מדיניות פרטיות – רפלקטורה

1. מבוא והיקף
   מדיניות פרטיות זו מסבירה כיצד רפלקטורה אוספת, משתמשת, מעבדת, שומרת ומשתפת מידע אישי בקשר לאתר www.reflectura.com, לרכישות ושירותים הניתנים דרכו, ולתקשורת עמנו באמצעים דיגיטליים. המדיניות נערכה בהתאם לחוק הגנת הפרטיות, התשמ"א–1981 ולתיקון 13, לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017, לחוק התקשורת (בזק ושידורים), התשמ"ב–1982 (סעיף 30א – “חוק הספאם”), וככל שחל – לתקנות ה-GDPR של האיחוד האירופי. שימושך באתר ובשירותים כפוף למדיניות זו.
    

2. פרטי העסק ובקר המידע
   שם העסק: רפלקטורה.
   בקרית המידע ובעלת העסק: מעיין אשכנזי.
   דומיין: www.reflectura.com
   דוא"ל ליצירת קשר בענייני פרטיות: maayan@reflectura.com
   טלפון: 052-7028060
    

3. קהל יעד וקטינים
   השירותים מיועדים לבגירים מעל גיל 18. איננו מכוונים ביודעין את השירותים לקטינים ואיננו אוספים ביודעין מידע מקטינים ללא הסכמת הורה/אפוטרופוס. אם נודע כי נאסף מידע מקטין בניגוד למדיניות זו – נפעל למחיקה בהקדם.
    

4. קטגוריות מידע שאנו מעבדים
   4.1 פרטי זיהוי ויצירת קשר: שם מלא, טלפון, דוא"ל.
   4.2 פרטי עסקה ותשלום: פרטי הזמנה, חיוב ותיעוד פיננסי (עיבוד פרטי כרטיס מתבצע באמצעות ספק(י) סליקה מאובטחים; איננו שומרים פרטי כרטיס מלאים בשרתינו).
   4.3 תוכן פניות ותכתובות: פרטים הנמסרים מרצון באמצעות טפסים, דוא"ל או אפיקי תקשורת אחרים.
   4.4 נתוני שימוש: כתובת IP, מזהים מקוונים, דפדפן/מכשיר, עמודים נצפים, אירועי שימוש, הנאספים באמצעות Cookies/פיקסלים לצורכי תפעול, אבטחה, אנליטיקה ופרסום מותר בדין.
    

5. מקורות ואמצעי איסוף
   5.1 ישירות ממך: טפסים ושירותים באתר (Wix), פניות בדוא"ל ותקשורת יזומה.
   5.2 משימושך באתר: Cookies וטכנולוגיות דומות (פירוט בסעיף 10).
   5.3 מספקי שירותים מטעמנו לצורך תפעול האתר, סליקה, תחזוקה ותמיכה, כמפורט בסעיף 9 ובנספח.
    

6. מטרות עיבוד והבסיס המשפטי
   אנו מעבדים מידע לצורך:
   6.1 מתן שירותים, טיפול בפניות, תמיכה ושירות לקוחות – ביצוע חוזה/נקיטה בצעדים לפני כריתתו; אינטרס לגיטימי.
   6.2 ניהול רכישות, הזמנות וסליקה, מניעת הונאה ועמידה בדרישות מס/חשבונאות – ביצוע חוזה; חובה משפטית; אינטרס לגיטימי.
   6.3 שליחת עדכונים, ניוזלטר ותוכן שיווקי מותר בדין – הסכמה מפורשת כאשר נדרשת; אינטרס לגיטימי (לרבות “עסקה קודמת” לפי סעיף 30א לחוק התקשורת).
   6.4 ניתוח, מדידה ושיפור חוויית המשתמש והאתר – אינטרס לגיטימי; הסכמה בעבור Cookies שאינם חיוניים.
   כאשר הבסיס הוא הסכמה – ניתן לחזור ממנה בכל עת, מבלי לפגוע בחוקיות העיבוד שנעשה עד המשיכה.
    

7. שיווק ישיר ודיוורים
   נשלח דברי פרסומת רק בהתאם לדין. בכל הודעה יופיע מנגנון הסרה פשוט; ניתן גם לשלוח בקשת הסרה ל-maayan@reflectura.com. בקשת הסרה תכובד בתוך זמן סביר, ונוסיף את פרטיך לרשימת דיכוי למניעת שליחה עתידית.
    

8. שיתוף מידע
   אנו משתפים מידע במידה הנדרשת בלבד עם:
   8.1 ספקי שירות הפועלים כמעבדים מטעמנו – פלטפורמת האתר (Wix), אחסון/תחזוקה, ספקי סליקה ותשלומים, תמיכה טכנית, יועצים מקצועיים (משפטי/חשבונאי/אבטחת מידע).
   8.2 רשויות אכיפה/רגולטור במקרים הנדרשים על פי דין או לפי צו.
   חלק מן הספקים עשויים להיות “בקרים” עצמאיים לפעילויות מסוימות (לדוגמה ספק סליקה או פלטפורמת פרסום), והעיבוד אצלם יתבצע גם לפי מדיניות הפרטיות שלהם.
    

9. העברות בינלאומיות
   חלק מספקי השירות מאחסנים/מעבדים מידע מחוץ לישראל. העברות יבוצעו לפי הדין החל (ובמידת הצורך לפי ה-GDPR) באמצעות מנגנוני הגנה מתאימים, לרבות סעיפים חוזיים סטנדרטיים (SCCs), הערכות התאמה ואמצעי אבטחה משלימים.
    

10. Cookies וטכנולוגיות דומות
    אנו משתמשים ב-Cookies/פיקסלים לצורך: (א) חיוניים – תפעול ובטיחות האתר; (ב) אנליטיקה/ביצועים – מדידה ושיפור; (ג) פרסום – התאמת תוכן וקמפיינים. יוצג באתר באנר ניהול הסכמה עם אפשרויות Accept All / Reject All / Manage Preferences. ניתן לעדכן העדפות בכל עת ולחסום Cookies דרך דפדפן (ייתכנו פגיעה בתפקוד/חוויית שימוש בעת חסימה של שאינם חיוניים).
     

11. שמירת מידע ומחיקה
    נשמור מידע אישי רק כל עוד הוא נדרש למטרות שלשמן נאסף ולמילוי חובות חוקיות (לרבות דיני מס), ולאחר מכן נמחקו או נעבדו באנונימיזציה. נתוני דיוור ישמרו עד בקשת הסרה או לפי צורך עסקי לגיטימי/חובה משפטית. ניתן לבקש מחיקה/הגבלה בכפוף לדין ולחובות שמירה.
     

12. זכויות נושאי מידע
    בכפוף לדין החל עומדות לך הזכויות: עיון במידע, קבלת עותק, תיקון/עדכון, מחיקה במקרים המתאימים, התנגדות לשיווק ישיר, והגבלת עיבוד במקרים מסוימים. כאשר ה-GDPR חל – גם זכויות ניידות נתונים, התנגדות לעיבוד המבוסס על אינטרס לגיטימי, ומשיכת הסכמה. לבקשות: maayan@reflectura.com. ננקוט אמצעי אימות סבירים ונשיב במועדים הקבועים בדין. בנוסף, ניתן לפנות לרשות להגנת הפרטיות בישראל, וב-EEA/UK (ככל שחל) – לרשות פיקוח מקומית.
     

13. אבטחת מידע וניהול אירועים
    אנו מיישמים אמצעי אבטחה מנהליים, טכניים וארגוניים סבירים: בקרות גישה “need-to-know”, שימוש ב-HTTPS, אימות דו-שלבי במערכות נתמכות, גיבויים תקופתיים, עדכוני אבטחה, הצפנה במעבר והקשחת סביבות. במקרה אירוע אבטחה העלול לסכן פרטיות – נפעל לפי הדין, לרבות הודעה לרשות ולנושאי מידע כאשר נדרש.
     

14. שימוש בכלים אוטומטיים/AI
    ייתכן שימוש מוגבל בכלים אוטומטיים (למשל לצורכי תמיכה, אוטומציה או אנליזה). לא מתקבלות החלטות בעלות השפעה משפטית/מהותית על בסיס עיבוד אוטומטי בלבד ללא מעורבות אנושית מתאימה. אין להזין לכלים אלו מידע רגיש או פרטי תשלום.
     

15. תפקידי צדדים – בקר/מעבד
    ברוב העיבודים רפלקטורה היא “בקרית מידע”. ספקי שירות חיצוניים פועלים לרוב כ”מעבדים” לפי הוראותינו ובהסכמי עיבוד מתאימים; במקרים מסוימים (כגון סליקה/פרסום) הם “בקרים” ביחס לחלק מן העיבוד.
     

16. עדכונים למדיניות
    אנו עשויים לעדכן מדיניות זו מעת לעת. הגרסה העדכנית תפורסם באתר ותישא תאריך עדכון אחרון. המשך שימושך לאחר העדכון מהווה הסכמה למדיניות המעודכנת, ובמקום בו נדרשת הסכמה – נפנה לקבלתה.
    תאריך עדכון אחרון: {{תאריך היום}}
     

17. פרטי קשר למימוש זכויות ושאלות
    לכל בקשה/שאלה בנושא פרטיות ומדיניות זו:
    דוא"ל: maayan@reflectura.com | טלפון: 052-7028060
     

—
    נספח – רשימת מערכות וספקי שירות
     Wix – פלטפורמת אתר, אירוח, טפסים ותפעול חנות וסליקה באמצעות ספקי משנה נתמכים
     ספק(י) סליקה מקוונת – עיבוד תשלומים ואימות עסקאות
     שירותי אחסון/תחזוקה/תמיכה – תפעול ואבטחה
    יועצים מקצועיים (משפטי/חשבונאי/אבטחת מידע) – עמידה בדין ותפעול העסק