מדיניות פרטיות — La Eliya (לה אליה)

טיוטה — מועד הפרסום ייקבע עם אישור עורך הדין

מדיניות זו מסבירה איזה מידע אישי נאסף עלייך בעת שימוש באתר La Eliya, למה הוא משמש, למי הוא נמסר ומהן זכויותייך. המדיניות מנוסחת בלשון נקבה מטעמי נוחות ומיועדת לכל המגדרים.

1. מי אחראי על המידע (בעלת השליטה במאגר)

פרט	ערך
בעלת השליטה במאגר	שירה טויטו – לה אליה, מספר עוסק/ח.פ 316536077 (“La Eliya” / לה אליה)
כתובת	השדרה המרכזית 15, מודיעין מכבים רעות
טלפון	053-360-7333
דואר אלקטרוני לפניות פרטיות	Shirasmadar@gmail.com
ממונה הגנת הפרטיות (ככל שמונה)	[שם ופרטי קשר / “לא מונה — ראו שאלה 4 במסמך עיון עו”ד”]

2. איזה מידע נאסף

בהתאם לשימוש שתעשי באתר, עשוי להיאסף המידע הבא:

מידע שאת מוסרת לנו:

• פרטי הזמנה: שם מלא, מספר טלפון, כתובת דואר אלקטרוני, כתובת למשלוח (ככל שנבחר משלוח), פרטי הפריטים שהוזמנו והיסטוריית הזמנות.
• פרטי תשלום: התשלום מתבצע בעמוד תשלום מאובטח של ספקית הסליקה Hyp. [לאימות מול המימוש: פרטי כרטיס האשראי המלאים אינם נשמרים בשרתי האתר; באתר נשמרת אסמכתת עסקה בלבד].
• תוכן פניות ושירות לקוחות: התכתבויות בדוא”ל, בטלפון או בוואטסאפ, לרבות מידות גוף ככל שתמסרי אותן מיוזמתך לצורך ייעוץ מידה.
• הרשמה לניוזלטר: כתובת דואר אלקטרוני.
• חשבון לקוחה: ככל שתופעל באתר אפשרות פתיחת חשבון (כבויה כברירת מחדל) — פרטי ההתחברות ופרטי החשבון שתמסרי.

מידע שנאסף אוטומטית:

• נתוני גלישה: כתובת IP, סוג דפדפן ומכשיר, עמודים שנצפו, מקור הגעה לאתר, חותמות זמן.
• עוגיות (Cookies) וטכנולוגיות דומות — ראו סעיף 8.
• נתוני אירועים הנשלחים ל-Meta (פיקסל ו-Conversions API) — ראו סעיף 8.

3. חובה או רשות — והשלכות אי-מסירה

לא חלה עלייך חובה חוקית למסור לנו מידע — מסירת המידע תלויה ברצונך ובהסכמתך. עם זאת:

• ללא מסירת פרטי הזמנה (שם, טלפון, דוא”ל, וכתובת ככל שנבחר משלוח) — לא נוכל לבצע את ההזמנה, לספק את השמלה או ליצור קשר בנוגע אליה.
• ללא כתובת דוא”ל לניוזלטר — לא נוכל לשלוח לך דיוור (וזו בחירה לגיטימית לחלוטין; ההרשמה אינה תנאי לרכישה).
• חסימת עוגיות מסוימות עשויה לפגוע בתפקוד חלקים מהאתר (למשל סל הקניות).

4. מטרות איסוף המידע והשימוש בו

המידע ישמש למטרות הבאות:

1. ביצוע הזמנות ואספקתן: עיבוד ההזמנה, גביית תשלום, משלוח או תיאום איסוף עצמי, ומסירת מסמכי העסקה.
2. שירות לקוחות: מענה לפניות, תיאום מדידות, טיפול בביטולים, החזרות והחלפות.
3. עמידה בחובות שבדין: שמירת רשומות חשבונאיות ומס, טיפול בדרישות רשויות מוסמכות.
4. אבטחה ומניעת הונאות.
5. דיוור שיווקי — רק בהסכמה מפורשת מראש (ראו סעיף 9).
6. מדידה, ניתוח ושיפור האתר, ופרסום מותאם — באמצעות הכלים המפורטים בסעיף 8.
7. ניהול חשבון לקוחה, ככל שנפתח.

4.4 הודעת ביטול עסקה

בעת שליחת הודעת ביטול דרך האתר נאספים: שם מלא, מספר תעודת זהות, טלפון, כתובת דואר אלקטרוני, ולפי בחירתך גם מספר הזמנה, תיאור הפריט, סיבת הביטול, אופן קבלת הפריט ותאריך קבלתו.

• מספר תעודת הזהות נאסף מכוח חובה שבדין — ס’ 14ט(ב) לחוק הגנת הצרכן מחייב שהודעת ביטול תכלול שם מלא ומספר זהות — ומשמש אך ורק לזיהוי מוסר ההודעה ולטיפול בה.
• מועד קבלת ההודעה נרשם אוטומטית ומהווה אסמכתה למועד מסירתה, לטובתך.
• הפרטים אינם משמשים לדיוור, אינם מועברים לצד שלישי, ונשמרים כל עוד נדרש לטיפול בביטול ולעמידה בחובות תיעוד ומס החלות על החנות.
• אישור על קבלת ההודעה נשלח לכתובת הדואר האלקטרוני שמסרת — זו הסיבה שהיא נדרשת.

5. למי נמסר המידע (נמעני מידע ומעבדים)

המידע לא יימכר לצדדים שלישיים. הוא נמסר או מעובד אצל הגורמים הבאים, במידה הנדרשת למטרות שלעיל:

גורם	תפקיד	מידע רלוונטי
Hyp (הייפ)	ספקית סליקת תשלומים	פרטי תשלום, סכום העסקה, פרטים מזהים הנדרשים לסליקה
[שם חברת המשלוחים]	ביצוע משלוחים (ככל שנבחר משלוח)	שם, טלפון, כתובת למשלוח, פרטי החבילה
Supabase	תשתית מסד נתונים בענן — השרתים באיחוד האירופי	נתוני הזמנות, לקוחות ותוכן האתר
Netlify	אחסון האתר והרצת צד-השרת שלו (CDN ופונקציות)	נתוני גלישה ותעבורת האתר
Meta (פייסבוק)	מדידת המרות ופרסום (Pixel + Conversions API)	נתוני אירועים ומזהים מקוונים — ראו סעיף 8
Google	ככל שנעשה שימוש בשירותי מדידה/תשתית של Google — יפורט כאן	[להשלמה לפי המימוש בפועל: Analytics? Fonts? — לאימות]
ספקי דיוור	משלוח ניוזלטר והודעות תפעוליות בדוא”ל	כתובת דוא”ל, שם

בנוסף, מידע עשוי להימסר: לרשויות מוסמכות ככל שנדרש על פי דין; ליועצים מקצועיים (רו”ח, עו”ד) תחת חובת סודיות; ובמסגרת הליך משפטי — ככל שנדרש.

6. העברת מידע אל מחוץ לישראל

חלק מספקי השירות שלנו מאחסנים או מעבדים מידע מחוץ לישראל: Supabase — באיחוד האירופי; Netlify ו-Meta — בין היתר בארצות הברית. העברות אלה נעשות בהתאם לתקנות העברת מידע לחו”ל — למדינות שרמת ההגנה בהן נאותה (כדוגמת מדינות האיחוד האירופי) או תחת התחייבויות חוזיות מתאימות של הספק להגנה על המידע. [לאימות עו”ד: בסיס ההעברה המדויק לכל ספק — ראו מסמך עיון עו”ד, שאלה 6]

7. אבטחת מידע ושמירת מידע

7.1. החנות מיישמת אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע”ז-2017, ובהם: תעבורה מוצפנת (HTTPS), הרשאות גישה מוגבלות למידע, אחסון אצל ספקי ענן העומדים בתקני אבטחה מקובלים, ואי-שמירת פרטי כרטיס אשראי מלאים בשרתי האתר. עם זאת, אין באפשרותנו להבטיח חסינות מוחלטת מפני גישה בלתי מורשית.

7.2. מידע נשמר כל עוד הוא נדרש למטרות שלשמן נאסף, ובכפוף לחובות שמירה שבדין (למשל שמירת רשומות מס וחשבונאות למשך התקופה הקבועה בדין). מידע שאינו נדרש עוד — יימחק או יהפוך לבלתי מזוהה.

8. עוגיות (Cookies), פיקסל מטא וכלי מדידה

8.1. האתר עושה שימוש בעוגיות ובטכנולוגיות דומות למטרות הבאות:

• עוגיות חיוניות — תפעול האתר: סל קניות, תהליך תשלום, אבטחה. בלעדיהן האתר לא יתפקד כראוי.
• עוגיות מדידה ופרסום — מדידת שימוש באתר והתאמת פרסום.

8.2. Meta Pixel ו-Conversions API: האתר משתמש בפיקסל של Meta (בדפדפן) ובממשק Conversions API (מצד השרת), המעבירים ל-Meta נתוני אירועים על פעילותך באתר — כגון צפייה בעמוד מוצר, הוספה לסל ורכישה — יחד עם מזהים מקוונים. [לאימות מול המימוש: אילו פרמטרים מזהים נשלחים בפועל ב-CAPI (למשל אימייל/טלפון מגובבים)]. השימוש שעושה Meta במידע כפוף למדיניות הפרטיות של Meta.

8.3. ניתן לחסום או למחוק עוגיות דרך הגדרות הדפדפן, ולנהל העדפות פרסום מותאם בכלים שמעמידות Meta ו-Google. חסימת עוגיות חיוניות עלולה לפגוע בתפקוד האתר.

8.4. [החלטת מימוש תלויה בעו”ד: האם נדרש באנר הסכמה לעוגיות שאינן חיוניות — ראו מסמך עיון עו”ד, שאלה 6]

9. דיוור ישיר וניוזלטר

9.1. דיוור שיווקי (ניוזלטר) יישלח אלייך רק לאחר הסכמה מפורשת מראש, בהתאם לס’ 30א לחוק התקשורת. ההרשמה אינה תנאי לרכישה.

9.2. בכל הודעת דיוור תופיע דרך הסרה פשוטה ומיידית (קישור הסרה). כמו כן ניתן לבקש הסרה בכל עת בפנייה אלינו (פרטי הקשר בסעיף 1).

9.3. בהתאם לס’ 17ו לחוק הגנת הפרטיות, זכותך לדרוש בכתב שמידע המשמש לדיוור ישיר יימחק ממאגר הדיוור — ואנו נפעל בהתאם ונאשר לך זאת.

9.4. הודעות תפעוליות הנוגעות להזמנה שלך (אישור הזמנה, עדכוני משלוח, מסמכי עסקה) אינן דיוור שיווקי ויישלחו כחלק מביצוע העסקה.

10. זכויותייך במידע

10.1. זכות עיון: זכותך לעיין במידע האישי המוחזק עלייך אצלנו.

10.2. זכות תיקון ומחיקה: מצאת שהמידע אינו נכון, שלם או מעודכן — זכותך לבקש את תיקונו או מחיקתו. מחיקה תבוצע בכפוף לחובות שמירת רשומות שבדין.

10.3. דרך מימוש: פנייה בדוא”ל Shirasmadar@gmail.com או בטלפון 053-360-7333. נטפל בפנייתך בתוך המועדים הקבועים בדין; ייתכן שנבקש פרטים מזהים כדי לוודא שהמידע נמסר רק לך.

10.4. תלונה: זכותך לפנות בתלונה לרשות להגנת הפרטיות במשרד המשפטים.

11. קטינות

האתר מיועד לרכישה על ידי מי שמלאו לה 18 שנים (רכישת קטינה — באישור הורה או אפוטרופוס). איננו אוספים ביודעין מידע על קטינות שלא במסגרת זו.

12. שינויים במדיניות

מדיניות זו עשויה להתעדכן מעת לעת. הנוסח המחייב הוא הנוסח המפורסם באתר, ומועד עדכונו מצוין בראש העמוד. שינוי מהותי באיסוף או בשימוש במידע ילווה בהודעה בולטת באתר.

13. יצירת קשר

לשאלות בענייני פרטיות ומידע אישי:

שירה טויטו – לה אליה (“La Eliya” / לה אליה) השדרה המרכזית 15, מודיעין מכבים רעות טלפון: 053-360-7333 · דוא”ל: Shirasmadar@gmail.com