מדיניות פרטיות

1. מבוא וכללי

חברת אס ג'י ברטים (להלן: "החברה" או "האתר") מכבדת את פרטיותם של המשתמשים והמזמינים באתר. מדיניות זו נועדה לפרט בשקיפות את אופן איסוף המידע, סוגי המידע הנשמרים, השימושים הנעשים בו, והזכויות העומדות לרשותך בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, תקנותיו, וההנחיות של הרשות להגנת הפרטיות בישראל.

מדיניות זו מהווה חלק בלתי נפרד מתקנון ותנאי השימוש של האתר. שימושך באתר או מסירת פרטים במסגרתו מהווים את הסכמתך למדיניות זו.

2. הודעה לפי סעיף 11 לחוק הגנת הפרטיות (מסירת מידע מרצון)

3. סוגי המידע הנאספים באתר

אנו אוספים שני סוגי מידע:

• מידע הנמסר ישירות על ידך: בעת ביצוע הזמנה, הרשמה לחשבון אישי, הצטרפות למועדון או פנייה לשירות הלקוחות – נאספים פרטים כגון שם מלא, כתובת דוא"ל, מספר טלפון, כתובת אספקה, ופירוט הפריטים שהוזמנו.
• מידע טכני ואנליטי (אוטומטי): בעת הגלישה באתר נאסף מידע טכני אודות המכשיר, סוג הדפדפן, מערכת ההפעלה, כתובת ה-IP, זמני השהייה, דפים שנצפו וקישורים שנלחצו.
• פרטי אמצעי תשלום: עסקאות תשלום מתבצעות ישירות מול חברות סליקה מורשות ומאובטחות (בתקן PCI-DSS) או באופן טלפוני מול נציג שירות. פרטי כרטיסי אשראי אינם נשמרים במאגרי המידע של החברה.

4. מטרות השימוש במידע

המידע שנאסף ישמש אך ורק למטרות הבאות:

• עיבוד, אריזה, אספקה ומשלוח של ההזמנות שבוצעו באתר.
• יצירת קשר לבירור פרטי הזמנה, תיאום אספקה ומענה לפניות שירות.
• אבטחת מידע, מניעת הונאות ותרמיות והגנה על תקינות המערכות.
• ניתוח סטטיסטי של פעילות האתר, איתור תקלות טכניות ושיפור חוויית הקנייה והגלישה.

5. שימוש בכלי ניתוח ומדידה (PostHog והקלטת תנועות גלישה)

לשם שיפור השירות, איתור תקלות וייעול חוויית המשתמש באתר, אנו עושים שימוש במערכת אנליטית מתקדמת בשם PostHog.

• הקלטת תנועות גלישה (Session Recording): המערכת מאפשרת לנו לצפות בשיחזורי גלישה (תנועות סמן העכבר, גלילה בעמוד, לחיצות על כפתורים ומעבר בין דפים) במטרה לאתר באגים, דפים איטיים או קשיים בתהליך הרכישה.
• מיסוך והגנה מלאה על פרטיות (Strict Masking): כל שדות הקלט (כגון שדות סיסמה, מספרי טלפון, ופרטים אישיים בטפסים) ממוסכים באופן אוטומטי (Masked) ואינם מוקלטים או מוצגים בשום שלב. כמו כן, תהליכי תשלום וסליקה אינם מוקלטים כלל.
• הגדרות Do Not Track בדפדפן: המערכת שלנו מוגדרת לכבד בקשות "Do Not Track" או "Global Privacy Control" המוגדרות בדפדפן שלך. במידה ובחרת להפעיל הגדרה זו, גלישתך לא תנותח.

6. העברת מידע לצדדים שלישיים והעברה מחוץ לישראל

החברה אינה מוכרת או משכירה את המידע האישי שלך לצדדים שלישיים. מידע יועבר לצדדים שלישיים אך ורק במידה הנדרשת לצורך מתן השירות:

• ספקי שילוח ולוגיסטיקה: לצורך אספקת המוצרים לכתובת המבוקשת.
• ספקי שירותי ענן ואנליטיקה (PostHog): נתוני האנליטיקה מעובדים ומאוחסנים בשרתי ענן מאובטחים של חברת PostHog הממוקמים באיחוד האירופי (פרנקפורט, גרמניה), בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה) ותוך עמידה בדרישות תקנות ה-GDPR המחמירות והסכם עיבוד מידע (DPA).
• חובה חוקית או צו שיפוטי: במקרה של דרישה חוקית מרשות מוסמכת או צו בית משפט.

7. זכויותיך – עיון במידע ומחיקתו (סעיפים 13-14 לחוק)

בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981:

• זכות עיון: כל אדם זכאי לעיין, בעצמו או על ידי בא-כוחו המורשה, במידע שעליו המוחזק במאגר המידע.
• זכות לתיקון או מחיקה: אדם שעיין במידע ומצא כי אינו נכון, שלם, ברור או מעודכן, או המבקש למחוק את פרטיו ממאגרינו (לרבות פרופיל אנליטי והקלטות גלישה), רשאי לפנות אלינו בבקשה לתקן את המידע או למוחקו.

למימוש זכויות אלו, ניתן לפנות אלינו באמצעות פרטי הקשר המפורטים להלן. אנו נטפל בפנייתך בהתאם להוראות החוק.

8. אבטחת מידע

החברה מיישמת מנגנוני אבטחת מידע קפדניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. האתר מאובטח באמצעות פרוטוקול הצפנה מתקדם (SSL/TLS), גישת עובדים וספקים למידע מוגבלת לפי עקרון "הצורך לדעת" (Need-to-Know), וננקטים אמצעי הגנה טכנולוגיים וארגוניים שוטפים למניעת גישה בלתי מורשית.

9. יצירת קשר בנושאי פרטיות

בכל שאלה, הבהרה, בקשת עיון או בקשה למחיקת מידע בנוגע למדיניות פרטיות זו, ניתן לפנות אלינו בערוצים הבאים: