מדיניות פרטיות, אבטחת מידע וקובצי Cookie

תקציר עיקרי המדיניות (לבעלי זמן קצר)

שליטה מלאה: מסירת מידע אישי לאתר נעשית על-פי בחירתך ומרצונך החופשי, לצורך עיבוד הזמנות וקבלת שירות.
סליקה מאובטחת: נתוני כרטיסי אשראי מעובדים ישירות בחברות סליקה בתקן PCI-DSS ואינם נשמרים בשרתי האתר.
ניהול עוגיות: קוקיז אנליטיים ושיווקיים מופעלים בכפוף להסכמה שניתן לעדכן בכל עת.
זכויות מלאות: עומדת לך הזכות לעיין במידע, לדרוש את תיקונו או מחיקתו, ולהסיר עצמך מדיוור ישיר בלחיצה אחת.

1. מבוא וזהות בעל המאגר

פרטיות המשתמשים באתר iNails חשובה לנו ביותר. מסמך זה מסדיר את האופן שבו מפעילת האתר, עוסק מורשה נ.ב הפצה (להלן: "המפעילה" או "אנו"), אוספת, מעבדת, שומרת ומשתפת מידע אישי של המשתמשים והרוכשים באתר.

מדיניות זו מנוסחת בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון מס' 13 לחוק), תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, והדין הישראלי החל.

2. הודעה מפורשת בעת איסוף מידע (לפי סעיף 11 לחוק)

הודעה מיוחדת לנושא המידע:

היעדר חובה חוקית: מובהר בזאת כי לא חלה עליך כל חובה חוקית למסור לנו מידע אישי כלשהו, ומסירת המידע מתבצעת על-פי רצונך החופשי ובהסכמתך המלאה.
השלכות אי-מסירת המידע: מסירת פרטים מסוימים (כגון שם, כתובת אספקה, טלפון, דוא"ל ופרטי תשלום) הכרחית לשם השלמת עסקת רכישה באתר, אספקת המוצרים באמצעות חברת שליחויות והנפקת חשבונית מס כחוק. ככל שתבחר/י שלא למסור פרטים אלו, לא נוכל לעבד את הזמנתך או לספק את המוצרים.
מטרות המסירה: המידע יישמר במאגר המידע של המפעילה לצורך ניהול השירות, אספקה, שירות לקוחות, עמידה בחובות ניהול ספרים לפי פקודת מס הכנסה, וכן לצורכי דיוור ישיר והתאמת מבצעים (בכפוף להסכמתך המפורשת).

3. אילו סוגי מידע אנו אוספים

פרטי זיהוי והתקשרות שנמסרו במישרין: שם מלא, מספר תעודת זהות (בעת מילוי טופס ביטול עסקה כחוק או חשבונית), כתובת למשלוח, כתובת דוא"ל, מספר טלפון ותוכן פניות לשירות הלקוחות.
נתוני פעילות והזמנות: היסטוריית רכישות, מוצרים שהוספו לסל הקניות, מוצרים מועדפים, פרטי חשבוניות וסכומי חיוב.
נתונים טכניים ודיגיטליים: כתובת IP, סוג מכשיר הקצה, מערכת הפעלה, סוג דפדפן, דפים שנצפו באתר, זמני שהייה ונתוני תעבורה הנאספים אוטומטית בעת הגלישה.
נתוני תשלום וסליקה: סליקת כרטיסי האשראי מבוצעת באופן ישיר ומוצפן בשרתי ספקי סליקה מאושרים בעלי תקן PCI-DSS Level 1. נתוני כרטיס האשראי (מספר כרטיס מלא, תוקף ו-CVV) אינם נשמרים ואינם נגישים במערכות המפעילה.

4. מטרות איסוף ועיבוד המידע

אנו מעבדים את המידע האישי אך ורק למטרות הבאות:

תפעול עסקאות ואספקה: קליטת הזמנות, חיוב כספי, תיאום וביצוע שילוח באמצעות חברות הפצה, ושליחת עדכוני סטטוס הזמנה.
שירות לקוחות: מתן מענה לפניות, בירור שאלות טכניות, וטיפול בבקשות ביטול עסקה והחזרות מוצרים.
ציות להוראות הדין: שמירת תיעוד עסקאות, חשבוניות ומסמכים חשבונאיים בהתאם להוראות ניהול פנקסי חשבונות ודיני המיסים.
אבטחת מידע ומניעת הונאות: ניטור פעילות חריגה, הגנה על מערכות האתר מפני מתקפות סייבר ומניעת שימוש לרעה באמצעי תשלום.
שיווק מותאם ודיוור ישיר (בכפוף להסכמה): שליחת הצעות ערך, קופונים ומבצעים ייעודיים באמצעות דוא"ל או מסרונים – אך ורק למי שנתן הסכמה מפורשת לפי סעיף 30א לחוק התקשורת.

5. קובצי Cookie, פיקסלים וטכנולוגיות מעקב

האתר עושה שימוש בקובצי Cookie (עוגיות), תגיות רשת (Web Beacons) ופיקסלים של צדדים שלישיים לצורך תפעולו התקין, אבטחתו והתאמת חוויית הגלישה והשיווק.

קטגוריית עוגיות	מטרת השימוש	דוגמאות לספקים / שמות עוגיות
עוגיות חיוניות (Essential)	תפעול בסיסי של האתר: ניהול סל הקניות, אבטחת סשן גלישה, ניתוב תעבורה ושמירת בחירת נגישות. אינן דורשות הסכמה מראש.	woocommerce_items_in_cart, wc_cart_hash, wp_session_*
עוגיות אנליטיקה וביצועים (Analytics)	איסוף נתונים סטטיסטיים ואנונימיים על אופן השימוש באתר, דפים פופולריים ושיפור ממשק המשתמש.	Google Analytics 4 (_ga, _gid), Hotjar
עוגיות שיווק ואיפיון (Marketing & Pixels)	הצגת פרסומות מותאמות אישית, מדידת יעילות קמפיינים ויצירת קהלי יעד מותאמים ברשתות החברתיות (Remarketing).	Meta Pixel (_fbp), TikTok Pixel, Google Ads

8. העברת מידע מחוץ לגבולות ישראל

חלק מספקי השירותים של האתר (לרבות Google, Meta, ספקי שירותי ענן ופלטפורמות אנליטיקה) מפעילים שרתים ומאגרי מידע הממוקמים מחוץ למדינת ישראל (כגון בארה"ב ובמדינות האיחוד האירופי).

העברת המידע מתבצעת בהתאם להוראות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001, תוך הבטחה כי אותם ספקים מחויבים לרמת הגנה נאותה על המידע ולאמצעי אבטחה מחמירים. השימוש באתר והסכמתך למדיניות זו מהווים הסכמה מפורשת להעברת מידע כאמור.

9. אבטחת מידע ותקופת שמירה

אבטחת מידע: המפעילה מיישמת מנגנוני אבטחה פיזיים, טכנולוגיים וארגוניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017. האתר מאובטח באמצעות פרוטוקול הצפנה מתקדם SSL/TLS (256-bit), מנגנוני חומת אש (Firewall) והרשאות גישה מוגבלות.
משך שמירת המידע: פרטי הזמנות ומסמכים חשבונאיים נשמרים למשך 7 שנים בהתאם להוראות פקודת מס הכנסה ודיני החשבונאות. נתונים שיווקיים יישמרו עד למועד בקשת ההסרה על-ידי הלקוח.

10. זכויות נושא המידע (עיון, תיקון ומחיקה)

בהתאם לסעיפים 13 ו-14 לחוק הגנת הפרטיות, התשמ"א-1981, עומדות לרשותך הזכויות הבאות:

זכות העיון במידע: כל אדם זכאי לעיין בעצמו, או באמצעות מיופה כוח מטעמו, במידע המוחזק עליו במאגר המידע של המפעילה.
זכות התיקון והמחיקה: אדם שעיין במידע ומצא כי אינו נכון, שלם, ברור או מעודכן, רשאי לפנות אל בעל המאגר בבקשה לתקן את המידע או למחקו.
הסרה מדיוור ישיר: זכות מוחלטת לדרוש בכל עת את מחיקת פרטיך מרשימת התפוצה לשיווק ודיוור ישיר, באמצעות לחיצה על קישור ה"הסרה" המופיע בכל הודעה או בפנייה בכתב.

פניות למימוש זכויות ייענו בתוך 30 ימים בהתאם לקבוע בדין, באמצעות פנייה לכתובת: support@inails.co.il.