מדיניות פרטיות

הקדמה

ברוכים הבאים לאתר chromaluxe.co.il (להלן: "האתר"), המופעל על ידי אור מני - אומנות הדפסה (להלן: "החברה", "אנו" או "אנחנו"). פרטיותך חשובה לנו. מדיניות זו מתארת אילו פרטים אישיים אנו אוספים, כיצד אנו עושים בהם שימוש, מהן זכויותיך לפי הדין הישראלי, וכיצד תוכל לפנות אלינו בכל שאלה הנוגעת לפרטיותך.

מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש באתר. השימוש באתר, לרבות ביצוע הזמנה, רישום לדיוור או יצירת קשר, מהווה הסכמה מצדך למדיניות זו. לשון זכר ננקטת לצורכי נוחות בלבד וכוונתה לזכר ולנקבה כאחד.

1. בעל מאגר המידע ופרטי קשר

שם בעל המאגר	אור מני - אומנות הדפסה (Or Many Fine Art Printing)
כתובת	רחוב הסדנא 8, יחידה 1-24, חולון
טלפון	050-3404444
דוא"ל	info@ormany.co.il
אתר	https://chromaluxe.co.il
שעות פעילות	ימים א'-ה', 10:00-17:00

2. הגדרות

• "מידע אישי" – כהגדרתו בחוק הגנת הפרטיות, ובכלל זה כל מידע המתייחס אליך, אשר ניתן לזיהוי באופן ישיר או עקיף.
• "מידע בעל רגישות מיוחדת" – כהגדרתו בחוק (כפי שתוקן בתיקון 13), ובכלל זה: מידע על מצב בריאותך, נטייה מינית, דעות פוליטיות, מידע ביומטרי, מידע גנטי, מצב כלכלי, מידע על קטינים, נתוני מיקום ועוד.
• "עיבוד" – כל פעולה שמתבצעת על מידע, לרבות איסוף, רישום, אחסון, שינוי, מסירה, מחיקה ושימוש.
• "החוק" – חוק הגנת הפרטיות, התשמ"א-1981, על תיקוניו (לרבות תיקון 13).

3. סוגי המידע הנאסף

א. מידע שאתה מוסר ביוזמתך

• פרטי זיהוי וקשר: שם פרטי ושם משפחה, כתובת דוא"ל, מספר טלפון.
• כתובת למשלוח: רחוב, מספר בית, עיר, מיקוד.
• פרטי הזמנה: סוג מוצר (HD מטאל, אקריליק, קנבס, עץ, מסגור וכו'), מידות, כמות.
• קבצים שאתה מעלה: צילומים, יצירות אומנות וקבצים גרפיים שהועלו לצורך הדפסה.
• תקשורת: תכני הודעות וטפסי יצירת קשר, צ'אט ו-WhatsApp.

ב. פרטי תשלום

פרטי כרטיס האשראי שלך אינם נשמרים על שרתי האתר. הסליקה מתבצעת באופן מאובטח באמצעות ספקי סליקה חיצוניים מורשים: iCount ו-PayMe, וכן Shopify Payments / PayPal לפי הצורך. ספקים אלה כפופים לתקני האבטחה של תעשיית כרטיסי האשראי (PCI-DSS).

ג. מידע הנאסף באופן אוטומטי

• כתובת IP, סוג דפדפן ומערכת הפעלה.
• דפים שבהם ביקרת, זמני שהייה, מקור הפניה.
• נתוני קליק וניווט באתר.
• מידע ממכשירך (סוג מכשיר, רזולוציית מסך, שפה).

ד. מידע שמתקבל מצדדים שלישיים

• כלי ניתוח: Google Analytics.
• פיקסלים שיווקיים: Meta Pixel (Facebook/Instagram).
• פלטפורמת מסחר: Shopify.
• ממשק העלאת תמונות (iframe): Lovable.
• אחסון תמונות וקבצים בענן: Supabase.
• כלי דיוור: Mailchimp / ActiveTrail.
• שירותי תקשורת: WhatsApp Business / צ'אט.

4. חובת היידוע — מטרות איסוף המידע ושימוש בו (סעיף 11 לחוק)

בהתאם לחובת היידוע הקבועה בחוק הגנת הפרטיות (כפי שחודדה בתיקון 13), להלן הפרטים החיוניים:

(א) מטרות העיבוד

• ביצוע ההזמנה — הפקת ההדפסה, הכנת המסגרת, אריזה ומשלוח.
• יצירת קשר ומתן שירות לקוחות.
• ניהול חשבונאי, גביה ועמידה בחובות מס.
• שיפור חוויית המשתמש באתר וניתוח דפוסי שימוש.
• שליחת דיוור ישיר, מבצעים והטבות (בכפוף להסכמתך המפורשת).
• מניעת הונאה ושמירה על אבטחת האתר.
• עמידה בחובות חוקיות (חוק הגנת הצרכן, חוק העסקאות, פקודת מס הכנסה, חוק מע"מ).

(ב) מסירת המידע לאחרים

המידע נשמר במאגר המידע של החברה. המידע עשוי להימסר לספקי שירות חיצוניים שמסייעים לנו (סליקה, שילוח, דיוור, פלטפורמת Shopify, כלי אנליטיקה ופרסום), הכל בכפוף להוראות החוק והסכמי סודיות מתאימים — כמפורט בסעיף 5 להלן.

(ג) האם החובה למסור את המידע מעוגנת בחוק

מסירת המידע על ידך נעשית מרצונך החופשי ובהסכמתך. לא חלה עליך חובה חוקית למסור מידע. עם זאת, ללא מסירת פרטים מסוימים (כגון שם, כתובת למשלוח ופרטי תשלום) לא יהיה ניתן להשלים את ההזמנה.

(ד) ההשלכות של אי-מסירת המידע

אי-מסירת מידע חיוני עלולה למנוע את ביצוע ההזמנה, אספקת המוצר או מתן השירות.

(ה) זכויותיך

פירוט מלא של זכויותיך — לרבות זכות עיון, תיקון ומחיקה — מצוי בסעיף 10 למדיניות זו.

5. שיתוף מידע עם צדדים שלישיים

איננו מוכרים, משכירים או סוחרים במידע אישי שלך. אנו עשויים לשתף מידע במקרים הבאים בלבד:

א. ספקי שירות

• ספקי סליקה: iCount, PayMe, Shopify Payments, PayPal.
• חברות שילוח: דואר ישראל, חברות שליחויות.
• ספקי הדפסה ומסגור (במקרה של עבודות הדורשות שיתוף פעולה).
• ספקי תשתית ענן ופלטפורמה: Shopify Inc.
• ממשק העלאת תמונות (iframe): Lovable.
• אחסון תמונות וקבצים בענן: Supabase (האחסון מתבצע בחשבון מאובטח של החברה, עם הצפנה במנוחה ובמעבר).
• ספקי דיוור: Mailchimp / ActiveTrail.
• כלי אנליטיקה ופרסום: Google, Meta.
• שירותי תקשורת: WhatsApp Business.

ב. דרישה חוקית

כאשר אנו נדרשים לכך מתוקף צו בית משפט, צו של רשות מוסמכת או לצורך הגנה על זכויותינו המשפטיות.

ג. הסכמה מפורשת

בכל מקרה אחר, נשתף מידע אישי רק לאחר קבלת הסכמתך המפורשת.

6. עוגיות (Cookies) וטכנולוגיות מעקב

האתר משתמש בעוגיות ובטכנולוגיות דומות (פיקסלים, Local Storage). שימושי העוגיות:

• הפעלה תקינה של האתר וזכירת מוצרים בסל הקניות.
• ניתוח תנועה ושיפור חוויית המשתמש (Google Analytics).
• שיווק מותאם אישית ורימרקטינג (Meta Pixel).
• זיהוי המשתמש בכניסות חוזרות.

ניתן לחסום עוגיות באמצעות הגדרות הדפדפן, אך הדבר עשוי לפגוע בפעילות תקינה של חלקים באתר.

7. דיוור ישיר ושיווק (סעיף 30א לחוק התקשורת וסעיף 17ו לחוק הגנת הפרטיות)

שליחת דיוור פרסומי, מסרונים, הודעות WhatsApp או דוא"ל שיווקי תיעשה רק לאחר קבלת הסכמתך המפורשת לכך, בהתאם לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 ("חוק הספאם").

תוכל להסיר את עצמך מרשימת התפוצה בכל עת:

• לחיצה על קישור "הסר" בכל הודעת דוא"ל שיווקית.
• שליחת בקשה לכתובת info@ormany.co.il עם הנושא "הסרה".
• במסרון — השבה במילה "הסר" או "STOP".

בקשת ההסרה תטופל ללא דיחוי, ולא יאוחר מ-30 יום ממועד קבלתה.

8. אבטחת מידע

אנו פועלים לשמירה על אבטחת המידע בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 ובהתאם לסטנדרטים מקובלים. אמצעי האבטחה כוללים:

• הצפנת תקשורת באמצעות SSL/TLS.
• אחסון בפלטפורמת Shopify העומדת בתקני SOC 2 ו-PCI DSS.
• בקרות גישה ומדיניות הרשאות.
• גיבוי תקופתי של המידע.
• ניטור פעולות חריגות.

חרף האמור, אין מערכת אבטחה שמספקת הגנה מוחלטת. במקרה של אירוע אבטחה חמור (כהגדרתו בתקנות), נפעל בהתאם לחובת הדיווח לרשות להגנת הפרטיות, ונעדכן אותך אם תהיה לכך השפעה משמעותית על פרטיותך — בהתאם להוראות החוק.

9. תקופות שמירת המידע

• מידע הקשור להזמנות: 7 שנים, בהתאם לחובות חשבונאיות ומיסוי.
• מידע שיווקי: עד למועד הסרת ההסכמה לדיוור ישיר.
• קבצי תמונות שהועלו: לתקופת ההפקה ועד 12 חודשים מההזמנה האחרונה (לצורכי ביצוע הזמנות חוזרות), אלא אם ביקשת מחיקה מוקדמת יותר.
• נתונים אנליטיים: 26 חודשים (Google Analytics — ברירת מחדל).
• מידע שנאסף לצרכי אבטחה ומניעת הונאה: לתקופה הנדרשת לפי דין.

10. זכויותיך לפי החוק

על פי חוק הגנת הפרטיות עומדות לך הזכויות הבאות:

א. זכות עיון (סעיף 13 לחוק)

הזכות לקבל מידע אם פרטים אישיים שלך מצויים במאגר המידע ולעיין בהם.

ב. זכות לתיקון (סעיף 14 לחוק)

אם מצאת שהמידע אינו נכון, שלם, ברור או מעודכן — תוכל לבקש את תיקונו.

ג. זכות למחיקה

תוכל לבקש את מחיקת המידע שלך, בכפוף לחובות שמירה על פי דין (כגון חובות חשבונאיות).

ד. זכות התנגדות לשימוש לדיוור ישיר (סעיף 17ו לחוק)

זכות מוחלטת לבקש את הסרתך מרשימת תפוצה, בכל עת.

ה. זכות הסרה מ"שירות דיוור ישיר" (סעיף 17ו(ב))

הזכות לבקש שהמידע אודותיך לא ייכלל בשירות דיוור ישיר המופעל על ידי החברה.

ו. זכות לפנייה לרשות להגנת הפרטיות

ככל שלא מצאת מענה מתאים, תוכל להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים: www.gov.il — הרשות להגנת הפרטיות.

11. העברת מידע אל מחוץ לישראל

חלק מספקי השירות שלנו (כגון Shopify, Google, Meta, Lovable, Supabase, Mailchimp/ActiveTrail) מאחסנים או מעבדים מידע מחוץ לגבולות מדינת ישראל — בעיקר בארצות הברית ובאיחוד האירופי. ההעברה מתבצעת בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובכפוף להגנות הולמות, לרבות Standard Contractual Clauses, Data Processing Agreements, והתחייבות הספקים לרמת הגנה מקבילה לזו הנהוגה במדינת ישראל.

12. קבצים והעלאת תכנים

ממשק העלאת התמונות באתר מסופק כ-iframe על ידי שירות Lovable, וקבצי התמונות והעבודות הגרפיות שאתה מעלה מאוחסנים בענן Supabase, תחת חשבון מאובטח של החברה ועם הצפנה במנוחה ובמעבר. הקבצים נשמרים אך ורק לצורך ביצוע ההזמנה. הגישה לתמונות שמורה לצוות החברה ולספקי השירות הנדרשים לביצוע ההזמנה (כגון ספק הדפסה).

איננו עושים בתמונות שלך שימוש מסחרי, איננו מציגים אותן בפומבי, איננו מפרסמים אותן ואיננו מעבירים אותן לצדדים שלישיים מעבר לספקי השירות הדרושים לביצוע ההזמנה. אנו ממליצים שלא להעלות תכנים שאינך הבעלים שלהם או שאין לך זכות חוקית להדפיסם.

13. קישורים לאתרי צד שלישי

האתר עשוי לכלול קישורים לאתרים חיצוניים. מדיניות פרטיות זו אינה חלה על אתרים אלה, ואנו ממליצים לעיין במדיניות הפרטיות של כל אתר אליו תיכנס.

14. קטינים

האתר אינו מיועד לשימוש על ידי ילדים מתחת לגיל 18. איננו אוספים ביודעין מידע אישי מקטינים מתחת לגיל 18 ללא הסכמת אפוטרופוס. אם נודע לך שמסר מידע על ידי קטין, אנא יידע אותנו ונפעל למחיקתו.

15. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. עדכון מהותי יפורסם באתר וייכנס לתוקפו 30 יום ממועד הפרסום. תאריך העדכון האחרון מצוין בראש מסמך זה.

16. דין שיפוט וסמכות

על מדיניות זו יחול הדין הישראלי בלבד. סמכות שיפוט בלעדית בכל מחלוקת תהיה נתונה לבתי המשפט המוסמכים בתל אביב-יפו.

17. יצירת קשר

לפניות בנושא פרטיות, מימוש זכויות או שאלות לגבי מדיניות זו, ניתן לפנות אלינו:

דוא"ל	info@ormany.co.il
טלפון	050-3404444
כתובת	רחוב הסדנא 8, יחידה 1-24, חולון
שעות פעילות	ימים א'-ה', 10:00-17:00

---

המסמך מהווה תרגום ודיוק של מחויבויות החברה לפי הדין הישראלי, ובפרט תיקון 13 לחוק הגנת הפרטיות. אין במסמך זה משום ייעוץ משפטי. בעת ספק או צורך בהתאמה לפעילות עסקית ספציפית — מומלץ להתייעץ עם עורך/ת דין המתמחה בהגנת פרטיות.

---