מדיניות פרטיות

1. בעלת השליטה במידע ותחולת המדיניות

גל חזיזה בע״מ, ח.פ. 516149457, שד׳ עמק חפר 27/1, אשקלון (להלן: "החברה" או "BuyPost") היא בעלת השליטה במידע הנאסף במסגרת האתר והשירותים. מדיניות זו חלה על מבקרים, משתמשים רשומים, לקוחות, אנשי קשר, לקוחות סוכנות, ספקים ומפרסמים.

המדיניות נועדה למסור הודעה ברורה על איסוף ועיבוד מידע בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, לרבות תיקון מס׳ 13, תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, וחוק התקשורת ביחס למסרים שיווקיים.

2. מסירת מידע – חובה או בחירה

מסירת מידע תלויה ברצון המשתמש, אולם שדות המסומנים כחובה נדרשים לפתיחת חשבון, ביצוע הזמנה, הפקת מסמך מס, קבלת תמיכה או שימוש בתכונה שביקשת. ללא המידע הנדרש ייתכן שלא נוכל לספק את השירות, להשלים תשלום, לפרסם כתבה או להשיב לפנייה.

כאשר משתמש מוסר מידע על אדם אחר, לקוח קצה, עובד או איש קשר, הוא מצהיר כי הוא מורשה לעשות זאת וכי מסר לאותו אדם את המידע הנדרש על השימוש בפרטיו.

3. סוגי המידע שאנו אוספים

• פרטי זיהוי וקשר: שם, דוא״ל, טלפון, כתובת, עיר, מיקוד, מספר זהות או ח.פ. כאשר הם נדרשים להזמנה או לחשבונית.
• פרטי חשבון והרשאות: מזהה משתמש, תפקיד, שיוך לסוכנות, חברי צוות, העדפות ופעולות בחשבון.
• פרטי הזמנות ותשלומים: מוצרים, מחירים, קופונים, קרדיטים, סטטוס תשלום, מסמכי מס, חוב ותנאי אשראי. פרטי כרטיס מלאים מוזנים אצל ספק הסליקה ואינם נשמרים אצלנו.
• חומרי תוכן ופרסום: טקסטים, מילות מפתח, קישורים, דומיינים, קבצים, תמונות, קרדיטים, פיקסלים, טיוטות, הערות ותוצאות פרסום.
• מידע על אתרים ועסקים: כתובות אתרים, מותגים, תחומי פעילות, דפי יעד ומידע ציבורי שנאסף לצורך ניתוח SEO, GEO או אסטרטגיית תוכן.
• תקשורת ושירות: פניות תמיכה, התכתבויות דוא״ל ו-WhatsApp, משוב, הקלטות או מסמכים אם נמסרו במסגרת הטיפול.
• מידע טכני ושימוש: כתובת IP, מכשיר, דפדפן, מערכת הפעלה, זמני שימוש, עמודים, הפניות, אירועי המרה, מזהי עוגיות ונתוני אבטחה.
• העדפות תקשורת: הסכמות לדיוור, ערוצי התראה, קטגוריות עניין, הסרות והתראות מחיר.
• תוצרי AI: קלט שהוזן, קבצים שנשלחו לניתוח, דוחות, המלצות ותוכן שנוצר באמצעות שירותי בינה מלאכותית.

4. מקורות המידע

המידע מתקבל מהמשתמש עצמו; ממנהל סוכנות או לקוח שמבצע פעולה בשם אחר; מספקים, מפרסמים ואתרי WordPress המטפלים בהזמנה; משירותי תשלום, דיוור, אנליטיקה ואימות; וממקורות ציבוריים כגון אתרי אינטרנט ומנועי חיפוש כאשר המשתמש מבקש ניתוח או מחקר.

המערכת עשויה להסיק מידע תפעולי, כגון סטטוס הזמנה, התאמת אתר, תחומי עניין או המלצות, על בסיס הפעילות והמידע שנמסרו.

5. מטרות השימוש במידע

• פתיחת חשבון, אימות משתמש, ניהול הרשאות ואבטחת הגישה.
• קבלת הזמנות, סליקה, חשבוניות, קרדיטים, קופונים, החזרים וניהול חובות.
• כתיבה, עריכה, יצירת תמונות, ניתוח קבצים, פרסום באתרי צד שלישי ומעקב אחר קישורים.
• הפקת אסטרטגיות תוכן, ניתוחי SEO ו-GEO, דוחות, המלצות והתראות מחיר.
• תקשורת תפעולית בדוא״ל, WhatsApp ובאזור האישי, לרבות סטטוס הזמנות ותמיכה.
• שיפור האתר, מדידת ביצועים, אנליטיקה, מניעת הונאה, אבטחה, גיבוי ובקרת איכות.
• דיוור שיווקי והתאמת הצעות, רק בהתאם לדין, להסכמה ולהעדפות המשתמש.
• עמידה בחובות משפטיות, חשבונאיות ורגולטוריות והגנה על זכויות החברה והמשתמשים.

6. הבסיס לעיבוד המידע

אנו מעבדים מידע לצורך ביצוע התקשרות ומתן שירות שהתבקש, על בסיס הסכמה כאשר היא נדרשת, לצורך עמידה בחובה חוקית, ולמטרות תפעוליות לגיטימיות כגון אבטחה, מניעת הונאה, שיפור השירות והגנה על זכויות. ניתן לחזור מהסכמה שניתנה, אך החזרה לא תשפיע על עיבוד שכבר נעשה כדין או על מידע שעלינו להמשיך לשמור.

7. מסירת מידע לספקים ולצדדים שלישיים

איננו מוכרים מידע אישי. אנו עשויים למסור מידע בהיקף הנדרש לספקי תשתית, אחסון, אימות וגיבוי; ספקי סליקה והפקת מסמכי מס; Gmail ו-Resend לצורך דוא״ל; WhatsApp וספק התקשורת המחובר אליו; ספקי AI ועיבוד קבצים; Google Analytics, Microsoft Clarity ו-Meta לצורכי מדידה ושיווק; אתרי WordPress, בעלי אתרים, ספקים ומפרסמים המבצעים את ההזמנה; ויועצים מקצועיים, רשויות או בתי משפט כאשר הדבר נדרש.

ספקים עשויים לעבד מידע עבורנו לפי תפקידם ותנאיהם. אתר מפרסם עשוי לפעול כבעל שליטה עצמאי לגבי מידע שפורסם אצלו, ולכן מומלץ לעיין גם במדיניות הפרטיות שלו. מידע עשוי להימסר במסגרת שינוי מבני, מיזוג או העברת פעילות, בכפוף להמשך שמירה על מטרות העיבוד והדין.

8. העברת מידע מחוץ לישראל

חלק מהספקים, השרתים ומערכות הענן פועלים מחוץ לישראל. לפיכך מידע עשוי להישמר או להיות מעובד במדינות שבהן רמת ההגנה שונה מזו הנהוגה בישראל. העברה כאמור תיעשה בהתאם לדין החל ובאמצעים חוזיים או ארגוניים מתאימים ככל שנדרש.

9. בינה מלאכותית ועיבוד אוטומטי

כאשר משתמש מפעיל כתיבת AI, ניתוח אתר, יצירת תמונה, סריקת מוכנות, המרת קובץ או תכונה חכמה אחרת, המידע והקבצים הדרושים עשויים להישלח לספק AI לצורך הפקת התוצאה. אין להזין מידע רגיש או מידע של אחרים שאינו נחוץ לבקשה.

המערכת עשויה לבצע התאמות, המלצות, דירוג אתרים והתראות באופן אוטומטי. תוצרים אלה הם כלי עזר ואינם יוצרים החלטה משפטית או התחייבות עסקית כלפי המשתמש. מומלץ לבדוק כל תוצר לפני שימוש או פרסום.

10. עוגיות, אנליטיקה ופיקסלים

האתר משתמש בעוגיות ובטכנולוגיות דומות לצורך התחברות, שמירת סל והעדפות, אבטחה, תפעול, מדידת שימוש, שיפור ביצועים ופרסום. בין היתר עשויים לפעול Google Analytics, Microsoft Clarity, Meta Pixel וכלי מדידה נוספים.

שירותי מדידה עשויים לקבל כתובת IP, מזהה מכשיר או דפדפן, אירועי שימוש ועמודים שנצפו. ניתן לחסום או למחוק עוגיות דרך הגדרות הדפדפן או המכשיר, אך חסימת עוגיות חיוניות עלולה לפגוע בתפקוד החשבון, הסל והתשלום.

11. דיוור, WhatsApp והתראות

מסרים שיווקיים יישלחו בהתאם להסכמה ולהוראות הדין. ניתן להסיר את עצמך באמצעות קישור ההסרה בהודעה, ניהול ההעדפות באזור האישי או פנייה אלינו. בקשת הסרה תעודכן ברשימות הרלוונטיות, למעט מידע מינימלי שנדרש כדי למנוע שליחה חוזרת.

גם לאחר הסרה משיווק, אנו עשויים לשלוח הודעות תפעוליות הנחוצות להזמנה, חשבון, אבטחה, תמיכה, מסמך מס או שירות פעיל. ניתן לנהל בנפרד, ככל שהמערכת מאפשרת, העדפות דוא״ל, WhatsApp, עדכוני תוכן, הזמנות, קישורים ומבצעים.

12. שמירת מידע ומחיקתו

אנו שומרים מידע כל עוד הוא נדרש למטרות שלשמן נאסף, לניהול חשבון והזמנות, להגנה משפטית, למניעת הונאה ולחובות חשבונאיות ורגולטוריות. תקופות השמירה משתנות לפי סוג המידע והצורך.

מידע עשוי להישאר בגיבויים למשך תקופה מוגבלת גם לאחר מחיקה מהמערכת הפעילה. בקשת מחיקה אינה מוחלטת כאשר קיימת חובה או הצדקה חוקית להמשך שמירה, כגון חשבוניות, עסקאות, מחלוקות או אבטחה.

13. אבטחת מידע ואירועי אבטחה

אנו מפעילים אמצעים טכניים וארגוניים מקובלים, לרבות הצפנה בתעבורה, הרשאות גישה, אימות, תיעוד, גיבויים והפרדת תפקידים. הגישה למידע ניתנת לפי צורך תפעולי.

אין מערכת חסינה לחלוטין. במקרה של אירוע אבטחה נפעל לצמצום הפגיעה, לתיעוד, לבדיקה ולמסירת דיווח או הודעה ככל שהדין מחייב. המשתמש אחראי לשמור את פרטי הכניסה ולדווח לנו על שימוש בלתי מורשה בחשבונו.

14. זכויות בנוגע למידע

בכפוף לחוק, אדם רשאי לבקש לעיין במידע אישי המוחזק עליו ולבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן. במקרים המתאימים ניתן לבקש מחיקה, הגבלת שימוש או הסרה מדיוור ישיר, אולם זכויות אלה כפופות לחריגים ולחובות השמירה החלות עלינו.

לצורך טיפול בבקשה נבקש פרטים שיאפשרו לזהות את המבקש ולאתר את המידע. נשיב בתוך פרק הזמן הקבוע בדין. אם בקשה נדחית, ניתן לפעול בדרכים הקבועות בחוק הגנת הפרטיות.

15. קטינים

השירות מיועד לבני 18 ומעלה ואינו מיועד לאיסוף מכוון של מידע על קטינים. אם נודע כי נמסר לנו מידע על קטין ללא הרשאה מתאימה, ניתן לפנות אלינו לבדיקתו ולמחיקתו בכפוף לדין.

16. קישורים ושירותים חיצוניים

האתר כולל קישורים ושילובים עם אתרים שאינם בשליטתנו. השימוש בהם כפוף למדיניות הפרטיות ולתנאים של אותם גורמים, ואנו לא אחראים לדרך שבה הם מעבדים מידע מחוץ לשירות שהוזמן מאיתנו.

17. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו בעקבות שינוי בדין, בשירותים או בספקים. תאריך העדכון יופיע בראש העמוד, ושינוי מהותי יובא לידיעת המשתמשים בדרך סבירה בהתאם לנסיבות.

18. יצירת קשר ובקשות פרטיות

לבקשות עיון, תיקון, מחיקה, הסרה או בירור בנושא פרטיות ניתן לפנות לגל חזיזה בע״מ בדוא״ל buypostil@gmail.com, בטלפון 052-4583975, או בדואר לשד׳ עמק חפר 27/1, אשקלון. יש לציין בנושא הפנייה "בקשת פרטיות" ולצרף רק את הפרטים הנדרשים לזיהוי ולטיפול.