מדיניות פרטיות – doritdoron.co.il

1. כללי ומי המפעיל

אתר doritdoron.co.il (להלן: "האתר", כולל כל תתי-הדומיינים שלו) מופעל על-ידי בעלת המאגר דורית דורון קוסמטיקה טבעית בע״מ.

אנו פועלים לפי חוק הגנת הפרטיות, התשמ"א–1981 (כולל תיקון 13),
התקנות והנחיות הרשות להגנת הפרטיות. מסמך זה מפרט את סוגי המידע שאנו אוספים, מטרות העיבוד,
שיתופים, משכי שמירה, זכויותיך ועוד. האתר מיועד לבגירים בישראל.

פרטי קשר לבירורי פרטיות ולמימוש זכויות:
דוא"ל: [email protected]
שירות לקוחות: 052-533-8864
כתובת: יוסף לוי 13, אזור תעשייה קריית ביאליק, 2751113

2. איזה מידע אנו אוספים

2.1 מידע שנמסר בעת רכישה/קופה (WooCommerce)

• שם פרטי ושם משפחה
• שם חברה (אופציונלי)
• מדינה/אזור, כתובת, דירה/סוויטה (אופציונלי), עיר, מיקוד
• כתובת דוא"ל וטלפון
• הערות להזמנה (אופציונלי)

במהלך ההזמנה נאספים גם פרטי מוצר/כמות/מחיר, מזהה הזמנה, אמצעי משלוח/חשבונית ומצב תשלום.

בעת תשלום באמצעות PayPal או Bit מועברים פרטי זיהוי בסיסיים (למשל מזהה עסקה, שם חשבון, מספר טלפון) ישירות לספק התשלום,
בהתאם למדיניות הפרטיות שלהם. פרטים אלה אינם נשמרים באתר.

2.2 מידע טכני ואנליטי

כתובת IP (בקירוב), סוג דפדפן ומכשיר, מערכת הפעלה, שפת ממשק, דפים שנצפו, אירועי שימוש,
זמני ביקור, כתובת מפנה (Referrer), מונחי חיפוש באתר, שגיאות (404/שרת) ולוגים. נתונים אלה נאספים באמצעות עוגיות (Cookies),
פיקסלים וטכנולוגיות דומות (ראו סעיף 5).

2.3 מידע הנמסר בטפסים

שם מלא, דוא"ל, טלפון, תוכן הודעה/קבצים מצורפים (ככל שקיימים), וכל מידע שתבחר/י למסור ביוזמתך.

2.4 מידע רגיש

איננו מבקשים או מעבדים מידע רגיש (בריאותי, ביומטרי, גנטי, עבר פלילי וכד'). איננו שומרים פרטי כרטיס אשראי אצלנו (ראו סעיף 4.1 – סליקה).

2.5 חשבון משתמש באתר

מעבר לרכישה כאורח, האתר מאפשר פתיחת חשבון משתמש אישי.
בעת פתיחת החשבון אנו שומרים את המידע שנמסר (שם מלא, כתובת דוא"ל, סיסמה מוצפנת,
פרטי התקשרות וכתובות משלוח/חשבוניות, היסטוריית הזמנות ורכישות). המשתמש/ת יכול/ה לעדכן,
לתקן או למחוק את פרטיו/ה דרך ממשק החשבון בכל עת, וכן לבקש סגירת חשבון ומחיקת נתונים (ראו סעיף 11).

3. מטרות השימוש במידע

• ביצוע הזמנות, הפקה ושליחה של אישורי רכישה/קבלות/חשבוניות.
• שירות לקוחות ותמיכה, טיפול בפניות ותקשורת תפעולית.
• תפעול תקין של האתר והגנות אבטחה, מניעת הונאה וניהול לוגים.
• אנליטיקה ומדידה אגרגטיבית לשיפור חוויית המשתמש והביצועים.
• קמפיינים פרסומיים, רימרקטינג ודיוור (כפוף להסכמה, ככל שנדרש).
• עמידה בהוראות דין (מיסוי/חשבונאות/שימור מסמכים/מענה לרגולטור/צו).

4. הבסיס החוקי לעיבוד

• ביצוע חוזה/נקיטת צעדים לבקשתך – עיבוד הזמנה, תמיכה ושירות.
• אינטרס לגיטימי – תפעול, אבטחה, מניעת הונאה, מדידה ושיפור.
• חובה משפטית – מס/חשבונאות/ציות להוראות רשות חוקיות.
• הסכמה – לעוגיות שאינן חיוניות (אנליטיקה/פרסום) ולדיוור שיווקי (אם פעיל).

4.1 סליקה ותשלומים

התשלום באתר מתבצע באמצעות מערכת הסליקה המאובטחת Takbull Gateway, המשולבת בפלטפורמת WooCommerce.
בעת ביצוע תשלום, פרטי האשראי מוזנים ישירות במערכת Takbull ואינם נשמרים באתר. Takbull פועלת לפי תקני אבטחת מידע מחמירים (כגון PCI DSS).
בעלת האתר אינה שומרת ואינה נחשפת למספרי כרטיסי אשראי.
פרטי ההזמנה (שם, כתובת, פרטי התקשרות ותוכן ההזמנה) נשמרים באתר לצורכי תפעול, שירות לקוחות והנפקת מסמכי מס בלבד.

בנוסף, האתר מאפשר ביצוע תשלומים גם באמצעות PayPal ו־Bit.
כאשר התשלום מתבצע באמצעים אלה, הנתונים מוזנים ומעובדים ישירות במערכות PayPal או Bit ואינם נשמרים באתר.
האחריות על אבטחת נתוני התשלום במקרים אלה חלה על ספקי השירות הרלוונטיים.

4.2 ספקים ונותני שירות

לצורך תפעול האתר ומתן השירות ללקוחות אנו נעזרים בגורמי צד ג' אלה (ככל שהשירותים פעילים בפועל):

• RightWave – פיתוח ותחזוקה טכנית של האתר.
• Cloudways – אחסון ושרתי ענן.
• WP Mail SMTP – שליחת מיילים מערכתיים דרך ספקי צד ג' (למשל Gmail/SendGrid/Mailgun).
• Wp Flashy Marketing Automation (Flashy) – סנכרון נתוני לקוחות/מוצרים/הזמנות לצורכי דיוור/הפצה במייל, סגמנטציה, אוטומציות שיווקיות ומדידה.
• Site Kit by Google – חיבור לכלי Google (Analytics, Search Console, Tag Manager).
• Yoast SEO – שיפורי SEO (לרוב ללא איסוף מזהה מבקר; אם מוגדרים קודי ניטור – יחול בהתאם למדיניות הכלים).
• Imagify – אופטימיזציית תמונות באמצעות שליחתן לעיבוד בשרתי הספק.
• Product Feed PRO for WooCommerce – יצירת פיד מוצרים לשיתוף עם Google Shopping, Bing, Yandex ופלטפורמות מסחר נוספות (העברת נתוני מוצרים לצדדים שלישיים).
• WooCommerce Cart Abandonment Recovery – שמירת כתובות אימייל בקופה ושליחת תזכורות למשתמשים שלא השלימו רכישה.

ספקים אלה מקבלים גישה אך ורק למידע הנדרש למתן השירות, ומחויבים לשמור על סודיות ואבטחת המידע לפי דין ולהסכמים עמנו.

4.3 העברת מידע מחוץ לישראל

חלק מהמידע שאנו אוספים עשוי להישמר או להיות מעובד מחוץ לישראל,
לרבות במדינות בהן פועלים ספקי השירות שלנו (למשל Google, Meta, ספקי אחסון ו-CDN).
במקרים אלה, המידע יישמר ויעובד בהתאם לדין המקומי של אותן מדינות.
אנו נוקטים באמצעים סבירים כדי להבטיח שרמת ההגנה על המידע תהיה דומה ככל האפשר לדרישות הדין בישראל,
וכי ספקי השירות מחויבים לשמור על המידע בהתאם להסכמים ולהוראות הדין.

5. עוגיות, צדדים שלישיים וניהול הסכמה

5.1 ניהול הסכמה לעוגיות

באתר מוצג מנגנון לניהול קטגוריות עוגיות (חיוניות, פונקציונליות, אנליטיקה, פרסומיות).
עד להסכמה נטענות רק עוגיות חיוניות; ניתן לשנות העדפות בכל עת דרך "הגדרות עוגיות" באתר או בדפדפן.
אנו נוקטים באמצעים טכניים כדי למנוע טעינת עוגיות שאינן חיוניות עד לקבלת הסכמת המשתמש/ת.
עם זאת, ייתכן ששירותי צד ג' יבצעו שינויים טכניים שיגרמו לטעינה לא רצויה, והמפעילה מתחייבת לעדכן את המנגנון בהקדם האפשרי.

5.2 כלים ושירותי צד ג' שעשויים לפעול באתר

• Product Feed PRO for WooCommerce – העברת נתוני קטלוג מוצרים לפלטפורמות חיצוניות (Google Shopping, Bing, Yandex).
• WooCommerce Cart Abandonment Recovery – איסוף כתובות אימייל בקופה ושליחת מיילי תזכורת למשתמשים שלא השלימו רכישה.
• Wp Flashy Marketing Automation (Flashy) – סנכרון נתונים (לקוחות, מוצרים, הזמנות) לצורכי אוטומציה שיווקית ודיוור.
• WP Mail SMTP – העברת אימיילים דרך ספקי צד ג' (כגון Gmail/SendGrid/Mailgun).
• Site Kit by Google – איסוף נתוני שימוש וסטטיסטיקה באמצעות Google Analytics; ניהול תגיות באמצעות Google Tag Manager; ניטור ביצועים וחיפוש דרך Search Console.
• Yoast SEO – תצורה ושיפורי SEO; אם הוגדר חיבור לכלי ניטור – יחול בהתאם למדיניות הכלים.
• Imagify – אופטימיזציית תמונות באמצעות שליחתן לעיבוד בשרתי הספק.

5.3 תשלומים וסליקה

תשלומים באתר מתבצעים באמצעות ספקי סליקה חיצוניים (ראו סעיף 4.1).
פרטי אמצעי התשלום מוזנים ישירות אצל ספק הסליקה ומעובדים בשרתי הספק לפי תקני אבטחה מחמירים
(כגון PCI-DSS). בעלת האתר אינה שומרת ואינה נחשפת לפרטי הכרטיס במאגרים שלה.

תשלומים יכולים להתבצע גם באמצעות PayPal ו־Bit. במקרים אלו,
פרטי אמצעי התשלום מוזנים ישירות במערכות של ספקי השירות ואינם נשמרים אצלנו.
האחריות על אבטחת המידע היא של ספקי השירות הרלוונטיים.

5.4 הטמעות תוכן חיצוני (YouTube/Instagram)

ייתכן שנשלב באתר תכנים מוטמעים כגון סרטוני YouTube ופידים/גלריות של Instagram.
אתרים חיצוניים אלה עשויים להציב עוגיות משלהם ולאסוף נתונים בהתאם למדיניות שלהם
(לרבות Google/Meta). איננו שולטים בפעילותם, ומומלץ לעיין במדיניות הפרטיות של אותם אתרים.

5.5 WhatsApp

באתר עשוי לשפעל כפתור צ׳אט צף המפנה לשירות WhatsApp. בעת שימוש בכפתור, ייתכן ש‑Meta
(WhatsApp/Facebook) אוספת נתונים טכניים על המכשיר, כתובת IP ופרטי שימוש, בהתאם למדיניות הפרטיות שלה.
השימוש בכפתור הוא וולונטרי, וכפוף למדיניות הפרטיות של WhatsApp הזמינה בכתובת:
מדיניות הפרטיות של WhatsApp.

6. דיוור שיווקי והפצה

אנו מפעילים דיוור/הפצה באמצעות מערכת Flashy. לצורך קבלת עדכונים, תכנים והצעות, אנו אוספים כתובת דוא"ל
(וככל שסופק שם) ומשתמשים בהם לצורכי שליחת הודעות בדוא"ל, סגמנטציה והתאמת מסרים.

בסיס חוקי: הסכמה מפורשת (Opt-in) כפי שתוצג בתהליך הקופה/פתיחת חשבון.
ניתן להסיר הרשמה בכל עת (Opt-out) דרך קישור "הסר" בהודעות או באמצעות פנייה אלינו.
הסרת ההסכמה לא תפגע במסרים תפעוליים הנדרשים לשירות (כגון אישורי הזמנה).

לקוחות המבצעים רכישה יקבלו מאיתנו מסרים תפעוליים הנוגעים להזמנה.
שליחת מסרים שיווקיים תיעשה רק בכפוף להסכמה מפורשת.
נתוני הדיוור מנוהלים ב-Flashy ועשויים לכלול נתוני אינטראקציה עם ההודעות (פתיחה/הקלקה) לצורכי מדידה ושיפור.

7. שמירת מידע (Retention)

• פרטי הזמנה/חשבונית/מסמכי מס: עד 7 שנים (חובות מס וחשבונאות).
• פניות שירות/תכתובת: עד 5 שנים ממועד סיום הטיפול/האינטראקציה.
• לוגים טכניים/אבטחה (כולל 404/Activity Log): עד 3 שנים.
• WooCommerce Cart Abandonment Recovery: כתובות אימייל שנאספות בקופה נשמרות במערכת לצורך ניתוח, שיווק ותזכורות לגבי עגלות שלא הושלמו.
  המידע נשמר כל עוד נדרש לצורך העסקי שלנו, אלא אם ביקשת מחיקה מוקדמת.
• דיוור שיווקי (Flashy): כתובות מייל ומידע נלווה שנאסף לצורך דיוור נשמרים כל עוד קיימת הסכמה פעילה לקבלת דיוור, או עד בקשת מחיקה.
• עוגיות אנליטיקה/פרסום: בהתאם להגדרות הכלי ובכפוף להסכמה.
• חשבון משתמש: נשמר כל עוד החשבון פעיל; ניתן לבקש סגירה ומחיקה.

במערכת Flashy שבה אנו משתמשים לא קיימת מגבלה טכנית כזו, והנתונים נשמרים כל עוד קיימת הצדקה עסקית, אלא אם ביקשת מחיקה.

8. אבטחת מידע

TLS/SSL בכל האתר, בקרות הרשאות, עקרון צמצום גישה (Need-to-Know), תהליכי גיבוי סדירים וניטור אנומליות. למרות המאמצים, לא ניתן להבטיח אבטחה מוחלטת.

9. העברה מחוץ לישראל

שירותים גלובליים (למשל Google/Meta וספקי ענן/CDN) עשויים לעבד מידע בחו"ל (לרבות EU/UK/US). אנו משתמשים במנגנונים חוזיים ואמצעי אבטחה מקובלים בהתאם לדין.

10. עם מי אנו משתפים מידע

• גורמים פנימיים המורשים לפי תפקיד בלבד.
• ספקי שירות המעבדים מידע בשמנו לצורך התפעול (אירוח/סליקה/דוא"ל/מדידה/פרסום/אבטחה), ורק למטרות המפורטות במסמך זה.
• ככל שנדרש לפי דין, צו שיפוטי, או להגנת זכויות/ביטחון משתמשים.

11. זכויות המשתמש/ת וערוץ פניות

באפשרותך: (1) לקבל עותק מהמידע השמור עליך; (2) לבקש תיקון מידע שאינו נכון/מעודכן; (3) לבקש מחיקה של מידע שאינו נדרש עוד או המשמש לשיווק ישיר; (4) להתנגד לשיווק ישיר ולבטל הסכמה לעוגיות שאינן חיוניות.

למימוש זכויות: דוא"ל [email protected] | שירות לקוחות: 052-533-8864. נשיב עד 30 יום בהתאם לדין, לאחר אימות זהות.

12. שימוש על-ידי קטינים

האתר אינו מיועד לקטינים מתחת לגיל 18, ואין בכוונתנו לאסוף ביודעין מידע על קטינים. אם נודע לנו כי נאסף מידע מקטין ללא הסכמת הורה/אפוטרופוס, נפעל למחיקתו.

13. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. הגרסה העדכנית והמחייבת היא זו המפורסמת בעמוד זה. במקרה של שינוי מהותי נפרסם הודעה מתאימה באתר.

מסמך זה נועד לשקיפות ואינו מהווה ייעוץ משפטי. מומלץ להתייעץ עם יועץ/ת פרטיות לגבי התאמות ספציפיות.

עודכן לאחרונה: 21.08.2025