עדכון אחרון: 18/10/2026

1. כללי

1.1 חברת מלונות אסטוריה בע"מ, ח.פ. 510494602 מרחוב ברוריה 13, טבריה, המפעילה את מלון אסטוריה גליליי (להלן: "המלון", "אנחנו" או "אנו"), מכבדת את פרטיותך. מדיניות זו מסבירה איזה מידע אישי אנו אוספים כשאת/ה משתמש/ת באתר www.astoria.co.il (להלן: "האתר"), לאילו מטרות אנו משתמשים בו, עם מי אנו משתפים אותו, כמה זמן אנו שומרים אותו ואילו זכויות עומדות לך. המלון הוא בעל השליטה במאגר המידע שבו נשמר המידע, בהתאם לחוק הגנת הפרטיות, התשמ״א–1981 (להלן: ״חוק הגנת הפרטיות״).

1.2 מונחים שלא הוגדרו במדיניות זו יפורשו כמשמעותם בתקנון האתר (להלן: ״התקנון״).

1.3 הזמנות דרך Simple Booking. הזמנת חדרים באתר מתבצעת באמצעות מנוע ההזמנות Simple Booking, המופעל על ידי ספק חיצוני. מדיניות זו חלה על מידע הנאסף באתר המלון. מידע הנמסר במסגרת ההזמנה מעובד גם באמצעות Simple Booking וספקי התשלום הרלוונטיים, בהתאם למדיניות הפרטיות שלהם ולתנאים שיוצגו בתהליך ההזמנה. מדיניות הפרטיות של Simple Booking.

1.4 המסמך מנוסח בלשון זכר או נקבה מטעמי נוחות בלבד, והוא מתייחס לכל המגדרים.

2. האם חובה למסור לנו מידע?

אין חובה חוקית למסור לנו מידע אישי. המסירה תלויה ברצונך ובהסכמתך. אם תבחר/י שלא למסור פרטים מסוימים, ייתכן שלא נוכל לחזור אליך, לצרף אותך למועדון הלקוחות או לספק לך שירות מסוים. הגלישה באתר עצמה אינה מותנית במסירת פרטים.

3. איזה מידע אנו אוספים

3.1 פנייה אלינו. כשאת/ה פונה אלינו בטופס "צרו קשר", בטלפון, בדוא"ל או ב-WhatsApp, אנו אוספים את השם, הטלפון, כתובת הדוא"ל, תוכן הפנייה וכל פרט אחר שתבחר/י למסור (למשל תאריכי שהייה מבוקשים או הרכב האורחים).

3.2 מועדון הלקוחות. כשאת/ה נרשם/ת למועדון הלקוחות, אנו אוספים שם, טלפון, דוא"ל, כתובת, תאריך יום הולדת או יום נישואין, העדפות אירוח והערות שתבחר/י להוסיף. את תאריך יום ההולדת או יום הנישואין אנו מבקשים כדי לשלוח לך הטבה מותאמת. אין חובה למלא אותו.

3.3 אם יש צורך רפואי או צורך בהנגשה. אם תבחר/י לשתף אותנו בצורך רפואי, בצורך בהנגשה או בהעדפה תזונתית כדי שנתאים עבורך את השהייה, נשתמש במידע זה אך ורק לשם כך. נשתף אותו רק עם הצוות שזקוק לו לצורך מתן השירות.

3.4 מידע שנאסף אוטומטית. בעת הגלישה באתר נאסף מידע טכני: כתובת IP, סוג המכשיר, הדפדפן ומערכת ההפעלה, הדפים שבהם ביקרת, משך הביקור, מקור ההגעה לאתר (למשל מודעה או מנוע חיפוש) ופעולות שביצעת באתר, כגון לחיצה על כפתור ההזמנה. מידע זה נאסף באמצעות עוגיות וטכנולוגיות דומות, כמפורט בסעיף 8.

3.5 תשלומים. שירותי התשלומים המוצעים במסגרת ההזמנה עשויים לאפשר תשלום בכרטיס אשראי, בהעברה בנקאית או באמצעים אחרים, לרבות PayPal אם הוא מוצע בעת ההזמנה. שירות התשלומים משתף עם המתווכים הפיננסיים המטפלים בעסקה רק את המידע הדרוש לביצועה. ספקי התשלום עשויים לשלוח הודעות מתוזמנות, כגון חשבוניות או התראות הנוגעות לתשלום. סוגי המידע ש-PayPal אוסף תלויים באמצעי התשלום ובעסקה, ומפורטים במדיניות הפרטיות שלו.

4. למה אנו משתמשים במידע

אנו משתמשים במידע רק לפי הצורך ולמטרות הבאות:

(א) מענה לפניות, תיאום הזמנות והיערכות לשהייה שלך במלון;

(ב) ניהול מועדון הלקוחות ומתן ההטבות לחבריו;

(ג) שליחת עדכונים, הצעות ומבצעים, רק אם נתת לכך הסכמה מפורשת. ניתן לבטל את ההסכמה בכל עת, כמפורט בסעיף 9;

(ד) תפעול האתר, אבטחתו ומניעת שימוש לרעה, לרבות סינון פניות אוטומטיות (ספאם);

(ה) מדידה ושיפור של האתר והשירותים, והבנה אילו ערוצי פרסום מביאים פניות והזמנות;

(ו) הצגת פרסומות רלוונטיות באתרים וברשתות חברתיות, לרבות יצירת קהלים דומים (Lookalike Audiences), בכפוף להגדרות העוגיות שבחרת;

(ז) עמידה בחובות לפי דין, לרבות ניהול רישומי אורחים ורישומים חשבונאיים, וטיפול בטענות ובמחלוקות.

לא נשתמש במידע למטרה אחרת בלי ליידע אותך ובלי לקבל את הסכמתך, אם היא נדרשת לפי דין. איננו מוכרים מידע אישי.

5. עם מי אנו משתפים מידע

5.1 בתוך המלון. רק עובדים שזקוקים למידע לצורך תפקידם יכולים לגשת אליו, כגון צוות ההזמנות, הקבלה, השיווק וההנהלה. כל העובדים מחויבים בסודיות.

5.2 ספקי שירות. אנו נעזרים בספקים חיצוניים לצורך הפעלת האתר, ההזמנות והשירותים. כל ספק יקבל רק מידע הנדרש לשירות שהוא מספק, ובהתאם להסכמים ולהוראות הדין. יש לאמת את רשימת הספקים בפועל לפני פרסום:

5.3 העברת מידע לחו"ל. חלק מהספקים, ובהם Google, Meta ומנוע ההזמנות, מאחסנים מידע בשרתים מחוץ לישראל, לרבות בארצות הברית ובאיחוד האירופי. העברת מידע מחוץ לישראל תיעשה בהתאם להוראות הדין ולהסדרים החלים על כל ספק. יש לאמת את מדינות האחסון ואת מנגנון ההעברה עבור הספקים הפעילים לפני פרסום.

5.4 רשויות והליכים משפטיים. נמסור מידע לרשות מוסמכת או לבית משפט אם נידרש לכך לפי דין. נמסור מידע גם אם הדבר נדרש להגנה על זכויותינו, על רכושנו או על בטיחות אורחינו, או במקרה של חשד להונאה או לשימוש לרעה באתר.

5.5 שינוי מבני. במקרה של מיזוג, מכירה או העברה של פעילות המלון, המידע עשוי לעבור לגורם הקולט. הגורם הקולט יהיה מחויב למדיניות זו.

6. כמה זמן אנו שומרים את המידע

אנו שומרים את המידע כל עוד הוא נחוץ למטרה שלשמה נאסף, או כל עוד הדין מחייב אותנו לשמור אותו (למשל לצורכי מס). אנו שומרים אותו גם כל עוד הוא נחוץ לטיפול בטענה או במחלוקת. פרטי חבר מועדון נשמרים עד שיבקש לצאת מהמועדון. לאחר מכן נמחק את המידע או נהפוך אותו לאנונימי, אלא אם נידרש לשמור אותו לפי דין.

7. אבטחת מידע

האתר מוגש בחיבור מוצפן (HTTPS). הגישה למידע מוגבלת לבעלי תפקידים שזקוקים לו, ואנו נוקטים אמצעי אבטחה מקובלים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. עם זאת, אף מערכת אינה חסינה לחלוטין. אם יתגלה אירוע אבטחה חמור, נפעל כנדרש בדין, לרבות דיווח לרשות להגנת הפרטיות.

8. עוגיות (Cookies) וכלי מדידה

8.1 עוגיות הן קבצים או מזהים דומים הנשמרים במכשירך או נקראים ממנו. סוגי העוגיות והכלים המפורטים להלן הם קטגוריות כלליות; יש להתאים את הרשימה לכלים הפעילים באתר בפועל לפני פרסום:

8.2 עוגיות שאינן חיוניות יופעלו בהתאם לבחירתך, אם וככל שמנגנון ההסכמה באתר מאפשר זאת. אפשר גם לחסום או למחוק עוגיות דרך הגדרות הדפדפן; במקרה כזה חלק מהאתר עלול שלא לפעול כראוי. יש לוודא שהניסוח תואם להתנהגות בפועל של האתר.

8.3 מידע נוסף על האופן שבו Google משתמשת במידע מאתרים: policies.google.com/technologies/partner-sites. להגדרות הפרסום ב-Meta: facebook.com/adpreferences.

9. דיוור ישיר ודברי פרסומת

נשלח אליך דברי פרסומת בדוא"ל, ב-SMS או ב-WhatsApp רק אם נתת לכך הסכמה מפורשת. ההסכמה ניתנת בסימון תיבה שאינה מסומנת מראש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. ניתן להסיר את עצמך מרשימת הדיוור בכל עת: בקישור ההסרה שבכל הודעה, בהשבת "הסר" או בפנייה אלינו לפי הפרטים בסעיף 12. בהתאם לסעיף 17ו לחוק הגנת הפרטיות, רשאי/ת לבקש שהמידע עליך יימחק ממאגר המשמש לדיוור ישיר.

10. הזכויות שלך

10.1 עיון. בהתאם לסעיף 13 לחוק הגנת הפרטיות, רשאי/ת לעיין במידע עליך המוחזק במאגר שלנו.

10.2 תיקון ומחיקה. אם המידע אינו נכון, אינו שלם, אינו ברור או אינו מעודכן, רשאי/ת לבקש לתקן או למחוק אותו, בהתאם לסעיף 14 לחוק.

10.3 מידע שהועבר מהאזור הכלכלי האירופי. ככל שהתקנות החלות על מידע שהועבר לישראל מהאזור הכלכלי האירופי חלות על המידע שלך, יעמדו לך הזכויות הקבועות בהן, לרבות הזכות לבקש מחיקה במקרים הקבועים בדין. תחולת התקנות תלויה, בין היתר, במקור המידע ובאופן העברתו.

10.4 בקשה יש לשלוח לפי הפרטים בסעיף 12. נשיב בתוך המועדים הקבועים בדין. אם נסרב לבקשה, נסביר את הסיבה, ותוכל/י לפנות לבית משפט השלום בהתאם לתקנות. בנוסף, רשאי/ת להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

11. קטינים

האתר אינו מיועד לקטינים מתחת לגיל 18, ואיננו אוספים ביודעין מידע ישירות מקטינים. אם נודע לך שקטין מסר לנו מידע ללא הסכמת הורה או אפוטרופוס, נשמח שתודיע/י לנו ונמחק את המידע.

12. יצירת קשר בנושאי פרטיות

לשאלות, לבקשות עיון, תיקון או מחיקה, או להסרה מרשימת הדיוור:

חברת מלונות אסטוריה בע"מ – מלון אסטוריה גליליי

רחוב ברוריה 13, טבריה

דוא"ל: hotel@astoria.co.il

טלפון: 04-6722351

או בטופס "צרו קשר" באתר.

13. שינויים במדיניות

ייתכן שנעדכן מדיניות זו מעת לעת, למשל כשנוסיף כלי או שירות חדש באתר. התאריך בראש המסמך מציין את העדכון האחרון. שינוי מהותי יפורסם גם בהודעה בולטת באתר.