מדיניות פרטיות

1. כללי

PokeTrade IL ("אנחנו", "שלנו") מכבד את פרטיות המשתמשים. מדיניות זו מתארת אילו נתונים אנו אוספים, כיצד אנו משתמשים בהם, עם מי אנו משתפים אותם ומה זכויותיכם בהתאם לחוק הגנת הפרטיות, התשמ״ב־1982, לתקנות הגנת הפרטיות (אבטחת מידע) ולעקרונות GDPR (עבור משתמשים באיחוד האירופי ו/או במדינות התואמות).

2. אילו מידע אנו אוספים

אנו עשויים לאסוף את סוגי המידע הבאים:

• פרטי קשר: כתובת אימייל, שם מלא, מספר טלפון (בהרשמה ו/או ברכישה)
• נתוני שימוש: קלפים באוסף, ברשימת המשאלות, בתיק ההשקעות והעדפות משתמש
• נתוני גלישה: כתובת IP, סוג דפדפן, מערכת הפעלה, דפים שביקרתם, התנהגות באתר (כולל אנליטיקה)
• נתוני אימות: קישור לחשבון Google, נתוני Passkey (מפתחות גישה ביוומטריים / מבוססי מכשיר)
• נתוני רכישה ומשלוח: כתובת למשלוח (שם, טלפון, עיר, רחוב, מיקוד), הערות להזמנה, היסטוריית הזמנות, סטטוס משלוח ומספר מעקב
• נתוני תשלום: איננו שומרים במערכותינו פרטי כרטיס אשראי מלאים. עיבוד התשלום מתבצע אצל ספקי תשלום צד שלישי (PayPal, Icount). ייתכן שנשמור מזהה עסקה, סטטוס תשלום ופרטים לזיהוי ההזמנה לצורכי חשבונות, החזרים ותמיכה

3. בסיס חוקי לעיבוד (לגבי GDPR)

עיבוד המידע מתבצע בהתאם לבסיסים הבאים: (א) ביצוע חוזה – ספק שירות, טיפול בהזמנות ומשלוחים; (ב) חובה חוקית – חשבוניות, מיסים, מענה לרשויות; (ג) אינטרס לגיטימי – אבטחה, שיפור השירות, מניעת הונאה; (ד) הסכמה – היכן שמפורש שנדרשת הסכמה (למשל ניוזלטר, שיווק ישיר).

4. שימוש במידע

אנו משתמשים במידע כדי:

• לספק את שירותי הפלטפורמה, לרבות עקיבת מחירים, אוספים, תיק השקעות וחנות מקוונת
• לעבד הזמנות, להנפיק חשבוניות ולתאם משלוחים
• לנהל חשבון ולהיות עמכם במגע לגבי ההזמנות והשירות
• לשפר את האתר, הביצועים וחוויית המשתמש
• לעמוד בחובות חוקיות, לדכא שימוש לא רצוי, למנוע הונאה ולאבטח את המערכת
• לשלוח עדכונים שיווקיים רק בהסכמתכם (אפשר לבטל בכל עת)

5. שמירה ומחיקה

אנו שומרים את המידע כל עוד נדרש לצורך ספק השירות, מילוי חובות חוקיות (לרבות חשבוניות ומיסים – בדרך כלל 7 שנים) ולהגנת זכויות משפטיות. נתוני הזמנות ומשלוחים נשמרים לתקופה דומה. לאחר מכן, או לבקשתכם (בכפוף לחוק), נמחק או נאנונימיז את המידע במידת האפשר. חלק מהנתונים עשויים להישמר בגיבויים לתקופה מוגבלת נוספת לצורכי אבטחה.

6. עוגיות וטכנולוגיות דומות

אנו משתמשים בעוגיות (Cookies) ובטכנולוגיות דומות (כגון Local Storage) לצורך אימות, שמירת העדפות, עגלת קניות, אנליטיקה ובטיחות. ניתן להגדיר בדפדפן חסימת עוגיות מסוימות, אך ייתכן שזה ישפיע על תפקוד האתר. חלק מהעוגיות נחוצות לפעולת האתר; אחרות משמשות לניתוח שימוש – ניתן להתנגד להן בהגדרות הדפדפן או דרך כלי הספק (למשל Google Analytics).

7. שיתוף עם צדדים שלישיים

אנו עשויים לשתף מידע עם:

• ספקי אחסון ועיבוד: Vercel, MongoDB – לצורך הרצת השירות ואחסון נתונים
• ספקי תשלום: PayPal, Icount – לעיבוד תשלומים, הנפקת חשבוניות ומניעת הונאה
• ספקי אימות: Google – לצורך התחברות עם חשבון Google
• ספקי אנליטיקה: Vercel Analytics, Google Analytics – לשם הבנת שימוש באתר (בהתאם להגדרות הפרטיות שלהם)
• ספקי משלוחים: לצורך מסירת הזמנות (כתובת, טלפון, פרטי מעקב)
• רשויות: כאשר נדרש לפי חוק או צו בית משפט

איננו מוכרים את המידע האישי שלכם לצדדים שלישיים לצורכי שיווק.

8. העברת נתונים בין מדינות

הנתונים עשויים להישמר או להתעבד אצל ספקים במדינות מחוץ לישראל (כגון ארה"ב, האיחוד האירופי). במקרים אלה אנו דואגים לכך שהעברת הנתונים תיעשה בהתאם לדרישות החוק, לרבות באמצעות סטנדרטים contractual clauses או מסגרות שאושרו על ידי הרשות (למשל Privacy Shield / SCC).

9. אבטחה

אנו נוקטים אמצעי אבטחה סבירים כדי להגן על המידע, לרבות הצפנה (TLS/HTTPS), גישה מוגבלת לפי צורך, אימות מאובטח ושמירה על עקרונות של least privilege. עם זאת, אין מערכת מאובטחת באופן מוחלט, ואנו לא יכולים להתחייב למניעת פריצה, דליפה או תקלה. במקרה של דליפת מידע משמעותית, ניידע ככל שנדרש לפי חוק.

10. זכויותיכם

בהתאם לחוק הגנת הפרטיות ודיני GDPR (עבור משתמשים באיחוד האירופי ובמדינות התואמות), יש לכם זכות:

• לגשת למידע האישי שלכם ולקבל העתק ממנו
• לתקן או להשלים מידע לא נכון או לא מעודכן
• לבקש מחיקת המידע (בכפוף למגבלות חוקיות – לרבות חובת שמירה לצורכי חשבונות ומיסים)
• להתנגד לעיבוד מסוים או לבקש הגבלת עיבוד
• למשוך הסכמה בהינתן שהעיבוד התבסס על הסכמה
• להגיש תלונה לרשות הגנת הפרטיות בישראל או ל־Data Protection Authority באירופה (לפי מקום מגוריכם)

ניתן לממש זכויות אלה באמצעות פנייה אלינו בכתובת למטה. נטפל בבקשה בתוך פרק זמן סביר (עד 30 יום בדרך כלל, בהתאם לחוק).

11. שינויים

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים משמעותיים יפורסמו באתר, וייתכן שתקבלו עדכון בחשבונכם או במייל. המשך השימוש בפלטפורמה לאחר עדכון מהווה הסכמה למדיניות המעודכנת. מומלץ לעיין במדיניות מעת לעת.

12. יצירת קשר

לשאלות בנוגע למדיניות הפרטיות, למימוש זכויות או להגשת תלונה: info@PokeTrade.co.il