מדיניות פרטיות

1. מי אחראי למידע ומה נאסף

האתר מופעל על ידי מיטל, בעלת סטודיו MA’ME בפתח תקווה, האחראית למידע שנאסף לצורך פעילות העסק. ניתן לפנות אליה בפרטי הקשר שבהמשך. בטופס ההזמנה נאספים שם, טלפון, פרטי הפריטים והכמויות, וכן דוא”ל, כתובת למשלוח והערות ככל שנמסרו. נשמרים גם סכומי ההזמנה, סטטוס התשלום, אסמכתאות מהספק, מועד אישור התקנון ומדיניות הפרטיות והגרסה שאושרה.

מסירת הפרטים בטופס נעשית מרצונך ואינה חובה חוקית. שם וטלפון נדרשים לפתיחת הזמנה, ודוא”ל נדרש בתשלום בכרטיס. ללא פרטים אלה לא ניתן להשלים את המסלול המתאים. כתובת תידרש לתיאום משלוח. אפשר לגלוש בקטלוג ללא מסירת פרטי קשר. מומלץ שלא לכלול מידע רגיש שאינו נחוץ בהערות להזמנה.

פרטי הכרטיס המלאים וקוד האבטחה מוזנים אצל ספק התשלום ואינם נשמרים באתר. מידע תפעולי על העסקה, כגון סכום, סטטוס ואסמכתה, כן נשמר אצלנו. לצורך אבטחה ותפעול עשויים להישמר אצל ספקי התשתית נתוני בקשה כגון כתובת IP, מועד גישה ופרטי דפדפן. מנגנון הגבלת הבקשות שלנו משתמש במזהה מוצפן חד־כיווני הנגזר מכתובת ה־IP כדי לצמצם שימוש לרעה.

2. שימוש במידע

• טיפול בהזמנות, אימות תשלום, הפקת מסמכים ותיאום משלוח.
• יצירת קשר, מענה לפניות ושליחת הודעות תפעוליות בנוגע להזמנה.
• תפעול האתר, אבטחתו ומניעת שימוש לרעה.
• שמירת תיעוד ועמידה בדרישות הדין.

אישור ההזמנה אינו הרשמה לדיוור שיווקי.

3. ספקי שירות ומסירת מידע

איננו מוכרים או משכירים את המידע האישי. אנו נעזרים בשירותים הבאים לצורך הפעלת האתר והטיפול בהזמנה, בהתאם לתפקידם:

• Vercel — אחסון האתר, הגשת העמודים ועיבוד בקשות.
• Supabase — שמירת נתוני ההזמנות ותוכן האתר; אימות משתמשים מיועד לאזור הניהול.
• Resend — שליחת התראות הזמנה לעסק ואישורי הזמנה ללקוחות לאחר אישור תשלום בכרטיס.
• Invoice4u / Cardcom — עמוד התשלום, עיבוד העסקה והפקת מסמכים. לצורך כך מועברים פרטי ההזמנה והלקוח הנחוצים לפעולה.
• Google / Gmail — תיבת הדואר של העסק מקבלת פניות והתראות הזמנה. כניסה באמצעות Google מיועדת למנהלי האתר בלבד.
• חברת המשלוחים — פרטי קשר, כתובת והנחיות הדרושים למסירת החבילה.

בבחירת וואטסאפ נפתחת הודעה עם פרטי ההזמנה. שליחתה נעשית על ידך ומעבירה את תוכנה לוואטסאפ ולעסק. מעבר לוואטסאפ או לאינסטגרם כפוף גם למדיניות השירות החיצוני. עצם פתיחת הזמנה בוואטסאפ אינה חיוב בכרטיס.

ספקים אלה עשויים לעבד או לאחסן מידע מחוץ לישראל. מידע עשוי להימסר גם כאשר הדבר נדרש לפי דין. שירותי התשלום והתקשורת החיצוניים פועלים לפי מדיניות הפרטיות שלהם.

4. עוגיות ואחסון בדפדפן

האחסון שהאתר מפעיל משמש לתפעול:

• סל הקניות נשמר באחסון המקומי של הדפדפן כדי להציגו גם בביקור הבא, עד לריקון הסל או לניקוי נתוני האתר.
• נשמר סימון מקומי של גרסת חלון המבצע שכבר הוצגה, כדי שלא להציג אותה שוב בכל ביקור. הסימון נשאר עד לניקוי נתוני האתר או להחלפתו בגרסה חדשה.
• במעבר לתשלום בכרטיס נשמרת עוגייה חיונית למשך עד 24 שעות, המקשרת את החזרה מעמוד התשלום להזמנה. היא אינה מכילה פרטי כרטיס.
• בכניסה לאזור הניהול נעשה שימוש בעוגיות התחברות של Supabase. הן אינן נדרשות לגלישה רגילה בחנות.

בקוד האתר הנוכחי לא משולבים כלי מעקב פרסומיים או כלי ניתוח התנהגות כגון Google Analytics או Meta Pixel. אין פירוש הדבר שספקי התשתית אינם מנהלים יומני תפעול ואבטחה. שירותים חיצוניים שנפתחים ביוזמתך עשויים להשתמש בעוגיות משלהם.

ניתן למחוק נתוני אתר או לחסום עוגיות בהגדרות הדפדפן. פעולה זו עשויה לרוקן את הסל, להציג שוב חלון מבצע או לפגוע בהתחברות ובחזרה מתשלום.

5. אבטחת מידע

אנו נוקטים באמצעים סבירים לשמירה על אבטחת המידע. עם זאת, לא ניתן להבטיח הגנה מוחלטת מפני כל סיכון, ואנו פועלים כמיטב יכולתנו לצמצם סיכונים.

6. זכויותיך

ניתן לבקש לעיין במידע האישי שנשמר אודותיך ולבקש את תיקונו בהתאם לדין. אפשר גם לפנות בבקשת מחיקה; הבקשה תיבחן בהתאם לחובות שמירת התיעוד ולדין, ואין אפשרות להבטיח מחיקה של כל תיעוד עסקה. ייתכן שנבקש פרטים לצורך אימות זהותך לפני מסירת מידע. לבקשות ניתן לפנות בפרטים שבהמשך.

7. יצירת קשר

בכל שאלה בנוגע לפרטיות ניתן לפנות אלינו בדוא”ל mamejewelrystudio@gmail.com או בטלפון 052-599-3537.