מדיניות פרטיות וקובצי עוגיות – shellymarcus.com
עודכן לאחרונה: 28.08.2025
מי אנחנו וכיצד ליצור קשר
למי המדיניות מיועדת ומה היא מכסה
- שימוש באתר ובדפי הנחיתה שלנו בעברית, המכוונים בעיקר לתושבי ישראל.
- טפסי הרשמה/צור קשר/ניוזלטר המוטמעים של Mailchimp.
- עמודי תשלום חיצוניים של CardCom.
- שימוש בעוגיות/פיקסלים לצרכי תפעול, אבטחה ואנליטיקה; בדפי נחיתה מסוימים – המרות ושיווק.
תפקידים ואחריות
- אנו בעלי המאגר לגבי נתונים הנאספים לצורך פעילותנו (שירותים/קורסים, דיוור, תמיכה), גם אם הנתונים נשמרים בפועל אצל ספקי SaaS.
- ספקים כגון Mailchimp, CardCom, Google ו‑Meta פועלים כמעבדים מטעמנו ו/או כבקרים עצמאיים לפי ההקשר והפעולה.
- לכל ספק אחריות על מערכותיו ועל עמידתו בדין החל עליו; אנו פועלים בשקיפות ובניהול תקין של העיבוד מטעמנו.
כיצד נאסף מידע ומה מגיע אלינו
- טפסים/הרשמות/דיוור: טפסי Mailchimp מוטמעים. הפרטים מוזנים ונשמרים בשרתי Mailchimp (מחוץ לישראל).
- תשלומים: מתבצעים בעמוד חיצוני של CardCom + Upay. פרטי אשראי נאספים ומעובדים בלעדית בשרתי CardCom+ Upay; אין לנו גישה אליהם ואינם נשמרים אצלנו.
- פניות "צור קשר"/התעניינות: מנוהלות דרך Mailchimp/דוא"ל לצורך מענה ושירות.
- מידע שאנו מקבלים: פרטי קשר בסיסיים (שם, אימייל, טלפון אם נמסר), העדפות דיוור והסכמה; נתוני עסקה לא רגישים (מזהה עסקה/סטטוס/סכום) לצורכי חשבונאות, שירות ותמיכה.
- נתוני שימוש באתר: כתובת IP, סוג דפדפן/מכשיר, דפים נצפים, זמני שהייה, מקור הגעה, לוגים לצורכי אבטחה ותפעול.
בסיסים משפטיים ומטרות שימוש
- בסיסים משפטיים: הסכמה מפורשת (לרבות לדיוור), קיום חוזה/שירות שביקשת, חובה משפטית (חשבונאות/מס), ואינטרס לגיטימי מידתי (שיפור השירות, אבטחה, מניעת הונאה).
- מטרות: אספקת שירותים/קורסים, שירות לקוחות ותמיכה, הנהלת חשבונות, דיוור בהסכמה, אנליטיקה ושיפור האתר/קמפיינים.
דיוור שיווקי
- אנו שולחים פרסומות בדוא"ל רק למי שנרשם/ה במפורש.
- כל הודעה מסומנת, כוללת פרטי שולח וקישור הסרה ברור ופעיל. הסרה נכנסת לתוקף מיידית; ניתן להירשם מחדש בכל עת.
- אנו שומרים תיעוד הסכמה (כגון חותמת זמן/מקור הרשמה) ב‑Mailchimp.
קובצי עוגיות (Cookies) וטכנולוגיות דומות
- סוגים באתר: חיוניות/תפעוליות ואנליטיקה/ביצועים. בדפי נחיתה מסוימים נעשה שימוש בפיקסלי המרה/שיווק (למשל Meta/Google Ads).
- שליטה והסכמה: ניתן למחוק/לחסום עוגיות בהגדרות הדפדפן. בדפי נחיתה הכוללים פיקסלי המרה/שיווק יוצג באנר Cookies.
- קישורים מועילים:
- השימוש בעוגיות צד ג' כפוף למדיניות הספקים.
צדדים שלישיים מרכזיים
- Mailchimp – טפסים/CRM/דיוור. מדיניות: https://mailchimp.com/legal/privacy/
- CardCom – עמודי תשלום וסליקה; פרטי אשראי אינם נגישים לנו. מדיניות הפרטיות של CardCom כפי שמפורסמת באתר החברה.
- Google (Analytics/Ads), Meta (Facebook) – אנליטיקה/המרות/שיווק בדפי נחיתה רלוונטיים; כפוף למדיניותיהם.
- DIIB – אנליטיקה/שיפור אתר; כפוף למדיניות DIIB באתרם.
- אנו מסתמכים על תנאי השימוש/מדיניות הפרטיות והסכמי העיבוד הסטנדרטיים של הספקים כפי שמפורסמים על‑ידם.
העברת מידע מחוץ לישראל
- נתונים עשויים להישמר ולעבור עיבוד מחוץ לישראל (לרבות בארה"ב) אצל הספקים לעיל.
- אנו מסתמכים על הסדרים חוזיים מתאימים והתחייבויות ספקים לרמת הגנה נאותה שאינה נופלת מהנדרש בדין הישראלי לגבי הנתונים המשמשים אותנו.
שמירת מידע
- חשבונאות/מס: 7 שנים (כפי שנדרש בדין).
- פניות "צור קשר": עד 24 חודשים ממועד סגירת הטיפול, אלא אם קיימת חובה ארוכה יותר.
- דיוור: עד משיכת ההסכמה או 24 חודשי אי‑פעילות, המוקדם מביניהם.
- לוגים ואבטחה: עד 12 חודשים, אלא אם נדרש פרק זמן ארוך יותר לצורכי אבטחה/ציות.
- אצל הספקים: לפי מדיניותיהם ולפי הדין החל עליהם.
זכויות נושאי מידע (ישראל)
- זכויות: עיון, תיקון, מחיקה; התנגדות/הסרה מדיוור בכל עת; משיכת הסכמה לעיבוד המתבסס על הסכמה.
- מימוש: בפנייה ל‑mamarcus77@gmail.com. נשיב בתוך עד 30 ימים, וייתכן שנבקש אימות זהות.
- כאשר הנתונים נשמרים אצל ספק (Mailchimp/CardCom), נפעל להעביר את הבקשה לספק בהתאם לדין החל ומדיניות הספק.
אבטחת מידע ואירועי אבטחה
- אנו מיישמים אמצעי אבטחה מקובלים,אימות דו‑שלבי במערכות הרלוונטיות ככל שהן תומכות בכך, גיבויים תקופתיים וניטור.
- במקרה של אירוע אבטחה חמור נפעל בהתאם לדין, לרבות בחינת חובת הודעה לרשות/לנושאי המידע ונקיטת פעולות תיקון.
קטינים
קהל היעד