מדיניות זו מסבירה איזה מידע נאסף בחנות srvshop.co.il, לשם מה הוא משמש, עם מי הוא משותף ומה הזכויות שלכם. היא נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ובכלל זה תיקון 13 שנכנס לתוקף באוגוסט 2025.
החנות מופעלת על ידי שרות 111 מחשוב עסקי בע"מ, רחוב התאנה 4, מזכרת בתיה 7684624. בארגון מונו קצין הגנת מידע (DPO) האחראי לניהול נושא הפרטיות ולמענה לפניות הציבור, וקצין אבטחת מידע (CISO) האחראי להגנה על המידע.
איזה מידע אנחנו אוספים
אנחנו פועלים לפי עקרון צמצום המידע: נאסף רק מה שדרוש בפועל כדי לבצע את ההזמנה ולתת שירות.
- פרטי הזמנה: שם, שם העסק ומספר ח.פ./ע.מ. (בקנייה עסקית), טלפון, דוא"ל וכתובת למשלוח.
- פרטי תשלום: החיוב מתבצע אצל חברת סליקה מורשית. פרטי כרטיס האשראי אינם נשמרים במערכות שלנו ואין לנו גישה אליהם.
- היסטוריית רכישות ותיעוד פניות שירות ואחריות.
- מידע טכני הנוצר מעצם הגלישה: כתובת IP, סוג הדפדפן ועמודים שנצפו - לצורך אבטחה, מניעת הונאות ותפעול תקין של האתר.
איננו אוספים ביוזמתנו מידע רגיש במיוחד כהגדרתו בחוק - מידע רפואי, ביומטרי, גנטי, עבר פלילי או דעות פוליטיות.
חובת היידוע - למה המידע נמסר
בעת מסירת המידע אנחנו מיידעים אתכם, כנדרש בחוק, לגבי: המטרה שלשמה נמסר המידע, זהותנו ופרטי ההתקשרות עם ה-DPO, למי המידע עשוי להימסר ולשם מה, וזכותכם לעיין במידע ולבקש את תיקונו או מחיקתו. מסירת המידע נעשית מרצונכם, אך בלעדיו לא נוכל לבצע את ההזמנה.
מטרות השימוש
- ביצוע ההזמנה, הזמנת הציוד מהיבואן והובלתו אליכם.
- הפקת חשבונית וניהול הרישום החשבונאי, כנדרש בדין.
- מתן שירות, טיפול בקריאות אחריות ובהחזרות.
- אבטחת המידע, מניעת הונאות ותפעול האתר.
- עמידה בחובות חוקיות ובדרישות רשויות מוסמכות.
דיוור שיווקי נשלח רק למי שנתן לכך הסכמה מפורשת ונפרדת, וניתן להסיר את ההסכמה בכל הודעה או בפנייה אלינו.
העברת מידע לצדדים שלישיים
איננו מוכרים מידע ואיננו מעבירים אותו לצדדים שלישיים למטרות שיווק. המידע מועבר רק במידה הנדרשת לביצוע ההזמנה או לפי חובה חוקית:
- היבואן או הספק שממנו מוזמן הציוד - שם ופרטי מען לצורך אספקה בלבד.
- חברת הסליקה - לצורך ביצוע החיוב.
- חברת ההובלה - שם, כתובת וטלפון לצורך המסירה.
- מערכות הניהול והחשבונאות הפנימיות של החברה, שבהן מנוהלים ההזמנה, החשבונית והשירות.
עם ספקים המעבדים מידע עבורנו מתקיימת התקשרות המחייבת אותם לשמור על המידע ולהשתמש בו אך ורק למטרה שלשמה נמסר.
עוגיות (Cookies)
האתר משתמש בעוגיות הכרחיות לתפעולו - שמירת סל הקניות, שמירת החיבור לחשבון ואבטחה. אלה אינן ניתנות לכיבוי, שכן בלעדיהן האתר לא יעבוד. עוגיות של שירותי מדידה או פרסום נטענות רק לאחר הסכמתכם, ואפשר לשנות את ההחלטה בכל עת דרך הגדרות העוגיות באתר או דרך הדפדפן.
תקופת השמירה
מידע על הזמנות וחשבוניות נשמר למשך התקופה שהדין מחייב לשמור מסמכי הנהלת חשבונות. מידע שאינו נדרש עוד למטרה שלשמה נאסף - נמחק או עובר אנונימיזציה.
אבטחת המידע
התקשורת עם האתר מוצפנת (TLS). המידע מנוהל בהתאם לנהלים הכתובים של החברה, הפועלת לפי תקני ISO 27001 ו-ISO 27799, בבקרת CISO ו-DPO. אנו מפעילים ניהול הרשאות, הצפנה, ניטור, בדיקות תקופתיות והערכות סיכונים, ומנהלים רישומי עיבוד כנדרש בתיקון 13.
הזכויות שלכם
לפי החוק אתם זכאים לעיין במידע שנאסף עליכם, לבקש את תיקונו אם אינו מדויק, ולבקש את מחיקתו בכפוף לחובות שמירה שבדין. נענה לפנייה בתוך 30 יום. אם נסרב לבקשת תיקון או מחיקה, תישלח אליכם הודעה מנומקת בהתאם לסעיף 14(ג) לחוק, ועומדת לכם זכות לפנות לרשות להגנת הפרטיות.
אירוע אבטחת מידע
אם יתרחש אירוע אבטחה חמור הנוגע למידע שלכם, נפעל לפי חובות הדיווח שבתיקון 13 - לרשות להגנת הפרטיות, ולנפגעים כאשר הדין מחייב זאת.
יצירת קשר בנושא פרטיות
קצין הגנת המידע (DPO) הוא נקודת הקשר שלכם לכל נושא פרטיות - עיון במידע, בקשת תיקון או מחיקה, וכל שאלה על המדיניות הזו.
- שם: ליאור לוי, קצין הגנת מידע (DPO)
- דוא"ל: dpo [at] srvit [dot] co [dot] il
- טלפון: 072-2281396
- ווטסאפ: 072-2788080
- דואר: רחוב התאנה 4, מזכרת בתיה 7684624, ת.ד. 5272
קצין אבטחת המידע (CISO) של החברה אחראי להגנה על המידע ולניהול הסיכונים, ופועל מול ה-DPO. פנייה מהציבור מגיעה תמיד דרך ה-DPO.
עדכון המדיניות
המדיניות תתעדכן לפי הצורך כדי לשקף שינויים בחוק, בטכנולוגיה או בשירות. הנוסח המעודכן יפורסם בעמוד זה, ועל שינוי מהותי נודיע באופן בולט.