מדיניות פרטיות, תנאי מועדון הלקוחות ותיקון 13

שם החנות

[יושלם בהמשך]

שם בעל השליטה במאגר

[יושלם בהמשך]

מספר עוסק מורשה / ח.פ.

[יושלם בהמשך]

כתובת העסק

[יושלם בהמשך]

טלפון העסק

[יושלם בהמשך]

אימייל העסק

[יושלם בהמשך]

איש הקשר לענייני פרטיות

[יושלם בהמשך]

טלפון לפניות בנושא פרטיות

[יושלם בהמשך]

אימייל לפניות בנושא פרטיות

[יושלם בהמשך]

הפרטים המסומנים [יושלם בהמשך] יושלמו לפני פרסום המערכת לציבור.

מועדון הלקוחות נועד לצורך:

• רישום וניהול חברי המועדון.
• זיהוי חברי המועדון.
• מתן הטבות ומבצעים.
• שליחת עדכונים על מוצרים ושירותים.
• התאמת הצעות לפי תחומי עניין.
• שיפור השירות בחנות.
• שיפור מגוון המוצרים.
• טיפול בפניות ובמשוב.
• ניתוח סטטיסטי פנימי.
• ניהול קשר עם לקוחות.
• שליחת הודעות שיווקיות רק לפי הסכמה נפרדת של המשתמש.

המערכת עשויה לאסוף:

• שם פרטי.
• שם משפחה, אם נמסר.
• כתובת אימייל.
• מספר טלפון סלולרי.
• תאריך ושעת ההצטרפות.
• מוצר או שירות שנרכש.
• תחומי עניין.
• מותג ודגם הטלפון הנוכחי.
• סוג ודגם המחשב הנוכחי.
• מוצרים שהלקוח רוצה שיוסיפו לחנות.
• הצעות לשיפור.
• הערות שהלקוח מסר.
• הסכמה לקבלת WhatsApp.
• הסכמה לקבלת SMS.
• הסכמה לקבלת אימיילים.
• גרסת המדיניות שאושרה.
• מועד מתן ההסכמה.
• מידע טכני בסיסי הנדרש לאבטחה ותפעול.

לצורך הצטרפות למועדון חובה למסור:

• שם פרטי.
• מספר טלפון סלולרי.
• כתובת אימייל.

יתר השדות הם רשות.

ללא מסירת שדות החובה לא ניתן להשלים את ההצטרפות למועדון.

המידע מתקבל ישירות מהמשתמש באמצעות טופס ההרשמה.

הדפדפן או הטלפון עשויים להציע מילוי אוטומטי של שם, טלפון ואימייל בהתאם להגדרות המשתמש.

המערכת אינה קוראת ישירות אנשי קשר, תמונות, מסמכים, קבצים או מידע אחר מהמכשיר ללא אישור מפורש.

העסק יהיה רשאי להשתמש במידע לצורך:

• ניהול מועדון הלקוחות.
• מתן שירות ללקוחות.
• מתן הטבות ומבצעים.
• הצגת הצעות רלוונטיות.
• שיפור השירות.
• ניתוח העדפות לקוחות.
• טיפול בפניות.
• איתור כפילויות.
• אבטחת המערכת.
• עמידה בדרישות הדין.

אין למכור את פרטי חברי המועדון לצדדים שלישיים.

הגישה למידע תהיה מוגבלת ל:

• בעל העסק.
• מנהלים מורשים.
• עובדים שקיבלו הרשאה מתאימה.
• ספקי טכנולוגיה הדרושים לתפעול המערכת.
• ספקי דיוור, WhatsApp או SMS בעתיד, רק לצורך השירות שאושר.
• גורמים מוסמכים כאשר קיימת חובה לפי דין.

הגישה תינתן לפי תפקיד ולפי הצורך בלבד.

המידע נשמר במסד נתונים בענן במסגרת תשתיות [יושלם בהמשך] ו-[יושלם בהמשך].

מיקום מרכז הנתונים והאזור הגיאוגרפי שבו נשמר המידע נקבעים לפי הגדרות סביבת ה-Lovable וה-Supabase של הפרויקט. המיקום המדויק יעודכן במדיניות זו לאחר אימות ההגדרה בפועל.

ספקי ענן עשויים לעבד או לאחסן מידע מחוץ לישראל, בהתאם להגדרות השירות, להסכמים עם הספקים ולהוראות הדין.

• Lovable.
• Lovable Cloud, אם השירות מופעל בפרויקט.
• Supabase.
• PostgreSQL.
• Supabase Auth או מערכת האימות הפעילה בפרויקט.
• React.
• TypeScript.
• Tailwind CSS.
• shadcn/ui.
• HTTPS.
• שירותי אחסון ענן.
• שירותי גיבוי ולוגים, בהתאם להגדרות הפרויקט.

בקצרה:

• Lovable משמשת לבניית האפליקציה.
• Supabase ו-PostgreSQL משמשים לשמירת הנתונים.
• מערכת האימות משמשת לכניסת מנהלים.
• HTTPS משמש להצפנת התקשורת בין המשתמש למערכת.

המערכת תשתמש באמצעי אבטחה מקובלים, לרבות:

• כניסת מנהל מאובטחת.
• הרשאות לפי תפקיד.
• Row Level Security.
• הגבלת גישה למידע.
• הצפנת תעבורה באמצעות HTTPS.
• אי שמירת סיסמאות בתוך הקוד.
• אי שמירת רשימת הלקוחות ב-localStorage.
• הפרדה בין משתמש ציבורי לבין מנהל.
• תיעוד פעולות בהתאם ליכולות המערכת.
• גיבויים בהתאם להגדרות ספקי הענן.
• עדכון הרשאות ורכיבי מערכת.

העסק נוקט אמצעים סבירים ומקובלים לצורך הגנת המידע. עם זאת, אין מערכת טכנולוגית שיכולה להבטיח הגנה מוחלטת מפני כל אירוע אבטחה.

המידע יישמר:

• כל עוד החברות במועדון פעילה.
• כל עוד הוא נדרש למטרות שלשמן נאסף.
• לצורך טיפול בפניות.
• לצורך הגנה על זכויות העסק.
• בהתאם לחובות החלות על העסק לפי דין.

כאשר המידע אינו נדרש עוד, ניתן יהיה למחוק אותו או להפוך אותו לאנונימי, בהתאם לצורך ולדין.

המשתמש רשאי לפנות לבעל השליטה במאגר ולבקש:

• לעיין במידע האישי שנשמר עליו.
• לקבל מידע על מטרות השימוש במידע.
• לתקן מידע שאינו נכון.
• לתקן מידע שאינו שלם.
• לתקן מידע שאינו ברור.
• לתקן מידע שאינו מעודכן.
• לבקש מחיקת מידע במקרים המתאימים.
• לבקש הפסקת שימוש במידע לצורכי שיווק.
• לבטל הסכמה לקבלת הודעות פרסומיות.
• לקבל מידע על הגורמים שקיבלו גישה למידע, ככל שנדרש לפי דין.

פרטי הקשר:

• אימייל: [יושלם בהמשך]
• טלפון: [יושלם בהמשך]

בעתיד המערכת עשויה להתחבר ל:

• WhatsApp Business רשמי.
• שירות SMS.
• מערכת דיוור באימייל.

בטופס ההרשמה קיימת תיבת הסכמה אחת בלבד, שאינה מסומנת מראש. סימון התיבה מהווה אישור למדיניות הפרטיות, לתנאי המועדון ולהוראות תיקון 13, וכן הסכמה לקבלת דיוורים, עדכונים והודעות שיווקיות בערוצים הבאים:

• WhatsApp.
• SMS.
• אימייל.

הודעות שיווקיות יישלחו רק למשתמש שסימן את תיבת ההסכמה.

המשתמש יוכל לבטל את ההסכמה בכל עת.

כרגע המערכת רק שומרת את ההסכמות ואינה שולחת הודעות בפועל.

ההצטרפות למועדון כפופה לתנאים הבאים:

• ההצטרפות למועדון היא אישית.
• אין להעביר חברות במועדון לאדם אחר.
• המשתמש מתחייב למסור פרטים נכונים.
• מסירת פרטים שגויים עלולה למנוע קבלת הטבות.
• העסק רשאי לקבוע תנאים לכל מבצע או הטבה.
• העסק רשאי לשנות או לבטל הטבות ומבצעים.
• הטבות אינן ניתנות להמרה לכסף.
• לא ניתן לצבור הטבות אלא אם צוין אחרת.
• העסק רשאי להגביל הטבה לפי תאריך, כמות, סניף או מלאי.
• העסק רשאי להפסיק חברות במקרה של שימוש לרעה.
• המשתמש רשאי לבקש להסיר את עצמו מהמועדון.
• המשתמש רשאי לבטל הסכמה לדיוור בכל עת.
• הסכמה לקבלת דיוור אינה חובה לצורך עצם ההצטרפות למועדון.
• העסק רשאי לעדכן את תנאי המועדון מעת לעת.
• המשך השימוש במועדון לאחר עדכון עשוי להיות כפוף לתנאים המעודכנים.

המערכת עשויה להשתמש בעוגיות או באחסון מקומי לצרכים טכניים כגון:

• כניסת מנהל.
• שמירת session.
• אבטחה.
• תפעול תקין.
• שמירת הגדרות תצוגה.

אין לשמור באחסון המקומי:

• רשימת חברי המועדון.
• טלפונים.
• כתובות אימייל.
• מידע אישי מלא.
• סיסמאות.
• מפתחות API.

מידע אישי יישמר במסד הנתונים בלבד.

המועדון מיועד לבגירים או למשתמשים שקיבלו אישור מתאים מהורה או אפוטרופוס. העסק אינו מבקש לאסוף ביודעין מידע אישי מקטינים ללא אישור מתאים.

העסק רשאי לעדכן את המדיניות ואת תנאי המועדון מעת לעת.

• גרסת המדיניות: 1.0
• תאריך עדכון אחרון: [יושלם בהמשך]

כאשר מתבצע שינוי מהותי, ניתן יהיה לשנות את מספר הגרסה.

מסמך זה הוא נוסח תפעולי ראשוני המתאר את אופן פעולת המערכת. לפני העלאת המערכת לשימוש ציבורי מומלץ לבצע בדיקה משפטית המותאמת לפעילות העסק, למאגר המידע, לשירותים המחוברים ולאופן השימוש בפועל במידע.