מדיניות פרטיות

 

1. מבוא והיקף

מדיניות פרטיות זו נועדה להסביר כיצד רוזה (להלן: "העסק", "אנחנו" או "אנו") אוספת, משתמשת, שומרת, משתפת ומגנה על מידע אישי של משתמשים באתר https://roseevent.co.il/ ובערוצי תקשורת נוספים המופעלים על ידנו. המדיניות מנוסחת בהתאם לדין הישראלי, לרבות חוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו (לרבות תיקון 13), חוק התקשורת (בזק ושידורים), תשמ"ב-1982, סעיף 30א (חוק הספאם), וכן, ככל שהדבר יחול, בהתאם לתקנות ה-GDPR של האיחוד האירופי לגבי נושאי מידע מה-EU/EEA. השימוש באתר ובשירותים מהווה הסכמה למדיניות זו.

2. פרטי העסק ובקר המידע

בקר המידע: רוזה, בבעלות בני כץ.

דומיין ראשי: https://roseevent.co.il/

דוא"ל ליצירת קשר בנושאי פרטיות: bin300080@gmail.com

טלפון ליצירת קשר: +972555695498

אנו מנהלים את מאגרי המידע שלנו בהתאם לדין החל, וככל שנדרש – נרשום מאגרי מידע במרשם מאגרי המידע.

3. קהל יעד וקטינים

השירותים שלנו מיועדים לקהל בגיל 18 ומעלה. איננו מכוונים במודע את שירותינו לקטינים, ואיננו אוספים ביודעין מידע אישי מקטינים מתחת לגיל 18 ללא אישור הורה/אפוטרופוס. אם נודע לנו כי נאסף מידע מקטין בניגוד למדיניות, נפעל למחיקתו ולסגירת הגישה הרלוונטית. הורים/אפוטרופוסים מתבקשים לפנות אלינו לצורך מימוש זכויותיהם.

4. סוגי מידע שנאספים

אנו עשויים לעבד את הקטגוריות הבאות של מידע אישי: שם מלא, טלפון, אימייל, כתובת, פרטי תשלום (מספר אשראי/חיוב), כתובת IP ונתוני מיקום (ככל שנגזרים מ-IP/קוקיז/הגדרות מכשיר). פרטי כרטיס עשויים להיאסף לשם סליקה באמצעות ספקים מאושרים; ככל שהדבר אפשרי מבחינה תפעולית, איננו שומרים אצלנו את פרטי הכרטיס המלאים.

5. מקורות ואמצעי איסוף

איסוף המידע נעשה באמצעים הבאים: טפסים ומודולים באתר המופעל על גבי WordPress, פניות במייל, ווואטסאפ. בנוסף, מידע טכני ומטא-נתונים עשויים להיאסף אוטומטית באמצעות קוקיז וטכנולוגיות דומות בעת גלישה באתר.

6. מטרות עיבוד ועילות חוקיות

אנו מעבדים מידע לצורך: יצירת קשר עם לקוחות ומתעניינים; ניהול הזמנות ורכישות אונליין וסליקה; שליחת עדכונים/ניוזלטר ושיווק, בכפוף לדין; ניתוח נתוני גלישה ושיפור האתר והשירותים; פרסום ממומן ומדידה; עמידה בחובות משפטיות; הגנה על זכויות, מניעת הונאה ואבטחה. העילות החוקיות לעיבוד כוללות: ביצוע חוזה או נקיטת צעדים לפני כריתת חוזה; אינטרס לגיטימי של העסק (לרבות שיפור ושיווק מותר בדין, אבטחה וניהול שירות); הסכמה מפורשת כאשר היא נדרשת בדין (למשל לשיווק אלקטרוני מסוים ולקוקיז לא-חיוניים); וחובה משפטית (לרבות שמירת מסמכים חשבונאיים וציות לצווים). כאשר העיבוד מבוסס על הסכמה, ניתן למשוך את ההסכמה בכל עת ללא פגיעה בעיבודים שכבר נעשו כדין.

7. שיווק ישיר

אנו מבצעים שיווק ישיר בהתאם לסעיף 30א לחוק התקשורת ולדין החל. הסכמה לשיווק אלקטרוני תיאסף, לפי העניין, באמצעות סימון וי/כפתור אישור או מנגנון שקוף אחר, ונפעל לפי הדין החל ונבקש הסכמה היכן שנדרש. כל הודעת פרסומת תכלול זיהוי השולח ואפשרות פשוטה להסרה. ניתן להסיר מרשימות השיווק באמצעות לחיצה על כפתור "הסר" בהודעה או באמצעות פנייה אלינו; ננהל "רשימת הסרה" כדי לוודא שלא יישלחו מסרים פרסומיים לאחר בקשה להפסקת שיווק. הודעות שירותיות ותפעוליות (שאינן פרסומת) עשויות להישלח גם ללא הסכמה, כמותר בדין.

8. קוקיז וטכנולוגיות דומות

אנו משתמשים בקוקיז, פיקסלים, ובטכנולוגיות דומות לתפעול האתר, אבטחה, ניתוח שימושיות, התאמה אישית ופרסום ממומן ומדידה. סוגי הקוקיז עשויים לכלול: חיוניים (נדרשים לתפקוד האתר), אנליטיקה/ביצועים, ותצוגה/פרסום. ניתן לנהל העדפות דרך הגדרות הדפדפן, ולעיתים באמצעות ממשק ניהול הסכמות באתר. משתמשים מה-EEA ייתכן ויוצג להם באנר הסכמה לקוקיז לא-חיוניות. חסימת קוקיז מסוימים עלולה לפגוע בפונקציונליות האתר.

9. מסירת מידע לצדדים שלישיים

אנו משתפים מידע עם ספקי שירות הפועלים כמעבדי מידע מטעמנו לצורך: אירוח ואחסון בענן, תשתיות אתר, תקשורת ושירות לקוחות, אוטומציות ואינטגרציות, אנליטיקה ומדידה, פרסום ממומן, וכלי בינה מלאכותית תומכים. במסגרות רכישה/סליקה, מידע תשלום יועבר לספקי סליקה מאושרים לצורך ביצוע העסקה. נשף מידע רק ככל שנדרש למטרות המתוארות, בכפוף להסכמים מתאימים ולחובות סודיות ואבטחה, ולפי דרישת דין, צו של רשות מוסמכת, או לשם הגנה על זכויותינו ועל בטיחות המשתמשים.

10. העברות מידע מחוץ לישראל

חלק מספקי השירות שלנו ממוקמים מחוץ לישראל (לרבות באיחוד האירופי/EEA ו/או בארה"ב), ולכן ייתכנו העברות בינלאומיות של מידע. העברות כאלה יבוצעו בהתאם לדין החל, לרבות שימוש בהסכמים חוזיים מתאימים כגון סעיפים חוזיים סטנדרטיים (SCCs), הסתמכות על החלטות נאותות (adequacy) או מנגנונים משפטיים מקבילים.

11. שמירה ומחיקה

אנו שומרים מידע לפרקי הזמן הנדרשים להשגת המטרות המתוארות במדיניות זו ולמילוי חובות משפטיות, רגולטוריות וחשבונאיות. ככל שלא צוין אחרת, שמירת המידע תיעשה עד בקשת הסרה או לפי צורך עסקי לגיטימי/חובה משפטית. לאחר תום התקופה הרלוונטית, המידע יימחק, יטושטש או ייאוחסן בצורה מצומצמת/מאנונימית. ניהול בקשות הסרה יתבצע בתוך פרק זמן סביר; ייתכן שנשמור פרטים מינימליים ברשימת הסרה כדי לכבד את בקשתכם שלא לקבל פרסומים.

12. זכויות נושאי מידע

בהתאם לחוק הגנת הפרטיות הישראלי, עומדות לנושא המידע זכויות גישה לעיון, תיקון ומחיקה במקרים הקבועים בדין, וכן הזכות לבקש הסרה ממאגר המשמש לשיווק ישיר. ככל שה-GDPR חל (למשל על תושבי ה-EEA), ייתכנו זכויות נוספות כגון: הזכות לניידות מידע, הגבלת עיבוד, התנגדות לעיבוד (לרבות פרופיילינג למטרות שיווק ישיר), משיכת הסכמה, והגשת תלונה לרשות הפיקוח במקום מושבכם. לשם מימוש זכויות, אנא פנו אלינו בדוא"ל המופיע לעיל וציינו פרטים מזהים מספקים; ייתכן שנבקש אימות זהות. נטפל בפניות בהתאם לדין ובתוך זמנים סבירים.

13. אבטחת מידע ואירועי אבטחה

אנו מיישמים אמצעי הגנה טכנולוגיים וארגוניים סבירים ומקובלים, לרבות: בקרות גישה מבוססות תפקידים ועקרון המידתיות, שימוש בפרוטוקול HTTPS, אימות דו-שלבי למערכות נתמכות, וגיבויים תקופתיים. בנוסף, אנו עושים שימוש באמצעי הצפנה במעבר ובמנוחה (ככל שרלוונטי), ניהול הרשאות, תיעוד ובקרה, הקשחת תצורה ועדכוני אבטחה. אנו מדריכים עובדים וספקים לגבי חובות סודיות ואבטחה. במקרה של אירוע אבטחה חמור, נפעל לפי הדין החל, לרבות ביצוע תחקור, נקיטת פעולות מיתון, ומתן הודעות לרשויות ולנושאי המידע כנדרש (ובמסגרת ה-GDPR – תוך 72 שעות כאשר נדרש).

14. שימוש בבינה מלאכותית

אנו עשויים להסתייע בכלי בינה מלאכותית (כגון GPT ו-Gemini) לצורך תמיכה בשירות לקוחות, ניסוח תכנים, הפקת תובנות שיווקיות וייעול תהליכים. כאשר מוזן מידע אישי לכלים אלה, נעשה זאת באופן ממוקטן/מוצפן ככל האפשר, בהתאם לעקרון צמצום הנתונים, ובכפוף להסכמים מתאימים עם הספקים. איננו מבצעים קבלת החלטות אוטומטית היוצרת השלכות משפטיות משמעותיות על נושאי מידע ללא בסיס חוקי מתאים, שקיפות נאותה ואפשרות לערעור אנושי. לא נאפשר שימוש במידע אישי לזיהוי/אימון מודלים מצד ג', אלא בכפוף להגנות משפטיות וטכניות מתאימות ובהתאם להגדרות הפרטיות הרלוונטיות של הספק.

15. בקר מול מעבד

לעניין העיבודים שתוארו במדיניות זו, רוזה פועלת כ"בקר המידע". ספקי השירותים שלנו (למשל אירוח, ענן, אנליטיקה, סליקה, אוטומציות וכלי AI) פועלים כ"מעבדי מידע" מטעמנו, בהתאם להוראותינו ולהסכמי עיבוד מתאימים. בממשקי צד שלישי מסוימים (כגון פלטפורמות מסרים/רשתות חברתיות), אותו צד שלישי עשוי לפעול כבקר נפרד למדיניות הפרטיות שלו.

16. עדכונים למדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת כדי לשקף שינויים בדין, בטכנולוגיה, בשירותים או בפעילות העסקית. העדכונים ייכנסו לתוקף עם פרסומם באתר. נושאי מידע מתבקשים לעיין במדיניות מעת לעת. תאריך עדכון אחרון: 4 בדצמבר 2025.

17. נספח – רשימת מערכות וספקי שירות

WordPress (וורדפרס) – ניהול האתר, טפסים ותוכן.

Google Cloud – אירוח, אחסון בענן וגיבויים.

Grow – פלטפורמת שיווק/CRM ואוטומציות קמפיינים.

Make/Zapier – אוטומציות ואינטגרציות בין מערכות.

WhatsApp – תקשורת ושירות לקוחות.

OpenAI GPT – כלי בינה מלאכותית לתמיכה, ניסוח תכנים ותובנות.

Google Gemini – כלי בינה מלאכותית לתובנות, ניתוח ותמיכה.