1. מי אנו והיקף המדיניות

[שם העסק] · עוסק/ח״פ: [מספר מלא] · כתובת: [כתובת מלאה] · שירות לקוחות: [support@email] · [phone].

מדיניות זו חלה על השימוש באתר [דומיין האתר], באפליקציות/ערוצי שירות נלווים (ככל שישנם), ועל לקוחות/מבקרים בישראל. אם אתה תושב תחום שיפוט אחר – ייתכן שיחולו הוראות משלימות לפי הדין החל שם.

2. אילו נתונים נאספים ומקורותיהם

2.1 נתונים שמסרת לנו

• פרטי זיהוי ותקשורת: שם, טלפון, דוא״ל, כתובת משלוח/חיוב.
• נתוני הזמנה ותשלום: פרטי הזמנה, חיובים, חשבוניות (פרטי כרטיס מנוהלים ע״י ספק סליקה בלבד – ראו סעיף 7).
• פניות לשירות לקוחות ותיעוד תקשורת (דוא״ל/צ׳אט/טלפון).

2.2 נתונים הנאספים אוטומטית

• נתוני שימוש ומכשיר: דפים שנצפו, כתובת IP, מזהים מקוונים, סוג דפדפן/מכשיר, שפה, הפניות, משך ביקור.
• קובצי עוגיות/פיקסלים ומזהי פרסום, לצרכי תפעול, אנליטיקה ושיווק (ראה סעיף 4).

2.3 נתונים מצד שלישי

• ספקי סליקה, שליחויות, מערכות דיוור/CRM, פלטפורמות פרסום וסטטיסטיקה – ככל שנדרש להשלמת שירות.

3. מטרות עיבוד והבסיס החוקי

• ביצוע חוזה: עיבוד הזמנה ותשלום, אספקה, שירות לקוחות, ניהול חשבונות באתר.
• חובה חוקית: הנהלת חשבונות, מיסוי, שמירת מסמכים, היענות לצווים חוקיים.
• אינטרס לגיטימי: שיפור השירות וחוויית המשתמש, אבטחה ומניעת הונאה, סטטיסטיקה מצרפית.
• הסכמה: קבלת דיוור ועדכונים שיווקיים (ניתן לבטל בכל עת).

4. עוגיות (Cookies) ומזהים מקוונים

אנו משתמשים בעוגיות לסוגיהן:

• הכרחיות – לתפעול בסיסי (זיהוי סשן, סל קניות, אבטחה).
• תפקודיות – העדפות משתמש (שפה, אזור, התחבר/י אותי).
• אנליטיות – מדידות שימוש (למשל: Google Analytics).
• שיווק/פרסום – התאמת פרסומות (למשל: Meta/Facebook Pixel, Google Ads).

ניתן לנהל העדפות עוגיות דרך באנר העוגיות באתר או דרך הדפדפן שלך. חסימה חלקית עשויה להשפיע על חוויית השימוש.

נהל/י העדפות עוגיות (קשר/י לכפתור הבאנר או לכלי ה־CMP שלך).

5. שיתוף מידע עם צדדים שלישיים

אנו משתפים מידע רק כנדרש לשם אספקת השירותים או על פי דין, תוך חתימה על הסכמי עיבוד נתונים (DPA) ככל הנדרש:

• ספק סליקה: [שם ספק סליקה] – עיבוד תשלומים (PCI DSS).
• שליחויות/דואר: [שם חברת שליחויות] – מסירת הזמנות.
• אחסון/תשתיות: [שם חברת אחסון/ענן] – אירוח האתר ושמירת גיבויים.
• דיוור/CRM: [Mailchimp/ActiveTrail/‎...‎] – ניהול ניוזלטר וקמפיינים.
• אנליטיקה/פרסום: Google Analytics, Meta Ads, Google Ads ועוד.
• אכיפה/רגולטור: כאשר אנו נדרשים לכך על פי דין או צו.

אין אנו מוכרים מידע אישי לצדדים שלישיים.

6. העברות מידע מחוץ לישראל

חלק מהספקים שלנו מצויים מחוץ לישראל. כאשר מידע מועבר אל מחוץ לישראל, אנו נוקטים אמצעי הגנה מתאימים (לרבות מנגנוני העברה מקובלים כגון חוזים סטנדרטיים ו/או העברה למדינות בעלות רמת הגנה נאותה), ובהתאם לדין החל.

7. אבטחת מידע

• פרטי תשלום מנוהלים ע״י ספק סליקה מאובטח התואם ל־PCI DSS; איננו שומרים פרטי כרטיס מלאים בשרתינו.
• האתר עושה שימוש ב־SSL, בקרות גישה, הצפנה ונוהלי אבטחה מקובלים.
• למרות המאמצים, אין אבטחה מוחלטת. אם נאתר אירוע אבטחה מהותי – נפעל בהתאם לדין ולנוהלי הודעה.

8. שמירת מידע (Retention)

• חשבוניות ונתוני עסקה: עד 7 שנים (לפי דיני המס בישראל).
• חשבון משתמש: עד בקשה למחיקה/סגירה או לפי מדיניות פעילה.
• תקשורת שירות לקוחות: בדרך כלל עד 24 חודשים, אלא אם נדרש זמן ארוך יותר מטעמי הגנה משפטית.
• דיוור: עד ביטול ההרשמה (opt-out).
• לוגים/אנליטיקה: לפי הגדרות מערכתיות של הכלים הרלוונטיים [למשל 14–26 חודשים].

9. קטינים

השירות אינו מיועד לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע מקטינים. אם התקבל אצלנו מידע מקטין – ניתן לפנות אלינו למחיקה.

10. זכויותיך כנושא מידע

בהתאם לדין החל (ולרבות עקרונות GDPR, במידת תחולתם), עומדות לך הזכויות הבאות:

• עיון והעתק במידע אודותיך; תיקון נתונים שגויים; מחיקה (במקרים מסוימים).
• הגבלת עיבוד או התנגדות לעיבוד על בסיס אינטרס לגיטימי.
• ניידות נתונים – קבלת מידע בפורמט מובנה ונפוץ (במקרים מסוימים).
• ביטול הסכמה לדיוור שיווקי בכל עת (לא ישפיע על חוקיות עיבוד שבוצע בעבר).

לבקשות מימוש זכויות: ראו סעיף 13. בנוסף, ניתן להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים (ישראל).

11. דיוור מסחרי והעדפות תקשורת

שיגור דיוור פרסומי ייעשה בכפוף לחוק התקשורת (בזק ושידורים), תשמ״ב–1982 (חוק הספאם), ובהסתמך על הסכמתך (opt-in). ניתן להסיר בכל עת באמצעות קישור “הסר” בהודעה או בפנייה לשירות הלקוחות.

12. עדכונים למדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. הגרסה המעודכנת תפורסם באתר ותיכנס לתוקף עם פרסומה. תאריך העדכון האחרון מופיע בתחתית העמוד.

13. יצירת קשר ופניות פרטיות

פניות בנושא פרטיות, מימוש זכויות, או דיווח על אירוע אבטחה ניתן לשלוח אל: