פיצה הר סיני

→ חזרה לדף הבית

מדיניות פרטיות

כאן מוסבר איזה מידע אנחנו אוספים כשאתם מזמינים מאיתנו, למה אנחנו צריכים אותו, עם מי אנחנו חולקים אותו ומה הזכויות שלכם.

1. מי אנחנו

מדיניות פרטיות זו חלה על השירותים של פיצה הר סיני שרונה מרקט (להלן: "אנחנו" / "פיצה הר סיני"), המספקת שירותי מסעדה והזמנת פיצה באמצעות אתר האינטרנט בכתובת pizzaharsinai.co.il, באמצעות וואטסאפ ובאמצעות שיחות טלפון. אנחנו "בעלת מאגר המידע" כמשמעותה בחוק הגנת הפרטיות, התשמ"א-1981 והתקנות שמכוחו.

השימוש בשירות שלנו מהווה הסכמה לתנאי מדיניות פרטיות זו. אם אינכם מסכימים להם, אנא הימנעו מלשלוח לנו מידע אישי או לבצע הזמנה.

2. איזה מידע אנחנו אוספים

אנחנו אוספים רק את המידע הדרוש כדי לספק לכם את ההזמנה ושירות לקוחות תקין:

מידע שאתם מספקים

• שם פרטי ושם משפחה
• מספר טלפון נייד
• כתובת למשלוח (רחוב, מספר בית, קומה, דירה, הערות לשליח)
• פרטי ההזמנה (מנות, תוספות, הערות מטבח)
• אופן התשלום שבחרתם
• פרטי כרטיס אשראי — מטופלים ישירות על-ידי ספק הסליקה המאובטח ואינם נשמרים בשרתים שלנו

מידע שנאסף אוטומטית

• היסטוריית הזמנות (לצורך הזמנות חוזרות ושירות לקוחות)
• תכתובת וואטסאפ שניהלתם איתנו במסגרת הזמנה
• פרטים טכניים בסיסיים: כתובת IP, סוג מכשיר ודפדפן, זמן השימוש

3. למה אנחנו אוספים את המידע

אנחנו משתמשים במידע אך ורק לצרכים הבאים:

• קבלת ההזמנה, הכנתה, אריזתה ומשלוחה אליכם
• יצירת קשר לגבי ההזמנה (אישור, עיכוב, אימות כתובת)
• גביית התשלום וטיפול בהחזרים / חיובים
• שירות לקוחות וטיפול בתלונות או בקשות
• שיפור השירות, הצעות התפריט וזמני המשלוח
• עמידה בדרישות חוקיות (חשבונית, מיסוי, אכיפת תשלום)
• שליחת הודעות שיווקיות — רק ללקוחות שנתנו לכך הסכמה מפורשת (פירוט בסעיף 6)

4. שירות וואטסאפ ו-Meta

חלק ניכר מההזמנות שלנו מבוצעות באמצעות וואטסאפ (WhatsApp Business), שירות בבעלות חברת Meta Platforms Inc.. כאשר אתם שולחים לנו הודעה דרך וואטסאפ:

• תוכן ההודעות, מספר הטלפון שלכם, השם הציבורי בוואטסאפ ותמונת הפרופיל (אם זמינה) זמינים לנו דרך ממשק העסקים של וואטסאפ.
• Meta כפופה למדיניות הפרטיות שלה (whatsapp.com/legal/privacy-policy) ולתנאי השימוש שלה, וייתכן שהיא תעבד את התכתובת בשרתיה גם מחוץ לישראל.
• הבחירה לשלוח לנו הודעה דרך וואטסאפ היא הסכמה לכך שתכתובת זו תועבר באמצעות התשתית של Meta.

איננו אחראים למדיניות הפרטיות של Meta — אך אנחנו אחראים לטיפול בכל מידע שמגיע אלינו דרכה, בהתאם למדיניות זו.

5. שיתוף מידע עם צד שלישי

אנחנו לא מוכרים מידע אישי, ולא מעבירים אותו לצדדים שלישיים למטרות מסחריות שלהם. אנחנו עשויים לחלוק מידע רק עם נותני שירות הכרחיים, ורק במידה הנדרשת:

• ספק סליקת אשראי — לצורך גביית התשלום בפועל. הספק מקבל את פרטי הכרטיס ישירות מכם ופועל בהתאם לתקני PCI-DSS.
• שליחים / חברת משלוחים — כתובת המסירה, השם והטלפון מועברים לשליח רק לצורך מסירת ההזמנה.
• ספק טכנולוגיה (SaaS) — מערכת ההזמנות, ה-CRM וניהול הוואטסאפ מסופקים לנו על-ידי ספק חיצוני המאחסן את המידע בשרתים מאובטחים בארץ ובאיחוד האירופי, מחויב חוזית בסודיות ומשמש כ"מחזיק מאגר מידע" כמשמעותו בחוק.
• Meta / WhatsApp — כמתואר בסעיף 4 לעיל.
• רשויות מוסמכות — במקרים שבהם נחויב לכך בחוק (צו בית-משפט, חקירה פלילית, רשות המסים וכו').

6. הודעות שיווקיות והסכמתכם

מעת לעת אנחנו שולחים ללקוחות הודעות פרסומת — מבצעים, מנות חדשות, קופונים בלעדיים — באמצעות וואטסאפ או SMS. בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982:

• הודעות שיווקיות יישלחו אך ורק ללקוחות שנתנו לכך הסכמה מפורשת מראש.
• כל הודעה שיווקית תכיל את שם השולח, את הכותרת "פרסומת" ואפשרות פשוטה להסרה.
• תוכלו בכל עת לבקש להפסיק לקבל הודעות שיווקיות — באמצעות תגובת "הסר" / "STOP" להודעה, או בפנייה אלינו לפי פרטי הקשר בסעיף 13.
• ההסרה מהדיוור השיווקי לא משפיעה על קבלת הודעות תפעוליות הקשורות להזמנה ספציפית שביצעתם (אישור הזמנה, עדכון סטטוס, יצירת קשר של השליח).

7. משך שמירת המידע

אנחנו שומרים את המידע רק כל עוד הוא נחוץ למטרה שלשמה נאסף:

• פרטי לקוח והיסטוריית הזמנות — כל עוד החשבון פעיל, ועד 7 שנים נוספות לאחר ההזמנה האחרונה (לצורך עמידה בדרישות מס הכנסה ומע"מ).
• חשבוניות ומסמכי תשלום — 7 שנים, בהתאם להוראות ניהול ספרים.
• תכתובת וואטסאפ — עד 24 חודשים, אלא אם נדרשת לטיפול בתלונה פתוחה.
• פניות שירות לקוחות — עד שנתיים מסיום הטיפול.
• נתוני שיווק — עד שתבקשו הסרה.

8. קוקיז ואחסון מקומי

האתר שלנו עושה שימוש מינימלי בקוקיז ובאחסון מקומי (localStorage) בדפדפן, רק לצרכים הטכניים הבאים:

• שמירת מצב התחברות במערכת הניהול (לעובדים בלבד)
• שמירת העדפות תצוגה (מצב כהה / בהיר, גודל טקסט)

איננו עושים שימוש בקוקיז של צד שלישי לצרכי פרסום או מעקב בין-אתרי, ואיננו טוענים סקריפטים של רשתות פרסום באתר הציבורי. תוכלו לחסום או למחוק קוקיז בכל עת דרך הגדרות הדפדפן שלכם.

9. אבטחת מידע

אנחנו מתייחסים לאבטחת המידע שלכם ברצינות ונוקטים אמצעים סבירים להגנתו, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017:

• תקשורת מוצפנת (HTTPS / TLS) בכל העברת מידע באתר ובמערכת הניהול.
• הצפנת סיסמאות של עובדים באמצעות bcrypt.
• הגבלת גישה למידע — רק לעובדים מורשים, על בסיס "צורך לדעת".
• נעילת חשבונות אוטומטית לאחר ניסיונות התחברות כושלים והגנה מפני התקפות brute-force.
• תיעוד וביקורת של כל גישה לנתונים רגישים (audit log).
• גיבויים מוצפנים תקופתיים.

עם זאת, אין מערכת מאובטחת ב-100%. במקרה של אירוע אבטחה חמור שעלול לפגוע בזכויותיכם, נפעל בהתאם להוראות הדין, כולל יידוע הרשות להגנת הפרטיות והודעה אליכם כנדרש.

10. הזכויות שלכם

על-פי החוק הישראלי, יש לכם זכויות הבאות לגבי המידע האישי שלכם:

• זכות העיון — לקבל העתק של המידע שאנחנו מחזיקים עליכם.
• זכות התיקון — לבקש לתקן מידע שגוי או לא מעודכן.
• זכות המחיקה — לבקש מחיקה של המידע שלכם (כפוף לחובות שמירה חוקיות, ראו סעיף 7).
• זכות ההתנגדות — להתנגד לעיבוד מידע למטרות שיווק.
• הסרה מדיוור — בכל עת, בלי לתת סיבה.

להפעלת זכויותיכם, פנו אלינו לפי פרטי הקשר בסעיף 13. נשיב לפנייתכם בתוך 30 יום קלנדריים, ללא עלות.

11. קטינים

השירות שלנו אינו מיועד לילדים מתחת לגיל 14 ואיננו אוספים ביודעין מידע אישי מהם. אם הינכם הורה / אפוטרופוס ומצאתם שילדכם שלח לנו מידע — צרו עמנו קשר ונמחק אותו במהירות.

12. שינויים במדיניות

אנחנו עשויים לעדכן את מדיניות הפרטיות מעת לעת — כדי לשקף שינויים בשירותים שלנו, בטכנולוגיה או בחוק. הגרסה העדכנית תמיד תופיע בכתובת זו, יחד עם תאריך כניסה לתוקף. במקרה של שינוי מהותי, נודיע על כך ללקוחות באמצעי תקשורת סביר (למשל הודעה באתר או בוואטסאפ).

13. יצירת קשר

לכל שאלה, בקשה או תלונה בנושא פרטיות, ניתן לפנות אלינו: