מדיניות פרטיות

מי אנחנו

אתר פנדורה וסוד התיבה (להלן ״האתר״) מופעל על־ידי CHP Media (עוסק מורשה, ע״מ 305214645), שכתובת המייל שלה pirvandychen@gmail.com (להלן ״החברה״ או ״אנחנו״). השימוש באתר ורכישת מוצרים דרכו מהווים הסכמה למדיניות זו.

המסמך נכתב על־פי חוק הגנת הפרטיות, התשמ״א-1981 ותקנותיו (כולל תיקון 13 משנת 2025), חוק הגנת הצרכן, התשמ״א-1981 וסעיף 30א לחוק התקשורת (״חוק הספאם״) — ומיועד להסביר בשפה ברורה איזה מידע אנחנו אוספים, באיזה אופן, לאיזו מטרה, ומה הזכויות שלך מולנו.

אנחנו לא מוכרים את הפרטים שלכם. נקודה. כל שיתוף עם צד שלישי (סולק התשלומים, חברת השליחויות, ספק האירוח) מתבצע אך ורק בהיקף הדרוש לקיום ההזמנה.

איזה מידע אנחנו אוספים

1. מידע שאתם מוסרים לנו ביוזמתכם

• שם פרטי ושם משפחה
• כתובת דואר אלקטרוני
• מספר טלפון
• כתובת למשלוח (יישוב, רחוב, מספר, קומה, דירה, הערות שליח)
• תוכן הודעה שנשלחה דרך טופס יצירת קשר

פרטי האשראי שלכם אינם נשמרים אצלנו. תהליך הסליקה מתבצע ישירות מול חברת Grow Payments (גרואו פיימנטס בע״מ), המחזיקה ברישיון מתן שירות בנכס פיננסי, ועומדת בתקן PCI DSS ברמה הגבוהה ביותר. אנו מקבלים מ־Grow רק את המידע הדרוש להשלמת ההזמנה (אסמכתא, 4 ספרות אחרונות של הכרטיס, סטטוס וסכום).

2. מידע שנאסף באופן אוטומטי

• כתובת IP, סוג הדפדפן ומערכת ההפעלה
• דפים שנצפו באתר ופעולות שבוצעו (לצרכים אנליטיים בלבד)
• קובצי Cookie פונקציונליים שמאפשרים לאתר לזכור העדפות (כגון פתיחת תפריט הנגישות) ולשמור על תקינות תהליך הרכישה

שימוש בעוגיות (Cookies)

בהתאם לתיקון 13 לחוק הגנת הפרטיות, האתר מציג בכניסה הראשונה באנר עוגיות שמאפשר לכם לבחור איזה סוגי עוגיות לאפשר. הבחירה נשמרת מקומית במכשיר שלכם (ב־localStorage) — לא בשרת. תוכלו לשנות אותה בכל רגע באמצעות הקישור ״שנה הגדרות עוגיות״ שמופיע בתחתית כל עמוד באתר. אלו סוגי העוגיות שבהם משתמשים:

• חיוניות — נדרשות לתפקוד האתר. כוללות שמירת הגדרות נגישות, תקינות תהליך הרכישה ואבטחת התשלום. תמיד פעילות, אי אפשר להשבית.
• ניתוח (Analytics) — מודדות תנועה ומשפך באופן מצטבר ואנונימי, ללא זיהוי אישי. נטענות רק אחרי הסכמתכם.
• שיווק (Marketing) — מאפשרות פרסום מותאם ברשתות חברתיות וב־Google Ads. כבויות כברירת מחדל; נטענות רק אם הסכמתם במפורש.

אם בחרתם ״רק חיוניות״, לא ייטענו סקריפטים של אנליטיקה או שיווק כלל. אם בחרתם ״קבל הכל״, ההסכמה ניתנת לביטול מיידי בכל רגע מהקישור בפוטר.

למה אנחנו אוספים את המידע

• לטפל בהזמנה ולספק את המוצר עד אליכם
• לשלוח עדכוני סטטוס משלוח ואישורי תשלום
• לתת מענה לפניות שירות לקוחות
• לעמוד בחובות חוקיות (חשבוניות, ניהול ספרים, מע״מ)
• לשפר את האתר ואת חוויית הקריאה — באמצעות ניתוח מצטבר ואנונימי

עם מי אנחנו משתפים מידע

אנו לא מוכרים את הפרטים שלכם לאף גורם. שיתוף מידע נעשה רק עם נותני שירות שמסייעים לנו להפעיל את החנות, ורק בהיקף הדרוש:

• Grow Payments — חברת הסליקה שמטפלת בעצם החיוב (מקבלת שם, מייל, סכום ופרטי תשלום)
• חברת השליחויות / דואר ישראל — מקבלת כתובת, שם ומספר טלפון לצורך מסירת החבילה
• Vercel Inc. — ספקית האירוח של האתר, ששרתיה מאחסנים את הקבצים הטכניים והלוגים
• רשויות מוסמכות — רק אם נחויב לכך מתוקף צו בית משפט או חובה חוקית

כמה זמן שומרים את המידע

מידע הקשור להזמנות ולחשבוניות נשמר 7 שנים, כפי שמחייב פקודת מס הכנסה וחוק מע״מ. פניות שירות לקוחות נשמרות עד שנתיים מסיום הטיפול. Cookies פונקציונליים מתאפסים בסגירת הדפדפן או לאחר 12 חודשים, לפי המוקדם.

הזכויות שלך

בהתאם לחוק הגנת הפרטיות התשמ״א-1981 ותיקון 13 שלו, אתם זכאים בכל עת:

• לדעת אילו פרטים שלכם מוחזקים במאגרי המידע שלנו
• לקבל עותק של המידע שמוחזק עליכם, בפורמט קריא־מכונה
• לבקש לתקן מידע שגוי, לא שלם או לא מעודכן
• לבקש למחוק את המידע (בכפוף לחובות שמירה חוקיות)
• להתנגד לעיבוד המידע או לבקש להגביל את העיבוד
• להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים: הרשות להגנת הפרטיות

ניתן לממש את הזכויות הללו בפנייה למייל pirvandychen@gmail.com. אנחנו נחזור אליכם בתוך 30 יום ממועד הפנייה.

דיוור שיווקי וביטול הסכמה

על־פי סעיף 30א לחוק התקשורת (״חוק הספאם״), נשלח דיוור שיווקי (מבצעי השקה, ספרים חדשים, אירועים) רק לאחר שנתתם לכך הסכמה מפורשת — למשל בעת ההזמנה או בעת ההרשמה לרשימת תפוצה. אפשר לבטל את ההסכמה בכל רגע באמצעות:

• קישור ה־״הסר מרשימה״ שמופיע בתחתית כל מייל שיווקי
• פנייה ישירה במייל pirvandychen@gmail.com עם הכותרת ״הסרה מדיוור״

ההסרה תיכנס לתוקף תוך 3 ימי עסקים. מיילים תפעוליים (אישור הזמנה, סטטוס משלוח, חשבוניות) ימשיכו להישלח גם אחרי ההסרה כי הם חלק מקיום החוזה.

קטינים

האתר מיועד למשתמשים מגיל 18 ומעלה (ראו תנאי השימוש). איננו אוספים ביודעין מידע אישי על קטינים מתחת לגיל 18. אם נודע לנו שמידע כזה הגיע אלינו ללא הסכמת הורה / אפוטרופוס — נמחק אותו מיד. הורים או אפוטרופוסים שזיהו פנייה כזו מוזמנים ליצור איתנו קשר ונפעל לאלתר.

אבטחת מידע

האתר מוגן בתעודת SSL (תקשורת מוצפנת end-to-end), פרטי תשלום עוברים ישירות אל סליקת Grow ואינם מאוחסנים אצלנו, וכל הגישה לנתונים מאחורי הקלעים מתבצעת בהזדהות דו־שלבית. עם זאת, אין מערכת חסינה לחלוטין — ובמקרה שיתגלה אירוע אבטחה, נפעל בהתאם להוראות תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

שינויים במדיניות

אנחנו רשאים לעדכן מדיניות זו מעת לעת. עדכונים מהותיים יסומנו בתאריך ״עודכן לאחרונה״ שבראש המסמך, ובמקרים מסוימים נשלח גם הודעה ישירה ללקוחות שמושפעים מהשינוי.

יצירת קשר

לכל שאלה, בקשה, או תלונה בנושא פרטיות — דברו איתנו במייל pirvandychen@gmail.com. אנחנו מתחייבים להתייחס בכבוד ובמהירות לכל פנייה.