מדיניות פרטיות

מדיניות פרטיות

עודכן לאחרונה: 21 באוגוסט 2025

עיקרי הדברים (TL;DR)

אנו יודעים שזמנכם יקר, לכן ריכזנו עבורכם את הנקודות החשובות ביותר במדיניות הפרטיות שלנו. כמובן שמומלץ לקרוא את המסמך המלא כדי להבין את התמונה הכוללת:

• איזה מידע אנו אוספים? אנו אוספים מידע שאתם מוסרים לנו (כמו שם וכתובת למשלוח), ומידע טכני שנאסף אוטומטית בזמן הגלישה באתר (כמו כתובת IP וסוג הדפדפן).
• למה אנו משתמשים במידע? בעיקר כדי לספק לכם את המוצרים והשירותים שהזמנתם, לשפר את חווית הקנייה, לאבטח את האתר ולעמוד בדרישות החוק (למשל, הפקת חשבוניות).
• עם מי אנו חולקים את המידע? אנו משתפים מידע רק עם ספקים חיוניים שעוזרים לנו להפעיל את השירות, כמו חברות שילוח (CARGO, מהיר לי, דואר ישראל, Wolt), חברות סליקה (Z-Credit), ופלטפורמות שיווק (Google, Meta, TikTok, Flashy, TextMe). אנחנו לא מוכרים את המידע האישי שלכם.
• מהן הזכויות שלכם? החוק מעניק לכם זכויות חשובות, כמו הזכות לעיין במידע שלכם, לבקש לתקן אותו או למחוק אותו. פרטי יצירת הקשר למימוש הזכויות מופיעים בסוף המדיניות.
• עוגיות (Cookies): אנו משתמשים בעוגיות כדי שהאתר יפעל כראוי, לנתח את השימוש בו ולהציג לכם פרסום מותאם אישית. תוכלו לנהל את העדפות העוגיות שלכם דרך הגדרות הדפדפן או באנר העוגיות באתר.

1. מבוא כללי

ברוכים הבאים ל-Shipi (להלן: "שיפי", "האתר", "אנו", "אנחנו"). חברת אסף שיפי בע"מ, ח.פ. 516248523 (להלן: "מפעילת האתר" או "החברה"), אשר כתובתה הרשומה היא דיזנגוף 109, תל אביב-יפו, מפעילה את אתר האינטרנט בכתובת shipi.co.il, ומחויבת להגנה על פרטיות המשתמשים והמשתמשות (להלן: "המשתמש/ת" או "את/ה").

מדיניות פרטיות זו (להלן: "המדיניות") נועדה להסביר בשפה ברורה ושקופה מהו המידע האישי שאנו אוספים, מדוע אנו אוספים אותו, כיצד אנו משתמשים בו, עם מי אנו חולקים אותו, ומהן זכויותיך ביחס למידע זה. המדיניות מנוסחת בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, וכן מתחשבת בעקרונות של דינים בינלאומיים משיקים כגון ה-GDPR האירופי.

השימוש באתר, לרבות ביצוע רכישות, יצירת חשבון או יצירת קשר, מהווה הסכמה למדיניות זו ולתנאי השימוש של האתר.

2. הגדרות מונחים

• "מידע אישי" (או "מידע"): כל מידע המזהה או מאפשר לזהות אדם מסוים באופן סביר, במישרין או בעקיפין. לדוגמה: שם, מספר טלפון, כתובת מגורים, כתובת דוא"ל, כתובת IP, מזהה פרסום מקוון ועוד.
• "עיבוד": כל פעולה או סדרת פעולות המבוצעות במידע אישי, לרבות איסוף, שמירה, ארגון, שימוש, העברה, שיתוף או מחיקה.
• "בקר מידע" (Data Controller): הגורם הקובע את מטרות ואמצעי עיבוד המידע האישי. בהקשר של האתר, אסף שיפי בע"מ היא בקר המידע.
• "מעבד מידע" (Data Processor): גורם חיצוני המעבד מידע אישי בשם בקר המידע ולפי הנחיותיו (למשל, חברת שילוח או ספק שירותי ענן).
• "עוגיות" (Cookies): קבצי טקסט קטנים שהאתר שומר במכשיר הקצה שלך (מחשב או סמארטפון) בעת הגלישה. קבצים אלו מאפשרים לאתר "לזכור" את פעולותיך והעדפותיך לאורך זמן.

3. תיאור השירות והקשר לשימוש במידע

אתר "שיפי" הינו זירת מסחר מקוונת למכירת מוצרי סלולר, גאדג'טים, אביזרים נלווים ומוצרי אלקטרוניקה ללקוחות פרטיים ועסקיים בישראל. כדי לספק שירותים אלה באופן יעיל ומאובטח, אנו נדרשים לאסוף ולעבד מידע אישי. לדוגמה, איננו יכולים לשלוח הזמנה ללא כתובת למשלוח, או לעדכן על סטטוס הזמנה ללא כתובת דוא"ל או מספר טלפון.

4. סוגי המידע שאנו אוספים

אנו אוספים קטגוריות שונות של מידע אישי:

4.1. מידע שהמשתמש/ת מוסר/ת לנו באופן ישיר

• בעת יצירת חשבון: שם מלא, כתובת דוא"ל וסיסמה.
• בעת ביצוע הזמנה: פרטי הזיהוי והמשלוח (שם, כתובת מלאה, מספר טלפון), פרטי חיוב (עשויים להיות זהים לפרטי המשלוח), והערות להזמנה.
• בעת יצירת קשר: תוכן הפנייה, שם ופרטי קשר למענה (דוא"ל או טלפון), וכל מידע אחר שתבחר/י למסור לנו במסגרת התכתבות עם שירות הלקוחות שלנו.

4.2. מידע שנאסף באופן אוטומטי (טכני והתנהגותי)

כאשר את/ה גולש/ת באתר, המערכות שלנו אוספות באופן אוטומטי מידע מסוים:

• נתוני גלישה: כתובת IP, סוג הדפדפן ומערכת ההפעלה, תאריך ושעת הכניסה לאתר, הדפים שבהם ביקרת, משך השהייה באתר וזרימת הקלקות (clickstream).
• מזהים דיגיטליים: מזהי עוגיות (Cookies), מזהי פרסום (כגון AdID/IDFA) ומזהים ייחודיים אחרים של המכשיר.
• נתוני מיקום כלליים: אנו עשויים להסיק את מיקומך הגיאוגרפי הכללי (למשל, עיר או מדינה) מתוך כתובת ה-IP שלך, לצורך התאמת השירות ומניעת הונאות. איננו אוספים נתוני GPS מדויקים ללא הסכמתך המפורשת.

4.3. נתוני עסקאות ותשלומים

אנו אוספים מידע הקשור לרכישות שביצעת באתר, כגון היסטוריית הזמנות, מוצרים שנרכשו וסכום העסקה. חשוב להדגיש: פרטי כרטיסי האשראי אינם נשמרים במערכות של "שיפי". הסליקה מתבצעת באמצעות ספקי סליקה חיצוניים ומאובטחים העומדים בתקן PCI-DSS. אנו מקבלים מהספק רק אישור על ביצוע התשלום, 4 ספרות אחרונות של הכרטיס ומספר ייחוס (token) לצורך זיהוי העסקה.

4.4. תקשורת והקלטות

אנו שומרים תיעוד של התקשורת עמך, לרבות פניות בדוא"ל, בצ'אט או בטפסי יצירת קשר. אם שירות הלקוחות שלנו כולל תמיכה טלפונית, אנו עשויים להקליט שיחות לצורכי איכות, בקרה והדרכה, לאחר יידוע המשתמש/ת בתחילת השיחה.

5. מקורות איסוף המידע

1. ישירות ממך: כאשר את/ה ממלא/ת פרטים בטפסים באתר (הרשמה, הזמנה, יצירת קשר).
2. באופן אוטומטי: באמצעות טכנולוגיות ניטור כגון עוגיות, פיקסלים וסקריפטים המוטמעים באתר (ראה פירוט בסעיף 7).
3. מצדדים שלישיים: מספקי שירותים, כגון קבלת אישור על תשלום מוצלח מספק הסליקה, או מידע דמוגרפי כללי מפלטפורמות ניתוח נתונים.

6. מטרות העיבוד והבסיס המשפטי

אנו מעבדים את המידע האישי שלך למטרות המפורטות להלן, ובהתבסס על הבסיסים המשפטיים הרלוונטיים על פי הדין הישראלי וה-GDPR:

7. עוגיות וטכנולוגיות דומות

אנו משתמשים בקבצי עוגיות (Cookies) ובטכנולוגיות דומות (כגון פיקסלים ותגיות של Google, Meta ו-TikTok) כדי להפעיל ולשפר את האתר. אנו מסווגים את העוגיות שלנו לקטגוריות הבאות:

• עוגיות חיוניות (Essential): נדרשות להפעלתו הבסיסית של האתר, כגון ניהול עגלת הקניות, התחברות לחשבון ועיבוד תשלומים. לא ניתן לבטל את השימוש בהן.
• עוגיות פונקציונליות (Functional): מאפשרות לאתר לזכור את בחירותיך (כמו שם משתמש או שפה) כדי לספק חוויה אישית יותר.
• עוגיות ניתוח וביצועים (Analytics): עוזרות לנו להבין כיצד גולשים משתמשים באתר, אילו עמודים פופולריים, ומאפשרות לנו למדוד ולשפר את ביצועי האתר.
• עוגיות שיווק ופרסום (Marketing): משמשות אותנו ואת שותפינו כדי להציג לך פרסומות רלוונטיות יותר באתרים אחרים, למדוד את יעילות הקמפיינים ולמנוע הצגת אותה מודעה שוב ושוב.

להלן דוגמאות לעוגיות שבשימוש באתר:

 

ניהול העדפות: באפשרותך לנהל, לחסום או למחוק עוגיות דרך הגדרות הדפדפן שלך או דרך באנר ניהול העוגיות באתר. שינוי הגדרות אלו עלול לפגוע בחוויית המשתמש ובפונקציונליות של האתר.

8. שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים, משכירים או סוחרים במידע האישי שלך. אנו חולקים מידע עם צדדים שלישיים רק במקרים הבאים ובהתאם לעקרונות מחמירים:

• ספקי שירותים ומעבדי מידע: אנו נעזרים בספקים חיצוניים המסייעים לנו בתפעול האתר. ספקים אלו מחויבים חוזית לשמור על סודיות ואבטחת המידע, ולהשתמש בו אך ורק למטרה שלשמה נמסר להם. קטגוריות הספקים כוללות:
  • אירוח ותשתיות ענן: Amazon Web Services (AWS), Cloudflare.
  • ספקי סליקה ותשלומים: Z-Credit, Apple Pay, PayPal, Bit.
  • חברות שילוח ולוגיסטיקה: CARGO, מהיר לי, דואר ישראל, Wolt.
  • שירותי ניתוח נתונים (אנליטיקס): Google (באמצעות Google Analytics 4 ו-Google Tag Manager).
  • פלטפורמות שיווק ופרסום: Google, Meta (Facebook/Instagram), TikTok.
  • פלטפורמות דיוור: Flashy, TextMe.
  • כלי תמיכה ושירות לקוחות: כוורת, WhatsApp.
• דרישות משפטיות: אם נידרש לכך על פי דין, צו שיפוטי או דרישה של רשות מוסמכת, נמסור מידע בהיקף הנדרש.
• הגנה על זכויות: במקרים בהם נצטרך להגן על הזכויות, הקניין או הביטחון שלנו, של לקוחותינו או של הציבור.
• שינוי מבני: במקרה של מיזוג, רכישה או מכירת נכסי החברה, המידע עשוי להיות מועבר לישות הרוכשת, בכפוף להמשך ההגנה על זכויותיך.

9. העברות בינלאומיות של מידע

חלק מספקי השירותים שלנו (כגון Google, Meta, AWS) פועלים מחוץ לגבולות מדינת ישראל או האזור הכלכלי האירופי (EEA). שרתי האתר ממוקמים בשרתי AWS באזור אירלנד (eu-west-1). כאשר אנו מעבירים מידע למדינות אלו, אנו נוקטים באמצעי הגנה נאותים כדי להבטיח שהמידע שלך יישאר מוגן, כגון התקשרות בהסכמי עיבוד מידע הכוללים את הסעיפים החוזיים הסטנדרטיים (SCCs) שאושרו על ידי הנציבות האירופית.

10. אבטחת מידע

אנו מייחסים חשיבות עליונה לאבטחת המידע האישי שלך. אנו מיישמים אמצעים טכניים, פיזיים וארגוניים סבירים כדי להגן על המידע מפני גישה בלתי מורשית, שימוש, שינוי, חשיפה או השמדה. אמצעים אלו כוללים, בין היתר:

• הצפנה: שימוש בפרוטוקול SSL/TLS להצפנת התקשורת בין הדפדפן שלך לשרתי האתר, והצפנת מידע רגיש במנוחה.
• בקרת גישה: הגבלת הגישה למידע אישי רק לעובדים ולספקים הזקוקים לו לצורך מילוי תפקידם, על בסיס עקרון "הצורך לדעת" (Need to know).
• נהלים פנימיים: יישום מדיניות ונהלי אבטחת מידע, לרבות ניהול סיכונים וטיפול באירועי אבטחה.
• בדיקות תקופתיות: ביצוע סקרי סיכונים ומבדקי אבטחה תקופתיים.

על אף המאמצים שאנו משקיעים, חשוב לזכור כי אין מערכת המאובטחת ב-100%. אנו לא יכולים להבטיח הגנה מוחלטת, אך אנו מתחייבים לפעול בהתאם לדרישות הדין ולדווח לרשויות ולמשתמשים הנוגעים בדבר במקרה של אירוע אבטחה חמור.

11. שמירת מידע (Data Retention)

אנו שומרים מידע אישי למשך הזמן הנחוץ להשגת המטרות שלשמן נאסף, לעמידה בהתחייבויות משפטיות, ליישוב סכסוכים ולאכיפת הסכמינו. תקופות השמירה נקבעות בהתאם לסוג המידע:

• מידע על חשבון משתמש: כל עוד החשבון פעיל, ולתקופה נוספת של 24 חודשים לאחר מחיקתו לצורכי שירות ומניעת הונאות.
• נתוני הזמנות ותיעוד חשבונאי: לתקופה של 7 שנים, בהתאם לדרישות חוקי המס בישראל.
• פניות לשירות לקוחות: לתקופה של עד 36 חודשים לאחר סגירת הפנייה.
• יומני מערכת (Logs) טכניים: לתקופה של 90 יום לצורכי אבטחה וניטור.

12. זכויות המשתמשים/ות

על פי חוק הגנת הפרטיות בישראל, ואם ה-GDPR חל, עומדות לך הזכויות הבאות ביחס למידע האישי שלך:

• זכות עיון וגישה (Right of Access): הזכות לקבל אישור האם אנו מעבדים מידע אודותיך, ולקבל עותק של מידע זה.
• זכות לתיקון (Right to Rectification): הזכות לבקש את תיקונו של מידע אישי שאינו מדויק או אינו שלם.
• הזכות למחיקה (Right to Erasure / "הזכות להישכח"): הזכות לבקש את מחיקת המידע שלך, בכפוף למגבלות מסוימות (כגון חובתנו לשמור תיעוד חשבונאי).
• הזכות להגבלת עיבוד (Right to Restrict Processing): הזכות לבקש הגבלה על עיבוד המידע שלך בנסיבות מסוימות.
• הזכות להתנגדות (Right to Object): הזכות להתנגד לעיבוד המידע שלך המבוסס על אינטרס לגיטימי, וכן הזכות להתנגד בכל עת לעיבוד לצורכי שיווק ישיר.
• הזכות לניידות (Data Portability): הזכות לקבל את המידע שמסרת לנו בפורמט מובנה, שמיש וקריא על ידי מכונה, ולהעבירו לבקר מידע אחר.
• הזכות למשיכת הסכמה (Right to Withdraw Consent): כאשר עיבוד המידע מבוסס על הסכמתך, באפשרותך למשוך את הסכמתך בכל עת.

למימוש זכויותיך, יש לפנות אלינו באמצעות פרטי הקשר המופיעים בסעיף 21. אנו נשיב לפנייתך בתוך 30 יום, וייתכן שנבקש פרטים מזהים נוספים לצורך אימות זהותך. אם אינך שבע/ת רצון מתשובתנו, באפשרותך להגיש תלונה לרשות להגנת הפרטיות בישראל. אם את/ה נמצא/ת באיחוד האירופי, באפשרותך לפנות לרשות הפיקוח הרלוונטית במדינתך.

13. פרטיות קטינים/ות

האתר והשירותים המוצעים בו אינם מיועדים לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע אישי מילדים. אם נודע לך כי קטין/ה מסר/ה לנו מידע אישי ללא הסכמת הורה או אפוטרופוס, אנא צור/י עמנו קשר מיידית כדי שנוכל למחוק מידע זה.

14. שיווק ממוקד ודיוור ישיר

בכפוף להסכמתך המפורשת (Opt-in), אנו עשויים לשלוח לך דיוור שיווקי, ניוזלטרים ומבצעים באמצעות דואר אלקטרוני או SMS דרך מערכת הדיוור Flashy ומערכת TextMe. תוכל/י לבטל את הסכמתך ו"להסיר" את עצמך מרשימת התפוצה בכל עת באמצעות לחיצה על קישור "הסרה" (Unsubscribe) המופיע בכל הודעה שיווקית, או על ידי פנייה ישירה אלינו. חשוב להבדיל בין דיוור שיווקי לבין "הודעות שירות" חיוניות (כמו אישור הזמנה) אשר אינן כפופות לזכות זו.

15. קבלת החלטות אוטומטית

נכון למועד עדכון מדיניות זו, "שיפי" אינה משתמשת במערכות לקבלת החלטות באופן אוטומטי לחלוטין אשר משפיעות באופן משפטי או משמעותי דומה על המשתמשים (לדוגמה, דחייה אוטומטית של עסקה). אם נטמיע מערכות כאלה בעתיד, נעדכן את המדיניות ונספק מידע על ההיגיון המעורב ועל ההשלכות האפשריות.

16. שירותי תשלום

כאמור, אנו משתמשים בשירותי סליקה חיצוניים ומאובטחים. האחריות על אבטחת פרטי התשלום המלאים חלה על ספק הסליקה. אנו לא שומרים ולא מקבלים גישה למספר כרטיס האשראי המלא שלך.

17. תקשורת עסקית ושירות

התכתבויות עם צוות התמיכה שלנו נשמרות כדי לספק שירות איכותי, לטפל בפניות חוזרות ולשפר את השירות. המידע מטופל בסודיות ובהתאם למדיניות זו.

18. נתוני עובדים וספקים

מדיניות זו חלה על משתמשי האתר ולקוחותיו. הטיפול במידע אישי של עובדים, מועמדים לעבודה וספקים של החברה כפוף למדיניות פנימית נפרדת.

19. סודיות וקישורים למדיניות משלימה

אנו מתחייבים לשמור על סודיות המידע האישי שלך ולא לגלותו, אלא בהתאם למפורט במדיניות זו. האתר עשוי להכיל קישורים למסמכים משפטיים נוספים החלים על השימוש בו:

• תנאי שימוש
• מדיניות משלוחים
• הצהרת נגישות
• מדיניות עוגיות

20. עדכונים למדיניות הפרטיות

אנו שומרים לעצמנו את הזכות לעדכן מדיניות זו מעת לעת, כדי לשקף שינויים בשירותינו או בדרישות הדין. במקרה של שינוי מהותי, ניידע אותך באמצעות הודעה בולטת באתר או באמצעות שליחת דוא"ל. תאריך העדכון האחרון יופיע תמיד בראש המדיניות.

21. פרטי התקשרות

לכל שאלה, בקשה למימוש זכויות, או בירור בנוגע למדיניות זו, ניתן לפנות אלינו באחת מהדרכים הבאות:

• שם החברה: אסף שיפי בע"מ
• מספר ח.פ.: 516248523
• כתובת למשלוח דואר: דיזנגוף 109, תל אביב-יפו, ישראל
• דוא"ל ייעודי לפניות בנושאי פרטיות: [email protected]
• טלפון (שירות לקוחות כללי): 03-649-4884
• אחראי הגנת הפרטיות (DPO): אסף בלולו [email protected]

22. דין חל וסמכות שיפוט

על מדיניות זו יחולו אך ורק דיני מדינת ישראל. סמכות השיפוט הבלעדית בכל עניין הקשור למדיניות זו ולשימוש באתר תהיה נתונה לבתי המשפט המוסמכים במחוז תל אביב-יפו.

נספח ב' – רשימת טכנולוגיות וספקים עיקריים

הטכנולוגיות והספקים הבאים עשויים לפעול באתר, בכפוף לניהול העדפות והסכמות:

• Google Tag Manager: ניהול תגיות וסקריפטים.
• Google Ads: מדידת המרות ושיווק ממוקד.
• Google Analytics 4: ניתוח סטטיסטי של השימוש באתר.
• Meta Ads (Pixel): מדידת המרות ושיווק ממוקד בפייסבוק ואינסטגרם.
• TikTok Ads (Pixel): מדידת המרות ושיווק ממוקד בטיקטוק.
• Flashy / TextMe: מערכות לדיוור אלקטרוני, SMS ואוטומציות שיווק.
• CARGO / מהיר לי / דואר ישראל / Wolt: שירותי שילוח והפצה.
• Z-Credit / PayPal / Apple Pay / Bit: עיבוד תשלומים מאובטח.
• AWS / Cloudflare: שירותי אירוח, אחסון והגנה על האתר.