מדיניות פרטיות – GLYF Jewelry

עודכן לאחרונה: 16 במאי 2026

ברוכים הבאים לאתר של GLYF Jewelry (“החברה“, “אנחנו“, “שלנו“). אנו מכבדים את פרטיות המשתמשים שלנו ומחויבים להגן על המידע האישי הנאסף במסגרת השימוש באתר, רכישת מוצרים, הרשמה לאזור האישי, יצירת קשר או כל אינטראקציה אחרת עם השירותים שלנו.

מדיניות פרטיות זו נכתבה בהתאם להוראות חוק הגנת הפרטיות, התשמ”א-1981, לרבות תיקון 13 לחוק שנכנס לתוקף באוגוסט 2025, וכן בהתאם להוראות תקנת הגנת המידע הכללית של האיחוד האירופי (GDPR – Regulation (EU) 2016/679) ביחס למשתמשים תושבי האיחוד האירופי.

השימוש באתר מהווה הסכמה למדיניות פרטיות זו. אם אינך מסכים לתנאי המדיניות, אנא הימנע משימוש באתר.

1. זהות בעל המאגר ופרטי יצירת קשר

• שם החברה: GLYF Jewelry
• מייל ליצירת קשר בנושאי פרטיות: ethan.dvir@icloud.com
• אחראי הגנת מידע (DPO): ניתן לפנות בנושאי הגנת מידע למייל הנ”ל.

2. איזה מידע אנו אוספים

במסגרת השימוש באתר, אנו עשויים לאסוף את סוגי המידע הבאים:

מידע שאתה מוסר ביוזמתך:

• שם מלא
• כתובת דוא”ל
• מספר טלפון
• כתובת למשלוח וחיוב
• פרטי הזמנות ורכישות
• העדפות משתמש ופרטי אזור אישי
• תכתובות עם שירות הלקוחות

מידע טכני הנאסף אוטומטית:

• כתובת IP
• סוג מכשיר, דפדפן ומערכת הפעלה
• נתוני גלישה ואינטראקציה באתר
• מזהי עוגיות (Cookies) וטכנולוגיות מעקב דומות
• מיקום משוער (ברמת המדינה/אזור)

מידע על תשלומים: פרטי כרטיסי אשראי אינם נשמרים בשרתי החברה. התשלומים מעובדים באמצעות ספקי סליקה חיצוניים מאובטחים בהתאם לתקן PCI-DSS.

3. מטרות עיבוד המידע והבסיס החוקי

בהתאם ל-GDPR, אנו מעבדים מידע אישי על הבסיסים החוקיים הבאים:

4. דיוור שיווקי

בעת הרשמה לאתר, ביצוע רכישה או השארת פרטים, ובכפוף להסכמתך כנדרש לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ”ב-1982 (“חוק הספאם”), אתה עשוי לקבל מאיתנו דיוור שיווקי, עדכונים, מבצעים והשקות באמצעות דוא”ל, SMS ופרסום דיגיטלי.

באפשרותך להסיר את עצמך מרשימות הדיוור בכל עת:

• באמצעות קישור ההסרה בכל הודעת דיוור
• באמצעות פנייה למייל: ethan.dvir@icloud.com

5. עוגיות (Cookies) ופרסום מותאם אישית

האתר משתמש בעוגיות, פיקסלים וטכנולוגיות מעקב לצורך תפעול האתר, שמירת העדפות, ניתוח תנועה, מדידת ביצועים והתאמת פרסום.

כלי צד שלישי שאנו משתמשים בהם:

• Meta/Facebook Pixel
• Google Analytics
• Google Ads
• TikTok Pixel
• פלטפורמות פרסום ושיווק נוספות

בכניסה הראשונה לאתר תוצג בפניך באנר עוגיות המאפשר לך לאשר, לסרב או להתאים אישית את סוגי העוגיות שייאספו (למעט עוגיות הכרחיות לתפעול האתר). באפשרותך גם לחסום או למחוק עוגיות דרך הגדרות הדפדפן, אולם חלק מהפונקציות באתר עלולות שלא לפעול כראוי.

6. שיתוף מידע עם צדדים שלישיים

אנו עשויים לשתף מידע אישי עם הגורמים הבאים, ורק במידה הנדרשת לצורך מתן השירות:

• חברות סליקה ותשלומים
• חברות שילוח ולוגיסטיקה
• ספקי שירותי ענן ותשתית טכנולוגית
• מערכות CRM ודיוור
• פלטפורמות פרסום ושיווק
• יועצים מקצועיים (עורכי דין, רואי חשבון)
• רשויות מוסמכות – כאשר הדבר נדרש לפי חוק, צו שיפוטי או הליך משפטי

איננו מוכרים מידע אישי של משתמשים לצדדים שלישיים.

כל ספק חיצוני מחויב באמצעות הסכם עיבוד מידע (DPA) לעמוד בדרישות אבטחה והגנת פרטיות בהתאם ל-GDPR ולחוק הגנת הפרטיות הישראלי.

7. העברת מידע מחוץ למדינה

חלק מהמידע עשוי להיות מאוחסן או מעובד בשרתים מחוץ לישראל או מחוץ לאזור הכלכלי האירופי (EEA). העברות כאלה מבוצעות רק לגורמים העומדים באחד מהמנגנונים הבאים:

• מדינות שקיבלו החלטת התאמה (Adequacy Decision) של הנציבות האירופית
• חתימה על סעיפים חוזיים סטנדרטיים (Standard Contractual Clauses – SCCs)
• עמידה בתקנות העברת מידע אל מחוץ לגבולות המדינה (תקנות הגנת הפרטיות, התשס”א-2001)

8. תקופת שמירת המידע

אנו שומרים מידע אישי רק לפרק הזמן הנדרש להגשמת המטרות לשמן נאסף, או כפי שנדרש לפי דין:

• פרטי הזמנות: 7 שנים (מטעמי חובות מס וחשבונאות)
• חשבון משתמש פעיל: כל עוד החשבון פעיל
• חשבון לא פעיל: עד 3 שנים מהפעילות האחרונה
• דיוור שיווקי: עד להסרת ההסכמה
• תכתובות שירות לקוחות: עד 3 שנים

לאחר תקופות אלה, המידע יימחק או יעבור אנונימיזציה.

9. אבטחת מידע

בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע”ז-2017 ולדרישות GDPR, אנו נוקטים באמצעי אבטחה טכניים וארגוניים מקובלים, לרבות:

• הצפנת תעבורה באמצעות SSL/TLS
• בקרת גישה והרשאות
• גיבויים שוטפים
• ניטור פעילות חריגה
• הסכמי סודיות עם עובדים וספקים

הודעה על אירוע אבטחה: בהתאם לתיקון 13 לחוק הגנת הפרטיות ולסעיפים 33–34 ל-GDPR, במקרה של אירוע אבטחה חמור שעלול לפגוע בזכויות המשתמשים, נדווח על כך לרשות להגנת הפרטיות (ובמקרים מסוימים גם לרשות הפיקוח האירופית הרלוונטית) תוך 72 שעות, ולמשתמשים שנפגעו ללא דיחוי בלתי סביר.

עם זאת, אין מערכת אבטחה המעניקה הגנה מוחלטת, ואיננו יכולים להבטיח חסינות מלאה מפני חדירות.

10. זכויות המשתמש

בהתאם לחוק הגנת הפרטיות הישראלי ול-GDPR, עומדות לך הזכויות הבאות:

• זכות עיון – לקבל מידע על הנתונים השמורים אודותיך
• זכות תיקון – לתקן מידע שגוי או לא מדויק
• זכות מחיקה (“הזכות להישכח”) – לבקש מחיקת מידע, בכפוף להוראות הדין
• זכות הגבלת עיבוד – להגביל את אופן השימוש במידע
• זכות ניידות מידע – לקבל את המידע בפורמט מובנה ולהעבירו לגורם אחר
• זכות התנגדות – להתנגד לעיבוד מידע, לרבות לצרכי שיווק ישיר
• זכות לבטל הסכמה – בכל עת, ללא השפעה על חוקיות העיבוד שבוצע לפני הביטול
• זכות להגיש תלונה – לרשות להגנת הפרטיות בישראל או לרשות פיקוח אירופית רלוונטית

למימוש זכויותיך, פנה אלינו בכתובת: ethan.dvir@icloud.com

נשיב לפנייתך תוך 30 יום (עם אפשרות הארכה במקרים מורכבים, בהתאם להוראות הדין).

11. החלטות אוטומטיות ופרופיילינג

האתר עשוי לבצע פעולות התאמה אישית של תוכן והמלצות מוצרים על בסיס פעילותך באתר. פעולות אלה אינן מהוות “החלטה אוטומטית בעלת השלכות משפטיות” כמשמעותה בסעיף 22 ל-GDPR. במידה ויבוצעו פעולות כאלה, תינתן לך אפשרות להתנגד ולבקש בדיקה אנושית.

12. קטינים

האתר והשירותים אינם מיועדים לקטינים מתחת לגיל 18 ללא אישור הורה או אפוטרופוס. אם נודע לנו כי נאסף מידע מקטין ללא אישור כאמור, נפעל למחיקתו ללא דיחוי. אם אתה הורה או אפוטרופוס וסבור שילדך מסר מידע, צור עמנו קשר.

13. שינויים במדיניות הפרטיות

אנו רשאים לעדכן מדיניות זו מעת לעת. הגרסה המעודכנת תפורסם באתר ותיכנס לתוקף במועד פרסומה. שינויים מהותיים יובאו לידיעת המשתמשים באמצעות הודעה באתר או בדוא”ל.

14. יצירת קשר

לכל שאלה, בקשה או פנייה בנושא פרטיות:

📧 ethan.dvir@icloud.com

מסמך זה נכתב בהתאמה כללית לאתר איקומרס בתחום התכשיטים היוקרתי של GLYF Jewelry. מומלץ לבצע בדיקה משפטית פרטנית מול עו”ד המתמחה בהגנת הפרטיות לפני פרסום סופי.