מדיניות פרטיות

1. מי מפעיל את האתר

האתר מופעל על ידי רהיטי ברגיג, ע.מ. 301276861. לפניות בנושא פרטיות ניתן ליצור קשר בדואר האלקטרוני [email protected], בטלפון 052-7696310 או בכתובת הרב מצליח 5, בני ברק, קומה -1.

2. היקף המדיניות

מדיניות זו מסבירה כיצד מידע עשוי להיאסף ולעבור עיבוד בעת שימוש באתר, צפייה בקטלוגים, שמירת מועדפים, יצירת קשר ומעבר לתשלום חוב עבור עסקה קיימת. המדיניות חלה על האתר ואינה מחליפה את מדיניותם של Morning, Grow, חברת האשראי, אפליקציית התשלום או שירות חיצוני אחר שהמשתמש בוחר להפעיל.

3. מידע שהמשתמש מוסר

כאשר פונים לעסק בטלפון או בדואר אלקטרוני, עשוי להימסר מידע כגון שם, מספר טלפון, כתובת דואר אלקטרוני, תוכן הפנייה, פרטי מוצר מבוקש ומידע נוסף שהמשתמש בוחר למסור.

בעמוד התשלום עשוי המשתמש להזין שם לקוח ומספר הזמנה או חשבון. פרטים אלה משמשים לזיהוי העסקה ולמניעת תשלום עבור הזמנה שגויה. בהתאם להגדרת החיבור לספק הסליקה, הם עשויים להישאר בדפדפן לצורך האימות המקומי בלבד או להישלח לספק התשלום באמצעות כתובת המעבר. האתר אינו מיועד לשמור פרטים אלה בשרת עצמאי של העסק.

אין חובה חוקית כללית למסור מידע זה, אך ללא פרטים הדרושים לזיהוי ההזמנה או לטיפול בפנייה ייתכן שלא ניתן יהיה להשיב, לשייך את התשלום או להשלים את השירות.

4. פרטי תשלום

מספר כרטיס אשראי, תוקף, קוד אבטחה, פרטי חשבון או אמצעי תשלום אחר אינם מוזנים בטופס של אתר זה ואינם אמורים להישמר בו. לאחר אישור התקנון המשתמש מועבר לעמוד תשלום מאוחסן ומאובטח של Grow במסגרת שירותי Morning, או לספק אחר שיוצג בעמוד.

ספק הסליקה עשוי לאסוף ולעבד שם, טלפון, דואר אלקטרוני, מספר זיהוי, פרטי אמצעי תשלום, סכום, מספר תשלומים, כתובת IP, נתוני מכשיר ופרטי עסקה לצורך אימות, סליקה, מניעת הונאה, הפקת מסמך חשבונאי, תמיכה ועמידה בדין. עיבוד זה נעשה באחריות הספק ובהתאם לתנאיו ולמדיניות הפרטיות שלו.

5. מידע הנשמר במכשיר

האתר משתמש באחסון מקומי בדפדפן (localStorage) לצורך תכונות תפעוליות בלבד, ובהן שמירת עמודי קטלוג במועדפים, סדר הרשימה, הערות פרטיות שהמשתמש מוסיף לכל דגם וזכירת השלמת ההדרכה הראשונית בצופה. מידע זה נשמר במכשיר ובדפדפן של המשתמש ואינו נשלח לעסק כחלק מפעולת השמירה עצמה. ניתן למחוק אותו באמצעות מחיקת המועדפים באתר או ניקוי נתוני האתר בדפדפן.

שדות הזיהוי בעמוד התשלום אינם נשמרים ב־localStorage או ב־sessionStorage על ידי קוד האתר.

6. קישורי שיתוף

כאשר המשתמש משתף רשימת מועדפים, הקישור עשוי לכלול בכתובת את מזהי הקטלוגים והעמודים שנבחרו. מטרת הדבר היא לאפשר פתיחת הרשימה במכשיר אחר ללא חשבון משתמש. מי שמקבל את הקישור, וכן שירות השיתוף שדרכו נשלח הקישור, עשויים להיחשף לפריטים הכלולים בו. קישור רשימת המועדפים אינו כולל את סדר הרשימה או את ההערות הפרטיות. כאשר המשתמש בוחר לשתף כמה דגמים כהודעה מרוכזת, הטקסט הנשלח עשוי לכלול גם הערות שבחר לכתוב; מומלץ לבדוק את ההודעה ולשתף אותה רק עם נמענים מתאימים.

7. מידע טכני, מדידת שימוש וספקי תשתית

האתר ותמונות הקטלוג מתארחים באמצעות שירותי תשתית ואחסון חיצוניים, ובהם Cloudflare Pages ו־Cloudflare R2/CDN. ספקים אלה עשויים לעבד נתוני תקשורת טכניים הנחוצים למסירת האתר, לאבטחה ולמניעת שימוש לרעה, כגון כתובת IP, סוג דפדפן, מועד הבקשה, כתובת העמוד המבוקש ונתוני שגיאה. עיבוד זה נעשה בהתאם לתנאי הספק ולדין החל עליו.

לצורך תחזוקה ושיפור האתר נעשה שימוש ב־Cloudflare Web Analytics למדידה מצטברת של ביקורים. בנוסף מופעלת מדידה תפעולית מצומצמת של פעולות ייחודיות לאתר, כגון פתיחת קטלוגים, חיפושים שהושלמו ותוצאותיהם, שימוש במועדפים, פעולות יצירת קשר ושגיאות תוכנה או תמונה. בדפדפנים תומכים נמדדים גם מדדי חוויית משתמש מצטברים מסוג LCP, INP ו־CLS. המדידה המותאמת אינה יוצרת מזהה משתמש קבוע ואינה שולחת IP, User-Agent, referrer מלא, תוכן פנייה, כתובת דואר אלקטרוני, שם לקוח, מספר הזמנה או טקסט חופשי אחר שהמשתמש מקליד. החריג היחיד הוא מונח חיפוש שהושלם, כמפורט בפסקה הבאה. האירועים נשלחים לנקודת קצה של האתר ונשמרים בצורה מצטברת באמצעות Cloudflare Analytics Engine.

מערכת המדידה של האתר אינה יוצרת קובצי עוגיות ואינה מגדירה מזהה משתמש או מזהה מבקר מתמשך. אותות Global Privacy Control או Do Not Track מכבים את שליחת אירועי המדידה מן הדפדפן. טקסט חלקי בזמן ההקלדה אינו נשלח. רק לאחר שהמשתמש משלים חיפוש באמצעות Enter או בוחר תוצאה, מונח החיפוש המלא — עד 80 תווים — עשוי להישלח יחד עם מספר התוצאות, היקף החיפוש והקטלוג הרלוונטי, כדי לזהות דגמים מבוקשים וחיפושים ללא תוצאה. אין להזין בשדה החיפוש שם, טלפון, דואר אלקטרוני או מידע אישי אחר.

האתר אינו מפעיל פיקסל פרסומי, פרסום מותאם אישית או מעקב חוצה־אתרים. אם יתווספו בעתיד כלים כאלה, המדיניות תעודכן ויינתן גילוי מתאים.

8. מטרות השימוש במידע

• מענה לפניות, תיאום ביקור ומסירת מידע על מוצרים ושירותים.
• זיהוי הזמנה קיימת, שיוך תשלום, בירור תשלום שגוי או כפול ומתן שירות לאחר התשלום.
• ניהול התקשרות, הזמנה, אספקה, אחריות ושירות.
• הפעלת האתר, אבטחתו, איתור תקלות ומניעת שימוש לרעה או הונאה.
• הפקת מסמכים, הנהלת חשבונות ועמידה בחובות חוקיות, חשבונאיות וצרכניות.
• הגנה על זכויות משפטיות וטיפול במחלוקות.

9. מסירת מידע לצדדים שלישיים

מידע עשוי להימסר במידה הנדרשת ל־Morning, Grow, חברות אשראי, אפליקציות תשלום, ספקי הנהלת חשבונות, אחסון, אבטחה, דואר ותקשורת; ליועצים מקצועיים; לפי דרישה חוקית או רשות מוסמכת; לשם הגנה על זכויות ובטיחות; או בהסכמת המשתמש. כל ספק מקבל מידע בהתאם לתפקידו ולשירות שהוא מספק.

10. שמירת מידע ואבטחתו

מידע שנמסר בפנייה, בהזמנה או במסגרת תשלום יישמר למשך הזמן הנדרש באופן סביר לטיפול, לניהול השירות וההתקשרות, להפקת מסמכים, לעמידה בחובות לפי דין ולהגנה על זכויות. מסמכים חשבונאיים ונתוני עסקאות עשויים להישמר לתקופות הקבועות בדין ובמערכות הספקים.

נעשים מאמצים סבירים להגן על מידע, לרבות הפרדה בין האתר הסטטי לבין עמוד הסליקה המאוחסן. עם זאת, אין מערכת המאובטחת באופן מוחלט ואין אפשרות להבטיח חסינות מלאה מפני גישה, תקלה או שימוש בלתי מורשים.

11. זכויות בנוגע למידע

ניתן לפנות לעסק בבקשה לעיין במידע אישי המוחזק על אודות הפונה, לתקנו או למחוק אותו. הבקשה תיבחן ותטופל בהתאם להוראות הדין, לזהות המבקש, לאופי המידע ולחובות שמירה החלות על העסק. לצורך הגנה על הפרטיות ייתכן שיידרש אימות זהות סביר.

12. שינויים במדיניות

המדיניות עשויה להתעדכן בעקבות שינוי באתר, בתהליך התשלום, בספקים או בדין. הנוסח המעודכן יפורסם בעמוד זה ותאריך העדכון יופיע בראשו.

13. יצירת קשר בנושא פרטיות

לשאלה, בקשה או תלונה בנושא פרטיות ניתן לפנות לכתובת [email protected]. רצוי לציין בנושא ההודעה “פנייה בנושא פרטיות” ולצרף את הפרטים הנדרשים לבירור, בלי לשלוח מספר כרטיס מלא או קוד אבטחה.