מדיניות פרטיות
המידע הנאסף
- 4.2 מידע שהלקוח מוסר: שם מלא, כתובת למסירה, טלפון, דואר אלקטרוני, פרטי ההזמנה, ותוכן פניות הנמסרות בטופס יצירת הקשר שבאתר.
- פרטי תשלום: מעובדים ישירות אצל ספק התשלומים בסביבה מוצפנת. פרטי אמצעי התשלום המלאים חסויים ואינם נשמרים בשרתי החברה.
- מידע הנאסף אוטומטית: כתובת IP, סוג דפדפן ומכשיר, מערכת הפעלה, עמודים שנצפו, משך שהייה, מקור ההגעה, מוצרים שנצפו או נוספו לסל, וקובצי עוגיות.
מטרות השימוש והבסיס החוקי
- 4.3 ביצוע ההזמנה, חיוב ואספקה — ביצוע חוזה.
- שירות לקוחות, החזרות וביטולים — ביצוע חוזה ואינטרס לגיטימי.
- דיוור שיווקי, מבצעים והודעות עגלה נטושה — הסכמה, הניתנת לביטול בכל עת.
- אנליטיקה, שיפור האתר, מדידת פרסום והתאמת מודעות — הסכמה ואינטרס לגיטימי.
- אבטחת מידע, מניעת הונאות והכחשות עסקה — אינטרס לגיטימי.
- הנהלת חשבונות ועמידה בחובות שבדין — חובה חוקית.
מסירה לצדדים שלישיים והעברה לחו"ל
4.4 החברה אינה מוכרת מידע אישי ואינה סוחרת בו. מידע נמסר, במידה הנדרשת לצורך המטרה בלבד, לגורמים אלה: Shopify, המספקת את תשתית החנות; ספקי תשלומים וסליקה; חברות שילוח וספקים בחו"ל, לצורך אספקת ההזמנה; ספקי אנליטיקה ופרסום, ובכללם Google ו-Meta, בכפוף להסכמה; ספקי דיוור ומסרונים; ספקי מערכת חוות דעת; ורשויות מוסמכות, מקום שקיימת חובה שבדין או צו מוסמך.
4.5 חלק מן הספקים המנויים בסעיף 4.4 מפעילים שרתים מחוץ לישראל. השימוש באתר וביצוע הזמנה מהווים הסכמה להעברת המידע אל מחוץ לישראל, לצורך מתן השירות בלבד.
4.6 העבירה החברה את פעילותה, כולה או חלקה, או מיזגה אותה עם פעילות אחרת, תהא רשאית להעביר את המידע לישות הקולטת, ובלבד שזו תקבל על עצמה את הוראות מדיניות זו.
עוגיות וטכנולוגיות מעקב
4.7 עוגיות הן קובצי טקסט קטנים הנשמרים במכשיר הלקוח בעת הגלישה, ומאפשרים לאתר לתפקד, לזכור העדפות, למדוד ביצועים ולהתאים תוכן שיווקי.
4.8 סוגי העוגיות באתר:
- הכרחיות — סל הקניות, תהליך הרכישה, שמירת הפעלה ואבטחה. בלעדיהן האתר אינו מתפקד, והן אינן טעונות הסכמה.
- פונקציונליות — שמירת גוון או מידה שנבחרו והעדפות תצוגה.
- אנליטיקה וביצועים — מדידת תנועה, מקורות הגעה והתנהגות באתר, לשם שיפורו.
- שיווק ורימרקטינג — פיקסלים ומזהי המרה של Google ו-Meta, המאפשרים מדידת אפקטיביות הפרסום והצגת מודעות מותאמות ברשתות אחרות.
4.9 ניהול ההסכמה. עוגיות שאינן הכרחיות מופעלות בכפוף להסכמת הלקוח, הנמסרת במנגנון ההסכמה המוצג באתר. ניתן לשנות את ההסכמה בכל עת באמצעות אותו מנגנון, וכן לנהל או לחסום עוגיות בהגדרות הדפדפן. חסימת עוגיות הכרחיות עלולה לפגוע בתפקוד האתר.
דיוור ישיר
4.10 דבר פרסומת יישלח ללקוח בדואר אלקטרוני, במסרון או בהודעה מיידית רק לאחר שנתן לכך הסכמה מפורשת, או בהתאם לחריג שבחוק התקשורת החל על לקוח שמסר את פרטיו במהלך רכישה. כל הודעה תכלול את שם החברה, את פרטי ההתקשרות עמה ואפשרות הסרה פשוטה וללא עלות.
4.11 הודעות עגלה נטושה. הזין הלקוח את פרטיו בתהליך הרכישה ולא השלימה, רשאית החברה לשלוח לו תזכורת, בכפוף להסכמתו כאמור בסעיף 4.10 ובצירוף אפשרות הסרה. בחר הלקוח להסיר עצמו — לא יישלחו אליו תזכורות נוספות.
4.12 הודעות תפעוליות הנוגעות לעסקה — אישור הזמנה, עדכון שילוח, מספר מעקב וטיפול בפנייה — אינן דבר פרסומת ויישלחו ללקוח גם אם הסיר עצמו מן הדיוור השיווקי.
שמירה, זכויות ואבטחה
4.13 המידע נשמר כל עוד הוא נדרש למטרות שלשמן נאסף. מסמכי הנהלת חשבונות נשמרים לתקופה הקבועה בדיני המס. מידע הנדרש להגנה מפני תביעה אפשרית יישמר עד לתום תקופת ההתיישנות הרלוונטית.
4.14 ללקוח עומדות הזכויות לעיין במידע שנשמר אודותיו, לדרוש את תיקונו אם אינו נכון, שלם או מעודכן, ולבקש את מחיקתו — בכפוף למידע שהחברה מחויבת לשמור לפי דין. כן עומדת ללקוח הזכות לחזור בו מהסכמה שנתן. למימוש: ממש כאן. פנייה תיענה בתוך זמן סביר.
4.15 החברה מיישמת אמצעי אבטחה מקובלים, ובהם תקשורת מוצפנת (SSL/TLS), הגבלת הרשאות גישה, ובחירת ספקי סליקה העומדים בתקן PCI. עם זאת, לא ניתן להבטיח חסינות מוחלטת מפני חדירה בלתי מורשית, והחברה לא תישא באחריות לאירוע שהתרחש חרף נקיטת אמצעים סבירים.
4.16 אירע אירוע אבטחה חמור הנוגע למידע אישי, תפעל החברה לצמצום הנזק ותדווח עליו כנדרש לפי הדין ולנפגעים, ככל שהדין מחייב זאת.
4.17 האתר אינו מיועד לאיסוף מידע ממי שטרם מלאו לו 18 שנים; מידע כאמור שיובא לידיעת החברה יימחק. החברה רשאית לעדכן מדיניות זו, והנוסח המעודכן יפורסם בעמוד זה.