מדיניות פרטיות

כללי

Buy Today ("החברה", "אנחנו") מכבדת את פרטיות המשתמשים באתר. מדיניות זו מסבירה אילו פרטים נאספים בעת השימוש באתר, לשם מה הם משמשים, למי הם נמסרים וכיצד ניתן לממש את הזכויות הנתונות לכם לפי חוק הגנת הפרטיות, התשמ"א-1981 והתקנות מכוחו. המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד ומתייחסת לכל המגדרים. השימוש באתר מהווה הסכמה לתנאים המפורטים בה.

מסירת פרטים אינה חובה חוקית

אינכם חייבים על פי חוק למסור לנו פרטים כלשהם, ומסירתם תלויה ברצונכם ובהסכמתכם. עם זאת, בלי חלק מהפרטים לא נוכל לספק את השירות המבוקש — למשל, ללא שם, טלפון וכתובת לא ניתן לבצע משלוח, וללא כתובת דוא"ל לא ניתן לפתוח חשבון או לשלוח אישור הזמנה.

אילו פרטים נאספים

• פתיחת חשבון: שם מלא, כתובת דוא"ל, מספר טלפון וסיסמה. הסיסמה נשמרת בצורה מוצפנת חד-כיוונית (hash) בלבד ואינה ידועה לנו ואינה ניתנת לשחזור.
• ביצוע הזמנה: שם, טלפון, דוא"ל, כתובת למשלוח (עיר, רחוב, מספר בית ודירה, מיקוד והערות גישה), פרטי ההזמנה, אופן האספקה והערות שהוספתם. הזמנה כאורח נשמרת עם השם, הטלפון והדוא"ל שנמסרו בקופה, גם ללא פתיחת חשבון.
• הזמנה שלא הושלמה: אם מילאתם שם וטלפון בעמוד הקופה ולא השלמתם את ההזמנה, אנו שומרים את הפרטים האלה יחד עם תוכן העגלה, כדי ליצור עמכם קשר ולסייע בהשלמת ההזמנה. פנייה כזו היא פנייה שירותית בנוגע לאותה הזמנה; דיוור פרסומי יישלח רק בהסכמה מפורשת. ניתן לבקש מאיתנו בכל עת למחוק את הפרטים ולא ליצור קשר.
• תשלום: פרטי כרטיס האשראי אינם נשמרים במאגרי האתר. במאגר נשמרים סכום העסקה, סטטוס התשלום ומספר האסמכתה שהתקבל מספק הסליקה בלבד.
• פניות שירות: שם, טלפון, דוא"ל ותוכן הפנייה שנשלחו בטופס צור קשר, בבקשת חזרה טלפונית או במעקב הזמנה.
• פעילות באתר: תכולת עגלת הקניות, מוצרים שסומנו כמועדפים או להשוואה, וביקורות שכתבתם על מוצרים. ביקורת מאושרת מוצגת באתר יחד עם השם שנמסר לצדה.
• נתוני שימוש טכניים: נתונים תפעוליים הנרשמים בשרתי האחסון, כגון כתובת IP, סוג הדפדפן, מועד הפנייה והעמודים שנצפו, המשמשים לתחזוקת האתר ולאבטחתו.

לשם מה משמשים הפרטים

• ביצוע ההזמנה, אספקתה, גבייה, מתן אחריות ושירות לאחר המכירה וטיפול בהחזרות
• ניהול חשבון המשתמש, שמירת העגלה, המועדפים והכתובות שלכם
• מענה לפניות שירות ותיעודן
• תפעול האתר, אבטחת מידע, מניעת הונאות ועמידה בחובות חוקיות (לרבות חובות ניהול ספרים ומס)
• משלוח דיוור פרסומי — רק אם נתתם לכך הסכמה מפורשת מראש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. בכל הודעה תימצא אפשרות להסיר את עצמכם מרשימת התפוצה, וניתן גם לבקש זאת ישירות מאיתנו

מסירת מידע לצדדים שלישיים

איננו מוכרים ואיננו משכירים את פרטיכם לצדדים שלישיים. מידע נמסר רק במידה הנדרשת לצורך מתן השירות או כנדרש בדין:

• ספקים, יבואנים וחברות שילוח והתקנה — פרטי הקשר והכתובת הדרושים לאספקת המוצר והתקנתו
• ספק סליקת האשראי, לצורך ביצוע התשלום ובכפוף למדיניות הפרטיות שלו
• ספקי תשתית ואחסון המפעילים עבורנו את האתר ואת מסד הנתונים (שירותי הענן Vercel ו-Supabase). שרתי מסד הנתונים מצויים מחוץ לישראל, ובהתאם לכך המידע מאוחסן ומעובד גם מחוץ לגבולות המדינה
• העוזר החכם "אלפרד": תוכן ההודעות שאתם כותבים בצ'אט מועבר לצורך יצירת התשובה לשירות בינה מלאכותית של Google. אין לשלוח בצ'אט פרטים אישיים או פרטי תשלום, ושיחות הצ'אט אינן נשמרות במאגר האתר
• רשויות מוסמכות או צד שלישי — ככל שנידרש לכך על פי דין, צו שיפוטי, או לשם הגנה על זכויותינו

עוגיות (Cookies) ואחסון מקומי

האתר מבחין בין שני סוגים. עוגיות הכרחיות פועלות תמיד ואי אפשר לוותר עליהן, כי בלעדיהן אין התחברות לחשבון ואין עגלת קניות:

• prec_session — עוגיית התחברות מאובטחת המזהה משתמש רשום, נשמרת עד 30 יום ואינה נגישה לקוד צד לקוח
• prec_cart_sid — מזהה עגלת קניות אנונימי, המאפשר לשמור את העגלה גם ללא הרשמה, נשמר עד 90 יום
• bt_sid — מזהה גלישה זמני ללוג תפעולי של האתר (ראו להלן). פג אחרי 30 דקות ללא פעילות ובכל מקרה אחרי 24 שעות, אינו נגיש לקוד צד לקוח ואינו מזהה אתכם בין ביקור לביקור
• אחסון מקומי בדפדפן — רשימת המוצרים שסומנו להשוואה והעדפות תפריט הנגישות (גודל טקסט, ניגודיות וכדומה). מידע זה נשמר במכשיר שלכם בלבד, אינו נשלח לשרתי האתר ואינו מזהה אתכם

לוג תפעולי צד־ראשון — שרת האתר רושם אילו עמודים נצפו בכל גלישה: נתיב העמוד, העמוד שממנו הגעתם (שם האתר והנתיב בלבד), המדינה, סוג המכשיר (נייד/מחשב), מועד הצפייה והאם מדובר בסורק אוטומטי; וכן פעולות תפעוליות באתר — הוספה לעגלה, פתיחת העגלה, כניסה לקופה, שליחת תשלום ותוצאתו (קוד התוצאה בלבד) — עם מספר ההזמנה כשיש כזו. הרישום אינו כולל כתובת IP, מחרוזת דפדפן, פרמטרים אישיים מהכתובת או כל מזהה קבוע, והוא מקושר רק למזהה הגלישה הזמני bt_sid. הרשומות הגולמיות נמחקות אחרי 90 יום ונשמרים מהן רק סיכומים יומיים ללא מזהים. הלוג משמש לתפעול האתר ולשיפורו בלבד ואינו משותף עם צד שלישי. הוא פועל ללא קשר להסכמה למדידת צד שלישי, מפני שאינו מזהה אתכם.

בנוסף, ורק אם אישרתם זאת מראש בהודעה שמופיעה בכניסה הראשונה לאתר, נטענים שירותי מדידה ופרסום של צד שלישי. עד לאישור הם אינם נטענים כלל — לא נשלחת אליהם שום פנייה ולא נשמרת שום עוגייה שלהם:

• Google Analytics — מדידת תנועה באתר: אילו עמודים נצפו, מאיזה מקור הגיעה הכניסה ומאיזה סוג מכשיר
• Microsoft Clarity — ניתוח שימושיות ברמת העמוד, לזיהוי מקומות שבהם הגלישה נתקעת
• Meta Pixel — מדידת פעולות מסחר באתר (צפייה במוצר, הוספה לעגלה, רכישה) והתאמת פרסום ברשתות של Meta. לא נשלחים אליו שם, אימייל, טלפון או כתובת

באפליקציה ל־iOS — שלושת השירותים האלה אינם נטענים כלל, ולכן גם אינה מוצגת בה בקשת הסכמה. האפליקציה משתמשת אך ורק בשלוש העוגיות ההכרחיות שלנו (התחברות לחשבון, עגלת קניות וגישת אורח להזמנה), אינה משתפת מידע עם רשתות פרסום ואינה מבצעת מעקב — לרבות מעקב כהגדרתו במדיניות השקיפות של Apple.

באתר, את ההסכמה אפשר לשנות או לבטל בכל רגע, דרך הקישור "הגדרות פרטיות ועוגיות" בתחתית כל עמוד. ביטול עוצר את השירותים האלה מיד וטוען את העמוד מחדש בלעדיהם. ניתן גם לחסום או למחוק עוגיות דרך הגדרות הדפדפן, אך חסימת העוגיות ההכרחיות עלולה למנוע התחברות לחשבון או שמירת עגלה.

אבטחת מידע ותקופת השמירה

אנו נוקטים אמצעי אבטחה מקובלים להגנה על המידע, ובכללם הצפנת התעבורה (HTTPS), הצפנת סיסמאות, הרשאות גישה מוגבלות לעובדים הזקוקים לכך לצורך תפקידם ותיעוד פעולות במערכת הניהול, והכול בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017. עם זאת, אין באמצעים אלה כדי להבטיח חסינות מוחלטת מפני חדירה לא מורשית. פרטי הזמנות נשמרים למשך התקופה הנדרשת לצורך אחריות, שירות וחובות חוקיות; יתר הפרטים נשמרים כל עוד החשבון פעיל או עד לבקשת מחיקה.

זכות עיון, תיקון ומחיקה

לפי סעיפים 13-14 לחוק הגנת הפרטיות, כל אדם זכאי לעיין במידע המוחזק עליו במאגר, לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן, ולבקש את מחיקתו. בקשה כזו ניתן להגיש בטלפון 04-622-4041, בדוא"ל info@buytoday.co.il או דרך עמוד צור קשר. מידע שקיימת חובה חוקית לשומרו — כגון תיעוד עסקאות לצורכי מס — יישמר גם לאחר בקשת מחיקה, לתקופה הקבועה בדין. אם בקשתכם נדחתה, אתם רשאים לערער עליה בדרך הקבועה בחוק.

קטינים

האתר אינו מיועד לשימוש ילדים מתחת לגיל 18. ביצוע רכישה מחייב כשירות משפטית להתקשר בחוזה, וקטין הזקוק לכך יעשה זאת באישור אחראי מטעמו.

נגישות

פירוט ההתאמות שבוצעו באתר לאנשים עם מוגבלות, לרבות תפריט הנגישות ודרכי הפנייה אל רכז הנגישות, מופיע בהצהרת הנגישות.

שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת, למשל בעקבות שינוי בשירותים או בדין. הנוסח המחייב הוא זה המפורסם בעמוד זה, ותאריך העדכון האחרון מופיע בראשו. שינוי מהותי יובא לידיעת המשתמשים באתר.