מדיניות פרטיות

ברוכים הבאים לאתר של רהיטי הסיטי. הפרטיות שלך חשובה לנו. במסמך זה נפרט איזה מידע נאסף באתר, כיצד נעשה בו שימוש, ומהן הזכויות שלך.

גרסה זו נועדה לעמוד בדרישות חוק הגנת הפרטיות, תשמ״א 1981 (כולל תיקון 13), התקנות והנחיות הרשות להגנת הפרטיות.

1. מי אנחנו ואיך ליצור קשר

1.1. בעל השליטה במאגרי המידע: רהיטי הסיטי בע”מ, מס׳ ח.פ.: 515756690.
מען ופרטי התקשרות: ז’בוטינסקי 45 אשדוד, דוא״ל שירות/פרטיות: [email protected]. ניתן לפנות גם דרך טופס “צור קשר” באתר.

1.2. הפניות מטופלות ע״י הנהלת החברה כמפורט לעיל.

2. תחולה והסכמה למדיניות

2.1. מדיניות זו חלה על שימושכם באתר rcity.co.il ועל עיבוד מידע אישי שנאסף בקשר לרכישות, שירות לקוחות, דיוור שיווקי וגלישה באתר.

2.2. השימוש באתר מהווה הסכמה למדיניות זו. היכן שהדין דורש הסכמה מפורשת (למשל לעוגיות שאינן הכרחיות) נבקש זאת מראש בבאנר ניהול העוגיות.

3. איזה מידע אנחנו אוספים

3.1. מידע שמוסר המשתמש ביוזמתו – בעת פנייה דרך טופס/וואטסאפ או רכישה כאורח: שם, טלפון, דוא״ל, כתובת אספקה/חיוב, פרטי הזמנה והעדפות התקשרות.

3.2. מידע על העסקה – פרטי ההזמנה (מוצרים, מחירים, סטטוס אספקה). פרטי כרטיס אשראי אינם נשמרים אצלנו; הסליקה מבוצעת אצל ספקי סליקה מאובטחים (ראו סעיף 7).

3.3. מידע טכני דיגיטלי – נתוני שימוש באתר הנאספים באמצעות עוגיות וטכנולוגיות מדידה (IP, דפדפן/מכשיר, דפים נצפים, זמן שהייה, אירועים) לצרכי תיעוד, סטטיסטיקה, אבטחה ושיפור חוויית משתמש. בעבור כלי אנליטיקה מסוימים (Google Analytics; כלים של Microsoft) אנו פועלים במתכונת נתונים סטטיסטיים/אנונימיים ככל הניתן.

3.4. תקשורת ושירות – תיעוד פניות שירות, שיחות נכנסות/יוצאות (כולל ניתוח מקור שיחה באמצעות שירות CallMarker) לצורך טיפול וטיוב שירות.

4. עוגיות (Cookies) וטכנולוגיות דומות

4.1. באתר פועלות עוגיות הכרחיות לתפעול (למשל עגלת קניות), לצד עוגיות סטטיסטיקה ושיווק המופעלות רק בהסכמה. ניתן לנהל העדפות בכל עת באמצעות הבאנר/קישור “הגדרות עוגיות” [להוסיף קישור].

4.2. דוגמאות לעוגיות נפוצות באתר (הרשימה עשויה להתעדכן, ראו נספח עוגיות בסוף מדיניות זו):
עוגיות של צדדים שלישיים מנוהלות לפי מדיניותם; נטעין אותן רק לאחר הסכמה בקטגוריה הרלוונטית. ניתן גם לחסום עוגיות דרך הגדרות הדפדפן (ייתכן פגיעה בתפקוד חלקים מהאתר).

5. מטרות העיבוד והבסיס החוקי

5.1. אספקת שירותים וביצוע חוזה – ניהול הזמנות, אספקה, שירות לקוחות, טיפול בתקלות ובקשות.

5.2. אינטרס לגיטימי – תחזוקת האתר, אבטחתו, מדידה ושיפור חוויית משתמש, הגנה על זכויות, ניהול בקרה ודיווח, מניעת הונאות.

5.3. הסכמה – שליחת דיוור שיווקי אלקטרוני/טלפוני; שימוש בעוגיות סטטיסטיקה/שיווק; פעילות פרסום ממוקד (Google/Meta). ניתן לבטל הסכמה בכל עת (לרבות הסרה מיידית מדיוור).

5.4. עמידה בחובות דין – שמירת מסמכי מס והנה״ח, מענה לרשויות מוסמכות, טיפול בזכויות נושאי מידע.

6. שיווק, דיוור ישיר ו Opt Out

6.1. בכפוף להסכמה, נשלח הצעות ועדכונים בערוצים שונים. בכל הודעת דיוור תופיע אפשרות להסרה, ואנו נפעל למחיקה ממאגר הדיוור בתוך זמן סביר.

6.2. ניתן לבקש שנחדל משימוש במידע לצורכי דיוור ישיר או שלא נמסור מידע לצורכי דיוור לשירותי צד שלישי – לבקשה בכתב כמפורט בסעיף 1.

7. מסירת מידע לצדדים שלישיים

נמסור מידע רק ככל שנחוץ למטרות שבסעיף 5, בכפוף לדין, ובמסגרת הסכמי עיבוד נתונים נאותים (DPA) עם מחזיקים/מעבדים. בין הגורמים אליהם עשוי להימסר מידע:

• • • סליקה ותשלומים: Tranzila; כ.א.ל (“יציל”); ישראכרט; ERN.
    • לוגיסטיקה ושילוח: נגב סופט (מרלו״ג); איתוראן.
    • דיגיטל/אנליטיקה/פרסום: Google (כולל Google Analytics); Meta (Facebook/Instagram); CallMarker; [כלים של Microsoft – אנליטיקה/דו״חות].
    • אתר/מסחר ותפעול: WooCommerce (פלטפורמת מסחר); מפתחי תוכנה (Priority); חשבשבת; PCS.
    • גיוס/דרושים: ספק מערכת הדרושים של החברה (ככל שקיים).

רשימה זו עשויה להשתנות מעת לעת בהתאם לפעילות.
נמסור מידע גם אם נתחייב לכך על פי דין/צו, לשם מניעת נזק חמור, או במסגרת שינוי מבנה/מיזוג/מכירת פעילות – בכפוף להתחייבות הרוכש לכבד מדיניות זו.

8. העברת מידע מחוץ לישראל

8.1. שרתי האתר והמערכות התפעוליות של החברה מצויים בישראל. יחד עם זאת, שימוש בכלי צד שלישי מסוימים (למשל Google/Meta/CallMarker) עשוי לכלול העברת מידע אל מחוץ לישראל (לרבות לארה״ב/איחוד אירופי), בעיקר עבור נתוני שימוש סטטיסטיים/שיווקיים כמפורט לעיל.

8.2. העברות כאלה יבוצעו לפי הדין הישראלי החל על העברת מידע לחו״ל – לרבות הסתמכות, לפי העניין, על הסכמה, על התחייבויות מתאימות של מקבל המידע בחו״ל לשמירה על פרטיות ועל אבטחת מידע, ועל מדיניות הפרטיות של אותם ספקים.

9. שמירת מידע

9.1. נשמור מידע למשך הנדרש למטרות שבסעיף 5, תוך יישום עקרון צמצום ושגרות ביקורת תקופתיות למחיקת מידע שאינו נחוץ.

9.2. נתוני מס והנה״ח יישמרו בהתאם לחוק. נתוני דיוור יימחקו עם בקשת הסרה. לוגי מערכת נשמרים לפי מדיניות אבטחת מידע פנימית.

10. אבטחת מידע

10.1. אנו מיישמים אמצעי אבטחה סבירים ומקובלים (טכניים וארגוניים) להגנה על המידע, לרבות: תקשורת מוצפנת (HTTPS), בקרות הרשאה “לצורך לדעת”, 2FA למערכות רגישות, גיבויים ובדיקות שחזור, לוגים ובקרות אירוע, הקשחת שרתים ועדכוני אבטחה.

10.2. סליקה מבוצעת באמצעות ספקים מאושרים, ופרטי אשראי אינם נשמרים באתר.

10.3. למרות המאמצים, אין אבטחה מוחלטת. במקרה אירוע אבטחת מידע מהותי נפעל לפי הדין, לרבות הודעה לרשות/לנושאי מידע ככל שנדרש.

11. זכויות נושאי מידע

בכפוף לדין, עומדות לך הזכויות הבאות:

1. 1. זכות עיון במידע האישי המוחזק עליך במאגרי החברה;
   2. זכות תיקון מידע שאינו נכון/שלם/מעודכן;
   3. זכות מחיקה/הגבלה – במקרים הקבועים בדין;
   4. זכות להתנגד לעיבוד לצורכי דיוור ישיר ולהסרה ממאגרי דיוור.

בקשות יש להגיש בכתב לפי סעיף 1. נטפל בבקשה בזמן סביר ובהתאם להוראות הדין. אם נדחה בקשה, ניתן לפנות לבית משפט השלום לפי הדין החל.

12. קטינים

מוצרינו ושירותינו אינם מיועדים לילדים מתחת לגיל 16. איננו אוספים ביודעין מידע מילדים. אם הגיע לידינו מידע כאמור – נמחק אותו לפי בקשה או ביוזמתנו, במידה והדבר יובא לידיעתנו.

13. שינויי שליטה ועסקאות תאגידיות

במקרה של מיזוג, רכישה או העברת פעילות, המידע עשוי לעבור לישות הרלוונטית, בכפוף לכך שתאמץ התחייבויות הגנת פרטיות ואבטחת מידע כמפורט במדיניות זו.

14. עדכונים למדיניות

נעדכן מדיניות זו מעת לעת. גרסה עדכנית תפורסם באתר ותיכנס לתוקף במועד פרסומה (אלא אם צוין אחרת). אם יחול שינוי מהותי בזכויותיך או באופן השימוש במידע – ננקוט באמצעי הודעה מתאימים.

לניהול העדפות עוגיות בכל רגע: הגדרות עוגיות [תוסיפו קישור]

15. נספח – טבלת עוגיות תמציתית

הטבלה משקפת מצאי אופייני ומעודכנת לפי יכולות “בקרת העוגיות” באתר. ייתכנו הבדלים נקודתיים בין דפדפנים/גרסאות.

לנוחותך:

מדיניות הפרטיות של Google · מדיניות הפרטיות של Meta · מדיניות הפרטיות של WhatsApp.

הבהרות חשובות

• אנו מנהלים הסכמי עיבוד נתונים (DPA) עם מחזיקים/ספקים, ומבצעים בקרה שוטפת על ספקים קריטיים (אירוח/סליקה/CRM/אנליטיקה/IT).
• מימוש הזכויות יעשה לפי הפרקים הרלוונטיים בחוק הגנת הפרטיות והתקנות, לרבות מנגנוני עיון/תיקון/מחיקה.
• העברות מידע לחו״ל ייעשו לפי תקנות העברת מידע אל מחוץ לגבולות המדינה.