בתמצית: מדיניות זו מסבירה כיצד אנו מטפלים בנתונים האישיים שלך. היא מסייעת לך להבין מה אנו עושים עם המידע שלך ומהן זכויות הפרטיות שלך.
מדיניות פרטיות זו ("המדיניות") מסבירה כיצד PixelGalaxy Inc., הפועלת תחת המותג Happyo ומותגי היפנותרפיה אחרים (החברה, אנחנו, אנו או שלנו) מטפלת בנתונים האישיים שלך ("נתונים אישיים" או "נתונים") כאשר את/ה:
מדיניות זו מפרטת אילו נתונים אנו אוספים, המטרות שלשמן הם נאספים, כיצד אנו משתמשים בהם ומשתפים אותם, לכמה זמן אנו שומרים אותם, את זכויותיך וכיצד אנו מגנים על הנתונים שלך. אנו מחויבים לעבד את הנתונים שלך כדין, בהגינות ובשקיפות בהתאם ל:
מדיניות זו חלה באופן גלובלי ומבוססת על עקרונות ה-GDPR. היא משקפת ערכי הגנת מידע בסטנדרטים גבוהים כגון חוקיות, הגינות ושקיפות. דרישות לאומיות או אזוריות ספציפיות מטופלות בנספחים האזוריים (עבור בריטניה, אוסטרליה, ארצות הברית, קנדה ותחומי שיפוט אחרים) הנמצאים בסוף מדיניות זו.
אם אינך מסכים/ה עם הנוהלים שלנו, אנא הימנע/י משימוש באתר, מרכישת השירותים או הטובין שלנו או מהגשת הנתונים שלך בכל דרך אחרת. מדיניות זו נכנסת לתוקף החל מיום 10 באפריל 2026. אנו עשויים לעדכן מדיניות זו מעת לעת, וכל העדכונים נכנסים לתוקף עם פרסומם, לכן אנו מעודדים אותך לעיין בה באופן קבוע כדי להישאר מעודכן/ת.
אנחנו: PixelGalaxy Inc., בעל השליטה בנתונים האישיים שלך (Data Controller)
מספר החברה שלנו הוא: 001350123
כתובתנו הרשומה: 1574 Woodberry Court, Brentwood, TN 37027, Williamson County
כתובת האימייל של התמיכה שלנו: [email protected]
מינינו ממונה הגנת פרטיות (DPO) כדי לפקח על חובות הגנת המידע שלנו. ניתן ליצור קשר ישירות עם ה-DPO בכתובת [email protected].
בתמצית: אנו אוספים בעיקר רק את הנתונים הדרושים כדי לספק את הטובין או השירותים שלנו ולהפעיל את האתר שלנו. סעיף זה מסביר מדוע אנו אוספים אותם וכיצד אנו משתמשים בהם.
אנו אוספים רק את הנתונים שאנו באמת זקוקים להם – ומשתמשים בהם רק מסיבות ברורות וחוקיות (למשל, כדי לעבד את הרכישה שלך, לספק שירותים, להשיב לפניותיך, להבטיח את תפקוד האתר וכו'). ניתן למצוא רשימה מלאה של המטרות, הנתונים שאנו אוספים, אופן השימוש בהם ומידע מפורט יותר בטבלאות שלהלן, ראו סעיף 13 למדיניות זו.
להלן גם כמה דברים חשובים שכדאי לדעת:
בתמצית: אנו מקבלים את הנתונים שלך ישירות ממך, באמצעות השימוש שלך באתר שלנו, או מצדדים שלישיים מהימנים ומקורות ציבוריים. זה עוזר לנו להפעיל את השירותים שלנו ולהישאר איתך בקשר.
אנו עשויים לאסוף נתונים מהמקורות הבאים:
בתמצית: כן, אך רק בעת הצורך ועם מנגנוני הגנה חזקים – תוך הבטחה תמידית שפרטיותכם מוגנת.
כן – אך רק בעת הצורך, ותוך התחשבות בפרטיותכם.
אנו עשויים לשתף נתונים (Data) מוגבלים עם צדדים שלישיים מהימנים כדי לספק את שירותינו, לעמוד בחובות משפטיות או לתמוך בפעילות העסקית היומיומית. בכל פעם שאנו עושים זאת, אנו מבטיחים שהנתונים שלכם מוגנים ומטופלים באחריות. מסיבה זו, צדדים המעבדים נתונים מטעמנו פועלים כמעבדי נתונים (Data Processors) והם מחויבים חוזית בהסכמי עיבוד נתונים (DPAs). הסכמים אלו מבטיחים שהם פועלים לפי ההוראות שלנו, מיישמים מנגנוני הגנה מתאימים ואינם משתמשים בנתונים שלכם למטרותיהם שלהם. אנו עשויים לשתף את הנתונים שלכם עם:
בתמצית: אנו שומרים את הנתונים שלכם רק כל עוד הדבר נחוץ למטרות משפטיות, חוזיות או למטרות הקשורות לשירות – לאחר מכן אנו מוחקים אותם או הופכים אותם לאנונימיים באופן מאובטח.
אנו שומרים את הנתונים שלכם רק למשך הזמן הדרוש כדי:
תקופות שמירה מפורטות לכל מטרת עיבוד נתונים מפורטות בסעיף 12 של מדיניות זו.
ברגע שתקופת השמירה הרלוונטית תפוג, אנו נמחק את הנתונים שלכם באופן מאובטח או נהפוך אותם לאנונימיים באופן בלתי הפיך בתוך פרק זמן סביר, בהתאם לפרקטיקות המקובלות בתעשייה ולדרישות החוק.
בתמצית: אנו משתמשים באמצעים טכניים וארגוניים חזקים כדי לשמור על בטיחות הנתונים שלכם ופועלים ללא הרף כדי למנוע גישה בלתי מורשית ולהגן על פרטיותכם.
אנו מחויבים להגן על הנתונים שלכם ומתייחסים לאבטחת המידע שלכם ברצינות. אנו מיישמים שילוב של אמצעים טכניים וארגוניים כדי למנוע גישה בלתי מורשית, אובדן מקרי, שימוש לרעה, שינוי או חשיפה של Personal Data. פרקטיקות מנגנוני האבטחה שלנו מבוססות על עקרונות ליבה של הגנת נתונים וכוללות, בין היתר:
למרות שאנו מיישמים אמצעי אבטחה חזקים, אף מערכת אינה חסינה לחלוטין מסיכונים – במיוחד במהלך העברות באינטרנט. כדי לסייע בהגנה על הנתונים שלכם, אנא הישארו עירניים באינטרנט והשתמשו תמיד בסיסמה חזקה וייחודית, שמרו עליה בסודיות, אבטחו את המכשירים שלכם והיו זהירים בעת שיתוף מידע, במיוחד דרך קישורים חשודים. אירועי אבטחה הנובעים מפעולות משתמש (למשל, שיתוף פרטי גישה או פישינג) עשויים להיות מחוץ לשליטתנו.
בתמצית: כן, לעיתים – אך רק בעת הצורך ותמיד עם מנגנוני הגנה משפטיים חזקים כדי לשמור על הגנת הנתונים שלכם.
כן – אך רק בעת הצורך, ותמיד עם הגנה חזקה מיושמת.
אנו שומרים ומעבדים את הנתונים שלכם בעיקר בתוך האזור הכלכלי האירופי (EEA), וייתכנו מקרים שבהם חלק מהנתונים שלכם יועברו לשותפים מהימנים או לספקי שירות הממוקמים במדינות מחוץ ל-EEA – למשל, לצורך אירוח בענן, תמיכה טכנית או שירותים מיוחדים. במידת הרלוונטיות, נמענים כאלו מפורטים בסעיף 3 של מדיניות זו.
בכל פעם שאנו שולחים את הנתונים שלכם מחוץ ל-EEA, אנו מוודאים שהם נשארים מוגנים וזכויות הפרטיות שלכם נשמרות. אנו לעולם לא מעבירים את הנתונים שלכם בקלות ראש – אנו תמיד מעריכים את הסיכונים ונוקטים בצעדים המתאימים כדי לשמור על בטיחות הנתונים שלכם, בכל מקום אליו הם עוברים. במקרים בהם נתונים מועברים מחוץ ל-EEA:
אם ברצונך לקבל פרטים נוספים על העברות אלו, תוכל ליצור איתנו קשר באמצעות הפרטים המופיעים בסעיף 11 למדיניות זו.
בקצרה: כן, אך איננו מקבלים החלטות חשובות לגביך המבוססות אך ורק על בינה מלאכותית (AI). אנו עשויים להשתמש בכלים חכמים כדי לתמוך בשירותים שלנו, אך כל ההחלטות החשובות מערבות אנשים אמיתיים, ולא רק תוכנות.
כן. אנו עשויים להשתמש בכלים מסוימים מבוססי בינה מלאכותית (AI) ובמערכות אוטומטיות מלאות או חלקיות - לדוגמה, בתקשורת כתובה של תמיכת לקוחות, צ'אטבוטים (Chatbots) - כדי לשפר את המהירות והדיוק של השירותים שלנו.
עם זאת, איננו עוסקים בקבלת החלטות אוטומטית, לרבות יצירת פרופיל (profiling), המייצרת השפעות משפטיות הנוגעות אליך או משפיעה עליך באופן משמעותי דומה, כמשמעותן בסעיף 22(1) ל-GDPR. ובאופן ספציפי:
בקצרה: יש לך זכויות על הנתונים האישיים שלך, לרבות גישה, תיקון, מחיקה, התנגדות ועוד. סעיף זה מפרט כיצד ניתן לממש אותן ולמה לצפות.
אם אנו מעבדים את הנתונים שלך כפי שמוגדר במדיניות זו, או אם לדעתך אנו עשויים לעשות זאת, עומדות לך הזכויות הבאות כנושא נתונים (Data Subject). זכויות אלו חלות ללא קשר לשאלה האם אנו מעבדים את הנתונים שלך כלקוח, ספק, קבלן או איש קשר מקצועי:
שימו לב: הזכויות שלכם אינן מוחלטות. במקרים מסוימים, מימוש זכויותיכם עשוי להיות מוגבל תחת חוקי הגנת נתונים החלים - למשל, כאשר מילוי בקשתכם יפגע לרעה בזכויות ובחירויות של אחרים, או כאשר אנו נדרשים על פי חוק לשמור נתונים אישיים מסוימים (למשל לצורך ציות, תביעות משפטיות או מטרות רגולטוריות).
אם יש לך שאלות כלליות לגבי מדיניות זו, לגבי האופן שבו אנו מעבדים נתונים, תלונה או אם ברצונך לממש אחת מזכויות נושא הנתונים שלך, תוכל ליצור איתנו קשר בדוא"ל בכתובת [email protected] .
כדי לעזור לנו לטפל בבקשתך ביעילות, אנא:
הנכם רשאים גם להסמיך אדם אחר לפעול בשמכם. במקרה כזה, אנא ודאו כי האדם המורשה מטעמכם מספק לנו הרשאה בכתב וחתומה המאשרת כי הוא מורשה לפעול עבורכם. אנו עשויים לדחות בקשה אם לא תסופק הוכחה מספקת להרשאה.
אנו שואפים להשיב ללא עיכוב מיותר ותוך חודש אחד ממועד קבלת בקשתכם. אם בקשתכם מורכבת במיוחד או כוללת מספר סוגיות, אנו עשויים להאריך תקופה זו בחודש נוסף – ובמקרה כזה, ניידע אתכם מראש ונסביר את הסיבה לעיכוב.
נספח זה משלים את מדיניות הפרטיות הגלובלית שלנו וחלה כאשר המידע האישי שלכם כפוף לחוקי המדינה או האזור שבהם אתם תושבים, או כאשר פעילויות העיבוד שלנו ממוקדות באופן ספציפי. תנאים אזוריים אלה משלימים את מדיניות הפרטיות הגלובלית וגוברים עליה רק כאשר הדבר נדרש על פי החוק המקומי החל.
אם אתם תושבי הממלכה המאוחדת (UK) או אם העיבוד שלנו נוגע ליחידים ב-UK, עיבוד המידע האישי שלכם כפוף ל-UK General Data Protection Regulation (UK GDPR) ול-Data Protection Act 2018.
זכויותיכם על פי חוק הגנת המידע של ה-UK:
העברת נתונים בינלאומית מה-UK:
אם אנו מעבירים את המידע האישי שלכם מחוץ ל-UK (למשל, ל-EEA, לארצות הברית או למדינות אחרות), אנו מבטיחים כי קיימות הגנות הולמות, כגון:
רשות פיקוח:
אם יש לכם חששות לגבי האופן שבו אנו מטפלים במידע האישי שלכם, הנכם רשאים להגיש תלונה לרשות הפיקוח של ה-UK: Information Commissioner’s Office (ICO), אתר אינטרנט: https://ico.org.uk.
אם אתם תושבי אוסטרליה או אם העיבוד שלנו נוגע ליחידים באוסטרליה, עיבוד המידע האישי שלכם כפוף ל-Privacy Act 1988 (Cth) ול-Australian Privacy Principles (APPs).
זכויותיכם על פי חוק הפרטיות האוסטרלי:
דיוור ישיר וביטול רישום:
אנו מיישמים את אותם עקרונות דיוור ישיר המתוארים בסעיף 3 למדיניות זו, בציות מלא ל-APP 7 ול-Spam Act 2003. אנו שולחים הודעות דיוור ישיר אך ורק בהתאם לחוקים אלה. כל הודעה אלקטרונית מזהה אותנו וכוללת אפשרות פעילה לביטול הרישום. אם תבטלו את הרישום, נפסיק לשלוח לכם תכנים שיווקיים.
העברת נתונים בינלאומית מאוסטרליה
אנו עשויים לגלות את המידע האישי שלכם לנמענים הנמצאים מחוץ לאוסטרליה (למשל, באיחוד האירופי, בארה"ב או במדינות אחרות). לפני שנעשה זאת, אנו נוקטים בצעדים סבירים כדי להבטיח שנמענים מעבר לים לא יפרו את ה-APPs. צעדים אלה עשויים לכלול:
רשות פיקוח:
אם הפרת נתונים עלולה להוביל לנזק חמור, אנו נעדכן ללא דיחוי את משרד נציב המידע האוסטרלי (OAIC) ואת היחידים המושפעים. כמו כן, אם אינכם מרוצים מתגובתנו לחשש בנושא פרטיות, הנכם רשאים ליצור קשר עם ה-OAIC, אתר אינטרנט: https://www.oaic.gov.au.
אם אתם תושבי קנדה או אם העיבוד שלנו נוגע ליחידים בקנדה, המידע האישי שלכם כפוף ל-Personal Information Protection and Electronic Documents Act (PIPEDA) ולחוקי פרטיות חלים אחרים.
זכויותיכם על פי חוקי הפרטיות הקנדיים:
הודעות אלקטרוניות מסחריות (CASL):
אנו מחילים את אותם עקרונות שיווק ישיר המתוארים בסעיף 3 למדיניות זו, תוך ציות מלא לחקיקה נגד ספאם של קנדה (CASL). אנו משיגים הסכמה מפורשת (או מסתמכים על הסכמה משתמעת מותרת), מזהים את העסק שלנו בכל הודעה, כוללים מנגנון הסרה (unsubscribe) תקין, ומנהלים רישומי הסכמה. ניתן לבטל את ההסכמה או לבטל את הרישום בכל עת.
העברות נתונים בינלאומיות מקנדה:
המידע האישי שלך עשוי להיות מועבר מחוץ לקנדה (למשל, לאיחוד האירופי, לארה"ב או למדינות אחרות) לצורך עיבוד. אנו נוקטים באמצעים חוזיים, ארגוניים וטכניים כדי להבטיח שכל העברה כזו תספק רמת הגנה נאותה התואמת את הדין הקנדי, או שהיא עשויה להיות כפופה לחוקי גישה זרים.
רשות פיקוח:
אם אינך שבע רצון מתגובתנו בנוגע לחשש לפרטיות, תוכל ליצור קשר עם: משרד נציב הפרטיות של קנדה (OPC), אתר אינטרנט: https://www.priv.gc.ca. לתושבי קוויבק, ניתן ליצור קשר גם עם נציבות הגישה למידע (CAI) בכתובת https://www.cai.gouv.qc.ca.
אם הינך תושב ארה"ב או שהעיבוד שלנו נוגע לאנשים בארה"ב, המידע האישי שלך עשוי להיות כפוף לחוקי פרטיות מדינתיים, לרבות ה-California Consumer Privacy Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA), ו-Utah Consumer Privacy Act (UCPA).
זכויותיך על פי חוקי פרטיות של מדינות בארה"ב (העשויות להשתנות ממדינה למדינה):
העברות נתונים בינלאומיות מארה"ב:
אם נעביר את המידע האישי שלך מחוץ לארצות הברית (לדוגמה, לאיחוד האירופי, לבריטניה או לתחומי שיפוט אחרים), אנו מחילים אמצעי הגנה חוזיים, ארגוניים וטכניים שנועדו להבטיח שהנתונים המועברים יזכו להגנה נאותה, בהתאם לחוקי המדינות הרלוונטיים בארה"ב.
אל תמכרו או תשתפו את המידע האישי שלי:
אם ברצונך לבטל את הסכמתך (opt out) למכירה או שיתוף של המידע האישי שלך, אנא לחץ על הקישור "Do Not Sell or Share My Personal Information" הזמין בכותרת התחתונה של אתר האינטרנט שלנו.
מנגנוני ביטול (Opt-Out) אוניברסליים:
במקומות בהם הדבר נדרש (למשל, תחת CPRA, CPA, CTDPA), אנו מכבדים אותות Global Privacy Control (GPC) ומנגנוני ביטול אוניברסליים מוכרים אחרים.
רשות פיקוח:
אם יש לך חששות לגבי האופן שבו אנו מטפלים במידע האישי שלך, תוכל ליצור קשר עם התובע הכללי (Attorney General) של המדינה שלך. לתושבי קליפורניה, מידע נוסף זמין בכתובת: https://oag.ca.gov/privacy/ccpa.
כאשר הינך רוכש את השירותים שלנו דרך אתר האינטרנט או האפליקציה שלנו, אנו מעבדים את הנתונים שלך כדי לנהל את הזמנתך, לטפל בתשלומים ולספק שירותים נלווים (כגון אישור הזמנה, עדכונים או החזרים כספיים).
פרטי זיהוי וקשר: שם מלא, כתובת, כתובת אימייל, מספר טלפון.
פרטי תשלום: מחיר, מטבע, מותג כרטיס אשראי, סוג, מספר זיהוי בנקאי (BIN) ומדינת ההנפקה.
מידע טכני: כתובת IP, שפה, סוג מכשיר.
GDPR Art. 6(1)(b) – חוזה:
רישומי הזמנות ותשלומים נשמרים למשל 10 שנים בהתאם למחויבויות משפטיות, מיסויות וחשבונאיות.
כדי לגשת ולהשתמש בשירותי Happyo, עליך ליצור חשבון משתמש. במהלך תהליך זה, אנו מעבדים מידע אישי מסוים כדי לזהות אותך כראוי כלקוח, לקשר את חשבונך לנתונים אחרים המעובדים על ידינו, ולהבטיח את הפעולה המאובטחת והיעילה של השירותים.
לאחר השלמת תהליך יצירת החשבון, תקבל גישה מיידית לפונקציות החשבון שלך, כגון ניהול הפרופיל והעדפותיך, הזמנה או ביטול של שירותים, צפייה במידע על השימוש שלך וגישה לתכונות שירות רלוונטיות אחרות.
נתוני זיהוי וחשבון (Account): כתובת אימייל, סיסמה, נתוני רישום ומידע אחר הדרוש ליצירה ותפעול של ה-Account;
נתונים טכניים: מידע על המכשיר והמערכת, כתובת IP, נתוני יומן (log data) ופרמטרים טכניים אחרים הנדרשים למתן ה-Services.
סעיף 6(1)(b) ל-GDPR – חוזה:
בזמן שאתה משתמש ב-Services.
אם לא תהיה פעילות (ללא תשלומים או שימוש) במשך 24 חודשים רצופים, אנו נחשיב את ה-Account שלך כלא פעיל ונתחיל בתהליך סיום החוזה.
יומני Service שונים נמחקים מעת לעת בתוך 1-12 חודשים.
אנו מעבדים את המידע האישי שלך כאשר הדבר נחוץ כדי לספק לך גישה ושימוש ב-Service של Happyo, כולל פונקציות הליבה של הפלטפורמה ותכונות קשורות.
זה כולל יצירה וניהול של ה-Accounts והמנויים של המשתמשים, הפעלות (sessions), הבטחת תפקוד תקין של סביבת ה-Service, עיבוד בקשות ה-Service שלך, שמירה על תקשורת הקשורה לאספקת ה-Service ומתן כל תמיכה או עדכונים מבוקשים.
עיבוד המידע האישי שלך מוגבל אך ורק למה שנחוץ כדי לספק ולתחזק את ה-Service של Happyo בהתאם להתחייבויות החוזיות שלנו.
נתוני זיהוי: שם, שם משפחה, כתובת אימייל ומזהה משתמש (במידת הצורך);
נתוני שימוש ב-Service: יומני גישה ואינטראקציות עם פלטפורמת Happyo, בקשות שירות והיסטוריית שימוש בתכונות;
נתונים טכניים: כתובת IP, סוג מכשיר, גרסת מערכת הפעלה ומידע טכני אחר הדרוש להבטחת הפונקציונליות והאבטחה של השירות.
סעיף 6(1)(b) ל-GDPR – חוזה:
בזמן שאתה משתמש ב-Services.
אם לא תהיה פעילות (ללא תשלומים או שימוש) במשך 24 חודשים רצופים, אנו נחשיב את ה-Account שלך כלא פעיל ונתחיל בתהליך סיום החוזה.
יומני Service שונים נמחקים מעת לעת בתוך 1-12 חודשים.
ה-Service של Happyo מעניק לך את האפשרות להשלים בוחן או שאלון התאמה אישית קצר כדי לעזור להתאים את התוכניות, ההמלצות או ההצעות שלנו למטרות ולהעדפות שלך (לדוגמה, הרגלי סגנון חיים, רווחה אישית (wellbeing) או בחירות מוצרים).
השלמת הבוחן היא אופציונלית לחלוטין. תוכל לבחור למלא אותו בעת בחירת שירות ספציפי הדורש התאמה אישית, או בכל זמן מאוחר יותר אם תרצה לקבל הכוונה מותאמת יותר. תוכל להמשיך להשתמש ב-Service של Happyo גם אם תחליט שלא להשלים אותו.
חלק מהבחנים הם אנונימיים ואינם אוספים מידע שיכול לזהות אותך. תגובות אלו משמשות רק בצורה מצטברת כדי לעזור לשפר את התוכניות ואת חווית המשתמש שלנו.
בחנים אחרים עשויים לבקש פרטי קשר בסיסיים (כגון שמך או כתובת האימייל שלך) כדי שנוכל לספק המלצות מותאמות אישית או להתאים את התוכנית שלך. כל פרט הקשור לרווחה אישית (wellbeing) או לסגנון חיים שתבחר לשתף מעובד רק בידיעתך ובהסכמתך ורק לצורך התאמה אישית של החוויה שלך.
מידע זה לעולם אינו משמש להערכה רפואית, אבחון, אינו משותף עם צדדים שלישיים, ואינו משמש לקבלת החלטות אוטומטית שעלולה להשפיע עליך.
נתוני זיהוי וקשר: שם, כתובת אימייל (רק אם סופקו);
נתוני בוחן ושאלון: תגובות הקשורות לרווחה אישית (wellbeing), סגנון חיים או העדפות;
נתונים טכניים: מידע על המכשיר או ההפעלה (רק היכן שנחוץ כדי לספק את הבוחן).
סעיף 6(1)(a) ל-GDPR – הסכמה:
תגובות לבוחן המכילות מידע אישי נשמרות למשך עד 6 חודשים מהגשתן, אלא אם תמשוך את הסכמתך קודם לכן. לאחר מכן, הנתונים עוברים אנונימיזציה או נמחקים בצורה מאובטחת.
ללא.
אנו מעבדים את המידע האישי שלך בעת טיפול בתשלומים הקשורים להזמנות, מנויים, הנחות, החזרות או זיכויים שלך.
עיבוד זה כולל גם ביצוע חובות מס, כגון הנפקת חשבוניות, ניהול רישומים חשבונאיים ועמידה בדרישות סטטוטוריות משפטיות אחרות.
מידע על תשלומים: אמצעי תשלום (סוג כרטיס, ספרות אחרונות של הכרטיס), אסימון תשלום (payment token), סכום העסקה, תאריך ושעת העסקה, סיבות להחזר.
נתוני חיוב ונתונים משפטיים: שם, אימייל, טלפון, כתובת לחיוב, מספר חשבון/IBAN, רישומי תשלום, חשבוניות, מע"מ (VAT) ותיעוד חשבונאי או משפטי נדרש אחר.
מידע על מכס או יבוא/יצוא (במידת הצורך): קודי זיהוי אישיים או נתוני מכס הנדרשים על פי חוק במדינות מסוימות (למשל, עבור משלוחים הכפופים לשחרור ממכס).
סעיף 6(1)(b) ל-GDPR – חוזה:
סעיף 6(1)(c) ל-GDPR – חובה משפטית:
אנו שומרים נתונים הקשורים לחשבונאות למשך 10 שנים, כפי שנדרש בתקנות הפיננסיות והמס.
אם תפנה אלינו בכתב (באמצעות צ'אט חי (Live Chat), אימיילים של תמיכת לקוחות, מדיה חברתית או בדרך אחרת), נשמור תיעוד של עובדות פנייתך ושל המידע שמסרת לנו, לרבות הנתונים האישיים שלך, כדי לעבד כראוי את בקשתך ולהשיב לשאלתך, לבקשתך או לתלונתך.
אנו משתמשים בכלים מבוססי בינה מלאכותית (AI) (אוטומטיים לחלוטין או למחצה) כדי לסייע לצוות תמיכת הלקוחות שלנו. כלים אלו משמשים להצעת טיוטות לתגובה, תמלול וסיכום שיחות, ומתן מענה אוטומטי לשאלות נפוצות או שאלות עליהן אומנו הכלים.
שימו לב! כל התוצרים המופקים על ידי AI נסקרים ומאומתים על ידי צוות אנושי במקרים בהם החלטות עלולות להשפיע על זכויותיך. איננו מסתמכים אך ורק על קבלת החלטות אוטומטית המייצרת השפעות משפטיות או השפעות משמעותיות דומות. איננו משתמשים בנתונים שלך לאימון מודלים של AI אלא אם הם אנונימיים לחלוטין.
פנייה בדוא"ל / או באמצעות צ'אט חי (Livechat), תמיכת לקוחות: שם, שם משפחה, כתובת דוא"ל, כתובת מגורים. פרטי רכישה ומידע אחר הנדרש לאימות זהותך (במידת הצורך). מידע אחר הקשור לבקשה בכתב, מסמכים מצורפים או תוכן חזותי אחר, וכל היסטוריית ההתכתבות.
GDPR Art. 6(1)(b) – חוזה:
GDPR Art. 6(1)(f) – אינטרס לגיטימי:
תקשורת כתובה - 3 שנים לאחר סגירת פנייתך.
אנו עשויים לשמור מידע מסוים לפרק זמן ארוך יותר אם נדרש לעשות זאת כדי לציית לחוקים החלים או בהתבסס על אינטרסים מוצדקים.
יש לנו את הזכות, במסגרת מימוש זכויותינו וחובותינו על פי תנאי השימוש ("ToS"), ליצור איתך קשר בכל עת (למשל, לספק תקשורת טרנזקציונית). אנו עשויים לשלוח לך הודעות ומידע חשובים באמצעות דוא"ל או SMS.
שימו לב! תקשורת חשובה זו אינה נחשבת לשיווק, ואינך יכול לבטל את הסכמתך לקבלתה (opt-out).
פרטי זיהוי ויצירת קשר: שם, שם משפחה, מספר טלפון נייד, כתובת דוא"ל, כתובת מגורים.
נתונים טכניים: עותקים של הודעות אלקטרוניות/SMS, סטטוס ומועד מסירה, סטטוס ומועד פתיחת (קריאת) ההודעה, קישורים שנפתחו מתוך תוכן ההודעה.
GDPR Art. 6(1)(b) – חוזה:
יומני היסטוריית תקשורת אלקטרונית נשמרים למשך חודש אחד, אלא אם נדרשת שמירה ארוכה יותר למטרות משפטיות.
אנו מעבדים את הנתונים האישיים שלך כדי ליידע אותך על Services ו-Goods, מבצעים, תכונות חדשות, או כדי לבקש את המשוב שלך. זה כולל שליחת תוכן שיווקי כללי או מותאם אישית, כגון ניוזלטרים, הודעות קידום מכירות, סקרים באמצעות דוא"ל או SMS.
כאשר אתה מסכים לקבל תקשורת שיווקית מהחברה, הדבר עשוי לכלול מידע שיווקי והצעות לגבי מותג ספציפי זה ומותגים אחרים המופעלים במסגרת החברה. תוכן שיווקי עשוי להיות מותאם אישית על בסיס הנתונים שכבר ברשותנו לגביך (למשל, רכישות קודמות, היסטוריית גלישה, העדפות שנבחרו), על מנת לספק לך הצעות או תוכן רלוונטיים.
אם הינך לקוח קיים, אנו עשויים ליצור איתך קשר עם תוכן שיווקי לגבי אותם מוצרים או שירותים או דומים להם, גם אם לא נתת הסכמה מפורשת, ובלבד שניתנה לך ההזדמנות להתנגד בעת איסוף פרטי ההתקשרות שלך, שכלולה אפשרות לביטול הסכמה (opt-out) בכל הודעה, ושיצירת קשר כזו מותרת על פי הדין החל.
זכור! יש לך את הזכות להתנגד לשיווק ישיר או לבטל את הסכמתך לו בכל עת, ללא תשלום, על ידי:
פרטי התקשרות: שם מלא, כתובת דוא"ל, מספר טלפון, מדינה;
יומנים (Logs): יומני איסוף הסכמה (תאריך, שיטה, העדפות, מידע על הסרה מהרשימה, בקשות לביטול הסכמה).
נתוני אינטראקציה שיווקית: מידע על האופן שבו אתה מקיים אינטראקציה עם החומרים השיווקיים שלנו - כגון סטטוס מסירה ופתיחה של הודעות, לחיצות על קישורים, השתתפות בקמפיינים, העדפות תקשורת, פעולות הסרה או ביטול הסכמה, וחותמות זמן של אינטראקציה.
היסטוריית רכישות ומעורבות (במידת הרלוונטיות): מידע המופק מהעסקאות הקודמות שלך או מאינטראקציות שיווקיות, כגון מוצרים שנרכשו, מקורות הפניה, קישורים שנעשה בהם שימוש, או תגובות לקמפיינים של קידום מכירות.
GDPR Art. 6(1)(a) – הסכמה:
GDPR Art. 6(1)(f) – אינטרס לגיטימי:
3 שנים ממועד מתן ההסכמה, אלא אם ביטלת את הסכמתך קודם לכן.
אנו מנהלים את הפרופילים והחשבונות העסקיים שלנו ברשתות חברתיות שונות. אם אתם מעוניינים בשירותים (Services) שלנו ועוקבים אחר הפרופילים שלנו ברשתות החברתיות, משתתפים במשחקים שלנו, במבצעים, משתפים איתנו את התמונות שלכם או מתייגים אותנו בתמונות שלכם, בפוסטים ציבוריים וכדומה, אנו אוספים ומשתמשים בנתונים שלכם, אותם אנו מקבלים ישירות מכם, כאשר אתם פעילים בחשבונות שלנו.
לידיעתכם, החשבונות שלנו משולבים בפלטפורמות של רשתות חברתיות (למשל Facebook, Instagram, Linkedin וכדומה), ולפיכך לכל ספקי הפלטפורמות החברתיות, כבעלי שליטה עצמאיים בנתונים, יש גישה מלאה לאיסוף הנתונים האישיים שלכם.
תוכלו למצוא מידע מפורט על עיבוד הנתונים, המטרות והיקף השימוש בנתונים על ידי כל פלטפורמת רשת חברתית במדיניות הפרטיות של הרשת החברתית הרלוונטית.
כמו כן, אם ברצונכם לממש את זכויותיכם בקשר לנתונים המעובדים על ידי רשתות חברתיות, יעיל יותר ליצור קשר ישירות עם בעל השליטה ברשת החברתית.
מזהים: שם, שם משפחה ותמונת פרופיל;
אינטראקציות פומביות: לייקים, עוקבים, תגובות, שיתופים;
השתתפות: הודעות שאתם שולחים (תוכן, זמן, קבצים מצורפים, היסטוריה), השתתפות פעילה במשחקים/אירועים, כל תמונה שאתם שולחים לנו או מתייגים אותנו בה.
GDPR Art. 6(1)(a) – הסכמה:
ספק הרשת החברתית הנוגעת בדבר יקבע את מגבלות הזמן לשמירת הנתונים. אנו ממליצים לכם לעיין במדיניות הפרטיות של הרשת החברתית הרלוונטית.
בדרך כלל אנו שומרים אותם ולא מוחקים אותם אלא אם תמשכו את הסכמתכם, תבקשו מחיקה, או שהפלטפורמה תאכוף מחיקה מוקדמת יותר.
אנו עשויים לעבד את הנתונים האישיים שלכם במקרה שנהפוך לצד או לצד מעוניין בהליכים משפטיים שאתם כפופים להם, או אם אנו נדרשים על פי חוק לאסוף ו/או לספק מידע עליכם על מנת לציית לדין החל.
כמו כן, בכל המקרים בהם אנו חושדים בהונאה, גניבה, מכירה חוזרת בלתי חוקית, שימוש לרעה בפעילויות שיווקיות עם שמות המותג שלנו, או פעילויות בלתי חוקיות אחרות המערבות את האתר (Website), החברה (Company), המותגים ו/או השירותים שלנו, אנו מדווחים על מקרים כאלה לרשויות החקירה המקדמית המתאימות (כגון המשטרה או הפרקליטות).
כל המידע שאנו מחזיקים עליכם ואשר מהווה חלק מההליך המשפטי, כגון תיקי הנהלת חשבונות ותיקים משפטיים, מסמכים משפטיים, מידע אחר שאתם מספקים לנו, מידע אחר שאנו נדרשים על פי חוק לאסוף ו/או לספק. כמו כן, כתבי טענות, תביעות, החלטות בית משפט.
במידת הצורך - מידע על עבירות פליליות והרשעות.
GDPR Art. 6(1)(f) – אינטרס לגיטימי:
כל עוד ההליכים המשפטיים נמשכים ו-10 שנים ממועד כניסתה לתוקף של החלטת בית המשפט או הרשות, או מהמועד שבו ההחלטה המחייבת מבחינה משפטית מיושמת במלואה.
כאשר אתם מבקרים וגולשים באתר (Website) שלנו, אנו מעבדים נתונים אישיים מסוימים למטרות סטטיסטיות, אנליטיות, שיווקיות וניטור ביצועים. זה עוזר לנו לשפר את הפונקציונליות, היציבות, האבטחה וחוויית המשתמש הכוללת של האתר שלנו.
בהתאם להעדפות העוגיות ובחירות ההסכמה שלכם, אנו עשויים לאסוף מידע מגוון באמצעות עוגיות וטכנולוגיות מעקב דומות, תוך שימוש בכלים מהימנים כגון Google Analytics 4 או פלטפורמות אנליטיקה ושיווק מורשות אחרות. מידע מפורט מופיע במדיניות העוגיות שלנו.
מזהים: כתובת IP או מזהי מכשיר אחרים;
מידע טכני: סוג מכשיר, סוג דפדפן, הגדרות שפה, הגדרות ותצורות חומרה/תוכנה, כתובות URL מפנות (אתרים שבהם ביקרתם לפני/אחרי);
מידע על שימוש: דפים שבהם ביקרתם באתר שלנו, אינטראקציות, קליקים או התנהגות במהלך הפעלה (סשן), חותמות זמן של ביקורים, משך הפעלה, ממשק נבחר או העדפות חשבון (אם רלוונטי).
GDPR Art. 6(1)(a) – הסכמה:
למידע נוסף על תקופות השמירה של עוגיות, אנא עיינו במדיניות העוגיות שלנו.
אנו מעבדים את הנתונים האישיים שלכם כאשר אתם משתתפים בתחרויות, משחקים או אירועים שלנו. הדבר נעשה כדי לנהל את השתתפותכם, לתקשר איתכם ו(במידת הצורך) לפרסם או לקדם את תוצאות הפעילות.
מזהים: שם מלא, כתובת אימייל, מספר טלפון;
השתתפות: מעורבות ברשתות חברתיות (תגובות, שיתופים, "לייקים", "עוקבים", ריאקציות), הרשמות לתחרויות, מענים, הערכות/דירוגים, נוכחות באירועים;
תכני מדיה: תמונות/סרטונים שהוגשו או צולמו, תמונה/קול בהקלטה.
סעיף 6(1)(a) ל-GDPR – הסכמה:
נתוני משתתפים בתחרות – יישמרו למשך שנה אחת לאחר ההכרזה על הזוכים או כפי שמתואר בתנאי תחרות ספציפיים, אלא אם צוינה תקופה קצרה או ארוכה יותר.
אנו מעבדים את הנתונים האישיים שלך כאשר אתה מגיש, יוצר או מאפשר לנו להשתמש בתוכן המציג אותך למטרות שיווקיות. זה כולל:
במידת הצורך, ייחתם הסכם נפרד לשימוש בתמונה או בתוכן לפני הפרסום או ההפצה, או שהסכמה תיאסף באמצעות טופס ייעודי.
מזהים: שם מלא, שם משתמש או שם פרופיל;
תכני מדיה: תמונה, וידאו או הקלטת קול;
השתתפות: המלצות, ביקורות או תוכן אחר שאתה מספק או מאפשר לנו להשתמש בו, מזהי רשתות חברתיות (תיוגים, אזכורים, שמות משתמש), הסכם שימוש בתמונה או בתוכן שיווקי (במידת הרלוונטיות), יומני הסכמה.
סעיף 6(1)(a) ל-GDPR – הסכמה:
סעיף 6(1)(b) ל-GDPR – חוזה:
UGC ותכני קמפיין: יישמרו למשך עד שנתיים ממועד האיסוף או ההסכמה, אלא אם צוינה תקופה קצרה או ארוכה יותר או שההסכמה בוטלה.
תכני קמפיין פרסומי: יישמרו בארכיון למשך עד 10 שנים למטרות משפטיות, חוזיות או למטרות ציות.
אנו מעבדים את הנתונים האישיים שלך כאשר אתה מגיש ביקורת או משוב דרך האתר שלנו, סקרי לאחר רכישה, חשבון המשתמש או ערוצי תקשורת אחרים. עיבוד זה כולל אימות המקור והאותנטיות של המשוב, ניטור תוכנו למניעת שימוש לרעה (למשל, הצהרות פוגעניות, כוזבות או מטעות), ופרסום ביקורות מאומתות כדי להבטיח שקיפות, לשפר את השירותים שלנו ולשמור על אמון הלקוחות.
מזהים: שם, שם משפחה ופרטי התקשרות (כתובת אימייל, מספר טלפון);
תוכן המשוב: טקסט הביקורת, דירוג, תגובות, תמונות או מדיה אחרת שהוגשו על ידך מרצונך.
סעיף 6(1)(a) ל-GDPR – הסכמה:
משוב וביקורות יישמרו ויפורסמו למשך עד 3 שנים או עד לביטול ההסכמה.
אנו מעבדים את הנתונים האישיים שלך באופן אוטומטי ובאמצעות יומנים טכניים בכל פעם שאתה ניגש, גולש או מקיים אינטראקציה עם האתר או השירותים המקוונים שלנו. זה כולל עיבוד הדרוש לתחזוקת פונקציונליות השירות, זיהוי ומניעת פעילויות בלתי מורשות, הבטחת אבטחת מערכות המידע וציות לחובות אבטחת סייבר או חובות משפטיות חלות.
נתונים טכניים ונתוני שימוש: כתובת IP, סוג מכשיר, מערכת הפעלה, סוג וגרסת דפדפן, מזהי סשן (session), זמן גישה ודפים שבהם ביקרת, נתוני עוגיות (cookies).
נתוני יומן ואבחון: יומני שרת ואפליקציה, דוחות שגיאה, אירועי אימות והתראות אבטחה.
סעיף 6(1)(f) ל-GDPR – אינטרס לגיטימי:
נתונים טכניים ונתוני יומן נשמרים בדרך כלל למשך עד 12 חודשים מהאיסוף, אלא אם נדרשת תקופה ארוכה יותר לצורך חקירות אבטחה, חובות משפטיות או פתרון תקריות.
