מדיניות פרטיות
עודכן לאחרונה: 15.11.2026
המדיניות מסבירה איזה מידע אנחנו אוספות עלייך, למה, עם מי הוא משותף, איך אנחנו שומרות עליו, ומה הזכויות שלך. היא נכתבה לפי חוק הגנת הפרטיות, התשמ"א–1981, כולל תיקון 13, ולפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017.
1. מי אחראית על המידע
צ'פצ'ולה - רעות שיוביץ, ע.מ. 0-2648990-6, הנשיא 10, גבעת שמואל.
לכל פנייה בנושא פרטיות: chapachula11@gmail.com · וואטסאפ 050-8806828.
2. איזה מידע אנחנו אוספות
מידע שאת מוסרת בעצמך:
- בהזמנה: שם, טלפון, מייל, כתובת למשלוח ולחשבונית, הערות להזמנה.
- בדף התשלום, עוד לפני שליחת ההזמנה: המייל, הטלפון והפריטים שבסל נשמרים ברגע שהקלדת אותם, כדי שנוכל להזכיר לך על הזמנה שלא הושלמה (ראי סעיף 3).
- בהצטרפות למועדון או לדיוור: שם, טלפון ומייל.
- בפנייה אלינו: מה שכתבת בטופס, במייל או בוואטסאפ.
- בהזמנה בהתאמה אישית: פרטים על האירוע ועל השמלה, ותמונות אם שלחת.
מידע שנאסף אוטומטית כשאת גולשת: כתובת IP, סוג הדפדפן והמכשיר, העמודים שביקרת בהם, מאיפה הגעת לאתר (למשל מגוגל או ממודעה), ומה הוספת לסל. חלק מהמידע נאסף בעוגיות. ראי מדיניות עוגיות.
מידע שאנחנו לא אוספות: מספרי כרטיסי אשראי. התשלום מתבצע אצל חברת הסליקה, ומספר הכרטיס לא מגיע אלינו.
3. למה אנחנו משתמשות במידע
| מטרה | איזה מידע |
|---|---|
| ביצוע ההזמנה, משלוח, חשבונית ושירות לקוחות | פרטי הזמנה וקשר |
| הודעות שירות על ההזמנה: אישור, משלוח, עדכונים | מייל וטלפון |
| תזכורת על סל שלא הושלם, ועדכונים על מוצרים דומים | מייל. כפי שמופיע בדף התשלום, ואפשר לסרב שם או בכל תזכורת |
| דיוור שיווקי: קולקציות חדשות, מבצעים, הטבות | מייל וטלפון. רק בהסכמה מפורשת |
| שיפור האתר ומדידת שיווק | מידע גלישה, בכפוף להסכמה לעוגיות |
| אבטחת האתר ומניעת הונאות | כתובת IP ומידע טכני |
| עמידה בחובות לפי דין, כמו שמירת חשבוניות | פרטי עסקה |
4. האם חובה למסור את המידע
אין חובה חוקית למסור לנו מידע. אבל בלי שם, כתובת, טלפון ומייל אי אפשר לבצע הזמנה ולשלוח אותה. ההצטרפות לדיוור רשות, ואין בה תנאי לקנייה.
5. עם מי אנחנו משתפות מידע
אנחנו לא מוכרות מידע. אנחנו משתפות מידע רק עם ספקים שעוזרים לנו להפעיל את העסק, ורק במידה שהם צריכים:
| ספק | תפקיד | איזה מידע |
|---|---|---|
| HYP (יעד שריג) | סליקת כרטיסי אשראי, Google Pay ו-Apple Pay | פרטי תשלום וסכום |
| PayPal | תשלום | פרטי תשלום |
| EZcount | הפקת חשבוניות | שם, כתובת, פרטי עסקה |
| Shipos וחברת השליחויות תפוז | משלוחים בישראל | שם, כתובת, טלפון |
| דואר ישראל | משלוחים לחו"ל | שם, כתובת, טלפון, תוכן החבילה לצורכי מכס |
| TextMe | הודעות SMS, שירות ודיוור | טלפון ותוכן ההודעה |
| Google Workspace | מייל | תכתובת |
| Flashy | דיוור במייל | שם, מייל, טלפון, היסטוריית קנייה |
| WhatsApp (Meta) | הודעות שירות, וערוץ עדכונים למי שהצטרפה | טלפון ותוכן ההודעה |
| Meta (פייסבוק ואינסטגרם) | מדידת פרסום ופרסום ממומן, דרך פיקסל ו-Conversions API | מידע גלישה ורכישה. מייל וטלפון מועברים מוצפנים (hash). בכפוף להסכמה לעוגיות שיווק |
| Google (Analytics, Tag Manager, Merchant Center) | מדידה ופרסום | מידע גלישה ורכישה. בכפוף להסכמה |
| Yandex Metrica | מדידת גלישה | מידע גלישה. בכפוף להסכמה |
| Vee | תפריט הנגישות באתר | הגדרות הנגישות שבחרת, ומידע טכני |
| Devim | אחסון האתר | כל המידע שבאתר |
| Cloudflare | אבטחה ומהירות | כתובת IP ומידע טכני |
נותני שירות לעסק: רואה החשבון רואה את החשבוניות, לצורכי הנהלת חשבונות ודיווח למס. הקמפיינרית וצוות ניהול הרשתות עובדים בחשבונות הפרסום של מטא וגוגל, ורואים שם בעיקר נתונים מצרפיים של פרסום ומכירות, ולא פרטים של לקוחה מסוימת. כולם מקבלים רק את המידע שנדרש לעבודה שלהם.
בנוסף, נמסור מידע אם הדין מחייב אותנו, או לפי צו של רשות מוסמכת או של בית משפט.
העברת מידע לחו"ל: חלק מהספקים, כמו Meta, Google, Cloudflare ו-Yandex, שומרים מידע בשרתים מחוץ לישראל. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).
6. דיוור והסרה
6.1. דיוור שיווקי במייל, ב-SMS ובוואטסאפ יישלח אלייך רק אם סימנת שאת מסכימה, לפי סעיף 30א לחוק התקשורת.
חריג אחד: אם מסרת לנו מייל בדף התשלום, נוכל לשלוח לך תזכורת על הזמנה שלא הושלמה ועדכונים על מוצרים דומים, לפי סעיף 30א(ג). כתוב על כך בדף התשלום, ואפשר לסרב שם, או בכל הודעה בקישור ההסרה.
6.2. בכל הודעה יש דרך להסיר את עצמך: קישור הסרה במייל, או תשובה "הסר" ב-SMS ובוואטסאפ. אפשר גם לפנות אלינו. ההסרה נכנסת לתוקף תוך 2 ימי עסקים.
6.3. גם אחרי שהסרת את עצמך, נשלח לך הודעות שירות על הזמנות שביצעת.
7. אבטחת מידע
אנחנו נוקטות אמצעים סבירים כדי להגן על המידע:
- כל האתר מוצפן בחיבור מאובטח (HTTPS).
- חומת אש (Cloudflare) וכלי אבטחה (Wordfence), כולל חסימת ניסיונות פריצה לממשק הניהול.
- גיבוי יומי של האתר.
- גישה לממשק הניהול רק לבעלת העסק ולמי שצריך, עם סיסמאות חזקות.
- אין שמירה של מספרי כרטיסי אשראי.
אין מערכת שחסינה לחלוטין. אם יתרחש אירוע אבטחה חמור שנוגע למידע שלך, נפעל לפי הדין, כולל דיווח לרשות להגנת הפרטיות ועדכון שלך כשהדין מחייב.
8. כמה זמן אנחנו שומרות מידע
- פרטי הזמנות וחשבוניות: 7 שנים, כפי שדיני המס מחייבים.
- רשימת הדיוור: כל עוד לא הסרת את עצמך.
- פניות ותכתובות: עד שנתיים מהפנייה האחרונה.
- סל שלא הושלם: עד שנתיים. אם ביקשת להסיר את עצמך, לא נשלח עוד תזכורות.
- מידע גלישה: לפי תקופות השמירה של הכלים. ראי מדיניות עוגיות.
9. הזכויות שלך
- לעיין במידע שיש עלייך אצלנו.
- לבקש לתקן מידע לא נכון, לא שלם או לא מעודכן, או למחוק אותו.
- להסיר את עצמך מדיוור בכל עת.
- לסרב לעוגיות מדידה ושיווק, או לשנות את הבחירה בכל עת, בכפתור "הגדרות עוגיות" בתחתית האתר.
כדי לממש את הזכויות, כתבי לנו ל-chapachula11@gmail.com. נענה תוך 30 יום. יכול להיות שנבקש לאמת את זהותך לפני שנמסור מידע.
אם לא נענית, אפשר לפנות לרשות להגנת הפרטיות.
10. קטינות
האתר מיועד למבוגרות. אנחנו לא אוספות ביודעין מידע על מי שמתחת לגיל 18 בלי הסכמת הורה.
11. שינויים במדיניות
אם נשנה את המדיניות, התאריך בראש העמוד יתעדכן. אם השינוי מהותי, נודיע באתר.