מדיניות פרטיות

StockLine מופעלת על ידי [יושלם ויאומת לפני פרסום] (שם משפטי של המפעיל). מדיניות זו חלה על אתר StockLine ועל האפליקציות: חשבונות מוכרים, דפי קטלוג ציבוריים, קישורי הזמנה של קונים וחשבונות קונים אופציונליים.

התפקידים משתנים לפי סוג המידע. לגבי נתוני חשבון מוכר, נתוני מבקרים ונתוני חשבון קונה, StockLine קובעת כיצד משתמשים במידע. לגבי הפרטים שקונה מוסר כששולח הזמנה למוכר, המוכר קובע למה ואיך להשתמש בהם, ו-StockLine מאחסנת ומעבירה אותם עבור המוכר כספקית שירות. כל מוכר אחראי למדיניות הפרטיות שלו כלפי לקוחותיו.

לעורך הדין: לאשר את אפיון התפקידים לגבי נתוני הזמנות (מוכר = בעל מאגר / controller; StockLine = מחזיקה / processor; "service provider" לפי CCPA) ואם להציע הסכם עיבוד מידע.

אנו מפרטים רק את מה שהמוצר מטפל בו בפועל.

• חשבון מוכר: כתובת דוא"ל, סיסמה (נשמרת כגיבוב מומלח אצל ספק ההזדהות, אף פעם לא בצורה קריאה), שם עסק, מטבע, שיעור מס, מספר וואטסאפ, דוא"ל להתראות, צבע מותג ולוגו.
• תוכן קטלוג שמוכר יוצר: קטלוגים, קטגוריות, מוצרים, מחירים, תמונות, תיאורים, ושדות פרטיים של המוכר כמו מחיר עלות, שאינם מוצגים לעולם לקונים.
• הזמנות: כששולחים הזמנה אנו מקבלים את שם הקונה ומספר הטלפון (חובה) ואם בחר להזין — דוא"ל, כתובת למשלוח או לחיוב, מספר עוסק/ח.פ, אתר והערה, יחד עם שורות ההזמנה והסכומים. המידע מועבר למוכר.
• חשבונות קונה אופציונליים: דוא"ל, שם, טלפון, שם עסק וכתובת שנשמרו לתשלום מהיר, והקישור בין החשבון להזמנות.
• מידע מנוי: תוכנית, סטטוס ומזהים המקשרים את החשבון לספק התשלומים. פרטי כרטיס מטופלים אצל ספק התשלומים ואינם נשמרים אצלנו.
• נתונים טכניים ושימוש: כתובת IP ופרטי מכשיר/דפדפן ביומני שרת ואבטחה; למניעת ניצול לרעה בהרשמה, כתובת ה-IP נשמרת בטבלת הגבלה קצרת-טווח. ספירות צפייה בחנות: עמוד, מוצר, זמן, ורק אם המבקר אישר עוגיות ניתוח נתונים — גיבוב של מזהה אקראי לדפדפן.
• פניות תמיכה ובקשות פרטיות: מה ששלחת אלינו ותשובותינו.
• תיעוד הסכמתך לתנאי השימוש ולמדיניות הפרטיות (מזהה משתמש, גרסאות מסמכים, זמן) ולבחירות העוגיות שלך (כשמחובר).

איננו אוספים ביודעין מידע רגיש (כגון מידע רפואי או ביומטרי) ומבקשים ממוכרים וקונים לא להכניס מידע כזה להערות או לתיאורים.

• מתן השירות — יצירת חשבונות, אחסון קטלוגים, העברת הזמנות למוכרים, שליחת התראות הזמנה, חיוב מנויים. בסיס: קיום החוזה איתך; לקונים — מילוי בקשתם לשלוח הזמנה.
• אבטחה ומניעת ניצול לרעה — הגבלת קצב, ניטור הונאה ואבטחה. בסיס: אינטרסים לגיטימיים שלנו (וחובות חוקיות).
• הבנה ושיפור השירות — סטטיסטיקות צפייה למוכרים ומדידות מהירות. בסיס: הסכמתך כאשר נעשה שימוש בעוגיות או מזהים לניתוח נתונים.
• תקשורת — הודעות שירות ואבטחה (עסקיות) ורק אם הסכמת — שיווק. בסיס: חוזה/אינטרסים לגיטימיים להודעות שירות; הסכמתך לשיווק.
• עמידה בדין והגנה מפני תביעות. בסיס: חובה חוקית / אינטרסים לגיטימיים.

הדין הישראלי מבוסס הסכמה ומטרה: אנו משתמשים במידע רק למטרות המתוארות כאן ומבקשים הסכמתך כאשר הדין מחייב. כאשר חל על אדם ה-GDPR של האיחוד האירופי או הבריטי, הבסיסים לעיל הם אלה שעליהם אנו נשענים.

לעורך הדין: להעריך אם GDPR/UK GDPR חל (סעיף 3(2): פנייה או ניטור של אנשים באיחוד/בריטניה). StockLine ממוקדת בישראל (עברית/אנגלית), אך קטלוגים ציבוריים נפתחים מכל מקום. אם חל — להחליט על נציג באיחוד/בריטניה ומנגנוני העברה.

המידע נשמר אצל ספק מסד הנתונים, ההזדהות ואחסון הקבצים וספק האחסון שלנו (ראו ספקי משנה). אמצעי ההגנה כוללים הצפנה בתעבורה (HTTPS), כללי גישה ברמת שורה כך שכל מוכר קורא רק את הרשומות שלו, דפי קטלוג ציבוריים הקוראים רק דרך פונקציות מוגבלות שאינן כוללות שדות פרטיים של המוכר, אישורי שירות הנשמרים בשרת בלבד, הגבלת קצב בנקודות ציבוריות, והזנת סיסמה מחדש לפעולות רגישות כמו ייצוא ומחיקת נתונים.

אין מערכת מאובטחת לחלוטין. אם יתרחש אירוע אבטחה הפוגע במידע אישי שלך נודיע לך ולרשויות כנדרש בדין, לרבות תקנות אבטחת המידע בישראל וחוקי הודעה על פרצות במדינות בארה"ב.

לעורך הדין: לאשר איזו רמת אבטחה לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 חלה על מאגרי StockLine, אם נדרש רישום מאגר או הודעה לרשות להגנת הפרטיות, ואם נדרש ממונה הגנת פרטיות לפי תיקון 13. טרם בוצע מבחן חדירה וטרם נכתב נוהל אבטחה כתוב.

• המוכר שממנו הזמנת — מקבל את פרטי ההזמנה.
• ספקי שירות המעבדים מידע עבורנו, הרשומים בעמוד ספקי המשנה (מסד נתונים/הזדהות/אחסון, אירוח, משלוח דוא"ל, תשלומים ויצירת טקסט ב-AI).
• רשויות או גורמים אחרים כנדרש בדין או להגנה על זכויות ובטיחות.
• ישות ממשיכה במיזוג או מכירת העסק, בהודעה לך.

איננו מוכרים מידע אישי ואיננו משתפים אותו לפרסום התנהגותי בין הקשרים.

ספקינו פועלים מחוץ לישראל, לרבות בארה"ב ובאסיה-פסיפיק. לפיכך המידע עשוי להיות מעובד במדינות אחרות שכללי הגנת המידע בהן שונים. אנו נעזרים באמצעי הגנה חוזיים וטכניים של הספקים ומצמצמים את מה שנשלח.

לעורך הדין: תנאי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001; לאשר אזור נתונים של כל ספק (אזור מסד הנתונים מוערך כאסיה-פסיפיק/טוקיו — לאמת) והסכמי DPA/SCC חתומים. טיוטה זו אינה מציגה הסכמים כחתומים.

• נתוני חשבון וקטלוג מוכר: נשמרים כל עוד החשבון פעיל; נמחקים ממערכות הייצור עם מחיקת החשבון.
• הזמנות: נשמרות בחשבון המוכר כל עוד המוכר שומר אותן; מוסרות כשהמוכר מוחק אותן או את החשבון.
• חשבונות קונה: נשמרים עד שהקונה מוחק את החשבון; הזמנות נשארות אצל המוכר שקיבל אותן.
• נתוני צפייה: שורות לפי-צפייה או מצטברות נשמרות לצורך סטטיסטיקות מוכר כל עוד הקטלוג קיים.
• הגבלת הרשמות ויומני אבטחה: נתונים תפעוליים קצרי-טווח.
• רשומות בקשות פרטיות: נשמרות להוכחת הטיפול, כשפרטי הקשר מוסרים עם סגירת הבקשה.
• רשומות חיוב ומס: נשמרות לתקופה שהדין מחייב (לאישור — ראו להלן).
• גיבויים: גיבויי הספקים פגים במחזורם הרגיל; מידע שנמחק אינו משוחזר למערכות הייצור.

לעורך הדין: לאשר תקופות שמירה, ובפרט שמירת רשומות מס וחשבונאות (בדרך כלל 7 שנים בישראל), משך יומן בקשות פרטיות וחלון הגיבוי של הספקים (טרם אומת).

משתמשים מחוברים יכולים לבקש מחיקה בהגדרות ← פרטיות (מוכרים) או בעמוד החשבון (קונים), וכל אדם יכול להשתמש בטופס בעמוד מחיקת הנתונים. מחיקת חשבון מוכר מסירה ממערכות הייצור את החשבון, הקטלוגים, המוצרים, התמונות וההזמנות שבו. מאחר שכך נמחקת גם היסטוריית הזמנות של קונים המוחזקת אצל אותו מוכר, ייצאו קודם את הנדרש. מחיקת חשבון קונה מסירה את הפרופיל השמור; הזמנות עבר נשארות אצל המוכר שקיבל אותן, מנותקות מהחשבון. אם יש מנוי בתשלום פעיל יש לבטלו תחילה. פרטים על חריגים ולוחות זמנים בעמוד מחיקת הנתונים.

בהתאם למקום מגוריך ייתכן שיש לך זכות: לדעת איזה מידע מוחזק עליך ולקבל עותק; לתקן מידע שגוי; למחוק מידע; לייצא אותו בפורמט נייד; לבטל הסכמה; להתנגד או להגביל עיבוד מסוים; לסרב למכירה/שיתוף (איננו עושים אף אחד מהם); לא להיות מופלה בשל מימוש זכויות; ולהתלונן בפני רגולטור (בישראל — הרשות להגנת הפרטיות).

לפי חוק הגנת הפרטיות, התשמ"א-1981, זכאי אדם לעיין במידע עליו במאגר ולבקש לתקנו או למחוק אותו אם אינו נכון, שלם, ברור או מעודכן. תושבי קליפורניה זכאים לזכויות לפי CCPA/CPRA; תושבי מדינות אחרות בארה"ב עשויים להיות זכאים לזכויות דומות.

אם המידע שלך בהזמנה שקונה שלח למוכר, המוכר הוא הכתובת הנכונה לרוב הבקשות; נסייע בניתוב או בתמיכה, ונפעל לגבי העותק שבאחריותנו.

• מחובר: הגדרות ← פרטיות מאפשרות להוריד את הנתונים, לבקש מחיקה, לנהל העדפות ולפנות לתמיכת פרטיות.
• לא מחובר: השתמשו בטופס בעמוד מחיקת הנתונים או פנו אל [יושלם ויאומת לפני פרסום] (דוא"ל פרטיות).

אנו מאמתים זהות לפני מסירה או מחיקה של מידע אישי: משתמשים מחוברים מזינים סיסמה מחדש; באחרים נבקש אישור דרך כתובת הדוא"ל הרלוונטית או פרטים התואמים את הרשומות שלנו. אנו שואפים להשיב תוך 30 יום (ניתן להאריך כשהדין מתיר) ונודיע אם נסרב ומדוע. ניתן להשתמש בנציג מורשה; נבקש הוכחת הרשאה.

אנו משתמשים בטכנולוגיות חיוניות, ובאופציונליות רק באישורך. ראו מדיניות העוגיות לרשימה המלאה ולשינוי הבחירה בכל עת דרך הגדרות עוגיות. אנו מכבדים את אות Global Privacy Control כבקשה לדחות קטגוריות אופציונליות. איננו משתמשים בפרסום או במעקב בין אתרים.

StockLine אינה מיועדת לילדים ואינה מיועדת לבני פחות מ-18 כמוכרים. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 13 (COPPA) או הגיל המקומי הרלוונטי. אם אתה סבור שילד מסר לנו מידע, פנה אלינו ונמחק אותו.

אנו שולחים הודעות שירות ואבטחה לפי הצורך (חשבון, הזמנות, חיוב). הודעות פרסומיות או ניוזלטר נשלחות רק אם הסכמת — באמצעות אפשרות נפרדת שאינה מסומנת מראש ואינה תנאי לשירות — וכל הודעה כזו כוללת קישור הסרה פעיל. כתובות שהוסרו נשמרות ברשימת דיכוי כדי שלא ניצור קשר שוב. נכון לטיוטה זו StockLine אינה שולחת דוא"ל שיווקי.

קטלוגים עשויים להכיל קישורים ותמונות של צדדים שלישיים, ומוכרים עשויים להשתמש בקישורים חיצוניים משלהם. לאותם גורמים נהלי פרטיות משלהם. קטלוג הדגמה טוען תצלומים משירות תמונות חיצוני, שיכול לראות את כתובת ה-IP שלך בעת הטעינה.

ב-12 החודשים האחרונים אספנו את הקטגוריות הבאות: מזהים (שם, דוא"ל, טלפון, כתובת IP), מידע מסחרי (הזמנות), פעילות באינטרנט (סטטיסטיקות צפייה, אם אושר) ומידע עסקי, למטרות שבסעיף 3. גילינו אותן למוכר שממנו הוזמן ולספקי השירות שברשימת ספקי המשנה. איננו מוכרים או משתפים מידע אישי כהגדרת מונחים אלה ב-CCPA. מוכרים המשתמשים ב-StockLine בארה"ב אחראים לחובותיהם לפי דין המדינה כלפי לקוחותיהם.

לעורך הדין: CCPA/CPRA חל רק אם StockLine עומדת בספים (הכנסות, נפח צרכנים בקליפורניה או חלק מההכנסה ממכירה/שיתוף). לאשר תחולה, דרישות קישורי "אל תמכור/תשתף" ו"הגבל שימוש במידע רגיש" (כיום אין, כי דבר אינו נמכר/משותף), וחוקי פרטיות במדינות אחרות כשיחצו ספים. חוק FTC סעיף 5: לוודא שכל האמור כאן נשאר מדויק.

נפרסם עדכונים כאן עם מספר גרסה ותאריך חדשים. בשינויים מהותיים נודיע בדוא"ל או באפליקציה לפני שיחולו, ובמקום שהדין מחייב נבקש הסכמה מחדש.

מפעיל: [יושלם ויאומת לפני פרסום] (שם משפטי של המפעיל). איש קשר לפרטיות: [יושלם ויאומת לפני פרסום] (דוא"ל פרטיות). ניתן גם להתלונן לרשות להגנת הפרטיות בישראל או לרגולטור המקומי להגנת מידע.