Terms and Conditions
אנו מכבדים את פרטיות המשתמשים באתר האינטרנט שלנו ומחויבים להגן על המידע האישי הנמסר לנו. מדיניות פרטיות זו מסבירה את האופן שבו מפעיל האתר (להלן: "החברה" או "אנחנו") אוסף, משתמש, שומר ומשתף את המידע האישי אודות המשתמשים בשירותי החנות המקוונת המבוססת על פלטפורמת Shopify (להלן: "האתר"). המדיניות מותאמת לדרישות חוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו בישראל, ובהתאם לצורך גם להוראות תקנות GDPR של האיחוד האירופי עבור משתמשים הנמצאים בתחולתן. השימוש באתר, לרבות רכישת מוצרים דרכו, מעיד על הסכמתך למדיניות פרטיות זו ולתנאים המפורטים בה. אם אינך מסכים למדיניות, הינך מתבקש להימנע משימוש באתר.
אינך מחויב על פי חוק למסור לנו מידע אישי, והסבלת המידע היא מבחירתך ובהסכמתך. עם זאת, יש לשים לב כי ללא מסירת פרטים מסוימים (כגון פרטי יצירת קשר וכתובת למשלוח), לא נוכל לספק לך את השירותים המבוקשים (לדוגמה, ביצוע הזמנה ומשלוח המוצרים). אנו אוספים רק מידע אישי הדרוש לצורך מטרות השימוש המפורטות במדיניות זו, ואיננו אוספים מידע רגיש מעבר לנדרש לתפעול הרכישה והשירות.
אנא קרא בעיון את המדיניות, שכן היא מתארת את זכויותיך בנוגע למידע האישי שלך ואת הדרכים ליצירת קשר איתנו בכל שאלה או בקשה בנושא פרטיות. ייתכן שנעדכן מדיניות זו מעת לעת כדי לשקף שינויים טכנולוגיים, עסקיים או משפטיים. במקרה של עדכון מהותי נפרסם הודעה מתאימה באתר. המשך השימוש באתר לאחר עדכון המדיניות יהווה את הסכמתך לשינויים.
איסוף מידע אישי
אנו אוספים מידע ממספר מקורות: מידע שאתה מספק לנו ישירות, מידע שנאסף אוטומטית אודות שימושך באתר, וכן מידע ממקורות צד שלישי בהתאם לצורך. להלן פירוט המידע הנאסף:
מידע הנמסר על-ידי המשתמש
פרטי יצירת קשר וזיהוי: בעת ביצוע רכישה באתר (כולל רכישה כאורח ללא הרשמה), תידרש למסור פרטים אישיים כגון שם מלא, כתובת למשלוח, כתובת דוא"ל, מספר טלפון ופרטי התקשרות נוספים הדרושים להשלמת ההזמנה ולמשלוח. אם תבחר ליצור חשבון באתר, תתבקש גם להגדיר סיסמה, ואנו נשמור את פרטי החשבון (כגון שם משתמש/דוא"ל וסיסמה מוגנת) עבורך.
פרטי תשלום: תשלום באמצעות כרטיס אשראי או אמצעי תשלום אלקטרוני אחר מתבצע באמצעות ספקי סליקה חיצוניים ומאובטחים. במהלך תהליך התשלום ייתכן שתתבקש להזין פרטים פיננסיים (כגון מספר כרטיס אשראי, תוקף, CVV וכד'). מידע זה נמסר ישירות לספק הסליקה המורשה ואינו נשמר במאגרי המידע של האתר. החברה עצמה אינה אוספת או שומרת את פרטי האשראי המלאים שלך, למעט ייתכן פרטים חלקיים הנחוצים לאישור העסקה (לדוגמה, 4 ספרות אחרונות של הכרטיס או אסמכתת עסקה) ולמטרות תיעוד חשבונאי. כל עיבוד הנתונים הפיננסיים מתבצע בהתאם לדרישות אבטחת המידע של ספקי הסליקה וכפוף למדיניות הפרטיות שלהם.
פניות ושירות לקוחות: אם תפנה אלינו באמצעות טופס יצירת קשר באתר, בדוא"ל, בטלפון או באמצעי תקשורת אחרים, תידרש לספק פרטי התקשרות (כגון שם, טלפון, דוא"ל) ותוכן הפנייה. מידע זה יישמר כדי לטפל בפנייתך, לספק תמיכה ולשפר את שירות הלקוחות שלנו.
רשימת דיוור והסכמה לשיווק: האתר מציע לך אפשרות להצטרף לרשימת תפוצה לקבלת עדכונים, מבצעים והודעות שיווקיות באמצעות דוא"ל ו/או SMS. הצטרפות לרשימת הדיוור נעשית רק בהסכמתך המפורשת (לדוגמה, על ידי סימון תיבה מתאימה במהלך הרכישה או בהרשמה לידיעונים). בעת ההצטרפות נבקש את פרטיך הרלוונטיים (כגון שם, דוא"ל ומספר טלפון לנייד לצורך קבלת SMS). תוכל לבטל את הסכמתך ולהסיר את עצמך מרשימות התפוצה בכל עת, כפי שמפורט בהמשך מדיניות זו תחת סעיף זכויות המשתמש.
מידע הנאסף באופן אוטומטי
נתוני שימוש וטכנולוגיה: במהלך גלישתך באתר, אנו ושותפי הצד השלישי שלנו אוספים באופן אוטומטי מידע מסוים על מכשירך ואופן השימוש באתר. מידע זה כולל את כתובת ה-IP שלך, סוג הדפדפן, ספק האינטרנט, דפי האינטרנט או המוצרים בהם צפית, משך הזמן ששהית באתר, מועדי כניסה ויציאה, מזהה מכשיר ייחודי, מערכת הפעלה, וכן נתונים טכניים ואנליטיים אחרים. נתונים אלה נאגרים לרוב באופן מצרפי (אנונימי) ואינם מזהים אותך באופן אישי ללא הצלבה עם מידע מזהה נוסף.
Cookies (עוגיות) ומשואות רשת: האתר עושה שימוש ב"עוגיות" – קבצי טקסט קטנים הנשמרים במכשירך – ובטכנולוגיות מעקב דומות כגון Local Storage, פיקסלים, תגיות ומשואות רשת. טכנולוגיות אלו מאפשרות לנו ולאחרים לאסוף מידע על פעילותך באתר. חלק מהעוגיות חיוניות לתפקוד האתר (למשל, לזכור את הפריטים בסל הקניות שלך ולשמור את העדפותיך), אחרות משמשות לניתוח שימוש באתר ולמטרות שיווק והתאמת תוכן. פרטים נוספים על שימוש בעוגיות מפורטים בהמשך במדיניות זו בסעיף "קוקיז וטכנולוגיות דומות".
מידע מצדדים שלישיים
ייתכן שנקבל מידע אודותיך מצדדים שלישיים במקרים מסוימים. לדוגמה, אם הגעת לאתר דרך קמפיין פרסום שלנו ברשת חברתית או דרך שותף עסקי, ייתכן שנקבל מידע סטטיסטי על הצלחת הקמפיין (כגון האם ביצעת רכישה). כמו כן, אם תבחר להתחבר לאתר באמצעות חשבון רשת חברתית (Facebook/Google) או שירות חיצוני (ככל שהאתר מציע אפשרות כזו), נקבל מאותו צד שלישי מידע מזהה בסיסי (כגון שם וכתובת אימייל כפי ששמורים אצל אותו שירות), בכפוף להרשאות שאישרת. מידע כזה יטופל בהתאם למדיניות זו.
חשוב להבהיר כי האתר אינו אוסף ביודעין מידע רגיש במיוחד על משתמשים, כגון מספרי זהות, מידע רפואי/בריאותי, מידע על מוצא אתני, דעות פוליטיות, אמונות דתיות, מצב רפואי או נטיות אישיות אחרות שאינן רלוונטיות למטרת השירות. נא הימנע ממסירת מידע כזה במסגרת השימוש באתר. אנו מבקשים רק את המידע הנדרש לצורך רכישה, משלוח, תקשורת איתך ושיפור חוויית המשתמש.
שימוש במידע
החברה תשתמש במידע האישי שנאסף אודותיך למטרות הבאות ובהתאם להוראות כל דין:
עיבוד הזמנות ואספקת השירותים: המידע שמסרת בעת ביצוע רכישה (שם, כתובת, טלפון וכו') ישמש לעיבוד ההזמנה, לאישור התשלום מול ספק הסליקה, להכנת המוצר למשלוח, להפקת חשבונית עסקה, ולמשלוח המוצרים אליך באמצעות ספק השילוח. מידע יצירת הקשר (דוא"ל ו/או טלפון) ישמש לעדכן אותך במצב ההזמנה, לשלוח אישור הזמנה וחשבונית, מידע על משלוח ואספקה, וליצירת קשר במקרה הצורך לתיאום או בירור. שימוש זה במידע נעשה על מנת למלא את החוזה בינך לבין החברה (השלמת עסקת הרכישה) ולספק לך את השירות שביקשת בפועל.
מתן שירות לקוחות ותמיכה: פרטי ההתקשרות שלך ופניותיך (בין אם דרך האתר, אימייל, טלפון או אמצעי אחר) ישמשו כדי לספק מענה לשאלות, בקשות ותלונות, לתמוך בך בשימוש באתר ובמוצרים שרכשת, לטפל בהחזרות או החלפות אם יידרשו, ולפתור תקלות טכניות. זאת במטרה לקיים את התחייבויותינו כלפיך כלקוח ולשפר את שביעות רצונך.
שיפור, התאמה וניתוח: אנו עשויים להשתמש במידע שאנו אוספים (בעיקר מידע טכני ואנליטי הנאסף אוטומטית) לצורך שיפור ופיתוח האתר, המוצרים והשירותים. לדוגמה, נתוני גלישה ופעילות באתר מסייעים לנו להבין אילו דפים ופונקציות פופולריים, לגלות תקלות או בעיות בשימוש, ולייעל את הממשק וחוויית המשתמש. כמו כן, נתונים אלה עוזרים לנו להתאים את תוכן האתר וההמלצות בו להעדפות המשתמשים (למשל, הצגת מוצרים דומים שעניינו אותך). השימוש במידע למטרות אלו מבוסס על אינטרס לגיטימי שלנו בניהול ושיפור עסקינו ושירותינו, ובדרך כלל המידע המשמש לכך הוא מצרפי או אנונימי.
שיווק ופרסום (בהסכמה): אם הסכמת לכך, נשתמש בפרטי הקשר שלך (כגון דוא"ל או מספר טלפון) כדי לשלוח לך חומר שיווקי ופרסומי, כגון ניוזלטר, עדכונים על מבצעים, מוצרי חדשים, והצעות מיוחדות שעשויות לעניין אותך. אנו עשויים להתאים את התכנים השיווקיים להעדפותיך על בסיס רכישות קודמות או עיון שלך באתר. שליחת דיוור שיווקי תתבצע רק בהתאם לחוק התקשורת (בזק ושידורים) בישראל ו/או בהתאם לעילה חוקית תחת GDPR (כגון הסכמה או אינטרס לגיטימי, בהתאם לנסיבות), ותמיד תינתן לך אפשרות "להסיר את עצמך מרשימת התפוצה" בכל הודעה שנשלח. אם אינך מעוניין לקבל מאיתנו יותר דיוורים שיווקיים, תוכל לבטל את ההסכמה בכל עת – ראו פירוט בסעיף זכויות המשתמש. לידיעה: גם אם תבחר שלא לקבל חומר שיווקי, עדיין ניצור איתך קשר בעניינים תפעוליים של הזמנה/חשבוניות וכדומה, לפי הצורך.
פרסום ממוקד ומדיה חברתית: מעבר לדיוור ישיר, אנו עושים שימוש בכלים פרסומיים חיצוניים (כגון Facebook Pixel של חברת Meta ופלטפורמת Google Ads/Analytics) כדי להציג לך מודעות מותאמות אישית במסגרת גלישתך מחוץ לאתר (למשל, בפייסבוק, אינסטגרם, בגוגל או באתרים אחרים). נתוני פעולותיך באתר (כגון צפייה במוצר מסוים, הוספה לסל וכו') עשויים להיות משויכים למזהים ייחודיים (כגון Cookie או מזהה פרסום) ומשמשים את אותם כלים כדי להציג לך פרסומות רלוונטיות על סמך התעניינותך. פעילות זו נעשית על בסיס הסכמתך לשימוש בעוגיות שיווקיות/פרסומיות, ככל שניתנה, או על בסיס אינטרס עסקי לגיטימי לפרסם את מוצרינו לקהל מתאים. באפשרותך להתנגד לפרסום ממוקד כזה על ידי ניהול העדפות העוגיות שלך באתר (אם זמין כלי ניהול עוגיות), או דרך ההגדרות בחשבונותיך אצל ספקי הפרסום (למשל, ניהול העדפות המודעות בחשבון גוגל/פייסבוק שלך), וכן כמפורט בהמשך תחת סעיף קוקיז וטכנולוגיות דומות.
עמידה בדרישות חוק ואכיפת תנאי השימוש: לעיתים נידרש להשתמש במידע אישי כדי למלא אחר דרישות חוקיות ורגולטוריות – למשל שמירת תיעוד חשבונאי בהתאם לחוקי המס והחשבונאות, דיווח לרשויות מוסמכות לפי צו בית משפט או דרישת חוק, וכדומה. כמו כן, מידע עשוי לשמש לצורך הגנה על זכויותינו המשפטיות, אכיפת תנאי השימוש של האתר, מניעת הונאה או פעילות בלתי חוקית, וטיפול במחלוקות או הליכים משפטיים במידת הצורך. שימוש במידע למטרות אלה יתבצע רק במידה המתחייבת ובכפוף לכל דין.
בכל מקרה שבו נרצה להשתמש במידע האישי שלך למטרה מהותית השונה מאלו המפורטות במדיניות זו, נבקש את הסכמתך המפורשת לכך או נודיע לך באופן מתאים בהתאם לדרישות החוק (לדוגמה, באמצעות עדכון מדיניות זו ופרסום הודעה על כך).
שיתוף מידע עם צדדים שלישיים
החברה אינה מוכרת ואינה משכירה את המידע האישי שלך לצדדים שלישיים למטרות שיווק עצמאיות שלהם ללא הסכמתך. עם זאת, לצורך התפעול השוטף של האתר, מתן השירותים והרכישות, וכן למטרות נוספות המותרות על פי דין, ייתכן שנשתף מידע אישי אודותיך עם סוגי הגורמים הבאים (במידה הרלוונטית):
ספקי שירות ותפעול ("עיבוד מידע"): אנו מסתמכים על חברות ואנשי מקצוע חיצוניים למתן שירותים עבורנו, כגון: שירותי אחסון ושרתים (לדוגמה, פלטפורמת Shopify המארחת את החנות שלנו), שירותי סליקת אשראי ועיבוד תשלומים, מחסנים לוגיסטיים ושירותי משלוח ושילוח (למשל חברות שילוח או דואר) שיספקו את המוצרים עד פתח ביתך, ספקי שירותי IT ופיתוח, שירותי אבטחת מידע, שירותי ניתוח נתונים (כגון Google Analytics), וכלי פרסום ושיווק (כגון Facebook/Google כפי שתואר לעיל). בעת הצורך, אנו נשתף עם ספקים אלו רק את המידע הנדרש להם לביצוע תפקידם. לדוגמה, לחברת השילוח נמסור את שמך, כתובתך, מספר הטלפון ופרטי ההזמנה לצורך מסירת החבילה; לחברת הסליקה יועברו פרטי התשלום הדרושים לביצוע החיוב; לספק דוא"ל/SMS להעברת דיוור נשתף את כתובת האימייל או מספר הטלפון שלך ותוכן ההודעה; וכן הלאה. ספקי השירות פועלים כמעבדי מידע עבורנו ומתחייבים (בהסכמים או בתנאי השימוש שלהם) לשמור על אבטחת וסודיות המידע ולהשתמש בו רק למטרות שלשמן נמסר ובהתאם לדין.
דרישות חוק ואכיפת חוק: אנו עשויים לחשוף מידע אישי לרשויות מוסמכות, גופים ממשלתיים, גורמי אכיפת חוק או בתי משפט, אם נהיה מחויבים לעשות זאת על פי חוק או במסגרת הליך משפטי (לדוגמה, צו בית משפט, דרישה חוקית למסירת נתונים או לצורך ציות לחוקי הגנת הצרכן, מס וכדומה). כמו כן, אם נמצא צורך לשתף מידע כדי למנוע פעולות בלתי חוקיות, תרמיות או נזק פוטנציאלי, או לאכוף את תנאי השימוש שלנו ולממש טענות משפטיות – נעשה זאת בהתאם להוראות החוק הרלוונטיות.
מיזוגים והעברות עסקיות: במידה שהחברה תעבור שינוי מבני, כגון מיזוג, רכישה ע"י גוף אחר, מכירת חלק מהעסק או נכסיו, או כל עסקה דומה – ייתכן שהמידע האישי שלך יהווה חלק מהנכסים המועברים במסגרת העסקה. במקרה כזה, המידע ימשיך להיות מוגן לפחות ברמה זהה לזו הקבועה במדיניות פרטיות זו, והמשתמשים יקבלו הודעה מתאימה (למשל, הודעה באתר) אם וכאשר המידע האישי אכן יועבר ויהפוך כפוף למדיניות פרטיות אחרת. תהיה לך הזדמנות סבירה לבחור אם ברצונך שהמידע האישי שלך יימחק ממאגרינו לפני העברה, ככל שהדבר אפשרי וכפוף לחובות חוקיות החלות עלינו.
באישורך או בהתאם להוראותיך: בכל מקרה אחר שאינו מכוסה לעיל, אם יהיה צורך לשתף את המידע שלך עם צד ג' כלשהו, נפנה אליך לקבלת הסכמה, או נבצע את השיתוף רק אם ביקשת מאיתנו או הורית לנו לעשות זאת. לדוגמה, אם תבקש שנעביר פרטיך לספק מסוים לקבלת שירות, או אם תאשר שיתוף מידע עם רשת חברתית או פלטפורמה אחרת במסגרת תחרות/מבצע – נעשה כן בהתאם להנחייתך.
העברת מידע לחו"ל: חלק מהצדדים השלישיים שאיתם אנו עובדים (כגון ספקי אחסון וענן, שירותי סליקה, או שירותי ניתוח ופרסום כמו גוגל ופייסבוק) עשויים להיות ממוקמים מחוץ לגבולות ישראל, כולל באירופה, בארצות הברית או במדינות אחרות. לכן, ייתכן שהמידע האישי שלך יועבר, יעובד או ישמר בשרתים הנמצאים מחוץ למדינתך. בכל מקרה כזה, אנו נוודא כי מתקיימים תנאים המבטיחים רמת הגנה נאותה על המידע, בהתאם לדרישות הדין החל. למשל, העברת מידע מישראל החוצה תיעשה רק בהתאם להוראות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובמידת הצורך בכפוף להסכם המעביר את חובות ההגנה שלנו לצד המקבל. לגבי מידע שמקורו באיחוד האירופי, נדאג שהעברה מחוץ לאזור הכלכלי האירופי תיעשה בהתאם לעקרונות ה-GDPR (לדוגמה, למדינות שנקבע עליהן שיש להן הגנה מספקת על ידי נציבות האיחוד האירופי – ישראל נחשבת מדינה בעלת "החלטת התאמה" מצד האיחוד, או על בסיס חוזים אחידים (Standard Contractual Clauses) או הסמכה אחרת, ככל הנדרש).
נחדד כי שיתוף מידע עם צדדים שלישיים נעשה במידה ההכרחית בלבד, ורק לצורך השגת המטרות הלגיטימיות שתוארו. לעולם לא נשתף מידע עודף או מעבר לנדרש. הצדדים המקבלים את המידע מחויבים לשמור עליו בבטחה ולא לעשות בו כל שימוש למעט מתן השירות עבורנו (או כפי שמתחייב עליהם בדין).
קוקיז וטכנולוגיות דומות
מהן עוגיות? "Cookies" (עוגיות) הן קבצי טקסט קטנים אשר בדפדפן שלך, שהאתר או צד שלישי שותף שומרים במחשב או במכשיר הנייד שלך בעת ביקורך. העוגיות מאפשרות לאתר לזהות את דפדפנך בביקורים חוזרים, לזכור מידע מסוים אודותיך ולהעניק חוויה מותאמת אישית. לצד עוגיות, ישנן גם טכנולוגיות נוספות דומות המשמשות למטרות דומות, כגון פיקסלים (תגיות זעירות המוטמעות בדף אינטרנט), מזהי פרסומות במובייל, Local Storage, וכדומה.
כיצד אנו משתמשים בעוגיות? באתר שלנו, העוגיות והטכנולוגיות הדומות משמשות במספר אופנים:
עוגיות חיוניות ותפעוליות: עוגיות אלו נדרשות לצורך התפעול התקין של האתר והשירותים שאנו מספקים. למשל, הן מאפשרות לך להוסיף מוצרים לסל הקניות ולשמור את הסל עד לתשלום, לזכור את פרטי ההתחברות שלך בעת כניסה לאזור האישי (אם קיים), ולהבטיח את אבטחת ההתקשרות בינך לבין השרת. ללא עוגיות אלו, חלקים מהאתר לא יפעלו כראוי. עוגיות אלה מוטמעות על ידינו (First-party cookies) ואינן משמשות למטרות שיווק.
עוגיות אנליטיות: אנו משתמשים בכלי ניתוח צד-שלישי, בראשם Google Analytics, על מנת לאסוף מידע סטטיסטי אודות השימוש באתר: אילו דפים נצפים, כמה זמן מבקרים שוהים באתר, מאין הגולשים הגיעו (מקור הפניה), אילו מוצרים פופולריים, וכדומה. Google Analytics משתמש בעוגיות או טכנולוגיות דומות כדי לאסוף מידע (כגון כתובת IP, מזהה עוגייה ייחודי, מאפייני דפדפן והתקן, ודפי אינטרנט שביקרת בהם) ולספק לנו דו"חות וניתוחים. אנו משתמשים במידע זה לשיפור האתר והשירות. המידע שנאסף באמצעות Google Analytics נשמר ומנוהל על ידי Google בהתאם למדיניות הפרטיות של Google. ניתן למנוע את השימוש ב-Google Analytics באמצעות התקנת תוסף הדפדפן של Google לחסימת Analytics או באמצעות הגדרות דפדפן לחסימת עוגיות, כמפורט להלן.
עוגיות שיווק ופרסום: עוגיות אלה מאפשרות לנו ולשותפי הפרסום שלנו לאסוף מידע אודות הפעילות שלך באתר כדי לספק לך פרסומות מותאמות בהתחשב בתחומי העניין שלך. לדוגמה, אנו מפעילים את Facebook Pixel – קוד מעקב של חברת Meta (פייסבוק/אינסטגרם) – בעמודי האתר. פיקסל זה מגדיר עוגיות ומאפשר לפייסבוק לזהות שמשתמש מסוים (בעל חשבון פייסבוק/אינסטגרם) ביקר באתר שלנו, ואף אילו פעולות ביצע (כגון צפייה במוצר, הוספה לסל, רכישה וכו'). מידע זה (שאינו כולל פרטים אישיים כמו שם או כתובת, אלא מזהה טכני וקונטקסט הפעולה) מסייע לנו לבצע "רימרקטינג" – הצגת מודעות שלנו בפייסבוק/אינסטגרם ובהתאם להתעניינות שגילית באתר. באופן דומה, ייתכן ונשתמש בעוגיות של Google Ads או פלטפורמות פרסום אחרות למטרה של פרסום מחדש והמרת מבקרים ללקוחות. עוגיות שיווק יופעלו רק בכפוף למדיניות החוק: בישראל, על בסיס הסכמת המשתמש או מדיניות פרטיות שקופה, ובאירופה – בכפוף להסכמתך המפורשת בעוגיות שאינן חיוניות.
ניהול העוגיות: כאשר אתה מבקר באתר, בפעם הראשונה יוצג לך ייתכן הודעה על שימוש בעוגיות. בהמשך, רוב הדפדפנים מוגדרים כברירת מחדל לקבל עוגיות. אם תרצה, באפשרותך לשנות את הגדרות הדפדפן שלך כך שידחה חלק מהעוגיות או את כולן, או שיתריע לך כאשר נשלחות עוגיות. בנוסף, ניתן למחוק עוגיות קיימות דרך תפריט ההגדרות של הדפדפן. שים לב שמחיקת עוגיות או חסימתן עשויה להשפיע על חוויית השימוש שלך – לדוגמה, אם תחסום עוגיות חיוניות, ייתכן שהאתר או חלק מתכונותיו לא יתפקדו כראוי (לא תתאפשר כניסה אוטומטית, סל הקניות לא יישמר בין ביקורים, וכד').
לנוחותך, להלן קישורים למידע על ניהול או מחיקת עוגיות בדפדפנים נפוצים: Chrome, Firefox, Safari, Edge.
אם ברצונך לבטל את איסוף הנתונים על ידי Facebook Pixel, תוכל לעשות זאת דרך הגדרות הפרטיות בחשבון הפייסבוק שלך (בקטגוריית Ads Preferences) או באמצעות תוספים לדפדפן שחוסמים פיקסלים חברתיים.
חלק מהצדדים השלישיים שאוספים מידע באמצעות עוגיות (כגון Google, Facebook וכד') מציעים מנגנוני "Opt-Out" כלליים. לדוגמה, תוכל לבקר בדף YourAdChoices או DAA Webchoices כדי לבטל באופן גורף עוגיות פרסומיות מחברות משתתפות.
אנו ממליצים לך לבקר במדיניות הקוקיז או הפרטיות של אותם צדדים שלישיים (Google, Facebook וכו') כדי לקבל מידע מלא על אופן פעולתם. שימושך באתר מהווה הסכמה לשימוש בעוגיות, בכפוף לאפשרויות השליטה העומדות לרשותך.
אבטחת מידע
אבטחת המידע האישי שלך חשובה לנו. אנו נוקטים באמצעים מנהליים, טכניים ופיזיים סבירים וברות-יישום, בהתאם לסטנדרטים המקובלים בתעשייה, כדי להגן על המידע האישי במאגרינו מפני גישה בלתי מורשית, שימוש לרעה, אובדן, שיבוש, מחיקה או שינוי של המידע. בין היתר, האתר פועל בפרוטוקול SSL/TLS המצפין את הנתונים המועברים בין הדפדפן שלך לשרתי האתר, כך שמידע רגיש (כגון פרטי הזמנה ופרטי תשלום בעת מעבר לספק הסליקה) מועבר באופן מוצפן. אנו מגבילים את הגישה למידע אישי רק לעובדים, קבלנים וספקי שירות אשר זקוקים למידע לצורך ביצוע עבודתם, ואלו מחויבים בחובת סודיות.
פלטפורמת Shopify שעליה מתארח האתר עומדת אף היא בתקני אבטחה גבוהים, ובכלל זה תקן PCI-DSS לעיבוד מאובטח של עסקאות אשראי, ומפעילה אמצעים להגנה מפני מתקפות סייבר והדלפות מידע. יחד עם זאת, חשוב לציין כי אף שיטה אינה בטוחה במאה אחוז, ובפרט תקשורת אינטרנטית ושרותי אחסון עלולים להיות חשופים לסיכונים מסוימים. אנו שואפים לעדכן ולשפר באופן שוטף את מערכי האבטחה שלנו בהתאם להתפתחויות הטכנולוגיות והאיומים.
אתה נושא באחריות לשמור בסודיות על פרטי ההתחברות לחשבונך באתר (אם יצרת חשבון משתמש) ולנקוט צעדים למניעת גישה לא מורשית למחשב או למכשיר שלך. ודא שאתה בוחר סיסמה חזקה וייחודית ואינך משתף אותה עם אחרים. אם אתה חושד שגורם בלתי מורשה השתמש בחשבונך או ביצע הזמנה בשמך, יש לעדכן אותנו באופן מיידי.
במקרה הבלתי סביר שנגלה אירוע אבטחת מידע משמעותי הכולל חשש לדליפת המידע האישי שלך, נפעל בהתאם לחובות החוקיות המוטלות עלינו: נחקור את האירוע, נעדכן אותך במידת הצורך ובאמצעים המתאימים (למשל דרך כתובת המייל שסיפקת) וכן נדווח לרשות להגנת הפרטיות בישראל ו/או לרגולטורים רלוונטיים אחרים, כפי שיידרש.
שמירת מידע (מדיניות שימור)
אנו נשמור את המידע האישי שלך רק למשך הזמן הדרוש למימוש המטרות שלשמן הוא נאסף, כפי שתואר במדיניות זו, או כפי שנדרש לצורך עמידה בהוראות דין (לדוגמה, דרישות שמירת מסמכים לצרכים חשבונאיים/משפטיים). משך שמירת המידע משתנה בהתאם לסוג המידע וייעודו:
פרטי חשבון ומשתמש רשום: אם יצרת חשבון באתר, המידע הקשור לחשבון (כגון שם, אימייל, כתובת וכד') יישמר כל עוד החשבון פעיל. באפשרותך לבקש מאיתנו למחוק את החשבון והמידע שבו בכל עת (ראה בהמשך תחת זכויות המשתמש), ובמקרה כזה נשמור רק מידע מינימלי הדרוש לצורך תיעוד פעולות עסקיות קודמות או כנדרש על פי חוק. חשבון שלא היה בשימוש לאורך תקופה ממושכת עשוי להימחק או להפוך ללא פעיל בהתאם למדיניות החברה הפנימית, ואנו נשתדל להתריע לך לפני מחיקה כזו.
מידע על עסקאות ורכישות: מידע על רכישות שביצעת, כולל פרטי הזמנות, חשבוניות, שמות וכתובות למשלוח, יישמר במערכות שלנו למשך התקופה הנדרשת על פי חוקי המס והחשבונאות בישראל. בדרך כלל, חובת שמירת תיעוד חשבונאי היא 7 שנים ממועד ביצוע העסקה, ולכן נתוני עסקאות יישמרו לפחות למשך פרק זמן זה. במהלך תקופה זו המידע לא יימחק גם אם תבקש, במידה והוא נחוץ לעמידה בדרישות חוקיות (אך נוכל לחסום את השימוש בו למטרות אחרות).
רשימות דיוור ושיווק: אם נרשמת לקבלת דיוור שיווקי, נשמור את פרטי יצירת הקשר שלך לצורך משלוח התכנים השיווקיים עד אשר תבחר להסיר את עצמך מרשימת התפוצה. במקרה שתבקש הסרה או תבטל הסכמה, ייתכן שנשמור את פרטיך ברשימה פנימית מצומצמת המעידה כי ביקשת לא לקבל חומר פרסומי, כדי לוודא שלא נשלח לך חומר בעתיד (זוהי פרקטיקה מקובלת למניעת החזרה בשוגג של נמענים שהסירו עצמם).
נתוני גלישה ואנליטיקה: נתונים טכניים ואנליטיים הנאספים באמצעות עוגיות (למשל נתוני Google Analytics) נשמרים לפי הפרקי זמן שהוגדרו על ידי אותם כלים. לדוגמה, עוגיות Google Analytics פגות לרוב לאחר 26 חודשים אם לא חודשה פעילות המשתמש באתר. מידע מצרפי (אגרגטיבי) עשוי להישמר למשך זמן ארוך יותר לצרכים סטטיסטיים, ללא מזהים אישיים.
פניות שירות לקוחות: תיעוד התקשורת איתך (פניות, תלונות, צ'אטים, מיילים) יישמר לפחות למשך הזמן הדרוש לטיפול מלא בפנייה ופתרון העניין שהועלה. לאחר מכן, אנו עשויים לשמור עותק מארכיוני למטרות תיעוד, הגנה משפטית ושיפור השירות, למשך תקופה סבירה של עד מספר שנים, אלא אם ביקשת מאיתנו למחוק את המידע מוקדם יותר ואנו איננו מחויבים לשמרו.
מידע אחר: כל מידע אישי אחר יישמר כל עוד יש לנו צורך עסקי לגיטימי בכך, או חובה חוקית, ולא יותר מהנדרש. כאשר לא נזדקק עוד למידע האישי (ולא חלה חובה חוקית לשומרו), נדאג למחוק אותו בבטחה או להפוך אותו לאנונימי באופן שלא יזהה אותך.
חשוב להדגיש כי גם לאחר מחיקה, אין באפשרותנו לשחזר מידע שנמחק ממערכות פעילות. עם זאת, ייתכן ששרידי מידע יישארו לזמן מה בגיבויים אוטומטיים (backups) עד למחיקת אותם גיבויים במחזור הגיבוי הרגיל. מערכי הגיבוי שלנו מאובטחים והמידע בהם אינו נגיש בקלות, וגם הוא יימחק סופית בהתאם למדיניותנו.
זכויות המשתמש
כמשתמש באתר וכמי שמוסר לנו את פרטיך האישיים, עומדות לך מספר זכויות משפטיות חשובות ביחס למידע שלך. אנו מכבדים זכויות אלה ונאפשר לך לממש אותן. להלן פירוט הזכויות וכיצד ניתן לממשן:
הזכות לעיין במידע ולעדכנו (זכויות לפי חוק ישראלי)
על פי חוק הגנת הפרטיות בישראל, כל אדם זכאי לעיין בעצמו, או על ידי בא-כוח מטעמו, במידע האישי הקיים עליו במאגר מידע. משמעות הדבר היא שאתה רשאי לפנות אלינו ולבקש לדעת אם אנו מחזיקים מידע אישי אודותיך, ולקבל עותק של המידע המוחזק (בכפוף לאימות זהות לצורך הגנה על פרטיותך). אנו נספק לך את המידע המבוקש בהקדם האפשרי ולא יאוחר מ-30 יום מקבלת בקשתך, בהתאם לקבוע בחוק. אין אנו גובים תשלום עבור מימוש זכות העיון במידע.
אם עיינת במידע עליך ומצאת שהוא אינו נכון, שלם, ברור או מעודכן, הנך זכאי לבקש תיקון או מחיקה של אותו מידע. לדוגמה, אם גילית כי כתובתך המעודכנת אינה נכונה ברשומותינו, או שיש שגיאה בשם או בפרטים אישיים אחרים – פנה אלינו עם הפרטים הנכונים ואנו נעדכן את הרשומות. במקרה שמידע מסוים אינו נחוץ לנו עוד למטרה לגיטימית, נמחק אותו בהתאם לבקשתך. אנו נשיב לבקשות תיקון/מחיקה בהקדם, ולא יאוחר מ-30 יום ממועד קבלת הבקשה, ונודיע לך על ביצוע הפעולה. אם, מסיבה כלשהי, נסרב לבקשתך (למשל, אם נמחק מידע שצריך להישמר על פי חוק) – נמסור לך הודעה על הסירוב ונאפשר לך לערער על ההחלטה באמצעים הקבועים בחוק.
בנוסף, סעיף 17ו לחוק הגנת הפרטיות מקנה לך זכות לבקש הסרה ממאגר המשמש לדיוור ישיר: אם המידע האישי שלך נמצא בשימוש למטרות שיווק ודיוור ישיר (כגון רשימת דיוור לפרסומות), הנך רשאי לדרוש בכתב שהחברה תמחק אותך ממאגר זה. במקרה כזה, נסיר את פרטיך מרשימת התפוצה שלנו ולא נשלח לך חומר שיווקי ישיר. (כמובן, כפי שצוין, באפשרותך גם בכל עת להסיר עצמך באמצעות מנגנון ההסרה בהודעות השיווקיות עצמן).
מימוש זכויות אלו אפשרי על ידי פנייה אלינו בכתב (ראו פרטי יצירת קשר להלן). נדרוש אימות זהות (למשל, ביצוע הבקשה מהדוא"ל הרשום אצלנו או פרטים מזהים נוספים) כדי לוודא שאנו מוסרים או משנים מידע לבעליו הנכון בלבד. מימוש זכויותיך לא יפגע בזכויות של אחרים ולא יחייב אותנו למסור מידע פנימי משיקולי קניין רוחני או סוד מסחרי. אנו נבחן כל בקשה לגופה בהתאם לדין.
זכויות נוספות לפי תקנות GDPR (למשתמשים מאירופה)
אם אתה אזרח או תושב האיחוד האירופי או שה-GDPR חל על עיבוד המידע שלך, ייתכן ועומדות לך זכויות נוספות או מורחבות ביחס למידע האישי, מעבר לאלו המפורטות לעיל. זכויות אלה יכובדו על ידינו עבור כל אדם במידה שהדבר נדרש על פי דין. בין הזכויות הנוספות לפי GDPR נכללות:
הזכות למחיקה ("Right to be Forgotten"): בנסיבות מסוימות, אתה זכאי לבקש שנמחק את המידע האישי שאנו מחזיקים אודותיך (למשל, אם המידע כבר אינו נחוץ למטרה שלשמה נאסף, או אם ביטלת את הסכמתך ולא קיימת עילה חוקית אחרת להמשך העיבוד). שים לב שזכות זו אינה מוחלטת – ישנם מקרים בהם נוכל לסרב למחוק מידע, כגון כאשר קיימת חובה חוקית לשמור את המידע או שיש לנו אינטרס לגיטימי כבד משקל לשימורו (לדוגמה, הגנה משפטית). בכל מקרה, אנו נמלא אחר דרישות הדין וננמק לך את תשובתנו.
הזכות להגבלת עיבוד: אתה רשאי לבקש להגביל (לעכב) את עיבוד המידע האישי שלך במצבים מסוימים – למשל, אם אתה חולק על דיוק המידע ומעוניין להגביל את העיבוד עד לבירור/תיקון, או אם העיבוד שלנו אינו חוקי אך אינך מעוניין במחיקה מלאה אלא בהגבלה. כאשר העיבוד מוגבל, אנו נשמור את המידע אך לא נעבד אותו (מלבד אחסון) ללא הסכמתך, למעט חריגים חוקיים.
הזכות להתנגד לעיבוד: יש לך זכות להתנגד לעיבוד מסוים של המידע האישי שלך. בפרט, עומדת לך הזכות בכל עת להתנגד לעיבוד המידע שלך למטרות שיווק ישיר או פרופיל שיווקי – ואם תעשה זאת, נפסיק לעבד את המידע שלך למטרות אלו באופן מיידי. כמו כן, אם אנו מעבדים את המידע שלך על בסיס אינטרס לגיטימי, יש לך זכות להתנגד מטעמים הנוגעים למצבך המיוחד, ובמידה ולא יהיו לנו נימוקים לגיטימיים גוברים להמשך העיבוד – נפסיק את העיבוד בהתאם.
הזכות לניידות מידע (Data Portability): ביחס למידע אישי שסיפקת לנו ואנו מעבדים באופן אוטומטי על בסיס הסכמתך או לקיום חוזה איתך, אתה זכאי לקבל מאיתנו עותק של מידע זה בפורמט ממוחשב וקריא (למשל, קובץ במבנה נפוץ) וכן לבקש שנעביר את המידע ישירות לבקר מידע אחר (ככל שהדבר אפשרי מבחינה טכנית). זכות זו נועדה להקל עליך לעבור בין שירותים שונים ולהשתמש בנתונים שלך אצל ספקים אחרים.
הזכות למשוך הסכמה: במקרים בהם הבסיס החוקי לעיבוד המידע שלך הוא הסכמתך (לדוגמה, הסכמתך לקבלת דיוור שיווקי או להסכמה לעוגיות לא הכרחיות), אתה זכאי למשוך את הסכמתך בכל עת. משיכת ההסכמה לא תשפיע על חוקיות העיבוד שנעשה לפני המשיכה, אך משמעותה שאם אין לנו בסיס אחר מותר לעיבוד – נפסיק את העיבוד של אותם נתונים או אותה פעילות הכרוכה בהסכמה (למשל, לא נשלח לך עוד דיוורים או נפסיק לעקוב אחריך באמצעי שיווק).
הזכות לקבל מידע אודות עילות העיבוד: GDPR מחייב אותנו להיות שקופים לגבי הבסיס החוקי לכל עיבוד של מידע אישי. אנו כבר ציינו במסגרת סעיפי מדיניות זו את מטרות העיבוד והעילות החוקיות (כגון ביצוע חוזה, אינטרס לגיטימי, הסכמה, חובה חוקית). אם משהו אינו ברור, אתה רשאי לפנות אלינו ולבקש הבהרה או פירוט נוסף באשר לבסיס החוקי של עיבוד מסוים של מידע אודותיך, ונשמח לספק זאת.
הזכות להגיש תלונה לרשות פיקוח: אם אתה סבור שזכויותיך הופרו או שעיבוד המידע האישי שלך נעשה שלא כדין, יש לך זכות להגיש תלונה לרשות הגנת המידע המוסמכת. אם אתה בישראל – הסמכות היא של הרשות להגנת הפרטיות שבמשרד המשפטים. אם אתה באיחוד האירופי – תוכל לפנות לרשות הגנת המידע במדינת מושבך. כמובן, נשמח אם תפנה אלינו תחילה בכל תלונה או בעיה כדי שננסה לטפל בה לשביעות רצונך.
מימוש הזכויות לפי ה-GDPR יתבצע באותו אופן כמו הזכויות לפי החוק הישראלי – על ידי פנייה אלינו ובקשת מימוש הזכות הרלוונטית. ייתכן ונבקש מידע נוסף כדי לאמת את זהותך ולטפל בבקשה. אנו מחויבים לענות לבקשותיך תוך פרק זמן של חודש (30 יום) ממועד קבלתן, עם אפשרות להארכה של חודשיים נוספים במקרים מורכבים – ונעדכן אותך אם יידרש זמן נוסף.
זכור כי זכויותיך אינן מוחלטות; ישנם חריגים ותנאים לכל זכות. אם נסרב לממש זכות מסוימת, נמסור לך הסבר מנומק לכך, וכמובן שתהיה לך אפשרות לערער או לפעול כפי שמאפשר החוק.
יצירת קשר בקשר לפרטיות
הפרטיות שלך חשובה לנו, ונשמח לעמוד לרשותך לכל שאלה, בקשה או בירור בנושא מדיניות פרטיות זו או בנוגע למידע האישי שלך. לצורך מימוש זכויותיך (עיון, תיקון, מחיקה, התנגדות, הסרת דיוור וכו') או לכל פנייה אחרת אל הממונה על הגנת הפרטיות בחברה, ניתן לפנות אלינו באחת הדרכים הבאות:
כתובת דוא"ל: [כתובת האימייל של בעל האתר לצורכי פניות פרטיות]
מספר טלפון (לפניות בנושא פרטיות): [מספר טלפון זמין, אם ישנו]
כתובת למשלוח דואר: [כתובת פיזית של בעל העסק או החברה]
נא לכלול בפנייתך פרטים מזהים מספיקים (שם מלא ופרטי התקשרות), ובמידת הצורך את מהות הבקשה (לדוגמה: "בקשה לעיון במידע" או "בקשה להסרה מרשימת דיוור"). ייתכן שניצור איתך קשר לקבלת פרטים נוספים במידה ונזדקק לכך כדי למלא אחר בקשתך במלואה. אנו נטפל בפניותיך ביסודיות ובהקדם האפשרי, ונעשה כל שניתן לסייע לך ולהשיב לשאלותיך לשביעות רצונך.
שינויים במדיניות הפרטיות
החברה שומרת לעצמה את הזכות לעדכן ולשנות מדיניות פרטיות זו מעת לעת. שינויים במדיניות יבוצעו בעיקר כדי להתאים לשינויים בחוק, ברגולציה, בנוהלי החברה, בתכונות האתר או בשירותים שאנו מציעים, או בשל התפתחויות טכנולוגיות המשפיעות על הטיפול בפרטיות. כאשר נבצע שינוי מהותי במדיניות (למשל, אם נתחיל להשתמש במידע למטרה חדשה שלא ציינּו בעבר), נפרסם על כך הודעה בולטת באתר ו/או נשלח לך הודעה לכתובת הדוא"ל שבידינו, ונפרט את השינויים. הגרסה העדכנית של המדיניות תוצג תמיד בעמוד זה, ותאריך העדכון האחרון יופיע בראש הדף.
אנו ממליצים לך לעיין במדיניות הפרטיות מדי פעם, כדי להתעדכן באופן הטיפול במידע אישי באתר. המשך שימושך באתר לאחר עדכון המדיניות יהווה אישור שאתה מסכים לשינויים. אם אינך מסכים לתנאי המדיניות המעודכנת, עליך להפסיק את השימוש באתר ולשקול לפנות אלינו לבירורים.
תודה שביקרת באתר שלנו. אנו מעריכים את האמון שאתה נותן בנו בעת מסירת פרטיך, ונעשה ככל שביכולתנו להגן על פרטיותך ולקיים מדיניות זו הלכה למעשה. במידה ויש לך שאלות נוספות או חששות כלשהם, אנא אל תהסס לפנות אלינו – אנחנו כאן בשבילך.