מדיניות פרטיות
תאריך עדכון אחרון: 1.09.25
1. כללי
משתמש/ת יקר/ה, תודה שבחרת ב־ BabyTie (להלן: "החברה" או "אנחנו"), המפעילה את אתר האינטרנט www.babytie.com (להלן: "האתר") ואת האמצעים הדיגיטליים הנלווים (לרבות אזור החשבון האישי, טפסי תמיכה, ודפי נחיתה).
החברה מכבדת את פרטיותך. מדיניות פרטיות זו מהווה חלק בלתי נפרד מתנאי השימוש של האתר ומפרטת אילו סוגי מידע אנו אוספים, לאילו מטרות, כיצד אנו עושים בו שימוש, למי ייתכן שנעביר אותו ועל זכויותיך לפי הדין החל בישראל.
החברה רשאית לעדכן את המדיניות מעת לעת כדי לשקף שינויים טכנולוגיים/עסקיים/משפטיים ללא צורך בהודעה מפורשת. נוסח מעודכן יפורסם במסמך זה באתר והחל ממועד הפרסום יחול על שימושיך באתר. אם אינך מסכימ/ה למדיניות זו – הימנע/י משימוש באתר.
למעט אם צוין אחרת – אינך מחויב/ת על פי דין למסור מידע אישי; מסירתו מבוססת על הסכמתך. עם זאת, ללא מסירת מידע מסוים לא נוכל לספק חלק מהשירותים (לדוגמה: משלוח הזמנה).
בעלת השליטה במאגר המידע: BabyTie. לשאלות בנוגע למדיניות זו ולמימוש זכויות – עיינו בסעיף 11 להלן.
מונחים שלא הוגדרו אחרת – פירושם כמשמעם בדין הישראלי.
2. סוגי מידע שאנו אוספים וכיצד
2.1 שימוש בשירותים ורישום חשבון
ניתן לגלוש באתר כאורח/ת או להירשם לחשבון משתמש/ת כדי ליהנות מחוויית קנייה נוחה יותר (היסטוריית הזמנות, כתובות שמורות, "מועדפים").
בעת רישום חשבון נבקש: שם מלא, כתובת דוא"ל, מספר טלפון נייד, וסיסמה שתיצור/י (עליך לשמור בסודיות). ייתכן ונאפשר התחברות באמצעות קוד חד־פעמי ב־SMS או כניסה דרך שירות צד שלישי (למשל, חשבון Google/Facebook) – במקרה כזה נקלוט פרטים לפי ההרשאות שאישרת לאותו שירות.
2.2 ביצוע הזמנה ותשלומים
לצורך הזמנה נבקש: שם פרטי ומשפחה, מיקוד, דוא"ל, טלפון, כתובת למשלוח ולחיוב, ואף מספר מזהה (ת.ז./עוסק) ככל שנדרש לצרכי חיוב/חשבונית/אימות זהות ומניעת הונאה.
תשלום מעובד באמצעות ספק/י סליקה חיצוניים. פרטי כרטיס אשראי אינם נשמרים אצלנו אלא עשויים להישמר אצל הסולק/ים באמצעות מזהה מוצפן (Token).
2.3 תקשורת ושירות לקוחות
כשאת/ה פונה אלינו (דוא"ל, טופס "צור קשר", צ'אט, רשתות חברתיות או טלפון), אנו שומרים את תוכן הפנייה, פרטי ההתקשרות, ותיעוד טיפול בבקשה.
2.4 מידע טכני ושימושי (Cookies & Similar)
בעת שימוש באתר נאספים נתונים טכניים ושימושיים: סוג דפדפן ומכשיר, מערכת הפעלה, כתובת IP, נתוני גלישה, העדפות, עמודים שנצפו, משך ביקור, מקור הגעה ועוד. איסוף זה מתבצע באמצעות עוגיות וטכנולוגיות דומות (Pixels/Tags/SDKs). פירוט – בסעיף 5.
2.5 חשבוניות וקבלות דיגיטליות
אנו עשויים להפיק ולשלוח אליך חשבוניות/קבלות דיגיטליות לכתובת הדוא"ל ו/או במסרון, ולשמור עותק לצרכי תיעוד וכדין.
2.6 רשתות חברתיות ושירותי צד שלישי
אם התחברת/שיתפת/תקשרת דרך שירות צד שלישי (למשל Meta/Google/TikTok), ייתכן שנקבל מידע בהתאם להרשאות שהענקת שם.
הערה תפעולית: האתר שלנו מתארח/מופעל על גבי פלטפורמות טכנולוגיות של צדדים שלישיים (לרבות פלטפורמת Shopify), ולכן מידע עשוי להיקלט ולהיעבד גם על ידן – כמפורט בסעיף 6–7.
3. מטרות העיבוד ושימושי המידע
אנו משתמשים במידע לצורך:
אספקת השירותים: הקמת חשבון, עיבוד ושילוח הזמנות, מתן שירות לקוחות, ניהול החזרות ותיקונים.
התאמה אישית ושיפור חוויה: הצגת תוכן ומוצרים רלוונטיים, הבנת העדפות ושיפור ביצועי האתר.
אבטחה ומניעת הונאות: אימות זהות, מנגנוני אבטחה, ניטור חריגות, צמצום סיכוני הונאה.
ניתוח ומדידה: סטטיסטיקות, דוחות, מחקרי שימוש ואגרגציה (ללא זיהוי אישי בפלטים).
שיווק ודיוור ישיר: שליחת הצעות/הטבות/עדכונים – בכפוף להסכמה ולדין. ניתן לבטל הסכמה בכל עת (ראו סעיף 10.4).
עמידה בדרישות דין וניהול סיכונים/מחלוקות/הליכים משפטיים.
4. בסיס חוקי לעיבוד
הבסיסים לעיבוד כוללים, לפי העניין: (א) מילוי חוזה והליכי טרום־חוזיים לביצוע הזמנה; (ב) הסכמה (למשל, לדיוור שיווקי ולקוקיות לא חיוניות); (ג) אינטרס לגיטימי שלנו בהפעלת אתר מסחרי מאובטח ויעיל, לרבות מדידה ואבטחה; (ד) עמידה בהוראות דין (לרבות חיוב/חשבוניות ושמירת תיעוד נדרש).
5. שימוש בעוגיות (Cookies) וטכנולוגיות דומות
- באתר נעשה שימוש בתוכנות צוברות מידע, בעוגיות ודומיהן – דוגמת cookies, pixels, tags, SDKs (להלן יחדיו 'Cookies' ו/או 'עוגיות'), לצורך תפעולם השוטף והתקין, לצרכי אבטחת הנתונים בהם והמידע הנמסר, ובכלל זה כדי לאסוף נתונים סטטיסטיים אודות השימוש בשירותים, לשם קבלת החלטות בנוגע לפרופיל המשתמש שלך ו/או פעילותך, לשם אימות פרטים וזיהוי, מניעת הונאות ותרמיות, לשם שיפור חווית הגלישה והשימוש בשירותים, תוך התאמת התכנים להעדפותיך האישיות, לשם אפיון המוצרים המתאימים לך והעברת פרסומות ותכנים הרלבנטיים אליך.
- עוגיות, באופן כללי ומתומצת, הן קבצי טקסט אשר הדפדפן או האפליקציה של המשתמש יוצר לפי פקודה ממחשבי החברה. חלק מהעוגיות יפקעו כאשר תסגור את הדפדפן או את היישום הרלבנטי, ואחרות נשמרות על גבי זיכרון המכשיר או המחשב שלך.
- העוגיות מכילות ואוספות מידע מגוון כדוגמת הדפים שבהם ביקרת, משך הזמן ששהית באתר ו/או באפליקציה, מהיכן הגעת אל האתר ו/או הדף, כתובת ה-IP שלך, מאפייני המכשיר שלך ועוד. כמו כן, יכול והעוגיות ישמרו אף מידע בדבר הרגלי הגלישה שלך באתרים אחרים, לרבות האתרים בהם גלשת, העמודים שפתחת וכל פעולה אחרת בהם.
- העוגיות עשויות להיות אף מטעם צד ג' – למשל עוגיות של חברת Google כגון אלו המוטמעות תוך שימוש ב-Google Analytics - העוזרת להתאים למשתמש את חווית הגלישה או השימוש, ולהסיק תובנות סטטיסטיות בנוגע לכלל השימושים בשירותים, ו/או שימוש בכלים של חברת Facebook. למידע נוסף על השימוש ב-Cookies - באמצעות צדדים שלישיים תוכל לפנות לכתובות, ובמידה ותרצה להסיר עצמך מהשימוש בכלים אלו או דומים, תוכל לפנות לאחת מהכתובות שלהלן: https://policies.google.com/privacy
- https://www.facebook.com/policies/cookies
- אם אינך רוצה לקבל עוגיות, תוכל להימנע מכך על ידי שינוי ההגדרות בדפדפן בו אתה משתמש. לשם כך נא היוועץ בקובץ העזרה של הדפדפן. במקרה כזה, ייתכן כי שירותים מסוימים, כולם או חלקם, לא יפעלו כראוי. לדוגמה, ייתכן כי זיהוי אוטומטי, העדפות שימוש או שפה לדוגמה לא ישמרו. ייתכן כי אף לא תהיה אפשרות להשלים הזמנה באתר. שינוי הגדרות הדפדפן כאמור הינו באחריותך בלבד.
- אנו עושים שימוש גם בשירות Microsoft Clarity – כלי אנליטיקה ותצפית משתמשים המספק לנו מידע על אופן השימוש באתר (כגון: עמודים נצפים, תנועות עכבר, דפוסי גלישה). Clarity מסייע לנו להבין כיצד לשפר את חוויית המשתמש ולתקן תקלות. הנתונים שנאספים על־ידי Clarity אינם כוללים מידע מזהה אישית, אלא אם כן מסרת אותם מרצונך (למשל טופס). Clarity מופעל רק לאחר שנתת הסכמה לשימוש בעוגיות לא חיוניות, בהתאם לדין החל (GDPR/חוק הגנת הפרטיות). לעיון בפוליסת הפרטיות שלהם: https://www.microsoft.com/en-US/privacy/privacystatement
6. מסירת מידע לצדדים שלישיים
נמסור מידע לצדדים שלישיים במקרים אלה:
ספקי תשתית ושירות: פלטפורמת אירוח/מסחר (Shopify), ספקי סליקה ותשלומים (ישראכרט, הייפ) (PCI DSS), חברות שילוח ולוגיסטיקה (UnifyDropshipping), מערכות שירות לקוחות/צ'אט, מערכות דיוור והודעות, ספקי ענן/אחסון/גיבוי, ובעלי מקצוע מטעמו של העסק (יועצים, לקוחות משנה) – לצורך מתן השירותים ותפעולם.
במסגרת שירותי אנליטיקה אנו נעזרים גם בשירות Microsoft Clarity (מופעל על־ידי Microsoft Corporation), אשר אוסף נתוני שימוש אנונימיים/פסבדו־אנונימיים לצורך הפקת סטטיסטיקות ושיפור חוויית המשתמש. Clarity מקבל מידע טכני על פעילותך באתר בכפוף להסכמה שנתת לשימוש בעוגיות. למדיניות הפרטיות של Microsoft ראה/י כאן: https://privacy.microsoft.com/
אנליטיקה ופרסום: פיקסלים/SDKs של פלטפורמות פרסום ומדידה (Google/Meta/TikTok וכד').
קבוצות/שותפים עסקיים: אם נפעל עם ישויות קשורות למטרות מותרות לפי דין ותוך התחייבויות שמירה על פרטיות.
ציות לדין ואכיפה: עפ"י דרישת רשות מוסמכת/צו שיפוטי/ניהול הליך משפטי/אכיפת תנאי שימוש.
מניעת נזק: כאשר יש צורך לשם הגנה על זכויות/בטיחות שלנו, שלך או של צדדים שלישיים.
עסקאות תאגידיות: מיזוג/רכישה/מכירת פעילות – בכפוף לכך שהצד הרוכש יקבל על עצמו חובות שמירה על פרטיות לפי מדיניות זו והדין.
נמסור גם מידע מצרפי/אנונימי שאינו מזהה אותך, למטרות סטטיסטיות/מחקריות/שיווקיות.
7. העברת מידע מחוץ לישראל
אנו ולספקינו עשויים לעבד מידע אישי מחוץ לישראל (לרבות באיחוד האירופי/בריטניה/ארה"ב/קנדה ומדינות נוספות). בעת העברה בינלאומית אנו נוקטים אמצעים חוזיים וארגוניים סבירים כדי להבטיח רמת הגנה נאותה בהתאם לדין הישראלי, לרבות התחייבויות של מקבל המידע לשמור על הגנת הפרטיות בשינויים המחויבים ולפעול לפי הוראותינו. שימושך באתר מהווה הסכמה להעברות כאלה.
העברה בינלאומית תיעשה בכפוף לתקנות הגנת הפרטיות (העברת מידע לחו״ל), תש״א-2001, לרבות בדיקות “הגנה נאותה” או התחייבויות חוזיות מתאימות מול מקבל המידע (no onward transfer וכד’).
8. אבטחת מידע
אנו מפעילים אמצעי אבטחה מנהליים, טכניים ופיזיים סבירים להגנה על מידע, ומקפידים לעבוד עם ספקים המחויבים לסטנדרטים מקובלים (לרבות PCI DSS אצל ספקי סליקה). יחד עם זאת, אין אבטחה מוחלטת, ואיננו יכולים להבטיח מניעת אירועים זדוניים בכל מקרה.
פרטי תשלום מעובדים ע"י הסולק/ים ואינם נשמרים במאגרינו אלא, ככל הנדרש, באמצעות מזהה מוצפן (Token). האחריות לניהול סיסמאות, אבטחת המכשיר שלך, והימנעות משיתוף פרטי גישה – עליך.
האתר עשוי להכיל קישורים לאתרים/שירותים חיצוניים. איננו אחראים למדיניות הפרטיות שלהם.
לדיווח על אירוע אבטחה/חשש לפגיעה בפרטיות – ראו פרטי קשר בסעיף 11.
9. שמירת מידע
נשמור מידע אישי לפרקי זמן הדרושים למטרות שלשמן נאסף ולעמידה בהתחייבויות משפטיות/חשבונאיות/מס, וכן לניהול טענות ומחלוקות. אנו מבצעים בחינה תקופתית של הצורך בהמשך שמירה, ובמידת הצורך נמחק או נהפוך לאנונימי את המידע באופן מאובטח. במקרים מסוימים הדין מחייב שמירה ארוכה יותר (למשל, דיני מס/חשבונאות/הגנת הצרכן).
10. זכויותיך
בהתאם לדין הישראלי עומדות לך הזכויות הבאות ביחס למידע אישי:
זכות עיון – לבקש לדעת אם אנו מחזיקים מידע אישי עליך ולקבל עותק.
זכות תיקון – לבקש תיקון מידע שאינו מדויק/מעודכן.
זכות מחיקה – לבקש מחיקה במקרים מסוימים (בכפוף לחובות שמירה לפי דין).
זכות להתנגד/לבטל הסכמה לדיוור – ניתן לבטל בכל עת באמצעות קישור "הסרה" בהודעות או בפנייה אלינו; לאחר ביטול – לא נשלח דיוור שיווקי, אך נוכל להמשיך לשלוח הודעות תפעוליות (למשל על הזמנה).
נשתדל להשיב לפניות למימוש זכויות תוך 30 יום. לצורך אבטחת התהליך, נבקש אמצעי זיהוי מתאימים. ייתכן שבקשות מסוימות לא נוכל למלא במלואן אם קיימת חובה חוקית לשמור מידע או אינטרס לגיטימי כבד משקל.
11. יצירת קשר וממונה על הגנת הפרטיות (DPO)
לפניות בנושאי פרטיות ומימוש זכויות: support@babytie.com
לחלופין, באמצעות טופס "צור קשר" באתר.
ממונה/ת על הגנת הפרטיות (DPO): ככל שמונה/תה בהתאם לדין – פרטי התקשרות יפורסמו כאן.
12. קטינים
השירות מיועד לבני 18+. אם אינך בן/בת 18 – נדרש אישור הורה/אפוטרופוס. אם נלמד כי אספנו מידע של קטין בניגוד למדיניות זו, נפעל למחיקתו הסבירה.
13. עדכונים למדיניות
נוכל לעדכן מדיניות זו מעת לעת. תאריך העדכון האחרון מופיע בראש המסמך. מהדורה מעודכנת תיכנס לתוקף במועד פרסומה באתר.
14. מילון מושגים קצר
מידע אישי – כל מידע על אדם פרטי שהוא/עשוי להיות מזוהה בו במישרין או בעקיפין.
מידע בעל רגישות מיוחדת – מידע אישי שלגביו הדין מחמיר (למשל נתוני בריאות/ביומטריה/דעות/נטיות/נתוני אמצעי תשלום). איננו מבקשים מידע כזה אלא אם הוא נדרש ומוסבר מראש.
עיבוד – כל פעולה במידע (איסוף, שמירה, שימוש, עדכון, מסירה, מחיקה וכו').
בעלת השליטה – מי שקובעת את מטרות ואמצעי העיבוד.
שאלות?
נשמח לסייע – פנו אלינו ב־ support@babytie.com.