פינת המציאות אונליין מחויבת להגן על פרטיותך. מדיניות זו מסבירה כיצד אנו אוספים, משתמשים ומגנים על המידע האישי שלך, בהתאם לחוק הגנת הפרטיות הישראלי (תיקון 13, 2025), תקנת הגנת המידע האירופאית (GDPR) ואמות המידה הבינלאומיות.
תאריך תוקף: 9 באוקטובר 2026 | שפה: עברית (Hebrew)
1. מי אנחנו ומי אחראי על המידע שלך
פינת המציאות אונליין (להלן: "החברה", "אנחנו") היא הגורם האחראי על עיבוד הנתונים האישיים שלך (Data Controller) בהתאם לחוק הגנת הפרטיות הישראלי ותקנת ה-GDPR.
פרטי יצירת קשר לענייני פרטיות:
- אימייל: pinathametsiut@gmail.com
- כתובת: רש"י 2, בני ברק
- שעות מענה: א׳-ה׳ 9:00-18:00, ו׳ 9:00-13:00
2. המידע שאנו אוספים
מידע שאתה מספק לנו:
- שם מלא, כתובת דוא"ל, מספר טלפון
- כתובת למשלוח ופרטי חיוב
- פרטי תשלום (מוצפנים, ללא שמירה מקומית)
- היסטוריית הזמנות וחשבונות
מידע שנאסף אוטומטית:
- כתובת IP, סוג דפדפן ומכשיר
- מיקום גאוגרפי (GPS / מיקום הדפדפן) – רק אם בחרת בפעולת "איתור המיקום שלי" בקופה ואישרת זאת בדפדפן, לצורך מילוי כתובת המשלוח
- עוגיות ומזהי מעקב (בהסכמתך בלבד)
- נתוני שימוש ודפים שנצפו
מידע שאיננו אוספים:
- מספרי כרטיסי אשראי מלאים (מוצפנים בשרת הסולק)
- נתונים ביומטריים
- מידע על קטינים מתחת לגיל 18
3. מטרות עיבוד המידע ובסיס משפטי
| מטרה | בסיס משפטי |
|---|---|
| עיבוד הזמנות ותשלומים | ביצוע חוזה |
| יצירת קשר ותמיכה | אינטרס לגיטימי / הסכמה |
| שיפור השירות וניתוח שימוש | הסכמה |
| שיווק ופרסום מותאם | הסכמה מפורשת |
| עמידה בדרישות חוקיות | חובה משפטית |
| מניעת הונאות ואבטחת מידע | אינטרס לגיטימי |
4. שיתוף מידע עם צדדים שלישיים
אנו לא מוכרים את המידע שלך. אנו עשויים לשתף מידע עם:
- ספקי עיבוד תשלומים – הייפ (Hyp) באמצעות מסוף של כאל, ו/או Stripe – לצורך עיבוד עסקאות בלבד
- OpenStreetMap Nominatim – שירות השלמת וחיפוש כתובות. בעת הקלדת כתובת למשלוח, או שימוש באיתור מיקום, הטקסט שהוקלד או קואורדינטות המיקום נשלחים לשירות זה לצורך הצעת כתובות
- ספקי שירותי ענן – לאחסון מאובטח של נתונים
- ספקי שילוח – לצורך מסירת הזמנות
- רשויות ממשלתיות – כאשר נדרש על פי חוק
אנו פועלים לכך שספקים אלה יקבלו רק את המידע הנדרש לצורך השירות שהם מספקים, ובהתאם לתנאי השימוש ומדיניות הפרטיות שלהם.
5. העברת מידע לחו"ל
מידע עשוי להיות מועבר מחוץ לישראל לצורך אחסון בענן. כל העברה כזו מתבצעת בהתאם להוראות חוק הגנת הפרטיות ותקנות GDPR, לרבות שימוש בסעיפים חוזיים סטנדרטיים (SCCs).
6. אחסון ומחיקת מידע
- מידע חשבון נשמר כל עוד שחשבונך פעיל, ונמחק לצמיתות בעת סגירתו
- את חשבונך ניתן למחוק בכל עת בעצמך, באזור האישי באתר — המחיקה מבוצעת מיידית ולא נדרשת מערכת בקשה או המתנה
- הזמנות ששולמו מחויבות בשמירה כחשבוניות 7 שנים (חובת ניהול פנקסי חשבונות) — במקרה של מחיקת חשבון, הפרטים המזהים (שם, אימייל, טלפון, כתובת) מוסרים מהרשומה לצמיתות, ונותרת רק רשומת העסקה החשבונאית ללא זיקה אליך; הזמנות שלא שולמו נמחקות לגמרי עם מחיקת החשבון
- נתוני עוגיות: עד 12 חודשים
- יומני אבטחה: 3 שנים
- בקשות מחיקה שאינן מצידך באמצעות האזור האישי יטופלו תוך 30 יום
7. זכויותיך
בהתאם לחוק הגנת הפרטיות (תיקון 13) ותקנות GDPR, יש לך זכות ל:
למימוש זכויותיך פנה אלינו בכתובת pinathametsiut@gmail.com.נזמן תגובה תוך 30 יום. ניתן גם לפנות לרשות להגנת הפרטיות בישראל: gov.il.
8. אבטחת מידע
אנו נוקטים אמצעים סבירים לאבטחת המידע, כולל:
- הצפנת SSL/TLS לכל התקשורת
- הגבלת גישה למידע לפי הרשאות (למשל, הזמנות נגישות רק ללקוח שביצע אותן ולמנהלי האתר)
- אחסון הנתונים אצל ספק שירותי ענן
- עיבוד התשלומים מתבצע אצל ספקי הסליקה (Hyp / Stripe), הפועלים בהתאם לתקן PCI DSS; האתר עצמו אינו שומר פרטי כרטיס אשראי
במקרה של פרצת נתונים, נודיע לך ולרשות הרלוונטית תוך 72 שעות כנדרש בחוק.
8א. הצהרה בנוגע לפרטי אשראי
✅ התחייבות מלאה – פרטי אשראי ותשלום
- אנחנו לא שומרים פרטי כרטיס אשראי על השרתים שלנו
- אנחנו לא מעבירים פרטי אשראי לשום צד שלישי שאינו ספק התשלום המאושר (הייפ או Stripe)
- פרטי האשראי מוקלדים ישירות בדף התשלום המאובטח של ספק התשלום (הייפ או Stripe) ואינם עוברים דרך שרתי האתר ואינם נשמרים אצלנו בשום שלב
- הסליקה מתבצעת אצל ספק התשלום, הפועל בהתאם לתקן PCI DSS
- לנו אין גישה למספר הכרטיס המלא בשום שלב – רק ל-4 הספרות האחרונות לזיהוי
- לא נמכור, לא נשתף ולא נעביר פרטי תשלום לאף גורם שלישי לכל מטרה שהיא
במקרה של חשד לשימוש לא מורשה בפרטי התשלום, אנא צרו קשר מיידי.
9. עוגיות
לפרטים מלאים על שימושנו בעוגיות, ראה את מדיניות העוגיות שלנו.
10. שינויים במדיניות
אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר ויישלח הודעה במייל לפחות 14 יום מראש. המשך שימוש באתר לאחר השינויים מהווה הסכמה למדיניות המעודכנת.
מדיניות זו עודכנה לאחרונה ב-9 באוקטובר 2026 ועומדת בדרישות חוק הגנת הפרטיות הישראלי (תיקון 13), GDPR (EU) 2016/679, ואמות המידה הבינלאומיות.