מדיניות ופרטיות – תיקון חוק 13
האתר אינו מבקש ממך למלא טפסים למעט טופס צור קשר בסיסי לפניות ואינו מפעיל מנגנון הרשמה באופן אוטומטי כל שהוא. יחד עם זאת, לצורך תפעול, אבטחה ומדידה סטטיסטית בסיסית אנו משתמשים ב-Google Analytics (GA4) ו או META אשר עשוי לאסוף:
-
מזהים מקוונים: מזהי קוקיז/דפדפן, מזהי מכשיר.
-
כתובת IP (בצורתה המקוצרת/מנוכרת, בהתאם להגדרות אנונימיזציה).
-
נתוני שימוש: עמודים נצפים, זמני שהייה, הפניות, מכשיר/דפדפן כללי.
איננו מחברים נתונים אלה לשמך, לדוא״ל שלך או לכל פריט שמזהה אותך ישירות, ואיננו שומרים עותק משלנו מעבר ללוגים טכניים של השרת.
רשימת תפוצה וניוזלטר. מעת לעת יוצג באתר חלון (פופ-אפ) המציע הרשמה לניוזלטר/מבצעים. ההרשמה אינה חובה. בעת ההרשמה אנו שומרים במערכת CRM חיצונית ומאובטחת את כתובת הדוא״ל ושם (אם נמסר) לצורך שליחת עדכונים, הטבות ומבצעים. ניתן להסיר את עצמך בכל עת באמצעות קישור “הסרה” המופיע בכל הודעה או בפנייה ל-מייל שירות. בקשת ההסרה מטופלת ללא עלות ועד 3 ימי עסקים. הדיוור מתבצע לפי חוק התקשורת (סעיף 30א) – ההודעות יסומנו כ“פרסומת” לפי הצורך ויכללו פרטי זיהוי ויצירת קשר עם המפרסם.
רכישה באתר (WooCommerce) – פרטי ההזמנה ושימוש בהם
בעת השלמת הזמנה באתר אנו אוספים ומעבדים את הפרטים שמסרת בטופס התשלום, לרבות: שם מלא, דוא״ל, מספר טלפון, כתובת חיוב/משלוח, פרטי הזמנה ותשלום, והערות משלוח/שירות. מסירת פרטים המסומנים כחובה נדרשת לצורך ביצוע העסקה; ללא מסירתם לא נוכל להשלים את ההזמנה.
מטרות העיבוד:
-
עיבוד ותפעול ההזמנה, אספקה/משלוח, שירות לקוחות ותמיכה.
-
הפקת חשבוניות/קבלות ועמידה בדיני מס/חשבונאות.
-
ניהול אחריות, החזרות/החלפות, מניעת הונאה ואבטחת השירות.
-
עדכוני סטטוס שירותיים (אישור הזמנה, משלוח, תקלות) בדוא״ל/SMS – שאינם פרסומיים.
-
(רשות) דיוור שיווקי: נשלח רק אם סימנת הסכמה מפורשת בטופס התשלום לקבלת פרסומות ועדכונים בדוא״ל ו/או SMS, וכל הודעה תכלול אפשרות הסרה פשוטה.
שיתופים עם צדדים שלישיים (כמעבדי נתונים מטעמנו):
ספקי סליקה/תשלומים, חברת אחסון ותחזוקת האתר, מערכת חנויות (WooCommerce) ותוספים רלוונטיים, מערכות ניהול חשבונות, חברות שילוח/לוגיסטיקה, מערכת CRM ודיוור (דוא״ל/SMS), שירותי אבטחה/anti-fraud ואנליטיקה. לשותפים אלה ניתנת גישה במידה הנחוצה בלבד ובכפוף להסכמי סודיות ואבטחה. נתוני כרטיס אשראי אינם נשמרים אצלנו במלואם; העיבוד מתבצע אצל ספק הסליקה המוסמך בשיטות הצפנה/Tokenization.
מיקום עיבוד ומסירות בינלאומיות:
המידע עשוי להישמר/לעובד בשרתי ספקים מחוץ לישראל. נפעל להבטיח מנגנוני הגנה חוזיים/ארגוניים מתאימים להעברה בטוחה וחוקית.
תקופות שימור:
נתוני הזמנה וחשבונאות יישמרו למשך התקופה הנדרשת בדין (לרוב עד 7 שנים), ולאחריה יימחקו או יעוברו לאנונימיזציה. נתוני שיווק יישמרו עד לביטול ההסכמה או תקופה של 12 חודשים של חוסר פעילות, לפי המוקדם.
זכויות הפרט ומימושן:
זכות עיון ותיקון במידע על-פי חוק הגנת הפרטיות. לפניות ומימוש זכויות ניתן ליצור קשר בתחתית העמוד
1) מטרות השימוש במידע
-
תפעול ותחזוקת האתר.
-
אבטחה וניטור תקינות.
-
google אנליטיקס / META: מדידה מצטברת של תנועה ושיפור חוויית המשתמש.
-
עמידה בדרישות חוק.
2) הבסיס המשפטי
עיבוד המידע נעשה על בסיס האינטרס הלגיטימי של הפעלת אתר תקין ומדידת שימוש מצטברת, ובכפוף לחובות הגילוי ושמירה על מינימיזציה.
3) שיתוף מידע עם ספקים
אנו משתפים מידע נדרש בלבד עם ספקים המסייעים בהפעלת האתר למשלוחים בלבד!:
-
דואר ישראל, צ'יטה וכדומה
הספקים פועלים כמעבדי מידע מטעמנו ובהתאם להסכמים מחייבים. ייתכנו עיבודים בשרתים מחוץ לישראל; אנו מסתמכים על מנגנוני הגנה מקובלים של הספקים (כגון תנאי עיבוד סטנדרטיים).
4) קובצי Cookie וטכנולוגיות דומות – (אנחנו לא משתמשים!)
קובצי Cookie משמשים לשתי קטגוריות עיקריות:
-
חיוניים – תפעול בסיסי ואבטחה.
-
אנליטיקס – מדידה מצטברת של שימוש באתר (GA4).
ניתן לנהל/למחוק קוקיז דרך הגדרות הדפדפן. אם יש באתר חלונית ניהול קוקיז, ניתן לשנות בה העדפות.
קוקיות אנליטיקס נפוצות (דוגמה)
| שם הקוקי | מטרה | משך שמירה משוער |
|---|---|---|
_ga |
זיהוי מבקר אנונימי לצורך סטטיסטיקה | עד שנתיים |
_ga_* |
מדידת סשנים/אירועים מצטברים | עד שנתיים |
_gid |
זיהוי קצר-טווח לסשן יומי | עד 24 שעות |
_gat (אם קיים) |
ויסות קצב בקשות | עד דקה |
5) תקופות שימור
-
איננו מנהלים מאגר ייעודי של נתוני משתמשים באתר.
-
לוגים טכניים בשרת נמחקים/מוחלפים מעת לעת בהתאם למדיניות הספק.
-
נתוני אנליטיקס נשמרים על-ידי Google לפי הגדרות השימור בחשבון האנליטיקס של האתר (ברירת-מחדל נפוצה: 2–14 חודשים לנתונים ברמת אירוע).
6) אבטחת מידע
אנו נוקטים באמצעי אבטחה סבירים SSL 128 לתפעול האתר: הצפנת תעבורה (HTTPS), עדכוני מערכת/תוספים, הרשאות גישה מינימליות וגיבויים אצל ספק האחסון. במידה שנזהה אירוע אבטחה משמעותי, נפעל בהתאם לדין החל.
7) זכויותיך
בכפוף לדין החל, עומדות לך זכויות כגון עיון במידע, תיקון, לעיתים מחיקה, והגשת בקשה להפסקת שימוש לא חיוני. לפנייה יש לשלוח מייל המופיע בסוף העמוד למטה ולציין אמצעי זיהוי סביר. נשיב בתוך פרק זמן סביר.
8) שימוש באתרי צד ג׳ וקישורים
האתר עשוי לכלול קישורים לאתרים חיצוניים (למשל פרופילים חברתיים, אתרים מומלצים, אתרים של גוב ועוד). איננו אחראים למדיניות הפרטיות של צדדים אלה. מומלץ לעיין במדיניות המופיעה באותם אתרים.
9) קטינים
האתר אינו מיועד לקטינים מתחת לגיל 18. אם נודע לנו על איסוף לא מכוון של מידע לגבי קטין, נפעל למחיקתו.
10) עדכון המסמך
אנו עשויים לעדכן מסמך זה מעת לעת כדי לשקף שינויים בדין או באופן פעילות האתר. גרסה מעודכנת תתפרסם בעמוד זה ותסומן בתאריך “עודכן לאחרונה”.
לשאלות/בקשות בנושא פרטיות, ניתן לפנות אלינו:
שם: נועה
דוא״ל: support@redback.co.il
כתובת: קיבוץ יפעת
טלפון: 054-6664456
