מדיניות הפרטיות

1. מבוא

מדיניות פרטיות זו מפרטת את האופן שבו הכל בכיף בע"מ, ח.פ. 515038776 (להלן: "החברה"), אוספת, משתמשת, מעבדת, שומרת ומוסרת מידע אישי במסגרת השימוש באתר, ביצוע רכישות ועסקאות מול החברה, פנייה לשירות הלקוחות וקבלת שירותים נוספים המוצעים על ידי החברה.

השימוש באתר ובשירותי החברה כפוף למדיניות זו, כפי שתעודכן מעת לעת בהתאם להוראות הדין. אין באמור במדיניות זו כדי לגרוע מזכויות המשתמש לפי כל דין.

החברה תאסוף ותעבד מידע אישי בהתאם להוראות הדין, למטרות המפורטות במדיניות זו ולמטרות שלשמן נמסר או נאסף המידע, ובמידה הנדרשת לצורך מימוש מטרות אלה, ביצוע עסקאות ומתן שירותים, ניהול פעילותה העסקית, עמידה בדרישות הדין והגנה על זכויות החברה. החברה תפעל, ככל הנדרש לפי דין, לצמצום איסוף ושמירת מידע שאינו נחוץ למטרות אלה.

2. מידע שנאסף על ידי האתר

החברה עשויה לאסוף ולעבד סוגים שונים של מידע אישי. היקף המידע הנאסף תלוי באופן השימוש באתר ובשירותים ובפעולות שמבצע המשתמש.

א. מידע שהמשתמש מוסר לחברה

מידע שהמשתמש מוסר לחברה עשוי לכלול, בין היתר:

• שם מלא;
• מספר טלפון וכתובת דוא"ל;
• כתובת למשלוח וכתובת לחיוב;
• פרטי חשבון משתמש;
• פרטי הזמנות, רכישות ועסקאות, לרבות מוצרים שנצפו, נוספו לעגלת הקניות, נרכשו, הוחזרו, הוחלפו או בוטלו, ככל שמידע כאמור נאסף במסגרת השימוש באתר;
• פרטי מוצרים שנרכשו או שנמסרו במסגרת עסקת Trade-In;
• מספר תעודת זהות, ככל שנדרש לצורך ביצוע עסקה, זיהוי הלקוח, בדיקת זכאות או עמידה בדרישות הדין;
• מספר חברה (ח"פ), ככל שנמסר במסגרת עסקה או לצורך מתן שירות;
• תוכן פניות, הודעות ובקשות שירות;
• מידע הנמסר במסגרת הצטרפות למועדון לקוחות, קבלת עדכונים או שירותים אחרים;
• מידע הנמסר במסגרת טפסים באתר, לרבות טופס יצירת קשר, דף קופה, חשבון משתמש, טופס מועדון לקוחות, טופס "עדכן אותי כשחוזר למלאי" והצ'אט של Glassix;
• פרטי התחברות ואימות של חשבון המשתמש, לרבות שם משתמש, סיסמה ופרטי אבטחה הקשורים לחשבון, ככל שרלוונטי.
• כל מידע אחר שהמשתמש בוחר למסור לחברה במסגרת השימוש באתר או קבלת שירותיה.

ב. מידע הנאסף באופן אוטומטי

בעת השימוש באתר עשוי להיאסף באופן אוטומטי מידע טכני ומידע הנוגע לאופן השימוש באתר, לרבות כתובת IP, סוג וגרסת דפדפן, סוג מכשיר ומערכת הפעלה, עמודים שנצפו, מוצרים שנצפו, זמני שימוש, דף נחיתה, מקור ההגעה לאתר, מזהים מקוונים, מזהה קליק מגוגל, פרמטרי UTM ומידע הנאסף באמצעות Cookies, localStorage, sessionStorage וטכנולוגיות דומות.

מידע זה עשוי לשמש לצורך תפעול האתר, אבטחתו, שיפור השירות וחוויית המשתמש, מדידה וניתוח של פעילות האתר, התאמת תכנים ופרסום, וכן למטרות נוספות המפורטות במדיניות זו.

מידע כאמור עשוי, בהתאם לאופן שבו הוא נאסף, נשמר ומשויך למידע אחר, להיחשב מידע אישי. כאשר המידע אינו מאפשר זיהוי של אדם מסוים ואינו משויך למידע אישי אחר, הוא עשוי לשמש את החברה כמידע סטטיסטי או מצרפי שאינו מאפשר זיהוי אישי.

ג. פרטי אמצעי תשלום

פרטי אמצעי התשלום מוזנים ישירות במערכת של ספק הסליקה החיצוני. החברה אינה שומרת במאגריה את מלוא פרטי אמצעי התשלום, אלא מקבלת מספק הסליקה מידע הנדרש לצורך אישור העסקה, תיעודה, טיפול בהחזר או ביטול, מניעת הונאות ומתן שירות, בהתאם למידע שספק הסליקה מעביר לחברה.

התשלום באתר עשוי להתבצע באמצעות כרטיס אשראי, Google Pay, Apple Pay ואמצעי תשלום נוספים המוצעים באתר מעת לעת, באמצעות ספקי תשלום וסליקה חיצוניים.

לצורך ביצוע התשלומים ומתן השירותים הקשורים לעסקה, החברה עשויה להעביר לספקי התשלום והסליקה או לאפשר להם גישה למידע הנדרש לביצוע ואישור העסקה, בהתאם לצורך ולשירות הניתן ובכפוף להוראות הדין.

ד. מידע הנאסף במסגרת עסקאות Trade-In

במסגרת עסקת Trade-In החברה עשויה לאסוף ולעבד מידע הנדרש לצורך ביצוע העסקה, לרבות פרטי המכשיר הנמסר לחברה, יצרן ודגם, מספר IMEI ומזהים טכניים אחרים, מצב המכשיר, תיאור ליקויים או נזקים, שווי המכשיר או שווי ההטבה שנקבעה בגינו, תוצאות הבדיקה והערכת המכשיר, וכן פרטים הנדרשים לזיהוי הלקוח ולתיעוד העסקה.

המידע ישמש לצורך ביצוע עסקת ה-Trade-In, בדיקת המכשיר וקביעת שוויו, תיעוד העסקה, טיפול בהעברת המכשיר ובעלות בו, מניעת הונאות ושימוש לרעה, טיפול במחלוקות, עמידה בדרישות הדין והגנה על זכויות החברה.

ככל שהדבר נכון מבחינה תפעולית, החברה אינה ניגשת לתוכן האישי או למידע השמור במכשיר הנמסר במסגרת עסקת Trade-In.

ה. מידע הנאסף במסגרת רכישות באילת

בעסקאות המתבצעות באילת, ככל שנדרש לצורך ביצוע העסקה, קבלת הטבת המס, זיהוי הלקוח או עמידה בתנאים ובמגבלות החלים על רכישות באילת, החברה עשויה לאסוף ולשמור את מספר תעודת הזהות של הלקוח וכן מידע או מסמכים נוספים הנדרשים לפי דין.

המידע ישמש לצורך זיהוי הלקוח, בדיקת זכאותו לבצע את העסקה בהתאם לתנאים ולמגבלות החלים על רכישות באילת, תיעוד העסקה, מניעת שימוש לרעה או עקיפת מגבלות רכישה, עמידה בדרישות הדין והגנה על זכויות החברה.

מסירת המידע או המסמכים הנדרשים עשויה להיות תנאי לביצוע העסקה או לקבלת הטבת המס, ככל שהדבר נדרש לפי דין.

החברה לא תשמור את המידע מעבר לתקופה הנדרשת לצורך המטרות שלשמן נאסף, אלא אם קיימת חובה או הצדקה לפי דין להמשך שמירתו.

ו. טפסים ונקודות איסוף מידע

מידע אישי עשוי להיאסף באמצעות טפסים, ממשקים ושירותים שונים באתר, בהתאם לשירות שבו המשתמש בוחר להשתמש, לרבות דף הקופה, חשבון משתמש, טופס יצירת קשר, טופס הצטרפות למועדון לקוחות, טופס "עדכן אותי כשחוזר למלאי" ושירות הצ'אט של Glassix.

המידע שייאסף בכל אחד מהטפסים או השירותים עשוי להשתנות בהתאם למטרת הפנייה או השירות ולפרטים שהמשתמש בוחר למסור במסגרתם, והוא יעובד בהתאם למטרות המפורטות במדיניות זו.

3. מטרות השימוש במידע

החברה עשויה להשתמש במידע האישי, בין היתר, למטרות הבאות:

• מתן שירותי האתר, ניהול חשבונות משתמש ומתן שירות ללקוחות;
• טיפול בהזמנות, רכישות ועסקאות, לרבות אישור, ביצוע, תיעוד, ביטול, החזר וטיפול במחלוקות;
• אספקת מוצרים ומשלוחם ללקוח, לרבות העברת פרטים הדרושים לספקי שילוח;
• הפקת חשבוניות, קבלות ומסמכים חשבונאיים וניהול רישומים הנדרשים לפי דין;
• ביצוע ואישור תשלומים באמצעות ספקי סליקה ותשלום;
• אימות הזמנות ופרטי לקוחות, לרבות יצירת קשר עם הלקוח לצורך אימות פרטי העסקה או בירור פרטים הנדרשים להשלמתה;
• מניעת הונאות, שימוש לרעה, התחזות, עסקאות בלתי מורשות ופעילות אסורה;
• ביצוע, תיעוד וניהול עסקאות Trade-In, לרבות בדיקת המכשיר, הערכת שוויו, תיעוד העסקה והעברת הבעלות בו;
• ביצוע בדיקות הנדרשות בקשר לרכישות באילת ועמידה בתנאים ובמגבלות החלים עליהן;
• מתן שירות לקוחות, טיפול בפניות, בירורים, תלונות ובקשות;
• ניהול מועדון הלקוחות והטבותיו;
• שליחת עדכונים, הודעות ושירותים תפעוליים הנוגעים לעסקאות ולשירותים;
• שליחת דברי פרסומת, בכפוף להוראות הדין ולהסכמות הנדרשות;
• תפעול, אבטחה, תחזוקה ושיפור האתר והמערכות המשמשות את החברה;
• מדידה, ניתוח והפקת תובנות ביחס לשימוש באתר ולפעילות השיווקית;
• התאמת תכנים, הצעות ופרסום, בכפוף להוראות הדין ולבחירות המשתמש;
• עמידה בדרישות הדין, הוראות רשויות מוסמכות, צווים שיפוטיים וחובות משפטיות;
• שמירה על זכויות החברה, אכיפת הסכמים, בירור מחלוקות והתגוננות מפני תביעות והליכים.

4. מועדון לקוחות

במסגרת ההצטרפות למועדון הלקוחות עשויה החברה לאסוף שם מלא, כתובת דוא"ל ומספר טלפון ופרטים נוספים שהמשתמש ימסור במסגרת ההצטרפות או השימוש במועדון.

המידע ישמש לצורך ניהול החברות במועדון, מתן הטבות והטבות אישיות ככל שהוצעו, תפעול השירות, יצירת קשר עם חברי המועדון ושליחת מידע שיווקי, בכפוף להוראות הדין ולהסכמות הנדרשות.

5. ניוזלטר ודיוור שיווקי

החברה עשויה לשלוח למשתמשים מידע שיווקי, פרסומי והצעות מסחריות באמצעי התקשורת המותרים לפי דין, בכפוף לקבלת הסכמה או בהתקיים תנאי אחר המאפשר את משלוח דבר הפרסומת לפי הדין.

הרשמה למועדון לקוחות, מסירת פרטי קשר או ביצוע רכישה אינם מהווים כשלעצמם הסכמה לקבלת דברי פרסומת, אלא אם המשתמש נתן לכך הסכמה או אם מתקיימים התנאים הקבועים בדין למשלוח דבר פרסומת ללא הסכמה.

בכל דבר פרסומת תינתן אפשרות להסרה או להפסקת קבלת דברי הפרסומת בהתאם להוראות הדין ובאופן המפורט בהודעה עצמה.

בקשה להסרה מדיוור שיווקי לא תמנע מהחברה לשמור פרטי קשר או מידע אחר הנדרש לצורך ביצוע עסקה, מתן שירות, עמידה בדרישות הדין, ניהול רישומים או הגנה על זכויות החברה.

למען הסר ספק, הודעות הנשלחות בקשר לעסקה או לשירות שהמשתמש ביקש לקבל, כגון אישור הזמנה, עדכון בדבר סטטוס הזמנה או משלוח, הודעות שירות והודעות הנדרשות לצורך ביצוע העסקה, אינן מהוות בהכרח דבר פרסומת, והחברה רשאית לשלוח אותן ככל שהדבר נדרש לצורך מתן השירות או ביצוע העסקה ובהתאם לדין.

6. שימוש בעוגיות (Cookies) ובטכנולוגיות דומות

האתר עושה שימוש בקובצי Cookies ובטכנולוגיות דומות, לרבות localStorage, sessionStorage, pixels, tags ומזהים מקוונים, לצורך תפעול האתר, אבטחתו, שמירת העדפות, ניהול עגלת הקניות והחשבון, מדידה וניתוח של השימוש באתר וכן, בכפוף לבחירות המשתמש ולהוראות הדין, לצורכי התאמה אישית, פרסום ושיווק.

האתר עשוי להשתמש, בין היתר, בשירותים וכלים של Google, Meta ו-TikTok, לרבות Google Analytics, Meta Pixel, Google Ads ו-TikTok Pixel - כלים אלה עשויים לאסוף מידע הנוגע לשימוש באתר, לרבות כתובת IP, מזהים מקוונים, עמודים ומוצרים שנצפו, פעולות שבוצעו באתר, מקור ההגעה ומידע הנדרש למדידת פעילות פרסומית והמרות.

סוגי הטכנולוגיות עשויים לכלול:

• טכנולוגיות חיוניות - נדרשות לתפעול האתר, אבטחתו, שמירת עגלת הקניות, התחברות לחשבון וביצוע פעולות בסיסיות באתר.
• טכנולוגיות של העדפות והתאמה אישית - משמשות לשמירת העדפות ולהפעלת פונקציות מסוימות של האתר והצ'אט.
• טכנולוגיות מדידה וניתוח - משמשות למדידת ביצועי האתר, ניתוח השימוש בו והפקת נתונים סטטיסטיים ותובנות.
• טכנולוגיות שיווק ופרסום - משמשות למדידת אפקטיביות של פרסום, מדידת המרות, יצירת קהלים והתאמת פרסום.

בעת הכניסה לאתר עשויה להיות מוצגת הודעה או מערכת לניהול עוגיות וטכנולוגיות דומות, המאפשרת לבחור אילו קטגוריות של טכנולוגיות שאינן חיוניות יאושרו, ככל שנדרשת הסכמה לפי דין.

טכנולוגיות חיוניות עשויות לפעול גם ללא הסכמת המשתמש, ככל שהן נדרשות לצורך אספקת השירות שביקש או לתפעולו התקין והמאובטח של האתר.

ככל שנדרש לפי דין, טכנולוגיות שאינן חיוניות לא יופעלו קודם למתן ההסכמה הנדרשת. המשתמש יוכל לשנות את בחירותיו באמצעות מנגנון "ניהול עוגיות" באתר, ככל שקיים, וכן באמצעות הגדרות הדפדפן, בכפוף למגבלות הטכניות של אמצעים אלה.

דחייה או חסימה של טכנולוגיות מסוימות עלולה להשפיע על תפקוד האתר או על זמינותם של חלק מהשירותים.

7. עיבוד מידע, מסירת מידע ושמירתו

החברה עשויה לעבד מידע אישי מכוח הסכמת המשתמש, ככל שניתנה ונדרשת לפי דין, לצורך ביצוע עסקה או מתן שירות שהתבקש על ידי המשתמש, לצורך קיום חובה או סמכות לפי דין, וכן לצורך הגנה על זכויותיה של החברה ולמטרות אחרות המותרות לפי דין.

מידע שהמשתמש נדרש למסור לצורך ביצוע עסקה, מתן שירות או עמידה בדרישות הדין עשוי להיות תנאי לביצוע העסקה או לקבלת השירות. מקום שבו מסירת מידע אינה נדרשת, המשתמש רשאי לבחור אם למסור את המידע, אולם אי-מסירתו עשויה למנוע מהחברה לספק שירות מסוים או לטפל בפנייה מסוימת.

החברה עשויה להעביר או לאפשר גישה למידע אישי אליו לספקי שירותים ולגורמים חיצוניים הפועלים מטעמה, ככל שהדבר נדרש לצורך המטרות המפורטות במדיניות זו, לרבות פלטפורמות וספקי טכנולוגיה שעליהם מבוססים האתר והשירותים, כגון Shopify, ככל שרלוונטי, וכן:

• ספקי סליקה, תשלום ושירותים פיננסיים - לצורך ביצוע, אישור ותיעוד העסקה, טיפול בהחזרים וביטולים, מניעת הונאות ומתן שירותים הקשורים לתשלום;
• ספקי שילוח, הפצה ואספקה - לצורך אספקת המוצרים, תיאום משלוחים ומסירתם ללקוח;
• ספקי אחסון, ענן ותשתיות מחשוב - לצורך אחסון מידע, גיבוי, הפעלת מערכות ואבטחת מידע;
• ספקי מערכות CRM, שירות לקוחות וניהול פניות - לצורך ניהול קשר עם הלקוחות, תיעוד פניות ומתן שירות;
• ספקי מערכות דיוור ושיווק - לצורך ניהול רשימת תפוצה ומשלוח הודעות ועדכונים;
• ספקי אנליטיקה, מדידה ופרסום - לצורך מדידת השימוש באתר, ניתוח פעילותו, ויצירת קהלים והתאמת פרסום;
• ספקי צ'אט ותמיכה טכנית - לצורך ניהול פניות ושירות לקוחות;
• ספקי שירות להצגת חוות דעת ותכנים חיצוניים, ככל שהחברה עושה בהם שימוש.
• ספקים המסייעים בתפעול האתר, אבטחתו ותחזוקתו;
• יועצים מקצועיים וספקי שירותים הנדרשים לצורך ניהול פעילות החברה, ככל שנדרש - שירותים מקצועיים, תפעוליים, משפטיים, חשבונאיים או עסקיים, בהתאם לצורך;
• רשויות מוסמכות, כאשר הדבר נדרש לפי דין, צו שיפוטי או דרישה חוקית.

החברה אינה מוסרת מידע אישי לגורמים חיצוניים מעבר לנדרש למטרות המפורטות במדיניות זו, אלא אם הדבר מותר או נדרש לפי דין או אם ניתנה הסכמה לכך, ככל שהסכמה נדרשת.

המידע עשוי להישמר או להיות מעובד מחוץ לישראל, לרבות באמצעות ספקי שירות שהמערכות שלהם ממוקמות מחוץ לישראל. העברה או מתן גישה למידע מחוץ לישראל ייעשו בהתאם להוראות הדין החלות על העברת מידע מחוץ לישראל ולתנאים הנדרשים לפי דין.

המידע יישמר למשך התקופה הנדרשת לצורך המטרות שלשמן נאסף או נוצר, וכן ככל שהדבר נדרש לצורך עמידה בחובות משפטיות, ניהול רישומים, בירור מחלוקות, הגנה מפני תביעות או מימוש זכויות החברה.

8. חוות דעת חיצוניות

חוות דעת על מוצרים המוצגות באתר נאספות ממקורות חיצוניים (לרבות Google Reviews) ומוצגות באתר לצורך התרשמות בלבד. החברה אינה אחראית לתוכן שנכתב על ידי צדדים שלישיים ואינה מתחייבת כי חוות הדעת משקפות את עמדתה או את עמדת החברה.

9. מידע על קטינים

האתר והשירותים עשויים להיות נגישים גם לקטינים, ואולם ביצוע פעולות באתר עשוי להיות כפוף לתנאים ולהגבלות הקבועים בתקנון האתר ובהוראות הדין. החברה אינה מחויבת לבצע בדיקה יזומה של גיל המשתמש או לקבל אישור נפרד מהורה או אפוטרופוס, אלא אם קיימת חובה אחרת לפי דין.

ככל שהחברה תקבל מידע אישי הנוגע לקטין במסגרת השימוש באתר, החברה תעבד את המידע בהתאם למטרות המפורטות במדיניות זו ולהוראות הדין. הורה או אפוטרופוס הסבור כי מידע אישי של קטין נמסר לחברה שלא כדין, או המבקש לברר את אופן עיבודו, רשאי לפנות לחברה באמצעות פרטי הקשר המפורטים במדיניות זו.

10. אבטחת מידע

החברה נוקטת אמצעי אבטחת מידע סבירים ומתאימים, בהתאם להוראות הדין, לאופי המידע, להיקף העיבוד ולסיכונים הרלוונטיים, במטרה להגן על המידע האישי מפני גישה, שימוש, שינוי, חשיפה, העברה או מחיקה שלא כדין. עם זאת, אין מערכת מידע או אמצעי אבטחה המבטיחים הגנה מוחלטת מפני כל סיכון.

החברה תפעל, ככל שנדרש לפי דין, להסדרת הגישה למידע האישי על ידי ספקים ונותני שירותים ולנקיטת אמצעים מתאימים ביחס לעיבוד המידע על ידם.

במקרה של אירוע אבטחה, החברה תפעל בהתאם להוראות הדין ולנהלים החלים עליה, לרבות דיווח לרשות להגנת הפרטיות או לגורמים אחרים ומתן הודעות לנושאי מידע, ככל שנדרש לפי דין.

11. זכויות המשתמש

בהתאם להוראות הדין, המשתמש עשוי להיות זכאי לעיין במידע אישי עליו המוחזק במאגרי החברה, ולבקש לתקן מידע אישי אם מצא שהמידע אינו נכון, שלם, ברור או מעודכן.

במקרים ובתנאים הקבועים בדין, המשתמש עשוי להיות זכאי לבקש את הפסקת השימוש במידע או להגביל את השימוש בו למטרה מסוימת, ובכלל זה ביחס למידע המשמש לדיוור ישיר, בכפוף למגבלות ולחריגים הקבועים בדין.

בקשה להסרה מדיוור שיווקי ניתן לבצע גם באמצעות מנגנון ההסרה המופיע בהודעת הדיוור, ככל שקיים.

מימוש זכות אינו מחייב את החברה למחוק מידע מקום שבו החברה רשאית או נדרשת לשמור אותו לפי דין, לצורך ביצוע עסקה או מתן שירות, ניהול רישומים, התגוננות מפני תביעה או לצורך אחר המותר לפי דין.

בקשה לעיון, תיקון או מחיקה תוגש בכתב באמצעות פרטי הקשר המפורטים בסעיף 14 להלן. החברה תטפל בבקשה בהתאם להוראות הדין, ובמקרים שבהם נדרש אימות זהותו של הפונה, החברה רשאית לבקש פרטים סבירים לצורך אימות זהותו.

12. שמירת מידע ומחיקה

החברה תשמור מידע אישי למשך התקופה הנדרשת לצורך המטרות שלשמן נאסף או נוצר.

החברה עשויה לשמור מידע אישי גם לאחר סיום הקשר עם המשתמש, ככל שהדבר נדרש או מותר לפי דין, לרבות לצורך התגוננות מפני תביעות, עמידה בחובות משפטיות או מימוש זכויות החברה.

כאשר מידע אישי אינו נחוץ עוד למטרות שלשמן הוא נשמר, החברה תפעל למחיקת או להשמדתו, או להסרת פרטים מזהים ממנו, בהתאם לנסיבות, למדיניות שמירת המידע שלה ולהוראות הדין.

מחיקת מידע לבקשת משתמש תבוצע בכפוף לזכויות ולחובות של החברה לפי דין ולמגבלות החלות על מחיקת מידע בנסיבות הרלוונטיות.

13. שינויים במדיניות הפרטיות

החברה רשאית לעדכן את מדיניות הפרטיות מעת לעת. הגרסה המחייבת היא זו המתפרסמת באתר במועד השימוש. במקרה של שינוי מהותי באופן שבו החברה מעבדת מידע אישי או במטרות העיבוד, החברה תפעל בהתאם להוראות הדין החלות, לרבות מתן הודעה או קבלת הסכמה, ככל שנדרש.

14. יצירת קשר - בעל השליטה במאגר המידע

בעל השליטה במאגר המידע הנאסף במסגרת פעילות האתר והשירותים הוא הכל בכיף בע"מ, ח.פ. 515038776, מרחוב הנגר 24, הוד השרון.

לשאלות בנושא פרטיות, לקבלת מידע נוסף או למימוש זכויות לפי הדין, ניתן לפנות לחברה באמצעות:

טלפון: 077-929-2221.

דוא"ל: tripleysupport@tripley.co.il.

מסמך זה עודכן לאחרונה בתאריך: 01.09.2026