על מה המדיניות הזאת

אטליז נאדר, המופעל על ידי פלאח ג'ניט, עוסק פטור מס' 033249640, מכבד את פרטיותכם.

המסמך הזה מסביר בשפה פשוטה איזה מידע נאסף כשאתם מזמינים דרך האתר, למה הוא נאסף, מי רואה אותו, כמה זמן הוא נשמר, ומה הזכויות שלכם לגביו.

המדיניות נכתבה ברוח חוק הגנת הפרטיות, התשמ"א-1981 והתקנות שלפיו.

איזה מידע אנחנו אוספים

מידע שאתם מוסרים לנו בהזמנה:

• שם
• מספר טלפון
• פריטי ההזמנה, הכמויות והמחיר המשוער
• הערות שכתבתם להזמנה או לפריט מסוים
• מועד האיסוף שבחרתם, ואם ביקשתם משלוח
• שפת ההזמנה — עברית או ערבית

מידע שנוצר במערכת כתוצאה מההזמנה:

• מספר ההזמנה והסטטוס שלה לאורך הטיפול
• המשקל בפועל שנשקל, והסכום הסופי
• פריטים שסומנו כלא סופקו, והסיבה
• רישום ההסכמה שלכם: מספר הגרסה של התקנון ושל מדיניות הפרטיות שהוצגו לכם, מועד ההסכמה והשפה. הרישום הזה אינו כולל את פרטיכם — הוא מקושר להזמנה בלבד
• האם מספר הטלפון אומת בקוד חד-פעמי
• הודעות השירות שנשלחו אליכם בקשר להזמנה

מה איננו אוספים:

• פרטי אמצעי תשלום. אין תשלום מקוון באתר, ואנחנו לא מקבלים ולא שומרים פרטי כרטיס אשראי
• כתובת מגורים. בקשת משלוח היא סימון תיבה בלבד; הכתובת מתואמת בטלפון ואינה נשמרת באתר
• מידע מעקב. אין באתר Google Analytics, פיקסלים של פרסום, או כלי מעקב אחר גולשים מכל סוג
• חשבון משתמש. אין הרשמה, אין סיסמה ואין פרופיל לקוח

למה אנחנו צריכים את המידע

• שם וטלפון — כדי לזהות את ההזמנה, ליצור אתכם קשר לגביה, ולעדכן אתכם כשהיא מוכנה
• פריטי ההזמנה, הכמויות וההערות — כדי להכין את ההזמנה נכון
• מועד איסוף ובקשת משלוח — כדי לתאם את המסירה
• משקל וסכום סופי — כדי לחשב את התשלום בחנות ולנהל את רישומי העסק
• אימות הטלפון — כדי למנוע הזמנות כוזבות ממספרים שאינם קיימים
• רישום ההסכמה — כדי שנוכל להראות לאיזה נוסח הסכמתם, אם יתעורר ספק

מסירת המידע היא מרצון, אבל בלי שם וטלפון לא נוכל לקבל את ההזמנה ולתאם אתכם.

איך המידע נשמר ומי רואה אותו

המידע נשמר במאגר מאובטח ומוגן בהרשאות. הגישה אליו מוגבלת:

• בעלת האטליז רואה את ההזמנות המלאות במסך הניהול, מאחורי סיסמה ואימות דו-שלבי
• עובד באטליז מקבל גישה מוגבלת בזמן לצורך הכנת הזמנות בלבד. הגישה ניתנת על ידי הבעלים, פוקעת מעצמה, וניתנת לביטול בכל רגע
• אף אחד אחר אינו מקבל גישה למאגר

כל פעולה משמעותית במערכת נרשמת ביומן פעולות פנימי, כדי שנוכל לדעת מה קרה להזמנה ומי טיפל בה.

ספקי שירות שמעורבים בתפעול

כדי להפעיל את האתר אנחנו נעזרים בספקי תשתית. הם מעבדים מידע עבורנו לצורך אספקת השירותים הטכנולוגיים הנדרשים להפעלת האתר וההזמנות.

• Supabase — אחסון מסד הנתונים והקבצים. בהתאם לתשתית שבה נעשה שימוש, המידע עשוי להישמר בשרתים מחוץ לישראל
• Vercel — אירוח האתר והרצת הקוד שמגיש אותו
• WhatsApp Cloud API של Meta — משלוח הודעות השירות בוואטסאפ. לצורך כך עשויים להיות מועברים אליהם מספר הטלפון ותוכן ההודעה
• Vibrate — משלוח קוד האימות במסרון (SMS). לצורך כך מועבר אליה מספר הטלפון ותוכן המסרון, והיא מעבדת אותם מטעמנו ולצורך זה בלבד

במסגרת השימוש בספקי התשתית, מידע עשוי להיות מועבר ולהישמר גם מחוץ לישראל.

אנחנו לא מוכרים מידע ולא מעבירים אותו למפרסמים. מעבר לספקי השירות הנדרשים להפעלת המערכת, נעביר מידע לצד שלישי רק אם נידרש לכך לפי חוק, צו בית משפט או דרישה של רשות מוסמכת.

הודעות שנשלחות אליכם

אנחנו שולחים הודעות שירות בלבד, שקשורות להזמנה שלכם: אישור שההזמנה התקבלה, הודעה שההזמנה מוכנה לאיסוף והודעה על ביטול. ייתכנו גם הודעות על שלבים נוספים בטיפול, לפי ההגדרות באטליז.

איננו שולחים דבר פרסומת דרך המערכת הזאת — לא מבצעים, לא קמפיינים ולא תזכורות שיווקיות.

קהילת הוואטסאפ של האטליז, אם קיים אליה קישור באתר, היא הצטרפות נפרדת ומרצון. היא אינה חלק ממערכת ההזמנות, ואפשר לצאת ממנה בכל רגע.

אימות טלפון בקוד חד-פעמי

כשאימות הטלפון מופעל, נשלח אליכם קוד בן שש ספרות במסרון (SMS). חשוב שתדעו איך הוא נשמר:

• הקוד עצמו אינו נשמר אצלנו. נשמרת רק טביעת אצבע מוצפנת שלו, שאי אפשר לשחזר ממנה את הקוד
• גם מספר הטלפון אינו נשמר בטבלת האימות — נשמרת רק טביעת אצבע מוצפנת שלו
• הקוד תקף לחמש דקות, ומספר הניסיונות מוגבל
• רישומי אימות שהסתיימו נמחקים מהמערכת אחרי 30 יום
• לצורך מניעת שימוש לרעה בשליחת קודים, נשמר באופן זמני מזהה מוצפן של כתובת הרשת (IP) שממנה נשלחה הבקשה. אי אפשר לשחזר ממנו את הכתובת, והוא נמחק אוטומטית בתוך 30 יום לכל המאוחר

עוגיות ואחסון בדפדפן

באתר אין עוגיות פרסום ואין עוגיות מעקב. מה שכן נשמר בדפדפן שלכם:

• עוגיית שפה — זוכרת אם בחרתם עברית או ערבית
• עגלת הקניות — נשמרת בזיכרון המקומי של הדפדפן שלכם, כדי שהעגלה לא תתרוקן אם תרעננו את הדף. היא כוללת מזהי מוצרים וכמויות בלבד, והיא לא נשלחת אלינו עד ששולחים את ההזמנה
• מזהה ניסיון שליחה — מספר אקראי חד-פעמי שנשמר לזמן הגלישה בלשונית, כדי שלחיצה כפולה לא תיצור שתי הזמנות. הוא אינו מזהה אתכם

השם, הטלפון וההערות שאתם מקלידים בעמוד ההזמנה אינם נשמרים בדפדפן כלל — הם קיימים בזיכרון הדף בלבד ונעלמים כשסוגרים אותו. אפשר למחוק את כל האחסון הזה דרך הגדרות הדפדפן.

כמה זמן המידע נשמר

• הזמנות ופרטיהן — נשמרות כרשומה עסקית כל עוד יש בכך צורך לניהול העסק ולעמידה בדרישות הדין, לרבות דיני מס
• יומן הפעולות הפנימי — יומן מצטבר שאינו נמחק, ומאפשר לברר בדיעבד מה קרה להזמנה
• רישומי אימות טלפון שהסתיימו — נמחקים אחרי 30 יום
• מזהה מוצפן של כתובת הרשת — נמחק בתוך 30 יום לכל המאוחר
• הודעות ותגובות אוטומטיות בוואטסאפ — נמחקות אחרי 30 יום. מספר טלפון נשמר בהן רק כל עוד ההודעה ממתינה לשליחה, ונמחק ברגע שהשליחה הסתיימה

הזמנה מחדש ואימות מספר טלפון

היסטוריית ההזמנות נשמרת אצלנו לפי מספר הטלפון שנמסר בהזמנה. מי שמאמת את המספר בקוד חד־פעמי רואה את ההזמנות שבוצעו עם אותו מספר. איננו מבצעים בדיקת זהות נוספת — מי שמחזיק במכשיר ומקבל את הקוד רואה את ההיסטוריה.

לאחר אימות מוצלח נשמר בדפדפן שלכם סימן אימות חתום, למשך התקופה שקבע העסק, כיום 24 שעות מרגע האימות. הוא מכיל את מספר הטלפון שאומת ואת מועד התפוגה, הוא חתום בשרת, ואינו נגיש לקוד שרץ בדפדפן. הסימן אינו מתחדש מאליו: בתום התקופה יידרש קוד חדש. אפשר להסיר אותו בכל רגע בלחיצה על "החלפת מספר", או על ידי מחיקת העוגיות בדפדפן.

בתוך אותה תקופה אפשר גם לבצע הזמנה חדשה מאותו מכשיר בלי קוד אימות נוסף, ולא רק לצפות בהיסטוריה. כלומר כל מי שמחזיק במכשיר בתקופה הזו יכול להזמין בשם אותו מספר טלפון. אם המכשיר אינו ברשותכם בלבד, או אם אבד, יש ללחוץ על "החלפת מספר" או למחוק את העוגיות.

כל עוד הסימן תקף, מספר הטלפון והשם מההזמנה האחרונה ממולאים מראש בטופס ההזמנה. השם ניתן לעריכה; המספר נעול עד להחלפתו.

בקשת קוד אימות יוצרת רשומה טכנית. הרשומה אינה מכילה את מספר הטלפון עצמו אלא ערך חד־כיווני הנגזר ממנו, והקוד עצמו נמחק ממנה עם השימוש או עם הפקיעה. הרשומה הטכנית נמחקת אוטומטית תוך 30 יום.

מי שאימת מספר ולא ביצע הזמנה אינו נרשם אצלנו כלקוח, ולא נוצרת עבורו רשומת לקוח. מלבד הרשומה הטכנית שתוארה לעיל לא נשמר לגביו דבר.

אבטחת מידע

אנחנו נוקטים אמצעים סבירים להגנה על המידע:

• הגישה למסך הניהול מוגנת בסיסמה ובאימות דו-שלבי
• הרשאות במסד הנתונים מוגדרות לפי הצורך בלבד — עובד אינו רואה את מה שרק הבעלים רשאית לראות
• כל התקשורת עם האתר מוצפנת
• מספרי טלפון וקודי אימות אינם נכתבים ליומני מערכת
• גישת עובד ניתנת לזמן קצוב ופוקעת מעצמה

אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להתחייב לאבטחה מוחלטת. אם נדע על אירוע אבטחה שנוגע למידע שלכם, נפעל לטיפול בו ולעדכון הנדרש לפי הדין.

הזכויות שלכם

לפי חוק הגנת הפרטיות, יש לכם זכות:

• לעיין במידע שנשמר עליכם אצלנו
• לבקש תיקון של מידע שאינו נכון, שלם או מדויק
• לבקש מחיקה של מידע, בכפוף לחובות שמירה שחלות עלינו לפי דין

כדי לממש זכות כזאת, פנו אלינו בטלפון או בוואטסאפ שבסוף המסמך. נשיב לפנייה תוך זמן סביר ובהתאם לדין. ייתכן שנבקש לאמת את זהותכם, כדי לא למסור מידע לאדם הלא נכון.

שימו לב: מידע שנדרש לצורכי הנהלת חשבונות ומס, וכן היומן הפנימי, אינם נמחקים גם לאחר בקשה — בכפוף לחובות החלות עלינו לפי דין.

קטינים

השירות מיועד לבגירים. איננו אוספים ביודעין מידע על ילדים מתחת לגיל 18 ללא הסכמת הורה או אפוטרופוס.

אם התברר לכם שקטין מסר לנו מידע ללא הסכמתכם, פנו אלינו ונפעל לטיפול במידע בהתאם לדין.

יצירת קשר בענייני פרטיות

אטליז נאדר
בעלת העסק: פלאח ג'ניט
עוסק פטור מס': 033249640
כפר סמיע
טלפון: 054-3438900
וואטסאפ: 054-3438900

שינויים במדיניות

אנחנו רשאים לעדכן את המדיניות הזאת. הנוסח המחייב הוא זה שמפורסם באתר בעת שליחת ההזמנה, והוא נשמר יחד עם ההזמנה שלכם לפי מספר הגרסה.

תאריך העדכון ומספר הגרסה מופיעים בראש המסמך.