מדיניות הפרטיות

מדיניות פרטיות

מדיניות פרטיות זו מסבירה כיצד METASTUDIOS360 SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, בעלת מותג OraCare ומפעילת האתר try-oracare.com ("החברה"), אוספת, משתמשת ומגנה על מידע אישי של גולשי האתר ולקוחותיה. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, תשמ"א-1981, על תיקוניו (לרבות תיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025), ותקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017.

מי אחראי על המידע (בעל מאגר המידע)

החברה היא בעלת מאגרי המידע המשמשים את הפעילות המתוארות במסמך זה. בהתאם להיקף עיבוד המידע בפועל (היקף, רגישות, ניטור שיטתי), ייתכן שחלה על החברה חובת מינוי ממונה/ת הגנת פרטיות מכוח תיקון 13 לחוק; נקודה צפויה להיעשות עם יועץ משפטי בהתאם להיקף העיבוד בפועל.

אילו נתונים נאספים

קטגוריה	דוגמאות
פרטי זיהוי ויצירת קשר	שם מלא, טלפון, כתובת דו״ל, כתובת למשלוח
פרטי עסקה ותשלום	פרטי הזמנה, סכום, אמצעי תשלום (מעובד אצל ספק סליקה חיצוני מאובטח ותואם PCI-DSS; החברה עצמה אינה שומרת מספרי כרטיס אשראי מלאים)
מידע טכני	כתובת IP, סוג דפדפן/מכשיר, מערכת הפעלה, עוגיות ומזהי מכשיר
מידע התנהגותי/שיווקי	היסטוריית גלישה, מוצרים שנצפו, אינטראקציה עם פרסומות שיווק
תכתובת	פניות לשירות לקוחות ותוכן ההתכתבויות (דו״ל, וואטסאפ, צ'אט)

מטרות השימוש והבסיס המשפטי לכל מטרה

• ביצוע ואספקת ההזמנה – לצורך קיום החוזה עם הלקוח
• שירות לקוחות ומענה לפניות – לצורך קיום החוזה / אינטרס לגיטימי של החברה
• דיוור ושיווק (דו״ל/SMS) – על בסיס הסכמה מפורשת; ניתן לבטל בכל עת ולהסירם ממאגר הדיוור בהתאם לסעיף 17ד לחוק
• מניעת הונאות ואבטחת מידע – אינטרס לגיטימי / חובה חוקית
• עמידה בדיני מס, חשבונאות ודיווח צרכני – חובה חוקית
• שיפור האתר וניתוח שימוש – אינטרס לגיטימי ו/או הסכמה (עוגיות לא הכרחיות)

גילוי מידע לצדדים שלישיים

החברה משתפת מידע עם הקטגוריות הבאות בלבד, רק כנדרש למטרות המפורטות לעיל או לפי דרישת דין: פלטפורמת המסחר (Shopify), סולקי סליקה וסולקי תשלום, חברות שילוח, ספקי דו״ל/SMS, פלטפורמות פרסום ומדידה (כגון Meta/Facebook, Google, TikTok) לצורך רימרקטינג ומדידת ביצועים, יועצים מקצועיים (רו״ח, עו"ד), רשויות אכיפה לפי דרישת דין, וצד רוכש במקרה של מכירת/מיזוג של העסק. החברה אינה מוכרת מידע אישי של לקוחותיה לצדדים שלישיים תמורת תשלום.

העברת מידע מחוץ לישראל

חלק מספקי הצדדים המפורטים לעיל מעבדים מידע על שרתים מחוץ לישראל (לרבות בארה"ב ובאירופה). במקרים אלו החברה נוקטת אמצעים סבירים מקובלים לאבטחת המידע בהעברה.

עוגיות וטכנולוגיות מעקב

האתר משתמש בשלושה סוגי עוגיות: הכרחיות (תפעול בסיסי, עגלה, צ'אט), ביצועים/אנליטיקה (ניתוח אופן השימוש), ושיווק/פרסום (רימרקטינג בעקבות Meta ו-Google). רוב העוגיות קבועות ופוקעות בין 30 דקות לשנתיים. ניתן לנהל את העוגיות בהגדרות הדפדפן/ברובר או במרכז ההסכמות המוצג על האתר (אם קיים), אם כי חסימת עוגיות לא הכרחיות עלולה לפגוע בתפקוד חלק מפעולות האתר.

תקופות שמירת מידע

• מסמכי הזמנה וחשבונית – עד 7 שנים, בהתאם לדרישות דיני המס והנהלת חשבונות בישראל
• מידע שיווקי – עד לביטול ההסכמה/בקשת הסרה
• עוגיות ומידע טכני – בהתאם לתקופת תוקף כל עוגייה (לעיל)

בתום תקופת השמירה הרלוונטית, המידע יימחק או יונדם.

אבטחת מידע

החברה נוקטת אמצעים טכניים וארגוניים סבירים בנסיבות לאופי הסיכון הכרוך במידע (מערכת יחסי מידע HTTPS, ספק סליקה מאובטח ותואם PCI-DSS לעיבוד פרטי תשלום, הרשאות גישה מוגבלות לעובדים מורשים), בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017. עם זאת, אין אפשרות הגנה מוחלטת מפריצות אבטחה מקוון.

זכויותך לפי חוק הגנת הפרטיות (כולל תיקון 13)

• זכות עיון במידע המוחזק עליך במאגר
• זכות לבקש תיקון מידע שגוי/לא מדויק
• זכות לבקש מחיקת מידע (בכפוף לחובות שימור דין, כגון מסמכי הנהלת חשבונות)
• זכות להתנגד לשימוש במידע לצורכי דיוור ישיר ולדרוש הסרה ממאגר הדיוור ("הסרה" לפי סעיף 17ד לחוק)
• זכות לקבל גילוי מורחב לגבי המידע הנאסף עליך, למי הוא מועבר, והאם מסירתו חובה על פי דין או תלויה ברצונך

מימוש בזכויות אלו – בפנייה בכתב אל hello@try-oracare.com.

קטינים

האתר אינו מיועד לקטינים מתחת לגיל 18, והחברה אינה אוספת בידע מידע מקטינים. אם יתברר כי נאסף מידע כאמור, הוא ימחק לפי בקשה.

עדכון המדיניות

החברה רשאית לעדכן מדיניות זו מעת לעת, בכפוף לשינויים בדין, בטכנולוגיה או בדרך עבודת החברה. שינויים מהותיים יעודכנו בעמוד זה.

יצירת קשר בנושא פרטיות

לכל שאלה, בקשה או ממש של זכויותך בנושא מדיניות פרטיות זו, ניתן לפנות אל hello@try-oracare.com.