מדיניות פרטיות

מדיניות זו מסבירה איזה מידע אישי נאסף באתר, למה, מי מקבל אותו, כמה זמן הוא נשמר, וכיצד אפשר לעיין בו ולבקש לתקן או למחוק אותו, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנות שהותקנו לפיו.

1. מי אחראי על המידע

בעל השליטה במאגר המידע הוא אופטיקה אופטימי, עוסק מורשה (להלן "החנות" או "אנחנו").

  • מספר עוסק מורשה: [להשלמה: מספר עוסק מורשה]
  • כתובת: מרכז מסחרי איתן, קצרין
  • לפניות בנושא פרטיות: optica.optimi@gmail.com, או בטלפון 04-376-1969

2. איזה מידע אנחנו אוספים

  • פרטי חשבון: כתובת דוא"ל, שם, טלפון, כתובת למשלוח, וסיסמה. הסיסמה נשמרת רק כגיבוב (hash) חד-כיווני, ואיננו יכולים לקרוא אותה.
  • תורים לבדיקת ראייה: השם והטלפון שהזנתם בעת קביעת התור, ומועד התור.
  • הזמנות: המוצרים, המחירים, קופון אם נעשה בו שימוש, ואסמכתת תשלום מספק הסליקה. איננו שומרים פרטי כרטיס אשראי.
  • טיפול בביטולים והחזרים: הסיבה שמסרתם, והערות פנימיות של הצוות.
  • הגנה מפני שימוש לרעה: כתובת דוא"ל וכתובת IP בעת התחברות, הרשמה ובקשות לאיפוס סיסמה.
  • עוגיות ואחסון בדפדפן, כמפורט בסעיף "עוגיות".
  • פניות שאתם שולחים אלינו בדוא"ל, בטלפון או בוואטסאפ.

האתר אינו שומר מידע רפואי, מרשמים או תוצאות בדיקות ראייה. אם נתחיל לשמור מידע כזה, נעדכן את המדיניות לפני כן.

3. האם חובה למסור את המידע

אינכם חייבים על פי דין למסור לנו מידע, והמסירה תלויה ברצונכם ובהסכמתכם. עם זאת, בלי פרטי החשבון לא נוכל לפתוח לכם חשבון, לקבוע תור או לטפל בהזמנה, ובלי כתובת לא נוכל לשלוח מוצר.

4. למה אנחנו משתמשים במידע

  • פתיחת חשבון, התחברות, אימות כתובת דוא"ל ושחזור סיסמה.
  • קביעת תורים לבדיקת ראייה ותיאום איתכם.
  • טיפול בהזמנות, בתשלום, במשלוח, בביטולים ובהחזרים.
  • שליחת הודעות שירות בדוא"ל.
  • אבטחת האתר ומניעת הונאה ושימוש לרעה.
  • עמידה בחובות לפי דין, כגון הנהלת חשבונות.
  • הבנת אופן השימוש באתר ושיפורו, רק אם אישרתם עוגיות ניתוח.

5. מי מקבל את המידע

אנחנו לא מוכרים מידע אישי ולא מעבירים אותו לאחרים לצורכי שיווק. המידע מועבר רק לספקים שמפעילים עבורנו את השירות, לצורך זה בלבד:

ספקתפקיד ומידעמיקום
Supabaseאחסון מסד הנתונים, ובו כל המידע שלעילהאיחוד האירופי (אירלנד)
Railwayאחסון האתר; המידע עובר דרכו ועשוי להופיע ביומני השרתהאיחוד האירופי
Resendשליחת דוא"ל שירות: כתובת הנמען ותוכן ההודעההאיחוד האירופי (אירלנד)
Cloudflareאחסון תמונות מוצרים וגיבויים מוצפנים של מסד הנתוניםלפי תשתית Cloudflare
Google Analyticsנתוני שימוש כלליים, רק לאחר אישור עוגיות ניתוחארצות הברית

ספק הסליקה יקבל את פרטי התשלום ישירות מכם כשהרכישה באתר תיפתח.

נמסור מידע גם אם נידרש לכך על פי דין, למשל בצו של בית משפט או לבקשת רשות מוסמכת.

6. העברת מידע אל מחוץ לישראל

חלק מהספקים מאחסנים או מעבדים מידע מחוץ לישראל, בעיקר באיחוד האירופי, וכן בארצות הברית (Google Analytics, רק לאחר אישור), כמפורט בטבלה. ההעברה נעשית לצורך מתן השירות בלבד, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובכפוף לתנאי השירות של הספקים, המגבילים את השימוש במידע למתן השירות.

7. עוגיות ואחסון בדפדפן

שםמטרהמשך
tokenהתחברות לחשבון (חתומה דיגיטלית, לא נגישה לסקריפטים באתר)7 ימים, או עד התנתקות
locale, themeשפת האתר וערכת הנושא שבחרתםשנה
optimi_analyticsהבחירה שלכם לגבי עוגיות ניתוחשנה
_ga, _ga_*Google Analytics, רק לאחר אישורלפי מדיניות Google, עד שנתיים

עוגיות ההתחברות וההעדפות נחוצות לפעולת האתר. עוגיות Google Analytics נטענות רק לאחר שאישרתם אותן, ואפשר לשנות את הבחירה בכל עת דרך "הגדרות עוגיות" בתחתית העמוד (כשהשירות פעיל). סירוב אינו פוגע בשימוש באתר.

הגדרות תפריט הנגישות ודחיית הודעות באתר נשמרות באחסון המקומי של הדפדפן שלכם בלבד, ואינן נשלחות אלינו.

8. כמה זמן המידע נשמר

  • נתוני ההגנה מפני שימוש לרעה (דוא"ל וכתובת IP): נמחקים אוטומטית כשעה לאחר תום חלון הבדיקה.
  • פרטי חשבון ותורים: כל עוד החשבון פעיל, או עד שתבקשו למחוק אותו.
  • הזמנות, חשבוניות ורשומות תשלום: לפחות שבע שנים, כנדרש בדיני המס והנהלת החשבונות, גם אם ביקשתם למחוק את החשבון.
  • גיבויים מוצפנים של מסד הנתונים: עד 30 יום. מידע שנמחק עשוי להישאר בגיבוי עד שהוא מתחלף.
  • יומני שרת אצל ספק האחסון: לתקופה קצרה, לצורכי תפעול ואבטחה.

9. הזכויות שלכם

  • עיון: לפי סעיף 13 לחוק הגנת הפרטיות, אתם רשאים לעיין במידע שנשמר עליכם. את פרטי החשבון, ההזמנות והתורים אפשר לראות באזור האישי; לכל מידע נוסף פנו אלינו.
  • תיקון ומחיקה: לפי סעיף 14 לחוק, אתם רשאים לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. את פרטי החשבון אפשר לעדכן בעצמכם באזור האישי.
  • מחיקת חשבון: אפשר לבקש בפנייה אלינו. נמחק את פרטי החשבון ואת המידע שאיננו חייבים לשמור, ונשמור רק את הרשומות שהדין מחייב (כמו הזמנות וחשבוניות) למשך התקופה הנדרשת.
  • עוגיות ניתוח: אפשר לשנות את הבחירה בכל עת.

לבקשות: optica.optimi@gmail.com. כדי להגן על המידע שלכם, נוודא את זהותכם לפני שנמסור או נשנה מידע. נשיב תוך 30 יום. אם לא נענתה בקשתכם, אתם רשאים לפנות לבית המשפט כקבוע בחוק, או להגיש תלונה לרשות להגנת הפרטיות.

10. אבטחת מידע

אנו נוקטים אמצעים סבירים לאבטחת המידע, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017: החיבור לאתר מוצפן, הסיסמאות נשמרות כגיבוב בלבד, הגישה לממשק הניהול מוגבלת לצוות מורשה ונבדקת מול מסד הנתונים בכל בקשה, ומסד הנתונים מגובה מדי לילה בהצפנה. אין מערכת מאובטחת לחלוטין. אם יקרה אירוע אבטחה חמור, נדווח עליו כנדרש בדין.

11. קטינים

האתר מיועד לבגירים. הורה או אפוטרופוס רשאים לקבוע תור או להזמין עבור קטין, ובמקרה כזה הם מוסרים את פרטיו בהסכמתם.

12. דיוור שיווקי

כרגע איננו שולחים דברי פרסומת. אם נתחיל, נשלח רק למי שהסכים לכך במפורש מראש, כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, ובכל הודעה תהיה דרך פשוטה להסיר את עצמכם. אפשר גם לבקש בכל עת שלא לפנות אליכם בדיוור ישיר, לפי סעיף 17ו לחוק הגנת הפרטיות.

13. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו. תאריך העדכון האחרון מופיע בסוף העמוד. אם נשנה באופן מהותי את השימוש במידע שכבר נמסר לנו, נודיע על כך באתר או בדוא"ל.

עודכן לאחרונה ב-.