מדיניות פרטיות

מי מפעיל את האתר ואיך פונים

האתר מופעל תחת השם המסחרי Mr.Perfume.

עדיין חסרים השם המשפטי המלא, מספר העוסק או החברה והכתובת הרשומה. הפרטים האלה לא הומצאו כאן.

איזה מידע נאסף

אנחנו אוספים מידע רק כשצריך להפעיל את האתר, לתת שירות, לטפל בפנייה או להשלים הזמנה. היקף המידע משתנה לפי הפעולה שבחרתם לעשות.

• בגלישה: כתובת IP, פרטי דפדפן ומכשיר, כתובת העמוד וזמני בקשה עשויים להופיע ברישומי האבטחה והתפעול של שירותי האחסון. בדף הבית האנונימי שנבדק לא נכתבו עוגיות או localStorage ולא נטענו כלי מדידה או פרסום.
• בסל ובהזמנה: מזהה סל, המוצרים והכמויות, סכומים, שם, טלפון, מייל, כתובת ופרטי מסירה או איסוף.
• בחשבון: פרטי התחברות ופרטי לקוח והזמנות המשויכים לחשבון. סיסמה לא אמורה להישמר בטקסט גלוי.
• בפנייה עסקית: שם, טלפון והודעה אופציונלית.
• בהעדפות: בחירת עוגיות והעדפות תצוגת נגישות נשמרות בדפדפן בלבד, בהתאם למדיניות העוגיות.
• האתר לא מקבל ולא שומר מספר כרטיס אשראי מלא. פרטי התשלום מוזנים בעמוד התשלום המאוחסן של Grow. בטפסים של החנות עצמה לא מצאנו איסוף של מספר תעודת זהות; השדות והמדיניות בעמוד Grow עדיין דורשים אימות מול הספק.

למה משתמשים במידע

השימוש צריך להישאר צמוד למטרה שנמסרה בזמן האיסוף: הפעלת סל וחשבון, ביצוע הזמנה ותשלום, מסירה, שירות לקוחות, טיפול בפנייה, אבטחה, מניעת הונאה, תיעוד חשבונאי ועמידה בחובות דין.

לא משתמשים בפרטי רכישה או פנייה כדי ליצור הסכמה לשיווק. בחירה בעוגיות שיווק, אם תופעל בעתיד, לא תהיה הסכמה לקבלת דיוור, ולהפך.

הודעה בזמן מסירת פרטים

בכל נקודת איסוף צריך להופיע נוסח קצר וברור שמסביר אם מסירת הפרטים חובה או בחירה ומה יקרה אם לא יימסרו, מי בעל השליטה במאגר, למה המידע נאסף, למי הוא יימסר ולאיזו מטרה, ואיך מבקשים לעיין במידע או לתקן אותו.

המדיניות הכללית הזאת אינה תחליף להודעות האלה. הנוסחים בקופה, בהרשמה ובטופס העסקי עדיין דורשים אישור נפרד של בעל העסק והיועץ המשפטי.

ספקים ומקבלי מידע

המידע נמסר רק לספק שנדרש לביצוע התפקיד שלו. הרשימה משקפת את הקוד וההחלטות הנוכחיים; זהות משפטית, מיקום עיבוד והסכמי עיבוד והעברה עדיין חייבים אימות ותיקון לפי הצורך.

• Netlify — אירוח והגשת אתר החנות; עשויה לקבל נתוני בקשה ורשת לצורכי תפעול ואבטחה.
• Railway — הרצת מערכת המסחר, מסד הנתונים והמטמון; מעבדת נתוני סל, חשבון, הזמנה ופניות עסקיות.
• Cloudflare R2 — אחסון והגשת תמונות ומדיה; מקבלת נתוני בקשת רשת בעת טעינת קובץ, ולא משמשת כמסד נתוני לקוחות.
• Grow ו־Make — יצירת קישור תשלום ותפעול תהליך התשלום; מקבלים שם משלם, טלפון, מייל אם נמסר, סכום, שורות הזמנה ומזהי התאמה. פרטי הכרטיס המלאים נמסרים ל־Grow בעמוד המאוחסן שלו.
• Resend — ספק המייל שדרכו נשלחות הודעות שירות על הזמנות. כיום נשלח דרכו אישור ההזמנה. הוא מקבל את כתובת המייל ואת תוכן ההודעה: מספר הזמנה, תאריך, הפריטים שהוזמנו, הסכומים, שיטת המשלוח, וגם השם וכתובת המשלוח שמסרתם בהזמנה. לא נשלחים דרכו מספר טלפון, פרטי תשלום או תוכן שיווקי.
• Google Maps — נטען בעמוד יצירת הקשר רק אחרי לחיצה מפורשת על הצגת מפה; אז Google מקבלת את בקשת הרשת בהתאם לתנאים ולמדיניות שלה.
• חברת משלוחים — לאחר בחירת ספק, יימסרו לה שם, טלפון, כתובת ופרטי מסירה הדרושים למשלוח. זהות הספק ואזור העיבוד עדיין לא הוכרעו.

העברת מידע מחוץ לישראל

חלק מספקי הענן והתשלום עשויים לעבד מידע מחוץ לישראל. עדיין צריך לאמת לכל ספק את מדינת העיבוד, בסיס ההעברה, התחייבויות החוזה, קבלני המשנה והעברה נוספת. אין במסמך הזה טענה שהבדיקה הושלמה.

כאשר העברה נשענת על התחייבות חוזית, ההתחייבות צריכה לכסות שימוש רק למטרה המוסכמת, זכויות עיון ותיקון, סודיות ואבטחה, ולשלוט גם בהעברה הלאה.

כמה זמן שומרים מידע

עדיין אין לוח שמירה מאושר, ולכן לא ננקבו כאן תקופות שלא אומתו. מידע יישמר רק למשך הזמן הנדרש להזמנה, שירות, אבטחה, טיפול במחלוקת וחובות מס, חשבונאות ודין; לאחר מכן צריך למחוק או לצמצם אותו באופן מבוקר.

מחיקה לבקשת לקוח אינה יכולה למחוק אוטומטית מסמך או רישום שחובה לשמור לפי דין. הבקשה תיבדק לפי סוג המידע והחובה שחלה עליו.

הזכויות שלכם

אפשר לפנות ולבקש לעיין במידע האישי המוחזק עליכם ולתקן מידע שאינו נכון, שלם, ברור או מעודכן. אפשר גם לבקש הפסקת דיוור או מחיקה ממאגר המשמש לדיוור ישיר. בקשות מחיקה אחרות ייבדקו לפי הדין והחובות לשמור מסמכים.

כדי שלא נמסור מידע לאדם הלא נכון, ייתכן שנבקש פרטים סבירים לאימות הזהות והקשר לרשומה.

שיווק, דיוור ועוגיות הם מסלולים נפרדים

הסכמה לקבלת פרסומת במייל או בערוץ אלקטרוני, הוראות דיוור ישיר והעדפת עוגיות אינן אותה הסכמה. כל מסלול צריך הסבר ובחירה משלו, בלי סימון מראש ובלי להסיק הסכמה מרכישה, פנייה או גלישה.

פרטים על האחסון בדפדפן ועל כלי מדידה או פרסום מופיעים במדיניות העוגיות.

אבטחה ונגישות

המערכת משתמשת בהפרדת הרשאות, אימות, רישום אירועים, צמצום מידע והגנות על ממשקי תשלום ו־webhook. אין אבטחה מוחלטת, ויש להשלים מול כל ספק את מסמכי האבטחה, הסכמי העיבוד ותהליך הטיפול באירוע.

אפשר להגיע למדיניות ולפרטי הקשר גם בלי לקבל עוגיות שאינן הכרחיות. בקרי ההעדפות נועדו לעבוד במקלדת, ב־RTL, במסך צר ועם טכנולוגיות מסייעות; בעיית נגישות אפשר לדווח בערוצי השירות שלמעלה.