מדיניות פרטיות

בעלת השליטה במידע במסגרת פעילות העסק היא שפע מוצרים מהטבע. לפניות בנושא פרטיות, עיון ותיקון מידע ניתן לפנות אלינו דרך דף יצירת הקשר באתר או בוואטסאפ. המדיניות מתייחסת לאתר ולשירות הניתן באמצעותו; שירותים חיצוניים כפופים גם למדיניות שלהם.

מדיניות זו אינה הסכמה גורפת לעיבוד מידע, אינה מוותרת על זכויות לפי חוק הגנת הפרטיות ואינה התחייבות לעמידה בדרישות שלא נבדקו. מטרות השימוש והיקף המידע צריכים להתאים לשירות שניתן בפועל.

בהזמנה בקופת Shopify נמסרים פרטי קשר ואספקה כגון שם, טלפון, דוא״ל וכתובת, לצד פרטי המוצרים, העסקה והתשלום בהתאם לאמצעי התשלום. מידע זה משמש לביצוע העסקה, אספקה, תיעוד חשבונאי, שירות, טיפול בביטולים ובפניות ומניעת הונאה בהתאם לדין.

בפנייה יזומה בטלפון או בערוץ חיצוני עשויים להתקבל פרטי קשר ותוכן הפנייה לצורך מענה וטיפול. אין צורך לשלוח מספר כרטיס אשראי, מסמכים רפואיים או מידע בריאותי רגיש בפנייה רגילה. מידע הנדרש לאימות זכאות או זהות יוגבל למה שמותר ונחוץ לפי דין.

מסירת מידע היא ככלל מרצון, ולא חובה חוקית של המבקרת, אלא אם צוין אחרת במקרה מסוים. ללא פרטים הדרושים לעסקה או למשלוח ייתכן שלא ניתן יהיה להשלים הזמנה או לתת שירות. ניתן לגלוש בתכנים ללא ביצוע רכישה.

האתר שומר בדפדפן את סל הקניות ואת בחירת השפה באחסון מקומי (localStorage), תחת המפתחות sheffa-cart ו־sheffa-lang. אפשר להסיר נתונים אלה דרך הגדרות הדפדפן; הסרה עשויה לאפס את הסל ואת השפה.

ספקי אחסון האתר, Shopify ושירותים חיצוניים עשויים לעבד מידע טכני כגון כתובת IP, נתוני מכשיר, בקשות ויומני אבטחה, ולהשתמש בעוגיות לפי פעילותם ומדיניותם. טעינת גופנים נעשית דרך Google Fonts; לחיצה על קישור לרשת חברתית מעבירה לאותו שירות. אין במדיניות זו טענה שכל השירותים פועלים ללא מעקב.

הוספת כלי פרסום או מדידה תצריך בחינה של המידע שנאסף, יידוע מתאים וקבלת הסכמה כאשר היא נדרשת, ועדכון המדיניות לפני השימוש הרלוונטי.

מידע רלוונטי עשוי להימסר לספקי שירות הדרושים להזמנה ולתפעול, כגון Shopify, ספקי תשלום, משלוחים, אחסון ושירותים מקצועיים, במידה הנדרשת למטרה ובכפוף לדין. מידע עשוי להימסר גם כאשר קיימת חובה חוקית, צו מוסמך או צורך חוקי בבירור ובהגנה על זכויות.

שירותים בינלאומיים עשויים לעבד מידע מחוץ לישראל. העברה כזו כפופה לתנאים החלים בדין הישראלי ולהסדרים הנדרשים עם ספקי השירות; עצם פרסום המדיניות אינו מוכיח שהסדרים אלה הושלמו. בעת שימוש בקופה או בשירות חיצוני יש לעיין גם במדיניות הפרטיות שלו.

רכישה או פנייה לשירות אינן כשלעצמן הסכמה לפרסומות. רשימת דיוור תופעל רק לאחר חיבור שירות איסוף ומשלוח, עם יידוע ובסיס חוקי מתאים, והסכמה נפרדת כאשר נדרשת. טופס שאינו מחובר אינו מהווה אישור להרשמה בפועל או להנחה.

אם יישלח דיוור שיווקי, תינתן אפשרות הסרה בהתאם לדין. בקשת הסרה מפרסום אינה מונעת הודעות הנחוצות לניהול הזמנה או לקיום חובה חוקית.

מידע יישמר למשך הזמן הדרוש למטרותיו ולחובות הדין, לרבות ניהול חשבונות, שירות ובירור מחלוקות. אין התחייבות למחוק תיעוד שחובה או מותר לשמור כדין, ואין התחייבות לתקופת שמירה אחידה לכל סוגי המידע.

נדרשים אמצעי אבטחה וניהול הרשאות המתאימים למידע ולפעילות, וכן בקרה על ספקים לפי הדין. אין מערכת חסינה לחלוטין; עם זאת, אין בסעיף זה פטור מאחריות לאבטחת מידע או מחובות טיפול ודיווח באירוע ככל שהן חלות.

בכפוף להוראות חוק הגנת הפרטיות ניתן לבקש לעיין במידע אישי המוחזק במאגר ולבקש תיקון או מחיקה כאשר המידע אינו נכון, שלם, ברור או מעודכן, וכן לממש זכויות נוספות ככל שהן חלות. אין כאן הבטחה לזכות מחיקה בלתי מוגבלת של כל תיעוד העסקה.

ניתן לפנות דרך דף יצירת הקשר באתר או בוואטסאפ. ייתכן שיידרש אימות זהות מידתי כדי למנוע מסירת מידע לאדם אחר. פנייה בקשר למידע הנשמר אצל שירות חיצוני עשויה להצריך פנייה גם לאותו שירות. שינויים מהותיים במדיניות יפורסמו באתר; הם אינם מחליפים יידוע והסכמה במקום שבו הדין מחייב אותם.