מדיניות פרטיות

מטעמי נוחות בלבד, הניסוח במסמך זה הוא בלשון זכר אך מתייחס לכל המגדרים באופן שווה.

מי אנחנו

אתר פנדורה וסוד התיבה (להלן ״האתר״) מופעל על־ידי CHP Media (עוסק מורשה), שכתובת המייל שלה לפניות pirvandychen@gmail.com (להלן ״החברה״ או ״אנחנו״). השימוש באתר ורכישת מוצרים דרכו מהווים הסכמה למדיניות זו. פרטי הזיהוי המלאים של החברה (לרבות מספר עוסק מורשה) מופיעים על־גבי כל חשבונית רשמית הנשלחת אליכם בעקבות הזמנה, כפי שמחייב חוק מע״מ.

המסמך נכתב על־פי חוק הגנת הפרטיות, התשמ״א-1981 ותקנותיו (כולל תיקון 13 משנת 2025), חוק הגנת הצרכן, התשמ״א-1981, וסעיף 30א לחוק התקשורת (״חוק הספאם״), ומיועד להסביר בשפה ברורה איזה מידע אנחנו אוספים, באיזה אופן, לאיזו מטרה, ומה הזכויות שלך מולנו.

אנחנו לא מוכרים את הפרטים שלכם. נקודה. כל שיתוף עם צד שלישי (סולק התשלומים, חברת השליחויות, ספק האירוח) מתבצע אך ורק בהיקף הדרוש לקיום ההזמנה ולמתן השירות.

איזה מידע אנחנו אוספים

1. מידע שאתם מוסרים לנו ביוזמתכם

• שם פרטי ושם משפחה
• כתובת דואר אלקטרוני
• מספר טלפון
• כתובת למשלוח (יישוב, רחוב, מספר, קומה, דירה, הערות שליח)
• תוכן הודעה שנשלחה דרך טופס יצירת קשר או דרך הודעת מייל

אינך מחויב על־פי חוק למסור לנו את הפרטים האלה, אך בלעדיהם לא נוכל לספק את ההזמנה. פרטי האשראי שלכם אינם נשמרים אצלנו. תהליך הסליקה מתבצע ישירות מול חברת Grow Payments (גרואו פיימנטס בע״מ), המחזיקה ברישיון מתן שירות בנכס פיננסי, ועומדת בתקן PCI DSS ברמה הגבוהה ביותר. אנו מקבלים מ־Grow רק את המידע הדרוש להשלמת ההזמנה (אסמכתא, 4 ספרות אחרונות של הכרטיס, סטטוס וסכום).

2. מידע שנאסף באופן אוטומטי

• כתובת IP, סוג הדפדפן ומערכת ההפעלה
• דפים שנצפו באתר ופעולות שבוצעו (לצרכים אנליטיים בלבד)
• קובצי Cookie פונקציונליים שמאפשרים לאתר לזכור העדפות (כגון פתיחת תפריט הנגישות) ולשמור על תקינות תהליך הרכישה

המידע האוטומטי נאסף ברובו ככזה שאינו מזהה אתכם אישית — הוא מצטבר וסטטיסטי, ומשמש אותנו לניתוח ביצועי האתר ולשיפור חוויית הגלישה.

מאגר המידע ובסיס משפטי לעיבוד

הנתונים שאתם מוסרים נשמרים במאגר המידע של החברה, המנוהל בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 ולתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017. הבסיס המשפטי לעיבוד המידע הוא:

• קיום החוזה איתכם — איסוף השם, הכתובת והטלפון נדרש כדי לבצע את ההזמנה, לסלוק את התשלום, ולהביא את החבילה אליכם
• חובה חוקית — שמירת חשבוניות וספרי חשבונות נדרשת על־פי פקודת מס הכנסה וחוק מע״מ
• הסכמה מפורשת — דיוור שיווקי וקובצי Cookie לא־חיוניים נטענים רק אחרי שסימנתם הסכמה
• אינטרס לגיטימי — אנליטיקה מצטברת ואנונימית לשיפור האתר

שמירת מידע בשרתי צד שלישי בחו״ל

האתר מתארח אצל Vercel Inc., חברה אמריקאית ש־PoP־ה האירופי שלה מטפל ברוב הבקשות. חלק מהמידע (לרבות לוגים, קבצים סטטיים וכתובות IP נכנסות) עשוי להישמר על שרתים מחוץ לגבולות ישראל. חברות אלה עומדות בתקני אבטחת מידע גבוהים (ISO 27001, SOC 2) ובחוקי הגנת הפרטיות המקומיים הרלוונטיים, ואנו בוחרים בהן בקפידה. עיבוד התשלומים מתבצע ע״י Grow Payments, חברה ישראלית מפוקחת. מערכת הדיוור התפעולי שלנו ( Resend) מאחסנת לוגים מצומצמים של נושא ההודעה והנמען לצורכי דליברביליות — לא תוכן ההודעות עצמן.

שימוש בעוגיות (Cookies)

בהתאם לתיקון 13 לחוק הגנת הפרטיות, האתר מציג בכניסה הראשונה באנר עוגיות שמאפשר לכם לבחור איזה סוגי עוגיות לאפשר. הבחירה נשמרת מקומית במכשיר שלכם (ב־localStorage) — לא בשרת. תוכלו לשנות אותה בכל רגע באמצעות הקישור ״שנה הגדרות עוגיות״ שמופיע בתחתית כל עמוד. אלו סוגי העוגיות שבהם משתמשים:

• חיוניות — נדרשות לתפקוד האתר. כוללות שמירת הגדרות נגישות, תקינות תהליך הרכישה ואבטחת התשלום. תמיד פעילות, אי אפשר להשבית.
• ניתוח (Analytics) — מודדות תנועה ומשפך באופן מצטבר ואנונימי, ללא זיהוי אישי. נטענות רק אחרי הסכמתכם.
• שיווק (Marketing) — מאפשרות פרסום מותאם ברשתות חברתיות וב־Google Ads. כבויות כברירת מחדל; נטענות רק אם הסכמתם במפורש.

אם בחרתם ״רק חיוניות״, לא ייטענו סקריפטים של אנליטיקה או שיווק כלל. אם בחרתם ״קבל הכל״, ההסכמה ניתנת לביטול מיידי בכל רגע מהקישור בפוטר. דפדפנים מודרניים כוללים גם אפשרות מובנית לחסום או למחוק עוגיות מצד הדפדפן עצמו — אם אינכם יודעים כיצד, בדקו בקובץ העזרה של הדפדפן שבו אתם משתמשים.

למה אנחנו אוספים את המידע

1. לטפל בהזמנה, לאמת את התשלום ולספק את המוצר עד אליכם
2. לשלוח עדכוני סטטוס משלוח ואישורי תשלום
3. לתת מענה לפניות שירות לקוחות ולפניות מיוחדות
4. לעמוד בחובות חוקיות (חשבוניות, ניהול ספרים, מע״מ)
5. לשפר את האתר, את תהליך הרכישה ואת חוויית הקריאה — באמצעות ניתוח מצטבר ואנונימי
6. לאתר ולהתגונן מפני שימושים אסורים, ניסיונות הונאה ופגיעה באבטחת המידע
7. בכפוף להסכמה מפורשת — לשלוח דיוור שיווקי על ספרים חדשים, אירועים ומבצעי מיוחדים של חן חיים פירונדי

עם מי אנחנו משתפים מידע

אנו לא מוכרים ולא ״משכירים״ את הפרטים שלכם לאף גורם. שיתוף מידע נעשה רק עם נותני שירות שמסייעים לנו להפעיל את החנות, ורק בהיקף הדרוש:

• Grow Payments — חברת הסליקה הישראלית שמטפלת בעצם החיוב (מקבלת שם, מייל, סכום ופרטי תשלום)
• EzCount / יעד סליקה ונאמנות — הפקת חשבוניות תקניות בשמכם (מקבלת שם ופרטי העסקה)
• Resend — שליחת מיילים תפעוליים (אישור הזמנה, חשבונית, עדכוני סטטוס)
• חברת השליחויות / דואר ישראל — מקבלת כתובת, שם ומספר טלפון לצורך מסירת החבילה
• Vercel Inc. — ספקית האירוח של האתר, ששרתיה מאחסנים את הקבצים הטכניים והלוגים
• רשויות מוסמכות — רק אם נחויב לכך מתוקף צו בית משפט או חובה חוקית

מסירת מידע במקרים חריגים

החברה לא תעביר לצדדים שלישיים את פרטיכם האישיים ואת המידע שנאסף על פעילותכם באתר, אלא במקרים המפורטים להלן:

• במקרה של מחלוקת משפטית בינכם לבין החברה שתחייב חשיפת פרטים
• אם תבצעו באתר פעולות בניגוד לדין
• אם יתקבל צו שיפוטי המורה למסור את פרטיכם או את המידע אודותיכם לצד שלישי
• אם החברה תמכור או תעביר בכל צורה שהיא את פעילות האתר לתאגיד כלשהו או תתמזג עם גוף אחר, ובלבד שאותו תאגיד יקבל על עצמו כלפיכם את הוראות מדיניות פרטיות זו

כמה זמן שומרים את המידע

מידע הקשור להזמנות ולחשבוניות נשמר 7 שנים, כפי שמחייב פקודת מס הכנסה וחוק מע״מ. פניות שירות לקוחות נשמרות עד שנתיים מסיום הטיפול. Cookies פונקציונליים מתאפסים בסגירת הדפדפן או לאחר 12 חודשים, לפי המוקדם. לוגים טכניים נשמרים עד 90 יום ואז נמחקים אוטומטית.

הזכויות שלך

בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 ותיקון 13 שלו, אתם זכאים בכל עת:

• לדעת אילו פרטים שלכם מוחזקים במאגרי המידע שלנו
• לקבל עותק של המידע שמוחזק עליכם, בפורמט קריא־מכונה
• לבקש לתקן מידע שגוי, לא שלם או לא מעודכן
• לבקש למחוק את המידע (בכפוף לחובות שמירה חוקיות)
• להתנגד לעיבוד המידע או לבקש להגביל את העיבוד
• לבקש שימוש המידע למטרת פנייה אישית אליכם יופסק — נחדל לעשות בו שימוש למטרה זו תוך 3 ימי עסקים מקבלת הפנייה
• להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים: הרשות להגנת הפרטיות

ניתן לממש את הזכויות הללו בפנייה למייל pirvandychen@gmail.com. אנחנו נחזור אליכם בתוך 30 יום ממועד הפנייה.

דיוור שיווקי וביטול הסכמה

על־פי סעיף 30א לחוק התקשורת (״חוק הספאם״), נשלח דיוור שיווקי (מבצעי השקה, ספרים חדשים, אירועים) רק לאחר שנתתם לכך הסכמה מפורשת — למשל בעת ההזמנה או בעת ההרשמה לרשימת תפוצה. אפשר לבטל את ההסכמה בכל רגע באמצעות:

• קישור ה־״הסר מרשימה״ שמופיע בתחתית כל מייל שיווקי
• פנייה ישירה במייל pirvandychen@gmail.com עם הכותרת ״הסרה מדיוור״

ההסרה תיכנס לתוקף תוך 3 ימי עסקים. מיילים תפעוליים (אישור הזמנה, סטטוס משלוח, חשבוניות) ימשיכו להישלח גם אחרי ההסרה כי הם חלק מקיום החוזה ואינם בגדר ״דבר פרסומת״.

קטינים

האתר מיועד למשתמשים מגיל 18 ומעלה (ראו תנאי השימוש). איננו אוספים ביודעין מידע אישי על קטינים מתחת לגיל 18. אם נודע לנו שמידע כזה הגיע אלינו ללא הסכמת הורה / אפוטרופוס — נמחק אותו מיד. הורים או אפוטרופוסים שזיהו פנייה כזו מוזמנים ליצור איתנו קשר ונפעל לאלתר.

אבטחת מידע

האתר מוגן בתעודת SSL (תקשורת מוצפנת end-to-end), פרטי תשלום עוברים ישירות אל סליקת Grow ואינם מאוחסנים אצלנו, וכל הגישה לנתונים מאחורי הקלעים מתבצעת בהזדהות דו־שלבית. עם זאת, אין מערכת חסינה לחלוטין — ובמקרה שיתגלה אירוע אבטחה, נפעל בהתאם להוראות תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, נדווח לרשות להגנת הפרטיות, וניידע את המושפעים בהקדם האפשרי.

שינויים במדיניות

אנחנו רשאים לעדכן מדיניות זו מעת לעת. עדכונים מהותיים יסומנו בתאריך ״עודכן לאחרונה״ שבראש המסמך, ובמקרים מסוימים נשלח גם הודעה ישירה ללקוחות שמושפעים מהשינוי. אם השינוי פוגע באופן מהותי בזכויותיכם, תהיו רשאים לבטל את ההזמנה ולקבל החזר כספי בהתאם להוראות חוק הגנת הצרכן.

יצירת קשר

לכל שאלה, בקשה או תלונה בנושא פרטיות — דברו איתנו במייל pirvandychen@gmail.com. אנחנו מתחייבים להתייחס בכבוד ובמהירות לכל פנייה.