מדיניות פרטיות

מדיניות פרטיות של החנות האינטרנטית https://ts2.store/he/

1. מנהל הנתונים

מנהל הנתונים האישיים המעובדים בקשר לפעילות החנות האינטרנטית https://ts2.store/he/ הוא:

TS2 SPACE חברה בערבות מוגבלת
Aleje Jerozolimskie 65/79, דירה 15.03
00-697 ורשה, פולין
KRS: 0000635058
NIP: 7010612151
REGON: 365328479
דוא"ל: [email protected]
טלפון: +48 22 364 58 00

מדיניות פרטיות זו מסבירה אילו נתונים אישיים אנו מעבדים, לאילו מטרות, על אילו בסיסים משפטיים, למי אנו עשויים להעביר אותם ואילו זכויות עומדות לאנשים שהנתונים שלהם מעובדים.

2. יצירת קשר בענייני נתונים אישיים

בעניינים הנוגעים לנתונים אישיים ניתן ליצור קשר עם המנהל:

  • בדוא"ל: [email protected],
  • בכתב: TS2 SPACE בע"מ, Aleje Jerozolimskie 65/79, דירה 15.03, 00-697 ורשה, פולין.

3. עקרונות עיקריים של עיבוד נתונים

  1. אנו מעבדים נתונים כחוק, בהגינות ובשקיפות.
  2. אנו אוספים נתונים רק למטרות מסוימות ומוצדקות.
  3. איננו דורשים נתונים שאינם נחוצים להפעלת החנות, הזמנות, תשלומים, משלוחים, תלונות או חובות משפטיות.
  4. אנו שומרים נתונים רק כל עוד יש בכך צורך או כפי שנדרש על פי החוק.
  5. אנו מיישמים אמצעים טכניים וארגוניים מתאימים להגנה על הנתונים.

4. אילו נתונים אנו עשויים לעבד

בהתאם לאופן השימוש בחנות, אנו עשויים לעבד את הקטגוריות הבאות של נתונים:

  • נתוני זיהוי: שם פרטי, שם משפחה, שם חברה, NIP, מספר זיהוי של ישות, אם נדרש לחשבונית או לטיפול בהזמנה,
  • נתוני קשר: כתובת דוא"ל, מספר טלפון, כתובת משלוח, כתובת לחיוב,
  • נתוני חשבון לקוח: שם משתמש, כתובת דוא"ל, היסטוריית הזמנות, נתונים שנמסרו בחשבון,
  • נתוני הזמנה: מוצרים, ערך הזמנה, מטבע, שיטת תשלום, שיטת משלוח, סטטוס הזמנה, תכתובת בנוגע להזמנה,
  • נתוני תשלום: מידע על סטטוס התשלום, מזהה עסקה, נתונים הנדרשים על ידי מפעילי תשלום; ככלל איננו שומרים את כל פרטי כרטיסי האשראי,
  • נתוני תלונות והחזרות: תיאור הפנייה, מסמכים, תמונות, תכתובת, מספר חשבון בנק להחזר אם נדרש,
  • נתונים טכניים: כתובת IP, מזהי עוגיות, סוג מכשיר, סוג דפדפן, מערכת הפעלה, נתוני פעילות באתר, לוגים של השרת,
  • נתונים הקשורים להגבלות ייצוא, סנקציות, מכס או תקשורת, אם הם נחוצים להערכת אפשרות ביצוע ההזמנה.

איננו אוספים מספר תעודת זהות (PESEL) בהזמנות רגילות, אלא אם כן במצב חריג נדרש זאת על פי חוק או לצורך ביצוע הליך מסוים.

5. מטרות, בסיסים משפטיים ותקופת שמירת נתונים

מטרת העיבודבסיס משפטיתקופת שמירה
טיפול בהזמנה, כריתת וביצוע חוזה מכירה סעיף 6(1)(ב) לתקנות GDPR למשך תקופת ביצוע החוזה ולאחר מכן לתקופת ההתיישנות של תביעות
ניהול חשבון לקוח סעיף 6(1)(ב) לתקנות GDPR למשך זמן קיום החשבון, ולאחר מכן לתקופה הנדרשת להגנה על תביעות או למילוי חובות משפטיות
טיפול בתשלומים סעיף 6(1)(ב) ו-(ו) לתקנות GDPR למשך זמן טיפול בתשלום, ולאחר מכן לתקופה הנדרשת להתחשבנות, תלונות ותביעות
משלוח ההזמנה סעיף 6(1)(ב) לתקנות GDPR למשך זמן ביצוע המשלוח, ולאחר מכן לתקופת ההתיישנות של תביעות
הנפקה ושמירת חשבוניות ומסמכים חשבונאיים סעיף 6(1)(ג) לתקנות GDPR למשך התקופה הנדרשת על פי דיני מס וחשבונאות
טיפול בתלונות, החזרות וביטול חוזה סעיף 6(1)(ב), (ג) ו-(ו) לתקנות GDPR למשך זמן טיפול בפנייה, ולאחר מכן לתקופת ההתיישנות של תביעות
יצירת קשר עם לקוח או מתעניין בהצעה סעיף 6(1)(ו) לתקנות GDPR למשך זמן התכתובת, ולאחר מכן לתקופה הנדרשת להגנה על תביעות
הבטחת אבטחת החנות, טיפול בלוגים ומניעת ניצול לרעה סעיף 6(1)(ו) לתקנות GDPR למשך התקופה הנדרשת להבטחת אבטחה, גילוי ניצול לרעה ומימוש תביעות
ניתוח פעילות החנות ושיפור הפונקציונליות סעיף 6(1)(ו) לתקנות GDPR או סעיף 6(1)(א) אם נדרשת הסכמה עד לפקיעת העוגיות, ביטול ההסכמה או הגשת התנגדות יעילה
שיווק מוצרים או שירותים שלנו, אם מתבצע סעיף 6(1)(ו) לתקנות GDPR או סעיף 6(1)(א) אם נדרשת הסכמה עד לביטול ההסכמה או הגשת התנגדות יעילה
בדיקת הגבלות ייצוא, סנקציות, מכס או מגבלות משפטיות סעיף 6(1)(ג) ו-(ו) לתקנות GDPR למשך התקופה הנדרשת למילוי חובות משפטיות, תיעוד עמידה בדרישות והגנה על תביעות

6. האם מסירת הנתונים היא חובה

  1. מסירת הנתונים היא וולונטרית, אך חלק מהנתונים נחוצים לביצוע והגשת הזמנה, פתיחת חשבון, ביצוע תשלום, משלוח, הנפקת חשבונית או טיפול בתלונה.
  2. אי מסירת נתונים הנדרשים למטרה מסוימת עלול למנוע את מתן השירות, ביצוע ההזמנה או מתן מענה.
  3. מסירת נתונים למטרות שיווק היא וולונטרית ודורשת הסכמה אם החוק מחייב זאת.

7. נמעני הנתונים

אנו עשויים להעביר נתונים אישיים לגורמים המסייעים לנו להפעיל את החנות ולטפל בהזמנות, ובפרט:

  • חברות שליחויות, דואר, שילוח ולוגיסטיקה,
  • מפעילי תשלומים, בנקים וספקי שירותים פיננסיים,
  • ספקי אחסון, תשתיות IT, מערכות חנות וכלי אבטחה,
  • ספקי דוא"ל וכלי תקשורת,
  • משרד הנהלת חשבונות, יועצי מס, יועצים משפטיים ורואי חשבון,
  • יצרנים, מפיצים, שירותי אחריות ומפעילי שירותי לוויין, אם נדרש לביצוע הזמנה, הפעלה, תלונה או אחריות,
  • רשויות ציבוריות, בתי משפט, משרדים, שירותים או גופים מוסמכים אחרים, אם החוק מחייב זאת.

גורמים אלה מעבדים נתונים על בסיס הסכמים מתאימים או כמנהלים עצמאיים, בהתאם לאופי השירותים שהם מספקים.

8. העברת נתונים מחוץ לאזור הכלכלי האירופי

  1. חלק מהנתונים עשויים להיות מועברים מחוץ לאזור הכלכלי האירופי, במיוחד כאשר אנו משתמשים בספקי שירותי IT, תשלומים, אנליטיקה, אחסון, תקשורת, יצרנים, מפעילי לוויין או חברות לוגיסטיקה גלובליים.
  2. העברת נתונים מחוץ לאזור הכלכלי האירופי מתבצעת רק כאשר יש בסיס משפטי מתאים, במיוחד החלטת נציבות האיחוד האירופי בדבר רמת הגנה נאותה, סעיפים חוזיים סטנדרטיים, אמצעי הגנה נוספים או עילה אחרת המוגדרת ב-GDPR.
  3. הנושא לנתונים יכול לקבל מידע נוסף על אמצעי ההגנה החלים, על ידי פנייה למנהל.

9. זכויות הנושאים לנתונים

לנושא הנתונים עומדות הזכויות המוגדרות ב-GDPR, ובפרט:

  • הזכות לגשת לנתונים,
  • הזכות לתקן נתונים,
  • הזכות למחיקת נתונים,
  • הזכות להגביל עיבוד,
  • הזכות לניידות נתונים,
  • הזכות להתנגד לעיבוד נתונים,
  • הזכות לבטל הסכמה בכל עת, אם הנתונים מעובדים על בסיס הסכמה,
  • הזכות להגיש תלונה לנציב להגנת המידע האישי.

ביטול ההסכמה אינו משפיע על חוקיות העיבוד שבוצע לפני הביטול.

10. כיצד לממש את זכויותיך

  1. למימוש הזכויות ניתן ליצור קשר עם המנהל בכתובת [email protected].
  2. המנהל משיב לבקשה ללא דיחוי מיותר, לא יאוחר מחודש מיום קבלתה.
  3. במקרה הצורך, בשל מורכבות הבקשה או מספר הבקשות, ניתן להאריך את מועד התשובה בשני חודשים נוספים. המנהל יודיע על כך למגיש הבקשה.
  4. המנהל רשאי לבקש מידע נוסף הנדרש לאימות זהות מגיש הבקשה.

11. עוגיות (Cookies) וטכנולוגיות דומות

  1. החנות עושה שימוש בעוגיות (Cookies) ובטכנולוגיות דומות.
  2. עוגיות הן קבצים קטנים הנשמרים במכשיר המשתמש בעת השימוש באתר.
  3. אנו משתמשים בעוגיות החיוניות לפעילות החנות, ובפרט לניהול עגלת הקניות, התחברות, סשן משתמש, אבטחה ושמירת הגדרות.
  4. אנו עשויים להשתמש גם בעוגיות אנליטיות, פונקציונליות ושיווקיות, אם המשתמש נתן לכך הסכמה או אם החוק מאפשר זאת ללא הסכמה.
  5. המשתמש יכול לנהל את הסכמות העוגיות דרך באנר או פאנל הגדרות עוגיות, אם פאנל כזה קיים בחנות.
  6. המשתמש יכול גם להגביל או למחוק עוגיות בהגדרות הדפדפן. הגבלת עוגיות חיוניות עשויה להשפיע על פעילות החנות.

12. אנליטיקה, פרסום וכלים חיצוניים

  1. החנות עשויה להשתמש בכלי אנליטיקה, פרסום ואבטחה המסופקים על ידי צדדים שלישיים, ובפרט כלים של Google, Meta, מפעילי תשלומים, ספקי אחסון, מערכות אנטי-הונאה וכלים למדידת יעילות שיווקית.
  2. היקף פעולת כלים אלה תלוי בהגדרות החנות ובהסכמות שניתנו על ידי המשתמש.
  3. אם כלים חיצוניים עושים שימוש בעוגיות או בטכנולוגיות דומות למטרות שאינן חיוניות, הם יופעלו רק לאחר קבלת הסכמה נדרשת.
  4. ספקי כלים חיצוניים עשויים לעבד נתונים בהתאם למדיניות הפרטיות שלהם, אם הם פועלים כמנהלים עצמאיים.

13. ניוזלטר וחוות דעת לקוחות

  1. החנות אינה מפעילה ניוזלטר במסגרת מדיניות פרטיות זו.
  2. החנות אינה מפרסמת חוות דעת של לקוחות על מוצרים.
  3. אם בעתיד יופעל ניוזלטר, מערכת חוות דעת, מועדון לקוחות או פונקציה דומה, המנהל יעדכן בהתאם את מדיניות הפרטיות או יפרסם מידע נוסף על עיבוד נתונים.

14. רשתות חברתיות

  1. החנות עשויה לכלול קישורים לפרופילים של המנהל ברשתות חברתיות או לאפשר מעבר לאתרים כאלה.
  2. בלחיצה על קישור לאתר חיצוני, המשתמש עובר לאתר המנוהל על ידי גורם אחר, אשר עשוי לעבד נתונים בהתאם למדיניות הפרטיות שלו.
  3. המנהל אינו אחראי למדיניות הפרטיות של אתרים חיצוניים.

15. קבלת החלטות אוטומטית ופרופילינג

  1. הנתונים עשויים לשמש לאנליטיקה בסיסית או להתאמת תוכן שיווקי, אם המשתמש נתן לכך הסכמה מתאימה או אם החוק מאפשר זאת.
  2. המנהל אינו מקבל החלטות כלפי משתמשים המשפיעות עליהם משפטית או באופן דומה ומשמעותי, באופן אוטומטי בלבד.

16. אבטחת נתונים

  1. המנהל מיישם אמצעים טכניים וארגוניים מתאימים לסיכון, ובפרט הגנה על גישה למערכות, הצפנת תקשורת, בקרת הרשאות, גיבויים ונהלים המגבילים גישה לנתונים.
  2. גישה לנתונים יש רק לאנשים וגופים הזקוקים לכך לביצוע משימות מסוימות.
  3. המנהל בודק באופן קבוע את אמצעי ההגנה ומעדכן אותם בהתאם לאופי הנתונים והסיכונים.

17. שינויים במדיניות הפרטיות

  1. המנהל רשאי לשנות את מדיניות הפרטיות, במיוחד במקרה של שינוי חקיקה, אופן פעילות החנות, כלים, ספקי שירותים או היקף עיבוד הנתונים.
  2. הגרסה העדכנית של מדיניות הפרטיות זמינה באתר החנות.
  3. אם השינוי מהותי עבור בעלי חשבון לקוח, המנהל עשוי להודיע להם על כך, למשל בדוא"ל או בהודעה בחנות.

18. הוראות סופיות

  1. בעניינים שלא הוסדרו במדיניות פרטיות זו, יחולו הוראות ה-GDPR והדין הפולני והאירופי הרלוונטיים.
  2. מדיניות פרטיות זו מהווה מידע על עיבוד נתונים אישיים בחנות האינטרנטית https://ts2.store/he/.