מדיניות הגנת פרטיות

1. מבוא
1.1 חברת כרמל דיירקט בע”מ (להלן: “המפעילה”), המפעילה את אתר האינטרנט בכתובת www.carmeldirect.com (להלן: “האתר”) ואת השירותים המוצעים בו (להלן: “השירותים”), רואה חשיבות רבה בהגנה על פרטיות משתמשי האתר. מדיניות פרטיות זו מנוסחת בהתאם להוראות חוק הגנת הפרטיות, התשמ”א–1981, לרבות תיקון 13 לחוק, תקנות הגנת הפרטיות (אבטחת מידע), והנחיות רשות הגנת הפרטיות.
1.2 מדיניות זו נועדה לפרט את סוגי המידע שנאסף על ידי המפעילה, את אופן השימוש במידע, ואת זכויותיך כמשתמש, לרבות הזכות לעיין במידע, לתקנו, לבקש את מחיקתו ולהתנגד לעיבודו – ככל שיחולו הוראות החוק.
1.3 המידע שייאסף במסגרת השימוש באתר או השירותים עלול לכלול מידע אישי כהגדרתו בחוק, לרבות שמך, כתובתך, מספר טלפון, כתובת דוא”ל, מספר זהות, העדפות שימוש וכיוצ”ב.
המידע ייאסף ויעובד לצרכים מוגדרים ומידתיים בלבד, ובכפוף להסכמה מדעת, כאשר נדרשת.
1.4 המפעילה מינתה ממונה על הגנת פרטיות בארגון, המפקח על עמידת הארגון בהוראות הדין.
ניתן לפנות באמצעות כתובת הדוא”ל privacy@carmeldirect.com בכל עניין הנוגע למדיניות פרטיות או מימוש זכויות לפי חוק הגנת הפרטיות.
1.5 מדיניות פרטיות זו מנוסחת בלשון זכר מטעמי נוחות בלבד, אך מתייחסת באופן שווה לנשים וגברים כאחד.
1.6 הוראות מדיניות זו מהוות חלק בלתי נפרד מהתקנון הכללי של האתר, ויש לקוראן יחד. יובהר כי השימוש באתר מהווה הסכמה למדיניות זו.
1.7 המפעילה רשאית לעדכן מדיניות זו מעת לעת, כדי לשקף שינויים משפטיים, טכנולוגיים או עסקיים. עדכון מהותי יתפרסם באתר, ויחול ממועד פרסומו.

2.איסוף ושימוש מידע
2.1 במסגרת השימוש באתר ו/או בשירותים עשוי להיאסף מידע אישי אודות המשתמש, לרבות: שם מלא, כתובת, מספר טלפון, תאריך לידה, כתובת דוא”ל, אמצעי תשלום, והעדפות רכישה.
מידע זה נמסר על ידי המשתמש באופן יזום, מדעת, ובהסכמתו.
2.2 המשתמש מצהיר כי ידוע לו שאין חובה חוקית למסור מידע אישי כלשהו וכי מסירת המידע נעשית מרצונו החופשי ובהסכמתו.
יחד עם זאת, יובהר כי ייתכן שלא ניתן יהיה לספק שירותים מסוימים ללא מסירת מידע מסוים.
2.3 בנוסף, נאסף מידע טכני וסטטיסטי בעת השימוש באתר, באופן אוטומטי, ובין היתר: סוג דפדפן, מערכת הפעלה, כתובת IP, דפי גלישה באתר, משך שהות, נתוני מיקום גאוגרפיים, מזהים דיגיטליים, ומאפייני המכשיר (Device ID).
2.4 כלל המידע (בין אם נמסר על ידי המשתמש ובין אם נאסף על ידי המפעילה) יישמר וייעובד במאגר מידע המנוהל על ידי המפעילה בהתאם להוראות הדין ובכפוף לרישום ולניהול המאגר.
2.5 השימוש במידע יתבצע לצרכים הבאים או לצרכים דומים להם:
• מתן השירותים באתר וניהול חשבונות משתמשים.
• התאמה אישית של תוכן, שירותים והמלצות.
• שיפור חוויית המשתמש ותפעול תקין של האתר.
• ניתוח סטטיסטי ומחקר שיווקי.
• אבטחת מידע ומניעת הונאות.
• משלוח עדכונים, תזכורות, תוכן שיווקי או פרסומי בכפוף להסכמה.
• מענה לפניות, טיפול בתקלות ומתן שירות לקוחות.
2.6 בכל מקרה של עיבוד מידע רגיש או שליחת תוכן שיווקי – תתבקש הסכמה מפורשת מראש, בהתאם לדין.
2.7 עיבוד המידע מבוסס על אחד או יותר מהבסיסים החוקיים הבאים:
• הסכמה של המשתמש (למשל, לצורך שיווק).
• קיום חוזה או מתן שירות.
• עמידה בהוראות חוק.
• אינטרס לגיטימי של המפעילה שאינו גובר על זכויות המשתמש (למשל, אבטחת מידע או מניעת הונאה).

3.עוגיות (Cookies) וטכנולוגיות מעקב
3.1 האתר עושה שימוש בקובצי “עוגיות” (Cookies) ובטכנולוגיות מעקב דומות לצורך תפעולו התקין והמאובטח, שיפור השירותים והתוכן, איסוף נתונים סטטיסטיים, אימות פרטי משתמשים, התאמה אישית של תכנים ופרסומות, אבטחת מידע וניהול קשר עם המשתמש.
3.2 עוגיות הן קובצי טקסט קטנים הנשמרים על גבי הדפדפן או מכשיר הקצה שברשות המשתמש, ואשר מאפשרים לאסוף מידע על הרגלי הגלישה, מאפייני השימוש, והעדפות המשתמש באתר – ולעיתים גם באתרים אחרים.
3.3 חלק מקבצי העוגיות נשמרים באופן זמני בלבד (Cookies של סשן), ואילו אחרים נשמרים לטווח ארוך יותר גם לאחר סגירת הדפדפן (Persistent Cookies).
קבצים אלו אינם מאפשרים גישה למידע אישי במכשיר אלא אם המשתמש סיפק אותו במפורש.
3.4 ייתכן שהאתר עושה שימוש גם בקובצי עוגיות שמקורם בצדדים שלישיים, כגון ספקי פרסום, מדידה וניתוח אנליטי (כגון Google, Meta, Hotjar), לצורך שיפור חוויית המשתמש והתאמה אישית של תוכן ופרסומות.
3.5 שימוש בעוגיות שאינן חיוניות (כגון לצרכי שיווק מותאם אישית) יתבצע רק בכפוף להסכמת המשתמש, בהתאם להוראות הדין.
ככל שיופעל באתר מנגנון ניהול הסכמות (CMP) – המשתמש יוכל לנהל את העדפותיו דרכו.
3.6 כל משתמש רשאי לשנות את הגדרות הדפדפן או המכשיר שלו כך שיחסום או ימחק קובצי Cookies, אולם יובהר כי חסימה כזו עלולה להשפיע על הפונקציונליות של חלק מהשירותים באתר.

4.מסירת מידע לצדדים שלישיים
4.1 המפעילה לא תעביר מידע אישי לצדדים שלישיים אלא באחד מהמקרים הבאים:
• 4.1.1 לשם הפעלתו התקינה של האתר ומתן השירותים, ובכלל זה תפעול, תמיכה, תחזוקה, ניתוח ביצועים, שיפור חוויית המשתמש, או טיפול בפניות;
• 4.1.2 כאשר צדדים שלישיים מספקים עבור המפעילה שירותים – לרבות אחסון, ניתוח מידע, פרסום, שירות לקוחות, שיווק וכדומה – בכפוף לכך שיחויבו לשמור על סודיות ואבטחת המידע ולא לעשות בו שימוש מעבר למטרה שלשמה נמסר;
• 4.1.3 כאשר נדרש לפי הוראות כל דין, צו שיפוטי או דרישה של רשות מוסמכת;
• 4.1.4 כאשר נדרש לצורך הגנה על זכויות המפעילה, המשתמשים, צדדים שלישיים או הציבור, לרבות מניעת הונאה, פגיעה, או הפרת תקנון האתר;
• 4.1.5 במסגרת מיזוג, רכישה או העברה של פעילות המפעילה או חלקה, ובלבד שהצד המקבל יתחייב לפעול בהתאם להוראות מדיניות זו;
• 4.1.6 ככל שהמשתמש נתן הסכמה מפורשת, לרבות לצרכים שיווקיים או מסחריים.
4.2 מידע שאינו מזהה את המשתמש באופן אישי (כגון מידע אנונימי או אגרגטיבי) עשוי להימסר לפי שיקול דעתה של המפעילה, לרבות לצרכי ניתוח סטטיסטי, שיפור השירותים, שיווק ופרסום.
4.3 העברת מידע תיעשה במידתיות, רק לצורך מימוש המטרות החוקיות והמוצהרות, ותוך הקפדה על עקרונות אבטחת מידע, סודיות, ושמירה על פרטיות המשתמשים.
4. המשתמש מצהיר כי הוא מבין את האפשרות להעברת מידע כאמור, ומסכים לה בהתאם להוראות מדיניות פרטיות זו ולהוראות הדין.

5.אבטחת מידע
5.1 המפעילה מיישמת אמצעים טכנולוגיים, פיזיים וארגוניים סבירים ומקובלים להגנה על המידע האישי של המשתמשים, לרבות אמצעי הצפנה, בקרת גישה, הגנה על רשתות ומערכות, הדרכת עובדים, וניהול הרשאות – במטרה למנוע גישה, שימוש, שינוי או מחיקה בלתי מורשים.
5.2 אף שהמפעילה פועלת על פי תקני אבטחה ופרטיות עדכניים ומקובלים (כגון PCI DSS בכל הנוגע לפרטי אשראי), אין באפשרותה להבטיח אבטחה מלאה ומוחלטת של המידע.
לפיכך, המפעילה לא תישא באחריות לכל נזק, ישיר או עקיף, שייגרם עקב חדירה בלתי מורשית, פריצה, חשיפה או שימוש לרעה במידע – ככל שאלה אירעו שלא באשמתה הישירה או בנסיבות שאינן בשליטתה.
5.3 המפעילה מדגישה כי כל שימוש בקישורים, אתרים, שירותים או יישומים של צדדים שלישיים – גם אם מופיעים באתר – נעשה על אחריות המשתמש בלבד.
אותם צדדים מפעילים מדיניות פרטיות שונה וייתכן כי נוהגי האבטחה שלהם שונים. המפעילה אינה אחראית לתוכנם, לאבטחתם או לשימוש שייעשה במידע על-ידם.
5.4 המידע שנאסף ו/או נמסר יישמר כל עוד הוא דרוש למטרות שלשמן נאסף, או בהתאם להוראות כל דין, ויימחק או יאובן באופן מאובטח כאשר לא יהיה עוד צורך בו.

6.זכויות משתמש – עיון, תיקון, מחיקה והתנגדות לעיבוד
6.1 בהתאם להוראות חוק הגנת הפרטיות, התשמ”א–1981 (לרבות תיקוניו), כל אדם זכאי לעיין במידע אישי לגביו, ככל שהוא מוחזק במאגרי מידע של המפעילה.
אם אדם מצא שהמידע שגוי, חלקי, לא ברור או לא מעודכן – הוא רשאי לבקש את תיקונו או מחיקתו.
6.2 בקשות לעיון, תיקון או מחיקה של מידע אישי ניתן להגיש באמצעות שליחת דוא”ל לכתובת: privacy@carmeldirect.com.
המפעילה תבחן את הבקשה ותשיב לה בהתאם להוראות החוק, בתוך המועדים הקבועים בו.
6.3 בנוסף, משתמש רשאי לבקש את מחיקתו ממאגרי המידע של המפעילה, או לבטל הסכמה שנתן לעיבוד המידע אודותיו, בכפוף להגבלות הדין (למשל כאשר קיים צורך חוקי או חוזי בשמירת המידע).
6.4 ככל שתוגש בקשה כזו, יובהר כי ייתכן והדבר ישפיע על המשך קבלת שירותים מהמפעילה או על הגישה לחשבון המשתמש באתר – וזאת בהתאם לאופי הבקשה והמידע הרלוונטי.

7.שמירת מידע ומשך זמן אחסונו
7.1 המידע האישי שנאסף על ידי המפעילה יישמר במאגרי המידע שלה כל עוד הוא נדרש למטרות שלשמן נאסף, ובכפוף להוראות כל דין – לרבות תקנות הגנת הפרטיות (אבטחת מידע), התשע”ז–2017.
7.2 המפעילה רשאית לשמור מידע לתקופות זמן שונות, בהתאם לסוג המידע, מטרת העיבוד, ולחובות משפטיות ועסקיות החלות עליה – למשל לצרכים של הגנה משפטית, ניהול עסקי תקין, מניעת הונאות, עמידה בדרישות רשויות רגולטוריות, ניהול תביעות, ניהול לקוחות, הפקת תובנות עסקיות ועוד.
7.3 לאחר שתם הצורך במידע, או לפי בקשת המשתמש למחוק את המידע בהתאם לזכויותיו, תפעל המפעילה למחיקתו או להשמדתו באמצעים סבירים ומקובלים – אלא אם קיימת חובה או צורך חוקי לשמרו לתקופה נוספת.
7.4 המפעילה רשאית, לפי שיקול דעתה, להחזיק במידע שעבר אנונימיזציה (דה-זיהוי), כלומר כזה שלא מאפשר זיהוי של המשתמש, לצרכים סטטיסטיים, תפעוליים או מחקריים, גם לאחר סיום תקופת השימוש.

8. שינויים במדיניות הפרטיות
8.1 המפעילה רשאית לעדכן את מדיניות פרטיות זו מעת לעת, בהתאם לשיקול דעתה הבלעדי ולצרכים טכנולוגיים, משפטיים, רגולטוריים או עסקיים.
8.2 במקרה של שינוי מהותי במדיניות, המפעילה תעדכן על כך באמצעות פרסום הודעה מתאימה באתר, ותציין את תאריך העדכון האחרון בתחתית מדיניות הפרטיות.
8.3 שימוש באתר לאחר עדכון מדיניות הפרטיות מהווה הסכמה של המשתמש למדיניות המתוקנת.
אם המשתמש אינו מסכים לתנאים החדשים, עליו לחדול מהשימוש באתר.
8.4 המפעילה ממליצה למשתמשים לעיין במדיניות זו מעת לעת כדי להתעדכן בשינויים שחלו בה.

9.צור קשר
9.1 בכל שאלה, בקשה או הבהרה בנוגע למדיניות פרטיות זו, ניתן לפנות למפעילה באמצעות כתובת הדוא”ל: privacy@carmeldirect.com.
9.2 בפנייה יש לכלול את הפרטים המלאים של הפונה, לרבות שם מלא וכתובת דוא”ל לצורך יצירת קשר ומתן מענה.

עודכן לאחרונה בתאריך: 14.08.2025