1. זהות בעל השליטה במידע ופרטי התקשרות
1.1. מפעיל האתר tantowel.co.il (להלן: "המפעיל") משמש כבעל השליטה במידע (Data Controller) וכמפעיל מאגר המידע שבו נשמרים פרטי המשתמשים, כהגדרת מונחים אלו בחוק הגנת הפרטיות, התשמ"א-1981 [חוק הגנת הפרטיות, התשמ"א-1981] (להלן: "חוק הגנת הפרטיות").
1.2. המפעיל מייחס חשיבות עליונה להגנה על פרטיות המשתמשים ופועל בהתאם להוראות הדין, ובפרט בהתאם לתיקון 13 לחוק הגנת הפרטיות [חוק הגנת הפרטיות (תיקון מס' 13), התשפ"ד-2024], המטיל חובות מוגברות של שקיפות ויידוע כלפי נושאי המידע.
1.3. לכל פנייה, בירור או מימוש זכויות בקשר לפרטיות ולמידע האישי, ניתן ליצור קשר עם הממונה על הגנת הפרטיות מטעם המפעיל באמצעות דואר אלקטרוני: info@tantastic.co.il או בכתובת למשלוח דואר: קיבוץ מגל 3884500.
2. תחולת המדיניות וחובת היידוע לפי תיקון 13
2.1. מדיניות פרטיות זו (להלן: "המדיניות") חלה על כל משתמש באתר, לרבות גולשים מזדמנים, לקוחות המבצעים רכישות של מגבונים לשיזוף עצמי ומוצרי קוסמטיקה, נרשמים למועדון הלקוחות או לדיוור פרסומי, וכל אדם הפונה לשירות הלקוחות של המפעיל בכל ערוץ תקשורת שהוא.
2.2. בהתאם להוראות תיקון 13 לחוק הגנת הפרטיות, המפעיל מביא לידיעת המשתמש את הפרטים הבאים:
* היעדר חובה חוקית: לא חלה על המשתמש כל חובה חוקית למסור את המידע האישי למפעיל. מסירת המידע תלויה ברצונו החופשי ובהסכמתו של המשתמש.
* השלכות אי-מסירת המידע: המשתמש מודע לכך שללא מסירת פרטים מסוימים (כגון שם, כתובת ופרטי תשלום), המפעיל לא יוכל לספק לו את השירותים המבוקשים, ובכלל זה לא ניתן יהיה להשלים עסקאות רכישה או לספק את המוצרים לכתובתו.
* מטרות האיסוף: המידע נאסף לצורך תפעול האתר, אספקת המוצרים, ניהול קשרי לקוחות, שיווק, טיוב השירות ועמידה בחובות חוקיות, כפי שיפורט בהרחבה להלן.
* העברת מידע: המידע עשוי להיות מועבר לצדדים שלישיים המסייעים למפעיל במתן השירותים (כגון חברות שילוח וספקי סליקה), הכל בכפוף למגבלות הדין.
3. סוגי המידע הנאסף והמעובד
המפעיל אוסף ומעבד מידע אישי וטכנולוגי אודות המשתמשים, המסווג לקטגוריות הבאות:
3.1. פרטי זיהוי וקשר: שם מלא, כתובת דואר אלקטרוני, מספר טלפון נייד, כתובת למשלוח המוצרים וכתובת לחיוב.
3.2. נתוני עסקאות ורכישות: היסטוריית הזמנות, סוגי המוצרים שנרכשו (לרבות העדפות לגווני שיזוף או סוגי תכשירים), מועדי רכישה, סכומי תשלום וסטטוס משלוחים.
3.3. נתוני תשלום: לצורך ביצוע רכישות, המשתמש מזין פרטי אמצעי תשלום. המפעיל עושה שימוש בספקי סליקה חיצוניים העומדים בתקן PCI-DSS, ואינו שומר במאגריו את מספרי כרטיסי האשראי המלאים או את קודי האבטחה (CVV).
3.4. נתונים טכנולוגיים ודיגיטליים: כתובת IP, סוג דפדפן, מערכת הפעלה, נתוני מיקום גיאוגרפי משוערים, מזהי מכשיר ייחודיים, ומידע על אופן השימוש באתר (דפים שנצפו, משך שהייה, הקלקות ומקור ההגעה לאתר).
3.5. מידע מפניות לשירות לקוחות: תוכן פניות בכתב או בעל פה, הקלטות שיחות (ככל שמתבצעות), והתכתבויות בערוצי ה-WhatsApp או הרשתות החברתיות של המפעיל.
3.6. העדפות צרכניות ופרופיל משתמש: מידע המופק מניתוח הרגלי הקנייה והגלישה של המשתמש, המאפשר למפעיל להציע מוצרים והטבות מותאמים אישית.
4. מקורות המידע
המידע המוחזק על ידי המפעיל מגיע מהמקורות הבאים:
4.1. מידע שנמסר באופן יזום: מידע שהמשתמש מזין באופן אקטיבי בעת פתיחת חשבון, מילוי טופס הזמנה, הרשמה לניוזלטר או פנייה לשירות הלקוחות.
4.2. איסוף אוטומטי: מידע הנאסף באמצעות טכנולוגיות ניטור המוטמעות באתר, כגון עוגיות (Cookies), פיקסלים וכלים אנליטיים, המתעדים את פעילות המשתמש באופן אוטומטי בעת הגלישה.
4.3. צדדים שלישיים: מידע המתקבל מספקי שירותים חיצוניים, כגון אישורי תשלום מחברות סליקה, עדכוני מסירה מחברות שילוח, או נתונים סטטיסטיים מפלטפורמות פרסום (כגון Google או Meta) בכפוף להגדרות הפרטיות של המשתמש באותן פלטפורמות.
5. מטרות עיבוד המידע
המפעיל מעבד את המידע האישי למטרות הבאות, המהוות את הבסיס החוקי והעסקי לפעילותו:
5.1. ביצוע התקשרות חוזית: עיבוד המידע הכרחי לצורך השלמת עסקאות הרכישה, גביית התשלום, הנפקת חשבוניות ואספקת המוצרים ללקוח.
5.2. מתן שירות ותמיכה: מענה לפניות לקוחות, טיפול בבקשות לביטול עסקה או החלפת מוצרים, ומתן מידע מקצועי אודות השימוש במגבוני השיזוף ובמוצרי הקוסמטיקה.
5.3. שיפור חוויית המשתמש ואופטימיזציה: ניתוח נתונים סטטיסטיים לצורך שיפור מבנה האתר, ייעול תהליך הרכישה והתאמת התכנים להעדפות המשתמשים.
5.4. שיווק ודיוור ישיר: משלוח עדכונים, מבצעים, הטבות ותכנים פרסומיים, בכפוף לקבלת הסכמה מפורשת מהמשתמש ובהתאם להוראות סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.
5.5. אבטחת מידע ומניעת הונאות: הגנה על האתר ועל המשתמשים מפני פעילות זדונית, ניסיונות הונאה, התחזות או שימוש לרעה במערכות המפעיל.
5.6. ציות לחובות חוקיות: שמירת מידע בהתאם לדרישות הדין, לרבות דיני המיסים, ניהול ספרים וציוויים שיפוטיים.
6. התייחסות למידע בעל רגישות מוגברת בהקשר קוסמטי
6.1. המפעיל מודע לכך שבתחום מוצרי הקוסמטיקה והטיפוח, משתמשים עשויים למסור מידע הנוגע לרגישויות עור, אלרגיות לרכיבים מסוימים או מצבים דרמטולוגיים, וזאת לצורך התאמת המוצר המיטבי עבורם.
6.2. מידע מעין זה יטופל בזהירות מוגברת וייחשב כמידע בעל רגישות מוגברת. המפעיל מתחייב כי השימוש במידע זה יוגבל אך ורק למטרה שלשמה נמסר — קרי, מתן ייעוץ לגבי התאמת המוצר או מענה לתלונה על תגובה למוצר.
6.3. המפעיל לא יעשה שימוש במידע על רגישויות רפואיות או דרמטולוגיות לצורכי שיווק או פילוח פרסומי, אלא אם ניתנה לכך הסכמה מפורשת ונפרדת מצד המשתמש.
6.4. המשתמש מובהר כי המידע הנמסר על ידו בעניין זה אינו מהווה תחליף לייעוץ רפואי מקצועי, והמפעיל מעבד את המידע כפי שנמסר לו ("As Is") לצורך מתן שירות לקוחות בלבד.
7. שקיפות וזכות המשתמש למידע
7.1. בהתאם לעקרון השקיפות המעוגן בתיקון 13, המפעיל מתחייב לספק למשתמש, לפי דרישתו, מידע ברור אודות סוגי המידע הנשמרים עליו, מקורם, המטרות שלשמן הם מעובדים והגורמים להם מועבר המידע.
7.2. המפעיל יעדכן מדיניות זו בכל מקרה של שינוי מהותי בדרכי איסוף המידע או במטרות העיבוד, על מנת להבטיח כי המשתמשים יהיו מודעים בכל עת לאופן הטיפול בפרטיותם.
מדיניות פרטיות — מסירת מידע, עוגיות, אבטחת מידע, שמירה וזכויות נושאי מידע
8. מסירת מידע לצדדים שלישיים
8.1. המפעיל מתחייב לשמור על סודיות המידע האישי של המשתמשים ולא להעבירו, למכרו או להשכירו לצדדים שלישיים, אלא במקרים המפורטים להלן ובמידה הנדרשת לצורך אספקת השירותים, תפעול האתר וקיום חובותיו החוקיות של המפעיל:
* ספקי שירותים וקבלני משנה: המפעיל מעביר מידע רלוונטי לספקים חיצוניים המעניקים שירותים הדרושים לביצוע העסקאות, ובכלל זה חברות שילוח והפצה (לצורך מסירת המגבונים ומוצרי הקוסמטיקה), ספקי סליקה ועיבוד תשלומים (העומדים בתקני אבטחה מחמירים), ספקי שירותי אחסון ענן (Cloud Hosting), ספקי מערכות לניהול קשרי לקוחות (CRM) וספקי שירותי תמיכה טכנית.
* שירותי שיווק ואנליטיקה: המפעיל עשוי לשתף מידע (לרוב מידע אגרגטיבי או מזוהה חלקית) עם ספקי שירותי פרסום, רשתות חברתיות ופלטפורמות ניתוח נתונים (כגון Google ו-Meta), וזאת לצורך התאמת מודעות פרסום, מדידת אפקטיביות של קמפיינים ושיפור חוויית המשתמש באתר.
* העברה במסגרת שינוי ארגוני: במקרה של מיזוג, רכישה, מכירת פעילות האתר או כל שינוי מבני אחר במפעיל, יהיה המפעיל רשאי להעביר את מאגרי המידע לצד השלישי הרוכש, ובלבד שאותו צד שלישי יקבל על עצמו את הוראות מדיניות פרטיות זו כלפי המשתמשים.
* דרישות משפטיות וצווי שיפוט: המפעיל ימסור מידע אישי ככל שיידרש לעשות כן על פי דין, מכוח צו שיפוטי, במסגרת הליך משפטי קיים או עתידי, או לצורך הגנה על זכויותיו המשפטיות, קניינו או ביטחון המשתמשים והציבור.
* מניעת הונאות ואכיפה: מסירת מידע לרשויות אכיפת החוק או לגופים רלוונטיים אחרים לצורך מניעת הונאות, פעילות בלתי חוקית או הפרה של תנאי השימוש באתר.
8.2. בהתאם לתיקון 13 לחוק הגנת הפרטיות [חוק הגנת הפרטיות (תיקון מס' 13), התשפ"ד-2024], המפעיל מוודא כי כל צד שלישי המקבל גישה למידע אישי מחויב חוזית לשמור על רמת הגנה נאותה על המידע ולעשות בו שימוש אך ורק למטרות המוגדרות על ידי המפעיל.
9. העברת מידע מחוץ לגבולות המדינה
9.1. המשתמש מאשר כי המפעיל רשאי לאחסן ולעבד את המידע על גבי שרתים הממוקמים מחוץ לגבולות מדינת ישראל, לרבות במדינות שרמת ההגנה על הפרטיות בהן עשויה להיות שונה מזו הקבועה בדין הישראלי.
9.2. כל העברת מידע אל מחוץ לישראל תתבצע בהתאם להוראות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 [תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001], ותוך הבטחת קיומם של הסדרים חוזיים וארגוניים המבטיחים רמת הגנה נאותה על המידע, כנדרש על פי הדין הישראלי המעודכן.
10. שימוש בעוגיות (Cookies) וטכנולוגיות ניטור
10.1. האתר עושה שימוש בעוגיות (Cookies), פיקסלים (Pixels), תגיות (Tags) וטכנולוגיות דומות לצורך תפעולו השוטף והתקין, אימות פרטים, אבטחת מידע, התאמת האתר להעדפות האישיות של המשתמש ואיסוף נתונים סטטיסטיים.
10.2. סוגי העוגיות בשימוש באתר:
* עוגיות הכרחיות (Essential Cookies): חיוניות לתפקוד האתר, כגון שמירת מוצרים בסל הקניות, ניהול התחברות לחשבון המשתמש והבטחת אבטחת הגלישה.
* עוגיות אנליטיות (Analytical Cookies): מאפשרות למפעיל להבין כיצד משתמשים מקיימים אינטראקציה עם האתר, אילו דפים פופולריים, מהם מקורות התנועה וזיהוי תקלות טכניות.
* עוגיות שיווק ופרסום (Marketing Cookies): משמשות להצגת פרסומות רלוונטיות למשתמש באתרים אחרים ברשת, בהתבסס על היסטוריית הגלישה שלו והתעניינותו במוצרי שיזוף וקוסמטיקה.
10.3. המשתמש יכול בכל עת לשנות את הגדרות הדפדפן שלו כך שיחסום שימוש בעוגיות או יתריע בעת שליחתן. יובהר כי חסימת עוגיות עלולה לפגוע בחוויית המשתמש ולמנוע שימוש בחלק מפונקציות האתר, כגון תהליך ה-"Checkout".
11. אבטחת מידע
11.1. המפעיל מיישם אמצעי אבטחת מידע ארגוניים, טכנולוגיים וניהוליים מתקדמים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 [תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017], במטרה להגן על המידע האישי מפני גישה בלתי מורשית, אובדן, שימוש לרעה או חשיפה.
11.2. בין היתר, האתר עושה שימוש בפרוטוקולי הצפנה סטנדרטיים (SSL/TLS) להעברת נתונים רגישים, ומקיים בקרות גישה קפדניות למערכות המידע.
11.3. המפעיל מבצע סקירות אבטחה תקופתיות ופועל לעדכון מערכות ההגנה שלו בהתאם להתפתחויות הטכנולוגיות. עם זאת, המשתמש מודע לכך שסביבת האינטרנט אינה חסינה באופן מוחלט מפני חדירות זדוניות, והמפעיל לא יישא באחריות לנזקים שייגרמו כתוצאה מאירוע אבטחה שאינו בשליטתו הסבירה, ובלבד שפעל בהתאם לחובותיו על פי דין.
12. תקופות שמירת מידע ומחיקתו
12.1. המפעיל ישמור את המידע האישי של המשתמש למשך התקופה הדרושה למימוש המטרות המפורטות במדיניות זו, או למשך תקופה ארוכה יותר ככל שנדרש על פי דין (למשל, לצרכי דיווח לרשויות המס, ניהול ספרים או שמירת ראיות להליכים משפטיים).
12.2. ככלל, מידע הקשור לעסקאות רכישה יישמר למשך תקופת ההתיישנות הקבועה בחוק (7 שנים), בעוד שמידע המשמש לצרכי שיווק יישמר כל עוד המשתמש לא ביקש את מחיקתו או את הסרתו מרשימת התפוצה.
12.3. עם סיום הצורך בשמירת המידע, המפעיל יפעל למחיקתו המאובטחת או לאנונימיזציה שלו, כך שלא ניתן יהיה עוד לזהות את המשתמש באמצעותו, והכל בהתאם לעקרונות צמצום המידע המעוגנים בתיקון 13.
13. זכויות נושאי המידע לפי תיקון 13
13.1. בהתאם לחוק הגנת הפרטיות ותיקון 13 לחוק, עומדות למשתמש הזכויות הבאות ביחס למידע האישי שלו המוחזק במאגרי המפעיל:
* זכות העיון: המשתמש זכאי לעיין במידע המוחזק עליו במאגר המידע של המפעיל ולקבל פירוט אודות אופן עיבודו.
* זכות התיקון: מצא המשתמש כי המידע עליו אינו נכון, שלם, ברור או מעודכן, הוא רשאי לפנות למפעיל בבקשה לתקן את המידע.
* זכות המחיקה: המשתמש רשאי לבקש את מחיקת המידע האישי שלו, בכפוף למגבלות הדין (למשל, כאשר המידע נדרש למפעיל לצורך קיום חובה חוקית או הגנה על זכויותיו).
* זכות להתנגד לדיוור ישיר: המשתמש רשאי בכל עת לדרוש כי מידע המתייחס אליו לא ישמש למשלוח פניות בדיוור ישיר.
13.2. למימוש זכויות אלו, על המשתמש לפנות בכתב למפעיל באמצעות כתובת הדואר האלקטרוני: [יש להשלים כתובת מייל]. המפעיל יזהה את הפונה באמצעים סבירים ויטפל בבקשה בתוך פרק הזמן הקבוע בדין.
14. קטינים
14.1. האתר והמוצרים המוצעים בו מיועדים למשתמשים בגירים מעל גיל 18. המפעיל אינו אוסף ביודעין מידע אישי מקטינים מתחת לגיל 18.
14.2. ככל שיתברר למפעיל כי נאסף מידע על קטין ללא הסכמת אפוטרופוס כנדרש, המפעיל יפעל למחיקת המידע לאלתר. הורים או אפוטרופוסים הסבורים כי מידע על קטין הנמצא תחת אחריותם נמסר לאתר, מוזמנים ליצור קשר עם המפעיל לצורך הסרתו המיידית.
סוף דבר
1. הוראות סיום ופרטי התקשרות – תקנון האתר
1.1. פרטי התקשרות: לכל שאלה, הבהרה, בירור או הגשת הודעת ביטול עסקה בהתאם להוראות תקנון זה וחוק הגנת הצרכן, התשמ"א-1981, ניתן לפנות למפעיל האתר באמצעי ההתקשרות הבאים:
* דואר אלקטרוני: [יש להשלים כתובת מייל].
* טלפון/וואטסאפ שירות לקוחות: [יש להשלים מספר טלפון].
* כתובת למשלוח דואר: [יש להשלים כתובת פיזית].
1.2. מועד תחילה ונוסח מחייב: תקנון זה נכנס לתוקפו במועד פרסומו באתר. הנוסח המחייב של התקנון הוא הנוסח העדכני ביותר המפורסם באתר בעת ביצוע פעולה על ידי המשתמש. המפעיל שומר לעצמו את הזכות לעדכן או לשנות את התקנון מעת לעת, לפי שיקול דעתו הבלעדי, וזאת באמצעות פרסום הנוסח המעודכן באתר.
1.3. פרשנות: כותרות הסעיפים בתקנון זה נועדו לנוחות הקריאה וההתמצאות בלבד, ואין לייחס להן משקל פרשני כלשהו.
1.4. בטלות חלקית: ככל שייקבע על ידי ערכאה שיפוטית מוסמכת כי הוראה כלשהי מהוראות תקנון זה היא בטלה, בלתי חוקית או בלתי אכיפה, לא יהיה בכך כדי לפגוע בתוקפן של יתר הוראות התקנון, אשר תמשכנה לעמוד בתוקפן המלא והמחייב.
1.5. הדין החל: על השימוש באתר, על רכישת מוצרי הקוסמטיקה והמגבונים לשיזוף עצמי ועל הוראות תקנון זה יחולו אך ורק דיני מדינת ישראל.
1.6. סמכות שיפוט: סמכות השיפוט הבלעדית והייחודית לדון בכל מחלוקת, תביעה או דרישה הנובעת מהשימוש באתר או מהוראות תקנון זה תהא מסורה לבתי המשפט המוסמכים במחוז תל אביב או במחוז המרכז, ישראל.
2. הוראות סיום ומימוש זכויות – מדיניות הפרטיות
2.1. פרטי קשר ייעודיים לנושאי פרטיות: בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981 [חוק הגנת הפרטיות, התשמ"א-1981] ותיקון 13 לחוק [חוק הגנת הפרטיות (תיקון מס' 13), התשפ"ד-2024], המפעיל העמיד ערוץ התקשרות ייעודי לטיפול בבקשות לעיון במידע, תיקונו או מחיקתו. ניתן לפנות לממונה על הגנת הפרטיות מטעם המפעיל (או לגורם האחראי על המאגר) בכתובת הדואר האלקטרוני: [יש להשלים כתובת מייל ייעודית], תוך ציון הנושא "בקשה למימוש זכויות נושא מידע – אתר TanTowel".
2.2. מימוש זכויות נושאי מידע: המפעיל יפעל לזיהוי הפונה באמצעים סבירים בטרם מתן גישה למידע או ביצוע שינויים בו, וזאת על מנת להגן על פרטיות המשתמשים. המענה לבקשות לעיון או לתיקון מידע יינתן בתוך פרקי הזמן הקבועים בדין, ובכפוף למגבלות החוקיות החלות על המפעיל.
2.3. עדכוני מדיניות: המפעיל רשאי לעדכן את מדיניות הפרטיות מעת לעת על מנת לשקף שינויים טכנולוגיים, תפעוליים או רגולטוריים (ובפרט עדכונים הנובעים מתיקוני חקיקה והנחיות רשם מאגרי המידע). הודעה על שינויים מהותיים במדיניות תפורסם באתר באופן בולט. המשך השימוש באתר לאחר עדכון המדיניות מהווה הסכמה של המשתמש לאופן עיבוד המידע כפי שמתואר בנוסח המעודכן.
2.4. מועד תחילה: מדיניות פרטיות זו, המותאמת לדרישות השקיפות והיידוע המוגברות של תיקון 13, נכנסת לתוקפה במועד פרסומה באתר.
2.5. הסכמה ואישור: המשתמש מאשר כי קרא את מדיניות הפרטיות, הבין את מטרות איסוף המידע ואת אופן השימוש בו, וכי הוא נותן את הסכמתו המפורשת לעיבוד המידע האישי שלו (לרבות העברתו לצדדים שלישיים כפי שפורט במדיניות) לצורך אספקת השירותים וניהול פעילות האתר.