מסמך זה מסדיר את מדיניות הפרטיות באתר האינטרנט של KALTO (קאלטו), המופעל על ידי מ.ו איקומרס, ע.מ. 211391636 (להלן: "החברה"). כתובת החברה: אופירה 3, חדרה. ניתן ליצור קשר עם החברה באמצעות דוא"ל: hi@betterpixel.net.
החברה מכבדת את פרטיות המשתמשים באתר. לפיכך, להלן מדיניות הפרטיות באתר (חשוב לציין כי כחלק בלתי נפרד ממדיניות הפרטיות, ניתן לעיין בעמוד מדיניות קבצי העוגיות "cookies" באזור הסרגל התחתון של האתר.
1.1. השימוש באתר ובמידע המופיע בו כפופים לתנאי השימוש ומדיניות הפרטיות שלהלן. חשוב מאוד לעיין במסמך זה במלואו ובקפידה, שכן הוראותיו מחייבות ואינן ניתנות לשינוי מצד המשתמשים. שימוש באתר, בכל דרך שהיא, ייחשב כהסכמה מלאה ומפורשת למדיניות הפרטיות. אם התנאים הללו אינם מקובלים מבחינתך, כולם או חלקם, יש להימנע מכל שימוש באתר ובמידע הכלול בו.
1.2. יודגש כי מדיניות הפרטיות המפורטת במסמך זה חלה על משתמשי האתר בלבד, ואינה מחליפה את מדיניות הפרטיות החלה על משתמשי פלטפורמת KALTO.
1.3. על המשתמשים באתר לפעול בהתאם למדיניות הפרטיות המפורטת במסמך זה, וזו חלה על כל שימוש באתר מכל סוג שהוא. משום שמדובר בעניינים דינאמיים, החברה שומרת לעצמה את הזכות לעדכן מעת לעת את מדיניות הפרטיות, והמשתמש נדרש להתעדכן בפרסומים אלה מעת לעת. אם תעודכן מדיניות הפרטיות, תימסר על כך הודעה למשתמשים מבעוד מועד.
2.1. השימוש באתר כפוף לתנאי השימוש, המפורטים במסמך נפרד. לעיון בתנאי השימוש ניתן לגשת לסרגל התחתון של האתר – אליו ניתן להגיע בגלילה לתחתית העמוד הראשי.
במסגרת השימוש באתר ובנכסיה הדיגיטליים של החברה נאסף ונשמר מידע טכני ו/או אישי על אודות המשתמשים כפי שיפורט מיד. חשוב לציין: אין חובה – חוקית או אחרת – לאשר את איסוף המידע ועיבודו. עם זאת, עצם השימוש באתר כרוך באיסוף מידע (כמפורט במדיניות העוגיות; לה ניתן לסרב בנפרד). לכן, מסירת מידע באמצעות בקשה ליצירת קשר, כמוה כהסכמה מפורשת לאיסוף המידע. ואם ברצונך לסרב לאיסוף כל מידע, יש לסרב למדיניות העוגיות ולא להשאיר פרטים לשם יצירת קשר.
להלן המידע שנאסף, וההסברים הנדרשים ביחס לכך:
(א) מידע סטטיסטי על הרגלי שימוש (פאסיבי): בעת השימוש באתר ייאסף מידע על הרגלי המשתמשים לצורך התאמת המידע, הצעות, פרסומות והשירותים שנמצא כי מעניינים את המשתמשים. בתוך-כך, יאסף מידע על דפוס פעילות, שעות, נתיבי גלישה, ביקורים בדפים ובמוצרים, ניסיונות רכישה, הרגלי שימוש במוצרים חכמים ונתונים טכניים אודות מכשיר המשתמש (כגון כתובת IP, מזהה מכשיר, סוג דפדפן, מיקום גיאוגרפי הכל בהתאם להגדרות המכשיר). כמו כן, כאמור במדיניות העוגיות, החברה משתמשת בקבצי עוגיות ו-PIXELS שמקורם בצדדים שלישיים, לרבות GOOGLE ו-META ורשתות חברתיות נוספות. למידע נוסף בנוגע לקבצי עוגיות ו-PIXELS יש לעיין במדיניות העוגיות של החברה (נמצאת בסרגל התחתון של האתר – אליו ניתן לגשת באמצעות גלילה לתחתית העמוד הראשי).
(ב) מידע הנמסר על-ידי המשתמשים (אקטיבית): פרטים שמסרו המשתמשים ביודעין ומרצון במסגרת הרשמה או מילוי טפסים. מידע זה עשוי לכלול: שם מלא, מספר טלפון, דוא"ל וגיל.
(ג) מידע הנאסף לצורך ביצוע עסקה: לצורך ביצוע והשלמת עסקה בינך לבין החברה, אם עסקה כזו תתגבש, ייאסף מידע נוסף הקשור בהתקשרות קונקרטית. מדיניות הפרטיות בקשר עם עסקאות קונקרטיות, תפורט בנפרד ותועבר אל הלקוח בהתאמה. בנוגע לאמצעי תשלום: החברה אינה שומרת אצלה פרטי אמצעי-תשלום; והתשלום מבוצע כתשלום-מאובטח באמצעות ספק חיצוני.
(ד) מידע שהמשתמשים מסרו על-דרך שימוש ברשתות חברתיות: ככל שהמשתמשים עושים שימוש בשירותי רשתות חברתיות כגון: X, Google, Meta, LInkedin ואחרות) ייתכן כי מידע מסוים על אודותיהם יועבר לחברה על-ידי אותן פלטפורמות. הכל בהתאם למדיניות הפרטיות ותנאי השימוש של אותן פלטפורמות ובהתאם להגדרות המשתמש בהן. החברה אינה אחראית בשום אופן לפעילות רשתות חברתיות. אולם מומלץ לפיכך לעיין במדיניות הפרטיות ותנאי השימוש בכל פלטפורמה, בפרט רשתות חברתיות.
החברה אוספת ומעבדת את המידע המפורט תחת סעיף 3.1 לעיל, בעבור יצירת קשר עם מתעניינים, בעבור צרכיה החוזיים (לשם מילוי חובותיה המשפטיות והגנה על ענייניה המשפטיים) ובעבור צרכיה המסחריים, העסקיים והשיווקיים, כמו גם בעבור שיפור חוויית המשתמשים והלקוחות. החברה עשויה לעשות שימוש בפרטים הקשורים בך לשם דיוור ושליחת חומר פרסומי (וזאת, בהינתן הסכמה מפורשת). המשתמשים באתר מעניקים לחברה הרשאה מפורשת לאסוף את המידע – לרבות מידע אנונימי, אגרגטיבי וסטטיסטי – ולהשתמש בו לצרכים המפורטים במדיניות הפרטיות; לרבות לשם התאמת שירותים, הצעות ופרסומות (שהמשתמשים מאשרים כי ברור להם שעשויות להגיע).
הגישה למידע (שאינו מידע סטטיסטי או אנונימי) שמורה לחברה, לבעליה, לעובדיה, ולנותני השירות עימם היא קשורה בהסכמים הקשורים בהפעלת האתר כמו גם בפעילות החברה. כל הגורמים להם ניתנת גישה למידע, מחויבים בהתחייבות מוקדמת לשמירה על סודיות ולמניעת מסירת המידע לכל גורם אחר. המשתמשים מאשרים ומסכימים כי המידע עליהם עשוי לעבור גם מחוץ לגבולות מדינת ישראל, לרבות לצורך אחסון ועיבוד של במדינות שאינן מעניקות סטנדרט הגנה זהה לזה המוענק בדין בישראל ביחס לפרטיות ואבטחת המידע האישי של המשתמשים. המשתמשים מאשרים במפורש ומסכימים להעברת המידע שמסרו או שנאסף עליהם גם מחוץ למדינה כאמור. בנוסף, החברה עשויה למסור מידע לרשות המדינה, לגופים ציבוריים או לגופים אחרים בעלי סמכות, ככל שתידרש לכך על-פי צו שיפוטי תקף או הוראת דין מחייבת. בכל מקרה כאמור תפעל החברה לצמצם את היקף הגילוי למינימום הנדרש בנסיבות העניין.
החברה לא תשמור את המידע אצלה מעבר לדרוש בעבור מימוש המטרות שלשמן המידע נאסף או נמסר, למעט במקרה בו תהיה עילה או הכרח לשמור את המידע.
(א) עיון: זכותך לברר האם החברה מחזיקה במידע הקשור בך, ולבקש לעיין במידע בכל עת.
(ב) הסרה: זכותך גם לבקש להסיר פרטים הקשורים בך או חלקם, לא לשמור אותם או להפסיק להשתמש בהם.
(ג) תיקון ומחיקה: זכותך לדרוש את מחיקת המידע, במקרים בהם החוק מאפשר זאת.
(ד) התנגדות: זכותך להתנגד לשימוש במידע מסוים למטרות שיווקיות או אחרות.
(ה) חזרה מהסכמה: זכותך לחזור בך מהסכמתך לשימוש במידע וזאת בכל עת. החזרה מהסכמתך לא תשפיע על חוקיות עיבוד המידע שהתרחש לפני כן.
כל פנייה בעניינים אלו תיעשה בכתב, לדוא"ל: hi@betterpixel.net, ותיענה בתוך 14 ימי עסקים על-ידי הגורם הרלוונטי האמון על ענייני הפרטיות בחברה. לעניין זה, מר רועי גלילי הוא הגורם הרלוונטי. לרוב, המידע יסופק בדרך דיגיטלית; לכן ייתכן שהחברה תדרוש ממך להוכיח את זהותך לפני שיסופק המידע הקשור בך.
המידע מאוחסן בצורה מאובטחת, כדין. לטובת זה החברה מפעילה אמצעים אלקטרוניים ופיסיים תוך התאמתם לדין (ככול ובמידה שהדין חל על החברה) וכן נוהגת על-פי נהלי אבטחת-מידע המקובלים בתעשייה במטרה לסייע מפני דליפת מידע, גישה ושימוש לא מורשה בו, וכן מפני העברה, חשיפה, העתקה ומחיקה של המידע. החברה עושה כל שניתן כדי לצמצם את הסיכונים הקיימים. עם זאת, חשוב לנו להדגיש: טרם נמצא פתרון עולמי לאבטחה הרמטית ומוחלטת והמשתמשים מודעים לכך שתמיד קיים סיכון מסוים בשירותים המובססים על עיבוד מידע, בפרט בעת העברתו ברשת האינטרנט והם מסכימת למסירת המידע ואיסופו בהתאם להוראות מדיניות הפרטיות והדין ונוטלים על עצמם את הסיכון לקיומם של אירועי אבטחת מידע אשר בעקבותיהם תושפע סודיות, שלמות או זמינות המידע ולא תהיה לחברה כל אחריות לכל נזק שיגרם למשתמשים או למי מטעמם עקב כך.
לטובת שמירה על המידע ועל סודיות המידע, החברה נוקטת את הפעולות והמהלכים הבאים:
(1) ניהול הרשאות גישה למערכות המידע של החברה והגבלתן; (2) ניהול סיסמאות; (3) התקנת חומות אש; (4) תיעוד של גישות לתוכנת החברה ושל אירועי אבטחה המעלים חשש לפגיעה בשלמות המידע או לשימוש בו ללא הרשאה; (5) גיבוי תקופתי תדיר של המידע; (6) אימוץ נהלים פנים-ארגוניים לטובת שמירה על המידע ואבטחתו; (7) ביצוע ביקורות שגרתיות לטובת וידוא שהכללים הנ"ל אכן נאכפים; (8) הפעלת מערכת תשלומים מאובטחת בטכנולוגיית הצפנה מתקדמת, תחת תקן אבטחה מחמיר PCI DSS Level 1.
תשתיות האתר והמידע מאוחסנות ומנוהלות באמצעות שירותי NETLIFY (netlify.com) ו-SUPABASE. הגישה למערכות החברה מאובטחת בפרוטוקול SSL. החברה פועלת לפי כללים לגלישה מאובטחת ומבצעת מעת לעת בדיקות חדירות.
4.1. כמפורט בפרק 3 בנוגע למדיניות הפרטיות, החברה שומרת על פרטיות המשתמשים; ובהתאם לא תמסור מיוזמתה לצדדים שלישיים מידע שכרוכה בו חשיפת פרטים אישיים על אודות המשתמשים. עם זאת, במקרים הבאים החברה רשאית לחרוג מהוראה זו, ולמסור מידע דרוש:
(א) בקבלת הסכמה מהמשתמש; (ב) אם יופנה כנגד החברה או בעליה צו שיפוטי, היא תפעל על-פיו; (ג) אם תתגלענה מחלוקות משפטיות בין החברה למשתמשיה, החברה תהא רשאית להשתמש במידע שאספה; (ד) במסגרת שיתופי פעולה של החברה עם שותפיה העסקיים; (ה) על מנת לאכוף את מדינות הפרטיות של החברה ואם השימוש במידע דרוש לשם מניעת נזקים חמורים באופן מידי; (ו) לצורכי גילוי, מניעה או טיפול בתרמית, הונאה, שימוש לרעה, סוגיות אבטחה וביטחון וכן לצורך איתור, ניתוח ומתן מענה לבעיות טכניות; (ז) אם החברה תשנה את מבנה התאגדותה, יותר לה להשתמש במידע גם במבנה החדש (ואם מהלך זה ייראה כהעברה לצד שלישי, הרי שהעברה זו אינה אלא העברה בהסכמה מבחינת המשתמשים).
4.2. הוראות סעיף 4.1 לעיל, אינן חלות על שימוש במידע סטטיסטי או העברת מידע סטטיסטי, שאין בו כדי לחשוף את זהות המשתמשים.