מדיניות פרטיות

אנו ב-House of Flowers (בית הפרחים) מכבדים את פרטיותכם. מדיניות זו מסבירה איזה מידע אנו אוספים, למה, עם מי הוא משותף, כמה זמן הוא נשמר ומה זכויותיכם, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ותיקון 13 לחוק.

מי אחראי על המידע

בעל השליטה במאגר המידע הוא מפעיל חנות House of Flowers, ברחוב בן יהודה 230, תל אביב-יפו.

לכל שאלה או בקשה בנושא פרטיות: tlvflowers2@gmail.com או 054-949-4201.

איזה מידע אנו אוספים

• פרטי המזמין: שם, טלפון, דוא"ל, כתובת, ופרטי חשבונית לעסקים (שם חברה ומספר עוסק).
• פרטי מקבל המתנה: שם, טלפון וכתובת למשלוח (כולל דירה, קומה וקוד כניסה), ונוסח הברכה שכתבתם לכרטיס. את פרטי המקבל אתם מוסרים לנו; אנא ודאו שהוא אינו מתנגד לכך.
• פרטי ההזמנה: המוצרים, מועד ואזור המשלוח, הערות להזמנה וסטטוס התשלום. פרטי כרטיס האשראי אינם מגיעים אלינו (ראו להלן).
• חשבון אישי: שם, טלפון, כתובות שמורות, תאריך יום הולדת ותאריכים חשובים שבחרתם לשמור לתזכורות, רשימת משאלות והתראות על חזרה למלאי.
• מועדון הלקוחות: יתרת נקודות, היסטוריית צבירה ומימוש, משימות שהושלמו, וקישור לביקורת שהגשתם לאישור.
• מנויים: תדירות, כתובת, ברכה, והעדפות כגון פרחים מועדפים, פרחים להימנע מהם והתאמה לבעלי חיים.
• פניות לאירועים: שם, טלפון, דוא"ל, מועד ומקום האירוע, מספר אורחים ובקשות עיצוב.
• ניוזלטר: כתובת הדוא"ל, השפה, ותיעוד ההסכמה (מועד, כתובת IP וסוג הדפדפן) כראיה שנתתם אותה.
• ביקורות: השם שבחרתם להציג והתוכן שכתבתם.
• מידע טכני: כתובת IP ונתוני דפדפן הנרשמים ביומני השרת לצורכי אבטחה ותפעול.

שאלון התאמת הצמחים פועל בדפדפן בלבד, והתשובות שלכם בו אינן נשמרות אצלנו.

למה אנו משתמשים במידע

• הכנת ההזמנה, משלוחה ויצירת קשר בנוגע אליה, כולל עדכוני סטטוס.
• הפקת חשבונית או קבלה, כנדרש בחוק.
• ניהול החשבון, המנוי ומועדון הלקוחות.
• תזכורות לתאריכים שביקשתם שנזכיר.
• דיוור שיווקי, רק אם הסכמתם לכך במפורש. בכל הודעה יש קישור להסרה, וניתן גם לבקש זאת מאיתנו.
• אבטחת האתר, מניעת הונאות ועמידה בחובות על פי דין.

איננו מוכרים או משכירים מידע אישי, ואיננו מקבלים החלטות אוטומטיות שיש להן השפעה מהותית עליכם.

עם מי המידע משותף

אנו מוסרים מידע רק לספקים שמסייעים לנו לתת את השירות, ורק את מה שנדרש להם:

• Supabase: מסד הנתונים, ההתחברות ואחסון הקבצים של האתר.
• Vercel: אחסון האתר והפעלתו.
• HYP (ספק הסליקה): שם, דוא"ל ומספר זהות אם מסרתם, לצורך התשלום. את פרטי הכרטיס אתם מזינים ישירות בעמוד התשלום שלו.
• EZcount: שם, דוא"ל, טלפון וכתובת, לצורך הפקת חשבוניות וקבלות.
• Resend: משלוח הודעות הדוא"ל של האתר (אישורי הזמנה, עדכונים וניוזלטר).
• Telegram: הצוות שלנו מקבל התראה על כל הזמנה חדשה בקבוצה פנימית. ההתראה כוללת את מספר ההזמנה, המוצרים, מועד המשלוח, השכונה ונוסח הברכה, ולא כוללת כתובת, טלפון או דוא"ל.
• Google: השלמה אוטומטית של כתובות בטופס ההזמנה, ומפה מוטמעת בעמודי הבית והמשלוחים.
• Cloudflare: אחסון והגשה של תמונות המוצרים (ללא מידע אישי).
• שליחים: שם המקבל, הטלפון והכתובת, לצורך המסירה בלבד.
• WhatsApp (Meta): כאשר אתם פונים אלינו בוואטסאפ, השיחה מתנהלת בשירות שלהם.

מידע יימסר גם כאשר הדבר נדרש על פי דין או צו של רשות מוסמכת.

העברת מידע אל מחוץ לישראל

חלק מהספקים שלעיל (ובהם Supabase, Vercel, Resend ו-Telegram) מאחסנים מידע בשרתים מחוץ לישראל, בין היתר באיחוד האירופי ובארצות הברית. ההעברה נעשית לספקים שמחויבים לאבטחת מידע ולשימוש בו רק לצורך מתן השירות לנו, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).

אבטחת תשלומים ופרטי אשראי

התשלום מתבצע בעמוד מאובטח של ספק הסליקה. פרטי כרטיס האשראי מוזנים בסביבה מוצפנת ואינם נשמרים בשרתי האתר. לתשלומי מנוי נשמר אצל ספק הסליקה אסימון (טוקן) המאפשר חיוב חוזר, ולא מספר הכרטיס.

עוגיות (Cookies) ואחסון בדפדפן

האתר אינו משתמש בכלי אנליטיקה, בפיקסלים של רשתות פרסום או בעוגיות של צד שלישי לצורכי מעקב. אנו משתמשים רק במה שנדרש כדי שהאתר יעבוד:

• hof_lang (עוגייה, שנה): שפת האתר שבחרתם.
• אחסון מקומי בדפדפן: סל הקניות וקופון, שפה וערכת צבעים, התחברות לחשבון (אם התחברתם), והאם כבר ראיתם את חלון הפתיחה.
• אחסון לזמן הגלישה: הגנה מפני זיוף בקשות (CSRF) וטיוטה של טופס המנוי.

מאחר שכל אלה חיוניים לתפעול, הם אינם דורשים הסכמה. ניתן למחוק אותם בהגדרות הדפדפן; הסל והשפה יתאפסו. המפה המוטמעת של Google עשויה להציב עוגיות משלה כאשר היא נטענת.

כמה זמן אנו שומרים מידע

• הזמנות, חשבוניות ורשומות תשלום: 7 שנים, כנדרש על פי דיני המס.
• הזמנה שלא הושלמה (קופה נטושה): נמחקת או מנוטרלת מפרטים מזהים לאחר 60 יום.
• חשבון אישי, נקודות מועדון ומנוי: כל עוד החשבון פעיל, או עד שתבקשו למחוק אותו (בכפוף לרשומות שחובה לשמור).
• ניוזלטר: עד להסרה. תיעוד ההסכמה וההסרה נשמר כראיה.
• פניות לאירועים: עד שנתיים מהפנייה, או 7 שנים אם נחתם הסכם.

זכויותיכם

אתם רשאים לעיין במידע שנשמר עליכם, לבקש לתקנו או למחקו, ולבקש שלא נפנה אליכם בדיוור. כדי לממש זכות, פנו אלינו בtlvflowers2@gmail.com. נשיב בתוך 30 יום, ונבקש לאמת את זהותכם לפני מסירת מידע.

אם לדעתכם לא טיפלנו בפנייה כראוי, תוכלו לפנות לרשות להגנת הפרטיות.

קטינים

האתר מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים, מלבד שם ופרטי משלוח של קטין שמקבל מתנה.

שינויים במדיניות

אנו עשויים לעדכן מדיניות זו. תאריך העדכון האחרון מופיע בראש העמוד, ועל שינוי מהותי נודיע באתר.