מדיניות פרטיות

עודכן לאחרונה: נובמבר 2025

פרטי החברה

שם החברה: התוף שלי

כתובת האתר: https://www.hatofsheli.co.il

כתובת פיזית: ‎הבנים 19 אור יהודה

טלפון: 0506384288

דוא"ל ליצירת קשר: Revital2179@walla.co.il

ממונה פרטיות (DPO): החברה אינה מחויבת במינוי ממונה פרטיות לפי החוק, ולכן לא מונה ממונה בשלב זה. במידה ותהיה חובה בעתיד, פרטי הממונה יתעדכנו בעמוד זה.

1. מבוא

מדיניות זו נועדה לפרט כיצד התוף שלי ("החברה", "אנחנו", "שלנו") אוספת, משתמשת, שומרת ומעבירה מידע אישי הנוגע למשתמשים בשירותיה ובאתר האינטרנט שלה.
מדיניות זו נכתבה בהתאם להוראות חוק הגנת הפרטיות, תשמ״א-1981 ולתיקון 13 (2025), והיא נועדה להבטיח שקיפות מלאה והגנה על זכויותיך כמשתמש.

2. הגדרות

"מידע אישי" – כל מידע על אדם מזוהה או בר־זיהוי, לרבות שם, מספר זהות, פרטי התקשרות, מיקום, כתובת IP וכדומה. "מידע רגיש" – מידע רפואי, ביומטרי, גנטי, דעות פוליטיות, נטייה מינית, אמונה דתית, מצב פלילי או כל מידע אחר שהחוק מגדיר כמידע רגיש. "מאגר מידע" – אוסף של מידע אישי אשר מוחזק באמצעים דיגיטליים או אחרים, כהגדרתו בחוק. "עיבוד מידע" – כל פעולה במידע, לרבות איסוף, שמירה, ארגון, שימוש, שיתוף, העברה, מחיקה והשמדה. "משתמש" – כל אדם הנכנס לאתר, עושה שימוש בשירותי החברה או מוסר פרטים מיוזמתו.

3. סוגי מידע הנאסף

החברה עשויה לאסוף את סוגי המידע הבאים:

1. פרטי קשר וזיהוי – שם מלא, מספר טלפון, כתובת דוא"ל, כתובת מגורים או משלוח, חברה / ארגון.
2. נתוני שימוש טכנולוגיים – כתובת IP, סוג דפדפן, גרסת מערכת הפעלה, מיקום גיאוגרפי כללי, עמודים שנצפו, זמן שהייה, הפניות מדפדפנים אחרים.
3. מידע הנמסר בטפסים – כל פרט שמולא בטפסי יצירת קשר, הרשמה, הזמנת שירותים או רכישה.
4. עוגיות (Cookies) ומזהים דיגיטליים – פרטים טכניים אודות השימוש באתר לצורך הפעלה תקינה, שמירת העדפות, מדידה וניתוח.
5. מידע הנאסף ממקורות חיצוניים – במקרים בהם המשתמש בוחר להתחבר או לשתף מידע דרך שירותי צד ג׳ (כגון Google, Meta או CRM).

החברה אינה מבקשת מהמשתמש למסור מידע רגיש כהגדרתו בחוק (למשל מידע רפואי, פלילי או פוליטי). כל מסירת מידע רגיש תיעשה רק ביוזמת המשתמש, בהסכמה מודעת ומפורשת.

4. מטרות העיבוד והשימוש במידע

המידע האישי משמש את החברה למטרות הבאות:

• מתן השירותים שהמשתמש ביקש בפועל.
• ניהול חשבונות משתמשים ותיאום התקשרויות חוזיות.
• יצירת קשר עם המשתמש (באמצעות טלפון, דוא"ל, SMS, הודעות מיידיות).
  מתן מענה לפניות, תלונות ובקשות מידע.
• שליחת עדכונים, מבצעים והצעות שיווקיות – בכפוף להסכמה מפורשת.
• ניתוח פעילות משתמשים לצורך שיפור חוויית השירות והתאמתו.
• שמירה על אבטחת המידע, מניעת הונאות, זיהוי סיכונים ועמידה בדרישות רגולטוריות.
• עמידה בהתחייבויות חוקיות, לרבות שמירת מסמכים לצורכי מס ודיווח.
• שליחת דברי פרסומת ושיווק תיעשה אך ורק בהתאם לחוק התקשורת (בזק ושידורים), תשמ"ב–1982 ("חוק הספאם"). החברה לא תשלח דברי פרסומת ללא קבלת הסכמה מפורשת מראש מהמשתמש (opt-in), והמשתמש רשאי לבקש בכל עת להפסיק קבלת פרסומים.

5. הבסיס המשפטי לעיבוד המידע

עיבוד המידע האישי נעשה אך ורק כאשר מתקיים אחד מהבסיסים המשפטיים הבאים:

• הסכמה מפורשת – סימון תיבת הסכמה באתר או שימוש יזום בשירותים.
• קיום חוזה – כאשר עיבוד המידע נחוץ לצורך קיום חוזה או נקיטת צעדים טרם כריתת חוזה.
• חובה חוקית – כאשר הדין מחייב אותנו לשמור או למסור מידע מסוים.
• אינטרס לגיטימי – מקרים בהם לעיבוד המידע יש תועלת לגיטימית (כגון מניעת הונאות, אבטחת מערכות), מבלי לפגוע בזכויות הפרט של המשתמש.

6. מסירת מידע לצדדים שלישיים

החברה עשויה להעביר מידע אישי לצדדים שלישיים בנסיבות הבאות:

• ספקי שירות – חברות המספקות שירותי IT, אחסון, CRM, מערכות דיוור, שירותי שליחויות ותשלומים.
• ספקי ניתוח ומעקב – לרבות Google Analytics, Meta Pixel וכלים מקבילים.
• שותפים עסקיים – לצורך שיתופי פעולה ושיווק משותף, בהסכמה מראש של המשתמש.
• רשויות מוסמכות – כאשר קיים צו שיפוטי או חובה חוקית למסירת המידע.
• אירועי חברה – מיזוג, רכישה, העברת נכסים או שינוי שליטה.

במקרים בהם המידע מועבר מחוץ לישראל, החברה תוודא כי ההעברה מבוצעת תוך שימוש במנגנוני הגנה מקובלים (כגון סעיפי חוזה סטנדרטיים של האיחוד האירופי או הוראות מיוחדות של הרשות להגנת הפרטיות).

7. תקופות שמירת מידע

• נתוני קשר (שם, טלפון, דוא"ל): יישמרו עד 5 שנים מתום ההתקשרות או עד בקשת מחיקה מצד המשתמש.
• נתוני שימוש טכנולוגיים (IP, דפדפן, לוגים): יישמרו עד 12 חודשים.
• מידע הדרוש לעמידה בדרישות מס או חוקים אחרים: יישמר בהתאם לחוק ולתקופת ההתיישנות החלה.
• מידע הנדרש לצורכי אבטחה או לצורך הגנה משפטית: יישמר כל עוד נדרש באופן סביר להגנה על החברה.

המידע האישי נשמר במערכות החברה, לרבות ‎WordPress / CRM / מערכת דיוור‎, ובשרתי אחסון הנמצאים ב‎ישראל‎. החברה מבטיחה כי ספקי האחסון מחויבים לעמידה בתקני אבטחת מידע מקובלים.

8. זכויות המשתמש

בהתאם לחוק, למשתמש יש את הזכויות הבאות:

• זכות לקבל מידע על הנתונים שנאספו אודותיו.
• זכות לתקן נתונים שאינם מדויקים או שלמים.
• זכות למחיקה ("הזכות להישכח") – בכפוף לחריגים הקבועים בחוק.
• זכות להגביל עיבוד נתונים או להתנגד לעיבוד מסוים.
• זכות להתנגד לשיווק ישיר – בכל עת ניתן להודיע כי אין רצון בקבלת פניות שיווקיות.
• זכות למשוך הסכמה – כאשר הבסיס לעיבוד הוא הסכמת המשתמש.

החברה מתחייבת להשיב לכל בקשה למימוש זכויות לפי חוק הגנת הפרטיות בתוך ‎30‎ ימים ממועד קבלת הבקשה. במידה ונדרשת הארכה, תימסר הודעה מנומקת למשתמש בהתאם לדין.

לבקשות בנוגע למימוש זכויות אלו, ניתן לפנות בכתובת הדוא"ל: Revital2179@walla.co.il
בטלפון 0506384288

9. אבטחת מידע

החברה מיישמת אמצעי אבטחה מנהליים, טכנולוגיים וארגוניים מקובלים על מנת להגן על המידע האישי שבידיה, לרבות:

• שימוש בפרוטוקול תקשורת מאובטח (SSL/TLS).
• בקרות גישה והרשאות מוגבלות לעובדים ולספקים.
• שמירת סיסמאות מוצפנות ויישום אימות דו־שלבי (ככל שניתן).
• גיבויים תקופתיים ובדיקות חדירה.

יחד עם זאת, אין אפשרות להבטיח הגנה מלאה, והחברה אינה מתחייבת כי מערכותיה יהיו חסינות לחלוטין מפני חדירות, כשלים או גישה בלתי מורשית.

10. שימוש בעוגיות (Cookies) וטכנולוגיות דומות

האתר עושה שימוש בקובצי Cookie, web beacons, pixel tags וטכנולוגיות מעקב אחרות לצורך:

• הפעלה ותפעול תקין של האתר.
• שמירת העדפות משתמש (שפה, סיסמאות, הגדרות).
• מדידה וניתוח התנהגות משתמשים.
• התאמה אישית של תוכן ופרסום.

בעת הכניסה לאתר יוצג באנר עוגיות המאפשר למשתמש לבחור האם להסכים לשימוש זה, כולו או חלקו.
ניתן גם לחסום עוגיות דרך הגדרות הדפדפן, אולם ייתכן שחלק מהשירותים באתר לא יעבדו באופן מלא.

11. מאגרי מידע ורישום ברשות להגנת הפרטיות (PPA)

בהתאם לחוק, אם החברה מנהלת מאגר מידע הכולל מעל ‎100,000‎ רשומות או כולל מידע רגיש – היא מחויבת לרישום המאגר אצל רשם מאגרי מידע של הרשות להגנת הפרטיות.
החברה תפעל לרשום את המאגר הרלוונטי, ותמסור פרטים על הרישום לפי דרישה.

12. קטינים

השירות אינו מיועד לקטינים מתחת לגיל ‎18‎. החברה אינה אוספת ביודעין מידע על קטינים ללא הסכמת ההורים או האפוטרופוס החוקי.
אם נודע לחברה כי נמסר מידע על קטין ללא הסכמה נדרשת – החברה תמחק את המידע ללא דיחוי.

13. גילוי מידע לצורך אכיפה משפטית

החברה עשויה לחשוף מידע אישי אם הדבר נדרש:

• לפי צו בית משפט או הוראת רשות מוסמכת.
• לשם עמידה בחובה חוקית.
• לצורך שמירה על זכויותיה או קניינה של החברה.
• לצורך מניעת עבירה, חקירת חשד להפרה או הגנה על בטיחות המשתמשים.

14. מיזוגים, רכישות ופירוק חברה

במקרה של שינוי שליטה, מיזוג, מכירה, פשיטת רגל או פירוק החברה – המידע האישי עשוי לעבור לגוף אחר, בכפוף להתחייבויות לשמירה על מדיניות פרטיות זו. המשתמש יקבל הודעה על כך, והמדיניות החדשה שתוחל תוצג לו.

15. שינויים במדיניות

החברה רשאית לעדכן או לשנות מדיניות זו בכל עת.
תאריך העדכון האחרון מופיע בראש מסמך זה.
במקרה של שינוי מהותי (כגון שינוי בסיס משפטי או הרחבת השימוש בנתונים) – המשתמש יקבל הודעה מתאימה באמצעות האתר, דוא"ל או פרסום בולט.

16. יצירת קשר

לשאלות, בקשות או מימוש זכויות לפי חוק הגנת הפרטיות, ניתן לפנות אלינו:

כתובת פיזית: ‎הבנים 19 אור יהודה

טלפון: 0506384288

דוא"ל ליצירת קשר: Revital2179@walla.co.il