עודכן לאחרונה: 6 ביולי 2025

1. מבוא

1.1 זהות השירות

מסמך זה ("המדיניות") מתאר את נוהלי עיבוד המידע של בשלים לאהבה (ח.פ. 312141278, https://beshelimleahava.com), חברה רשומה ופעילה בישראל. החברה פועלת בהתאם לחוק הגנת הפרטיות, התשמ"א–1981, תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז–2017, ובמקרים מסוימים גם לתקנות GDPR והוראות חוק בינלאומיות נוספות.

1.2 מטרת המדיניות

• איזה מידע אישי ולא אישי נאסף
• לאילו מטרות ועל איזה בסיס משפטי נעשה שימוש במידע
• כיצד אנו שומרים, משתפים ומעבירים את המידע
• מהן זכויותיך וכיצד ניתן לממש אותן
• אילו אמצעי אבטחת מידע אנו נוקטים

1.3 התחייבות לשקיפות והגנה על פרטיות

אנו מחויבים לשקיפות מלאה ולמתן מידע ברור ונגיש על נוהלי המידע שלנו, תוך שמירה על אבטחה גבוהה והתאמה לחוק.

2. זהות החברה ואחראי פרטיות

2.1 פרטי החברה

• שם משפטי: בשלים לאהבה
• מספר חברה: 312141278
• כתובת: רח׳ גלבוע 13, חיפה
• דוא"ל כללי: david@rentflowaimedia.com
• אימייל לפניות פרטיות: rentflowaimedia@protonmail.com
• טלפון: 052-5353-437

2.2 ממונה על הגנת המידע

• שם: דוד רמב"ם
• תפקיד: ממונה על פרטיות (DPO)
• דוא"ל: david@rentflowaimedia.com
• מועד מינוי: 19/05/2025

3. סוגי מידע שנאסף

4. מקורות המידע

4.1 מידע שהוזן על ידי המשתמש

כגון הרשמה, טפסים, משוב, רכישות, שאלונים ועוד.

4.2 מידע שנאסף אוטומטית

• קוקיות (Cookies), אחסון מקומי, Web Beacons
• כלי אנליטיקה: Google Analytics, Meta, Hotjar ועוד
• SDK באפליקציות: מזהה מכשיר, קריסות, שימושיות
• לוגים מערכתיים: IP, דפדפן, מערכת הפעלה

4.3 מידע מצדדים שלישיים

• כניסה דרך חשבון חברתי (גוגל, פייסבוק, אפל)
• שירותי סליקה: אישורי עסקאות, מזהי תשלום
• שיתופי פעולה עם שותפים – בכפוף להסכמה

5. בסיס משפטי לעיבוד מידע

• הכרח חוזי: הפעלת חשבון, תמיכה טכנית
• אינטרס לגיטימי: אבטחה, שיפור חוויה
• הסכמה: דיוור, מיקום, קוקיות
• חובה חוקית: דיווח לרשויות, הנהלת חשבונות

6. מטרות השימוש במידע

• הפעלת השירות והתאמה אישית
• שירות לקוחות
• שליחת מסרים תפעוליים (אישורים, חשבוניות)
• שיווק מותאם (בכפוף להסכמה)
• אנליטיקה, ניתוח ביצועים ושיפור מוצרים
• עמידה בדרישות חוק

7. שיתוף מידע עם צדדים שלישיים

אנו משתפים מידע רק כאשר נדרש ולפי החוק:

• אחסון: AWS, Google Cloud
• תשלומים: PayPal, iCount
• אנליטיקה: Google Analytics, Meta, Hotjar
• גורמים ממשלתיים: מס הכנסה, משטרה, רגולציה

7.1 לא נמכור את המידע שלך

לא נמכור או נשכיר את פרטיך האישיים לצדדים לא מורשים.

7.2 הסכמי עיבוד

לכל ספק יש חוזה מחייב הכולל אמצעי אבטחת מידע ובקרת פרטיות.

8. קוקיות (Cookies)

8.1 סוגי קוקיות

• הכרחיות: תפעול בסיסי של האתר
• ביצועים: מדידת תעבורה
• פונקציונליות: העדפות, שפה
• שיווקיות: פרסום ממוקד

8.2 ניהול העדפות

ניתן לנהל את העדפות הקוקיות בכל עת דרך "הגדרות קוקיות" בתחתית האתר.

8.3 מדיניות קוקיות נפרדת

לרשימת קוקיות מפורטת אנא עיין במדיניות הקוקיות שלנו.

9. העברת מידע לחו"ל

אנו עשויים להעביר מידע אל מחוץ לישראל (למשל לשרתי ענן בארה"ב או אירופה) תוך שימוש במנגנונים כמו:

• סעיפים חוזיים סטנדרטיים (SCCs)
• הכרעות התאמה של האיחוד האירופי
• כללי חברה מחייבים (BCR)

10. אבטחת מידע

• הצפנה ב-TLS ואחסון מוצפן
• בקרת הרשאות, אימות דו-שלבי
• בדיקות אבטחה שוטפות

10.2 תגובה לאירועים

אנו מפעילים תוכנית תגובה מסודרת לדליפות, כולל הודעה בתוך 72 שעות.

11. מדיניות שימור מידע

אנו שומרים מידע רק כל עוד הוא נדרש על פי חוק או לצורכי תפעול. לאחר מכן הוא נמחק או מנותק מזהותך.

12. זכויות המשתמש

הנך זכאי לזכויות הבאות:

• עיון, תיקון או מחיקת מידע
• התנגדות לעיבוד
• בקשת ניידות מידע
• ביטול הסכמה בכל עת
• הגשת תלונה לרשות הפרטיות

12.1 מימוש זכויות

ניתן לשלוח בקשה באימייל או בדואר. אנו מתחייבים להשיב תוך 30 יום.

13. פרטיות קטינים

השירות מיועד לגיל 13 ומעלה. אם זוהה מידע על קטין – הוא יימחק מיידית לפי בקשת הורה.

14. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינוי מהותי ילווה בהתראה מראש.

15. יצירת קשר

• דוא"ל: privacy@[domain].com
• טלפון: +972‑__
• כתובת: רחוב [שם], מס' ___, עיר, מיקוד ___

אנו עשויים לבקש אימות זהות לפני מענה לבקשות.