מדיניות פרטיות
עודכן לאחרונה: [תאריך]
1. מי אחראי למידע
1.1. המדיניות הזו מסבירה איזה מידע אישי נאסף באתר ErgoKid, למה, למי הוא מועבר, כמה זמן הוא נשמר ומה הזכויות שלכם לגביו.
1.2. האחראית למידע (בעלת השליטה במאגר) היא [שם העסק], [סוג העסק] מספר [מספר עוסק / ח.פ.], בבעלות [שם בעלת העסק].
- כתובת: [כתובת העסק]
- טלפון: [טלפון]
- מייל: [מייל]
1.3. המדיניות נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13), ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
2. איזה מידע נאסף ולמה
2.1. אנחנו אוספים רק את המידע שנדרש כדי למכור לכם את המוצר, לספק אותו ולענות לפניות. אין באתר חשבון משתמש או הרשמה.
| איפה | איזה מידע | למה |
|---|---|---|
| הזמנה בקופה | שם, טלפון, מייל, שיטת משלוח, כתובת למשלוח, הערות לשליח, המוצרים שהוזמנו והסכום, ומועד האישור שלכם לתקנון ולמדיניות הביטולים | ביצוע ההזמנה, תשלום, משלוח, הפקת קבלה או חשבונית, שירות לקוחות, טיפול בביטולים ובפניות אחריות, ותיעוד העסקה כנדרש בדין |
| תשלום | אישור על ביצוע התשלום, הסכום ומועדו. פרטי כרטיס האשראי מוזנים אצל חברת הסליקה בלבד, ואינם מגיעים אלינו | וידוא שההזמנה שולמה, וטיפול בהחזרים |
| טופס יצירת קשר | שם, טלפון, מייל (רשות) ותוכן ההודעה | מענה לפנייה שלכם |
| הרשמה לדיוור | מייל, ושם אם מסרתם | שליחת עדכונים ומבצעים, רק אם הסכמתם לכך |
| פנייה בווטסאפ, בטלפון או במייל | מה שתבחרו למסור בפנייה, ומספר הטלפון או המייל שממנו פניתם | מענה לפנייה, ובהזמנה טלפונית גם ביצוע ההזמנה |
| גלישה באתר | נתונים טכניים שנרשמים אוטומטית בשרתי האחסון, כמו כתובת IP, סוג הדפדפן ומועד הגישה | הפעלת האתר, אבטחה ואיתור תקלות. איננו משתמשים בהם כדי לזהות אתכם או לשיווק |
2.2. איננו עורכים פרופיל שלכם, איננו מוכרים מידע ואיננו מעבירים אותו לאחרים לשיווק.
3. האם חובה למסור את המידע
3.1. אין חובה חוקית למסור לנו מידע, והמסירה תלויה ברצונכם.
3.2. עם זאת, השדות שמסומנים כחובה בקופה (שם, טלפון, מייל, שיטת משלוח וכתובת למשלוח לפי השיטה שבחרתם) נדרשים כדי לבצע את ההזמנה ולספק אותה. בלי הפרטים האלה לא נוכל להשלים את ההזמנה. הערות לשליח הן רשות.
3.3. בטופס יצירת קשר, השם ומספר הטלפון נדרשים כדי שנוכל לחזור אליכם. המייל רשות.
3.4. ההסכמה לדיוור היא רשות. אם לא תסכימו, זה לא ישפיע על ההזמנה או על השירות.
4. איך משתמשים במידע
- ביצוע ההזמנה, גביית התשלום ומשלוח המוצר.
- שליחת אישור הזמנה, מסמך פרטי העסקה, קבלה או חשבונית ועדכונים על המשלוח.
- מענה לפניות, טיפול בביטולים, בהחזרות ובמוצרים פגומים.
- עמידה בחובות לפי דין, כמו חובות הנהלת חשבונות ומס.
- שמירה על אבטחת האתר ומניעת הונאות.
- שליחת דיוור שיווקי, רק למי שהסכים לכך.
- הגנה על זכויותינו במקרה של מחלוקת.
לא נשתמש במידע למטרה אחרת בלי ליידע אתכם ובלי לקבל את הסכמתכם כשהיא נדרשת.
5. מידע רגיש ומידע על ילדים
5.1. איננו מבקשים מידע רפואי, מידע על התפתחות או על אבחון, או כל מידע אחר בעל רגישות מיוחדת, ואיננו אוספים מידע על ילדים.
5.2. אנא אל תכללו מידע כזה (למשל שם של ילד או פרטים על מצבו) בהערות לשליח, בטופס יצירת הקשר או בהודעות אלינו. אם מידע כזה יגיע אלינו בכל זאת, נשתמש בו רק כדי לענות לפנייה, ונמחק אותו לבקשתכם.
6. מי רואה את המידע
6.1. בתוך העסק, הגישה למידע מוגבלת לשתי מורשות: בעלת העסק, ומעצבת האתר שמתחזקת אותו. כל אחת מהן נכנסת למערכת הניהול עם שם משתמש וסיסמה אישיים, וההרשאות נאכפות במסד הנתונים עצמו.
6.2. מבקרים אחרים באתר אינם רואים מידע של לקוחות או של פונים. אין באתר אזור ציבורי שבו מתפרסם מידע שמסרתם.
6.3. נמסור מידע לרשות מוסמכת אם נידרש לכך לפי דין או צו.
7. ספקים שמקבלים מידע
7.1. כדי להפעיל את האתר ולספק את ההזמנה אנו נעזרים בספקים חיצוניים. כל ספק מקבל רק את המידע שהוא צריך לתפקידו.
| ספק | תפקיד | איזה מידע | איפה |
|---|---|---|---|
| Supabase | מסד הנתונים ומערכת הניהול | פרטי הזמנות, פניות מטופס יצירת הקשר ותוכן האתר | האיחוד האירופי (גרמניה) |
| Netlify | אחסון האתר והפעלת רכיבי השרת שלו | נתונים טכניים של גלישה, ומידע שעובר דרך טפסי האתר בדרכו ליעד | ארצות הברית |
| Resend | שליחת מיילים מהאתר וניהול רשימת התפוצה | מייל ושם, ותוכן המיילים שנשלחים אליכם (למשל אישור הזמנה) | ארצות הברית |
| חברת הסליקה | גביית התשלום, ולפי העניין גם הפקת קבלה או חשבונית | שם, פרטי קשר, סכום ופרטי ההזמנה. פרטי כרטיס האשראי מוזנים אצלה ישירות | ישראל |
| חברת המשלוחים | מסירת ההזמנה | שם, טלפון, כתובת והערות לשליח | ישראל |
| מערכת הנהלת חשבונות | הפקת קבלות וחשבוניות ותיעוד לצורכי מס | שם, פרטי קשר ופרטי העסקה | לפי הספק שנבחר |
| WhatsApp (Meta) | רק אם בחרתם לפנות אלינו בווטסאפ | מספר הטלפון ותוכן השיחה | לפי מדיניות WhatsApp |
7.2. שמות חברת הסליקה, חברת המשלוחים ומערכת הנהלת החשבונות יעודכנו בטבלה ברגע שייבחרו.
8. העברת מידע אל מחוץ לישראל
8.1. חלק מהספקים שבטבלה שומרים או מעבדים מידע מחוץ לישראל: Supabase באיחוד האירופי, ו-Netlify ו-Resend בארצות הברית.
8.2. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. מדינות האיחוד האירופי מחילות על מידע הגנה שאינה פחותה מזו שבישראל. לגבי ספקים בארצות הברית, אנו מסתמכים על ההתחייבויות של הספקים לשמירה על סודיות המידע ועל אבטחתו, ולשימוש בו רק לצורך מתן השירות לנו.
9. אבטחת מידע
9.1. אנו נוקטים אמצעים סבירים להגנה על המידע, ובהם:
- כל התקשורת עם האתר מוצפנת (HTTPS).
- פרטי כרטיס אשראי אינם עוברים דרכנו ואינם נשמרים אצלנו.
- הגישה למידע מוגבלת לשתי מורשות, עם סיסמה אישית, והרשאות שנאכפות במסד הנתונים.
- מפתחות הגישה לשירותים חיצוניים שמורים בצד השרת, ולא בדפדפן.
9.2. אף מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה שפוגע במידע, נפעל מיד כדי לעצור אותו ולצמצם את הנזק, נתעד אותו, ונדווח לרשות להגנת הפרטיות ולנפגעים ככל שהדין מחייב זאת.
10. כמה זמן שומרים את המידע
- הזמנות - כל עוד הן נדרשות לצורכי הנהלת חשבונות, אחריות למוצר וטיפול בתביעות, ובהתאם לחובות שמירת המסמכים בדיני המס, שבדרך כלל מחייבות שמירה של 7 שנים מתום שנת המס.
- פניות שאינן הזמנה (טופס יצירת קשר, הודעות) - עד שנתיים מיום הפנייה, או עד שתבקשו למחוק אותן, המוקדם מביניהם.
- רשימת התפוצה - עד שתבקשו להסיר אתכם ממנה.
בתום התקופה המידע נמחק או מתבצעת בו התממה, כך שלא ניתן לזהות אתכם.
11. הזכויות שלכם
- עיון - לבקש לראות את המידע שמוחזק עליכם. נענה תוך 30 יום.
- תיקון - לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן.
- מחיקה - לבקש למחוק מידע. נמחק אותו, אלא אם הדין מחייב אותנו לשמור אותו (למשל מסמכי הנהלת חשבונות), ואז נסביר לכם מה נשמר ולמה.
- הסרה מדיוור - בכל עת, כמפורט בסעיף 12.
- חזרה מהסכמה - הסכמה שנתתם לשימוש מסוים אפשר לבטל בכל עת, והיא תחול מאותו רגע והלאה.
כדי לממש את הזכויות, פנו אלינו במייל [מייל]. ייתכן שנבקש פרטים כדי לוודא שהבקשה הגיעה מכם. אם נסרב לבקשת תיקון או מחיקה, נודיע לכם על כך בכתב ונסביר למה.
12. דיוור והסרה מרשימת התפוצה
12.1. נשלח לכם עדכונים, מבצעים ותוכן שיווקי רק אם הסכמתם לכך באופן מפורש: בתיבה נפרדת בקופה, שאינה מסומנת מראש, או בטופס הרשמה לדיוור. ההסכמה אינה תנאי לרכישה.
12.2. כל הודעה שיווקית תסומן כ"פרסומת", תכלול את פרטי העסק, ותכלול קישור להסרה מרשימת התפוצה.
12.3. אפשר להסיר את עצמכם בכל עת ובלי תשלום: בקישור ההסרה שבכל הודעה, או בפנייה אלינו במייל [מייל]. נפסיק את המשלוח בהקדם.
12.4. הודעות שקשורות להזמנה שלכם (אישור, משלוח, קבלה) אינן דיוור שיווקי, ונשלחות גם בלי הסכמה לדיוור.
13. עוגיות ואחסון בדפדפן
13.1. האתר אינו משתמש בעוגיות מעקב, בכלי אנליטיקס או בפיקסלים של רשתות פרסום, ואינו טוען כלים כאלה של צדדים שלישיים.
13.2. האתר שומר בדפדפן שלכם (באחסון המקומי, localStorage) רק:
- את תוכן הסל וההזמנה בתהליך, כדי שלא יאבדו אם תעברו בין עמודים או תרעננו את העמוד.
- עותק של תוכן האתר (טקסטים ומחירים), כדי שהאתר ייטען מהר ויעבוד גם כשיש תקלה רגעית בחיבור.
13.3. המידע הזה נשאר במכשיר שלכם ולא נשלח אלינו. אפשר למחוק אותו בכל עת דרך הגדרות הדפדפן.
13.4. אם נוסיף בעתיד כלי מדידה או פרסום, נעדכן את המדיניות ונציג באתר הודעה מתאימה, ונבקש את הסכמתכם כשהיא נדרשת.
14. קטינים
המוצר מיועד לילדים, אבל האתר מיועד למבוגרים בלבד. רכישה באתר מותרת מגיל 18. איננו אוספים ביודעין מידע מקטינים. אם נודע לכם שקטין מסר לנו מידע, פנו אלינו ונמחק אותו.
15. קישורים לשירותים חיצוניים
באתר יש קישורים לשירותים חיצוניים, כמו WhatsApp, Facebook ו-Instagram, ועמוד התשלום של חברת הסליקה. כשאתם עוברים אליהם, חלה עליכם מדיניות הפרטיות של אותו שירות, ואיננו אחראים לה.
16. שינויים במדיניות
נעדכן את המדיניות כשיש שינוי בשירות, בספקים או בדין. הנוסח המעודכן יפורסם בעמוד הזה עם תאריך העדכון. אם השינוי מהותי, נציג עליו הודעה באתר.
17. פניות בנושא פרטיות
לכל שאלה, בקשה או תלונה בנושא פרטיות:
- מייל: [מייל]
- טלפון: [טלפון]
- דואר: [כתובת העסק]
אם אינכם מרוצים מהטיפול שלנו, אתם רשאים לפנות לרשות להגנת הפרטיות.