מדיניות פרטיות
מה אנחנו שומרים, למה, ולכמה זמן. התשובה הקצרה: רק מה שנדרש כדי לטפל בהזמנה או בפנייה. בלי מעקב.
עדכון אחרון — 22 באוגוסט 2026
בקצרה: אנחנו שומרים רק את מה שצריך כדי לטפל בהזמנה או בפנייה — שם, טלפון, יישוב, וכתובת כשיש משלוח. אין באתר עוגיות מעקב, אין רישום כתובות IP, אין זיהוי מכשירים ואין רשימות דיוור. המידע לא נמכר ולא נמסר לאף אחד לצורכי פרסום. אפשר לבקש בכל רגע לראות מה שמור עליך, לתקן אותו או למחוק אותו — בטלפון 053-6221240.
מי אחראי למידע
- בעל השליטה במאגר: דניאל, SoundClub Car Audio
- עוסק מורשה: 316200401
- כתובת: ירכא
- טלפון ו‑WhatsApp לענייני פרטיות: 053-6221240, א׳–ש׳ 9:00-18:00
- האתר: https://soundclub-caraudio.danielerera1996.workers.dev
אנחנו עסק קטן ולא חייבים למנות ממונה על הגנת הפרטיות, ולכן לא מינינו. איש הקשר לכל שאלה בנושא הוא דניאל.
מה נאסף, ומאיפה
מטופס ההזמנה: שם, מספר טלפון, יישוב, וכן כתובת, כתובת דוא״ל והערות — אלה שלושת האחרונים לפי בחירתך. בנוסף נשמרים הפריטים שהוזמנו, הסכומים, אמצעי התשלום המועדף ומספר ההזמנה.
מטופס יצירת קשר: שם, טלפון, נושא הפנייה ותוכן ההודעה.
מטופס ביטול עסקה: שם, מספר הזמנה ומספר זהות. מספר הזהות נדרש לפי סעיף 14ט לחוק הגנת הצרכן, התשמ״א‑1981נפתח בחלון חדש כדי לזהות מי מבטל. הוא משמש לטיפול בביטול בלבד, אינו נשלח להתראות הפנימיות ונמחק עם סיום הטיפול.
משיחות איתנו: מה שנאמר בשיחת האישור ורלוונטי להזמנה נרשם בהערת ההזמנה — למשל סכום המשלוח שסוכם או התאמה לרכב מסוים.
מדידה מצטברת: האתר סופר כמה ביקורים היו, אילו מוצרים ואילו קטגוריות נצפו, כמה הוספות לסל היו, וכן שומר את שאילתות החיפוש הנפוצות. המונים האלה מצטברים ואינם מקושרים לאדם: אין בהם כתובות IP, אין מזהי משתמש, אין עוגיות ואין זיהוי מכשירים.
שדה ההערות: הוא נועד להערות על משלוח או על התקנה. כדאי לא לכתוב בו מידע אישי רגיש — אנחנו לא צריכים אותו ולא רוצים לשמור אותו.
למה אנחנו צריכים את זה
- לטפל בהזמנה: לחזור אליך, לאשר פריטים והתאמה, לתאם משלוח או איסוף, ולמסור את המוצר.
- לתת שירות אחריות וביטול: למצוא את ההזמנה כשמתקשרים בעניין תקלה, אחריות או ביטול.
- לעמוד בחובות שבדין: הוצאת חשבונית ושמירת מסמכי חשבונאות, ומסירת המסמך הכתוב שמחייב סעיף 14ג(ב) לחוק הגנת הצרכן, התשמ״א‑1981.
- לאבטח את המערכת: זיהוי ניסיונות חדירה ורישום פעולות של אנשי צוות.
- לשפר את האתר: רק מהמונים המצטברים, בלי לקשר אותם לאדם.
איננו משתמשים במידע למטרה אחרת. שימוש במידע על ענייניו הפרטיים של אדם שלא למטרה שלשמה נמסר הוא פגיעה בפרטיות לפי חוק הגנת הפרטיות, התשמ״א‑1981נפתח בחלון חדש, ואנחנו מתייחסים לזה ברצינות.
ההודעה שמופיעה ליד כל טופס
לפי סעיף 11 לחוק הגנת הפרטיות, התשמ״א‑1981, כשמבקשים ממך מידע צריך לומר לך ארבעה דברים. הנה הם:
- אין חובה חוקית למסור את הפרטים. מסירתם תלויה ברצונך.
- מה קורה אם לא מוסרים: בלי שם וטלפון לא נוכל לטפל בהזמנה או לחזור אליך; בלי יישוב לא נוכל לבדוק משלוח; בלי כתובת לא נוכל לשלוח.
- למה הם נאספים: לטיפול בהזמנה או בפנייה, ולשירות שאחריהם.
- למי הם נמסרים: לצוות העסק ולערוץ ההתראות הפנימי שלו, ולספקי התשתית והשילוח שמפורטים כאן למטה.
בנוסף — הזכות לעיין במידע ולבקש לתקן אותו, כמפורט בהמשך.
מי רואה את המידע
- אנחנו. היום דניאל בלבד (החלטה עסקית: אין עוד אנשי צוות). אם יצטרף צוות, כל אחד יקבל חשבון אישי והרשאות לפי תפקידו, וכל פעולה במערכת נרשמת ביומן.
- ערוץ ההתראות בטלגרם. כשמתקבלת הזמנה או פנייה, נשלחת הודעה לערוץ פנימי סגור של העסק בשירות Telegram, כדי שדניאל יראה אותה גם כשהוא לא מול המחשב. ההודעה מצומצמת בכוונה: שם, טלפון, מספר הזמנה, הפריטים והסכום — בלי כתובת, בלי דוא״ל, בלי ההערות ובלי מספר זהות. ההודעות נמחקות מהערוץ אוטומטית בתוך 7 ימים. סיכום יומי, אם הוא פעיל, כולל מספרי הזמנה ושמות פרטיים בלבד — בלי טלפונים.
- Cloudflare — ספק התשתית שמאחסן את האתר ואת נתוני ההזמנות. השרתים נמצאים מחוץ לישראל. ספק התשתית עשוי לרשום נתוני תעבורה טכניים (למשל כתובת IP) לצורכי אבטחה ותפעול, לפי מדיניותו שלו. אנחנו עצמנו לא אוספים ולא שומרים כתובות IP.
- WhatsApp — כשפונים אלינו בהודעה, השיחה מתנהלת בשירות של Meta ולפי תנאיו.
- ספק הסליקה — כשמשלמים בכרטיס אשראי בטלפון או בקישור תשלום. פרטי הכרטיס אינם נמסרים לאתר ואינם נשמרים בו בכלל.
- חברת המשלוחים או דואר ישראל — שם, טלפון וכתובת, כדי למסור את החבילה.
- רואה חשבון ורשויות — כנדרש לפי דין (חשבוניות, דיווחי מס, דרישה חוקית).
- הגופן Heebo נטען משירות Google Fonts, ולכן הדפדפן שלך פונה לשרתי Google בעת טעינת האתר.
איננו מוכרים, משכירים או מוסרים מידע לצדדים שלישיים לצורכי פרסום.
מאגר המידע
פרטי ההזמנות והפניות נשמרים במאגר מידע קטן של העסק. לפי חוק הגנת הפרטיות, התשמ״א‑1981, כנוסחו לאחר תיקון מס׳ 13, התשפ״ד‑2024נפתח בחלון חדש, מאגר כזה אינו טעון רישום ואינו טעון הודעה לרשות להגנת הפרטיות. הוא מנוהל ומאובטח לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז‑2017, שהותקנו מכוח אותו חוק.
כמה זמן המידע נשמר
- הזמנות: כל עוד ההזמנה פתוחה, ואחריה עד 36 חודשים — טווח שמכסה את שנת האחריות ואת תקופת הבירורים שאחריה. לאחר מכן פרטי הלקוח (שם, טלפון, דוא״ל, כתובת, הערות) נמחקים, והפריטים והסכומים נשארים בלי שם.
- פניות מטופס יצירת קשר: עד 12 חודשים אחרי סיום הטיפול.
- מספר זהות בהודעת ביטול: נמחק עם סיום הטיפול בביטול.
- הודעות בערוץ ההתראות: נמחקות אוטומטית בתוך 7 ימים.
- חיבורי צוות למערכת: 14 יום.
- יומן פעולות הצוות: עד 24 חודשים.
- גיבויים: נשמרים 8 הגיבויים האחרונים, מוצפנים; ישנים יותר נמחקים.
- מסמכי חשבונאות (חשבונית וקבלה) נשמרים אצלנו מחוץ לאתר, כנדרש בדיני המס. מחיקה של פרטים באתר אינה משנה אותם.
פעם בשנה אנחנו עוברים על המאגר ובודקים אם נשמר בו מידע שכבר אין בו צורך, ומוחקים אותו.
הזכויות שלך
- זכות עיון (סעיף 13 לחוק הגנת הפרטיות, התשמ״א‑1981): אפשר לבקש לראות איזה מידע שמור עליך.
- זכות תיקון (סעיף 14 לאותו חוק): אפשר לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן.
- מחיקה: מעבר למה שהחוק מחייב, אנחנו נענים גם לבקשה למחוק את פרטי הלקוח מהזמנה או מפנייה — בכפוף למסמכים שאנחנו חייבים לשמור לפי דין.
איך מממשים: בטלפון או ב‑WhatsApp — 053-6221240, א׳–ש׳ 9:00-18:00. אפשר גם בטופס יצירת הקשר, בנושא "פרטיות".
לפני שנמסור פרטים או נמחק משהו, נוודא שאנחנו מדברים עם האדם הנכון — בדרך כלל בשיחה חוזרת למספר הטלפון שנרשם בהזמנה. זו הגנה עליך.
נטפל בבקשה בהקדם, ולא יאוחר מהמועד הקבוע בדין.
איך המידע מאובטח
רמת האבטחה של המאגר היא זו של "מאגר מידע המנוהל בידי יחיד" לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז‑2017 — כי בעל השליטה הוא אדם אחד, מספר בעלי ההרשאה קטן, והמאגר קטן. אנחנו עומדים בדרישות שלה, וחלק ממה שעשינו חורג מהנדרש:
- כל התעבורה לאתר מוצפנת (HTTPS), והדפדפן מחויב להשתמש בהצפנה.
- סיסמאות הצוות נשמרות מגובבות, לא כטקסט. אחרי 5 ניסיונות כניסה כושלים החשבון ננעל זמנית.
- עוגיית ההתחברות של הצוות אינה נגישה ל‑JavaScript, מוגבלת לאתר עצמו ומוגנת מפני זיוף בקשות.
- הרשאות לפי תפקיד, וכל פעולה של איש צוות נרשמת ביומן ביקורת.
- מדיניות אבטחת תוכן קשיחה בדפדפן, והגבלות גודל על כל קלט.
- הגיבוי השבועי של המאגר מוצפן לפני שהוא נשלח, ונשמרים ממנו 8 עותקים אחרונים בלבד.
- סיסמאות ומפתחות מוחזקים בסביבת הריצה המאובטחת, ולא בקוד ולא באתר.
- אירוע אבטחה מתועד אצלנו, ואם יידרש דיווח או עדכון — נדווח ונעדכן.
אין מערכת חסינה לחלוטין, ולכן אנחנו גם לא שומרים מה שאין בו צורך.
עוגיות ומה שנשמר במכשיר
- עוגיות מעקב — אין. לא שלנו ולא של אף אחד אחר. אין פרסום, אין רשתות מודעות, אין רימרקטינג.
- עוגיית התחברות של הצוות נוצרת רק אחרי כניסה למערכת הניהול. מבקר רגיל באתר לא מקבל שום עוגיה.
- הסל שלך נשמר בזיכרון הדפדפן במכשיר שלך (localStorage) ולא נשלח לשרת עד שההזמנה נשלחת. גם העדפות סרגל הנגישות נשמרות שם, במכשיר בלבד.
- מכיוון שאין עוגיות מעקב ואין שיתוף מידע עם מפרסמים, אין באתר באנר הסכמה לעוגיות — לא היה לו מה לבקש.
- מדידת תנועה: איננו משתמשים בשירותי אנליטיקה שמזהים מבקרים. אם נוסיף מדידה, היא תהיה ללא עוגיות וללא זיהוי אישי, והמדיניות הזו תעודכן.
העברת מידע אל מחוץ לישראל
שרתי Cloudflare, Telegram ו‑WhatsApp נמצאים מחוץ לישראל, בעיקר באיחוד האירופי ובארצות הברית, ולכן חלק מהמידע מעובד ומאוחסן שם. הבסיס להעברה הוא הגילוי הזה והסכמתך למדיניות, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א‑2001, שהותקנו מכוח חוק הגנת הפרטיות, התשמ״א‑1981.
דיוור ופרסום
- אנחנו לא שולחים דיוור פרסומי. אין רשימת תפוצה, אין ניוזלטר ואין הודעות שיווק אוטומטיות.
- ההודעות היחידות שיוצאות אליך הן הודעות שירות שקשורות להזמנה שלך — אישור, תיאום, מועד אספקה, קישור תשלום — ורובן נאמרות פשוט בטלפון.
- אם נחליט בעתיד לשלוח עדכונים שיווקיים, זה ייעשה רק לאחר הסכמה מפורשת מראש שתתבקש בנפרד, עם אפשרות הסרה חינם בכל הודעה, כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב‑1982נפתח בחלון חדש. בלי הסכמה — לא נשלח.
- איננו עורכים דיוור ישיר ולא מוסרים רשימות לאף גורם.
מידע על אנשי צוות
למי שעובד במערכת הניהול יש חשבון עם שם משתמש, שם, סיסמה מגובבת וזמני כניסה. הפעולות במערכת — כניסות, שינויים בהזמנות, במוצרים ובהגדרות — נרשמות ביומן ביקורת לצורכי אבטחה ובקרה, נשמרות עד 24 חודשים, ונגישות לבעלים ולמנהלים בלבד. איש צוות מקבל את ההודעה הזו במסך הצוות.
קטינים
האתר וההזמנות בו מיועדים לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים. אם נודע לנו שנשמר אצלנו מידע על קטין ללא אישור הורה או אפוטרופוס — נמחק אותו. הורה או אפוטרופוס שמזהה מידע כזה מוזמן להתקשר: 053-6221240.
שינויים במדיניות
נעדכן את המדיניות כשצריך — למשל כשמשתנה שירות שאנחנו משתמשים בו או כשמתעדכן הדין. תאריך העדכון מופיע בראש העמוד, ושינוי מהותי יוצג באתר.
יצירת קשר בענייני פרטיות
דניאל — 053-6221240, בטלפון או ב‑WhatsApp, א׳–ש׳ 9:00-18:00. אפשר גם להגיע לסדנה: ירכא.
אם התשובה שלנו לא מספקת, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.
מקורות משפטיים
- חוק הגנת הפרטיות, התשמ״א‑1981נפתח בחלון חדש — סעיפים 1, 2, 11, 13, 14, 17
- חוק הגנת הפרטיות (תיקון מס׳ 13), התשפ״ד‑2024נפתח בחלון חדש
- תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז‑2017 — מכוח חוק הגנת הפרטיות, התשמ״א‑1981נפתח בחלון חדש
- תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א‑2001 — מכוח חוק הגנת הפרטיות, התשמ״א‑1981נפתח בחלון חדש
- חוק הגנת הצרכן, התשמ״א‑1981נפתח בחלון חדש — סעיפים 14ג(ב), 14ט
- חוק התקשורת (בזק ושידורים), התשמ״ב‑1982נפתח בחלון חדש — סעיף 30א
הקישורים מובילים למאגר החקיקה הלאומי של הכנסת.
שאלות על המסמך הזה — 053-6221240