מדיניות פרטיות
מדיניות פרטיות – Elloria
עודכן לאחרונה: 4 בספטמבר 2026
מדיניות זו מסבירה איזה מידע אישי נאסף באתר elloria.store, למה הוא משמש, למי הוא מועבר, ומה הזכויות שלך. היא נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון מס' 13 שנכנס לתוקף ב-14 באוגוסט 2025, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
1. מי אחראי על המידע
- בעל השליטה במאגר המידע: Elloria
- דוא"ל לפניות בנושא פרטיות: elloria94@gmail.com
מאגר המידע של Elloria אינו טעון רישום ברשם מאגרי המידע, מאחר שאיננו גוף ציבורי או סוחר מידע. עם זאת, כל החובות שבחוק בעניין איסוף, שימוש, אבטחה ושמירת מידע – חלות עלינו במלואן.
2. איזה מידע נאסף
מידע שאתה מוסר לנו ביוזמתך: שם מלא, כתובת למשלוח, כתובת דוא"ל, מספר טלפון, ותוכן פניות שאתה שולח לשירות הלקוחות.
מידע תשלום: פרטי כרטיס האשראי שלך נמסרים ישירות לספק הסליקה ומעובדים על ידו. Elloria אינה אוספת, אינה רואה ואינה שומרת מספרי כרטיס אשראי או קודי אבטחה.
מידע שנאסף אוטומטית בעת הגלישה: כתובת IP, סוג דפדפן ומכשיר, מערכת הפעלה, אזור זמן, דפי מוצר שנצפו, מונחי חיפוש באתר, מקור ההגעה לאתר, ונתוני שימוש ואינטראקציה – באמצעות עוגיות, פיקסלים ויומני שרת.
3. למה אנחנו משתמשים במידע והבסיס החוקי
| מטרה | פירוט | בסיס |
|---|---|---|
| ביצוע ההזמנה | עיבוד תשלום, אריזה, משלוח, מעקב, הנפקת אישור הזמנה | נדרש לצורך קיום העסקה |
| שירות לקוחות | מענה לפניות, טיפול בהחזרות ובאחריות | נדרש לצורך קיום העסקה |
| מניעת הונאות | זיהוי עסקאות חשודות והגנה על אמצעי תשלום | אינטרס לגיטימי והוראות דין |
| חובות חוקיות | תיעוד עסקאות, דיווחי מס, שמירת מסמכים | חובה שבדין |
| שיפור האתר | ניתוח סטטיסטי של דפוסי שימוש | הסכמה (עוגיות אנליטיות) |
| שיווק ודיוור | פרסום ממוקד, קמפיינים, ניוזלטר | הסכמה מפורשת בלבד |
מסירת המידע אינה חובה חוקית, אלא נדרשת לצורך ביצוע ההזמנה. אינך חייב למסור לנו מידע – אך בלעדיו לא נוכל לספק לך את המוצר או את השירות.
4. למי המידע מועבר
אנו מעבירים מידע רק לספקי שירות שנדרשים לצורך הפעלת החנות, ובהיקף המינימלי הדרוש:
- Shopify – פלטפורמת החנות, ניהול הזמנות ואחסון נתונים
- ספק סליקה 【להשלים – למשל Shopify Payments / PayPal / Bit】 – עיבוד תשלומים
- חברות שילוח ודואר – שם, כתובת וטלפון לצורך מסירת החבילה
- Google Analytics – מדידה וניתוח שימוש
- Meta (Facebook/Instagram), TikTok, Google Ads – מדידת קמפיינים ופרסום ממוקד, בכפוף להסכמתך
- גורמים מוסמכים – ככל שנידרש לכך לפי דין, צו שיפוטי או לצורך הגנה על זכויותינו
העברת מידע אל מחוץ לישראל: חלק מספקי השירות שלנו פועלים מחוץ לישראל (בעיקר ארה"ב והאיחוד האירופי). ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרים מחוץ לגבולות המדינה), התשס"א-2001.
איננו מוכרים מידע אישי לצדדים שלישיים.
5. עוגיות (Cookies)
האתר עושה שימוש בעוגיות משלושה סוגים:
-
עוגיות חיוניות – מאפשרות את פעולת האתר (עגלת קניות, תהליך תשלום, אבטחת סשן). לדוגמה:
cart_token,secure_customer_sig,_shopify_s. עוגיות אלה אינן דורשות הסכמה. - עוגיות אנליטיות – מודדות שימוש ומסייעות לשפר את האתר. דורשות הסכמה.
- עוגיות שיווקיות – משמשות להצגת פרסום ממוקד ולמדידת קמפיינים. דורשות הסכמה מפורשת.
בכניסה הראשונה לאתר תוצג לך הודעת עוגיות שמאפשרת לאשר או לדחות עוגיות שאינן חיוניות. באפשרותך לשנות את בחירתך בכל עת, וכן לחסום או למחוק עוגיות דרך הגדרות הדפדפן.
6. דיוור שיווקי
נשלח אליך הודעות פרסומיות בדוא"ל או ב-SMS רק לאחר שנתת לכך הסכמה מפורשת, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.
כל הודעה תסומן כ"פרסומת", תכלול את פרטי השולח, ותכיל אפשרות פשוטה להסרה. ניתן להסיר את עצמך בכל עת בלחיצה על קישור ההסרה או בפנייה ל-elloria94@gmail.com. הסרה מדיוור אינה משפיעה על הזמנות קיימות ועל הודעות תפעוליות (אישור הזמנה, עדכון משלוח).
7. תקופת שמירת המידע
- מידע על הזמנות ותשלומים – נשמר כפי שנדרש לפי דיני המס ולצורך טיפול באחריות ובתביעות אפשריות.
- מידע שיווקי ורשימות דיוור – נשמר עד להסרתך מהרשימה או עד לבקשת מחיקה.
- נתוני גלישה ואנליטיקה – נשמרים לתקופות מוגבלות בהתאם להגדרות ספקי השירות.
בתום התקופה המידע יימחק או יעבור אנונימיזציה.
8. הזכויות שלך
לפי חוק הגנת הפרטיות, עומדות לך הזכויות הבאות:
- זכות עיון – לדעת איזה מידע עליך מוחזק אצלנו (סעיף 13 לחוק). נשיב לך בתוך 30 יום.
- זכות לתיקון – לבקש תיקון מידע שגוי, לא שלם או לא מעודכן (סעיף 14 לחוק).
- זכות למחיקה – לבקש מחיקת מידע, בכפוף לחובות שמירה שבדין.
- זכות להתנגד לשיווק ישיר – לדרוש שמידע עליך לא ישמש לפניות שיווקיות ולא יימסר לאחרים למטרה זו (סעיפים 17ו–17ז לחוק).
למימוש כל אחת מהזכויות: elloria94@gmail.com. אם לא נענית או שאינך מרוצה מהטיפול, באפשרותך לפנות לרשות להגנת הפרטיות במשרד המשפטים.
לקוחות מהאיחוד האירופי או מקליפורניה: ככל שה-GDPR או ה-CCPA חלים עליך, עומדות לך גם הזכויות שנקבעו בהם – לרבות ניוד מידע, התנגדות לעיבוד, וזכות לבקש שלא "למכור" מידע אישי.
9. אבטחת מידע
אנו נוקטים אמצעי אבטחה טכניים וארגוניים סבירים – ובכללם חיבור מוצפן (SSL/TLS), הגבלת הרשאות גישה למידע לפי צורך, שימוש בספקי תשתית מאובטחים, ונהלי גיבוי.
עם זאת, לא ניתן להבטיח אבטחה מוחלטת ברשת האינטרנט. במקרה של אירוע אבטחה חמור נפעל בהתאם לחובות הדיווח והיידוע הקבועות בחוק ובתקנות אבטחת המידע, לרבות דיווח לרשות להגנת הפרטיות ויידוע נושאי המידע ככל שנדרש.
10. קטינים
האתר אינו מיועד לשימוש על ידי קטינים מתחת לגיל 18, ואיננו אוספים ביודעין מידע אישי אודותיהם. אם נודע לך שקטין מסר לנו מידע – אנא פנה אלינו ונמחק אותו.
11. שינויים במדיניות
Elloria רשאית לעדכן מדיניות זו מעת לעת. הנוסח המעודכן יפורסם בעמוד זה עם תאריך עדכון חדש. שינוי מהותי – נודיע עליו באתר או בדוא"ל.