מדיניות פרטיות

1. מבוא

1.1. שופ SHOP (להלן: "שופ", "אנחנו") מכבדת את פרטיות המשתמשים ופועלת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (לרבות לאחר תיקון מס' 13), לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולהוראות כל דין רלוונטי אחר.

1.2. מדיניות זו מסבירה איזה מידע נאסף אודותיכם, כיצד הוא נאסף, לאילו מטרות, עם מי הוא משותף, כמה זמן הוא נשמר, כיצד הוא מאובטח, ומהן זכויותיכם ביחס אליו.

1.3. תחולה. מדיניות זו חלה על אתר שופ (https://shopx.co.il/), על יתר אתרי רשת האתרים המופעלים על ידי שופ, על תוסף הדפדפן, על הבוטים וכלי הבינה המלאכותית, על שירותי הדיוור וההתראות, ועל העמודים והקהילות ברשתות החברתיות (יחד: "השירותים"). רשימת האתרים והערוצים המלאה מופיעה בנספח א' לתנאי השימוש.

1.4. מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש. השימוש בשירותים מהווה הסכמה לתנאי מדיניות זו.

2. עקרונות היסוד שלנו

• מסירת מידע היא מרצון. אינכם חייבים למסור לנו מידע אישי על פי דין. עם זאת, ללא מסירת פרטים מסוימים לא נוכל לספק שירותים מסוימים (למשל: לא נוכל להשיב לפנייה ללא כתובת מייל, ולא נוכל לשלוח דיוור ללא הרשמה).
• איננו מוכרים מידע אישי. איננו סוחרים במידע אישי ואיננו מעבירים אותו לצדדים שלישיים למטרות מסחריות עצמאיות שלהם.
• מינימיזציה. אנו אוספים את המידע הנדרש למטרות המפורטות במדיניות זו בלבד.
• אין רישום חובה. נכון למועד עדכון מדיניות זו, האתר אינו מחייב פתיחת חשבון משתמש. ככל שתופעל בעתיד מערכת חשבונות, מדיניות זו תעודכן בהתאם.

3. המידע שאנו אוספים

3.1. מידע שאתם מוסרים ביוזמתכם

סוג מידע	מתי נאסף
שם, כתובת דואר אלקטרוני, מספר טלפון ותוכן הפנייה	פנייה דרך טופס יצירת קשר, מייל או וואטסאפ
כתובת דואר אלקטרוני	הרשמה לרשימת הדיוור
פרטי עסק, איש קשר ותחום פעילות	פנייה דרך טפסי הצטרפות עסקים / שיתופי פעולה
שם, טלפון ו/או מייל ותיאור הבקשה	בקשה שלכם שניצור עבורכם קשר עם בית עסק (ראו סעיף 6.3)
תוכן משתמשים: תגובות, ביקורות, דירוגים, הצבעות, קודי קופון שנמסרו	שימוש בפונקציות התוכן באתר
שם משתמש, תמונת פרופיל ותוכן הודעה	פנייה או השתתפות בקהילות ובעמודי הרשתות החברתיות
תוכן ההודעות שאתם שולחים לבוט או לצ'אטבוט	שימוש בכלים האוטומטיים

איננו מבקשים ואיננו אוספים: פרטי אמצעי תשלום, מספרי כרטיס אשראי, פרטי חשבון בנק, מספרי זהות, מידע רפואי או כל מידע בעל רגישות מיוחדת. אנא הימנעו ממסירת מידע כזה בכל אחד מערוצי הפנייה.

3.2. מידע הנאסף אוטומטית בעת גלישה

• כתובת IP ומיקום גיאוגרפי משוער (ברמת עיר/מדינה);
• סוג המכשיר, מערכת ההפעלה, סוג וגרסת הדפדפן, רזולוציית מסך ושפה;
• עמודים שנצפו, מועדי כניסה ויציאה, משך שהייה ומסלול גלישה באתר;
• מקור ההגעה לאתר (Referrer), מנוע חיפוש, מילות מפתח וקמפיין;
• לחיצות על קישורים, מבצעים וקודי קופון;
• מפות חום והקלטות שימוש (Heatmaps / Session Recording) באמצעות Microsoft Clarity, המשמשות לניתוח שימושיות בלבד. הכלי פועל עם מנגנון מיסוך המיועד להסתיר תוכן שדות קלט, ואיננו עושים שימוש בהקלטות לצורך זיהוי משתמש מסוים;
• מזהי עוגיות ומזהים דומים — כמפורט במדיניות העוגיות.

3.3. מידע הנאסף באמצעות תוסף הדפדפן

התוסף אוסף ושולח לשרתינו את המידע הבא, ללא שם, ללא כתובת מייל וללא מזהה משתמש קבוע:

סוג מידע	מתי נשלח	מטרה
שם הדומיין של האתר שבו אתם גולשים	בעת בדיקה אם קיימים קופונים לאתר הנוכחי	איתור קופונים רלוונטיים
קוד קופון שהקלדתם ואינו במאגר שלנו	רק אם זוהתה הנחה בפועל בעקבותיו	הרחבת מאגר הקופונים
סכום הזמנה כולל וסכום ההנחה (ללא פרטי תשלום)	רק בזיהוי עמוד אישור הזמנה לאחר שימוש בקופון	מדידת ביצועי קופונים
הצבעה על קופון (עבד / לא עבד)	רק בלחיצה יזומה שלכם	חישוב אחוזי הצלחה
מילות חיפוש בשדה החיפוש שבתוסף	רק בעת שימוש בחיפוש	הצגת חנויות רלוונטיות

מידע הנשמר במכשיר שלכם בלבד (באחסון המקומי של הדפדפן) ואינו נשלח אלינו: היסטוריית הצבעות, מונה החיסכון האישי ופירוטו, וקוד הקופון האחרון שהוזן. מידע זה נמחק עם הסרת התוסף.

התוסף אינו אוסף: מידע מזהה אישית, פרטי תשלום, היסטוריית גלישה מלאה, תוכן דפים או טקסט שהקלדתם מעבר למפורט לעיל.

3.4. מידע הנאסף בבוטים ובכלי הבינה המלאכותית

• מזהה המשתמש בפלטפורמה (למשל מזהה טלגרם), שם משתמש ותוכן ההודעות שנשלחו לבוט;
• שאילתות חיפוש קופונים ונתוני שימוש אגרגטיביים.

תוכן השיחות בצ'אטבוט אינו נשמר על ידינו לאחר סיום השיחה, למעט נתוני שימוש אנונימיים ומצטברים. לצורך הפקת התשובה, תוכן ההודעה עשוי לעבור לספק מודל שפה חיצוני (ראו סעיף 6).

3.5. מידע מדידה ושיוך (Attribution)

לצורך מדידת ביצועי הפניות ותשלום עמלות שותפים, אנו עושים שימוש במזהי הפניה ייחודיים (Click ID) ובמנגנוני מדידה מול סוחרים ורשתות שיווק שותפים. מזהים אלה נועדו לשייך עסקה למקור ההפניה ואינם כוללים את שמכם, פרטי התשלום שלכם או פרטי המוצרים שרכשתם ברמת הפרט. סוחרים ורשתות עשויים להעביר אלינו נתונים אגרגטיביים על עסקאות (מזהה הפניה, סכום, מועד, סטטוס).

4. מטרות השימוש במידע

אנו עושים שימוש במידע למטרות הבאות בלבד:

1. הפעלת השירותים, אספקתם, תחזוקתם ושיפורם;
2. הצגת קופונים, מבצעים והמלצות רלוונטיים, לרבות התאמה אישית של תוכן;
3. מענה לפניות, תמיכה וטיפול בתלונות;
4. מדידת ביצועים, ניתוח סטטיסטי, מחקר שוק ושיפור חוויית המשתמש;
5. מדידת הפניות, שיוך עסקאות והתחשבנות עמלות מול סוחרים ורשתות שותפים;
6. העברת פרטי פנייה לבית עסק — לפי בקשתכם המפורשת בלבד (סעיף 6.3);
7. משלוח דיוור שיווקי והתראות — למי שנתן לכך הסכמה;
8. פרסום ורימרקטינג בפלטפורמות פרסום — בכפוף להסכמת עוגיות;
9. אבטחת מידע, מניעת הונאה, זיהוי שימוש לרעה ואכיפת תנאי השימוש;
10. עמידה בחובות שבדין ומענה לדרישות רשויות מוסמכות.

איננו מבצעים קבלת החלטות אוטומטית בעלת השלכה משפטית או השפעה מהותית דומה על משתמשים.

5. הבסיס לעיבוד המידע

מטרה	בסיס
הפעלת האתר והשירותים הבסיסיים	האינטרס הלגיטימי וההסכמה הנובעת משימוש בשירות
דיוור שיווקי והתראות Push	הסכמה מפורשת מראש (סעיף 30א לחוק התקשורת)
עוגיות אנליטיקה, שיווק ופרסום	הסכמה מדעת, לאחר יידוע במדיניות העוגיות ובאפשרות לסרב ולחסום
מדידה ושיוך עסקאות	אינטרס לגיטימי לצורך קיום ההתקשרות המסחרית
העברת פרטי פנייה לבית עסק	הסכמה מפורשת ופרטנית, הניתנת במעמד הפנייה
שמירת רשומות ואבטחה	חובות שבדין ואינטרס לגיטימי

6. גילוי מידע לצדדים שלישיים

איננו מוכרים מידע אישי. המידע עשוי להימסר בנסיבות הבאות בלבד:

6.1. ספקי שירות ותשתית

אנו נעזרים בספקים המעבדים מידע עבורנו ולפי הוראותינו:

ספק	תפקיד	מיקום עיבוד
Hostinger	אירוח אתרי רשת האתרים	האיחוד האירופי / ארה"ב
Cloudflare	רשת הפצת תוכן, אבטחה והגנה מפני מתקפות	עולמי
Supabase	מסד נתונים לתוסף, לבוטים ולמערכות שופ	ארה"ב / האיחוד האירופי
Vercel	אירוח והרצת פונקציות שרת	ארה"ב / עולמי
GitHub	אחסון קוד ואירוח עמודים סטטיים	ארה"ב
OpenRouter	תיווך למודלי שפה עבור הצ'אטבוט	ארה"ב
Google Analytics	ניתוח תנועה וסטטיסטיקה	עולמי
Microsoft Clarity	ניתוח שימושיות, מפות חום והקלטות סשן	ארה"ב
Meta Pixel	מדידת המרות, קהלים ופרסום	עולמי
Mailchimp	ניהול רשימת דיוור ומשלוח מיילים	ארה"ב
OneSignal	משלוח התראות דחיפה	ארה"ב
Telegram / WhatsApp / רשתות חברתיות	הפעלת בוטים, ערוצים וקהילות	לפי הפלטפורמה

רשימה זו מתעדכנת מעת לעת. כל ספק כפוף למדיניות הפרטיות ולתנאי האבטחה שלו.

6.2. סוחרים ורשתות שיווק שותפים

בעת מעבר מהשירותים לאתר סוחר באמצעות קישור, מועבר מזהה הפניה בלבד, המאפשר לסוחר או לרשת השותפים לשייך אלינו את ההפניה. במעבר באמצעות קישור איננו מעבירים לסוחר את שמכם, כתובת המייל שלכם או פרטים מזהים אחרים. מרגע המעבר לאתר הסוחר, פעילותכם שם כפופה למדיניות הפרטיות שלו בלבד.

6.3. העברת פרטי פנייה לבית עסק — ביוזמתכם ובאישורכם

לעיתים משתמש פונה אלינו ומבקש שניצור עבורו קשר עם בית עסק מסוים — למשל לצורך בירור זמינות מוצר, קבלת הצעת מחיר או מענה של נציג. במקרה כזה, ורק בו, אנו עשויים להעביר את פרטיו לבית העסק או לאיש קשר מטעמו.

• ההעברה נעשית רק לפי בקשתכם ולאחר אישור מפורש שלכם במעמד הפנייה, ולא כחלק מההסכמה הכללית לתנאי השימוש. אם לא ביקשתם זאת — פרטיכם אינם מועברים.
• מה מועבר: שם, טלפון ו/או דואר אלקטרוני ותיאור הבקשה. לא מועבר מידע נוסף שנאסף עליכם ולא מועברים פרטי אמצעי תשלום.
• גילוי נאות: שופ עשויה לקבל עמלה מבית העסק בגין ההפניה או בגין עסקה שתיווצר בעקבותיה. אין בכך כדי לייקר את המחיר עבורכם.
• ניתן לחזור מההסכמה בכל עת בפנייה אלינו. חזרה מהסכמה אינה משפיעה על העברה שכבר בוצעה.
• לאחר ההעברה השימוש בפרטים על ידי בית העסק כפוף למדיניות הפרטיות שלו ובאחריותו הבלעדית.
• שופ אינה מתחייבת להעביר כל פנייה, ואינה מתחייבת שבית העסק ייצור עמכם קשר.

6.4. נסיבות נוספות

• לפי צו בית משפט, דרישת רשות מוסמכת או חובה שבדין;
• לצורך הגנה על זכויות שופ, מניעת הונאה או אכיפת תנאי השימוש;
• במסגרת מיזוג, רכישה או העברת פעילות — בכפוף להתחייבות הרוכש לתנאי מדיניות זו;
• בהסכמתכם המפורשת.

7. העברת מידע אל מחוץ לישראל

7.1. חלק מספקי השירות שלנו מאחסנים ומעבדים מידע בשרתים מחוץ לישראל, ובכלל זה בארצות הברית ובאיחוד האירופי.

7.2. השימוש בשירותים מהווה הסכמה להעברה כאמור. אנו פועלים כדי שההעברה תתבצע בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, בין היתר באמצעות התקשרות עם ספקים הכפופים למשטרי הגנה מקבילים או המחילים תניות חוזיות מקובלות.

8. תקופות שמירת המידע

8.1. הכלל: אנו שומרים מידע עד 7 שנים ממועד איסופו — או עד שאין בו עוד צורך למטרה שלשמה נאסף, לפי המוקדם מביניהם. תקופה זו נגזרת מתקופת ההתיישנות הקבועה בחוק ההתיישנות, התשי"ח-1958, ומחובות תיעוד והתחשבנות החלות עלינו.

8.2. מידע מסוים נמחק מוקדם יותר:

סוג מידע	תקופת שמירה
כתובת דואר אלקטרוני ברשימת הדיוור	עד להסרה, ולאחריה מזהה מינימלי לצורך מניעת דיוור חוזר
נתונים בכלי אנליטיקה ומדידה של צד שלישי	לפי מדיניות הספק ותקופת השמירה המוגדרת בו — לרוב קצרה משמעותית (למשל: עד 14 חודשים ב-Google Analytics; הקלטות סשן ב-Microsoft Clarity נמחקות תוך תקופה קצרה בהתאם למדיניות הספק)
מידע השמור באחסון המקומי של הדפדפן בתוסף	עד להסרת התוסף או ניקוי נתוני הדפדפן על ידכם
תוכן משתמשים שפורסם	כל עוד הוא מוצג, ולאחר הסרתו — בגיבויים לתקופה סבירה

8.3. מידע עשוי להישמר מעבר לתקופות אלה מקום שבו קיימת חובה שבדין, דרישת רשות מוסמכת, או צורך לצורך ניהול או הגנה מפני הליך משפטי — ולמשך הזמן הנדרש לכך בלבד.

8.4. בתום תקופת השמירה המידע נמחק, מושמד או הופך לאנונימי.

9. אבטחת מידע

9.1. אנו נוקטים באמצעי אבטחה מנהליים וטכנולוגיים סבירים ומקובלים, בהתאם לרמת האבטחה המתאימה לאופי המידע ולסיכון הכרוך בו ובהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. האמצעים משתנים בין מערכת למערכת, ובין היתר הם עשויים לכלול:

• הצפנת תעבורה (HTTPS/TLS) בכל ערוצי השירות;
• הרשאות גישה מבוססות תפקיד והגבלת גישה למידע לפי הצורך בלבד;
• מנגנוני הרשאות ברמת שורה (Row Level Security) במסד הנתונים;
• אימות דו-שלבי בממשקי ניהול;
• הפרדת סביבות, ניטור, גיבויים ותיעוד;
• הגנה מפני מתקפות ותעבורה זדונית באמצעות שכבת CDN/WAF;
• התקשרות עם ספקים מוכרים העומדים בסטנדרטים מקובלים.

9.2. אין מערכת חסינה לחלוטין. איננו יכולים להתחייב לחסינות מוחלטת מפני חדירה, אך אנו פועלים לצמצום הסיכון ולטיפול מהיר בכל אירוע.

9.3. אירוע אבטחה חמור. בהתרחש אירוע אבטחה חמור נפעל בהתאם לחובות הדיווח שבדין, לרבות דיווח לרשות להגנת הפרטיות ויידוע נושאי המידע כנדרש.

9.4. מידע על אחרים. אין למסור לנו מידע אישי של צד שלישי אלא אם קיבלתם את הסכמתו לכך. המוסר מידע כאמור אחראי לכך באופן בלעדי ומתחייב לשפות אותנו בגין כל טענה בשל כך.

9.5. מידע שנמסר בערוצים פתוחים. מסירת מידע בערוצים שאינם בשליטתנו — לרבות רשתות חברתיות, תגובות פומביות ואפליקציות הודעות — נעשית על אחריותכם ובכפוף למדיניות אותה פלטפורמה.

9.6. באחריותכם לשמור על סודיות פרטיכם, להימנע ממסירת מידע רגיש בערוצים פתוחים ולהיזהר מהודעות התחזות. שופ לעולם לא תבקש מכם סיסמאות או פרטי אשראי.

10. זכויותיכם

בכפוף לדין, עומדות לכם הזכויות הבאות:

זכות	פירוט
עיון	לקבל מידע על עצמכם המוחזק במאגר (סעיף 13 לחוק הגנת הפרטיות)
תיקון	לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק)
מחיקה	לבקש למחוק מידע, בכפוף לחריגים ולחובות שמירה שבדין
הסרה מדיוור	להסיר את עצמכם מרשימת התפוצה בכל עת, ללא עלות
הסרה מדיוור ישיר	לדרוש שמידע עליכם לא ישמש לפניות דיוור ישיר, לרבות שירותי דיוור ישיר
ביטול הסכמה	לחסום או למחוק עוגיות שאינן חיוניות בכל עת, דרך הגדרות הדפדפן או מנגנוני הביטול של הספקים — כמפורט במדיניות העוגיות
התנגדות	להתנגד לעיבוד מסוים, בכפוף לדין

כיצד לממש: פנייה דרך https://shopx.co.il/contact/ , בדואר אלקטרוני או בוואטסאפ 054-832-8561. נשיב בתוך פרק הזמן הקבוע בדין. לצורך הגנה על פרטיותכם, אנו עשויים לבקש פרטים המאפשרים לאמת את זהותכם.

זכות תלונה: אם סבורים שזכויותיכם הופרו, ניתן לפנות לרשות להגנת הפרטיות במשרד המשפטים, וכן לנקוט בהליכים לפי החוק.

11. דיוור ישיר, שיווק והתראות

11.1. משלוח דבר פרסומת נעשה למי שנתן הסכמה מפורשת בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.

11.2. בכל הודעת דיוור מופיע קישור להסרה מיידית וללא עלות. ניתן גם להסיר בפנייה ישירה אלינו.

11.3. הסרה נפרדת לכל רשימה. אתרים שונים ברשת עשויים לעשות שימוש במערכות דיוור נפרדות. משתמש שנרשם ליותר מרשימה אחת נדרש להסיר את עצמו מכל רשימה בנפרד, באמצעות קישור ההסרה שבהודעה הרלוונטית. נפעל, ככל שניתן, לאיתור ולמניעת כפילויות.

11.4. התראות דחיפה (Push). ההרשמה להתראות נעשית מול הדפדפן או המכשיר בלבד ואינה כוללת מסירת שם, כתובת מייל או אמצעי התקשרות — ולכן היא אנונימית מבחינתנו, ואיננו יכולים לזהות נרשם או להסירו לפי בקשה אישית. ההסרה מתבצעת על ידכם, דרך סמל ניהול ההתראות באתר או דרך הגדרות הדפדפן או המכשיר. קישורי עזרה לפי דפדפן מופיעים בסעיף 16 לתנאי השימוש.

11.5. ספק שירות ההתראות (OneSignal) מקבל מזהה מנוי טכני ונתוני מכשיר ודפדפן לצורך משלוח ההתראה בלבד.

11.6. מידע השמור לצורך דיוור מוחזק במאגר מידע המנוהל בהתאם לדין. איננו מעבירים כתובות דואר אלקטרוני של משתמשים לצדדים שלישיים לצורכי שיווק שלהם.

12. עוגיות וטכנולוגיות מעקב

השימוש בעוגיות, בפיקסלים, ב-Local Storage ובטכנולוגיות דומות — לרבות סוגי העוגיות, מטרותיהן, משך חייהן ואופן ניהול ההסכמה — מפורט במדיניות העוגיות, המהווה חלק בלתי נפרד ממדיניות זו.

13. קישורים ושירותים של צדדים שלישיים

השירותים כוללים קישורים לאתרי סוחרים, לרשתות חברתיות ולשירותים חיצוניים. מדיניות זו אינה חלה עליהם. מומלץ לעיין במדיניות הפרטיות של כל שירות חיצוני לפני שימוש בו או מסירת מידע דרכו.

14. פרטיות ילדים

השירותים אינם מיועדים לילדים מתחת לגיל 14, ואיננו אוספים מהם מידע ביודעין. הורה או אפוטרופוס שסבור כי ילדו מסר לנו מידע אישי מוזמן לפנות אלינו, ואנו נפעל למחיקתו בהקדם.

15. משתמשים מהאיחוד האירופי ומהממלכה המאוחדת

15.1. פעילות רשת האתרים מכוונת לקהל בישראל. אתר Shopikal פונה גם לקהל בינלאומי.

15.2. ככל שחלות על עיבוד מידע שאנו מבצעים הוראות ה-GDPR או תקינה מקבילה, יעמדו לנושאי המידע גם הזכויות הקבועות בה — לרבות זכות גישה, תיקון, מחיקה ("הזכות להישכח"), הגבלת עיבוד, ניידות מידע והתנגדות לעיבוד — וכן הזכות להגיש תלונה לרשות פיקוח מוסמכת.

15.3. פנייה בעניין זכויות אלה תיעשה בערוצי יצירת הקשר המפורטים במסמך זה.

16. שינויים במדיניות

16.1. אנו רשאים לעדכן מדיניות זו מעת לעת, בין היתר עקב שינויי דין, שינויים טכנולוגיים או שינויים בשירותים.

16.2. הנוסח המחייב הוא המפורסם בעמוד זה, ומועד העדכון האחרון מצוין בראשו. שינוי מהותי יפורסם באופן בולט. המשך שימוש בשירותים לאחר העדכון מהווה הסכמה לנוסח החדש.

17. אחריות, דין וסמכות שיפוט

17.1. הוראות הגבלת האחריות והשיפוי הקבועות בתנאי השימוש חלות גם על מדיניות זו ועל כל עניין הנוגע לעיבוד מידע, בשינויים המחויבים.

17.2. על מדיניות זו יחולו דיני מדינת ישראל בלבד, וסמכות השיפוט הייחודית בכל מחלוקת נתונה לבתי המשפט המוסמכים בעיר אשקלון.

17.3. פנייה מוקדמת. טרם נקיטת הליך בעניין פרטיות, נודה על פנייה אלינו בכתב לצורך בירור וטיפול, כאמור בסעיף 25 לתנאי השימוש.

18. יצירת קשר בענייני פרטיות

לכל שאלה, בקשה או תלונה בנושא פרטיות ואבטחת מידע:

שופ SHOP

• עמוד יצירת קשר: https://shopx.co.il/contact/
• דואר אלקטרוני: [email protected]
• טלפון / וואטסאפ: 054-832-8561

עודכן לאחרונה: 20 באוגוסט 2026