🚚 משלוח חינם לכל הארץ · מחיר מיוחד ברכישת מנוי · ביטול בכל רגע

מסמכים משפטיים

מדיניות פרטיות

עדכון אחרון:

הפרטיות שלך חשובה לנו. כאן תמצא הסבר פשוט וגלוי על המידע שאנחנו אוספים ועל הדרך שבה אנחנו שומרים עליו.

תוכן העניינים

כללי

מדיניות זו חלה על השימוש באתר FILL Hair Fibers ועל המידע שנאסף במסגרתו. היא נכתבה בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, לרבות תיקון מס׳ 13 לחוק, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

האחראי על המידע ("בעל השליטה במאגר") הוא ETERNAL EXODUS, UNIPESSOAL LDA. אינך חייב על פי דין למסור לנו מידע, אולם ללא הפרטים הנדרשים להזמנה לא נוכל לספק לך את המוצרים.

איזה מידע אנחנו אוספים

מידע שאתה מוסר לנו

  • שם מלא, כתובת אימייל ומספר טלפון.
  • כתובת למשלוח: עיר, רחוב, מספר בית, דירה ומיקוד, והערות למשלוח אם הוספת.
  • פרטי ההזמנות והמנויים שלך: מוצרים, גוונים, סכומים, תאריכים וסטטוס משלוח.
  • תוכן פניות שאתה שולח אלינו, כמו בקשות ביטול, שאלות ותלונות.

פרטי תשלום

פרטי כרטיס האשראי מוזנים ישירות במערכת המאובטחת של Stripe, ספקית הסליקה שלנו, ומעובדים על ידה בלבד. אנחנו לא רואים ולא שומרים את מספר הכרטיס, את תוקפו או את קוד האבטחה. ייתכן שנקבל מ-Stripe מידע חלקי ולא רגיש, כמו סוג הכרטיס וארבע הספרות האחרונות, לצורך זיהוי העסקה.

מידע טכני

כמו רוב האתרים, השרתים שלנו ושל ספקי האחסון רושמים מידע טכני בסיסי – כתובת IP, סוג דפדפן ומכשיר וזמני גישה – לצורך אבטחה, מניעת הונאות ותפעול תקין של האתר.

למה אנחנו משתמשים במידע

אנחנו משתמשים במידע רק לצרכים הבאים:

  • עיבוד ההזמנה, חיוב התשלום ושליחת המוצרים אליך.
  • ניהול מנוי חודשי – חיובים חוזרים, משלוחים ועדכונים.
  • שליחת הודעות שירות: אישור הזמנה, מספר מעקב, עדכוני משלוח, קוד כניסה לאזור האישי.
  • מתן שירות לקוחות וטיפול בבקשות ביטול, החזרות ותלונות.
  • עמידה בדרישות החוק, כמו הנהלת חשבונות ומסמכי מס.
  • אבטחת האתר ומניעת שימוש לרעה והונאות.
  • שליחת דיוור שיווקי – רק אם אישרת זאת במפורש.

אנחנו לא מוכרים את המידע שלך ולא משכירים אותו לאף אחד.

עם מי המידע משותף

אנחנו משתפים מידע רק עם ספקי שירות שעוזרים לנו להפעיל את החנות, ורק במידה הנדרשת:

  • Stripe – עיבוד תשלומים וחיובי מנוי. Stripe פועלת כגורם עצמאי לגבי פרטי האשראי, בהתאם למדיניות הפרטיות שלה.
  • Resend – שירות לשליחת הודעות אימייל (אישורי הזמנה, עדכוני משלוח וקודי כניסה).
  • ספקי המוצרים וחברות השילוח – לצורך אריזה ומשלוח בלבד, אנחנו מעבירים להם את שמך, כתובת המשלוח ומספר הטלפון שלך. הם אינם מקבלים את כתובת האימייל או את פרטי התשלום שלך.
  • ספקי אחסון ותשתית – השרתים ומסד הנתונים שבהם האתר פועל.
  • Google (Google Analytics 4) ו-Meta (Meta Pixel ו-Conversions API) – מדידת שימוש באתר ומדידת פרסום, רק בהסכמתך ובהיקף המתואר בסעיף מדידה ופרסום.

חלק מהספקים פועלים מחוץ לישראל, ולכן המידע עשוי להיות מועבר ולהישמר בשרתים בחו״ל, במדינות שבהן רמת ההגנה על מידע נאותה או בכפוף להתחייבויות חוזיות מתאימות, בהתאם לתקנות העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה.

מעבר לכך נמסור מידע רק אם נידרש לכך על פי דין או צו של רשות מוסמכת, או כדי להגן על זכויותינו בהליך משפטי.

עוגיות ואחסון מקומי

האתר משתמש במספר מצומצם של עוגיות (Cookies) ובאחסון המקומי של הדפדפן (localStorage), לצרכים הבאים:

  • סל הקניות – כדי שהמוצרים שבחרת יישמרו גם אם תסגור את הדף.
  • העדפות נגישות – כדי שהגדרות תפריט הנגישות (גודל טקסט, ניגודיות וכו׳) יישמרו בין ביקורים.
  • חיבור לאזור האישי – עוגיית התחברות מאובטחת, כדי שלא תצטרך להתחבר מחדש בכל כניסה.
  • תשלום מאובטח – Stripe עשויה להציב עוגיות משלה בעמוד התשלום לצורך אבטחה ומניעת הונאות.

העוגיות שלמעלה הכרחיות לפעולת האתר ואינן דורשות הסכמה. בנוסף, רק אם אישרת זאת בהודעת העוגיות שמוצגת בכניסה לאתר, נשתמש גם בעוגיות מדידה ופרסום של Google ושל Meta (כגון _ga, _fbp ו-_fbc) ובעוגייה fill_utm השומרת למשך 30 יום מאיזה קמפיין הגעת אלינו – כמפורט בסעיף הבא. הבחירה שלך נשמרת בעוגייה fill_consent למשך שנה.

אפשר לשנות את הבחירה בכל עת בקישור ״הגדרות עוגיות״ בתחתית כל עמוד באתר. אפשר גם לחסום או למחוק עוגיות בהגדרות הדפדפן, אבל חסימה של העוגיות ההכרחיות עלולה לפגוע בפעולת הסל, ההתחברות או התשלום.

מדידה ופרסום (Google ו-Meta)

Google Analytics 4

אנחנו משתמשים ב-Google Analytics כדי להבין איך משתמשים באתר: אילו עמודים נצפים, מאיזה מקור הגעת, אילו מוצרים נצפו או נוספו לסל, והאם הושלמה הזמנה (מספר ההזמנה, המוצרים והסכום – בלי שם, כתובת, טלפון או אימייל). Google מקבלת גם מידע טכני כמו סוג הדפדפן והמכשיר ומיקום משוער (עיר/מדינה) לפי כתובת ה-IP.

אנחנו מפעילים את Google Analytics במצב "Consent Mode": כל עוד לא אישרת עוגיות, לא נשמרות עוגיות של Google בדפדפן שלך ונשלחים ל-Google רק אותות מצומצמים ללא מזהים, המשמשים לסטטיסטיקה מצרפית בלבד.

Meta Pixel ו-Conversions API

רק אם אישרת עוגיות, נטען באתר ה-Pixel של Meta (פייסבוק ואינסטגרם), שמדווח ל-Meta על פעולות כמו צפייה במוצר, הוספה לסל, התחלת תשלום, השלמת הזמנה (סכום ומוצרים), פנייה אלינו והרשמה למנוי – כדי למדוד את יעילות הפרסום שלנו ולהציג מודעות רלוונטיות. בעמוד אישור ההזמנה נשלחים ל-Meta גם כתובת האימייל, הטלפון והמדינה שלך, בצורה מוצפנת חד-כיוונית (Hash), כדי לאפשר התאמה בין ההזמנה לבין מודעה שראית.

באותם תנאים בדיוק (כלומר רק אם אישרת), השרת שלנו מדווח ל-Meta על השלמת ההזמנה גם ישירות, באמצעות Conversions API – עם אותם נתונים מוצפנים, כתובת ה-IP וסוג הדפדפן – כדי שהמדידה תהיה מדויקת גם כשחוסם פרסומות מונע את טעינת ה-Pixel. Meta משתמשת במידע בהתאם למדיניות הנתונים שלה.

איך מפסיקים

דיוור שיווקי

נשלח אליך עדכונים, מבצעים ותוכן שיווקי רק אם סימנת במפורש שאתה מעוניין בכך (למשל בעמוד התשלום). אפשר להסיר את עצמך מרשימת הדיוור בכל עת – בקישור ההסרה שמופיע בכל הודעה, או בפנייה אלינו. הודעות שירות הקשורות להזמנה שלך (אישור, משלוח, חיוב) יישלחו גם ללא הסכמה לדיוור, כי הן חלק מהשירות.

אבטחת מידע

אנחנו נוקטים אמצעים סבירים ומקובלים כדי להגן על המידע, ובהם:

  • תקשורת מוצפנת (HTTPS) בכל עמודי האתר.
  • סליקה באמצעות Stripe, העומדת בתקן PCI-DSS – פרטי אשראי אינם עוברים דרכנו.
  • הצפנה של מפתחות וסודות במערכת, והגבלת גישה לממשק הניהול לבעלי הרשאה בלבד.
  • כניסה לאזור האישי באמצעות קוד חד-פעמי לאימייל, ללא סיסמה שעלולה לדלוף.

עם זאת, אף מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה חמור, נפעל בהתאם לדין, לרבות דיווח לרשות להגנת הפרטיות ועדכון הנפגעים כשהדבר נדרש.

כמה זמן נשמר המידע

נשמור את המידע כל עוד הוא נחוץ למטרות שלשמן נאסף – למשל לטיפול בהזמנה, באחריות ובהחזרות – ולמשך התקופה שבה אנו מחויבים לשמור רשומות על פי דין (כגון דיני מס והנהלת חשבונות, בדרך כלל עד 7 שנים). לאחר מכן המידע יימחק או יעבור התממה.

הזכויות שלך

על פי חוק הגנת הפרטיות, עומדות לך הזכויות הבאות:

  • עיון – לקבל את המידע שנשמר עליך. את רוב המידע תמצא גם באזור האישי.
  • תיקון – לבקש לתקן מידע שגוי, לא שלם או לא מעודכן.
  • מחיקה – לבקש למחוק את המידע שלך, למעט מידע שאנחנו מחויבים לשמור על פי דין.
  • הסרה מדיוור – בכל עת, ובלי לתת הסבר.

כדי לממש את הזכויות, פנה אלינו באימייל mail@fill-hair.com. ייתכן שנבקש לאמת את זהותך לפני מסירת מידע. נשיב לפנייתך בתוך 30 ימים לכל היותר.

קטינים

האתר מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים. אם נודע לך שקטין מסר לנו מידע, פנה אלינו ונמחק אותו.

שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. מועד העדכון האחרון מופיע בראש העמוד. במקרה של שינוי מהותי באופן השימוש במידע, נודיע על כך באתר או באימייל.

פנייה בנושאי פרטיות

  • שם העסק: ETERNAL EXODUS, UNIPESSOAL LDA
  • כתובת: [יעודכן]
  • אימייל: mail@fill-hair.com
  • טלפון: [יעודכן]

ראה גם את התקנון ותנאי השימוש.