מדיניות פרטיות
עודכן לאחרונה:
אנחנו אוספים את המידע המינימלי הדרוש כדי לשלוח לכם צמח ולענות לפניות. לא מוכרים ולא משכירים מידע לאף גורם.
מדיניות זו נכתבה בהתאם לחוק הגנת הפרטיות, התשמ״א־1981, לרבות תיקון 13 לחוק שנכנס לתוקף ב-14 באוגוסט 2025, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017.
מסירת המידע — האם היא חובה?
אינכם חייבים על פי חוק למסור לנו מידע כלשהו. יחד עם זאת, בלי שם, כתובת, טלפון ודוא״ל לא נוכל לעבד הזמנה, לשלוח אותה או להפיק חשבונית — כלומר מסירת הפרטים היא תנאי מעשי לביצוע רכישה, לא חובה חוקית.
מסירת פרטים בטופס יצירת הקשר וברשימת התפוצה היא התנדבותית לחלוטין.
1.איזה מידע נאסף
- בהזמנה: שם מלא, דוא״ל, טלפון וכתובת למשלוח.
- בפנייה דרך טופס יצירת קשר: שם, דוא״ל, טלפון (אופציונלי) ותוכן הפנייה.
- בהרשמה לרשימת התפוצה: כתובת דוא״ל בלבד.
- בפתיחת חשבון: דוא״ל, שם תצוגה, וכתובות שבחרתם לשמור.
פרטי אשראי אינם נאספים ואינם נשמרים אצלנו כלל. הם מוזנים ישירות בעמוד המאובטח של חברת הסליקה SUMIT ואינם עוברים דרך שרתי האתר.
2.למה המידע משמש
- לעיבוד ההזמנה, אריזתה ומשלוחה.
- להפקת חשבונית ולעמידה בחובות דיווח על פי דין.
- למענה על פניות.
- לשליחת עדכונים על הגעות חדשות — רק למי שנרשם לכך במפורש.
איננו משתמשים במידע לצורך פרסום ממוקד ואיננו מעבירים אותו למפרסמים.
צמידות מטרה: פרטים שנמסרו לצורך ביצוע הזמנה לא ישמשו לדיוור שיווקי. הרשמה לרשימת התפוצה היא פעולה נפרדת ומפורשת, ואינה מסומנת מראש בשום מקום באתר.
3.כתובות IP
טופס יצירת הקשר וההרשמה לרשימת התפוצה מוגנים מפני שימוש לרעה באמצעות הגבלת קצב. לשם כך נשמר גיבוב חד־כיווני (hash) מלוח של כתובת ה-IP — לא הכתובת עצמה. לא ניתן לשחזר ממנו את הכתובת המקורית.
4.מי עוד רואה את המידע
המידע נגיש לספקי שירות שבלעדיהם האתר לא יכול לפעול:
- Supabase — אחסון מסד הנתונים.
- SUMIT — סליקת אשראי והפקת חשבוניות.
- חברת השילוח — שם, טלפון וכתובת בלבד, לצורך המסירה.
מעבר לאלה, ובכפוף לחובה חוקית, המידע אינו מועבר לצד שלישי.
5.עוגיות
האתר משתמש בעוגיות הכרחיות בלבד — שמירת תוכן העגלה, זיהוי חשבון מחובר והעדפת שפה. אין באתר עוגיות פרסום או מעקב חוצה־אתרים.
6.כמה זמן המידע נשמר
- נתוני הזמנות וחשבוניות — שבע שנים, כנדרש בדיני המס בישראל.
- פניות מטופס יצירת קשר — עד שנתיים.
- רשימת תפוצה — עד להסרה, בכל עת.
7.הזכויות שלכם
לפי חוק הגנת הפרטיות, התשמ״א־1981, אתם רשאים לעיין במידע שנאסף עליכם, לבקש את תיקונו ולבקש את מחיקתו.
בעל המאגר: אורי יזמות. פנייה בנושא: info@hacactusia.co.il. נשיב תוך 30 יום. שימו לב שמידע שחלה עליו חובת שמירה בדין — כמו חשבוניות — לא יימחק עד תום התקופה.
8.אירוע אבטחה
תיקון 13 מחייב דיווח על אירוע אבטחה חמור לרשות להגנת הפרטיות. אם יתרחש אירוע שעלול לפגוע במידע שלכם — נדווח לרשות כנדרש, וניידע אתכם ישירות במקרים שבהם הדבר נדרש.
9.אבטחה
התעבורה באתר מוצפנת ב-HTTPS. הגישה למסד הנתונים מוגבלת ברמת השורה, כך שמשתמש יכול לגשת רק לנתונים שלו. איננו יכולים להתחייב לאבטחה מוחלטת, אך אנו נוקטים באמצעים מקובלים ומעדכנים אותם.