מדיניות פרטיות

1. זהות בעל המאגר ופרטי התקשרות

האתר מופעל על ידי HIGOLD ישראל. כתובת: המע"ש 8, עטרות, ירושלים. טלפון: 02-672-6999. דוא"ל לפניות פרטיות: privacy@higold-israel.com.

2. סוגי המידע שאנו אוספים

אנו אוספים מידע שאתה מוסר לנו במישרין בעת שימוש באתר, וכן מידע טכני שנאסף אוטומטית:

• פרטי קשר: שם מלא, כתובת דוא"ל, מספר טלפון
• פרטי משלוח: כתובת מגורים/משלוח, יישוב, מיקוד
• היסטוריית הזמנות והעדפות מוצרים
• תוכן פניות לשירות לקוחות ושיחות עם הצ'אטבוט
• מידע טכני: כתובת IP, סוג דפדפן ומכשיר, דפי גלישה, מועדי גישה, מקור הפניה
• מזהי קוקיז (cookies) המוטמעים בדפדפן

3. מטרות איסוף המידע

אנו משתמשים במידע למטרות הבאות בלבד:

• השלמת הזמנות, הפקת חשבוניות ומשלוח מוצרים
• תקשורת שירותית: עדכוני הזמנה, מענה לפניות, התראות חשבון
• שיפור האתר, חוויית המשתמש ומבחר המוצרים
• שליחת דיוור שיווקי — רק לאחר הסכמה מפורשת (opt-in)
• ניתוח שימוש סטטיסטי (לאחר הסכמה לעוגיות אנליטיקה)
• מילוי דרישות חוקיות ואכיפת תנאי השימוש

4. צדדים שלישיים שמקבלים את המידע

לצורך מתן השירות אנו מסתייעים בספקי שירות חיצוניים. כל ספק מחויב באבטחת מידע ובסודיות:

• ספק האחסון: Hetzner Online GmbH (גרמניה) — אחסון שרתים ודאטאבייס
• ספק דוא"ל: Resend Inc. דרך מרכז נתונים באירלנד — מייל עסקאות, אישורי הזמנה, דיוור
• ספק בינה מלאכותית: Anthropic, PBC (ארה"ב) — עיבוד שאלות הצ'אטבוט
• ספק בינה מלאכותית: OpenAI, L.L.C. (ארה"ב) — עיבוד embeddings של תוכן המוצרים
• ספק שליח: יוגדר בעת ביצוע ההזמנה ויוצג לאישורך
• סולק תשלומים: יוגדר עם פתיחת רכישה מקוונת
• רשויות ממשלתיות: בכל מקרה של דרישה חוקית מחייבת

5. העברת מידע אל מחוץ לגבולות ישראל

חלק מהשירותים ניתנים על ידי ספקים שצוותי השרתים שלהם מחוץ לישראל. ההעברה לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרים שמחוץ לגבולות המדינה), התשס"א-2001:

• אירופה (גרמניה, אירלנד): מדינות עם מעמד נאות לפי דיני הפרטיות. ההעברה מותרת לפי תקנה 2(1).
• ארה"ב (Anthropic, OpenAI): ההעברה בהסתמך על הסכם עיבוד מידע (DPA) חתום עם הספק, הכולל התחייבויות לאבטחת מידע ושימוש מוגבל. השימוש בצ'אטבוט וולונטרי — ניתן לפנות בערוצים אחרים.

6. אבטחת מידע

אנו נוקטים אמצעי אבטחה סבירים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017:

• תקשורת מוצפנת (HTTPS/TLS) בכל דפי האתר
• סיסמאות נשמרות כתמציות (hash) באלגוריתם מודרני (bcrypt)
• הצפנת בסיס הנתונים בסטטוס מנוחה
• ניהול הרשאות לפי עיקרון ההרשאה המינימלית
• ניטור גישה, יומני אבטחה וזיהוי אנומליות
• גיבויים מוצפנים תקופתיים

7. עוגיות (Cookies)

האתר משתמש בעוגיות לשיפור החוויה ולאנליטיקה. בכניסה הראשונה תוצג אפשרות לקבל, לדחות או להתאים אישית:

• עוגיות חיוניות: דרושות לתפקוד (סשן, סל קניות, אבטחה). לא ניתן לבטלן.
• עוגיות אנליטיקה: סטטיסטיקה אנונימית. דורשות הסכמתך.
• עוגיות שיווקיות: התאמת תכנים והצעות. דורשות הסכמה נפרדת.

8. דיוור שיווקי

דיוור פרסומי יישלח אך ורק לאחר הסכמה מפורשת. בכל מייל פרסומי יופיעו: המילה "פרסומת" בכותרת, פרטי השולח, וקישור להסרה בלחיצה אחת. ניתן להסיר בכל עת ללא הצדקה.

9. תקופת שמירת המידע

אנו שומרים מידע רק לפרק הזמן הדרוש:

• פרטי הזמנות: 7 שנים (פקודת מס הכנסה)
• פרטי משתמש רשום: עד שנתיים מהשימוש האחרון
• דיוור שיווקי: עד הסרה מהרשימה
• תכתובות תמיכה: שנתיים
• יומני שרת: עד 6 חודשים

10. זכויותיך לפי החוק

לפי חוק הגנת הפרטיות, התשמ"א-1981, יש לך הזכויות הבאות:

• זכות עיון: לקבל עותק של המידע (סעיף 13). מענה תוך 30 ימים.
• זכות תיקון: לתקן מידע לא נכון או שלם (סעיף 14)
• זכות מחיקה: למחוק מידע שאיסופו מנוגד לחוק (סעיף 14)
• ביטול הסכמה: לסרב לדיוור או לבטל הסכמה לעוגיות לא חיוניות
• מימוש: פנייה ל-privacy@higold-israel.com עם פרטי זיהוי

11. ילדים ובני נוער

האתר אינו מיועד לקטינים מתחת לגיל 18 ואיננו אוספים ביודעין מידע על ילדים. אם נודע לנו על איסוף כזה — נמחק אותו בהקדם.

12. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. תאריך העדכון יופיע בראש העמוד. במקרה של שינוי מהותי נודיע באתר ו/או בדוא"ל. המשך שימוש לאחר עדכון מהווה הסכמה.