מדיניות פרטיות
שי כהן עיצוב שיער & SPA ROSH — shaycohenhairsalon.com, thaisparosh.com
שי כהן עיצוב שיער, SPA ROSH, ח"פ 206265449, מרחוב דרך רמתיים 93, הוד השרון, (להלן: "העסק") מכבד את הפרטיות של המשתמשים באתר האינטרנט (להלן ביחד: "המשתמש" או "המשתמשים") אותו היא מנהלת ומפעילה בכתובות: shaycohenhairsalon.com, thaisparosh.com (להלן: "האתר").
מדיניות פרטיות זו ומדיניות ה-Cookies (להלן ביחד: "מדיניות הפרטיות") מסדירה את האופן שבו העסק עושה שימוש במידע אותו הוא אוסף באתר.
המידע המובא להלן מיועד לסייע למשתמש להבין את מדיניות הפרטיות של העסק באתר. מדיניות הפרטיות כפי שתפורט להלן, תבהיר את המידע שהעסק אוסף אודות המשתמשים באתר, המטרות שלשמן העסק אוסף את המידע, איזה שימוש אפשר שהעסק יעשה במידע, מי הם הצדדים השלישיים שהעסק יעביר להם מידע וכיצד העסק מטפל ושומר את המידע.
המידע שהמשתמש מוסר לחברה תלוי בהסכמתו וברצונו של המשתמש ואינה נובעת מחובה חוקית. המידע ישמר במאגר המידע של העסק לצורך המטרות המפורטות במדיניות פרטיות זו. השימוש באתר ו/או בשירותים המוצעים על ידי העסק במסגרת האתר, מעידים על הסכמת המשתמש למדיניות פרטיות זו וכי מידע יישמר וינוהל במאגר כאמור. השימוש במידע שבמאגר יעשה בהתאם להוראות מדיניות פרטיות זו או על פי הוראות כל דין, למטרות המפורטות להלן.
מדיניות פרטיות זו כתובה בלשון זכר רק מטעמי נוחות ויש לראות בכתוב כמתייחס גם ללשון נקבה.
1. מהו "מידע"?
במדיניות זו, משמעות המונח "מידע" הוא כל מידע הנאסף על ידי העסק או נמסר לו על ידי המשתמש או מי מטעמו, במסגרת השימוש של המשתמש באתר או בשירותים הכלולים בו, שבאמצעותו ניתן לזהות את המשתמש ומידע המוגן על פי חוק הגנת הפרטיות, התשמ"א-1981 (להלן: "החוק").
2. המקורות שבאמצעותם העסק אוסף מידע אודות המשתמש
- מידע שהמשתמש מוסר לחברה באתר בטופס יצירת קשר.
- מידע שמתקבל אצל העסק בקשר עם השירותים שמעניקה העסק באתר;
- כאשר המשתמש מבקש להצטרף לרשימת התפוצה של העסק (ניוזלטר);
- באמצעות שימוש באתר.
3. המידע שהעסק אוסף אודות המשתמש
- שם מלא – בעל התור \ רוכש שובר \ מקבל שובר
- טלפון – בעל התור, עבורו נרכש שובר מתנה
- כל מידע נוסף שהמשתמש מוסר ו\או מתקבל אצל העסק עם המשתמש ועם השימוש באתר.
- בנוסף, במהלך השימוש באתר, העסק יאסוף מידע לא מזהה אודות המשתמשים, אשר אינו חושף את זהותם האישית של המשתמשים, כמפורט במדיניות הקוקיז בסעיף 10 להלן (להלן: "מידע לא מזהה").
4. מדוע העסק אוסף את המידע
העסק אוסף מידע אודות המשתמש לצורך המטרות הבאות – כולן או חלקן:
- לשם מתן השירותים המסופקים על ידי העסק או מי מטעמה;
- הפעלה וניהול של האתר לרבות שיווק, פרסום, קידום מכירות ועידוד רכישות;
- על מנת לאפשר את ביצוע הפעולות באמצעות האתר על ידי המשתמש;
- לשם פיתוח ותפעולו של האתר;
- לשם תחזוקה של האתר וניטור פעילות המשתמש בו;
- לשם שיפור איכות השירותים שמספק העסק;
- לשם יצירת קשר עם המשתמש;
- לשם ניתוח, מחקר ועריכת נתונים סטטיסטיים והעברת מידע לרבות סטטיסטי או אחר, לצדדים שלישיים;
- לשם עריכת סקרים בקרב המשתמשים;
- לשם הצגה והתאמת מודעות שיוצגו בפני המשתמשים לרבות אך לא רק ברשת האינטרנט ועשויים להתאים להעדפותיהם;
- ניתוח פרופילים של המשתמשים באתר לשם שיווק מוצרים לרבות אך לא רק ברשת האינטרנט;
- לצורך משלוח באמצעים אלקטרוניים דברי פרסומת, מידע על מוצרים ושירותים, הטבות, מבצעים, הנחות ומידע שיווקי;
- לצרכי דיוור ישיר כהגדרתו בחוק;
- לצרכים פנימיים של העסק;
- לשם התגוננות מפני תביעות, דרישות וטענות נגד העסק ומי מטעמה וכן נגד צדדים שלישיים;
- לשם אכיפה של הוראות תנאי השימוש ומדיניות פרטיות זו;
- לשם עמידה בהוראות כל דין;
- כמו כן, העסק עושה שימוש במידע לא מזהה שנאסף באמצעים טכנולוגיים שונים, בין היתר, לצורך תפעול של האתר, על מנת להקל את השימוש באתר, לצורך בדיקות סטטיסטיות בקשר עם השימוש באתר ועוד, כמפורט בסעיף 10 למדיניות הפרטיות להלן.
5. העברת מידע לצדדים שלישיים
העסק לא יעביר ולא ימסור מידע לצדדים שלישיים, אלא כמפורט במדיניות הפרטיות.
העברת המידע לצדדים שלישיים תכלול מידע רלוונטי בלבד שאינו חורג מהמטרות שלשמן מועבר המידע ותתבצע באופן מידתי למטרה מוגדרת, מפורשת ולגיטימית.
העסק רשאי להעביר את המידע או כל חלק ממנו לצדדים שלישיים בהתקיים אחד או יותר מהמקרים הבאים:
- הצדדים שלישיים אשר מעניקים לעסק שירותים שונים ובין היתר שירותי תמיכה במערכות האבטחה ומערכות טכנולוגיית מידע (IT), שירותי אחסון מידע, שירותי סליקה, שירותי בניית אתרים, שירותי עריכת סקרים ומחקרים, חברות שליחויות ולוגיסטיקה, חברות אשר מעניקות שירותי פרסום ושיווק, עורכי דין או יועצים מקצועיים חיצוניים אחרים וכן צדדים שלישיים נוספים אשר מעניקים לעסק שירותים בקשר עם פעילותה.
- אם תתקבל אצל העסק הוראה לרבות צו שיפוטי המורה לה למסור את פרטי המשתמש או מידע אודות המשתמש בהתאם להוראות כל דין.
- בכל מחלוקת, טענה, דרישה, תביעה או הליכים משפטיים כלשהם בין המשתמש או מי מטעמו לבין העסק או מי מטעמה.
- במקרה של העברה ו/או מכירה ו/או המחאה ו/או רכישה, של העסק ו/או נכסיה ו/או כל חלק מהם, בתמורה או שלא בתמורה, בין היתר במקרים אשר במסגרתם תועבר הבעלות באתר ו/או בתכניו, כולם או חלקם, לצדדים שלישיים, לרבות אך לא רק במקרה של מיזוג העסק ו/או פעילותו עם צדדים שלישיים, ולרבות מבלי לגרוע מכלליות האמור, במקרים של שינוי שליטה, מלא או חלקי, בחברה.
- אם תועלה טענה או יתעורר אצל העסק חשד כי משתמש ביצע מעשה ו/או מחדל אשר עשויים לפגוע בחברה, במי מטעמה, בצדדים שלישיים כלשהם לרבות משתמשים אחרים.
- אם תועלה טענה או יתעורר אצל העסק חשד כי משתמש עושה שימוש באתר לצורך ביצוע מעשה בלתי חוקי ו/או כדי לאפשר, להקל, לסייע ו/או לעודד את ביצועו של מעשה כזה.
- בכל מקרה שהעסק יסבור כי מסירת המידע נדרשת כדי למנוע נזק לחברה, למשתמש או לצד שלישי כלשהו.
העסק רשאי להעביר את המידע לצדדים שלישיים, כאמור לעיל, גם מחוץ למדינת ישראל ובכלל זה לצדדים שלישיים אשר ממוקמים במדינות שרמת ההגנה של המידע שונה מהוראות הדין הישראלי ואשר עשויות להעניק הגנה פחותה מזו הניתנת על פי דיני הגנת הפרטיות בישראל. מבלי לגרוע מהוראות מדיניות זו, שימוש באתר מעיד על הסכמת המשתמש למדיניות הגנת פרטיות זו לרבות להעברת מידע, שמירתו ואחסונו אצל צדדים שלישיים אשר ממוקמים מחוץ למדינת ישראל.
בנוסף, מובהר כי לצורך סליקת תשלומים, לרבות רכישת שוברי מתנה ותיאום תורים, נעשה שימוש במערכות סליקה ושירותים חיצוניים.
6. סליקה ותשלומים
סליקת התשלומים באתר LEE ובאתר רכישת השוברים מתבצעת באמצעות מערכת סליקה חיצונית של חברת GROW (להלן: "החברה הסולקת"). במסגרת תהליך זה, פרטי התשלום של המשתמש מועברים ישירות לחברה הסולקת לצורך ביצוע העסקה, והעסק אינו שומר, אוסף או מעבד את פרטי כרטיס האשראי של המשתמש.
תיאום תורים ל־SPA ROSH מתבצע באמצעות מערכת חיצונית נוספת בשם LEE, אליה המשתמש מופנה מהאתר. יובהר כי מדובר במערכת עצמאית ונפרדת מהעסק, והעסק אינו צד להסכמות, לתנאי השימוש או למדיניות הפרטיות של מערכת זו.
סליקת תשלומים טלפונית מתבצעת באמצעות חברת HYPE.
המשתמש מצהיר ומאשר כי ידוע לו שהשימוש בשירותי הסליקה ובמערכות החיצוניות (GROW, LEE ו־HYPE) כפוף לתנאי השימוש ולמדיניות הפרטיות של אותן מערכות בלבד, וכי עליו לעיין בהם טרם ביצוע כל תשלום או שימוש בשירות.
מבלי לגרוע מהאמור לעיל, העסק לא יישא בכל אחריות לכל נזק, ישיר או עקיף, שייגרם למשתמש או לצד שלישי בקשר עם השימוש במערכות החיצוניות, לרבות אך לא רק: שמירה, עיבוד, דליפה, אובדן או שימוש לא מורשה במידע, תקלות טכניות, הפסקת שירות או כל פעולה אחרת המתבצעת על ידי אותן מערכות.
מבלי לגרוע מהוראות מדיניות פרטיות זו, העסק וכל מי מטעמה לא תישא בכל חבות, והיא פטורה מכל אחריות, בקשר עם כל נזק, הפסד או הוצאה, מכל מין וסוג שהם, בין אם ישירים ובין אם עקיפים ו/או נסיבתיים ו/או תוצאתיים, אשר נגרמו ו/או ייגרמו למשתמשים ו/או לצד שלישי, בכל הקשור והנוגע לספקי שירות לרבות בכל הקשור לאיסוף המידע על ידי ספקי שירות, השימוש בו, העברתו לצדדים שלישיים, שמירתו ואבטחתו על ידי ספקי שירות ועוד.
7. הסכמה ושינוי
לא מוטלת על המשתמשים חובה חוקית לספק לנו מידע על אודותיהם, ומסירת המידע נעשית מרצונם החופשי.
עם זאת, אם תחליטו שלא לספק מידע מסוים, ייתכן שלא נוכל לספק לכם שירותים או חלק מהם.
בהתאם לסעיף 11 לחוק הגנת הפרטיות, התשמ"א-1981, כפי שיעודכן מעת לעת, מסירת המידע לחברה נעשית מרצונו החופשי של המשתמש ואינה נובעת מחובה חוקית, אלא אם צוין אחרת במפורש.
המידע יישמר במאגר המידע של העסק, ובאפשרות המשתמש ליצור קשר עם העסק באמצעות פרטי הקשר המפורטים במדיניות פרטיות זו ולבקש: מחיקה, עיון, עריכה של המידע – בהתאם לזכויותיו על פי דין.
המידע נשמר במאגר המידע לצורך המטרות המפורטות במדיניות פרטיות זו.
השימוש בנכסים הדיגיטליים ו/או בשירותים המוצעים על ידי העסק מעיד על הסכמת המשתמש למדיניות פרטיות זו ועל כך שהמידע יישמר וינוהל במאגר כאמור.
השימוש במידע שבמאגר ייעשה בהתאם להוראות מדיניות פרטיות זו או על פי הוראות כל דין, למטרות המפורטות להלן.
למען הסר ספק, ככל שהמשתמש מסרב למסור את המידע, העסק לא יוכל לספק לו את השירותים המוצעים על ידה.
בשימושכם בנכסים הדיגיטליים, הנכם מסכימים לתנאי מדיניות הפרטיות, ולכל איסוף, עיבוד ושיתוף של המידע האישי למטרות המפורטות להלן.
אם אינכם מסכימים לתנאי מדיניות פרטיות זו, אנא הימנעו משימוש בנכסים הדיגיטליים שלנו.
העסק שומר לעצמו את הזכות לשנות מדיניות פרטיות זו בכל עת, לפי שיקול דעתה הבלעדי.
המידע הנאסף במסגרת פעילות העסק עשוי להישמר במאגרי מידע המנוהלים על ידי העסק ו/או מי מטעמה לצורך המטרות המפורטות במדיניות זו.
המידע נשמר במאגרי מידע המנוהלים על ידי העסק ו/או מי מטעמה בהתאם להוראות חוק הגנת הפרטיות. ככל שנדרש על פי דין, מאגרי המידע יירשמו וינוהלו בהתאם להוראות הדין.
8. המידע שהעסק אוסף והשימוש במידע
ניתן לגלוש ולעיין במידע הכללי הזמין בנכסים הדיגיטליים של העסק מבלי למסור מידע אישי.
יחד עם זאת, במסגרת השימוש בנכסים הדיגיטליים, יצירת קשר עם העסק, רכישת מוצרים או שירותים, תיאום טיפולים וקבלת מידע – העסק עשוי לאסוף מידע אישי אודות המשתמש באמצעים שונים.
9. אבטחת מידע
העסק נוקט באמצעים טכניים וארגוניים מקובלים בתחום הפרטיות ואבטחת המידע. עם זאת, אחסונו והעברתו של מידע באמצעים אלקטרוניים, לרבות באמצעות רשת האינטרנט, אינם יכולים להיות בטוחים לחלוטין. בכל עת שבה המשתמש מוסר מידע לעסק, ובפרט באמצעות רשת האינטרנט, הוא עושה זאת בהסכמה מלאה ובכפוף לסיכונים הכרוכים בכך.
העסק אינו מתחייב כי הנכסים הדיגיטליים יהיו חסינים באופן מוחלט מפני גישה בלתי מורשית למידע המאוחסן בהם. אם למשתמש יש סיבה להאמין כי העברת המידע לעסק אינה בטוחה עוד, עליו ליצור קשר עם העסק באמצעות פרטי ההתקשרות המופיעים במדיניות פרטיות זו.
במקרה של אירוע אבטחת מידע מהותי, יפעל העסק בהתאם להוראות הדין ולהנחיות רשות הגנת הפרטיות, לרבות: נקיטת צעדים לצמצום הפגיעה; תיעוד האירוע; עדכון הגורמים הרלוונטיים ככל שיידרש.
ככל שהאירוע עלול להשפיע באופן מהותי על פרטיות המשתמשים או על המידע האישי שלהם, העסק יהיה רשאי לעדכן את המשתמשים באמצעי ההתקשרות המצויים ברשותה, בהתאם להוראות הדין ובמועד סביר ממועד גילוי האירוע.
הגישה למידע אישי תינתן אך ורק לבעלי הרשאה הנדרשים לכך במסגרת תפקידם ובהתאם לעקרון צמצום הגישה למידע.
10. פיקסלים, טכנולוגיות מעקב ועוגיות
העסק עושה שימוש בקובצי Cookies, פיקסלים, תגיות מעקב וטכנולוגיות דומות לצורך: תפעול תקין של הנכסים הדיגיטליים; שיפור חוויית המשתמש; מדידה, סטטיסטיקה וניתוח נתוני שימוש; התאמת תכנים ומודעות; שיווק, פרסום ורימרקטינג; אבטחת מידע ומניעת הונאות.
העסק עשוי להשתמש בכלים של צדדים שלישיים, לרבות: Google Analytics; Meta / Facebook Pixel; Google Ads; TikTok Pixel; מערכות CRM; מערכות אוטומציה ודיוור.
חלק מהמידע עשוי להיאסף ולהישמר על ידי צדדים שלישיים בהתאם למדיניות הפרטיות שלהם.
באפשרות המשתמש לחסום או למחוק Cookies באמצעות הגדרות הדפדפן, אולם פעולה זו עשויה לפגוע בחלק מפעילות הנכסים הדיגיטליים והשירותים.
חלק מהעוגיות אינן חיוניות להפעלת האתר ומשמשות לצורכי מדידה, פרסום והתאמה אישית. עוגיות כאמור יופעלו בכפוף להסכמת המשתמש, ככל שנדרש לפי דין.
המשתמש רשאי לשנות את העדפותיו בנוגע לעוגיות בכל עת באמצעות הגדרות הדפדפן ו/או מנגנון ניהול ההסכמות באתר, ככל שקיים.
עוגיות שאינן חיוניות לפעילות האתר, ובכלל זה עוגיות פרסום, מדידה, אנליטיקה והתאמה אישית, יופעלו רק לאחר קבלת הסכמה אקטיבית של המשתמש באמצעות מנגנון ניהול הסכמות באתר, ככל שנדרש לפי דין.
11. הגבלת אחריות
בכפוף להוראות הדין, העסק ו/או מי מטעמו לא יישאו בכל אחריות לנזק עקיף, תוצאתי, מיוחד או נסיבתי, אשר ייגרם בקשר עם איסוף המידע, השימוש בו, העברתו, שמירתו או אבטחתו.
העסק נוקט באמצעי אבטחת מידע סבירים ומקובלים בהתאם לסטנדרטים הנהוגים בתחום, אולם אינה יכולה להבטיח חסינות מוחלטת מפני חדירות בלתי מורשות, תקלות טכניות או גישה בלתי מורשית למידע.
12. תקופת החזקה של המידע
העסק ישמור את המידע אודות המשתמש למשך התקופה הדרושה להשגת המטרות המפורטות במדיניות פרטיות זו, אלא אם תקופת שמירה ארוכה יותר נדרשת או מותרת על פי דין.
מבלי לגרוע מהאמור, העסק עשוי לשמור מידע בהתאם לקטגוריות שונות, בהתאם לצורך התפעולי, העסקי והמשפטי שלה, ובכפוף להוראות הדין החל, כמפורט להלן:
- נתוני רכישות וחשבונאות יישמרו למשך תקופה של 7 שנים, בהתאם להוראות הדין.
- נתוני לידים, דיוור ושיווק יישמרו עד למועד הסרת המשתמש מרשימות התפוצה או בהתאם לצורך עסקי סביר.
- נתוני גלישה וסטטיסטיקה יישמרו למשך עד 12 חודשים.
- מידע רפואי ו/או טיפולי יישמר למשך התקופה הנדרשת לצורך מתן השירות, תיעודו ועמידה בדרישות הדין החל.
בתום תקופות השמירה כאמור, המידע יימחק, יעבור אנונימיזציה או יישמר במתכונת מצומצמת בלבד, ככל שנדרש לצורך עמידה בדרישות הדין, ניהול הליכים משפטיים או הגנה על זכויות העסק.
13. דיוור ישיר ודברי פרסומת
בכפוף להסכמת המשתמש ובהתאם להוראות הדין, העסק עשוי לשלוח למשתמש תכנים שיווקיים ופרסומיים, לרבות מבצעים, הטבות, עדכונים, דברי פרסומת ותכנים מקצועיים, באמצעים שונים כגון דואר אלקטרוני, SMS, WhatsApp ואמצעים דיגיטליים נוספים.
המשתמש רשאי, בכל עת, להסיר את עצמו מרשימות הדיוור באמצעות קישור הסרה או באמצעות פנייה לחברה, וכן לבקש להימחק ממאגרי הדיוור הישיר בהתאם להוראות הדין. משלוח הודעות שיווקיות ייעשה בכפוף להסכמה ככל שנדרשת לפי דין.
14. זכויות המשתמש
בהתאם להוראות חוק הגנת הפרטיות, לרבות תיקון 13 לחוק, המשתמש זכאי לעיין במידע שנשמר אודותיו, לבקש תיקון מידע שאינו מדויק, שלם או מעודכן, לבקש את מחיקתו במקרים הקבועים בדין, וכן להתנגד לשימוש במידע לצורכי דיוור ישיר או לבקש את הגבלת עיבודו במקרים מסוימים.
בנוסף, המשתמש רשאי לבקש לקבל את המידע שמסר לחברה בפורמט מקובל וקריא, ככל שהדבר אפשרי בהתאם לדין וליכולות הטכנולוגיות של העסק.
בקשות למימוש זכויות ניתן להגיש באמצעות פרטי הקשר המפורטים במדיניות זו.
15. שינויים במדיניות הפרטיות
העסק רשאי לעדכן את מדיניות הפרטיות מעת לעת, לפי שיקול דעתה הבלעדי. הגרסה המעודכנת תפורסם בנכסים הדיגיטליים של העסק ותיכנס לתוקף עם פרסומה.
המשך שימוש בשירותים לאחר עדכון המדיניות מהווה הסכמה למדיניות המעודכנת. אין באמור כדי לגרוע מזכויות העסק על פי דין.
16. סמכות שיפוט והדין החל
השימוש בנכסים הדיגיטליים ובשירותים כפוף לדין הישראלי בלבד.
סמכות השיפוט הבלעדית בכל מחלוקת הנוגעת לשימוש בשירותים, בנכסים הדיגיטליים או במדיניות זו תהיה נתונה לבתי המשפט המוסמכים במחוז מרכז בלבד.
17. שונות והעברת זכויות
המשתמש אינו רשאי להעביר או להסב את זכויותיו או התחייבויותיו לפי מדיניות זו לצד שלישי ללא הסכמת העסק מראש ובכתב.
העסק רשאי להעביר או להסב את זכויותיה והתחייבויותיה, כולן או חלקן, לצד שלישי לפי שיקול דעתה ובהתאם לדין.
18. יצירת קשר באמצעות WhatsApp
העסק עשוי לאפשר יצירת קשר באמצעות WhatsApp. שימוש זה כפוף גם לתנאי השימוש ולמדיניות הפרטיות של WhatsApp ושל Meta.
המשתמש מודע לכך שהעסק אינו אחראי לאופן עיבוד המידע על ידי פלטפורמות אלה, ומתבקש שלא להעביר באמצעותן מידע רפואי רגיש שאינו נדרש לצורך השירות.
19. יצירת קשר
לשאלות, הבהרות או בקשות בנוגע למדיניות פרטיות זו, לרבות מימוש זכויות כגון עיון, תיקון, מחיקה או הסרה מדיוור, ניתן לפנות לחברה באמצעים הבאים:
דוא"ל: shaycohen275@gmail.com
טלפון / WhatsApp: 053-9423456