כללי ובעל השליטה במאגר
המדיניות מסבירה איך המידע שלכם נאסף ומשמש באתר Elevado, בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, ולתקנות שמכוחו. בעל השליטה במאגר המידע (בעל המאגר) הוא העוסק שמפעיל את האתר:
- שם העוסק
- כמהקוד בע"מ
- ע.מ / ח.פ
- 515695500
- כתובת בישראל
- הרב יעקב טראב 8, תל אביב-יפו 6762487
- טלפון
- 054-3071655
המדיניות משלימה את התקנון. גלישה באתר לא מפעילה עוגיות שיווק: אלה נטענות רק אחרי הסכמה מפורשת.
איזה מידע נאסף
מידע שאתם מוסרים
- בהזמנה: שם מלא, מייל, טלפון נייד, כתובת למשלוח (עיר, רחוב, מספר בית, דירה ומיקוד), הערות להזמנה, המוצרים שהזמנתם והסכומים.
- בחשבון לקוח: שם, מייל, טלפון (רשות), כתובות שמורות וסל הקניות. הסיסמה נשמרת רק כגיבוב (hash) ואיננו יכולים לראות אותה.
- בטפסים: צור קשר (שם, מייל, טלפון, הודעה), ביטול עסקה (שם, מייל, טלפון, מספר הזמנה, סיבה ופירוט), ורשימת המתנה למוצר שאזל (מייל, טלפון, מוצר ומידה).
- הסכמות: מתי אישרתם את התקנון, והאם הסכמתם לדיוור שיווקי ומתי.
מידע שמגיע מחברת הסליקה
אישור שהתשלום עבר, מספר העסקה, האסמכתה, הסכום ומספר התשלומים. פרטי כרטיס האשראי מוקלדים בעמוד של חברת הסליקה בלבד, ואינם מגיעים אלינו ואינם נשמרים אצלנו.
מידע שנאסף אוטומטית
- כתובת IP וסוג הדפדפן: לאבטחה, למניעת הצפה וניסיונות פריצה, ובהתחברות לחשבון.
- מאיזה קמפיין הגעתם (פרמטרי UTM), אם הגעתם מקישור כזה. נשמר עם ההזמנה.
- מזהי Meta (מזהה הקליק ועוגיות _fbp/_fbc) — רק אם הסכמתם לעוגיות שיווק.
האם חובה למסור מידע
אין חובה חוקית למסור לנו מידע, והמסירה תלויה ברצונכם. בלי שם, מייל, טלפון וכתובת למשלוח לא נוכל לספק הזמנה, ובלי מייל לא נוכל לענות לפנייה. שדה שמסומן כרשות — באמת רשות.
למה המידע משמש
- ביצוע ההזמנה: הזמנה מהיצרן, משלוח, מעקב ועדכונים במייל.
- שירות לקוחות, ביטול עסקה, החזרים, החלפות וטיפול בפגמים.
- עמידה בחובות לפי דין, למשל דיני הגנת הצרכן, מס וחשבונאות.
- אבטחת האתר ומניעת הונאות ושימוש לרעה.
- דיוור שיווקי — רק אם סימנתם הסכמה נפרדת, שאינה תנאי לרכישה.
- מדידת מודעות ב-Meta (פייסבוק ואינסטגרם) — רק אם הסכמתם לעוגיות שיווק.
למי המידע מועבר
איננו מוכרים מידע אישי. המידע מועבר רק למי שצריך אותו כדי לתת לכם את השירות:
- היצרן / הספק (CJdropshipping) וחברות המשלוחים: שם, טלפון וכתובת למשלוח, והפריטים שהוזמנו. החבילה נשלחת מחו״ל (סין), ולכן המידע הזה מועבר לחו״ל.
- חברת הסליקה: שם, טלפון, מייל, תיאור ההזמנה והסכום, כדי ליצור את עמוד התשלום ולאשר אותו. אם החיבור לחברת הסליקה עובר דרך שירות אוטומציה (Make), אותם פרטים עוברים גם דרכו.
- ספקי תשתית: אחסון השרת, מסד הנתונים והגיבויים, ושליחת המיילים מהאתר. הם מעבדים את המידע עבורנו בלבד.
- Meta Platforms — רק אם הסכמתם לעוגיות שיווק: אירועי גלישה ורכישה מהדפדפן (Meta Pixel), ובעת רכישה גם מהשרת שלנו (Conversions API): סכום ההזמנה, מק״טים, מזהי Meta, ומייל, טלפון ומזהה לקוח בגיבוב (hash) ולא כטקסט גלוי.
- רשויות מוסמכות, כשהדין מחייב, או לצורך הליך משפטי.
העברת מידע לחו״ל
חלק מהגורמים שלמעלה פועלים מחוץ לישראל: היצרן וחברות המשלוחים, ויתכן שגם ספקי התשתית, שירות האוטומציה ו-Meta. העברת המידע נעשית לצורך המטרות שבמדיניות בלבד, ובכפוף לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).
עוגיות, פיקסלים ואחסון בדפדפן
עוגיות ואחסון בדפדפן הם קבצים קטנים שהאתר שומר אצלכם. החיוניים נדרשים כדי שהאתר יעבוד (התחברות, סל) ואינם ניתנים לכיבוי. עוגיות שיווק כבויות כברירת מחדל ונדלקות רק בלחיצה מפורשת; המשך גלישה אינו הסכמה. כלי מדידה סטטיסטית אינו מופעל כרגע באתר.
| שם | איפה | למה | סוג |
|---|---|---|---|
store_customer_session | עוגייה | שמירת ההתחברות לחשבון (עד 30 יום, או עד שמתנתקים) | חיונית |
store.cart.v1 | localStorage | תוכן סל הקניות: מזהה פריט וכמות בלבד, בלי מחירים ובלי פרטים אישיים | חיונית |
store.consent.v1 | localStorage | הבחירה שלכם לגבי עוגיות, עם תאריך | חיונית |
store.a11y.v1 | localStorage | הגדרות הנגישות שבחרתם | חיונית |
store.attribution.v1 | sessionStorage | מאיזה קמפיין הגעתם (UTM ומזהה הקליק מהקישור), לביקור הנוכחי בלבד. מזהה הקליק של Meta נשלח אלינו עם ההזמנה רק אם הסכמתם לשיווק | ייחוס קמפיין |
store.public-config.v1 | sessionStorage | הגדרות תצוגה של האתר (לא מידע עליכם) | חיונית |
_fbp, _fbc | עוגייה | Meta Pixel: מדידת מודעות ורכישות. נוצרות רק אחרי הסכמה לשיווק | שיווק |
Meta עשויה לשמור גם עוגיות משלה בדומיינים שלה, לפי מדיניות הפרטיות של Meta. את הבחירה אפשר לשנות בכל רגע ב, או למחוק עוגיות בהגדרות הדפדפן. ביטול ההסכמה מפסיק את שליחת האירועים ל-Meta מאותו רגע.
דיוור שיווקי
- נשלח עדכונים ומבצעים במייל רק אם סימנתם זאת במפורש, בתיבה נפרדת שאינה מסומנת מראש (בהרשמה או בקופה).
- אפשר להסיר את ההסכמה בכל עת: בקישור ההסרה שבכל דיוור, בהגדרות החשבון, או בפנייה אלינו.
- מיילים על הזמנה שביצעתם (אישור, משלוח, ביטול) אינם דיוור שיווקי ונשלחים גם בלי הסכמה כזו.
משך השמירה
- פרטי הזמנות ותשלומים נשמרים כל עוד הדין מחייב אותנו לשמור אותם, למשל לפי דיני המס והחשבונאות.
- חשבון לקוח נשמר עד שתבקשו למחוק אותו, בכפוף לחובות השמירה שלמעלה.
- פניות, בקשות ביטול ורשימות המתנה נשמרים כל עוד הם נדרשים לטיפול ולהגנה על זכויות לפי דין.
אבטחת מידע
- התקשורת עם האתר מוצפנת (HTTPS).
- סיסמאות, מזהי התחברות וקישורי איפוס נשמרים רק כגיבוב, ולא כטקסט גלוי.
- גישה לניהול האתר רק למורשים, עם הגבלת ניסיונות התחברות ויומן פעולות.
- פרטי כרטיס אשראי אינם נשמרים אצלנו כלל.
אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017. אף מערכת אינה חסינה לגמרי; באירוע אבטחה נפעל לפי חובות הדיווח שבדין.
הזכויות שלכם
- עיון: לדעת איזה מידע שמור עליכם (סעיף 13 לחוק).
- תיקון ומחיקה: לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק). חלק מהפרטים אפשר לעדכן ישירות בחשבון.
- הסרה מדיוור: בכל עת, כמפורט למעלה.
- ביטול הסכמה לעוגיות שיווק: ב.
לבקשה — פנו אלינו בפרטים שבסוף העמוד. נשיב בתוך פרק הזמן שקובע הדין. אם לא נעניתם, אפשר לפנות לרשות להגנת הפרטיות.
קטינים
האתר מיועד לבני 18 ומעלה. קטין רשאי לרכוש רק בהסכמת הורה או אפוטרופוס, ואיננו אוספים ביודעין מידע על קטינים בלי הסכמה כזו.
שינויים במדיניות
נעדכן את המדיניות כשמשתנה מה שאנחנו אוספים או למי זה מועבר. תאריך העדכון מופיע בראש העמוד. שינוי מהותי יפורסם באתר לפני שייכנס לתוקף, ואם יידרש — נבקש הסכמה מחדש.
פניות בנושא פרטיות
פניות בענייני פרטיות: מייל [email protected], טלפון 054-3071655, או בכתב לכתובת הרב יעקב טראב 8, תל אביב-יפו 6762487. אפשר גם דרך טופס יצירת הקשר.