מדיניות הפרטיות

Toref, המופעלת על ידי אליוט בירברהר, עוסק פטור מס' 330371212, רחוב בבלי 13, תל אביב (להלן: "אנחנו" או "Toref"), מפעילה חנות ואתר זה, hatoref.com, לרבות כל המידע, התוכן, התכונות, הכלים, המוצרים והשירותים הקשורים אליו, במטרה לספק לכם, הלקוחות, חוויית קנייה מותאמת אישית ("השירותים"). Toref פועלת באמצעות פלטפורמת Shopify, אשר מאפשרת לנו לספק לכם את השירותים. מדיניות פרטיות זו מתארת כיצד אנו אוספים, משתמשים וחושפים את המידע האישי שלכם כאשר אתם מבקרים, משתמשים, מבצעים רכישה או עסקה אחרת באמצעות השירותים, או כאשר אתם יוצרים איתנו קשר בדרך אחרת. במקרה של סתירה בין תנאי השימוש שלנו למדיניות פרטיות זו, מדיניות פרטיות זו תגבר בכל הנוגע לאיסוף, עיבוד וחשיפה של המידע האישי שלכם.

מדיניות זו נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתיקון מס' 13 לחוק, אשר נכנס לתוקף באוגוסט 2025 ומחמיר את חובות השקיפות, האבטחה וההסכמה המוטלות על גופים המעבדים מידע אישי של תושבי ישראל.

אנא קראו מדיניות פרטיות זו בעיון. שימוש או גישה לשירותים מהווים אישור כי קראתם והבנתם את האופן שבו אנו אוספים, משתמשים וחושפים מידע כמתואר במסמך זה.

מידע אישי שאנו אוספים או מעבדים

המונח "מידע אישי" מתייחס למידע המזהה אתכם, או שניתן לייחס אליכם באופן סביר. מידע אישי אינו כולל מידע שנאסף באופן אנונימי או שעבר הליך של הסרת זיהוי, כך שלא ניתן עוד לייחסו אליכם. בהתאם לאופן שבו אתם משתמשים בשירותים, מקום מגוריכם, ובכפוף לדין החל, אנו עשויים לאסוף או לעבד את קטגוריות המידע האישי הבאות, לרבות מסקנות הנגזרות ממידע זה:

• פרטי יצירת קשר, לרבות שם, כתובת, כתובת לחיוב, כתובת למשלוח, מספר טלפון וכתובת דוא"ל.
• מידע פיננסי, לרבות מספרי כרטיסי אשראי, כרטיסי חיוב וחשבונות פיננסיים, פרטי תשלום, פרטי חשבון פיננסי, פרטי עסקה, אמצעי תשלום, אישורי תשלום ופרטי תשלום נוספים.
• מידע על החשבון, לרבות שם משתמש, סיסמה, שאלות אבטחה, העדפות והגדרות.
• מידע על עסקאות, לרבות פריטים שצפיתם בהם, הוספתם לעגלה, לרשימת המשאלות, רכשתם, החזרתם, החלפתם או ביטלתם, ועסקאות קודמות שביצעתם.
• תקשורת איתנו, לרבות מידע שאתם כוללים בפניות אלינו, למשל בפניות לשירות לקוחות.
• מידע על המכשיר, לרבות מידע על המכשיר, הדפדפן או חיבור הרשת שלכם, כתובת ה-IP שלכם ומזהים ייחודיים נוספים.
• מידע על השימוש, לרבות מידע על האופן שבו אתם מבצעים אינטראקציה עם השירותים, כולל כיצד ומתי אתם משתמשים בהם או גולשים בהם.

מסירת מידע לצורך ביצוע הזמנה

חלק מהמידע האישי שאנו מבקשים - כגון פרטי יצירת קשר, כתובת למשלוח ופרטי תשלום - נדרש לצורך השלמת הרכישה ומשלוח המוצר. אי-מסירת מידע זה עשויה למנוע מאיתנו להשלים את ההזמנה או לספק לכם את השירותים המבוקשים. מידע נוסף, כגון פרטים המשמשים למטרות שיווק, אינו הכרחי להשלמת הרכישה, ומסירתו נתונה לבחירתכם.

מקורות המידע האישי

אנו עשויים לאסוף מידע אישי מהמקורות הבאים:

• ישירות מכם - לרבות בעת יצירת חשבון, ביקור או שימוש בשירותים, תקשורת איתנו, או מסירת מידע אישי בדרך אחרת.
• באופן אוטומטי דרך השירותים - לרבות מהמכשיר שלכם בעת שימוש במוצרים או בשירותים שלנו, או ביקור באתר שלנו, ובאמצעות שימוש בעוגיות (cookies) וטכנולוגיות דומות, לרבות כלי מעקב ופרסום כמפורט בסעיף "עוגיות ופיקסלים פרסומיים" להלן.
• מספקי השירותים שלנו - לרבות כאשר אנו מעסיקים אותם לצורך הפעלת טכנולוגיה מסוימת, וכאשר הם אוספים או מעבדים מידע אישי מטעמנו.
• משותפים עסקיים או צדדים שלישיים אחרים.

כיצד אנו משתמשים במידע האישי שלכם

בהתאם לאופן שבו אתם מבצעים אינטראקציה איתנו, או באילו מהשירותים אתם משתמשים, אנו עשויים להשתמש במידע אישי למטרות הבאות:

אספקה, התאמה ושיפור השירותים. אנו משתמשים במידע האישי שלכם כדי לספק לכם את השירותים, לרבות ביצוע ההתקשרות החוזית איתכם, עיבוד התשלומים שלכם, מילוי ההזמנות שלכם, שמירת ההעדפות והפריטים שמעניינים אתכם, שליחת התראות הקשורות לחשבונכם, עיבוד רכישות, החזרות, החלפות או עסקאות אחרות, יצירה, ניהול ותחזוקה של חשבונכם, ארגון המשלוח, סיוע בהחזרות והחלפות, מתן אפשרות לכתוב ביקורות, ויצירת חוויית קנייה מותאמת אישית, כגון המלצה על מוצרים הקשורים לרכישות שביצעתם.

שיווק ופרסום. אנו עשויים להשתמש במידע האישי שלכם למטרות שיווק וקידום מכירות, לרבות באמצעות דוא"ל, מסרון (SMS), שיחה טלפונית, הודעת WhatsApp, או כל אמצעי תקשורת אחר שנציע בעתיד, וכן להצגת פרסומות מקוונות עבור מוצרים או שירותים בשירותים שלנו או באתרים אחרים, לרבות בהתבסס על פריטים שרכשתם או הוספתם לעגלה בעבר. בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, פניות שיווק ישיר בדוא"ל, מסרון, פקס או מערכת חיוג אוטומטי ייעשו רק בהסכמתכם המפורשת מראש, ובכל הודעה שיווקית תינתן לכם אפשרות פשוטה וברורה להסרה מרשימת התפוצה בכל עת.

אבטחה ומניעת הונאות. אנו משתמשים במידע האישי שלכם לאימות חשבונכם, לספק חוויית תשלום וקנייה מאובטחת, לאתר, לחקור או לנקוט פעולה בנוגע לפעילות הונאה, בלתי חוקית, בלתי בטוחה או זדונית אפשרית, ולאבטח את השירותים שלנו. אם תבחרו להירשם לחשבון, האחריות לשמירה על פרטי הכניסה חלה עליכם - אנו ממליצים בחום שלא לשתף את שם המשתמש, הסיסמה או פרטי גישה אחרים עם אף אחד.

תקשורת איתכם. אנו משתמשים במידע האישי שלכם כדי לספק לכם שירות לקוחות, להיות קשובים אליכם, ולשמר את הקשר העסקי איתכם.

טעמים משפטיים. אנו משתמשים במידע האישי שלכם כדי לעמוד בדין החל או להשיב לדרישה משפטית תקפה, לרבות בקשות מרשויות אכיפת חוק או רשויות ממשלתיות, ולאכוף או לחקור הפרות אפשריות של תנאי השימוש או המדיניות שלנו.

כיצד אנו חושפים מידע אישי

בנסיבות מסוימות, אנו עשויים לחשוף את המידע האישי שלכם לצדדים שלישיים למטרות לגיטימיות, בכפוף למדיניות פרטיות זו:

• עם Shopify, ספקים וצדדים שלישיים אחרים המבצעים שירותים מטעמנו, לרבות ספקי סליקה ותשלום (Hyp ו-PayPal), ניהול IT, ניתוח נתונים, תמיכת לקוחות, אחסון בענן, מילוי הזמנות ומשלוחים.
• עם ספקי כלי פרסום ושיווק ממוקד, לרבות Meta (פייסבוק ואינסטגרם) באמצעות ה-Meta Pixel, ו-Google Ads, לצורך הצגת פרסומות מותאמות אישית עבור מוצרינו, מדידת האפקטיביות של קמפיינים, ובנייה של קהלים דומים (Lookalike Audiences) על בסיס פעילותכם באתר. בהתאם למקום מגוריכם, ייתכן שתהיה לכם הזכות להורות לנו שלא לשתף מידע אודותיכם לצורך הצגת פרסומות ממוקדות מסוג זה - ראו סעיף "עוגיות ופיקסלים פרסומיים" להלן.
• כאשר אתם מנחים, מבקשים מאיתנו, או מסכימים בדרך אחרת לחשיפת מידע מסוים לצדדים שלישיים, כגון לצורך משלוח מוצרים אליכם.
• עם השותפים שלנו או בתוך הקבוצה העסקית שלנו.
• בקשר לעסקה עסקית כגון מיזוג או פשיטת רגל, לצורך עמידה בכל חובה משפטית חלה, לאכיפת תנאי שימוש או מדיניות רלוונטיים, ולהגנה על השירותים, זכויותינו וזכויות המשתמשים שלנו.

עוגיות ופיקסלים פרסומיים

השירותים משתמשים בעוגיות (cookies) וכלי מעקב דומים, לרבות ה-Meta Pixel וכלי המרה של Google Ads, המותקנים באתר לצורך מדידת ביצועי פרסום, הצגת מודעות מותאמות אישית עבורכם באתרים ופלטפורמות אחרות (רימרקטינג), וניתוח האופן שבו אתם משתמשים בשירותים. כלים אלה עשויים לאסוף מידע כגון עמודים שצפיתם בהם, פעולות שביצעתם באתר (כגון הוספה לעגלה או השלמת רכישה), וסוג המכשיר או הדפדפן שבו אתם משתמשים. תוכלו לנהל או לחסום עוגיות באמצעות הגדרות הדפדפן שלכם, וכן לבקש הסרה מפרסום ממוקד באמצעות הגדרות הפרסום של Meta ו-Google בהתאמה.

הקשר שלנו עם Shopify

השירותים מתארחים על גבי Shopify, אשר אוספת ומעבדת מידע אישי אודות הגישה שלכם לשירותים והשימוש בהם, על מנת לספק ולשפר עבורכם את השירותים. מידע שאתם מוסרים לשירותים יועבר וישותף עם Shopify, וכן עם צדדים שלישיים שעשויים להיות ממוקמים במדינות שונות מהמדינה שבה אתם מתגוררים. בנוסף, אנו משתמשים בתכונות מתקדמות מסוימות של Shopify המשלבות נתונים שהתקבלו מהאינטראקציות שלכם עם החנות שלנו, יחד עם סוחרים אחרים ועם Shopify. בנסיבות אלה, Shopify אחראית לעיבוד המידע האישי שלכם למטרות אלה, לרבות מענה לבקשותיכם למימוש זכויותיכם. למידע נוסף תוכלו לבקר במדיניות הפרטיות של Shopify לצרכנים, ולממש זכויות מסוימות דרך פורטל הפרטיות של Shopify.

אתרים וקישורים של צדדים שלישיים

השירותים עשויים לספק קישורים לאתרים או פלטפורמות מקוונות אחרות המופעלות על ידי צדדים שלישיים. אם תעקבו אחר קישורים לאתרים שאינם קשורים אלינו או בשליטתנו, מומלץ לעיין במדיניות הפרטיות והאבטחה שלהם. אנו איננו מבטיחים ואיננו אחראים לפרטיות או לאבטחה של אתרים כאלה. הכללת קישורים אלה, כשלעצמה, אינה מהווה אישור לתוכן המצוי בהם.

מידע על קטינים

השירותים אינם מיועדים לשימוש על ידי קטינים, ואיננו אוספים ביודעין מידע אישי אודות קטינים מתחת לגיל הרוב במדינת מגוריהם. אם אתם ההורה או האפוטרופוס של קטין שמסר לנו מידע אישי, תוכלו ליצור איתנו קשר בפרטי הקשר המפורטים להלן כדי לבקש את מחיקתו. נכון למועד תחילת תוקפה של מדיניות פרטיות זו, אין לנו ידיעה בפועל כי אנו "משתפים" או "מוכרים" (כהגדרת מונחים אלה בדין החל) מידע אישי של אנשים מתחת לגיל 16.

אבטחה ושמירת המידע שלכם

למען הסר ספק, אנו איננו מקבלים, שומרים או מעבדים את פרטי כרטיס האשראי שלכם במאגרינו. סליקת התשלומים בכרטיס אשראי, לרבות תשלומים באמצעות Apple Pay ו-Google Pay, מתבצעת על ידי Hyp (הייפ פתרונות תשלום בע"מ) - חברת סליקה ישראלית המחזיקה בתקן אבטחה PCI DSS Level 1 ומעבירה את העסקה לחברות כרטיסי האשראי הרלוונטיות (כגון Max, ישראכרט, כאל, ויזה ומאסטרקארד), בהתאם למדיניות הפרטיות והאבטחה שלה. תשלומים באמצעות PayPal מעובדים ישירות על ידי PayPal, בהתאם למדיניות הפרטיות שלה.

חשוב לדעת כי אין אמצעי אבטחה מושלמים או בלתי חדירים לחלוטין, ואיננו יכולים להבטיח "אבטחה מושלמת". בנוסף, כל מידע שאתם שולחים אלינו עשוי שלא להיות מאובטח בזמן ההעברה. אנו ממליצים שלא להשתמש בערוצים לא מאובטחים כדי למסור לנו מידע רגיש או חסוי.

משך שמירת המידע האישי שלכם תלוי בגורמים שונים, כגון האם אנו זקוקים למידע כדי לתחזק את חשבונכם, לספק לכם את השירותים, לעמוד בחובות משפטיות, או ליישב מחלוקות.

הזכויות והבחירות שלכם

בהתאם למקום מגוריכם, ייתכן שתעמודנה לכם חלק מהזכויות המפורטות להלן, או כולן, בנוגע למידע האישי שלכם:

זכות גישה / ידיעה. לבקש גישה למידע האישי שאנו מחזיקים אודותיכם, לרבות פירוט אודות מטרות איסוף המידע והגורמים שאליהם הוא עשוי להיות מועבר.

זכות מחיקה. לבקש שנמחק מידע אישי שאנו שומרים אודותיכם.

זכות תיקון. לבקש שנתקן מידע אישי לא מדויק שאנו שומרים אודותיכם.

זכות ניידות. לקבל עותק מהמידע האישי שאנו מחזיקים אודותיכם, ולבקש שנעביר אותו לצד שלישי, בנסיבות מסוימות.

התנגדות לשיווק ישיר. תוכלו להתנגד בכל עת לשימוש במידע אודותיכם לצורך פניות שיווק ישיר, בכל ערוץ - דוא"ל, מסרון, טלפון, WhatsApp או אחר - ולבקש הסרה מרשימות תפוצה, באמצעות אפשרות ביטול ההרשמה המופיעה בהודעות השיווקיות שלנו, או בפנייה ישירה אלינו. ייתכן שנמשיך לשלוח הודעות שאינן שיווקיות, כגון אלה הנוגעות לחשבונכם או להזמנותיכם.

תוכלו לממש כל אחת מזכויות אלה על ידי יצירת קשר איתנו בפרטים המופיעים להלן. ייתכן שנצטרך לוודא את זהותכם לפני עיבוד הבקשה, כפי שמתיר הדין. תוכלו למנות נציג מוסמך שיגיש בקשות בשמכם, בכפוף להצגת הוכחת הרשאה. נשיב לבקשתכם בזמן סביר כנדרש על פי הדין החל.

תלונות

אם יש לכם תלונות לגבי אופן עיבוד המידע האישי שלכם, אנא צרו איתנו קשר בפרטים המופיעים להלן. בישראל, הרשות המוסמכת לטפל בתלונות בנושאי הגנת פרטיות היא הרשות להגנת הפרטיות, במשרד המשפטים, ותוכלו לפנות אליה ישירות ככל שתמצאו לנכון, נוסף על פנייה אלינו.

העברות בינלאומיות

שימו לב כי אנו עשויים להעביר, לאחסן ולעבד את המידע האישי שלכם מחוץ למדינה שבה אתם מתגוררים. ככל שאנו מעבירים מידע אישי של תושבי ישראל אל מחוץ לישראל, אנו פועלים לוודא כי מתקיימת רמת הגנה נאותה ביעד ההעברה, בהתאם לדרישות חוק הגנת הפרטיות ותיקון מס' 13. אם נעביר מידע אישי מחוץ לאזור הכלכלי האירופי או בריטניה, נסתמך על מנגנוני העברה מוכרים כגון סעיפים חוזיים סטנדרטיים, אלא אם ההעברה מתבצעת למדינה בעלת רמת הגנה נאותה מוכרת.

שינויים במדיניות פרטיות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת, לרבות כדי לשקף שינויים בנהלינו, או מסיבות תפעוליות, משפטיות או רגולטוריות אחרות. נפרסם את המדיניות המעודכנת באתר זה, נעדכן את התאריך "עודכן לאחרונה", ונספק הודעה כנדרש על פי הדין החל.

יצירת קשר

בכל שאלה בנוגע לנוהלי הפרטיות שלנו או למדיניות פרטיות זו, או אם ברצונכם לממש אחת מהזכויות העומדות לרשותכם, ניתן ליצור איתנו קשר בדוא"ל בכתובת woof@hatoref.com.