מי אחראי למידע?
בעל השליטה במידע האישי הנאסף לצורך פעילות החנות הוא:
תחולת מדיניות הפרטיות
מדיניות זו מתארת את אופן הטיפול במידע אישי במסגרת השימוש באתר, לרבות גלישה באתר, שימוש בסל הקניות, ביצוע הזמנה, משלוח, תשלום, שירות לקוחות ופנייה לבית העסק.
המדיניות חלה על מידע המעובד על ידי LanaBreak במסגרת פעילות האתר.
שירותים חיצוניים, כגון מערכת התשלומים HYP או רשתות חברתיות, עשויים להיות כפופים גם למדיניות הפרטיות ולתנאי השימוש שלהם.
איזה מידע אנו עשויים לאסוף?
מידע שהלקוח מוסר במסגרת הזמנה
- שם מלא.
- כתובת דואר אלקטרוני.
- מספר טלפון.
- כתובת למשלוח, כאשר נבחר משלוח.
- הערות שהלקוח מוסר להזמנה.
- אופן המשלוח או האיסוף שנבחר.
מידע אודות הזמנות
- מספר הזמנה.
- המוצרים שנרכשו.
- כמויות ואפשרויות מוצר.
- סכום ההזמנה.
- הנחות וקופונים.
- עלות המשלוח.
- מצב ההזמנה ומצב התשלום.
מידע טכני
במהלך שימוש רגיל באתר עשוי להיאסף מידע טכני הנדרש לצורך הפעלתו, אבטחתו ואבחון תקלות, כגון כתובת IP, נתוני Session, סוג דפדפן, סוג מכשיר, זמני גישה ונתוני לוג טכניים.
האם קיימת חובה למסור מידע?
ככלל, אין חובה חוקית כללית למסור לנו מידע אישי רק לצורך גלישה באתר.
עם זאת, כדי לבצע הזמנה עלינו לקבל פרטים מסוימים הנדרשים לצורך יצירת העסקה, יצירת קשר, תשלום ואספקת המוצר.
ללא מסירת פרטים המסומנים כחובה בקופה, ייתכן שלא נוכל להשלים את ההזמנה או לספק אותה.
לשם מה נעשה שימוש במידע?
המידע עשוי לשמש, לפי העניין, למטרות הבאות:
תשלומים, HYP ו-PCI DSS
פרטי כרטיס האשראי אינם נשמרים במסד הנתונים של האתר.
כאשר הלקוח ממשיך לתשלום, האתר יוצר בקשת תשלום ומפנה אותו לסביבת התשלום של HYP.
פרטי כרטיס האשראי המלאים, תוקף הכרטיס וקוד CVV מוזנים בסביבת התשלום ואינם מוזנים ישירות למערכת LanaBreak.
בהתאם למימוש הנוכחי באתר, אנו עשויים להעביר ל-HYP נתונים הדרושים לביצוע העסקה, כגון:
- סכום העסקה.
- מספר הזמנה.
- שם הלקוח.
- כתובת דואר אלקטרוני.
- מספר טלפון.
לאחר ביצוע התשלום, האתר עשוי לקבל מ-HYP פרטי סטטוס ואסמכתאות הנדרשים לצורך אימות העסקה ועדכון ההזמנה.
לפי פרסומי HYP, מערכת הסליקה שלה עומדת בתקן PCI DSS Level 1.
האמור אינו מציג את האתר עצמו כמחזיק הסמכת PCI עצמאית; הסליקה ופרטי הכרטיס מטופלים באמצעות סביבת HYP.
עיבוד מידע מחוץ לישראל
חלק מספקי התשתית, הענן, התקשורת או השירותים הדיגיטליים עשויים להפעיל מערכות או שרתים מחוץ לישראל.
כאשר מידע מועבר או מעובד מחוץ לישראל, נפעל בהתאם להוראות הדין החלות על העברת מידע כאמור.
למשך כמה זמן נשמר מידע?
מידע יישמר רק למשך התקופה הנדרשת באופן סביר לצורך המטרות שלשמן הוא נאסף, ובכפוף לחובות משפטיות ועסקיות החלות עלינו.
תקופת השמירה עשויה להיות מושפעת בין היתר מהצורך:
- לנהל הזמנות ושירות לקוחות.
- לטפל בהחזרים וביטולים.
- לשמור רישומים חשבונאיים.
- לעמוד בדרישות חוקיות.
- לטפל במחלוקות או תביעות.
- להגן על האתר מפני שימוש לרעה.
אבטחת מידע
אנו נוקטים אמצעים ארגוניים וטכנולוגיים סבירים שנועדו לצמצם סיכונים של גישה בלתי מורשית, שימוש לרעה, שינוי, אובדן או חשיפה של מידע אישי.
בין היתר, נעשה שימוש במנגנוני אבטחה ברמת היישום, הרשאות גישה, אימות בקשות והפרדה בין האתר לבין סביבת הזנת פרטי האשראי.
עם זאת, אף מערכת המחוברת לאינטרנט אינה חסינה באופן מוחלט, ולכן לא ניתן להבטיח אבטחה מוחלטת בכל מצב.
הזכויות שלך ביחס למידע אישי
בכפוף לחוק הגנת הפרטיות ולהוראות הדין החל, אדם רשאי במקרים המתאימים לפנות בבקשה לעיין במידע אישי המוחזק אודותיו ולבקש את תיקונו כאשר הוא אינו נכון, שלם, ברור או מעודכן.
בקשות למחיקה, הגבלת שימוש או פעולות אחרות במידע ייבחנו בהתאם לזכויות ולחובות הקבועות בדין ובהתחשב בחובות שמירת מידע החלות על העסק.
ניתן לשלוח בקשה בנושא פרטיות לכתובת:
lanabrek@gmail.comדיוור, עדכונים ושיווק
ככל שהאתר יאפשר בעתיד הצטרפות לדיוור שיווקי, הודעות שיווקיות יישלחו בהתאם להוראות הדין ולהסכמה הנדרשת.
כאשר קיימת אפשרות הסרה, ניתן יהיה לבקש להפסיק לקבל הודעות שיווקיות בהתאם להנחיות שיופיעו בהודעה.
WhatsApp, Instagram, Facebook ושירותים חיצוניים
האתר עשוי לכלול קישורים ל-WhatsApp, Instagram, Facebook או שירותים חיצוניים אחרים.
כאשר המשתמש עובר לשירות חיצוני, אותו שירות עשוי לקבל מידע בהתאם לאופן פעולתו, להגדרות החשבון של המשתמש ולמדיניות הפרטיות שלו.
מדיניות פרטיות זו אינה מחליפה את מדיניות הפרטיות של אותם שירותים חיצוניים.
שינויים במדיניות הפרטיות
אנו רשאים לעדכן מדיניות זו מעת לעת, בין היתר בעקבות שינויים בשירותי האתר, בספקים, בטכנולוגיה או בדרישות הדין.
מועד העדכון האחרון יוצג בראש עמוד זה.
יצירת קשר בנושא פרטיות
לכל שאלה, בקשה לעיון או תיקון מידע, או בירור הנוגע למדיניות פרטיות זו, ניתן לפנות: