מדיניות פרטיות

מדיניות זו נוגעת אליך ככל שאת/ה נמנה עם נושאי המידע המתוארים לעיל ("את/ה" או "אתם"). אנא קרא/י אותה בעיון, וודא/י שהיא מובנת לך ושאת/ה מסכים/ה לאמור בה. השימוש באתר ו/או בשירותים מהווה הסכמה לתנאי השימוש שלנו ולמדיניות פרטיות זו, לרבות לעיבוד המידע הנוגע אליך בהתאם לאמור להלן.

לא חלה עליך כל חובה חוקית למסור לנו מידע הנוגע אליך, ומסירתו תלויה ברצונך ובהסכמתך. עם זאת, ללא מסירת מידע מסוים, לא נוכל לספק לך שירותים מסוימים (למשל, להשיב לפנייתך או לשלוח אליך מוצר שרכשת), או להציע חווית שימוש מיטבית באתר. בהתאם, אם אינך מסכים/ה לאמור במסמך זה, אנא הימנע/י משימוש באתר ובשירותים. בנוסף, באפשרותך להגיש לנו בקשה למימוש זכויותיך כמפורט בסעיף 8.

מדיניות זו פונה ומתייחסת לכלל המגדרים, ומנוסחת בלשון זכר מטעמי נוחות בלבד.

1. איזה מידע אנו אוספים?

אנו אוספים שני סוגי מידע עיקריים: מידע שנמסר לנו ישירות על ידך, ומידע שנאסף באופן אוטומטי כתוצאה מהשימוש שלך באתר.

א. מידע הנמסר על ידך באופן ישיר:

• פרטי יצירת קשר ופרופיל: שם מלא, כתובת דוא"ל, מספר טלפון, וכל פרט זיהוי אחר שתבחר למסור בעת מילוי טופס יצירת קשר, הרשמה לניוזלטר או הקמת חשבון משתמש.

• פרטי רכישות ועסקאות: כתובת למשלוח וחיוב, פרטי ההזמנה, היסטוריית רכישות, וכל מידע אחר הנדרש להשלמת עסקה. יודגש כי פרטי תשלום רגישים (כגון מספר כרטיס אשראי מלא) אינם נשמרים במערכותינו אלא מועברים ישירות ומאובטחת לספק/י הסליקה שלנו.

• פניות ישירות ותקשורת עמנו: פרטי ותכני שיחות (בכתב) ותכתובות שנמסרו לנו באמצעות טפסים מקוונים, רשתות חברתיות דוא"ל ו/או צ'אטים עם נציגינו (כגון שירות לקוחות).

ב. מידע הנאסף באופן אוטומטי:

• נתוני שימוש באתר ונתונים טכניים: נתוני שימוש טכניים, מידע סטטיסטי ומצרפי ורישומי פעילות (Log files), זמני התחברות וגלישה, כתובת IP ונתוני קישוריות, נתוני מכשיר ודפדפן (כגון סוג, מערכת הפעלה, גרסאות, מיקום גיאוגרפי כללי, אזור זמן והגדרות שפה), תיעוד אינטראקציות עם האתר, וכן קבצי עוגיות והפיקסלים שהותקנו או שנעשה בהם שימוש בקשר למכשיר שממנו התחברת.

אנו אוספים את המידע האמור ישירות ממך, באמצעות האינטראקציה והשימוש שלך באתר ובשירותים, ודרך צדדים שלישיים כגון נותני השירות שלנו (כמפורט בסעיף 4).

2. מהן מטרות השימוש במידע?

אנו אוספים מידע ומשתמשים בו למטרות הבאות:

• מתן השירותים: הפעלת האתר, מתן גישה לתכניו, עיבוד הזמנות ומתן שירותים נלווים.

• אימות זהות ותמיכה: אימות זהותך בעת הצורך (למשל, לשחזור גישה לחשבון) ומתן שירותי תמיכה ופתרון בעיות.

• יצירת קשר: יצירת קשר איתך לפי בקשתך, וכן שליחת הודעות כלליות או מותאמות אישית הקשורות בשירותים, וכן הודעות שיווקיות (כמפורט בסעיף 6).

• פיתוח ושיפור השירותים: התאמה אישית של חווית השימוש שלך ושל אחרים, בהתבסס על העדפות, חוויות ובעיות נפוצות או פרטניות שאנו מזהים.

• ניתוח, מחקר וסטטיסטיקה: הפקת תובנות הקשורות לשימוש באתר, המאפשרות לנו לקיים, לבחון, לנטר ולשפר את השירותים ואת פעילויות השיווק, הפרסום והמכירות שלנו.

• שיווק ופרסום: הפקה והצגה של פרסומות ותכנים שיווקיים, לרבות פרסום מבוסס הקשר והתנהגות, בהתבסס על פעילות המשתמשים והמבקרים באתר ובאתרים אחרים.

• אבטחת מידע והגנה משפטית: הגנה על פעילותנו העסקית ועל זכויות ואינטרסים של Ben & Tonic, עובדיה, לקוחותיה, והמשתמשים באתר, לרבות מניעת הונאה או כל פעילות בלתי חוקית אחרת.

• עמידה בהסכמים וחובות רגולטוריות: ביצוע ואכיפת הסכמים, בירור תלונות וציות לכל דרישה שחלה עלינו מכוח הוראות הדין והרשויות המוסמכות.

3. היכן ולכמה זמן המידע נשמר?

• היכן המידע נשמר: המידע הנוגע אליך יישמר במערכות המידע שלנו ושל נותני השירות מטעמנו (כמפורט בסעיף 4). שרתים אלו עשויים להיות ממוקמים הן בגבולות מדינת ישראל והן במדינות אחרות (כגון ארה"ב ומדינות באיחוד האירופי). על אף שדיני הגנת הפרטיות עשויים להשתנות ממדינה למדינה, אנו ונותני השירות מטעמנו מחויבים להגן על המידע בהתאם לאמור במדיניות זו, תוך שימוש במנגנונים משפטיים והסכמיים מתאימים המחייבים הגנה נאותה על מידע שאינה נופלת מזו שמחייב הדין בישראל.

• משך שמירת המידע: אנו שומרים מידע הנוגע אליך כל עוד הוא נדרש באופן סביר לצורך המטרות שלשמן נאסף (כמפורט בסעיף 2), ובהתאם למדיניות שמירת המידע שלנו ובכפוף לדרישות הדין. איננו מחויבים להחזיק במידע לפרק זמן קצוב כלשהו, ונהיה רשאים למחוק אותו באופן מאובטח בכל עת ומכל סיבה שהיא, בכפוף לזכויותיך המפורטות בסעיף 8.

4. למי המידע יימסר?

על מנת לקיים את המטרות המפורטות במדיניות פרטיות זו, ייתכן שנעביר מידע אישי הנוגע אליך לגורמים חיצוניים ולנמענים שונים; פירוט הגורמים וסוגי המידע שעשויים להימסר מובא להלן:

נותני שירות חיצוניים:
אנו מסתייעים בספקים חיצוניים העוזרים לנו בתפעול השירותים ובהפעלת העסק (למשל: אחסון נתונים ושרתים, רשתות CDN, מערכות סליקה ותשלומים, שירותי אבטחת סייבר ומניעת הונאות, מערכות אנליטיקה ומדידה, ספקי דוא״ל ודיוור, מערכות פרסום, פלטפורמות מדיה חברתית, ספקי תוכן, מערכת CRM לניהול לקוחות וכן יועצים חיצוניים בתחומים מקצועיים שונים). ספקים אלה עלולים לקבל גישה למידע האישי שלך בהתאם לתפקידם ולצורך שבשמו הם מופעלים, והם רשאים לעבד את המידע רק לצרכים המוגדרים של השירות שהם מספקים.

שיתוף עם נהגים/שליחים לצורך מסירה או ביצוע שירותים:
במקרים בהם השירות מצריך תיאום מסירה או נוכחות פיזית (למשל משלוחים לאירועים, אספקת מוצרים לכתובת, הגעת צוות לאירוע), אנו עשויים להעביר לנהג/לשליח את פרטי ההזמנה ההכרחיים לביצוע המשימה, כגון: שם מזמין/נמען, מספר טלפון לתיאום, כתובת איסוף וכתובת יעד, שעת איסוף משוערת ותיאור תכולת ההזמנה כפי שהוזן בטופס הבקשה. מצד המשתמש שביצע את ההזמנה יימסרו, במידת הצורך, פרטים על הנהג/השליח המבצע (למשל: שם, מספר טלפון ליצירת קשר, תמונת פרופיל כאשר קיימת, דירוג במערכת, מיקום משוער או זמן הגעה משוער ותיאור רכב/ציוד רלוונטי).

שיתוף שנעשה ביוזמת המשתמש:
כאשר משתמש בוחר במפורש לשתף מידע שלו עם משתמשים אחרים (למשל: הרשמת משתתפים לאירוע, שליחת פרטי יצירת קשר או העברת מתנה), אנו מעבירים רק את אותם פרטי המידע שהמשתמש אישר לשיתוף (כגון שם, פרטי ההזמנה ופרטי קשר אם ניתנה לכך הסכמתו).

מעבדי תשלומים וספקי סליקה:
לעיבוד ונהול עסקאות אנו עובדים עם מערכות סליקה מאובטחות של צד שלישי. לספקי התשלומים עשויים להימסר פרטי חיוב והזמנה הנדרשים להשלמת העסקה (כגון שם בעל האמצעי, סכום ותיעוד הזמנה); פרטי כרטיס אשראי מלא עוברים עיבוד אצל הספקים המאובטחים ולא נשמרים במערכת שלנו במלואם.

ספקי CRM, דיוור ואוטומציות שיווקיות:
לצורך הניהול התקשורתי והשיווקי אנו עשויים להעביר למערכות CRM ולקליינטים של דיוור שדות מסוימים כגון שם, כתובת דואר אלקטרוני, סטטוס מועדון ופרטי רכישה, וזאת כדי להפעיל תסריטי תקשורת (אישורי הזמנה, תזכורות, מסלולי ברוכים הבאים, מבצעים ממוקדים וכדומה). שיתוף זה נעשה במידת הצורך ובהיקף המינימלי הנדרש ובהתאם להסכמתך כאשר נדרש שימוש שיווקי.

כלי אנליטיקה וכלי חוויית משתמש:
אנו עשויים להשתמש בכלים חיצוניים לצרכי ניתוח שימוש (כגון Google Analytics, Search Console, Hotjar ודומיהם). כלים אלו מקבלים מידע התנהגותי על גלישותיך (דפים נצפים, אירועי לחיצה, מפות חום, סיכומי ביקור וכדומה).

מערכות תמיכה ושירות לקוחות:
בעת פנייה לתמיכה טכנית או לשירות הלקוחות אנו עשויים להעביר את תוכן הפניות (תמלולים, הודעות צ'אט, היסטוריית פניות) למערכות ניהול כרטיסים ולנציגי התמיכה הרלוונטיים, על מנת לסייע בפתרון הבעיה.

כלי מניעת הונאה ובדיקות סיכון:
במקרים של חשד להונאה או לפעילות מסוכנת, נשתף את הנתונים הנדרשים (כגון פרטי הזמנה, לוגים, פרמטרים טכניים ודפוסי שימוש) עם מערכות שיבדקו וימנעו פעילות זדונית.

מידע עבור לקוחות עסקיים ומשתמשים מטעמם:
כאשר אתה משתמש בשירותים בשם ארגון/לקוח עסקי, אנו עשויים למסור ללקוח העסקי או לאנשי הממשק שלו נתונים הנוגעים לפעילותך במסגרת החשבון העסקי (למשל: הודעות שהתכתבת עימנו, נתוני שימוש בסביבת העבודה, סטטוס הזמנות והיסטוריית אינטראקציה), וזאת כדי שמנהלי החשבון בארגון יוכלו לנהל ולפקח על השימוש בשירותים.

מסירת מידע ללקוחות עסקיים וגופים ציבוריים לצורכי מיון ואישורים:
אם אתה הנהג/השליח המיועד להשתלב בצי ייעודי המשמש לקוח עסקי או גוף ציבורי, אנו עשויים להעביר ללקוח נתונים אישיים הנדרשים לצורך בדיקות רקע, אימות זהות, בדיקות ביטחוניות או עמידה בקריטריוני סף (למשל: שם מלא, פרטי קשר, מסמכי רישוי וביטוח), ככל שיידרש על-פי מדיניות הלקוח והוראותיו.

אינטגרציות לאפליקציות ושירותים חיצוניים:
במידה וביקשת לחבר את חשבונך לאפליקציה או אינטגרציה חיצונית (לדוגמא: כניסה לאתר באמצעות גוגל), נוכל להעביר לצד השלישי נתוני פרופיל, נתוני שימוש ומשאבי עזר אחרים הדרושים לביצוע האינטגרציה, או לקבל מהם נתונים על-פי ההרשאות שניתנו באמצעות ממשקי API. אין אנו שואלים או שומרים את סיסמאותיך לחשבונות צד ג'; הגישה נעשית בדרך כלל באמצעות אסימוני גישה (API tokens) והרשאות שהענקת.

שותפים וצדדים מעורבים באירועים:
בעת הרשמה או השתתפות באירוע שאנו מארגנים או בחסותנו, וככל שסכמת לכך או שנדרש לצורך קיום האירוע, נמסור פרטים רלוונטיים לגורמים המארגנים, נותני השירות, דוברים או נותני חסות לצורך ניהול ההרשמה, תקשורת והנחיות לאירוע.

ציות לחוקים ולבקשות רשויות:
בהתאם לחובתנו החוקית, צו שיפוטי או דרישה רגולטורית, נוכל להעביר מידע לרשויות מוסמכות, בתי משפט או גופי אכיפה. בנוסף, במקרים בהם יש צורך לבצע דיווח או לסייע בחקירה בנוגע לעבירות או למניעה של פעילות בלתי־חוקית, נמסור את המידע הנדרש במסגרת הסמכויות החוקיות החלות עלינו. בהקשר זה, ובמקרים המיוחדים שנקבעו בהסדרים עם גורמים ממשלתיים, ייתכן שנידרש להסגיר פרטים ספציפיים (לדוגמה פריטי הזמנות עתידיות שנרשמו למטרות איסוף משדה תעופה) לפי דרישת הרשות הרלוונטית ובהתאם לחוק.

קבוצת חברות ושינויים ארגוניים:
אנו עשויים לשתף מידע עם חברות אחרות בקבוצת החברה שלנו לצרכי תפעול משותף. כמו כן, במקרה של מיזוג, רכישה או העברת נכסים עסקיים, יתכן שהמידע יעבור לבעלי הנכסים/לרוכשים כחלק ממימוש העסקה, במידה והדבר נדרש וניתן מבחינה תפעולית ומשפטית; במקרי שינוי מהותי נשתדל ליידע את הנפגעים לפי הנדרש.

הגנה על זכויות, אנשים ורכוש:
אם במצב מסוים נחשוב בתום לב כי העברת מידע היא נחוצה והולמת להגנה על זכויותינו, על אנשים, על רכוש או על ביטחון השירותים, אנו רשאים להעביר מידע לגורמים המתאימים ללא הודעה מוקדמת במידה והדבר מוצדק ונדרש על-פי דין.

שיתוף בהסכמה או בצורה אנונימית:
אף על פי כן, בכל מקרה נוסף שבו הסכמת במפורש לשיתוף מסוים, נעשה כן בהתאם להסכמתך. כמו כן, ייתכן שנפרסם או נמסור נתונים מעובדים ו/או אנונימיים (aggregated/anonymized) שאינם מאפשרים זיהוי אישי באמצעים סבירים, ואז הם לא ייחשבו כמידע אישי.

5. כיצד אנו משתמשים בעוגיות (Cookies) ושאר טכנולוגיות ניטור?

• עוגיות: האתר שלנו משתמש בקבצי עוגיות, פיקסלים, וטכנולוגיות ניטור אחרות, כדי לסייע לנו להפעיל את האתר, לאבטח אותו, לנתח את תפקודו, לשפר אותו, וליצור עבורך חווית שימוש מותאמת אישית. טכנולוגיות אלו נחלקות למספר סוגים: עוגיות חיוניות (הכרחיות לתפקוד האתר), עוגיות פונקציונליות (לזכירת העדפותיך), עוגיות ביצועים ואנליטיקה, ועוגיות פרסום ושיווק.

• Google Analytics: אנו משתמשים בכלי זה כדי לאסוף נתונים סטטיסטיים אנונימיים על תדירות הביקורים באתר, העמודים הנצפים ביותר ועוד. היכולת של Google להשתמש במידע זה מוגבלת על ידי תנאי השימוש ומדיניות הפרטיות של Google. למידע נוסף על אפשרותך לסרב לאיסוף זה, ראה כאן.

• Hotjar: אנו משתמשים בכלי זה כדי להבין טוב יותר את התנהגות הגולשים (למשל, כמה זמן הם מבלים בעמוד מסוים, על אילו קישורים הם לוחצים) ובכך לשפר את השירות שלנו. Hotjar משתמש בעוגיות ובטכנולוגיות אחרות לאיסוף נתונים על התנהגות המשתמשים ומכשיריהם. Hotjar מאחסן מידע זה בפרופיל אנונימי והוא מתחייב לא למכור את המידע. לפרטים נוספים, ניתן לעיין במדיניות הפרטיות של Hotjar.

באפשרותך לנהל את העדפות העוגיות שלך דרך הגדרות הדפדפן, אך הגבלתן עלולה לפגוע בחוויית השימוש באתר.

6. כיצד נישאר איתך בקשר?

• הודעות שירות ותפעול: אנו עשויים לפנות אליך עם מידע חשוב בקשר לשירותים שלנו, למשל, אישור על ביצוע הזמנה, מענה לפנייתך בשירות הלקוחות, הודעות על שינויים בתנאי השימוש וכדומה. לא ניתן, בדרך כלל, לבטל את הסכמתך לקבלת הודעות חיוניות אלו.

• דברי פרסום והצעות שיווקיות: בכפוף לקבלת הסכמתך בהתאם לדין, אנו עשויים לפנות אליך בדוא"ל, SMS או אמצעי קשר אחר, עם הצעות שיווקיות, עדכונים על מוצרים חדשים, מבצעים ומידע נוסף שעשוי לעניין אותך. אם אינך מעוניין לקבל מאיתנו דברי פרסומת, תוכל לבקש בכל עת להסיר את עצמך מרשימות הדיוור שלנו באמצעות לחיצה על קישור "הסרה" שיופיע בהודעות שיישלחו אליך, או בפנייה ישירה אלינו.

7. כיצד אנו מאבטחים את המידע?

אנו נוקטים אמצעי אבטחה פיזיים, טכנולוגיים וארגוניים סבירים, בהתאם לסטנדרטים המקובלים, כדי להגן על המידע השמור אצלנו. אמצעים אלו כוללים שימוש בהצפנה (כגון SSL), בקרות גישה ועוד. עם זאת, חשוב שתהיה מודע לכך שלא ניתן לאבטח מידע באופן מוחלט, ואיננו יכולים להבטיח הגנה מלאה מפני כל תקלה, פריצה או שימוש לרעה.

8. כיצד ניתן לממש את זכויותיך ביחס למידע?

אם ברצונך לממש את זכויותיך לפי חוק הגנת הפרטיות לעיין במידע הנוגע אליך ששמור אצלנו, ובמקרה המתאים לבקש שנתקן או נמחק מידע כאמור,
באפשרותך לפנות אלינו בדוא"ל :ben@benandtonic.com.

ייתכן שנבקש ממך למסור פרטים נוספים כדי שנוכל לאמת את זהותך ולוודא שהמידע נחשף רק בפני מי שאליו הוא נוגע. 

על פי חוק הגנת הפרטיות, אתה זכאי לזכויות הבאות:

• זכות לעיין במידע (זכות העיון): הנך זכאי לבקש מאיתנו לעיין במידע האישי שאנו מחזיקים אודותיך.

• זכות לתקן את המידע: אם גילית שהמידע שאנו מחזיקים אודותיך אינו נכון, שלם או מדויק, באפשרותך לבקש את תיקונו או עדכונו.

• זכות למחוק את המידע: הנך רשאי לבקש את מחיקת המידע האישי שלך ממאגרינו, בכפוף למגבלות חוקיות אחרות (למשל, חובת שמירת מידע לצרכי מס).

9. הודעות כלליות ויצירת קשר

• עדכונים ותיקונים: מדיניות זו עשויה להתעדכן מעת לעת. הגרסה המעודכנת תהיה תקפה ממועד פרסומה באתר. במקרה של שינויים מהותיים, נפרסם על כך הודעה בולטת.

• קישורים לאתרים חיצוניים: האתר עשוי לכלול קישורים לאתרים חיצוניים שאינם בשליטתנו. מדיניות זו אינה חלה עליהם, ואנו ממליצים לעיין במדיניות הפרטיות שלהם בנפרד.

• מידע על ילדים: האתר והשירותים אינם מיועדים לילדים שגילם נמוך מ-18. איננו אוספים ביודעין מידע מילדים. אם יתגלה לנו כי עשינו זאת, נפעל למחיקתו.

• בעל השליטה במאגר המידע: בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, בן אנד טוניק בע"מ היא בעלת השליטה במאגר המידע.

• יצירת קשר: אם יש לך הערות או שאלות בנוגע למדיניות פרטיות זו, אנא פנה אלינו בדוא"ל: ben@benandtonic.com