מדיניות פרטיות

החנות אַנְטְאַרְקְטִיקָה – לתרבות חיפאית, ע"פ 035902576 מכבדת את פרטיותם של לקוחותיה ומשתמשי האתר שבבעלותה ובניהולה – בכתובת זו (להלן: “האתר”) וכן את המשתמשים בשירותים השונים המוצעים בו (להלן יחדיו: “המשתמשים” או “המשתמש”) ופועלת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנות מכוחו (להלן: “החוק”).

1.2.  החנות אַנְטְאַרְקְטִיקָה – לתרבות חיפאית, מתמחה באיתור, שיווק ומכירה של ספרים  ומוצרים נלווים בחנות ברחוב נורדאו 20, חיפה, אתר האינטרנט antarctica-haifa.co.il

 1.3.  מטרת הוראות מדיניות פרטיות זו היא להבהיר את האופן שבו עושה החברה שימוש במידע שנמסר לה על-ידי המשתמשים במהלך גלישה ושימוש באתר, וכן את האופן שבו מבוצע שימוש בתכנים באתר או נחשפים אליהם באמצעותו.

1.4.  הוראות מדיניות פרטיות זו מהוות חלק בלתי נפרד מתנאי השימוש באתר. החנות רשאית לשנות מעת לעת את מדיניותה, בין היתר, בשל עדכונים טכנולוגיים, עסקיים, משפטיים או רגולטוריים. כל שינוי כאמור יתפרסם במסמך זה בגרסתו המעודכנת באתר וייכנס לתוקף עם פרסומו. שימוש מתמשך באתר לאחר עדכון המדיניות מהווה הסכמה לשינויים – ועל כן מומלץ לעיין במדיניות זו מעת לעת.

1.5.  כל מונח והגדרה במדיניות פרטיות זו יפורשו על פי המשמעות שניתנה להם בתנאי השימוש, אלא אם עולה משמעות אחרת בהקשר הדברים.

1. איסוף, רישום והעברת מידע לחנות

2.1.  ככלל, בעת שימוש באתר נאסף מידע בשתי דרכים:

• מידע שמוסר המשתמש באופן ישיר – למשל, בעת מילוי טופס יצירת קשר באתר, מסירת פרטים בטלפון או בכל אמצעי אחר. המידע עשוי לכלול שם מלא, טלפון, דוא"ל, כתובת, ותוכן הפנייה.
• מידע הנאסף באופן אוטומטי – לרבות כתובת IP, סוג הדפדפן, דפים שנצפו, משך שהייה באתר, העדפות שירות, תיעוד תקשורת עם שירות לקוחות, ומידע נוסף הנאסף באמצעות עוגיות (Cookies) ופיקסלים, כמפורט להלן.

2.2.  חלק מהשירותים באתר דורשים מסירת פרטים אישיים, כגון: שם, כתובת, פרטי תשלום, דרכי התקשרות, כתובת דוא"ל ופרטי מיקום. מובהר כי משתמש אינו מחויב על פי דין למסור פרטים אלה, ומסירתם נתונה לרצונו של המשתמש בלבד. עם זאת, ייתכן שבלעדיהם לא ניתן יהיה לבצע פעולות מסוימות באתר (לדוגמה – ביצוע רכישה או איתור סניף קרוב).

2.3.  המשתמש מצהיר ומסכים כי המידע שמסר או ייאסף אודותיו ישמר במאגרי המידע הרשומים של החנות, ויעשה בו עיבוד או שימוש בהתאם למטרות המאגרים, לרבות: קשר עם הלקוח, שיווק ודיוור ישיר, טיוב נתונים, מתן שירות, מחקר, ניהול מועדון לקוחות, ניהול מכירות וגיוס לקוחות חדשים.

2.4.  מובהר כי אין חובה חוקית למסור את המידע, והמסירה היא בהסכמת המשתמש.

2.5.  המשתמש מתחייב כי כל מידע שנמסר או יעודכן על ידו באתר הוא נכון, מדויק ואמין, ומוסר אותו בשמו ולמענו בלבד, אלא אם קיבל הרשאה מפורשת למסור מידע בשם צד שלישי. מידע זה, לרבות פרטים שנמסרו כ"אורח", יישמר במאגרי החנות וישמש בהתאם למדיניות זו ולכל דין.

2.6.  החנות רשאית להשתמש במידע שנמסר או נאסף גם לצורך: ניהול ושיפור הקשר עם המשתמש, יצירת קשר במקרה הצורך, תחזוקת האתר, שיפור השירותים והתכנים המוצעים באתר, וכן התאמה אישית של חוויית המשתמש.

2.7.  כפוף להסכמת המשתמש לקבלת דיוור ישיר, החנות תהיה רשאית לשלוח מעת לעת הודעות בדואר אלקטרוני או באמצעי התקשרות נוספים שמסר המשתמש, הכוללות מידע על שירותיה ו/או תכנים פרסומיים. המשתמש רשאי בכל עת לבטל את הסכמתו באמצעות הודעה לכתובת antarctica-haifa.co.il   או באמצעות קישור ההסרה המופיע בכל דיוור.

1. שימוש במידע

3.1.  המידע שנאסף עשוי לשמש אותנו למטרות הבאות:

• יצירת קשר עם משתמשים שפנו דרך האתר ומתן מענה לפניות.
• שיפור חוויית הגלישה והתאמת האתר לצורכי המשתמשים.
• ניתוח סטטיסטי ושיווקי באמצעות מערכות מדידה.
• שליחת הצעות, עדכונים וחומרי פרסום ושיווק (בכפוף לקבלת הסכמה מפורשת כנדרש בחוק).
• עמידה בהוראות כל דין.

3.2.  החנות רשאית לאסוף ולבצע עיבוד או  שימוש במידע שנמסר גם אם הפעולה באתר לא הושלמה (כגון מילוי טופס או התחלת רכישה), וכן במידע מצטבר על פעילות המשתמש באתר – לצורך שיפור השירותים, התאמת האתר, ניהול קשר עם המשתמש וביצוע סקרי שביעות רצון.

3.3.  בהתאם למטרות המאגר, החנות  רשאית להשתמש במידע גם לצרכים שיווקיים, מסחריים וסטטיסטיים, ואף למסור מידע סטטיסטי שאינו מזהה באופן אישי לצדדים שלישיים (כגון מפרסמים).

3.4.  החנות רשאית ליצור קשר עם המשתמש, לשפר את השירותים, לתחזק את האתר ולבצע פעולות נוספות הקשורות לתפעולו ולשימוש בו.

3.5.  בכפוף להסכמת המשתמש, החנות רשאית לשלוח דיוור שיווקי ופרסומי באמצעים שונים, כאשר המשתמש רשאי לבטל את הסכמתו בכל עת כאמור בסעיף 2.7 לעיל.

Cookies

3.6.  האתר משתמש בקבצי Cookies לצורך תפעולו התקין, אבטחת מידע, איסוף נתונים סטטיסטיים, התאמת האתר להעדפות אישיות, שיפור חוויית השימוש, התאמת תכנים ופרסומות ועוד.

3.7.  Cookies הם קובצי טקסט קטנים הנשמרים במחשב/מכשיר של המשתמש ויכולים להכיל מידע על פעילותו באתר. חלקם נמחקים עם סגירת הדפדפן, ואחרים נשמרים לפרק זמן נוסף.

3.8.  האתר עשוי לעשות שימוש גם בעוגיות צד שלישי (כגון Google Analytics, Facebook). החנות אינה אחראית על השימוש של צדדים שלישיים אלה, ועל המשתמש לעיין במדיניות הפרטיות של אותם גורמים.

3.9.  אתר זה עושה שימוש בעוגיות (Cookies) ובפיקסלים של צדדים שלישיים, לרבות:

•  Google Analytics – למדידת תנועה באתר וניתוח סטטיסטי.
• Meta Pixel – למעקב ולמדידה של אפקטיביות פרסומות ברשתות החברתיות.
• Microsoft Clarity –  לניתוח התנהגות משתמשים באתר.
• קודים מסויימים ל-Remarketing – להצגת פרסומות מותאמות אישית גם מחוץ לאתר.

באפשרותכם לחסום או למחוק עוגיות באמצעות הגדרות הדפדפן, אולם ייתכן שהדבר יפגע בחוויית השימוש באתר.

3.10.   המשתמש יכול למנוע שמירת Cookies באמצעות שינוי הגדרות הדפדפן, אולם פעולה זו עלולה להגביל חלק מהשירותים באתר.

1. מסירת מידע לצד שלישי

4.1.  החנותאינה מוסרת מידע אישי לצדדים שלישיים, אלא באחד מהמקרים הבאים ובהתאם להוראות החוק:

• הסכמה מפורשת: כאשר ניתנה הסכמה מדעת של המשתמש למסירת המידע;
• צורך תפעולי: לצורך אספקת השירותים הניתנים על ידי החנות, לרבות שיתופי פעולה עם ספקים, נותני שירותים, חברות שילוח, מערכות סליקה וכדומה – וזאת רק ככל שנדרש לביצוע השירות;
  חובה חוקית: אם קיימת דרישה על פי דין, צו שיפוטי או הוראה מרשות מוסמכת;
• שמירה על זכויות: במקרה של מחלוקת משפטית, חשד להונאה או פעולה בלתי חוקית, החנות רשאית להעביר מידע לגורמים הרלוונטיים לצורך הגנה על זכויותיה או זכויות צדדים שלישיים;

4.2.  החנות נוקטת באמצעים סבירים כדי לוודא שהצדדים השלישיים שאליהם מועבר המידע פועלים בהתאם לדין ומתחייבים לשמור על פרטיות המידע.

4.3.  החנות רשאית לאסוף, לעבד ולהעביר לצדדים שלישיים מידע שאינו מזהה אישית את המשתמשים באתר, כגון: נתונים סטטיסטיים, דפוסי שימוש וכד’. החנות נוקטת באמצעים סבירים כדי לוודא שמידע זה אינו מאפשר זיהוי ישיר או עקיף של המשתמשים.

1. אבטחת מידע

5.1.  החנות נוקטת באמצעים סבירים ומקובלים לשם שמירה על סודיות המידע האישי של המשתמשים באתר, בהתאם להוראות החוק. החנות מיישמת אמצעי אבטחה טכנולוגיים, פיזיים וארגוניים, לרבות:

• שימוש בפרוטוקולי הצפנה בעת העברת מידע רגיש.
• הגבלת גישה למידע אישי לעובדים מורשים בלבד.
• שמירה על שרתים וסביבות עבודה מאובטחות.
• ניטור שוטף של מערכות המידע לצורך איתור ומניעת חדירות.

למרות מאמצי החנות, אין באפשרותנו להבטיח אבטחה מוחלטת של המידע, והמשתמש מאשר כי הוא מודע לכך שהעברת מידע באינטרנט כרוכה בסיכונים מסוימים.

במקרה של אירוע אבטחה העלול לפגוע בפרטיות המשתמשים, תפעל החנות בהתאם להוראות החוק, לרבות דיווח לרשויות המוסמכות ולמשתמשים, ככל שיידרש.

5.2.  החנות עושה שימוש באמצעי הצפנה והגנה מקובלים בתחום, לרבות בעת מסירת פרטי תשלום מקוונים.

5.3.  החנות מפעילה מערכות אבטחת מידע מתקדמות, מבצעת עדכונים שוטפים ונוקטת באמצעים סבירים למניעת חדירות או גישה בלתי מורשית למידע.

5.4.  אף על פי כן, ייתכנו מצבים שאינם בשליטת החנות (כגון כוח עליון), ובמקרים כאלה החנות לא תהיה אחראית לנזק שייגרם.

5.5.  שירותי סליקה באתר (ככל שישנם) מתבצעים באמצעות חברות חיצוניות מורשות, תוך שימוש בפרוטוקולי אבטחה מתקדמים.

1. יצירת קשר בנושא פרטיות

6.1.  שם חנות :  אַנְטְאַרְקְטִיקָה – לתרבות חיפאית

6.2.  כתובת החנות: נורדאו 20 חיפה

6.3.  אנחנו לשירותכם לכל שאלה, או הערה בנושא מדיניות פרטיות בכתובת דוא"ל הבאה: antarctica.haifa@gmail.com או באמצעות   מספר טלפון: 04-6262006

6.4.  שם אשת קשר לפניות בנושא פרטיות: בירה רוזנר. ניתן לפנות אליה בכל עניין הקשור לניהול המידע האישי ואכיפת מדיניות זו בכתובת: antarctica.haifa@gmail.com, או באמצעות מספר טלפון: 04-6262006

6.5.  בהתאם לחוק, עומדת למשתמש הזכות לעיין במידע אודותיו ולבקש לתקנו אם הוא שגוי או לא שלם. בקשות יש לשלוח בכתב באמצעות טופס “צור קשר” באתר או בכתובת הדוא"ל:  antarctica.haifa@gmail.com

6.6.  בכל פנייה יש לכלול פרטים מזהים מלאים של הפונה ופירוט ברור של הבקשה. החנות תפעל להשיב בתוך זמן סביר.

מדיניות הפרטיות של חנות “אַנְטְאַרְקְטִיקָה – לתרבות חיפאית” – הפלטפורמה המאחסנת של אתר האינטרנט antarctica-haifa.co.il כמצויין בתקנון מדיניות הפרטיות באתר קונימבו:

רישום מאגר מידע של לקוחות קונימבו – בהתאם לחוק הגנת הפרטיות

להלן פרטים אודות מאגר מידע שבבעלות לקוח קונימבו המוחזק על ידינו מצ״ב פרטי מילוי

הטופס ״בקשה לרישום מאגר מידע בפנקס מאגרי מידע״ – חלק ו׳. 

סוג המידע שיוחזק :

• מורשי גישה: הגישה לנתוני לקוחות מוגבלת לנציגי תמיכה טכנית בלבד לצורך מתן סיוע ותפעול המערכת.
• ניהול אירועי סייבר: החברה מנהלת תהליכי תחקור פרצה (“פוסט-מורטם”) במידת הצורך. יצוין כי בעשור האחרון התרחשו שני אירועים בלבד שתוחקרו וטופלו במלואם.
• שרידות וגיבוי: המידע מגובה באופן שוטף כחלק משירותי הענן, המאפשרים יכולת שחזור במקרה של תקלה.
• מיקום המידע: המידע נשמר ומנוהל על גבי תשתיות הענן של AWS.
• גישה מרחוק: הגישה למערכות מבוססת על פרוטוקולי הזדהות חזקים (MFA) המבטיחים שרק מורשי גישה יוכלו להתחבר למשאבי החברה.
• עדכוני אבטחה: המערכות והשרתים ב-AWS מקבלים עדכוני אבטחה שוטפים.
• הגנת תחנות קצה: כלל מחשבי החברה מוגנים באמצעות תוכנת אנטי-וירוס פעילה ומעודכנת.
• אימות רב-שלבי (MFA/2FA): מופעל באופן גורף על כלל מערכות הליבה של החברה, לרבות הגישה לתשתיות הענן ב-AWS ולסביבת ה-Google Workspace (G-Suite).
• ממונה אבטחת המידע בארגון הוא יגאל אקרמן.
• קיימים תהליכים פנימיים מוסדרים לניהול הרשאות, כולל ביטול גישה מיידי לכלל מערכות החברה (AWS, G-Suite ומערכות פנימיות) עם סיום העסקת עובד.
• לכל עובד בחברה קיים נספח אבטחת מידע כחלק מחוזה ההעסקה, המגדיר את מחויבותו לשמירה על סודיות ופרטיות המידע.
• שיוך למועדון לקוחות לצורך הנחות ודיוור
• היסטוריית הזמנות
• אישור דיוור 
• מספר טלפון נייד
• כתובת מייל 
• פרטי לקוח (שם מלא וכתובת)

תדירות העברת המידע למחזיק המידע נמצא בענן של המחזיק בחוות שרתים AWS

מקור הסמכות החוקית להחזקה הסכם שירות

סיבת החזקה בעל המאגר עושה שימוש בפלטפורמת ענן שבבעלות המחזיק במסגרת הסכם שירות

מספר מורשי גישה נציגי תמיכה טכנית בחברה עם גישה חלקית

מטרת גישה תמיכה תמיכה טכנית וסיוע במערכת

פרטי תשתיות מידע אודות תשתיות הענן ובסיס הנתונים – AWS

קבלני משנה החברה לא עושה שימוש בקבלני משנה

צילום מסך לפרטי לקוח אשר נשמרים במערכת ובמאגר:

** סיסמא אינה שמורה במערכת, השדה נותן אפשרות בחירה לבעל העסק להזין סיסמא יזומה ללקוח באופן חד פעמי.

דגשים ברמת החברה

1. ניהול מדיניות ומודעות עובדים

• מורשי גישה: הגישה לנתוני לקוחות מוגבלת לנציגי תמיכה טכנית בלבד לצורך מתן סיוע ותפעול המערכת.
• ניהול אירועי סייבר: החברה מנהלת תהליכי תחקור פרצה (“פוסט-מורטם”) במידת הצורך. יצוין כי בעשור האחרון התרחשו שני אירועים בלבד שתוחקרו וטופלו במלואם.
• שרידות וגיבוי: המידע מגובה באופן שוטף כחלק משירותי הענן, המאפשרים יכולת שחזור במקרה של תקלה.
• מיקום המידע: המידע נשמר ומנוהל על גבי תשתיות הענן של AWS.
• גישה מרחוק: הגישה למערכות מבוססת על פרוטוקולי הזדהות חזקים (MFA) המבטיחים שרק מורשי גישה יוכלו להתחבר למשאבי החברה.
• עדכוני אבטחה: המערכות והשרתים ב-AWS מקבלים עדכוני אבטחה שוטפים.
• הגנת תחנות קצה: כלל מחשבי החברה מוגנים באמצעות תוכנת אנטי-וירוס פעילה ומעודכנת.
• אימות רב-שלבי (MFA/2FA): מופעל באופן גורף על כלל מערכות הליבה של החברה, לרבות הגישה לתשתיות הענן ב-AWS ולסביבת ה-Google Workspace (G-Suite).
• ממונה אבטחת המידע בארגון הוא יגאל אקרמן.
• קיימים תהליכים פנימיים מוסדרים לניהול הרשאות, כולל ביטול גישה מיידי לכלל מערכות החברה (AWS, G-Suite ומערכות פנימיות) עם סיום העסקת עובד.
• לכל עובד בחברה קיים נספח אבטחת מידע כחלק מחוזה ההעסקה, המגדיר את מחויבותו לשמירה על סודיות ופרטיות המידע.
• שיוך למועדון לקוחות לצורך הנחות ודיוור
• היסטוריית הזמנות
• אישור דיוור 
• מספר טלפון נייד
• כתובת מייל 
• פרטי לקוח (שם מלא וכתובת)

1. בקרות גישה והגנה טכנולוגית

• מורשי גישה: הגישה לנתוני לקוחות מוגבלת לנציגי תמיכה טכנית בלבד לצורך מתן סיוע ותפעול המערכת.
• ניהול אירועי סייבר: החברה מנהלת תהליכי תחקור פרצה (“פוסט-מורטם”) במידת הצורך. יצוין כי בעשור האחרון התרחשו שני אירועים בלבד שתוחקרו וטופלו במלואם.
• שרידות וגיבוי: המידע מגובה באופן שוטף כחלק משירותי הענן, המאפשרים יכולת שחזור במקרה של תקלה.
• מיקום המידע: המידע נשמר ומנוהל על גבי תשתיות הענן של AWS.
• גישה מרחוק: הגישה למערכות מבוססת על פרוטוקולי הזדהות חזקים (MFA) המבטיחים שרק מורשי גישה יוכלו להתחבר למשאבי החברה.
• עדכוני אבטחה: המערכות והשרתים ב-AWS מקבלים עדכוני אבטחה שוטפים.
• הגנת תחנות קצה: כלל מחשבי החברה מוגנים באמצעות תוכנת אנטי-וירוס פעילה ומעודכנת.
• אימות רב-שלבי (MFA/2FA): מופעל באופן גורף על כלל מערכות הליבה של החברה, לרבות הגישה לתשתיות הענן ב-AWS ולסביבת ה-Google Workspace (G-Suite).
• ממונה אבטחת המידע בארגון הוא יגאל אקרמן.
• קיימים תהליכים פנימיים מוסדרים לניהול הרשאות, כולל ביטול גישה מיידי לכלל מערכות החברה (AWS, G-Suite ומערכות פנימיות) עם סיום העסקת עובד.
• לכל עובד בחברה קיים נספח אבטחת מידע כחלק מחוזה ההעסקה, המגדיר את מחויבותו לשמירה על סודיות ופרטיות המידע.
• שיוך למועדון לקוחות לצורך הנחות ודיוור
• היסטוריית הזמנות
• אישור דיוור 
• מספר טלפון נייד
• כתובת מייל 
• פרטי לקוח (שם מלא וכתובת)

1. ניהול מידע, גיבויים ותחקור אירועים

• מורשי גישה: הגישה לנתוני לקוחות מוגבלת לנציגי תמיכה טכנית בלבד לצורך מתן סיוע ותפעול המערכת.
• ניהול אירועי סייבר: החברה מנהלת תהליכי תחקור פרצה (“פוסט-מורטם”) במידת הצורך. יצוין כי בעשור האחרון התרחשו שני אירועים בלבד שתוחקרו וטופלו במלואם.
• שרידות וגיבוי: המידע מגובה באופן שוטף כחלק משירותי הענן, המאפשרים יכולת שחזור במקרה של תקלה.
• מיקום המידע: המידע נשמר ומנוהל על גבי תשתיות הענן של AWS.
• גישה מרחוק: הגישה למערכות מבוססת על פרוטוקולי הזדהות חזקים (MFA) המבטיחים שרק מורשי גישה יוכלו להתחבר למשאבי החברה.
• עדכוני אבטחה: המערכות והשרתים ב-AWS מקבלים עדכוני אבטחה שוטפים.
• הגנת תחנות קצה: כלל מחשבי החברה מוגנים באמצעות תוכנת אנטי-וירוס פעילה ומעודכנת.
• אימות רב-שלבי (MFA/2FA): מופעל באופן גורף על כלל מערכות הליבה של החברה, לרבות הגישה לתשתיות הענן ב-AWS ולסביבת ה-Google Workspace (G-Suite).
• ממונה אבטחת המידע בארגון הוא יגאל אקרמן.
• קיימים תהליכים פנימיים מוסדרים לניהול הרשאות, כולל ביטול גישה מיידי לכלל מערכות החברה (AWS, G-Suite ומערכות פנימיות) עם סיום העסקת עובד.
• לכל עובד בחברה קיים נספח אבטחת מידע כחלק מחוזה ההעסקה, המגדיר את מחויבותו לשמירה על סודיות ופרטיות המידע.
• שיוך למועדון לקוחות לצורך הנחות ודיוור
• היסטוריית הזמנות
• אישור דיוור 
• מספר טלפון נייד
• כתובת מייל 
• פרטי לקוח (שם מלא וכתובת)