הגנת הפרטיות

ויצמן אוסף מידע אישי, הן במישרין והן בעקיפין, באופנים שונים. הדוגמאות הנפוצות ביותר לנתונים המסופקים לויצמן ישירות על ידי משתמש הינן:

• משתמש הוא מועמד או סטודנט באחת התוכניות של ויצמן;
• המשתמש הוא עובד פוטנציאלי, מתנדב או מספק לויצמן שירות באופן אחר;
• המשתמש סיפק לויצמן מידע אישי במהלך השתתפותו באחד מפרויקטים המחקר האקדמי של ויצמן;
• המשתמש נרשם לאחת הפעילויות או השתתף בה;
• המשתמש נרשם לאחת מרשימות הדיוור של ויצמן;
• המשתמש נכנס לאתר האינטרנט או ליישומון של ויצמן;
• המשתמש רכש מוצרים ושירותים מויצמן או סיפק אותם לויצמן;

ויצמן מקבל מידע אישי גם בעקיפין. להלן מספר דוגמאות לכך:

• מידע אישי נשמר באוספים ובארכיונים;
• המשתמש ניצב במוקד של מחקר אקדמי, לרבות מקרה בו צד שלישי, כדוגמת בית חולים או אוניברסיטה, מספק לויצמן מידע אודות המשתמש;
• המשתמש נמנה על תורמי ויצמן או בוגרי ויצמן;
• פרטים של נשוא מידע ליצירת קשר סופקו לויצמן על ידי אחד המשתמשים כאנשי קשר לשעת חירום או ממליצים, או באופן אחר;
• תלונה כללה מידע אישי

ויצמן, באופן עצמאי או באמצעות שירותי צד שלישי כמפורט להלן, אוסף  מידע אישי גם באמצעות השימוש של משתמש באתר האינטרנט וביישומון של ויצמן. אלה עשויים לכלול פרטים טכניים ומידע התנהגותי כגון פרוטוקול האינטרנט (IP) של המשתמש בו נעשה שימוש כדי לחבר את המחשב לאינטרנט, URL, מערכת ההפעלה, סוג הדפדפן, סוגי וגרסאות התוספים של הדפדפן, רזולוציית המסך, גרסת ה-Flash והגדרות אזור הזמן, 'שטף ההקלקות' של המשתמש, משך הזמן בו ביקר המשתמש, השיטות אשר שימשו ליציאה מן הדף וכל מספר טלפון בו נעשה שימוש כדי להתקשר למספרי שירות של ויצמן. באופן דומה, ויצמן עשוי לשתול קבצי עוגיות בהתקני הגלישה (ראה סעיף 'קבצי עוגיות' להלן).

ויצמן מהעביר מידע אישי ל:

חברי הקבוצה

אלה כוללים את כל הגופים החברים בקבוצה של ויצמן, כדוגמת חברות בנות - בין אם הן נמצאות בבעלות מלאה או חלקית של ויצמן וגופים קשורים אחרים, בין אם הינם מאוגדים או נפרדים, גופים מסונפים וגופים קשורים אחרים - לשם רווח ולא לשם רווח כאחד, וכן שותפים למיזמים המסייעים לויצמן לעבד מידע אישי על פי מדיניות הגנת פרטיות זו.

צדדים שלישיים

ויצמן מעביר מידע אישי לצדדים שלישיים - לרבות חברות בנות וצדדים קשורים - במגוון נסיבות. ויצמן עושה מאמץ להבטיח כי צדדים שלישיים אלה מחזקים ומעבדים במידע אישי כאמור בהיקף הנדרש לביצוע תפקידיהם בלבד, ולקיים עמם חוזה לשם הסדרת אופן ההחזקה והעיבוד על ידם מטעם ויצמן. צדדים שלישיים אלה עשויים לכלול משתפי פעולה אקדמיים, תורמים ותומכים אחרים, שותפי מחקר, אגודות של ידידי ויצמן, שותפים עסקיים, ספקים, גופים קשורים אחרים, סוכנים ו/או קבלני משנה לשם ביצוע כל חוזה בו ויצמן מתקשר עם משתמש. הם עשויים לסייע גם באספקת הפעילויות, עיבוד עסקאות, מילוי בקשות למידע, קבלה ושליחה של הודעות, ניתוח נתונים, אספקת שירותי טכנולוגיית מידע ושירותי תמיכה אחרים או במטלות אחרות, מעת לעת. צדדים שלישיים אלה עשויים לכלול גם ספקים של כלי ניתוח ומנועי חיפוש המסייעים לנו בשיפור ובמיטוב של אתר האינטרנט, היישום והפעילות השיווקית.

גופים מסוימים המשתפים עם ויצמן פעולה עשויים להידרש לדעת, לצורך אבטחת וניהול הנתונים שלהם, את זהותו של כל אדם הניגש לאזורים בהם הם משתפים עמנו פעולה, לדוגמה, זהותם של ספקים (כגון שירותי משלוחים, קייטרינג, תמיכת IT, קבלנים, ניקיון וכו'), חוקרים, סטודנטים ועובדים הנמצאים באתר.

ויצמן מוסיף ומסיר ספקים מצד שלישי מעת לעת. בשלב זה, הספקים  להם ויצמן עשוי להעביר פרטים אישיים כוללים גם: שירותי ניהול למידה; פלטפורמות לניהול והקניית השכלה; תוכנות לתכנון משאבים עסקיים ושירותים קשורים; ספקים של שירותי אבטחה ומנהלה בקמפוס; עיבוד נתונים אודות מועמדים לעבודה; טיפול בזכויות פנסיה של עובדים; ספקי שירותי שיחות ועידה וישיבות; שירותי ניתוח אתרי אינטרנט; שירותי שיווק ודיוור, ספקי שירותים עסקים סטנדרטיים, כגון עורכי דין, רואי חשבון וכו'.

בנוסף, ויצמן עשוי לגלות את פרטים אישיים לצדדים שלישיים בהקשר למכירה של נכסים, רישוי טכנולוגיות ושותפויות מסחריות, וכן כל צורה של עסקה תאגידית. באופן דומה, ויצמן עשוי להעביר פרטים אישיים לצדדים שלישיים אם תחול עליו חובה לגלות או לשתף פרטים אלו על מנת לעמוד בהתחייבות כלשהי במסגרת החוק, מבדק או ציות, במהלך הליך משפטי או רגולטורי או חקירה כלשהם, או על מנת לאכוף או ליישם את ההסכמים של ויצמן; או כדי להגן על זכויותיהם, רכושם או בטיחותם של משתמשים, או אחרים. מקרים אלה כוללים החלפת מידע עם חברות וארגונים אחרים למטרות התגוננות מפני הונאה והפחתת סיכוני אשראי ולמניעת פשעי סייבר.

למען הסר ספק, ויצמן עשוי להעביר ולגלות נתונים שאינם אישיים לצדדים שלישיים על פי שיקול דעתו.

ייתכנו מקרים של העברה, אחסון ושימוש בפרטים אישיים ביעדים הנמצאים מחוץ או בתוך תחומי ישראל או האזור הכלכלי האירופי (EEA), ובמקרה כאמור ויצמן ינקוט בצעדים הדרושים באופן סביר על מנת להבטיח כי פרטים אישיים יהיו מוגנים באופן הולם, וכי יטופלו באופן מאובטח ועל פי מדיניות פרטיות זו.

ויצמן עשוי להעביר את הפרטים האישיים אל מחוץ לאזור הכלכלי האירופי וישראל, על מנת:

• לאחסן או לגבות את המידע;
• לאפשר לספק את הפעילויות ולקיים את החוזה;
• לקיים כל התחייבות במסגרת החוק, ביקורת או ציות, הדורשת מויצמן לבצע את ההעברה;
• לאפשר את הפעלתן של הפעילויות, כאשר הדבר הינו במסגרת האינטרסים הלגיטימיים של ויצמן וויצמן הגיע למסקנה כי אין בהם כדי לפגוע בזכויות המשתמש;
• לשרת את המשתמשים;
• להפעיל את חברות הבת, הגופים המסונפים וגופים קשורים אחרים, באופן יעיל ומיטבי.

כאשר משתמש ניגש לפעילויות בסביבה מקוונת, ויצמן עשוי להשתמש בטכנולוגיות סטנדרטיות הנהוגות בתעשייה כגון קבצי עוגיות, פיקסלים וטכנולוגיות דומות, השומרות מידע מסוים על המחשב או התקן הדפדוף המאפשרות זיהוי המחשב או ההתקן של המשתמש, ועל מנת לאפשר הפעלה אוטומטית של תכונות מסוימות ולהפוך את החוויה של המשתמש לנוחה ופשוטה הרבה יותר. ויצמן משתמש בסוגים שונים של קבצי עוגיות: חלק מן העוגיות הכרחיות לחלוטין, שכן הן דרושות לצורך התפעול של האתר ועל פי תנאי השימוש של ויצמן; קבצים אלה כוללים, לדוגמה, עוגיות המאפשרות להיכנס לאזורים מאובטחים בפעילויות. ויצמן עושה שימוש גם בקבצי עוגיות המשמשים לניתוח ולמעקב אחר ביצועים ומאפשרים לויצמן לזהות ולמנות את מספר המבקרים ולראות כמה מבקרים נעים ברחבי אתר האינטרנט כאשר משתמשים בו. לבסוף, ויצמן משתמש בקבצי עוגיות פונקציונליים המשמשים על מנת לזהות משתמש כאשר הוא  שב לאתר. הדבר מאפשר להתאים תוכן להעדפות המשתמש, לרבות לדוגמה, בחירת השפה או האזור.

קבצי עוגיות שונים נשמרים למשך פרקי זמן שונים. עוגיות "סשן" (session) משמשות לצורך מעקב אחר הפעילויות המקוונות של המשתמש במהלך הפעלה בודדת נתונה; תוקפן של עוגיות אלה פג בדרך כלל עם סגירת הדפדפן, אך הן עשויות להישמר על ההתקן של המשתמש למשך פרק זמן מסוים. עוגיות קבועות ממשיכות לפעול גם לאחר סגירת הדפדפן; הן משמשות כדי לזכור את פרטי הכניסה והסיסמה של המשתמש. עוגיות של צדדים שלישיים מותקנות על ידי צדדים שלישיים במטרה לאסוף מידע מסוים לצורך חקר התנהגות ונתונים דמוגרפיים. עוגיות של צדדים שלישיים הנמצאות באתר של ויצמן כוללות, לדוגמה, את Google Analytics. באופן דומה, פיקסלים מ-Facebook וגופים אחרים מאפשרים שילוב של ספקי שירות מצד שלישי (לדוגמה Facebook, Twitter) באתר של ויצמן. עוגיות של צדדים שלישיים תישמרנה על פי התנאים של אותם צדדים שלישיים, ובאפשרות המשתמש לשלוט על עוגיות אלה במסגרת ההגדרות של הדפדפן.

ויצמן משתמש בעוגיות ובטכנולוגיות אחרות משום שהן דרושות לשם ביצוע החוזה, או מכיוון שהשימוש בהן תואם את האינטרסים הלגיטימיים של ויצמן של שיפור, מיטוב והתאמה אישית של הפעילויות, ככל שאין בהן כדי לפגוע בזכויות של המשתמש.

מרבית הדפדפנים יאפשרו לויצמן למחוק קבצי עוגיות מן הכונן הקשיח של המחשב של המשתמש, לחסום קבלה של קבצי עוגיות, או לקבל אזהרה לפני אחסון קובץ עוגייה. עם זאת, אם המשתמש יחסום או ימחוק קבצי עוגיות, הדבר יגביל את החוויה המקוונת באתר או פעילויות נוספות.

כיצד להשבית עוגיות: ההשפעה של השבתת קבצי עוגיות תלויה בסוג העוגיות אותן משביתים, אך באופן כללי, השבתה או הסרה של עוגיות עשויות לגרום לאתר ולחלק מן הפעילויות המסופקות באמצעותו לא לפעול כהלכה, לא לזהות את ההתקן של המשתמש, לא לזכור את העדפות המשתמש וכן הלאה. יחד עם זאת, ההפעלה וההשבתה של קבצי עוגיות נתונות לבחירה ושליטה של המשתמש. השבתה של קבצי עוגיות באתר, אפשרית על ידי שינוי הגדרות הדפדפן כדי לדחות עוגיות. האופן בו ניתן לעשות זאת תלוי בדפדפן בו משתמשים וניתן למצוא פרטים בנושא באתרי התמיכה של כל הדפדפנים העיקריים.

אתרי האינטרנט של ויצמן ואתרי האינטרנט של החוקרים של ויצמן עשויים לכלול, מעת לעת, קישורים לאתרים ושירותים חיצוניים. ויצמן אינו אחראי להפעלה, לניהול המידע, ולמדיניות הפרטיות, לתוכן או לכל היבט של אתרים ושירותים כאמור.

חוק הגנת הפרטיות עשוי להעניק לנשואי מידע זכויות מסוימות בהתאמה. זכויות אלה עשויות לכלול, בהתאם לנסיבות ולחקיקה הרלוונטית, זכויות לניידות נתונים, זכויות לגישה לנתונים, תיקון נתונים, התנגדות לעיבוד, ביטול הסכמה ומחיקת נתונים. למען הסר ספק, מובהר כי במקרים של אספקת פרטים אישיים באמצעות צד שלישי, הבטחת זכויותיהם של נשואי מידע כאמור תתבצע על ידי אותו צד שלישי. באופן דומה, במקרה של הכללת פרטים אישיים בחומרי מחקר אקדמיים, לא יהיה ניתן עוד לגשת לנתונים כאמור, למחוק או לתקן אותם וכו'. בנוסף, לא יתאפשר מימושן של זכויות נשואי מידע באופן אשר אינו עולה בקנה אחד עם זכויותיהם של העובדים ואנשי הסגל של ויצמן, זכויות הקניין והזכויות האחרות של ויצמן וזכויות של צד שלישי. על כן, לא יתאפשרו גישה, מחיקה או תיקון של המלצות לקבלה לעבודה, ביקורות, הערות והערכות פנימיות, מסמכים והערות, לרבות מידע קנייני או סוגים של קניין רוחני ונתונים ניסיוניים. כמו כן, זכויות אלה לא תהיינה ניתנות למימוש כאשר הן מתייחסות לנתונים אשר אינם קיימים בצורה מובנית, לדוגמה הודעות דוא"ל, או במקרים בהם קיים פטור משמירה עליהן.

אם נשוא מידע מעוניין, מסיבה כלשהי, לשנות, למחוק או לאחזר את פרטיו האישיים, יהיה באפשרותו לעשות כן באמצעות פנייה לויצמן. שימו לב כי ייתכן שויצמן ידרש לבצע הליך לצורך זיהוי נשוא מידע המממש את זכויותיו. ויצמן יהיה רשאי לשמור את פרטיו של נשוא מידע כאמור לצורך עמידה בדרישות הציות והביקורת שלו.