מדיניות פרטיות

1. בעל המאגר ופרטי יצירת קשר

המידע נאסף ומנוהל על ידי ניר אלקים (עוסק פטור 205612435), ישראל. לפניות בנושאי פרטיות ומידע ניתן ליצור קשר בדוא"ל info@subsmart-il.com או בטלפון 0503300877.

נכון למועד עדכון מדיניות זו, המאגר פטור מחובת רישום אצל רשם מאגרי המידע. אין באמור כדי לגרוע ממחויבותנו לנהוג במידע בהתאם לדין.

2. המידע שאנו אוספים

מסירת המידע אינה חובה חוקית, אך חלק מהפרטים דרושים לצורך ביצוע ההזמנה, אספקת המוצר והפקת הקבלה — בלעדיהם לא נוכל להשלים את העסקה.

• פרטי הזמנה ויצירת קשר: שם מלא, כתובת דוא"ל, מספר טלפון, והערה שתבחר להוסיף.
• פרטי עסקה: סכום, מוצר וסטטוס ההזמנה. פרטי כרטיס האשראי נמסרים ישירות לחברת הסליקה (Morning) — איננו רואים ואיננו שומרים אותם.
• מידע טכני בסיסי (כגון כתובת IP) שעשוי להירשם אוטומטית בלוגים של ספקי התשתית והאירוח (Vercel) לצורכי תפעול ואבטחה.

3. כיצד נאסף המידע

חלק מהמידע נמסר על ידך מרצונך בעת ביצוע הזמנה או פנייה אלינו. מידע טכני נאסף אוטומטית בעת הגלישה, באמצעות שרתי האתר ועוגיות חיוניות.

4. מטרות השימוש במידע והבסיס החוקי

• ביצוע ההזמנה, אספקת המוצר והפקת קבלה כדין — לשם קיום ההתקשרות עמך ומילוי חובה חוקית.
• מתן שירות, תמיכה וטיפול בפניות ובאחריות — לשם קיום ההתקשרות עמך.
• מניעת הונאות ושמירה על אבטחת האתר — מכוח אינטרס לגיטימי.
• עמידה בחובות חוקיות (כגון שמירת מסמכי הנהלת חשבונות) — לשם מילוי חובה חוקית.

5. מסירת מידע לצדדים שלישיים

איננו מוכרים מידע אישי. אנו נעזרים בספקי שירות מהימנים לצורך תפעול האתר, המקבלים גישה למידע הדרוש לביצוע תפקידם בלבד:

• Morning (חשבונית ירוקה) — סליקת תשלומים והפקת קבלות.
• Supabase — אחסון מאובטח של נתוני ההזמנה (שם, דוא"ל, טלפון והערה).
• Resend — שליחת הודעות דוא"ל ללקוח.
• Telegram — התראות פנימיות לצוות על הזמנה חדשה (עשוי לכלול שם ודוא"ל).
• Vercel — אירוח האתר.
• רשויות מוסמכות — ככל שנידרש על פי דין או צו שיפוטי.

6. העברת מידע אל מחוץ לישראל

חלק מספקי השירות שלנו (כגון Supabase, Vercel ו‑Resend) שומרים ומעבדים מידע על גבי שרתים הממוקמים מחוץ לישראל. העברה כאמור נעשית בכפוף לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א–2001, ותוך שימוש בספקים הנוקטים אמצעי אבטחה וסודיות מקובלים.

7. אבטחת מידע

אנו נוקטים אמצעים מקובלים לאבטחת המידע, ובכללם הצפנת תעבורה והגבלת הרשאות גישה. עם זאת, אין באפשרותנו להבטיח חסינות מוחלטת מפני חדירה, ואיננו אחראים לנזק שייגרם כתוצאה מגישה בלתי מורשית שאינה בשליטתנו הסבירה.

8. דיווח על אירוע אבטחה

באירוע אבטחה חמור הנוגע למידע אישי, נפעל לבלימת האירוע, נדווח לרשות להגנת הפרטיות בתוך זמן סביר ככל שנדרש על פי דין, ונודיע למשתמשים שעלולים להיפגע כאשר הדבר נדרש.

9. עוגיות ואחסון מקומי (Cookies & Local Storage)

האתר עושה שימוש מצומצם ומכוון בעוגיות (Cookies) ובאחסון מקומי (Local Storage) בדפדפן — לצרכים חיוניים בלבד, ולא לצורכי מעקב, פרסום או פרופיילינג:

• עגלת קניות (אחסון מקומי): פרטי העגלה שאתה בוחר נשמרים מקומית בדפדפן שלך בלבד (מפתח "subsmart_cart_v1"), כדי לאפשר את המשך ההזמנה. מידע זה נשמר במכשירך, אינו נשלח אלינו לצורכי מעקב, וניתן למחיקה בכל עת בניקוי נתוני האתר בדפדפן.
• עוגיות התחברות (אזור הניהול בלבד): עוגיות אימות מאובטחות נוצרות אך ורק כאשר מנהל האתר מתחבר לאזור הניהול, לשם שמירת ההתחברות ואבטחתה — ואינן נוצרות אצל לקוחות הגולשים או הרוכשים באתר.
• איננו משתמשים בכלי אנליטיקה, פרסום, רימרקטינג או פיקסלים של צד שלישי, ובכלל זה אין באתר Google Analytics, Google Ads או פיקסל של פייסבוק/מטא. איננו עוקבים אחר גלישתך בין אתרים.
• עמוד הסליקה החיצוני (Morning) ושירותי התשתית והאירוח עשויים להגדיר עוגיות חיוניות משלהם לצורך תפעול ואבטחת השירות, בכפוף למדיניות הפרטיות של אותם ספקים.

10. ניהול עוגיות והסכמה

באפשרותך לחסום או למחוק עוגיות ואחסון מקומי דרך הגדרות הדפדפן, וכן לגלוש במצב פרטי. חסימת רכיבים חיוניים (כגון עגלת הקניות) עלולה לפגוע בתפקוד חלק מחלקי האתר.

מאחר שהאתר אינו עושה שימוש בעוגיות לא‑חיוניות לצורכי מעקב או פרסום, אין צורך במנגנון הסכמה (באנר עוגיות) לפעולת האתר. ככל שבעתיד יתווספו כלים כאמור, נעדכן מדיניות זו ונבקש את הסכמתך מראש ככל שהדבר יידרש לפי דין.

11. שמירת המידע

אנו שומרים את המידע למשך הזמן הנדרש לאספקת השירות ולמילוי חובותינו החוקיות, ובכלל זה:

• מסמכים חשבונאיים (כגון חשבוניות/קבלות) — לתקופה הקבועה בדין (ככלל כ‑7 שנים מתום שנת המס).
• נתוני הזמנה ופרטי קשר — למשך הזמן הנדרש למתן השירות והתמיכה, ולתקופה סבירה לאחר מכן.
• התכתבויות תמיכה — לתקופה סבירה לצורך מעקב וטיפול בפניות חוזרות.
• לוגים תפעוליים אצל ספקי האירוח — לתקופה מוגבלת לצורכי תפעול ואבטחה.
• בקשת מחיקה תטופל בתוך 30 ימים, אלא אם קיימת חובה חוקית להמשיך ולשמור את המידע.

12. זכויותיך

על פי דין עומדות לך הזכויות הבאות ביחס למידע המוחזק אודותיך:

• זכות לעיין במידע.
• זכות לבקש את תיקון המידע אם אינו נכון, שלם, ברור או מעודכן.
• זכות לבקש את מחיקת המידע, בכפוף לחובות שמירה הקבועות בדין.
• זכות לחזור בך מהסכמה ולהתנגד לשימוש במידע לצורכי דיוור או שיווק ישיר.
• זכות לדעת מהו מקור המידע אודותיך.

13. מימוש הזכויות ופנייה לרשות

למימוש זכויותיך ניתן לפנות אלינו בדוא"ל info@subsmart-il.com בצירוף פרטים מזהים ותיאור הבקשה. נשיב לפנייתך בתוך 30 ימים.

אם סברת שפעלנו שלא כדין במידע אודותיך, עומדת לך הזכות להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים (www.gov.il).

14. קטינים

השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים ללא הסכמת הורה או אפוטרופוס.

15. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. הנוסח המעודכן יפורסם בעמוד זה ויחול ממועד פרסומו.

יצירת קשר

ניר אלקים (עוסק פטור 205612435).

מען: ישראל (הכתובת המלאה מופיעה בתקנון).

טלפון: 0503300877 · דוא"ל: info@subsmart-il.com.

שעות פעילות: א'–ה' 9:00–20:00. זמן מענה לפניות: עד 24 שעות בימי עסקים.