GDPR

גרסה 1.0 · 23 באוגוסט 2026

מה אנחנו שומרים

אנו אוספים רק את מה שנחוץ לעיבוד ולמשלוח ההזמנה — כתובת הדוא״ל וכתובת המשלוח (ושם ומספר טלפון עבור המוביל) — וכן את הרשומות הטכניות שהחוק והאבטחה דורשים (היסטוריית הזמנות לשמירה חשבונאית, אירועי אבטחת התחברות והפניות תשלום אצל ספק התשלום; איננו רואים מספרי כרטיסים).

איננו שומרים מידע פיננסי

איננו שומרים מידע פיננסי — לא מספרי כרטיס אשראי או חיוב, פרטי בנק או נתוני ארנק. נתונים אלה נאספים, נשמרים ומטופלים רק על ידי מעבדי התשלום שבהם אנו משתמשים. כיום זה Stripe, המוסמך לפי PCI-DSS. PayPal, Paytrail, Klarna ו-MobilePay עשויים להיות מוצעים כשהם מופעלים; כל אחד מהם מוסמך לפי PCI-DSS. החנות מקבלת רק הפניית תשלום וסטטוס תשלום.

כניסה

ניתן ליצור חשבון עם דוא״ל וסיסמה או להשתמש בכפתורי הכניסה הרגילים של Google ו-Facebook. אנו מבקשים את קבוצת ההרשאות הקטנה ביותר שנחוצה. מהם אנו מקבלים רק את שמכם ואת כתובת הדוא״ל, לעולם לא אנשי קשר, פוסטים או חברים. אנו גם שומרים את מזהה המשתמש אצל הספק כדי לזהות אתכם בכניסה הבאה. היקפים (ציטוט מדויק): Google: openid email profile. Facebook: email,public_profile.

עוזר קניות (בינה מלאכותית)

החנות מציעה עוזר קניות אופציונלי המבוסס על בינה מלאכותית. הוא פועל רק אם תפתחו אותו ותכתבו בו משהו; כל שאר חלקי החנות פועלים גם בלעדיו. מה שאתם כותבים, והתשובה שאתם מקבלים, נשלחים אל Google, ספקית מודל Gemini שמפיק את התשובה, אך ורק לצורך מענה לשאלתכם. הקריאה מופנית אל מודל Gemini ב-Google Cloud Vertex AI באזור האיחוד האירופי europe-north1 — אותו אזור שבו פועלת החנות עצמה — ולכן הטקסט שלכם נשאר בתוך האזור הכלכלי האירופי; ראו את הסעיף בדבר העברות בינלאומיות.

הודעות לעוזר משמשות רק כדי להשיב לכם. איננו משתמשים בהן לפרסום, לפרופיילינג או לקבלת החלטות אוטומטית, ואיננו מוכרים אותן לעולם. אנו מתקשרים עם ספקית המודל בתוכנית בתשלום שתנאיה אינם מתירים שימוש בהודעותיכם לאימון המודלים שלה. העוזר אינו יכול לגבות תשלום או לשנות הזמנה; אדם מטפל בכל פעולה כזו. אנא אל תכתבו בו מספרי כרטיס, סיסמאות או מידע רפואי — פרט על תזונה או אלרגיה שתזכירו נשלח יחד עם ההודעה שלכם.

שיחה נשמרת יחד עם הפעלת הצ'אט שלכם כדי שהעוזר יוכל לעקוב אחר רצף השיחה, ונמחקת אוטומטית לכל היותר לאחר 90 יום. אם אינכם מעוניינים שהטקסט שלכם יעובד כך, אל תשתמשו בעוזר: הוא אופציונלי, והקטלוג, החשבון שלכם והתשלום פועלים במלואם בלעדיו.

אין דוא״ל שיווקי

לעולם לא נשלח דוא״ל שיווקי אלא אם נרשמתם במפורש. ברירת המחדל היא לא לשלוח דוא״ל מעבר להודעות העסקיות שההזמנה דורשת (אישור הזמנה, משלוח, איפוס סיסמה ואישור דוא״ל). ניתן לבטל הרשמה בכל עת.

בעל שליטה ומעבד

בעל השליטה הוא המוכר הנקוב בכותרת התחתונה של החנות (שם משפטי, מזהה עסק פיני / Y-tunnus וכתובת רשומה). המוכר מחליט מדוע וכיצד מעובדים הנתונים האישיים שלכם.

המעבד הוא Csitea Oy, מפעיל הפלטפורמה. Csitea מארח את החנות ומעבד נתונים אישיים רק לפי הוראות המוכר, לפי הסכם עיבוד (סעיף 28 ל-GDPR).

אילו נתונים אנו אוספים ומדוע

בהתאם לאופן השימוש בחנות, אנו עשויים לעבד:

• כתובת דוא״ל — לחשבון, הודעות הזמנה ומשלוח ותמיכה.
• שם, כתובת וטלפון למשלוח — כדי שהמוביל יוכל למסור את הסחורה.
• כתובת לחיוב — לחשבונית הנדרשת בחוק החשבונאות הפיני.
• תוכן ההזמנה, סכומים וסטטוס — לקיום החוזה ולחשבונאות.
• הפניות תשלום (לעולם לא מספרי כרטיס) — ספק התשלום מחזיק בתשלום; אנו שומרים רק את ההפניה.
• אירועי אבטחת התחברות (זמן, שיטה, כתובת IP, דפדפן) — להגנת חשבונות.
• מזהי כניסה חברתית אם בוחרים להיכנס עם Google או Facebook.
• משוב שאתם שולחים, אם משתמשים בטופס.
• בחירת העוגיות שלכם, בדפדפן, לא בשרתים שלנו.
• הודעות שאתם כותבים לעוזר הקניות, ותשובותיו, אם תבחרו להשתמש בו.

בסיסים משפטיים

• חוזה (GDPR סעיף 6(1)(b)) — קבלה ומשלוח של ההזמנה.
• חובה חוקית (סעיף 6(1)(c)) — שמירה חשבונאית של הזמנות וחשבוניות.
• עניין לגיטימי (סעיף 6(1)(f)) — אבטחת התחברות ומניעת הונאה.
• הסכמה (סעיף 6(1)(a)) — עוגיות שאינן הכרחיות ודוא״ל שיווקי אם בחרתם.
• אינטרס לגיטימי (סעיף 6(1)(ו)) — מענה לשאלותיכם בעוזר הקניות האופציונלי, שאתם עצמכם פותחים.

מי מקבל את הנתונים

• מעבדי תשלום המופעלים בקופה (היום Stripe; אחרים כשיופעלו) — לקבלת תשלום.
• המוביל — שם, טלפון וכתובת משלוח בלבד.
• ספק הדוא״ל — לשליחת דואר עסקי.
• Google Cloud באיחוד האירופי (europe-north1, פינלנד) — היישום ומסד הנתונים.
• Google כספקית מודל Gemini שמאחורי עוזר הקניות — ההודעות שאתם שולחים אליו; מעובדות באותו אזור של האיחוד האירופי שבו פועלת החנות (europe-north1, פינלנד).
• Csitea Oy כמעבד.

איננו מוכרים את הנתונים שלכם. איננו יוצרים עליכם פרופיל לצורכי פרסום, ודבר ממה שאתם כותבים לעוזר הקניות אינו משמש לפרסום.

כמה זמן אנו שומרים

• הזמנות וחשבוניות: לפחות שש שנים לפי חוק החשבונאות הפיני; רשומות חשבונאיות מסוימות עשויות להישמר עשר שנים.
• נתוני חשבון: עד שתבקשו למחוק את החשבון, למעט רשומות שעלינו לשמור.
• אירועי אבטחת התחברות: פרק זמן קצר הנחוץ לחקירת אבטחה.
• בחירת עוגיות: בדפדפן, בדרך כלל עד 12 חודשים.
• שיחות עם עוזר הקניות: 90 יום לכל היותר, ולאחר מכן נמחקות אוטומטית.

הזכויות שלכם

ניתן לבקש גישה, תיקון, מחיקה, הגבלה, ניידות והתנגדות. ניתן למשוך הסכמה לעוגיות או לשיווק בכל עת. שלחו את הבקשה לדוא״ל שבעמוד יצירת הקשר. ייתכן שנצטרך לאמת את זהותכם.

ניתן להגיש תלונה לממונה הפיני על הגנת מידע (Tietosuojavaltuutettu): tietosuoja.fi

העברות בין־לאומיות

החנות ומסד הנתונים פועלים באיחוד האירופי/באזור הכלכלי האירופי (Google Cloud europe-north1). מודל Gemini שמאחורי עוזר הקניות פועל באותו אזור של האיחוד האירופי (Google Cloud Vertex AI, europe-north1), כאשר Google משמשת קבלנית משנה, ולכן מה שאתם כותבים לעוזר אינו מועבר אל מחוץ לאזור הכלכלי האירופי. ספק התשלומים מעבד נתונים מחוץ לאזור הכלכלי האירופי; העברה זו מתבססת על התניות החוזיות הסטנדרטיות של הנציבות האירופית ועל תנאי ה-GDPR של הספק. לשום מטרה אחרת איננו מעבירים את הנתונים שלכם אל מחוץ לאזור הכלכלי האירופי.

יצירת קשר

שאלות על הודעה זו: השתמשו בדוא״ל שפורסם בעמוד יצירת הקשר. המוכר הוא בעל השליטה; Csitea Oy הוא המעבד.

קצין הגנת מידע (DPO) — Длъжностно лице по защита на данните

מפעיל הפלטפורמה ממנה קצין הגנת מידע (DPO). שלחו בקשות להגנת מידע לפי פרטי הקשר בעמוד זה. מרשם החברות הפיני הציבורי: finder.fi

רישום פעילויות העיבוד (סעיף 30 ל-GDPR)

סעיף 30 ל-GDPR מחייב את בקר הנתונים לנהל רישום של פעילויות העיבוד שלו. זהו אותו רישום עבור הפעילות היחידה שהחנות מבצעת — ניהול מרשם הלקוחות — והוא מפורסם כאן כדי שתוכלו לקרוא אותו בלי לבקש אותו.

1. בקר הנתונים

בקר הנתונים הוא המוכר, שהוא הסוחר של ההזמנה שלכם. שמו המשפטי, מספר הזיהוי העסקי, צורת ההתאגדות, מקום המושב והכתובת הפיזית והדואר — רחוב, מיקוד ויישוב — מפורטים בפרק בקר הנתונים בהמשך העמוד. הם נקראים מתצורת החנות בעת בניית העמוד, כך שהעמוד תמיד מציג את הזהות התקפה ולא עותק שעלול להתיישן בשקט.

פרטי קשר לשאלות הנוגעות לרישום זה: המוכר לא פרסם מספר טלפון או כתובת דוא"ל נפרדת לענייני הגנת נתונים. עד שיעשה זאת, השתמשו באיש הקשר להגנת נתונים של מפעיל הפלטפורמה — שם החברה, שם איש הקשר, כתובת רחוב, מיקוד ויישוב, מספר טלפון וכתובת דוא"ל — המופיע בפרקי מעבד הנתונים וממונה הגנת הנתונים בהמשך העמוד. פניות המתקבלות שם מועברות למוכר.

ממונה הגנת נתונים, ככל שרלוונטי: ברישומי החנות לא נקוב ממונה הגנת נתונים עבור המוכר, וסעיף 30(1)(א) דורש פרט קשר זה רק כאשר מונה אדם כזה. מפעיל הפלטפורמה כן נוקב באיש קשר להגנת נתונים; שמו, כתובתו, המיקוד והיישוב, מספר הטלפון וכתובת הדוא"ל שלו מופיעים בפרק ממונה הגנת הנתונים בהמשך העמוד.

2. נושאי המידע

הרישום מכסה את האנשים הבאים:

• לקוחות המזמינים עם חשבון — בעל החשבון, והאדם הנקוב כנמען המשלוח כאשר מדובר במישהו אחר.
• לקוחות המזמינים ללא חשבון, המזוהים רק לפי כתובת הדוא"ל ופרטי המשלוח שנמסרו בקופה.
• אנשים שפתחו חשבון אך לא הזמינו, לרבות מי שהתחבר באמצעות חשבון Google או Facebook.
• אנשים הכותבים אלינו דרך טופס המשוב.
• אנשים המשתמשים בעוזר הקניות מבוסס הבינה המלאכותית, שהשימוש בו אינו חובה.
• משתמשי מערכת הניהול של החנות עצמה, שכניסותיהם ושינוייהם בהזמנות, במוצרים ובמחירים נרשמים.

3. מטרת השימוש במידע האישי

הרישום מנוהל על הבסיסים המשפטיים הבאים:

• המידע האישי מעובד על בסיס יחסי הלקוח — קיום חוזה המכר שאתם כורתים בקופה (סעיף 6(1)(ב) ל-GDPR). זה מכסה את ההזמנה, המשלוח והחשבון שממנו הזמנתם.
• המידע האישי מעובד לשם עמידה בחובה חוקית (סעיף 6(1)(ג)) — שמירת ההזמנות והחשבוניות הנדרשת בדיני החשבונאות הפיניים.
• המידע האישי מעובד על בסיס אינטרס לגיטימי (סעיף 6(1)(ו)) — שמירה על אבטחת החשבונות, מניעת הונאה ושימוש לרעה, מענה להודעות שאתם שולחים לנו ומענה לשאלות שאתם מפנים לעוזר הקניות.
• המידע האישי מעובד על בסיס הסכמה (סעיף 6(1)(א)) — עוגיות שאינן חיוניות, מדידת מהירות העמודים שהן מאפשרות, ודיוור שיווקי. כל אחת מהסכמות אלה ניתנת לביטול בכל עת.

מטרות העיבוד הן:

• קבלת ההזמנה, חיובה, משלוחה ובמידת הצורך החזר כספי בגינה, ועדכונכם לגביה.
• שמירה על יחסי הלקוח — ניהול החשבון שלכם, אפשרות ההתחברות אליו והצגת היסטוריית ההזמנות שלכם.
• מענה להודעות ולשאלות שאתם שולחים לנו דרך טופס המשוב או עוזר הקניות.
• שמירה על אבטחת החשבונות והחנות — איתור וחקירה של כניסות בלתי מורשות, הונאה ושימוש לרעה.
• ניהול הנהלת החשבונות והנפקת החשבוניות הנדרשות בדיני החשבונאות הפיניים.
• עדכון על מוצרי החנות, רק אם נרשמתם לכך במפורש. כברירת מחדל לא נשלח דבר, וניתן לבטל את ההרשמה בכל עת.

4. מידע אישי הנשמר ברישום

מרשם הלקוחות מכיל את הנתונים הבאים, כפי שהיישום שומר אותם בפועל:

• חשבון: כתובת דוא"ל; שם פרטי ושם משפחה; מספר טלפון; הסיסמה, הנשמרת רק כגיבוב בלתי הפיך ולעולם לא בצורה קריאה; שפת החנות שבחרתם; תפקיד החשבון שלכם; מועד פתיחת החשבון; מועד אימות כתובת הדוא"ל שלכם; מועד ההתחברות האחרונה שלכם; האם נרשמתם לדיוור שיווקי, מתי ומהיכן; ותמונת פרופיל, אם תעלו כזו.
• הזמנה: מספר ההזמנה; כתובת המשלוח וכתובת החיוב בדיוק כפי שנמסרו בקופה — שם הנמען, רחוב, מיקוד, יישוב, מדינה ומספר טלפון; כתובת הדוא"ל שנמסרה עבור הזמנה ללא חשבון; המוצרים, הכמויות והמחירים שהוזמנו; הסכומים, המס ועלות המשלוח; המטבע; השפה שבה הושלמה הקופה; סטטוס ההזמנה והיסטוריית שינויי הסטטוס שלה; חברת השילוח, קוד המעקב וקישור המעקב; החזרים כספיים ככל שהיו; ומספר החשבונית עם מועדי ההנפקה והפירעון שלה.
• תשלום: שם ספק התשלומים שנעשה בו שימוש; אסמכתת התשלום שהוא מחזיר; סוג אמצעי התשלום; ומדינת מנפיק הכרטיס בשתי אותיות, שספק התשלומים מדווח עליה ושקובעת אילו אמצעי תשלום החנות רשאית להציע לכם. החנות אינה שומרת מספרי כרטיסים, פרטי בנק או פרטי ארנק דיגיטלי — אלה נשארים אצל ספק התשלומים.
• התחברות דרך רשת חברתית: אם אתם מתחברים עם Google או Facebook — שם הספק, מזהה המשתמש שהוא מוסר לנו וכתובת הדוא"ל שהוא מחזיר.
• אבטחה: אירועי התחברות — מועד, כתובת דוא"ל, שיטת התחברות, כתובת IP וזיהוי הדפדפן; אסימוני איפוס הסיסמה ואימות הדוא"ל החד-פעמיים, הנשמרים רק כגיבוב; ולגבי משתמשי מערכת הניהול — רישום השינויים שבוצעו בהזמנות, במוצרים ובמחירים, עם המועד, האדם וכתובת ה-IP.
• משוב: השם, כתובת הדוא"ל, הנושא וההודעה שאתם שולחים; העמוד שממנו שלחתם אותם; השפה שלכם וזיהוי הדפדפן שלכם; וכן סטטוס הטיפול והערות פנימיות של החנות לגבי ההודעה שלכם.
• עוזר הקניות: הפעלת השיחה ושפתה, ההודעות שאתם כותבים והתשובות שאתם מקבלים.
• מדידת מהירות העמודים: אם תאשרו את קטגוריית עוגיות הניתוח — מדידות של החנות עצמה לגבי מהירות טעינת העמודים: נתיב עמוד, מדד וערך, יחד עם זיהוי הדפדפן שלכם, הנשלחים לשרת של החנות עצמה ולא לשום צד שלישי.
• אבחון תקלות: אם תאשרו את קטגוריית עוגיות הניתוח — רישום של תקלות טכניות שהדפדפן שלכם נתקל בהן בעמודי החנות: שיטת הבקשה, כתובת העמוד ללא חלק השאילתה, קוד התשובה או שם השגיאה, קוד השגיאה של החנות עצמה ומספר סימוכין המזהה את הרישום ולא אתכם — הנשלחים לשרת של החנות עצמה ולא לשום צד שלישי. טקסט השגיאה, תוכן הבקשות והתשובות, וכל סיסמה, אסימון, כתובת דוא"ל או מספר כרטיס לעולם אינם נאספים.
• בחירת העוגיות: נשמרת בדפדפן שלכם ולא בשרתי החנות.

אין ברישום מידע אישי אחר. החנות אינה מבקשת ואינה שומרת מספר זהות, תאריך לידה, מידע רפואי או כל קטגוריה מיוחדת אחרת של מידע אישי. כאשר אתם מוחקים את חשבונכם מעמוד החשבון, הפרטים שלמעלה נמחקים או מוחלפים בסימון אנונימי, קישורי ההתחברות החברתית והאסימונים שלא נוצלו נמחקים ושיחות העוזר שלכם מוסתרות; ההזמנות והחשבוניות שדיני החשבונאות מחייבים את החנות לשמור נותרות; הודעת המשוב ששלחתם מנוקה משמכם, מכתובתכם ומהטקסט שלה, ונותר רק רישום אנונימי לכך שהפנייה התקיימה; ואירוע התחברות שומר את שעתו, שיטתו וכתובת הרשת שלו כרישום אבטחה, כאשר כתובת הדוא"ל שלכם מוחלפת באותו סימון אנונימי כמו החשבון.

רישום זה מכסה את מרשם הלקוחות. החנות מעבדת גם מספר טלפון אחד למטרה שאין לה דבר עם לקוחות: מספר העסק של המפעיל עצמו, שכבר מפורסם בעמודי יצירת הקשר והמשוב, מוגדר לקבל הודעה אוטומטית כאשר החנות מושבתת או אינה זמינה, כדי שתקלה תיקלט תוך דקות ולא תוך שעות. ההודעות נשלחות על ידי Google Cloud Monitoring ומועברות הלאה על ידי מפעיל סלולרי שאיננו יכולים לזהות; כל אחת מהן נושאת רק את שם השירות, את המצב ואת השעה, ולעולם לא נתוני לקוח או הזמנה, ואיננו שומרים תיעוד של ההודעות שנשלחו. אין בכך עיבוד של מידע אישי של לקוח כלשהו.