הגנת הפרטיות

ככלל, בעל השליטה במידע האישי ובמאגרי המידע בהם מעובד מידע אישי בהתאם למדיניות זו הוא מכון ויצמן למדע, מס' חברה 520016858\ כתובת: רחוב הרצל 234, ת.ד. 26, רחובות 7610001 ישראל.

 במקרים מסוימים, בהם גופים קשורים למכון ויצמן מקבלים שירותים או תמיכה ממכון ויצמן, לרבות שירותי מחשוב, מכון ויצמן עשוי להיחשב כ"מחזיק המידע" המעבד אותו עבור גופים אלו. 

לפניות בנושאי פרטיות, מימוש זכויות לפי חוקי הגנת הפרטיות, או שאלות בנוגע לעיבוד מידע אישי, ניתן ליצור קשר עם הממונה על הגנת הפרטיות של המכון בדוא"ל :DPO@weizmann.ac.il

מידע אישי נאסף, הן במישרין והן בעקיפין, באופנים שונים, בהתאם לאופי ההתקשרות, הפעילות או השימוש בשירותים.

איסוף מידע במישרין מנושאי המידע:

בין היתר, מידע אישי נמסר למכון ויצמן ישירות על ידי המשתמשים במקרים כגון:

• משתמש הוא מועמד, סטודנט, משתלם, מתמחה או משתתף פוטנציאלי באחת מתכניות הלימוד, ההכשרה, המחקר, הקיץ, החילופים או התכניות האקדמיות האחרות של מכון ויצמן;
• המשתמש הוא עובד פוטנציאלי, מתנדב או נותן שירות למכון ויצמן;
• המשתמש סיפק למכון ויצמן מידע אישי במהלך השתתפותו במחקר מדעי של מכון ויצמן;
• המשתמש נרשם לאחת הפעילויות או השתתף בה, לרבות אירוע, סיור, הרצאה, סדנה, תוכנית תרבות, שירות פנאי או פעילות קהילתית של המכון או של גוף קשור לו;
• המשתמש רכש כרטיסים, ביצע הזמנה, נרשם כמנוי או השתמש במתקנים או שירותים המופעלים על ידי המכון או גופים קשורים אליו;
• המשתמש נרשם לאחת מרשימות הדיוור של מכון ויצמן;
• המשתמש נכנס לאתר האינטרנט או ליישומון של מכון ויצמן;
• המשתמש רכש מוצרים ושירותים ממכון ויצמן או סיפק אותם למכון ויצמן.
• המשתמש מסר פרטים אישיים לצורך קבלת אישור כניסה לקמפוס המכון.

איסוף מידע בעקיפין או מצדדים שלישיים:

במקרים מסוימים, מכון ויצמן מקבל מידע אישי גם בעקיפין, לרבות:

• מידע אישי הנשמר באוספים, ארכיונים ומערכות תיעוד;
• מידע הנמסר למכון ויצמן במסגרת מחקר אקדמי על ידי גופים שלישיים, כגון בתי חולים,  אוניברסיטאות או מוסדות מחקר;
• מידע הנמסר למכון ויצמן על ידי מוסדות לימוד, אוניברסיטאות, רשמי מוסדות אקדמיים, ממליצים, מנחים, שותפים אקדמיים או גורמים דומים, במסגרת בחינת מועמדות ללימודים, הכשרה, התמחות, מחקר, תכניות קיץ או תכניות אקדמיות אחרות;
• המשתמש נמנה עם תורמי מכון ויצמן, שותפיו או בוגריו;
• פרטים של נושא מידע ליצירת קשר סופקו למכון ויצמן על ידי אחד המשתמשים כאנשי קשר לשעת חירום או ממליצים, או באופן אחר;
• מידע אישי הכלול בפניות, תלונות או דיווחים.

איסוף מידע באמצעים דיגיטליים

מכון ויצמן, באופן עצמאי או באמצעות שירותי צד שלישי כמפורט להלן, אוסף  מידע אישי גם באמצעות השימוש של משתמשים באתר האינטרנט, ביישומונים ובמערכות המקוונות של מכון ויצמן. אלה עשויים לכלול פרטים טכניים ומידע התנהגותי כגון פרוטוקול האינטרנט (IP) של המשתמש בו נעשה שימוש כדי לחבר את המחשב לאינטרנט, URL, מערכת ההפעלה, סוג הדפדפן, סוגי וגרסאות התוספים של הדפדפן, רזולוציית המסך, גרסת ה-Flash והגדרות אזור הזמן, 'שטף ההקלקות' של המשתמש, משך הזמן בו ביקר המשתמש, השיטות אשר שימשו ליציאה מן הדף וכל מספר טלפון בו נעשה שימוש כדי להתקשר למספרי שירות של ויצמן. במסגרת זו, מכון ויצמן עשוי לעשות שימוש בקבצי עוגיות (Cookies) ובטכנולוגיות דומות. פירוט נוסף לעניין זה, לרבות סוגי העוגיות, מטרות השימוש והאפשרויות לניהול העדפות, מופיע בפרק "איסוף נתונים וקבצי עוגיות באתר אינטרנט" במדיניות זו.

מידע אישי מעובד, ככלל, על בסיס אחד או יותר מן הבסיסים החוקיים הבאים, בהתאם לאופי הפעילות, סוג המידע האישי, הקשר עם נושא המידע והדין החל.  אם ה - GDPR חל, מכון ויצמן יסתמך על אחד או יותר מן הבסיסים החוקיים הקבועים ב-GDPR, לפי העניין, לרבות:

• ביצוע חוזה או נקיטת צעדים טרם התקשרות בחוזה: כאשר העיבוד נחוץ לצורך מתן פעילות, שירות, תכנית, הרשמה, חברות, הליך הקשור להעסקה, התקשרות, תהליך תשלום, או קשר אחר שהתבקש על ידי נושא המידע או שהוא מעורב בו;
• עמידה בחובות חוקיות: כאשר העיבוד נחוץ לצורך עמידת המכון בחובות חוקיות, רגולטוריות, מיסוי, חשבונאות, העסקה, מחקר, בטיחות, אבטחה, דיווח או חובות אחרות החלות עליו;
• אינטרסים לגיטימיים: כאשר העיבוד נחוץ לצורך האינטרסים הלגיטימיים של מכון ויצמן או של צד שלישי, ובלבד שאינטרסים אלה אינם נדחים מפני זכויותיו וחירויותיו של נושא המידע. אינטרסים כאמור עשויים לכלול תפעול, ניהול, אבטחה ושיפור של פעילויות המכון, הקמפוס, המתקנים, אתרי האינטרנט והמערכות; ניהול קשרים עם משתמשים, מועמדים, סטודנטים, משתלמים, חוקרים, שותפים, ספקים ומבקרים; קידום פעילויות המכון; גיוס מועמדים, סטודנטים ומשתתפי מחקר מתאימים; מניעת הונאה, שימוש לרעה או אירועי אבטחה; והגנה על הזכויות, הרכוש והבטיחות של המכון, משתמשיו ואחרים;
• הסכמה: כאשר מתבקשת הסכמה והיא מהווה בסיס חוקי מתאים לפי הדין החל, לרבות, לפי העניין, ביחס לדיוורים שיווקיים מסוימים, קבצי עוגיות או טכנולוגיות דומות שאינם הכרחיים, צילום או פעילויות ספציפיות אחרות. כאשר העיבוד מבוסס על הסכמה, נושא המידע רשאי לחזור בו מהסכמתו בהתאם לדין החל, מבלי שהדבר ישפיע על חוקיות העיבוד שבוצע לפני חזרת ההסכמה;
• אינטרס ציבורי או בסיסים חוקיים אחרים הרלוונטיים לפעילויות אקדמיות, חינוכיות ומחקר מדעי: ככל שרלוונטי, לרבות בקשר לתפקידיו האקדמיים, החינוכיים, המחקריים או הציבוריים של המכון, בכפוף לתנאים ולאמצעי ההגנה הנדרשים לפי הדין החל;
• מטרות מחקר מדעי: כאשר מידע אישי מעובד במסגרת מחקר מדעי, עיבוד כאמור ייעשה, ככלל, למטרות מחקר מדעי, על בסיס חוקי מתאים, ובכפוף לדרישות משפטיות, אתיות ומקצועיות החלות, פרוטוקולי מחקר, אישורי ועדות אתיקה, הסכמה מדעת או דרישות הסכמה אחרות הייחודיות למחקר, ואמצעי הגנה מתאימים.

כאשר העיבוד כולל מידע בעל רגישות מיוחדת לפי הדין הישראלי או קטגוריות מיוחדות של מידע אישי לפי ה- GDPR,  המכון יעבד מידע כאמור רק כאשר הדבר מותר לפי הדין החל ובכפוף לכל תנאי ואמצעי הגנה נדרשים.

מכון ויצמן עשוי לשתף מידע אישי עם צדדים שלישיים למטרות המפורטות במדיניות פרטיות זו, ובהיקף הנדרש לצורך מימוש אותן מטרות, בהתאם לדין החל. אלו כוללים את הגורמים הבאים:

גופים קשורים ושותפים

מכון ויצמן עשוי להעביר מידע אישי לגופים קשורים למכון ויצמן, לרבות חברות בנות - בין אם הן נמצאות בבעלות מלאה או חלקית של מכון ויצמן וגופים קשורים אחרים (כדוגמת אגודות ידידים), בין שהם גופים למטרות רווח ובין שאינם למטרות רווח, וכן שותפים למחקר, שותפים עסקיים ומשתפי פעולה אקדמיים, לצורך פעילות משותפת, ניהול קשרים, קידום מטרות המכון, ביצוע מחקרים, תפעול שירותים ופעילויות נוספות הקשורות לפעילות מכון ויצמן.

מכון ויצמן אף עשוי לשתף מידע אישי גם עם אנשי סגל אקדמי, מקצועי או מנהלי רלוונטיים, ועדות, מדענים, מנחים, מעבדות, קבוצות מחקר, שותפים אקדמיים או שותפים לתכנית, כאשר הדבר נחוץ לצורך בחינת מועמדויות, התאמת מועמדים לתכניות, למעבדות או למנחים, ניהול תכניות אקדמיות, או תפעול הפעילות הרלוונטית בדרך אחרת.

ספקים ונותני שירותים

מכון ויצמן נעזר בספקים ונותני שירותים שונים לצורך תפעול פעילותו. במסגרת זו, המכון עשוי להעביר מידע אישי לספקים המספקים, בין היתר:

• שירותי טכנולוגיית מידע, אחסון, אבטחת מידע ותמיכה טכנית;  
• מערכות לניהול למידה, ניהול משאבים ארגוניים ותפעול עסקי;
• שירותי שיווק, דיוור, ניתוח נתונים וניתוח שימוש באתרי אינטרנט;
• מערכות לניהול מדיה דיגיטלית, תיוג, מיון, קטלוג ואיתור תכנים חזותיים;
• שירותי שיחות ועידה וישיבות;
• שירותי אבטחה, מנהלה ותפעול קמפוס;
• שירותי משאבי אנוש, גיוס עובדים, פנסיה ושירותים אדמיניסטרטיביים;
• ספקים תפעוליים שונים, כגון שירותי משלוחים, קייטרינג, ניקיון, קבלנים, תחזוקה ותמיכת IT ;
• מערכות לניהול הרשמה, הזמנות, מנויים, סליקה ורכישת כרטיסים לפעילויות, אירועים, סיורים, שירותי פנאי ונופש;
• ספקים המספקים שירותי הפקת אירועים, אירוח, תרבות, פנאי ותפעול מתקנים;
• שירותים מקצועיים, כגון שירותים משפטיים, חשבונאיים ואחרים.

מכון ויצמן פועל להתקשר עם ספקים רלוונטיים בהסכמים מתאימים המסדירים את אופן השימוש והעיבוד של המידע האישי מטעם המכון, בהתאם לדין החל.

פלטפורמות מדיה ורשתות חברתיות

כמו כן, מידע אישי עשוי להיות משותף גם עם פלטפורמות מדיה ורשתות חברתיות, אם המשתמש בוחר לעשות שימוש בפונקציות שיתוף או התחברות לאותן פלטפורמות, כמפורט בפרק "איסוף נתונים וקבצי עוגיות באתר אינטרנט".

נסיבות משפטיות ועסקיות

בנוסף, מכון ויצמן עשוי לגלות את פרטים אישיים לצדדים שלישיים בהקשר למכירה של נכסים, רישוי טכנולוגיות ושותפויות מסחריות, וכן כל צורה של עסקה תאגידית. באופן דומה, מכון ויצמן עשוי להעביר פרטים אישיים לצדדים שלישיים אם תחול עליו חובה לגלות או לשתף פרטים אלו על מנת לעמוד בהתחייבות כלשהי במסגרת החוק, מבדק או ציות, במהלך הליך משפטי או רגולטורי או חקירה כלשהם, או על מנת לאכוף או ליישם הסכמים של מכון ויצמן; או כדי להגן על זכויותיהם, רכושם או בטיחותם של משתמשים, או אחרים. מקרים אלה כוללים החלפת מידע עם חברות וארגונים אחרים למטרות התגוננות מפני הונאה והפחתת סיכוני אשראי ולמניעת פשעי סייבר.

למען הסר ספק, מכון ויצמן עשוי להעביר ולגלות נתונים שאינם אישיים לצדדים שלישיים על פי שיקול דעתו.

ייתכנו מקרים של העברה, אחסון ושימוש במידע אישי ביעדים הנמצאים מחוץ או בתוך תחומי ישראל או האזור הכלכלי האירופי (EEA). במקרים אלו, מכון ויצמן יפעל בהתאם להוראות הדין, לרבות התקנות להגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א–2001 וה- GDPR, בהתאם לדין החל, וינקוט באמצעים סבירים כדי להבטיח כי המידע יישמר ויעובד ברמת הגנה נאותה, בהתאם למדיניות זו.

מכון ויצמן עשוי להעביר את הפרטים האישיים אל מחוץ לאזור הכלכלי האירופי וישראל, על מנת:

• לאחסן או לגבות את המידע;
• לאפשר לספק פעילויות ולקיים חוזה;
• לקיים כל התחייבות במסגרת החוק, ביקורת או ציות, הדורשת ממכון ויצמן לבצע את ההעברה;
• לאפשר את הפעלתן של הפעילויות, כאשר הדבר הינו במסגרת האינטרסים הלגיטימיים של מכון ויצמן והוא הגיע למסקנה כי אין בהם כדי לפגוע בזכויות המשתמש;
• לשרת את המשתמשים;
• לקיים את קשריו עם חברות הבת, הגופים המסונפים וגופים קשורים אחרים, באופן יעיל ומיטבי.

שימוש בטכנולוגיות מעקב מקוונות

כאשר משתמש ניגש לפעילויות בסביבה מקוונת, מכון ויצמן עשוי להשתמש, בעצמו או באמצעות ספקים ונותני שירותים מטעמו, בטכנולוגיות סטנדרטיות הנהוגות בתעשייה כגון קבצי עוגיות, פיקסלים, תגיות, SDKs וטכנולוגיות דומות, השומרות מידע מסוים על המחשב, הדפדפן או התקן הגלישה של המשתמש, או מאפשרות זיהוי של הדפדפן או ההתקן.

טכנולוגיות אלה משמשות, בין היתר, לצורך תפעול תקין של האתר והשירותים המקוונים, אבטחה, ניהול העדפות משתמש, שיפור חוויית המשתמש, ניתוח שימוש וביצועים, מדידת אפקטיביות של תכנים ופעילויות, התאמת תכנים והגדרות, וכן, בחלק מאתרי המכון ובהתאם לכלים המוטמעים בהם, גם לצורכי פרסום, שיווק, מדידה של קמפיינים, התאמת מסרים שיווקיים או הצגת תכנים ופרסומים רלוונטיים יותר למשתמשים.

סוגי קבצי עוגיות בהם נעשה שימוש

מכון ויצמן משתמש בסוגים שונים של קבצי עוגיות וטכנולוגיות דומות, בהתאם לאתר, לשירות המקוון ולכלים המוטמעים בהם. חלק מן העוגיות הכרחיות לחלוטין, שכן הן דרושות לצורך תפעול תקין של האתר או השירות המקוון, אבטחתו, טעינת עמודים, שמירת בחירות חיוניות, התחברות לאזורים מאובטחים או מניעת שימוש לרעה.

בנוסף, מכון ויצמן עשוי לעשות שימוש בעוגיות פונקציונליות, המשמשות לזכירת העדפות המשתמש, כגון שפה, אזור, הגדרות תצוגה או בחירות קודמות; בעוגיות ניתוח וביצועים, המאפשרות למכון לזהות ולמנות את מספר המבקרים, להבין כיצד משתמשים נעים ברחבי האתר, למדוד שימוש בתכנים ולשפר את האתר והשירותים; ובעוגיות או טכנולוגיות של צדדים שלישיים המשמשות לשילוב תכנים, פונקציות או שירותים של צדדים שלישיים באתר, כגון תכנים מוטמעים, סרטונים, מפות, טפסים או יכולות שיתוף.

בחלק מאתרי המכון, ובהתאם לאופי האתר ולכלים המופעלים בו, עשוי להיעשות שימוש גם בעוגיות, פיקסלים או טכנולוגיות דומות לצורכי שיווק, פרסום, מדידת קמפיינים, התאמת תכנים שיווקיים, בניית קהלים או הצגת פרסומים רלוונטיים יותר, לרבות באמצעות ספקי מדיה, רשתות חברתיות או פלטפורמות פרסום חיצוניות. סוגי העוגיות והטכנולוגיות בפועל עשויים להשתנות מאתר לאתר ומעת לעת.

משך שמירת עוגיות ועוגיות של צדדים שלישיים

קבצי עוגיות שונים נשמרים למשך פרקי זמן שונים, בהתאם לסוג העוגייה, למטרתה ולהגדרות האתר או השירות הרלוונטי. עוגיות "סשן" (session) משמשות בדרך כלל במהלך הפעלה בודדת של הדפדפן, ותוקפן פג לרוב עם סגירת הדפדפן, אם כי במקרים מסוימים מידע מסוים עשוי להישמר למשך פרק זמן נוסף. עוגיות קבועות נשמרות על גבי ההתקן גם לאחר סגירת הדפדפן, ומשמשות, בין היתר, לזכירת העדפות, בחירות משתמש, פרטי התחברות או הגדרות קודמות, בהתאם למטרת העוגייה.

אתרי המכון עשויים לכלול גם עוגיות, פיקסלים, תגיות או טכנולוגיות דומות של צדדים שלישיים, כגון ספקי שירותי ניתוח נתונים, מדידה, אבטחה, תפעול, תוכן מוטמע, רשתות חברתיות או פלטפורמות פרסום ושיווק. טכנולוגיות אלה עשויות לשמש, בהתאם לאתר ולכלים המוטמעים בו, לצורך הפעלת פונקציות מסוימות באתר, ניתוח שימוש וביצועים, מדידת אפקטיביות של תכנים או קמפיינים, שילוב תכנים ושירותים של צדדים שלישיים, התאמת תכנים או פרסומים, או מטרות דומות אחרות כמפורט במדיניות זו ובמנגנון ניהול העדפות העוגיות, ככל שקיים באתר הרלוונטי.

משך שמירתן של עוגיות וטכנולוגיות דומות, לרבות עוגיות של צדדים שלישיים, עשוי להשתנות לפי סוג העוגייה, מטרתה והגדרות הספק הרלוונטי. כאשר מופעל באתר מנגנון ניהול העדפות עוגיות, ניתן לעיין בו, ככל שהמידע זמין, בפרטים נוספים על סוגי העוגיות, מטרותיהן ומשך שמירתן. בנוסף, באפשרות המשתמש לשלוט על עוגיות מסוימות, לרבות חסימה או מחיקה שלהן, באמצעות הגדרות הדפדפן או ההתקן.

הבסיס לשימוש בעוגיות

מכון ויצמן משתמש בעוגיות ובטכנולוגיות אחרות כאשר הן דרושות לשם תפעול האתר, אבטחתו או מתן השירות המבוקש; כאשר השימוש בהן תואם את האינטרסים הלגיטימיים של המכון לשיפור, מיטוב, מדידה והתאמה של הפעילויות והשירותים, בכפוף לדין; או על בסיס הסכמת המשתמש, כאשר הסכמה נדרשת לפי דין או כאשר מופעל מנגנון הסכמה לעוגיות שאינן הכרחיות, לרבות עוגיות ניתוח, שיווק או פרסום.

מנגנון הסכמה ושליטה בעוגיות

במסגרת השימוש באתרי האינטרנט של מכון ויצמן, ייתכן שיופעל בחלק מן האתרים, מנגנון הסכמה וניהול העדפות לשימוש בקבצי עוגיות וטכנולוגיות דומות. מנגנון זה עשוי לכלול באנר עוגיות ייעודי, המאפשר למשתמשים לאשר, לסרב או לנהל את השימוש בעוגיות שאינן הכרחיות, בין היתר באמצעות מרכז העדפות עוגיות. בחלק מן האתרים עשוי להופיע גם אייקון או קישור ייעודי המאפשר לפתוח מחדש את מרכז ההעדפות ולעדכן את הבחירות בכל עת.

האפשרויות הזמינות למשתמשים, סוגי העוגיות המוצגות במרכז ההעדפות ואופן ניהול ההעדפות עשויים להשתנות בין אתרי המכון, בהתאם לכלים הטכנולוגיים המופעלים בכל אתר, לדין החל ולמאפייני השירות המקוון. הבחירה שתיעשה תחול, ככלל, על השימוש בעוגיות שאינן הכרחיות לתפעול האתר או השירות המקוון. עוגיות הכרחיות עשויות לפעול גם ללא הסכמה, ככל שהן נדרשות לצורך תפעול תקין, אבטחה או מתן השירות המבוקש.

שליטה נוספת על קבצי עוגיות, לרבות חסימה או מחיקה של עוגיות, ניתנת לביצוע באמצעות הגדרות הדפדפן של המשתמש. האופן בו ניתן לעשות זאת תלוי בדפדפן שבו משתמשים, וניתן למצוא פרטים בנושא באתרי התמיכה של הדפדפנים העיקריים. עם זאת, חסימה או מחיקה של עוגיות עשויות להשפיע על זמינות או תקינות חלק מהשירותים, ההעדפות והפונקציות באתר.

קישורים לאתרים ושירותים חיצוניים

אתרי האינטרנט של מכון ויצמן ואתרי האינטרנט של החוקרים במכון ויצמן עשויים לכלול, מעת לעת, קישורים לאתרים ושירותים חיצוניים. מכון ויצמן אינו אחראי להפעלה, לניהול המידע, למדיניות הפרטיות, לתוכן, או לכל היבט של אתרים ושירותים כאמור.

שימוש ברשתות חברתיות ובפלטפורמות מדיה של צדדים שלישיים

אתר האינטרנט של מכון ויצמן עשוי לאפשר למשתמשים להתחבר, לשתף תכנים או לבצע אינטראקציות עם פלטפורמות של רשתות חברתיות ושירותי מדיה של צדדים שלישיים, כגון Facebook, Google, YouTube, LinkedIn, Instagram  ו – X. שימוש כאמור נעשה לפי שיקול דעתו ואחריותו של המשתמש.

פלטפורמות אלה עשויות לעשות שימוש בקבצי עוגיות, תוספים, ממשקי תכנות יישומים (APIs) או טכנולוגיות דומות, המופעלות על מנת לאפשר את פעולתן. במסגרת שימוש כאמור, ייתכן שייאסף או ישותף מידע אודות המשתמש עם הפלטפורמות הרלוונטיות, בהתאם להגדרות המשתמש ולמדיניות הפרטיות של אותן פלטפורמות.

מכון ויצמן אינו שולט ואינו אחראי למדיניות הפרטיות, לתנאי השימוש, או לאופן עיבוד המידע על ידי פלטפורמות של צדדים שלישיים, וממליץ למשתמשים לעיין במדיניות הפרטיות של פלטפורמות אלו לפני השימוש בהן.

חוק הגנת הפרטיות, תשמ"א–1981, מעניק לנושאי מידע את הזכויות הבאות:

• זכות עיון: הזכות לעיין במידע האישי שנאסף אודותיהם והמצוי במאגרי המידע של המכון, בהתאם לסעיף 13 לחוק.
• זכות תיקון או מחיקה: הזכות לבקש את תיקון או מחיקת המידע האישי, אם אינו נכון, שלם, ברור או מעודכן, בהתאם לסעיף 14 לחוק.

כאשר ה- GDPR או דיני פרטיות אחרים חלים, עשויות לעמוד לנושאי המידע זכויות נוספות, בכפוף לתנאים ולהגבלות הקבועים בדינים אלה. זכויות אלה עשויות לכלול, לפי העניין:

• הזכות לעיין במידע אישי הנוגע אליהם;
• הזכות לבקש תיקון של מידע אישי שאינו מדויק או שאינו שלם;
• הזכות לבקש מחיקה של מידע אישי;
• הזכות לבקש הגבלה של עיבוד המידע;
• הזכות להתנגד לעיבוד, לרבות עיבוד המבוסס על אינטרסים לגיטימיים וכן, ככל שרלוונטי, עיבוד לצורכי שיווק ישיר;
• הזכות לניידות מידע;
• הזכות לחזור מהסכמה, כאשר העיבוד מבוסס על הסכמה, מבלי שהדבר ישפיע על חוקיות העיבוד שבוצע לפני חזרת ההסכמה;
• הזכות שלא להיות כפופים להחלטה המבוססת אך ורק על עיבוד אוטומטי, לרבות פרופיילינג, כאשר זכות זו חלה לפי הדין החל;
• הזכות להגיש תלונה לרשות פיקוח מוסמכת.

בקשות למימוש זכויות כאמור יש לשלוח לכתובת הדוא"ל: DPO@weizmann.ac.il או בדואר לכתובת: הממונה על הגנת הפרטיות, מכון ויצמן למדע, רחוב הרצל 234, ת.ד. 26, רחובות 7610001, ישראל. לצורך טיפול בבקשה, המכון רשאי לדרוש אמצעי זיהוי סבירים של הפונה, וכן לשמור פרטים הנדרשים לצורך עמידה בחובות ציות, תיעוד וביקורת.

מימוש הזכויות ייעשה בהתאם להוראות הדין החל. המכון אינו מחויב למסור מידע כאשר קיימת מגבלה על פי דין, לרבות מידע החוסה תחת חיסיון חוקי, מידע פנימי, מידע מחקרי, או מידע שחשיפתו עלולה לפגוע בזכויות המכון או בזכויות של צדדים שלישיים.

למען הסר ספק, מובהר כי במקרים של אספקת פרטים אישיים באמצעות צד שלישי, הבטחת זכויותיהם של נושאי מידע כאמור תתבצע ככלל על ידי אותו צד שלישי. באופן דומה, במקרה של הכללת פרטים אישיים בחומרי מחקר אקדמיים, לא תמיד ניתן יהיה לעיין במידע מסוים, למחוק אותו או לתקנו, למשל כאשר המידע עבר אנונימיזציה, אוגד למידע מצרפי, שולב ברשומות מחקר, או כאשר מימוש הבקשה עלול לפגוע באמינות המחקר, בחובות אתיות, בחובות משפטיות או בזכויות ובחירויות של אחרים, והכול בכפוף לדין החל. בנוסף, לא יתאפשר מימושן של זכויות נשואי מידע באופן אשר אינו עולה בקנה אחד עם זכויותיהם של אנשי הסגל של מכון ויצמן, זכויות הקניין והזכויות האחרות של מכון ויצמן וזכויות של צד שלישי. על כן, לא יתאפשרו גישה, מחיקה או תיקון של המלצות לקבלה לעבודה, ביקורות, הערות והערכות פנימיות, מסמכים והערות, לרבות מידע קנייני או סוגים של קניין רוחני ונתונים הנאספים במסגרת מחקרים.