מדיניות פרטיות

1. כללי

מדיניות פרטיות זו מתארת כיצד רענן מטר, עוסק פטור מס' 331269142 (להלן: "החברה", "אנחנו") אוספת, משתמשת, שומרת ומגנה על מידע אישי הנמסר לה על ידי משתמשי האתר "פרחים לשבת" ולקוחות המנוי (להלן: "המידע" ו-"המשתמשים" בהתאמה), בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ותיקון 13 לחוק (הוראות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ותיקון תשפ"ד).

2. מידע שאנו אוספים

במסגרת השימוש באתר וההרשמה למנוי, אנו עשויים לאסוף את סוגי המידע הבאים:

• פרטי זיהוי ויצירת קשר — שם מלא, מספר טלפון, כתובת דוא"ל, כתובת למשלוח (לרבות עיר, מיקום גיאוגרפי של הכתובת לצורך חישוב דמי משלוח, והערות לשליח כגון קומה או קוד כניסה).
• פרטי תשלום — פרטי כרטיס האשראי מוזנים בדף התשלום המאובטח של ספק הסליקה (PayPlus / Grow) ואינם נשמרים בשרתי האתר. לצורך חיוב חודשי במסלולי מנוי, ולאחר הסכמתכם, נשמר אסימון תשלום (Token) בלבד, שאינו חושף את מספר הכרטיס (ראו סעיף 5).
• פרטי מנוי — מסלול שנבחר, היסטוריית משלוחים, העדפות (למשל בקשות מיוחדות לגבי סוגי פרחים).
• מידע טכני — נתוני שימוש באתר, כתובת IP, סוג דפדפן ומידע הנאסף באמצעות עוגיות, כמפורט במדיניות העוגיות.
• תוכן פניות — כל מידע שתמסרו מרצונכם דרך טופס יצירת הקשר, דוא"ל או שיחה טלפונית.

3. מטרות השימוש במידע

• ניהול המנוי ואספקת השירות (הרכבת ומשלוח הזרים).
• חיוב וגביית תשלומים בגין המנוי.
• יצירת קשר בנוגע לשירות — עדכוני משלוח, תזכורות, תמיכה בפניות ותלונות.
• שיפור השירות והאתר וניתוח דפוסי שימוש כלליים (בהתאם להסכמה לעוגיות, ראו מדיניות עוגיות).
• עמידה בדרישות דין, לרבות דיני מס וצרכנות.
• משלוח דיוור שיווקי, מבצעים ועדכונים (למי שנרשם/ה מרצון) — בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. דיוור כאמור יישלח רק ללקוח/ה שסימן/ה מרצונו/ה תיבת סימון (Checkbox) ייעודית שאינה מסומנת מראש (Opt-In), ומתן הסכמה לדיוור שיווקי אינו מהווה תנאי להרשמה למנוי או לקבלת השירות. כל הודעה שיווקית תכלול אפשרות הסרה נוחה וחינמית (Opt-Out) מרשימת התפוצה.

4. בסיס משפטי לעיבוד המידע

עיבוד המידע נעשה על בסיס הסכמת המשתמש/ת בעת ההרשמה למנוי ו/או לצורך קיום ההתקשרות החוזית עמו/ה, ובהתאם לחובות הדין החלות על החברה (למשל שמירת רישומים לצורכי מס).

בהתאם לסעיף 11 לחוק הגנת הפרטיות, התשמ"א-1981, אין חובה חוקית למסור לחברה את המידע האישי המבוקש בטופס ההרשמה, ומסירתו נעשית מרצונכם/ן החופשי ובהסכמתכם/ן. עם זאת, ללא מסירת הפרטים הנדרשים (כגון שם, כתובת למשלוח ופרטי התקשרות) לא ניתן להשלים את ההרשמה למנוי או לספק את השירות המבוקש.

5. מסירת מידע לצדדים שלישיים

החברה אינה מוכרת ואינה משכירה מידע אישי של משתמשים לצדדים שלישיים. מידע עשוי להימסר לספקי שירות הפועלים מטעם החברה בלבד, ובהיקף הנדרש לצורך מתן השירות בלבד, לרבות:

• ספקי סליקת אשראי — PayPlus ו-Grow (המשולב עם מערכת Monday).
• שירותי מפות ואימות כתובת — כתובת המשלוח שמוזנת בטופס ההרשמה נשלחת לצורך איתור מיקומה וחישוב דמי המשלוח לשירות הגיאוקוד של OpenStreetMap (Nominatim), והמפה המוצגת בטופס נטענת משרתי OpenStreetMap; בעת הגלישה נטענים גם גופנים משירות Google Fonts. ספקים אלו עשויים לקבל את כתובת ה-IP של הגולש/ת.
• שירותי משלוחים / שליחויות — ככל שהחברה תיעזר בשירותי שליחויות חיצוניים לצורך אספקת ההזמנות.
• ספקי תשתית טכנולוגית (אחסון אתר, דוא"ל) — Vercel, Supabase, Resend.

מידע עשוי להימסר גם כאשר הדבר נדרש על פי דין, צו שיפוטי, או כדי להגן על זכויות החברה או המשתמשים.

בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, המידע האישי מאוחסן ומעובד בשרתים הממוקמים מחוץ לגבולות מדינת ישראל (בין היתר אצל הספקים Vercel, Supabase ו-Resend המפורטים לעיל), הכפופים למדיניות אבטחת מידע ולהתחייבויות חוזיות מול החברה.

6. אבטחת מידע

החברה נוקטת אמצעי אבטחה סבירים בהתאם להוראות תיקון 13 לחוק הגנת הפרטיות ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, לרבות הצפנת תקשורת (HTTPS), הגבלת גישה למידע לעובדים ולגורמים המורשים בלבד, וגיבוי נתונים. עם זאת, אין אפשרות להבטיח הגנה מוחלטת מפני כל פגיעה או חדירה בלתי מורשית.

בהתאם לתקנות אבטחת המידע, מאגר המידע של החברה מסווג ברמת אבטחה בסיסית, בין היתר לאור העובדה שסליקת האשראי מבוצעת במיקור חוץ מלא על ידי ספקי סליקה חיצוניים מורשים (PayPlus, Grow) ופרטי כרטיסי האשראי המלאים אינם נשמרים אצל החברה (נשמר אסימון תשלום בלבד). בהתאם לתקנות, החברה פועלת להחזקת מסמך הגדרות מאגר המפרט את מטרות המאגר, סוגי המידע הנשמרים בו והרשאות הגישה אליו.

ככל שיחול על מאגרי המידע של החברה חיוב ברישום לפי חוק הגנת הפרטיות, תפעל החברה לעמידה בדרישה זו מול הרשות להגנת הפרטיות.

7. שמירת מידע ותקופת האחסון

המידע האישי יישמר למשך תקופת המנוי הפעיל, ולאחר סיומו יישמר למשך תקופה נוספת של עד 7 שנים, ככל שנדרש לצרכים חוקיים, חשבונאיים (לרבות דיני מס) או ליישוב מחלוקות. בתום התקופה האמורה יימחק המידע או יהפוך לבלתי מזוהה, ככל שאין חובה חוקית להמשיך ולשמרו.

8. זכויות בעלי המידע

בהתאם לחוק הגנת הפרטיות, לכל משתמש/ת הזכות:

• לעיין במידע המוחזק אודותיו/ה במאגרי החברה.
• לבקש תיקון או מחיקה של מידע שגוי, לא מדויק או לא מעודכן.
• לבקש הסרה מרשימות דיוור, ככל שקיימות.
• לבקש הבהרות באשר לאופן השימוש במידע.

לצורך מימוש זכויות אלו, ניתן לפנות לפרטי הקשר המפורטים בסעיף 12 להלן. בהתאם לתקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור), התשמ"א-1981, החברה תשיב לבקשת עיון, תיקון או מחיקה בתוך 21 ימים ממועד קבלתה, לרבות הודעה על סירוב הבקשה או על ארכה, ככל שיחולו, בהתאם להוראות התקנות האמורות.

9. עוגיות וכלי מעקב של צדדים שלישיים

האתר עושה שימוש בעוגיות (Cookies) לצרכים תפעוליים ואנליטיים. מידע טכני ואנליטי כאמור אינו מיועד לשימוש פנימי בלבד, וככל שיופעלו באתר כלי מעקב וניתוח של צדדים שלישיים (כגון Google Analytics או Meta Pixel), מידע זה עשוי להיאסף ולהיות מעובד גם על ידי אותם צדדים שלישיים, בהתאם למדיניות הפרטיות שלהם. נכון למועד עדכון מסמך זה, כלים כאמור אינם מופעלים באתר. פירוט מלא ועדכני מופיע במדיניות העוגיות הנפרדת.

10. קטינים

השירות אינו מיועד לקטינים מתחת לגיל 18 ללא מעורבות והסכמת הורה או אפוטרופוס. החברה אינה אוספת ביודעין מידע מקטינים ללא הסכמה כאמור.

11. שינויים במדיניות

החברה רשאית לעדכן מדיניות פרטיות זו מעת לעת. עדכון מהותי יפורסם באתר, ומומלץ לבדוק את המסמך מעת לעת.

12. יצירת קשר בנושא פרטיות

• דוא"ל: Prachim.leshabat.official@gmail.com
• טלפון: 051-2549120

תאריך עדכון אחרון של מסמך זה: 24/09/2026.