מדיניות פרטיות

מדיניות פרטיות – Lovenroses
עודכן לאחרונה: 20 באוגוסט 2025

מדיניות זו מסבירה כיצד Lovenroses (ח.פ. ___558508115____), כתובת: השלושה 2, תל-אביב 6706056, ישראל, דוא"ל: office@lovenroses.co.il, טלפון: 03-6168040 (להלן: “אנחנו”, “החנות”), מעבדת מידע אישי בקשר לשימוש באתר https://lovenroses.co.il (“האתר”). השימוש באתר כפוף למדיניות זו ולתקנון. לעיבודים שאינם חיוניים (עוגיות אנליטיקה/פרסום, דיוור שיווקי) נדרש אישור מפורש מראש. אינך חייב/ת להסכים לעיבודים שאינם חיוניים; ייתכן שחלק מהפונקציות יוגבלו.

תחולה
המדיניות חלה על מבקרי האתר, רוכשים, פונים לשירות לקוחות ומקבלי דיוור. אם נמסרים פרטי נמען משלוח (צד שלישי), מצהיר המוסר כי יש לו הרשאה למסור את פרטיו לצורך אספקת ההזמנה.
הגדרות קצרות
מידע אישי – כל מידע על אדם מזוהה או ניתן לזיהוי.
מידע רגיש במיוחד – איננו מבקשים מידע כזה בשגרה. אם יידרש חריג, ניידע, נגביל גישה ונשמור מינימום הכרחי.
נתונים שאנו אוספים
• זהות ותקשורת: שם, טלפון, אימייל, כתובת משלוח/חיוב, הערות להזמנה.
• פרטי עסקה: פריטים שהוזמנו, סכום, סטטוס, תאריך, אמצעי תשלום.
• נמען משלוח: שם, טלפון, כתובת, טקסט ברכה/הערות.
• שירות לקוחות: תוכן פניות, התכתבויות וצ’אטים.
• דיוור ושיווק: הרשמות/הסרות, העדפות לקבלת הצעות.
• טכני/שימושי: כתובת IP, מזהי דפדפן/מכשיר, אירועי שימוש, ועוגיות/מזהים דומים.
עיבוד התשלומים מבוצע אצל Tranzila; איננו שומרים אצלנו מספרי כרטיס מלאים.
מקורות המידע
ישירות ממך (טפסים, רכישה, שירות לקוחות); באופן אוטומטי באמצעות עוגיות/פיקסלים (רק לאחר הסכמה לעוגיות שאינן חיוניות); מצדדי ג’ הנוגעים לעסקה (סליקה, שליחויות, פלטפורמת האתר/CRM), ככל שנדרש.
מטרות העיבוד והבסיס המשפטי
• ביצוע עסקה ושירות לקוחות – חוזה או צעדים לפני חוזה.
• משלוח והפצה – חוזה או אינטרס לגיטימי.
• חשבונאות ומס – חובה חוקית.
• דיוור שיווקי – הסכמה מפורשת; ניתן להסרה בכל עת.
• אנליטיקה ושיפור האתר – הסכמה לעוגיות שאינן חיוניות.
• אבטחה ומניעת הונאה – אינטרס לגיטימי או חובה חוקית.
• ציות לצווים/רשויות – חובה חוקית.
נבקש הסכמה נוספת אם נרצה להשתמש במידע למטרה חדשה הדורשת זאת.
עוגיות וניהול הסכמה
נעשה שימוש בעוגיות חיוניות לתפעול. עוגיות שאינן חיוניות (אנליטיקה/פרסום/התאמה אישית) ייטענו רק לאחר אישורך בבאנר העוגיות (CMP). ניתן לעדכן בחירות בכל עת דרך קישור “נהל העדפות עוגיות” בפוטר.
שיתוף מידע עם צדדים שלישיים (נמענים/מעבדים)
אנו משתפים מידע במינימום הנדרש ולפי צורך כמפורט להלן. עם כל ספק נקבע/ניישם הסכם עיבוד נתונים (DPA).
• סליקה: Tranzila – עיבוד תשלומים.
• אחסון/פלטפורמת אתר/אבטחה: Simply Smart – אחסון האתר, זמינות וביצועים. מיקום האחסון עשוי להיות בישראל ו/או מחוץ לישראל לפי ספק התשתית של Simply Smart.
• שליחויות/משלוחים: שליחים פרטיים משתנים הפועלים כעצמאים בהתקשרות חשבונית; נמסרים להם רק פרטי מסירה נדרשים להזמנה.
• CRM: izer – ניהול לקוחות/לידים/שירות לקוחות. מיקום האחסון עשוי להיות בישראל ו/או מחוץ לישראל לפי ספק התשתית של izer.
• CDN/הגנת בוטים (אם בשימוש): ספקי ביצועים/אבטחה.
• אנליטיקה/פרסום (בהסכמה): Google Analytics 4 ו/או פיקסלי פרסום.
• דיוור/אוטומציה (בהרשמה): ספק דיוור.
• יועצים/רשויות/אכיפה: לפי צורך ולעמידה בדין.
• עסקאות תאגידיות: אם נמכור או נמזג פעילות – לרוכש שיאמץ מדיניות זו או מחמירה ממנה.
העברות מחוץ לישראל
ככל שהמידע מועבר או נגיש מחוץ לישראל (למשל אצל ספקי ענן/אנליטיקה/דיוור/CRM), הדבר ייעשה בהתאם לדין ובכפוף למנגנוני הגנה חוזיים מתאימים (לרבות SCCs) וברמת אבטחה הולמת.
שמירת מידע
• רשומות חשבונאיות ומס: 7 שנים לפחות.
• הזמנות ופרטי נמען: עד 36 חודשים ממועד ההזמנה לצורכי שירות, תביעות והיסטוריה, אלא אם נדרש יותר בדין.
• שירות לקוחות: עד 24 חודשים מסגירת הפניה.
• דיוור שיווקי: עד הסרה; נשמרת הוכחת הסכמה/הסרה.
• לוגים טכניים ואבטחה: עד 12 חודשים.
• עוגיות: לפי משך הספק במנגנון ה-CMP.
מידע אנונימי/מצרפי שאינו מזהה אותך עשוי להישמר ללא הגבלת זמן.
זכויותיך ונקודת קשר
בכפוף לדין עומדות לך זכויות עיון, תיקון, מחיקה, הגבלת עיבוד, התנגדות לשיווק ישיר וקבלת עותק נייד כאשר רלוונטי. ניתן להגיש בקשות בעמוד ‎/privacy-requests/‎ או בדוא"ל office@lovenroses.co.il. נשיב בתוך 30 ימים; ייתכן שנבקש אימות זהות. מחיקה לא תחול על מידע הנדרש לפי דין (מס/חשבונאות/מניעת הונאה); במקרה כזה נצמצם לשימור המינימלי הנדרש בלבד.
שיווק ישיר
נשלח פרסומת רק בהסכמה מראש; כל הודעה תסומן כפרסומת, תזהה את השולח ותכלול אפשרות הסרה פשוטה וללא חיוב. נשמור הוכחת הסכמה/הסרה.
פרופיילינג והחלטות אוטומטיות
אין אצלנו החלטות בעלות השפעה משפטית מהותית על בסיס עיבוד אוטומטי בלבד. התאמות הצעות עשויות להתבסס על עוגיות בהסכמה; ניתן להתנגד בעדכון העדפות העוגיות או בהסרה מדיוור.
קטינים
השירות אינו מיועד מתחת לגיל 18. אם נודע לנו שנאסף מידע מקטין, נפעל למחיקה סבירה.
אבטחת מידע
מייושמים אמצעי אבטחה סבירים, לרבות HTTPS, בקרות גישה, הצפנה בתעבורה, גיבויים, ניטור ולוגים ובדיקות ספקים. אין אבטחה מוחלטת; במקרה אירוע פרטיות נפעל לפי הדין, לרבות שקילת הודעה לרשות ולנוגעים בדבר כשנדרש.
קישורים לאתרים חיצוניים
האתר עשוי לכלול קישורים לאתרים שאינם בשליטתנו. מומלץ לעיין במדיניות הפרטיות של אותם אתרים; איננו אחראים לתוכנם או למדיניותם.
תלונות ופנייה לרשות
לשאלות/בקשות: office@lovenroses.co.il. אם לא קיבלת מענה מספק, ניתן לפנות לרשות להגנת הפרטיות (PPA) לפי פרטי הקשר באתר הרשמי.
שינויים במדיניות
נעדכן מדיניות זו מעת לעת; תאריך העדכון מופיע בראש הדף. המשך שימוש באתר כפוף למדיניות המעודכנת. עוגיות שאינן חיוניות ייטענו רק בכפוף להסכמה גם לאחר עדכון.
יצירת קשר
Lovenroses, השלושה 2, תל-אביב 6706056, ישראל. דוא"ל: office@lovenroses.co.il. טלפון: 03-6168040.

נספח – ספקים עיקריים
Simply Smart – אחסון אתר/שירותי פלטפורמה; קטגוריה: חיוני; מדינת אחסון: ישראל ו/או חו״ל לפי ספק התשתית; הסכם עיבוד: DPA; משך שימור: לפי חוזה.
Tranzila – סליקת אשראי; קטגוריה: חיוני; מדינת אחסון: ישראל ו/או חו״ל לפי ספק התשתית; הסכם עיבוד: DPA; משך שימור: לפי הספק.
שליחים פרטיים משתנים (עצמאים עם חשבונית) – אספקה ותיאום; קטגוריה: חיוני; מדינת אחסון: ישראל; הסכם שירות: אישורי התקשרות; שימור: לפי צורך.
izer – CRM וניהול לקוחות/לידים; קטגוריה: חיוני; מדינת אחסון: ישראל ו/או חו״ל לפי ספק התשתית; הסכם עיבוד: DPA; משך שימור: לפי צורך.
Google Analytics 4– אנליטיקה; קטגוריה: לא חיוני (בהסכמה); מדינת אחסון: גלובלי; הסכם עיבוד: DPA + SCCs; שימור: 2–14 חודשים (בקונפיגורציה).
פיקסלי פרסום – פרסום/רימרקטינג; קטגוריה: לא חיוני (בהסכמה); מדינת אחסון: גלובלי; הסכם עיבוד: DPA + SCCs; שימור: לפי הספק.