מדיניות פרטיות

1. כללי

CHIPIM ("האתר") מכבדת את פרטיות המשתמשים בה. מדיניות זו מפרטת איזה מידע אישי נאסף במסגרת השימוש באתר, לאילו מטרות הוא משמש, עם מי הוא משותף וכיצד ניתן לממש את הזכויות הקבועות בחוק הגנת הפרטיות, התשמ"א–1981. השימוש באתר מהווה הסכמה למדיניות זו.

בעל המאגר הוא תומר תסה, עוסק פטור, ראש העין 4840109 (CHIPIM).

2. איזה מידע נאסף

אנחנו אוספים רק את המידע הדרוש לתפעול החנות: פרטי הזמנה שאתם מוסרים בתהליך רכישה (שם, כתובת למשלוח, טלפון וכתובת דוא"ל); כתובת דוא"ל ששריינתם בה מוצר בעבר (האתר אינו מקבל עוד שריונים); פרטי חשבון אם בחרתם להירשם (שם, כתובת דוא"ל, טלפון אם מסרתם, וסיסמה — הסיסמה נשמרת בצורה מוצפנת ואינה נגישה לנו); ותוכן פניות שאתם שולחים בטופס יצירת הקשר (שם, כתובת דוא"ל והודעה).

בטופס ביטול עסקה נמסרים שם, מספר תעודת זהות (כנדרש בחוק הגנת הצרכן), דוא"ל וסיבת הביטול, ולפי בחירה טלפון, מספר הזמנה והודעה; הטופס נשלח לתיבת הדואר של העסק, ואישור על קבלתו נשלח לכתובת שמסרתם. הוא אינו נשמר במאגר האתר.

בנוסף נשמרים נתונים טכניים לצורכי אבטחה בלבד: לחשבון מחובר נשמרות כתובת ה-IP וסוג הדפדפן של כל התחברות, לפרק הזמן שבסעיף 6; כתובת ה-IP משמשת גם להגבלת קצב הפניות לאתר — היא נשמרת בזיכרון השרת בלבד ונמחקת כשחלון ההגבלה נסגר, דקה ברוב המקרים — ובטפסים המוגנים מפני בוטים היא נמסרת לשירות Cloudflare Turnstile כדי לאמת שאינכם בוט; ספק האחסון שומר יומני גישה קצרי מועד.

מעבר לכך נאסף מידע שימוש כמתואר בסעיף 4 — מדידת תנועה שאינה מזהה אתכם, וכלי מעקב שיווקיים שפועלים רק אם אישרתם אותם.

3. למה המידע משמש

המידע משמש אך ורק לתפעול החנות: ביצוע הזמנות ומשלוחן, שליחת אישורי הזמנה ועדכונים על הזמנה קיימת, ניהול חשבון המשתמש ויומן המשחקים של ערכה, מענה לפניות, טיפול בהודעות ביטול עסקה, ושמירה על אבטחת האתר. אנחנו לא מוכרים ולא משכירים מידע אישי לגורם שלישי.

הודעות שאנו שולחים הן תפעוליות בלבד: אימות כתובת הדוא"ל ואיפוס סיסמה, אישור הזמנה, עדכון משלוח, אישור על קבלת הודעת ביטול, ולמי ששריין מוצר בעבר — עדכון חד-פעמי כשהמוצר זמין להזמנה. דיוור שיווקי יישלח רק למי שיאשר זאת במפורש, עם אפשרות הסרה בכל הודעה.

4. עוגיות ומדידת שימוש

עוגיות חיוניות. האתר משתמש בעוגיות (Cookies) שבלעדיהן החנות לא עובדת: אחת ששומרת את עגלת הקניות שלכם, אחת ששומרת את ההתחברות לחשבון, ואחרי הזמנה — אחת שמאפשרת לדפדפן שבו הוזמן לפתוח את דף ההזמנה. הן אינן משמשות למעקב או לפרסום, ולא ניתן לבטל אותן בלי לשבור את החנות.

מדידת תנועה בלי עוגיות. כדי לדעת כמה אנשים מבקרים באתר ובאילו דפים, אנחנו משתמשים ב-Vercel Web Analytics. הוא אינו שומר עוגייה, אינו מזהה אתכם ואינו מקשר בין ביקורים — ולכן הוא פועל תמיד. כתובת הדף נשלחת אליו רק אחרי שהשמטנו ממנה כל מה שפרטי: הקישור הפרטי למזוודה, מספר ההזמנה, וכל מה שמופיע אחרי סימן השאלה בכתובת — פרט לפרמטרי הקמפיין שמתוארים להלן.

יומן המשחקים של ערכה. ערב שנרשם ביומן של ערכה נשמר אצלנו כולל שמות השחקנים, כדי שכל מי שמחזיק בקישור של הערכה יוכל לפתוח אותו. כך גם כשהיומן נפתח מהחשבון של מי שקנה את הערכה ולא מהקוד שעל הכרטיס, וכך גם ערב שהועבר ליומן מהמכשיר. ערב שמנוהל בלי יומן של ערכה נשמר רק במכשיר שלכם, ושמות השחקנים לא נשלחים אלינו; כדי לדעת כמה משתמשים בכלי, נשלח אלינו נתון סטטיסטי קצר כשנפתח שולחן ושוב כשהערב נסגר: כמה שחקנים ישבו, הגדרות השולחן, עם אילו צ'יפים שיחקתם, איך נספרו הצ'יפים בסוף והאם המכשיר כבר סגר ערב קודם. הנתון לא כולל שמות או פרט מזהה אחר, ואנחנו לא שומרים את כתובת ה-IP שממנה נשלח.

מעקב שיווקי — רק אם אישרתם. שני כלים נוספים, Google Analytics 4 ו-Meta Pixel, עוזרים לנו להבין אילו דפים עובדים ומאיפה אנשים מגיעים. הם נטענים רק אם אישרתם זאת מראש בהודעה שמופיעה בכניסה לאתר. עד שתאשרו — וגם אם תסרבו — הסקריפטים שלהם אינם נטענים כלל ושום מידע אינו נשלח אליהם. כשהם פועלים הם שומרים עוגיות משלהם בדפדפן ומקבלים את כתובת הדף, את הדף שממנו הגעתם, מידע טכני על הדפדפן והמכשיר ומקום משוער לפי כתובת ה-IP. Google ו-Meta מעבדים את המידע הזה מחוץ לישראל, לפי תנאיהם.

מה קורה בחנות, באותה הסכמה. כשהכלים האלה פועלים, הם מקבלים גם את השלבים שלכם בחנות: באיזה מוצר צפיתם, מה הוספתם לעגלה, שהגעתם לתשלום ושההזמנה שולמה — שם המוצר, המחיר, הכמות, סכום ההזמנה ומספרה. כך אנחנו יודעים אילו פרסומות מביאות קונים. שמכם, הדוא"ל, הטלפון והכתובת אינם נמסרים להם. על הזמנה ששולמה מודיע ל-Meta השרת שלנו ולא הדפדפן, כי בדף סיום ההזמנה Meta Pixel מושתק (ראו להלן): השרת מוסר לה את מספר ההזמנה, הסכום והמוצרים, יחד עם מה שה-Pixel עצמו היה שולח — העוגייה שלו בדפדפן, סוג הדפדפן וכתובת ה-IP. גם זה קורה רק אם אישרתם.

ההצעה במנהל הערב. באותה הסכמה, ורק ל-Google Analytics 4, נמסר גם מתי הוצגה במנהל הערב ההצעה לרכוש ערכה ומתי נלחץ בה כפתור, ולאיזו ערכה הוביל — בלי שמות ובלי פרט מזהה.

מה לא נמסר להם, גם בהסכמה. ל-Google אנחנו מוסרים את כתובת הדף אחרי אותה השמטה — בלי הקישור הפרטי למזוודה, בלי מספר הזמנה ובלי מה שמופיע אחרי סימן השאלה, פרט לרשימה סגורה של פרמטרים שמזהים קמפיין פרסומי (utm_source, utm_medium וכדומה, ומזהי ההקלקה של Google ו-Meta). הם מספרים מאיזו פרסומת הגעתם ואינם מכילים פרטים אישיים, אך מזהה ההקלקה כן מאפשר לפלטפורמה לקשר את הביקור למודעה שהוצגה לכם. בדפים שנושאים מידע פרטי גם הפרמטרים האלה נמחקים. ל-Meta Pixel אין דרך לשלוט בכתובת שהוא מדווח, ולכן בדפים שנושאים מידע פרטי — הקישור למזוודה, דפי סיום ההזמנה, איפוס סיסמה, ויומן המשחקים כשנפתח מקישור מזוודה — הוא מושתק לגמרי ואינו שולח דבר.

לשנות את התשובה. בתחתית כל עמוד יש כפתור "הגדרות מדידה ומעקב" שמחזיר את השאלה. בחירה ב"לא מאשרים" מפסיקה את הטעינה, מוחקת מהדפדפן את עוגיות המעקב שהכלים האלה שמרו, וטוענת את העמוד מחדש בלעדיהם. ההסכמה נשמרת במכשיר שלכם בלבד, ולכן היא נשאלת שוב בדפדפן אחר או אחרי ניקוי נתוני הדפדפן.

5. ספקי משנה

האתר נשען על ספקי תשתית מוכרים לצורך תפעולו, וחלקם מעבדים מידע מחוץ לישראל: אחסון והפעלת האתר (Vercel), מסד נתונים (Neon), שליחת דוא"ל תפעולי כמו אישורי הזמנה (Resend), והגנה מפני בוטים בטפסים (Cloudflare Turnstile). כל ספק מחויב לאבטחת המידע על פי תנאיו, ואנחנו מעבירים לכל ספק רק את המידע הדרוש לתפקידו. אם אישרתם מעקב שיווקי (סעיף 4), מצטרפים לרשימה גם Google ו-Meta, שמעבדים את נתוני הגלישה שתיארנו שם מחוץ לישראל. התשלום על הזמנה נסלק אצל Grow (לשעבר משולם), בעמוד תשלום שלה: כדי לפתוח אותו אנחנו מעבירים ל-Grow את שמכם, הטלפון, הדוא"ל, מספר ההזמנה ופירוט הפריטים, ופרטי כרטיס האשראי מוזנים שם בלבד — הם לא עוברים דרך האתר ולא נשמרים אצלנו. Grow מחזירה לנו את מצב התשלום ומזהה העסקה, לא את פרטי הכרטיס.

6. כמה זמן נשמר המידע, ואיך הוא מאובטח

הזמנות, קבלות ותכתובת עליהן

7 שנים ממועד ההזמנה, כנדרש לפי דיני המס וניהול הספרים.

חשבון משתמש

כל עוד החשבון קיים. אפשר לבקש למחוק אותו בכל עת; פרטי ההזמנות נשמרים גם אחרי מחיקת החשבון, כנדרש בדין.

התחברויות לחשבון (כולל כתובת IP וסוג דפדפן)

פוקעות לכל היותר 7 ימים אחרי השימוש האחרון בחשבון, ונמחקות בתוך שבוע מאז. התנתקות מוחקת אותן מיד.

שריון מוצר שהושאר בעבר (רשימת המתנה)

עד שהמוצר זמין להזמנה ונשלחת ההודעה, ולכל היותר 24 חודשים; מחיקה מוקדמת לפי בקשה.

פניות בטופס יצירת הקשר והודעות ביטול

נשמרות בתיבת הדואר של העסק בלבד, עד 24 חודשים מסיום הטיפול.

עגלת קניות של אורח

90 יום מהפעולה האחרונה בעגלה, ואז נמחקת אוטומטית.

יומן המשחקים של ערכה (שמות השחקנים ורישומי הערבים)

כל עוד הערכה והקישור שלה קיימים; מחזיק הערכה יכול לבקש למחוק ערב או את היומן כולו.

נתוני שימוש אנונימיים של כלי המשחק (בלי שמות)

ללא הגבלת זמן; אינם כוללים פרט מזהה.

יומני שרת

ימים ספורים, אצל ספק האחסון.

המידע מאוחסן אצל ספקי תשתית מאובטחים (סעיף 5), הגישה אליו מוגבלת לבעלי ההרשאה הנדרשים לתפעול החנות, והכניסה לממשק הניהול דורשת גם חשבון מנהל וגם סיסמה נפרדת. הסיסמאות נשמרות מוצפנות, והתקשורת עם האתר מוצפנת (HTTPS).

7. הזכויות שלכם

על פי חוק הגנת הפרטיות אתם זכאים לעיין במידע שנשמר עליכם, לבקש לתקן מידע שגוי, לבקש למחוק מידע שאינו נדרש עוד או את החשבון כולו, ולהתנגד לכל דיוור. בקשה מטופלת בתוך 30 יום לכל היותר. כדי לממש זכות, פנו אלינו באחד מערוצי הקשר שבסעיף 8 ונאמת שהפנייה היא שלכם.

8. יצירת קשר

בכל שאלה על מדיניות זו או על המידע שלכם: chipimtlv@gmail.com, בטלפון 058-417-5656 או בוואטסאפ. מענה בעברית, ראשון–חמישי.