מדיניות פרטיות

מי אחראי על המידע

סוויט מרקט — ממתקים וחטיפים מיובאים, ע.פ 034338624, שדרות הרצל 100, בית הכרם, ירושלים. לפניות בנושא פרטיות: 055-306-9069 או smcs.projects.x@gmail.com.

איזה מידע נאסף

• בעת הזמנה: שם מלא, מספר טלפון, כתובת אימייל (רשות), שיטת קבלה (משלוח או איסוף), רחוב, מספר בית, כניסה, קומה ומספר דירה למשלוח, מועד משלוח מבוקש, והערות לשליח אם הוזנו.
• פרטי ההזמנה: המוצרים, הכמויות, הסכומים, דמי המשלוח, מועד היצירה והסטטוס.
• דירוג ההזמנה (רשות): מספר כוכבים והערה שתבחר לכתוב.
• עגלת קניות: מזהה אקראי בעוגייה בדפדפן, ובתוכו רק המוצרים והכמויות. אין בו שם או פרטים אישיים.
• שימוש באתר: אירועים תפעוליים — צפייה בעמוד מוצר, הוספה לסל, מעבר לקופה והשלמת הזמנה. בחיפוש נשמרת המחרוזת שהוקלדה ומספר התוצאות, כדי לתקן מוצרים שלא נמצאים. הנתונים נשמרים אצלנו בלבד, בלי כלי מדידה חיצוני.
• התראות דפדפן (רשות): אם תלחץ ״רשום את המכשיר להתראות״ נשמר מזהה טכני של המנוי כדי לשלוח התראה על הזמנתך. נכון להיום לא נרשם אף מנוי.
• ניהול החנות: פרטי משתמש של בעל החנות ועובדיו — שם, אימייל, טלפון ומספר זהות (לזיהוי והרשאה), ותיעוד שינויים שביצעו.

איננו אוספים נתוני מיקום מדויקים, אין באתר כלי אנליטיקה או פרסום של צד שלישי, ואיננו אוספים מספר זהות או פרטי אשראי של לקוחות. אין תשלום מקוון באתר.

למה המידע משמש

• אספקת ההזמנה, תיאום משלוח או איסוף, ויצירת קשר בנוגע להזמנה.
• טיפול בפניות, ביטולים, החזרים ותקלות.
• ניהול מלאי, חשבונאות והפקת קבלות כנדרש בדין.
• שיפור הקטלוג והחיפוש על בסיס נתוני שימוש מצטברים, בלי פרופיל פרסומי.

מי רואה את המידע

בעל החנות ועובדים מורשים בלבד. המידע נשמר במסד נתונים עם הרשאות ברמת שורה (RLS): אין גישה ציבורית לשום טבלה, והקריאה באתר מוגבלת לקטלוג ולנתוני העגלה שלך. פאנל הניהול מוגן בהתחברות.

ספקי שירות: אחסון המסד (Supabase, אזור האיחוד האירופי) ואחסון האתר (Vercel). הם מעבדים את המידע עבורנו לפי הסכם שירות ואינם משתמשים בו למטרות שלהם. איננו מוכרים או משתפים מידע עם צד שלישי אחר. המידע מאוחסן מחוץ לישראל אצל שני הספקים; ההעברה נעשית לצורך הפעלת השירות בלבד, והאיחוד האירופי מוכר בישראל כמדינה בעלת הגנה הולמת על מידע אישי.

כמה זמן נשמר

• הזמנות ופרטיהן, כולל דירוג ההזמנה — 7 שנים, לצורך חשבונאי ובדיקות מס.
• עגלה שלא הושלמה — עד 30 יום מהעדכון האחרון שלה, ואז היא נמחקת.
• אירועי שימוש (צפיות, חיפושים) — 12 חודשים, ואז נמחקים אוטומטית.
• תיעוד שינויים ניהולי — 3 שנים.

הזכויות שלך

אפשר לבקש לעיין במידע שנשמר עליך, לתקן אותו או למחוק אותו — בטלפון או במייל שמפורט למעלה. נמחק מידע שלא חלה עליו חובת שמירה שבדין, ונשיב לבקשה בתוך 30 יום.

אבטחת מידע

המסד באזור האיחוד האירופי, התעבורה מוצפנת (HTTPS), הגישה הניהולית מוגנת בסיסמה ובהרשאה, וכל שינוי רגיש נרשם ביומן עם משתמש וזמן. מספר בעלי ההרשאה קטן ואין אצלנו מאגר מידע בעל רגישות מיוחדת במובן תקנות הגנת הפרטיות (אבטחת מידע), תשע״ז-2017; רמת האבטחה הנדרשת היא הבסיסית. קביעה זו טעונה אישור של יועץ משפטי לפני ההשקה.

אירוע אבטחה

אם יתגלה אירוע אבטחה חמור, נפעל לפי תקנה 11ד: זיהוי, תיעוד, דיווח לרשות להגנת הפרטיות ויידוע הנפגעים, ככל שנדרש.

דיוור

איננו שולחים דיוור פרסומי. הודעה על הזמנה או התראה שהתבקשה היא הודעה תפעולית בלבד. אם בעתיד נוסיף דיוור — תידרש הסכמה נפרדת ומסומנת, עם קישור הסרה בכל הודעה.

עוגיות

האתר משתמש בעוגיות הכרחיות בלבד. הפירוט בעמוד עוגיות.