מדיניות פרטיות

עודכן לאחרונה: 16.10.2026

המדיניות מסבירה איזה מידע אנחנו אוספים, למה, למי הוא מועבר ומה הזכויות שלך. היא נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, כולל תיקון 13, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. האחראי על המידע: טבקו בניטה בע"מ, רחוב צה"ל 10, אשקלון, sales@packs.co.il.

1. איזה מידע אנחנו אוספים

   1. בהזמנה:
      • שם, טלפון, מייל, כתובת למשלוח והערות לשליח;
      • המוצרים שהזמנת, הסכומים, אמצעי המשלוח וסטטוס ההזמנה;
      • אישור תשלום מחברת הסליקה. אנחנו לא מקבלים ולא שומרים את פרטי הכרטיס.
   2. באזור האישי (רק אם פתחת חשבון):
      • מייל לכניסה, ופרטי פרופיל שבחרת לשמור;
      • היסטוריית הזמנות ונקודות VIP;
      • רשימות המתנה והתראות;
      • תמונות ופרטים של קלפים שהעלית לאוסף. לפני השמירה אנחנו מסירים מהתמונות את נתוני המיקום (GPS) ונתונים טכניים אחרים.
   3. מידע טכני:
      • כתובת IP, סוג הדפדפן והמכשיר, ויומני שרת. אנחנו משתמשים בהם לאבטחה, למניעת הונאות ולהגנה מפני ניסיונות פריצה.
   4. בהתכתבות איתנו:
      • תוכן הפניות במייל או בוואטסאפ, וסרטוני אטימות שנשלחו אליך.

2. האם חובה למסור את המידע

   1. אין חובה חוקית למסור לנו מידע. בלי פרטי ההזמנה לא נוכל לבצע אותה ולשלוח אותה.
   2. פתיחת חשבון, העלאת תמונות והסכמה לדיוור הם רשות.

3. למה אנחנו משתמשים במידע

   1. ביצוע ההזמנה: תשלום, אריזה, משלוח, חשבונית ושירות לקוחות.
   2. ניהול החשבון ומועדון ה-VIP: צבירה ומימוש נקודות, תגים, אוסף אישי.
   3. עדכונים שביקשת, למשל "עדכנו אותי כשחוזר למלאי".
   4. אבטחה: מניעת הונאות, שימוש לרעה וניסיונות פריצה.
   5. עמידה בדין: שמירת רשומות לפי דיני המס והגנת הצרכן.
   6. שיפור האתר, על בסיס נתונים מצרפיים שאינם מזהים.
   7. שיווק: רק אם הסכמת לכך במפורש.

4. למי המידע מועבר

   1. אנחנו לא מוכרים ולא משכירים מידע אישי. המידע מועבר רק לגורמים שנותנים לנו שירות, ורק במידה הנדרשת:
   2. נותני שירות:
      • PayPlus (פייפלוס): סליקת התשלום;
      • HFD: מסירת המשלוח (שם, טלפון וכתובת);
      • Vercel: אחסון האתר, בשרתים באיחוד האירופי (פרנקפורט);
      • Supabase: מסד הנתונים, התחברות לחשבון ואחסון תמונות, בשרתים באיחוד האירופי (פרנקפורט);
      • Google: רק אם בחרת להתחבר עם חשבון Google;
      • ספק שליחת מיילים: למיילי הזמנה, קודי כניסה ועדכונים;
      • WhatsApp (Meta): אם התכתבת איתנו או ביקשת וידאו אטימות;
      • רואה החשבון ורשויות המס, לצורכי הנהלת חשבונות.
   3. גם לרשות מוסמכת, כשהדין או צו שיפוטי מחייבים זאת.
   4. אם הפעילות תועבר לגורם אחר, המידע יעבור אליו בכפוף למדיניות זו.
   5. פרטי התשלום שמוזנים בעמוד התשלום נמסרים ישירות לחברת הסליקה ומטופלים לפי מדיניות הפרטיות והאבטחה שלה, בתקן האבטחה של חברות האשראי (PCI DSS).
   • מדיניות הפרטיות של PayPlus ↗
   • מדיניות הגנת המידע של PayPlus ↗
   • מדיניות הפרטיות של HFD ↗

5. העברת מידע אל מחוץ לישראל

   1. המידע נשמר בשרתים באיחוד האירופי, שדיני הגנת המידע בו מוכרים בישראל כמספקים הגנה נאותה.
   2. חלק מנותני השירות הם חברות בינלאומיות. ההעברה אליהן נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

6. כמה זמן אנחנו שומרים מידע

   1. הזמנות וחשבוניות: 7 שנים, כנדרש בדיני המס.
   2. פרטי החשבון והאוסף: עד שתמחק את החשבון.
   3. רשימות המתנה: עד שנעדכן אותך, או עד 24 חודשים.
   4. יומני אבטחה: עד 12 חודשים.
   5. הסכמה לדיוור: עד שתבטל אותה.

7. אבטחת מידע

   1. כל התקשורת עם האתר מוצפנת (HTTPS).
   2. הגישה למסד הנתונים מוגבלת, כך שכל לקוח יכול לגשת רק למידע שלו.
   3. תמונות האוסף נשמרות באחסון פרטי.
   4. מסך הניהול מוגן בסיסמה ובחסימה אחרי ניסיונות כניסה כושלים.
   5. הגישה למידע ניתנת רק לאנשים שצריכים אותה לעבודה.
   6. שום מערכת אינה חסינה לחלוטין. אם יקרה אירוע אבטחה חמור, נפעל לפי הדין, כולל דיווח לרשות ולמי שנפגע.

8. עוגיות ואחסון בדפדפן

   1. נכון להיום אנחנו משתמשים רק באחסון הכרחי לפעולת האתר:
   2. מה נשמר בדפדפן:
      • הסל נשמר בדפדפן שלך (Local Storage);
      • עוגיית התחברות לאזור האישי;
      • עוגיית התחברות למסך הניהול.
   3. אין באתר עוגיות פרסום או מעקב של צד שלישי. אם נוסיף כלי מדידה או פרסום, נעדכן את המדיניות ונבקש הסכמה כשהדין מחייב.
   4. אפשר למחוק עוגיות בהגדרות הדפדפן. אחרי המחיקה הסל יתרוקן ותצטרך להתחבר מחדש.

9. דיוור ופרסומת

   1. נשלח הודעות שיווקיות, במייל, ב-SMS או בוואטסאפ, רק אם סימנת הסכמה מפורשת. תיבת ההסכמה לא מסומנת מראש.
   2. כל הודעה שיווקית תסומן "פרסומת" ותכלול דרך פשוטה להסרה.
   3. הודעות שירות, כמו אישור הזמנה, קוד כניסה, עדכון משלוח והתראות שביקשת, אינן פרסומת, ויישלחו גם בלי הסכמה לדיוור.

10. קטינים

    1. האתר מיועד לבני 18 ומעלה. קטין משתמש באתר רק בהסכמת הורה.
    2. הורה שמבקש שנמחק מידע של ילדו יכול לפנות אלינו, ונטפל בבקשה.

11. הזכויות שלך

    1. לעיין במידע שנשמר עליך ולקבל עותק ממנו.
    2. לבקש לתקן מידע שגוי, לא שלם או לא מעודכן.
    3. לבקש למחוק מידע, בכפוף לחובות שמירה שבדין, למשל הזמנות וחשבוניות. את החשבון אפשר למחוק בעצמך בעמוד הפרופיל.
    4. לבטל הסכמה לדיוור בכל עת.
    5. לפנות אלינו בכל נושא פרטיות במייל sales@packs.co.il. נשיב תוך 30 יום. אפשר גם להגיש תלונה לרשות להגנת הפרטיות.

12. עדכונים למדיניות

    1. אם נעדכן את המדיניות, תאריך העדכון בראש העמוד ישתנה. אם השינוי מהותי, נודיע במייל למי שיש לו חשבון.