מדיניות פרטיות

עודכנה לאחרונה: ‎9 בספטמבר ‎2025

מדיניות זו מסבירה כיצד אנו אוספים, משתמשים, שומרים, משתפים ומגנים על מידע אישי, ומהן הזכויות שלך לפי חוק הגנת הפרטיות ותיקון 13.

1) זהות הבעלים והאחראי לפרטיות

בעל/ת המאגר והגוף המעבד: [שם העסק/החברה, ח.פ./עוסק מורשה]
כתובת: [כתובת מלאה]
דוא"ל לפניות פרטיות: gilad017@gmail.com
אחראי פרטיות (Privacy Protection Officer): גלעד דהן
טלפון לפניות בנושא פרטיות: 050-8359474
האחראי לפרטיות פועל באופן עצמאי, מדווח להנהלה הבכירה וזמין לפניות הציבור, כמפורט בתיקון 13.

2) סוגי המידע שאנו אוספים

בהתאם לשירותים שבהם אתה משתמש:

• פרטי קשר: שם, דוא"ל, טלפון, כתובת.

• נתוני שימוש דיגיטליים: כתובת IP, מזהי עוגיות/פיקסלים, דפי צפייה, התקן/דפדפן, הפניות, זמן שהייה.

• נתוני עסקאות: פריטים, סכומים, אמצעי תשלום (באמצעות ספקי סליקה מאושרים; איננו שומרים פרטי כרטיס מלאים בשרתינו).

• תמיכה ושירות: תוכן פניות, הקלטות/תרשומות שירות לקוחות.

• נתונים רגישים במיוחד: אין איסוף כברירת מחדל. אם נדרש (למשל ביומטרי/בריאותי/מידע אודות קטינים) – נבקש הסכמה מפורשת ומודעת מראש, נצמצם איסוף וניישם הגנות מוגברות.

3) מטרות ושימושים במידע

• מתן השירות/מכירה/ביצוע ההתקשרות;

• תפעול חשבון, חיוב, תמיכה;

• אבטחת מידע, זיהוי הונאה, תיעוד ובקרות;

• שיפור השירות, אנליטיקה ומדידת ביצועים;

• שיווק ישיר בהסכמה – דיוור והצעות מותאמות, בכפוף לזכותך להתנגד/להסיר בכל עת;

• עמידה בדין, צווים ובקשות רשויות.

4) החובה לספק מידע ותוצאות אי-מסירה

אלא אם צוין אחרת, מסירת מידע הינה מרצון. ייתכן שאי-מסירת פרטים הכרחיים תגרום לאי-יכולת לספק שירות (למשל, אי-השלמת הזמנה). מידע שמסומן כ"חובה" נחוץ לצורך ההתקשרות.

5) מסירת מידע לצדדים שלישיים

נמסור מידע ל-מעבדי נתונים הפועלים מטעמנו ועל-פי הסכם עיבוד:

• אירוח שרתים/ענן, גיבוי ואבטחה;

• סליקה, חשבוניות;

• מערכות CRM/תמיכה/דיוור;

• אנליטיקה ומדידה.
  נספק רק את המינימום הנדרש, נוודא מחויבות לסודיות, אבטחה והיעדר שימוש עצמאי.

6) שיתופים נוספים לפי דין

נוכל לשתף מידע אם נדרש על-פי חוק, צו שיפוטי/רשות מוסמכת, לצורך הגנה על זכויות/ביטחון, מניעת הונאה, או במסגרת עסקת מיזוג/מכירה (בכפוף להמשך שמירה על מדיניות זו).

7) שיווק ישיר ופרופילינג

שימוש בנתוניך לשיווק ישיר ייעשה בהסכמה מודעת (Opt-in) כאשר נדרש, ותמיד תוכל/י להסיר עצמך בלחיצה על "הסרה" או בפנייה אלינו. נוכל לבצע התאמה אישית (פרופילינג קל) להעדפותיך על בסיס שימוש באתר; באפשרותך להתנגד בכל עת.

8) העברות מידע מחוץ לישראל

כאשר מידע מועבר למדינות אחרות, נעשה זאת בהתאם להסדרי העברה מוכרים לפי הדין הישראלי (לרבות התחייבויות חוזיות של המקבל לעמוד בדין הישראלי או קבלת הסכמתך המפורשת, לפי העניין). לגבי מידע שמקורו ב-EEA, נפעל לשמירה על מנגנוני העברה ועל דרישות נלוות.

9) תקופות שימור

נשמור מידע רק כל עוד נדרש למטרות שלשמן נאסף, כדי לעמוד בחובות משפטיות/חשבונאיות, וליישוב מחלוקות. לאחר מכן המידע יימחק או יעבור אנונימיזציה. נבצע בדיקות תקופתיות של רלוונטיות ועדכון/מחיקה.

10) זכויותיך

בכפוף לדין:

• זכות עיון במידע שעליך;

• זכות תיקון נתונים שאינם מלאים/מדויקים;

• זכות התנגדות לשימושים מסוימים (כולל שיווק ישיר ופרופילינג לשיווק);

• זכות למחיקה במקרים המתאימים לפי דין;

• זכות להגשת תלונה לרשות להגנת הפרטיות.
  למימוש זכויות: פנו אל אחראי הפרטיות בפרטים לעיל. נענה תוך פרק הזמן הקבוע בדין ונמסור נימוקים במקרה של דחייה חלקית/מלאה.

11) עוגיות (Cookies) וטכנולוגיות דומות

אנו משתמשים בעוגיות הכרחיות לתפעול האתר ובעוגיות סטטיסטיות/שיווקיות (כגון תגיות מדידה). במסכים רלוונטיים נציג מנהל העוגיות המאפשר ניהול הסכמות. ניתן גם לחסום עוגיות בדפדפן – אך ייתכן שחלקים מהשירות לא יעבדו כראוי.

12) קטינים

השירות אינו מכוון לילדים מתחת לגיל הקבוע בדין החל (ככלל, מתחת לגיל 18). אם נלמד כי נאסף מידע של קטין ללא הסכמה נדרשת – נפעל למחיקה מיידית.

13) אבטחת מידע (תקנות 2017)

אנו מיישמים אמצעי אבטחה מנהליים, טכנולוגיים ופיזיים בהתאם לרמת המאגר החלה (בסיסית/בינונית/גבוהה), לרבות בין היתר:

• מיפוי מאגרי מידע והנהגת נוהל אבטחת מידע;

• ניהול הרשאות ועקרון המינימום;

• אימות דו-שלבי (במאגרים בינוניים/גבוהים ובגישה מרחוק);

• הצפנה בתעבורה ובמנוחה לפי הצורך;

• ניהול לוגים ובקרה על גישה;

• נהלי גיבוי ושחזור;

• תכנית תגובה לאירועי סייבר ודיווח לרשות/לנושאי מידע כאשר נדרש לפי חומרת האירוע;

• במאגרים רגישים בהיקף גדול – סקרי סיכונים/בדיקות חדירה תקופתיים.

14) רישום/הודעה לרשות

חובת רישום מאגר צומצמה בתיקון 13 ותחול רק במקרים מוגדרים (למשל מאגרי מתווכי נתונים מעל היקפים מסוימים או גופים ציבוריים). אם מאגרינו יתחייבו ברישום – מספר הרישום יופיע כאן: [מספר/ים].
אם נחזיק מידע רגיש במיוחד על יותר מ-100,000 נושאי מידע במאגר שאינו טעון רישום – נעמוד בחובת ההודעה לרשות להגנת הפרטיות, לפי הדין.

15) התקשרויות עם ספקים/מעבדי נתונים

לפני התקשרות עם מעבד נתונים, נבצע בדיקות נאותות פרטיות ואבטחה, נחתום הסכמי עיבוד נתונים עם סעיפי אבטחה, פרטיות וסודיות, וננטר עמידה (כולל דיווחים תקופתיים).

16) קבלת החלטות אוטומטיות ו-AI

ככל שנעשה שימוש במערכות קבלת החלטות אוטומטיות המשפיעות עליך באופן מהותי, ניידע אותך, נסביר את ההיגיון הכללי, נציע דרך לערעור אנושי, ונשמור על הוגנות, שקיפות ומניעת הטיות.

17) שינויים במדיניות

נעדכן מדיניות זו מעת לעת. הודעה מהותית תינתן בערוץ מתאים (הודעה באתר/בדוא"ל). המשך שימושך בשירות לאחר עדכון מהווה הסכמה למדיניות המעודכנת.

איך לפנות אלינו

לשאלות, בקשות זכויות או תלונות:
אחראי פרטיות – גלעד דהן | 050-8359474 | gilad017@gmail.com