1כללי, תחולה ובעל המאגר
מדיניות זו מסבירה איזה מידע אישי נאסף במסגרת השימוש באתר SLIL 36 וברכישה בו, לאילו מטרות הוא משמש, למי הוא מועבר, כמה זמן הוא נשמר, וכיצד ניתן לממש את הזכויות הקבועות בדין. היא נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א–1981, לתקנות שהותקנו מכוחו — ובכלל זה תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017 — ולחובות היידוע המורחבות שנקבעו בתיקון מס׳ 13 לחוק.
בעל המאגר והאחראי לעיבוד המידע: מפעילת המותג SLIL 36. פניות בענייני פרטיות: support@slil36.com.
מדיניות זו מהווה חלק בלתי נפרד מתקנון האתר, ומשלימה את מדיניות העוגיות.
2איזה מידע נאסף
מידע שאתם מוסרים לנו ביוזמתכם
- בעת הזמנה: שם מלא, מספר טלפון, כתובת דואר אלקטרוני, כתובת למשלוח (רחוב, עיר ומיקוד) והערות שהוספתם להזמנה.
- בעת הרשמה לרשימת הדיוור: כתובת דואר אלקטרוני, וכן תיעוד ההסכמה: מועד ההרשמה, נוסח ההסכמה שהוצג וכתובת ה־IP שממנה נשלחה.
- בפנייה לשירות הלקוחות: תוכן הפנייה ופרטי הקשר שמסרתם, לרבות בהתכתבות בוואטסאפ או בדואר אלקטרוני.
אין חובה חוקית למסור לנו מידע. המסירה תלויה ברצונכם ובהסכמתכם החופשית. עם זאת, בלא הפרטים המסומנים כשדות חובה בעמוד ההזמנה לא נוכל לבצע את העסקה, לספק את המוצר או לתת שירות אחריות — שכן הם דרושים למטרות אלה ממש.
מידע הנאסף אוטומטית
- נתוני שימוש וגלישה: העמודים שנצפו, משך השהייה, מקור ההגעה לאתר, סוג הדפדפן והמכשיר, ומזהי עוגיות. איסוף זה מתבצע רק לאחר שנתתם הסכמה לקטגוריית המדידה או השיווק.
- נתונים טכניים ותפעוליים הנוצרים בכל בקשה לשרת, לרבות כתובת IP וחותמת זמן, הנשמרים בלוגים לצורכי אבטחה, איתור תקלות ומניעת שימוש לרעה.
מידע שאיננו אוספים
- פרטי אמצעי תשלום. מספר כרטיס האשראי, תוקפו וקוד האבטחה נמסרים ישירות לספק סליקה חיצוני העומד בתקן PCI-DSS, ואינם נקלטים ואינם נשמרים בשרתי האתר בשום שלב.
- איננו אוספים ביודעין מידע רגיש כהגדרתו בחוק — כגון מידע רפואי, ביומטרי, פוליטי או על מוצא — ואיננו נדרשים לו לשם מתן השירות.
3מטרות העיבוד והבסיס לו
המידע משמש אך ורק למטרות המפורטות להלן, ולא ייעשה בו שימוש למטרה אחרת בלא יידוע והסכמה נוספת:
| המטרה | המידע המשמש אותה | הבסיס לעיבוד |
|---|---|---|
| ביצוע ההזמנה, גבייה ואספקה | פרטי קשר, כתובת למשלוח, פרטי ההזמנה | קיום ההתקשרות שביקשתם |
| שירות לקוחות, אחריות והחזרות | פרטי ההזמנה ותכתובות השירות | קיום ההתקשרות וחובות לפי דיני הגנת הצרכן |
| הפקת חשבונית ותיעוד חשבונאי | שם, פרטי העסקה והסכום | חובה חוקית לפי דיני המס |
| מניעת הונאה ואבטחת האתר | נתוני בקשה טכניים, כתובת IP | אינטרס לגיטימי בהגנה על העסק ועל הלקוחות |
| מדידת שימוש ושיפור האתר | נתוני גלישה מצטברים, מזהי עוגיות | הסכמתכם בקטגוריית המדידה |
| מדידת קמפיינים ופרסום | מזהי עוגיות ומזהי התאמה מוצפנים | הסכמתכם בקטגוריית השיווק |
| דיוור פרסומי | כתובת דואר אלקטרוני | הסכמה מפורשת ומראש, הניתנת לביטול בכל עת |
4מדידה, פרסום ומזהי התאמה מוצפנים
בכפוף להסכמתכם לקטגוריית השיווק, אנו עושים שימוש בכלי מדידה של Meta Platforms (Pixel ו־Conversions API) ושל Google (Google Analytics 4), לצורך הבנת ביצועי הקמפיינים ושיפור האתר.
בעת השלמת רכישה מועברת ל־Meta, דרך ממשק השרת, גרסה מוצפנת חד־כיוונית (SHA-256) של כתובת הדואר האלקטרוני ומספר הטלפון שמסרתם, יחד עם סכום ההזמנה ומזהה אירוע. ההצפנה נועדה לאפשר התאמה של הרכישה למשתמש קיים אצל Meta לצורכי מדידה בלבד. הפרטים עצמם אינם מועברים בגלוי, ואיננו מעבירים את שמכם, את כתובתכם או את תוכן ההזמנה.
לא ניתנה הסכמה לקטגוריית השיווק — לא נטענים כלי המדידה ולא מועברים מזהי התאמה. ניתן לשנות את ההסכמה בכל עת דרך מדיניות העוגיות.
6העברת מידע אל מחוץ לישראל
חלק מספקי השירות שלנו מאחסנים או מעבדים מידע מחוץ לישראל, כמפורט בטבלה שלעיל. העברה כאמור נעשית למטרות המנויות במדיניות זו בלבד, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרים מחוץ לגבולות המדינה), התשס״א–2001, ובכפוף להתחייבות הגורם המקבל לרמת הגנה על המידע ולשימוש בו למטרה שלשמה הועבר בלבד.
7תקופות שמירת המידע
איננו שומרים מידע לזמן ארוך מהנדרש. בתום התקופה המידע נמחק או עובר אנונימיזציה בלתי הפיכה:
| סוג המידע | תקופת השמירה | הטעם |
|---|---|---|
| פרטי הזמנה, חשבוניות ותיעוד חשבונאי | 7 שנים | חובת שמירת מסמכים לפי הוראות ניהול פנקסי חשבונות ודיני המס |
| התכתבויות שירות, אחריות והחזרות | עד 3 שנים ממועד סגירת הפנייה | טיפול באחריות ובמחלוקות בתוך תקופת ההתיישנות הרלוונטית |
| רישום ברשימת הדיוור | עד להסרה מהרשימה | ניהול ההסכמה לדיוור, ותיעוד ההסכמה עצמה כנדרש בדין |
| נתוני מדידה ואנליטיקה | עד 14 חודשים | ניתוח שימוש מצטבר ומדידת קמפיינים |
| תיעוד הסכמה לעוגיות | 12 חודשים | הוכחת ההסכמה ומתן אפשרות לשנותה |
מידע הדרוש לצורך בירור מחלוקת, תביעה או דרישה יישמר עד לסיום הטיפול בהם, גם אם חלפה התקופה הנקובה לעיל.
8אבטחת מידע
אנו מיישמים אמצעי הגנה טכניים וארגוניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017, ובכלל זה:
- הצפנת התעבורה באתר כולו בפרוטוקול מאובטח.
- הפרדת הרשאות ושמירת מפתחות גישה בצד השרת בלבד; לנתוני ההזמנות אין גישה אנונימית.
- מזעור מידע: איננו אוספים ואיננו שומרים נתונים שאין להם מטרה מוגדרת.
- הוצאת פרטי התשלום מגבולות המערכת שלנו אל ספק סליקה מוסמך.
- ניטור לוגים תפעוליים לאיתור פעילות חריגה.
אירע אירוע אבטחה חמור הנוגע למידע אישי, נפעל בהתאם לחובות הדיווח הקבועות בדין, לרבות דיווח לרשות להגנת הפרטיות ויידוע הנוגעים בדבר כאשר הדבר נדרש.
חשוב לדעת: העברת מידע ברשת האינטרנט לעולם אינה חסינה באופן מוחלט. אנו נוקטים את האמצעים הסבירים והמקובלים, אך איננו יכולים להתחייב לחסינות מלאה מפני חדירה בלתי מורשית.
9זכויותיכם ואופן מימושן
לפי חוק הגנת הפרטיות, התשמ"א–1981 עומדות לכם הזכויות הבאות:
- זכות עיון: לקבל לידיכם את המידע האישי שנאסף עליכם ומוחזק אצלנו.
- זכות תיקון: לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן.
- זכות מחיקה: לבקש את מחיקת המידע, בכפוף לחובות שמירה הקבועות בדין (למשל תיעוד חשבונאי) ולצורך בבירור מחלוקת קיימת.
- זכות הסרה מדיוור: לבקש את מחיקת פרטיכם מרשימת הדיוור הפרסומי, בכל עת וללא עלות.
- ביטול הסכמה: לחזור בכם מהסכמה שנתתם לעוגיות מדידה ושיווק, בכל עת, בלא שהדבר יפגע בחוקיות העיבוד שנעשה קודם לכן.
לפנייה: support@slil36.com. נשיב לפנייתכם בתוך 14 ימים, ובכל מקרה במועד הקבוע בדין. לצורך הגנה על המידע עצמו, ייתכן שנבקש פרטים נוספים לאימות זהותכם לפני מסירת מידע או ביצוע מחיקה.
סורבה בקשתכם, כולה או חלקה, נודיע לכם על כך בנימוק, ותעמוד לכם הזכות לפנות לבית משפט השלום בהתאם להוראות החוק, וכן להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.
10דיוור פרסומי והסרה
הצטרפות לרשימת הדיוור נעשית בהסכמה מפורשת ומראש, בסימון פעיל של תיבת ההצטרפות, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב–1982. אנו מתעדים את מועד ההסכמה ואת נוסחה, ואיננו מוסיפים לרשימה לקוח שלא ביקש זאת.
בכל הודעה פרסומית תופיע אפשרות הסרה פשוטה וללא עלות, ואפשר גם לכתוב לנו ל־support@slil36.com ולבקש הסרה. ההסרה תבוצע בתוך זמן סביר ולא יאוחר משלושה ימי עסקים.
הודעות תפעוליות הנוגעות להזמנה קיימת — אישור הזמנה, מספר מעקב, טיפול באחריות — אינן דבר פרסומת ואינן נפסקות עם ההסרה מהדיוור.
11פרטיות קטינים
האתר מיועד לבגירים. איננו אוספים ביודעין מידע אישי על קטינים מתחת לגיל 18 בלא הסכמת אפוטרופוס. הורה או אפוטרופוס הסבור כי נמסר לנו מידע על קטין ללא הסכמתו, מוזמן לפנות אלינו ל־support@slil36.com, ואנו נמחק את המידע בהקדם.
12עדכון המדיניות
אנו רשאים לעדכן מדיניות זו מעת לעת, בין היתר בעקבות שינויי חקיקה או שינוי בשירותים. הנוסח המעודכן יפורסם בעמוד זה בציון מספר גרסה ומועד תחולה. שינוי מהותי בהיקף העיבוד או במטרותיו יובא לידיעתכם באופן בולט, ובמקרים המתאימים תתבקש הסכמה מחודשת.
לפניות בענייני פרטיות ולמימוש זכויות: support@slil36.com. ניתן גם להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.
שאלה על המסמך הזה?
אפשר לכתוב לנו ל־support@slil36.com ונחזור אליכם. פנייה בנושא פרטיות או מימוש זכויות מטופלת בתוך 14 ימים.
המסמך נוסח בלשון זכר מטעמי נוחות בלבד ומופנה לכל אדם, בכל מגדר. כותרות הסעיפים נועדו לנוחות הקריאה ואין להיעזר בהן לפרשנות המסמך.