבעה קיימו הסדר נפרד ופרטני באשר למנהלי מידע משותפים, בהתאם לפרק 26 של תקנות ה-GDPR, כאשר התוכן העיקרי של ההסדר זמין לפי בקשה במשרדיהם של ה-EBU או של מפעיל ההצבעה.

באלו קטיגריות של מידע אישי יתבצע עיבוד?

אנו נעבד אך ורק את המידע האישי המתקבל על ידי מפעיל ההצבעה כאשר תצביע באופן מקוון דרך פלטפורמת ההצבעה.

בזמן שזה נעשה, מפעיל ההצבעה יאסוף או יקבל גישה, בהתאם למדינת המוצא שלך, לקטגוריות המידע הבאות שלך, ככל שתהיינה רלוונטיות:

  • כתובת IP;
  • מיקום Geolocation));
  • סוכן משתמש (User Agent);
  • השירים שלהם הצבעת;
  • נתוני תשלום:
  • פרטי אמצעי התשלום (מס' זיהוי ייחודי של אמצעי התשלום, מס' כרטיס תשלום, טביעת אצבע של הכרטיס, תוקף, סוג כרטיס, זהות מנפיק הכרטיס, פרטי אימות תשלום 3D Secure);
  • הסכום המשולם;
  • כתובת דוא"ל של בעל אמצעי התשלום;
  • שם (אופציונלי);
  • מדינה בה הונפק אמצעי התשלום;
  • תאריך ושעת העסקה.
  • נתוני מטא למניעת הונאות (anti-fraud metadata) מרשת התשלומים.

לתשומת לבך: מפעיל ההצבעה לא שומר עותקים נפרדים של פרטי התשלום שלך. פרטים אלו יעובדו אך ורק על ידי ספקי התשלום הממונים כבעלי שליטה במידע עצמאיים (Independent Controller). יחד עם זאת, ספקי תשלום עשויים לספק למפעיל ההצבעה גישה לפרטי התשלום שלך (כפי שרשום לעיל) כדי לאפשר לנו לזהות הצבעות פיקטיביות או לא כשרות, או בכדי לבדוק בקשה לקבלת החזר.

מהן המטרות של עיבוד הנתונים ומהו הבסיס המשפטי לכך?

אנו אוספים את הנתונים האישיים שלך על בסיס הנחיצות לביצוע חוזה (חלק 6 סעיף 1(ב) של תקנות ה-GDPR) והעניין הלגיטימי שלנו (חלק 6 סעיף 1(ו) של תקנות ה-GDPR), להגשמת המטרות הבאות (להלן – "המטרות"):

 - חישוב והפקה של תוצאות תקפות ורשמיות של תחרות האירוויזיון על בסיס ההצבעות שבוצעו על ידי הקהל (לרבות הצבעתך) כדי להגדיר מהן התוצאות הרשמיות לפיהן נקבע דירוג השירים שהוגשו לתחרות האירוויזיון והזוכה בתחרות;

- הפקת נתונים סטטיסטיים מצרפיים אודות ההצבעה בתחרות האירוויזיון;

- פרסום תוצאות מצרפיות תוך שמירה על עילום שם;

- גביית תשלום בגין ההצבעות שהתקבלו במערכת המקוונת.

למי תינתן גישה לנתונים האישיים שלך?

אנו נשתף את הנתונים האישיים שלך עם ספקי השירות הבאים, שפועלים כגורמים המעבדים נתונים עבורנו, ושמולם התקשר מפעיל ההצבעה בחוזה לעיבוד נתונים (DPA) בהתאם לפרק 28 של תקנות ה-GDPR, שיעבדו את הנתונים שלך למטרות שונות, כגון אחסון, העברת תוכן, וכדומה.

ספק אחסון חיצוני המשמש כמעבד

פלטפורמת ההצבעה מאוחסנת על ידי ספק שירות חיצוני (ספק אחסון). הנתונים האישיים שנאספים דרך פלטפורמת ההצבעה מאוחסנים בשרתיו של ספק האחסון.

הספק שלנו יעבד את נתוניך רק בהיקף הנדרש למילוי חובותיו וכנדרש לעמידה בהוראותינו באשר לנתונים מהסוג הזה.

ספקי רשתות להעברת תוכן הפועלים כמעבדים

העברת המידע בין הדפדפן שלך לבין פלטפורמת ההצבעה מנותבת, בהיבט הטכני, על ידי הרשת להעברת תוכן. הדבר מאפשר לנו לשפר את הזמינות הבינלאומית ויכולות הביצוע של פלטפורמת ההצבעה.

ספקי שירותי תשלום הפועלים כבעלי שליטה עצמאיים נפרדים

אנו מטמיעים את שירותי התשלומים של חברות צד ג' בפלטפורמת ההצבעה. כאשר הנך ניגש לשלם עבור ההצבעות שלך, נתוני התשלום שלך (כפי שרשום לעיל) מעובדים על ידי ספקי שירותי התשלומים הפועלים כבעלי שליטה עצמאיים למטרת סליקת התשלום. בגין העסקאות הללו, את/ה מכיר/ה בכך שהמידע האישי שלך יעובד בהתאם להודעות הפרטיות והבסיס המשפטי של אותם ספקי שירות, שאין לנו כל אחריות עליהן. הנך מכיר/ה בכך שספקי השירות יספקו למפעיל ההצבעה גישה לפרטי התשלום שלך (כפי שרשום לעיל) כדי לאפשר לנו לזהות הצבעות פיקטיביות או לא כשרות, או בכדי לבדוק בקשה כלשהי לקבלת החזר.

בתוך מפעיל ההצבעה

הנתונים האישיים שלך זמינים לאנשי צוות שונים הפועלים תחת סמכותו של מפעיל ההצבעה ובהתאם להנחיות שלנו. בעוד ה-EBU וגוף השידור המשתתף הינם בעלי שליטה משותפים יחד עם מפעיל ההצבעה, בכל הקשור להצבעה מקוונת בתשלום, מפעיל ההצבעה לא יעביר להם את המידע האישי שלך, והם יקבלו ממפעיל ההצבעה תוצאות בעילום שם בלבד, עבור המטרות שצוינו לעיל.
יפורסמו רק התוצאות המצרפיות, ובעילום שם.

האם יעוברו נתונים אישיים למדינה שלישית או לגוף בינלאומי?

יש לזכור כי כל אימת שהנתונים האישיים שלך מועברים למעבדים או לצדדים שלישיים הממוקמים במדינות שמחוץ לאזור הכלכלי האירופי, שוויץ או הממלכה המאוחדת, שהנציבות האירופית אינה רואה בהם גורמים שיבטיחו רמת הגנת מידע אישי מספקת, אנו נבטיח כי יינקטו האמצעים המתאימים, בהתאם לחקיקה הלאומית והאירופית הנוגעת להגנת המידע. בפרט, אנו נעשה שימוש בנוסחים חוזיים סטנדרטיים שאושרו על ידי הנציבות האירופית כדי להבטיח הגנה מספקת. למידע נוסף, לרבות עותק של המסמכים המשמשים להגנת המידע האישי שלך, נא לפנות אלינו בכתובת הדוא"ל privacy@once.net.

עד מתי תשמרו על הנתונים האישיים שלי?

מפעיל ההצבעה יעבד ויאחסן את המידע האישי שלך ככל שיידרש לעמידה בחובות החוזיים והמשפטיים שלנו. ברגע שהמידע האישי שלך כבר לא נחוץ לעמידה בחובות חוזיים או משפטיים, יימחק המידע באופן שגרתי, אלא אם כן נדרש להמשיך לעבד אותו, במשך תקופה מוגדרת, למטרות הבאות:

- עמידה בחובות אחסון הקשורות לחוקי מיסוי או חוקים מסחריים;

- עמידה בהוראות חוקי המסחר הגרמניים (German Commercial Code - HGB), חוקי המיסוי (Tax Code - AO) או החוק למניעת הלבנת כספים (Money Laundering Act - GwG). בדרך כלל, חוקים אלו מגדירים תקופות אחסון למטרות תיעוד וארכוב, הנעות בין שנתיים ל-10 שנים.

השימוש בעוגיות (COOKIES)

פלטפורמת ההצבעה עושה שימוש בעוגיות חיוניות שנקבעו על ידי ספק התשלומים שלנו, Stripe, לצורך הבטחת עיבוד מאובטח ויעיל של התשלומים. עוגיות אלו הן חיוניות לצורך שמירת האבטחה והאמינות של מערכות התשלומים שלנו. הן עוזרות לוודא את זהות המשתמש, למנוע מעשי מרמה, ולהגביר את האבטחה. בנוסף, באמצעות ניתוח כיצד משתמשים מתקשרים עם מאפייני התשלומים, העוגיות מסייעות באופטימיזציה של האבטחה והתפקוד של השירותים שלנו.

עוגיות אלו נדרשות כדי לעבד תשלומים ולכן לא נדרשת בגינן הסכמה מוקדמת. לא ניתן לנטרל אותן אם אתה מעוניין להשתמש בשירותי התשלומים שלנו ובכך יובטח תהליך מתמשך ובטוח של עיבוד העסקה.

מהן זכויותיך?

זכותך לעיין במידע האישי שלך ולבקש שיתוקן במקרה של אי-דיוק או שיימחק במידה והוא כבר לא נחוץ למטרות שבגינן נאסף ועובד.

במקרים מסוימים, תישמר לך הזכות לבקש להגביל את העיבוד, לנייד מידע, או להתנגד לעיבוד. ניתן לבטל כל הסכמה הניתנת על ידך לעיבוד המידע האישי שלך, בכל זמן.  יש לזכור כי ביטול ההסכמה יהיה תקף רק לעתיד. עיבוד שהתקיים לפני שבוטלה ההסכמה לא יושפע על ידו.

תוכל לממש את זכויותיך על ידי שליחת בקשתך באמצעות הדוא"ל לכתובת privacy@once.net.

 

אם הנך מאמינ/ה שעיבוד המידע האישי שלך מהווה הפרה של חוק/י הגנת נתונים, הנך זכאי/ת להגיש תלונה לרשות אכיפה ופיקוח, ובפרט במדינה חברה באיחוד האירופה שבה נמצא מקום המגורים הקבוע שלך, מקום העבודה שלך, או המקום שבו אירעה ההפרה.

כיצד ניתן לפנות לממונים על הגנת מידע מטעמנו?

אם יש לך שאלות או תהיות לגבי מדיניות פרטיות זו, באפשרותך ליצור איתנו קשר:

הממונה על הגנת נתונים של מפעיל ההצבעה בתחרות האירוויזיון, בכתובת privacy@once.net.

תאריך תחולה ושינויים

הודעת פרטיות זו תקפה החל מה-25.3.25.

אנו שומרים לעצמנו את הזכות, לפי שיקול דעתנו המלאה, לשנות, לערוך, להוסיף או להשמיט חלקים מתוך הודעת הפרטיות הזו בכל זמן.

הנוסח באנגלית של מסמך זה, הוא הקובע.