מדיניות פרטיות

מבוא, והיעדר חובה חוקית למסירת מידע

מדיניות פרטיות זו (להלן: "המדיניות") מסדירה את האופן שבו ג'ייקוב פרזול חכם (להלן: "החברה") אוספת, מעבדת, שומרת ומשתמשת במידע אישי ונתונים הנוגעים למשתמשים באתר האינטרנט של החברה, במערכות ההזמנה ובכל ממשק דיגיטלי אחר המופעל על ידה (להלן יחד: "השירותים"). המדיניות מהווה חלק בלתי נפרד מתנאי השימוש של האתר ויש לקרוא אותם במשולב.

המדיניות חלה על כלל המשתמשים בשירותים, לרבות לקוחות פרטיים, בעלי מקצוע, לקוחות רשומים וכל אדם או גוף העושה שימוש בממשקי החברה.

החברה מבהירה בזאת למשתמש, והמשתמש מצהיר ומאשר כי הובא לידיעתו, כי לא חלה עליו כל חובה חוקית למסור לחברה מידע אישי כלשהו. מסירת המידע על ידי המשתמש, בין אם במסגרת תהליך הרישום, ביצוע הזמנה, פנייה לשירות לקוחות או בכל אופן אחר, מתבצעת על בסיס רצונו החופשי, הסכמתו המלאה ומדעת של המשתמש בלבד.

עם זאת, המשתמש מצהיר כי ידוע לו ומובהר לו בזאת כי מסירת המידע האישי (כגון שם מלא, פרטי התקשרות, כתובת למשלוח ופרטי זיהוי נוספים) מהווה תנאי הכרחי ומקדמי ליכולתה של החברה לספק את השירותים המבוקשים. ללא מסירת המידע הנדרש, החברה לא תוכל, בין היתר: א) להקים עבור המשתמש חשבון משתמש או לאשר רישום כבעל מקצוע/לקוח סוחר ב) לעבד הזמנות, לבצע עסקאות מכר ולספק את המוצרים לכתובת המבוקשת. ג) להעניק למשתמש גישה למחירי סוחר, הנחות ייעודיות או תנאים מסחריים ייחודיים ד) ליצור קשר עם המשתמש לצורך עדכונים תפעוליים, בירור פרטי הזמנה או מתן שירות לקוחות. ה) להבטיח את אבטחת החשבון ולמנוע מעשי הונאה או שימוש לרעה במערכות החברה.

השימוש באתר, הגלישה בו, הרישום וביצוע כל פעולה אחרת בממשקי החברה, מהווים הסכמה מפורשת ובלתי חוזרת של המשתמש לתנאי מדיניות זו. המשתמש מאשר כי קרא את המדיניות, הבין את תוכנה והסכים כי המידע האישי הנוגע אליו ייאסף, יעובד ויישמר בהתאם למפורט במדיניות פרטיות זו.

המדיניות מהווה הסכם משפטי מחייב לכל דבר ועניין בין המשתמש לבין החברה. החברה שומרת לעצמה את הזכות לעדכן את המדיניות מעת לעת, ושימוש המשך בשירותים לאחר פרסום נוסח מעודכן יהווה הסכמה לתנאים החדשים.

סוגי המידע הנאספים ומקורות האיסוף

במסגרת פעילותו של האתר ומתן השירותים, החברה אוספת ומעבדת קטגוריות שונות של מידע, כדלקמן:

פרטי זיהוי והתקשרות

בעת הרישום לאתר, הקמת חשבון משתמש או ביצוע הזמנה, נדרש המשתמש למסור פרטי זיהוי אישיים המאפשרים לחברה לזהותו ולתקשר עמו באופן ישיר. אימות כתובת הדוא"ל הוא חלק מתהליך ההרשמה, והחברה עשויה לדרוש מהמשתמש לאמת את כתובת הדוא"ל שמסר כתנאי להשלמת פתיחת החשבון או לשימוש בשירותים מסוימים.

מידע זה כולל, בין היתר: שם מלא (שם פרטי ושם משפחה), כתובת דואר אלקטרוני פעילה המשמשת כערוץ תקשורת עיקרי וכן לצורכי הזדהות במערכת, מספר טלפון (נייד ו/או קווי) לצורך תיאום משלוחים, אימות דו-שלבי (ככל שיופעל) ויצירת קשר תפעולי, כתובת מלאה למשלוח המוצרים, לרבות עיר, רחוב, מספר בית, קומה, דירה, קוד כניסה והערות הגעה מיוחדות.

נתונים עסקיים וסטטוס לקוח

בהתאם למודל הפעילות של האתר, המבחין בין לקוחות פרטיים לבין בעלי מקצוע ולקוחות רשומים, החברה אוספת מידע נוסף בעל אופי עסקי ומקצועי לצורך סיווג המשתמש והענקת הטבות ייעודיות: א) שם העסק או שם החברה (במקרה של תאגיד או עוסק מורשה). ב) מספר זיהוי: מספר חברה (ח.פ.), מספר עוסק מורשה או מספר זהות (ת.ז.) של בעל העסק. ג) מסמכים ואסמכתאות המעידים על עיסוקו המקצועי של המשתמש, ככל שנדרשו על ידי החברה לצורך אישור סטטוס "לקוח רשום" ומתן גישה למחירי סוחר. ד) פרטי איש קשר מטעם התאגיד או העסק המורשה לביצוע הזמנות וניהול החשבון.

היסטוריית פעילות, רכישות והעדפות

החברה מתעדת ושומרת מידע הנוגע לאינטראקציה של המשתמש עם האתר, ובכלל זה: היסטוריית הזמנות מלאה, לרבות מועדי רכישה, סוגי מוצרים, כמויות, מחירים ששולמו וסטטוס אספקה, תוכן "סל הקניות", לרבות מוצרים שהוספו לסל אך רכישתם טרם הושלמה, רשימות "מוצרים מועדפים" או מוצרים שהמשתמש הביע בהם עניין מיוחד, העדפות צריכה ודפוסי רכישה המאפשרים לחברה להציע למשתמש מוצרים רלוונטיים והצעות ערך מותאמות אישית ותיעוד פניות לשירות הלקוחות, התכתבויות עם נציגי החברה ומשובים על מוצרים או שירותים.

מידע טכני ונתונים הנאספים באופן אוטומטי

בעת השימוש באתר נאסף מידע טכני באופן אוטומטי באמצעות יומני מערכת (Logs) וכלי האנליטיקה Umami. באמצעות כלים אלה נאסף מידע סטטיסטי וטכני מצרפי, כגון מספר ביקורים, עמודים שנצפו, מקור ההגעה לאתר, סוג הדפדפן, מערכת ההפעלה, סוג המכשיר, כתובת IP, זמני שימוש ותקלות טכניות. כלי האנליטיקה מוגדר כך שאינו עושה שימוש בעוגיות (Cookies) לצורכי מדידה.

הבהרה בעניין פרטי אמצעי תשלום

למען הסר ספק, ומתוך מחויבות להגנה מרבית על פרטיותם הפיננסית של המשתמשים, החברה מבהירה בזאת כי היא אינה אוספת, אינה מעבדת ואינה אוגרת במערכותיה או במאגרי המידע שלה פרטי כרטיסי אשראי, מספרי חשבון בנק או נתוני סליקה רגישים אחרים.

תהליך התשלום מבוצע באמצעות הפניה ישירה ומאובטחת לממשק של ספק סליקה חיצוני מורשה - Grow (להלן: "ספק הסליקה"). המידע המוזן על ידי המשתמש בעת ביצוע התשלום מועבר ישירות לספק הסליקה, העומד בתקני אבטחת המידע על פי דין. החברה מקבלת מספק הסליקה אישור בלבד על הצלחת או כישלון העסקה, וכן נתונים חלקיים שאינם מאפשרים שחזור של אמצעי התשלום (כגון 4 ספרות אחרונות של כרטיס האשראי וסוג הכרטיס), וזאת לצורכי זיהוי העסקה, בירור מחלוקות וביצוע זיכויים ככל שיידרשו.

מקורות המידע

המידע הנאסף על ידי החברה מגיע מהמקורות הבאים:

מידע שנמסר ישירות מהמשתמש: באמצעות מילוי טפסים, הרשמה, עדכון פרופיל, ביצוע הזמנות או פנייה לשירות הלקוחות.

מידע שנאסף באופן אוטומטי: בעת הגלישה והשימוש באתר, כפי שפורט לעיל.

מידע מצדדים שלישיים: החברה עשויה לקבל מידע מספקי שירותים חיצוניים הקשורים בתפעול העסקה, כגון אישורי תשלום מספק הסליקה (Grow), מידע על הפקת חשבוניות מ-Morning (Green Invoice), או עדכוני סטטוס מסירה מחברת השילוח (HFD). כמו כן, החברה עשויה לקבל מידע מרשויות מוסמכות או ממאגרים ציבוריים לצורך אימות פרטי עסק או מניעת הונאות.

מטרות עיבוד המידע

המטרה העיקרית של עיבוד המידע היא לאפשר את קיומה, תפעולה ואספקתה של הפלטפורמה המסחרית והשירותים הניתנים במסגרתה. מבלי לגרוע מכלליות האמור, המידע מעובד לצורך:

הקמת פרופיל אישי, אימות זהות המשתמש בעת כניסה למערכת, ניהול הרשאות גישה ושמירה על רציפות השירות.

קליטת הזמנות המשתמש, בדיקת זמינות מלאי, הפקת אישורי הזמנה, וניהול הקשר מול ספק הסליקה (Grow) לצורך השלמת התשלום.

העברת פרטי הנמען, הכתובת למשלוח ומספר הטלפון לחברת השילוח (HFD) לצורך תיאום מסירה, ביצוע השילוח בפועל ועדכון המשתמש בסטטוס המשלוח.

בחינת מסמכים ואסמכתאות לצורך סיווג משתמש כ"בעל מקצוע" או "לקוח רשום", מתן גישה למחירי סוחר ותנאים מסחריים ייחודיים, ומניעת ניצול לרעה של הטבות אלו על ידי מי שאינו זכאי להן.

מטרות שירותיות, ניהול סיכונים, שיפור חוויית המשתמש ופיתוח עסקי

בנוסף לאמור לעיל, החברה עושה שימוש במידע כדי להעניק למשתמש שירות לקוחות מיטבי ולשפר את איכות המוצרים והשירותים המוצעים על ידה:

מענה לפניות המשתמש, בירור תלונות, טיפול בבקשות לביטול עסקה או החזרת מוצרים, ומתן סיוע טכני בשימוש באתר.

ניתוח נתוני שימוש ויומני מערכת לצורך זיהוי תקלות, שיפור ממשק המשתמש (UI/UX), והתאמת האתר לסוגי מכשירים ומערכות הפעלה שונות.

שימוש בהיסטוריית רכישות וחיפושים כדי להציג למשתמש מוצרים רלוונטיים, הצעות ערך מותאמות אישית, ותכנים המותאמים להעדפותיו המקצועיות או האישיות.

עיבוד מידע אגרגטיבי לצורך הפקת דוחות סטטיסטיים, ניתוח מגמות שימוש באתר, שיפור השירות וקבלת החלטות עסקיות.

עיבוד המידע נדרש גם לצורך הגנה על האינטרסים הלגיטימיים של החברה ועמידה בחובותיה על פי דין:

שמירת מידע על עסקאות, הפקת חשבוניות וניהול ספרים בהתאם להוראות פקודת מס הכנסה, חוק מס ערך מוסף ודיני החשבונאות בישראל.

ניטור פעילות חשודה, מניעת ניסיונות הונאת אשראי, הגנה מפני התקפות סייבר, ומניעת שימוש באתר בניגוד לתנאי השימוש או לדין.

שמירת מידע וראיות לצורך הגנה על החברה במסגרת תביעות משפטיות, דרישות תשלום, הכחשות עסקה מול חברות אשראי, או אכיפת זכויותיה הקנייניות והחוזיות של החברה.

מסירת מידע לרשויות אכיפת החוק, רשויות המס או גופים רגולטוריים, ככל שהחברה תידרש לכך מכוח צו שיפוטי או הוראה חוקית מחייבת.

העברת מידע לצדדים שלישיים והעברה בינלאומית של מידע

ככלל, החברה אינה מוכרת, משכירה או סוחרת במידע אישי המזהה את המשתמש עם צדדים שלישיים למטרותיהם המסחריות העצמאיות. העברת מידע לצדדים שלישיים תתבצע אך ורק בהתאם להוראות מדיניות זו, לצורך מימוש מטרות העיבוד המפורטות לעיל, ובכפוף להוראות הדין החל. המשתמש נותן בזאת את הסכמתו המפורשת להעברת המידע לגורמים המפורטים להלן, כחלק בלתי נפרד מהשירותים הניתנים באתר.

העברה לספקי שירותים תפעוליים וקבלני משנה

לצורך תפעול האתר, ניהול מערך ההזמנות ואספקת המוצרים, החברה נעזרת בספקי שירותים חיצוניים (להלן: "ספקי השירות"). העברת המידע לספקי השירות מוגבלת אך ורק למידע הנחוץ להם לצורך ביצוע תפקידם, והחברה פועלת להבטיח כי גורמים אלו יחויבו בסטנדרטים של אבטחת מידע וסודיות התואמים את הוראות הדין:

ספק שירותי סליקה (Grow): לצורך ביצוע התשלום, מועברים פרטי העסקה ופרטי הזיהוי הנדרשים לספק הסליקה. מובהר כי פרטי אמצעי התשלום עצמם מועברים ישירות לספק הסליקה ואינם נשמרים במערכות החברה.

ספק שירותי חשבוניות (Morning (Green Invoice)): לאחר אישור התשלום, מועבר המידע הנדרש לצורך הפקה אוטומטית של חשבונית וניהול הרישום החשבונאי.

חברת השילוח והלוגיסטיקה (HFD): לצורך אספקת המוצרים לכתובת המבוקשת, החברה מעבירה לחברת השילוח את פרטי הנמען, כתובת האספקה ומספר הטלפון לצורך תיאום המסירה. חברת השילוח רשאית לעשות שימוש במידע זה לצורך ביצוע המסירה ועדכון המשתמש בסטטוס המשלוח.

ספק שירותי דיוור ודיוור ישיר (Resend): החברה נעזרת ב-Resend לצורך משלוח הודעות תפעוליות (כגון אישורי הזמנה) והודעות שיווקיות (בכפוף להסכמת המשתמש). המידע המועבר כולל פרטי התקשרות ונתוני פילוח רלוונטיים לצורך התאמת התוכן.

יועצים נוספים: החברה עשויה להעביר מידע ליועציה המשפטיים, רואי החשבון או מבקרי המערכות שלה, ככל שהדבר נדרש לצורך הגנה על זכויותיה, עמידה בחובות דיווח או ניהול הליכים משפטיים.

ספקי תשתית ואחסון: החברה נעזרת ב-Supabase לצורך בסיס הנתונים, ניהול המשתמשים ואחסון קבצים; ב-Vercel לצורך אירוח האתר; וב-Cloudflare לצורך ניהול תשתיות ה-DNS של הדומיין. מידע אישי מעובד באמצעות ספקים אלה לתפעול השוטף של השירותים.

העברה בינלאומית של מידע

המשתמש מאשר ומסכים בזאת כי המידע האישי והטכני הנאסף במסגרת האתר עשוי להיות מועבר, להישמר ולעובד מחוץ לגבולות מדינת ישראל. האתר מאוחסן באירופה באמצעות Vercel, ובסיס הנתונים של החברה ממוקם גם באירופה באמצעות Supabase.

שינוי מבני ועסקאות תאגידיות

במקרה שבו החברה תחליט לשנות את מבנה הפעילות שלה, לרבות בדרך של מיזוג עם גוף אחר, רכישת פעילות, מכירת נכסים, ארגון מחדש או העברת השליטה בחברה (להלן: "אירוע תאגידי"), תהיה החברה רשאית להעביר את מאגר המידע, כולו או חלקו, לישות הקולטת.

העברת המידע במסגרת אירוע תאגידי תותנה בכך שהישות הקולטת תקבל על עצמה את הוראות מדיניות פרטיות זו כלפי המשתמשים, ותתחייב להשתמש במידע אך ורק למטרות המפורטות בה, תוך שמירה על רמת אבטחת מידע נאותה. המשתמש מאשר כי במקרה של אירוע תאגידי כאמור, ייתכן שזהות בעל המאגר תשתנה, והוא מוותר על כל טענה בעניין זה, ובלבד שזכויותיו לפי מדיניות זו יישמרו.

שמירת מידע, ותקופות שמירה

המידע יישמר במאגר המידע כל עוד חשבון המשתמש פעיל. עם סגירת החשבון, המידע יישמר למשך תקופה של 7 שנים ממועד סיום ההתקשרות או למשך תקופה ארוכה יותר ככל שהדבר נדרש או מותר לפי דין, או לצורך ניהול הליך משפטי, אכיפת זכויות החברה או עמידה בחובות רגולטוריות.

למען הסר ספק, גם במקרה שבו משתמש מבקש למחוק את המידע האישי שלו או לסגור את חשבונו, החברה תהיה רשאית (ובמקרים מסוימים חייבת) להמשיך ולשמור חלק מהמידע האישי, ככל שהדבר נדרש.

אבטחת מידע

החברה מייחסת חשיבות להגנה על המידע הנאסף ונוקטת באמצעי אבטחה סבירים ומקובלים. על אף שהחברה פועלת בהתאם לסטנדרטים המקובלים להגנה על המידע, המשתמש מאשר ומסכים כי לא קיימת מערכת אבטחה המסוגלת להבטיח חסינות מוחלטת וסופית מפני חדירה בלתי מורשית, "פריצה" (Hacking), תקלות טכניות או חשיפה של מידע כתוצאה מפעילות עוינת של צדדים שלישיים. לפיכך, החברה אינה מתחייבת כי המידע המעובד במסגרתו יהיו חסינים באופן מלא מפני גישה בלתי מורשית או שיבוש.

החברה לא תישא באחריות לכל נזק, ישיר או עקיף, שייגרם למשתמש כתוצאה מאירוע אבטחת מידע שאינו בשליטתה הישירה. המשתמש נושא באחריות הבלעדית לאבטחת מכשיר הקצה שלו, לרבות התקנת עדכוני תוכנה ואמצעי הגנה נגד וירוסים ותוכנות מזיקות, אשר עשויים להשפיע על פרטיותו בעת השימוש באתר.

טכנולוגיות מעקב

החברה עושה שימוש ביומני מערכת (Logs) ובכלי האנליטיקה Umami לצורך ניטור פעילות האתר, איתור תקלות, שיפור השירות, ניתוח ביצועי האתר והפקת נתונים סטטיסטיים מצרפיים. כלי זה אינו עושה שימוש בעוגיות (Cookies) לצורכי מדידה.

דיוור שיווקי ומנגנוני הסרה

המשתמש מאשר ומסכים כי בעת הרישום לאתר, או במסגרת אינטראקציות ספציפיות בממשקי השירותים, תינתן לו האפשרות להביע את הסכמתו האקטיבית לקבלת הודעות שיווקיות, דברי פרסומת, הצעות ערך, עדכונים על מבצעים ותכנים פרסומיים מאת החברה (להלן: "הודעות שיווקיות").

ההודעות השיווקיות עשויות להישלח למשתמש באמצעות מגוון ערוצי תקשורת, לרבות דואר אלקטרוני (Email), הודעות טקסט (SMS), הודעות מולטימדיה, או התראות דחיפה במכשיר הקצה.

המשתמש רשאי לחזור בו מהסכמתו לקבלת הודעות שיווקיות בכל עת. החברה מתחייבת כי בכל הודעה שיווקית שתישלח מטעמה, ייכלל מנגנון הסרה, כגון קישור "הסר".

עם קבלת בקשת הסרה במערכות החברה, החברה תפעל לעדכון רשימות התפוצה שלה תוך פרק זמן סביר. המשתמש מאשר כי ייתכן ובתקופת הביניים שבין משלוח בקשת ההסרה לבין עיבודה בפועל במערכות החברה וספקי הדיוור החיצוניים, הוא יוסיף לקבל הודעות שיווקיות אשר היו כבר בתהליך מערכתי.

זכות העיון במידע

כל משתמש (או בא כוחו המוסמך בכתב, או אפוטרופסו) זכאי לעיין במידע שעליו המוחזק במאגר המידע של החברה.

החברה תאפשר למשתמש לעיין במידע בדרך של הצגת המידע במשרדי החברה, או בדרך של משלוח העתק מהמידע (פיזי או דיגיטלי), הכל בהתאם לשיקול דעתה של החברה ובכפוף למגבלות טכניות. ככל שהמידע כולל נתונים המוגנים תחת זכויות קניין רוחני או סודות מסחריים של החברה או של צדדים שלישיים, החברה תהיה רשאית להשמיט חלקים אלו מהעיון, בכפוף להוראות הדין.

זכות התיקון והמחיקה

משתמש שעיין במידע שעליו ומצא כי המידע אינו נכון, שלם, ברור או מעודכן, רשאי לפנות לחברה בבקשה לתקן את המידע או למחקו. החברה תבחן את הבקשה ובמידה ותמצא כי המידע אכן דורש תיקון או מחיקה, תבצע את הפעולה הנדרשת בהתאם להוראות הדין.

למען הסר ספק, זכות המחיקה אינה מוחלטת. החברה תהיה רשאית לסרב לבקשת מחיקה או לשמר חלק מהמידע (במצב מוקפא) ככל שהדבר נדרש לצורך עמידה בחובות חוקיות (כגון דיני מיסים), הגנה על אינטרסים לגיטימיים של החברה, ניהול הליכים משפטיים או מניעת הונאות.

יובהר, כי החברה עשויה לשמור תיעוד של מתן הסכמה, סירוב, או ביטול הסכמה מצד המשתמש, לרבות גרסת המסמך שאושרה, תאריך ושעה, כתובת IP, סוג הדפדפן, סוג המכשיר, הדף שבו ניתנה ההסכמה או הסירוב, ותאריך ביטול ההסכמה, ככל שהיה.

פנייה למימוש זכויות נושאי המידע תוגש בכתב לחברה באמצעות פרטי ההתקשרות של המשתמש. על הפנייה לכלול פרטים מזהים מספקים (שם מלא, תעודת זהות, דוא"ל וטלפון) ותיאור מפורט של הזכות המבוקשת.

לצורך הגנה על פרטיות המשתמשים ומניעת חשיפת מידע לגורמים בלתי מורשים, החברה תבצע הליך אימות זהות טרם מתן מענה לפנייה. הליך זה עשוי לכלול דרישה להצגת תעודה מזהה, מענה על שאלות אימות או אישור הפנייה דרך כתובת הדוא"ל הרשומה במערכת. החברה שומרת לעצמה את הזכות לסרב לבקשה אם זהות הפונה לא אומתה לשביעות רצונה.

מנגנון עדכון ושינוי מדיניות הפרטיות

החברה שומרת לעצמה את הזכות לשנות, לעדכן או לתקן מדיניות פרטיות זו מעת לעת, לפי שיקול דעתה הבלעדי ובכפוף להוראות הדין. שינויים מהותיים בהוראות המדיניות (כגון שינוי במטרות העיבוד או העברת מידע לקטגוריות חדשות של צדדים שלישיים) ילוו בהודעה מתאימה למשתמשים, אשר עשויה להינתן באמצעות פרסום הודעה בולטת באתר, משלוח דואר אלקטרוני או בכל דרך אחרת. המשך השימוש באתר לאחר פרסום המדיניות המעודכנת מהווה הסכמה של המשתמש לתנאים החדשים.

פרטי יצירת קשר

בכל שאלה, הבהרה, בקשה לעיון במידע או תלונה בנוגע לאופן הטיפול במידע האישי, ניתן לפנות אל החברה באמצעים הבאים:

כתובת דואר אלקטרוני: Office@k-jacob.co.il

טלפון: 054-2101086.