מדיניות הפרטיות

01כללי

1.1 נעמי בוטיק בע״מ (״החברה״, ״אנחנו״) מפעילה את האתר www.boutiquenoemi.com (״האתר״) ואת החנויות נעמי בוטיק (רח׳ בזל 33) ונעמי פלוס (רח׳ בזל 32) בתל אביב. אנו מכבדות את פרטיותך ומחויבות להגן על המידע האישי שלך.

1.2 מדיניות זו מסבירה מראש, בשפה ברורה, איזה מידע אנו אוספות, לאיזו מטרה, למי הוא מועבר, כמה זמן הוא נשמר ומהן זכויותייך.

1.3 אינך חייבת על פי חוק למסור לנו מידע אישי, אך ללא מידע מסוים לא נוכל לספק את השירות המבוקש (למשל משלוח הזמנה). כאשר עיבוד המידע מבוסס על הסכמה – עוגיות אנליטיות ושיווקיות, דיוור שיווקי, מועדון הלקוחות או שירות המדידה הווירטואלית – נבקש את הסכמתך בנפרד ובאופן מפורש, ותוכלי לחזור בך ממנה בכל עת.

1.4 המדיניות מנוסחת בלשון נקבה מטעמי נוחות בלבד, והיא פונה לכל המינים באופן שווה.

02המידע שאנו אוספות

2.2 איננו מבקשות ואיננו אוספות ביודעין מידע בעל רגישות מיוחדת, כגון מידע על מצב בריאותי, מוצא, דעות פוליטיות, אמונות דתיות או נטייה מינית. התמונות בשירות המדידה הווירטואלית אינן משמשות לזיהוי ביומטרי.

2.3 האתר והשירותים מיועדים לבגירות מגיל 18. איננו אוספות ביודעין מידע מקטינות וקטינים; אם יתברר שנאסף מידע כזה, הוא יימחק.

03מטרות השימוש במידע

• ביצוע הזמנות – עיבוד הרכישה, משלוח או איסוף מהחנות, החלפות, החזרות וחשבוניות.
• ניהול חשבון ומועדון – כניסה לחשבון, צבירה ומימוש נקודות והטבות.
• שירות לקוחות – מענה לפניות, עדכונים על הזמנה וטיפול בתקלות.
• שיפור האתר – סטטיסטיקות גלישה ומדידת ביצועים, בכפוף להסכמתך לעוגיות אנליטיות.
• שיווק – עדכונים ומבצעים, רק בכפוף להסכמה נפרדת (סעיף 4).
• מדידה וירטואלית – יצירת הדמיה של פריט עלייך, רק בהסכמה מפורשת (סעיף 6).
• אבטחה ומניעת הונאות – הגנה על האתר, על הלקוחות ועל אמצעי התשלום.
• עמידה בדין – קיום חובות לפי דיני המס, הגנת הצרכן ודינים אחרים.

צמידות למטרה: לא נשתמש במידע למטרה שאינה מפורטת כאן, אלא אם נבקש ונקבל את הסכמתך לכך מראש.

04דיוור שיווקי

4.1 דברי פרסומת (מבצעים, עדכונים והטבות) יישלחו אלייך – בדוא״ל, ב-SMS, בוואטסאפ או בכל אמצעי אחר – רק אם נתת לכך הסכמה מפורשת, בסימון תיבה ייעודית שאינה מסומנת מראש. הסכמה לתקנון, למדיניות זו או להצטרפות למועדון אינה מהווה הסכמה לדיוור.

4.2 ניתן לבטל את ההסכמה בכל עת, ללא עלות:

• בלחיצה על קישור ״הסרה״ המופיע בכל הודעת דוא״ל;
• בהשבת ההודעה ״הסר״ ל-SMS או לוואטסאפ;
• בפנייה אלינו בדוא״ל [email protected] או בטלפון 03-6414985.

ההסרה תיכנס לתוקף תוך 3 ימי עסקים לכל היותר.

05עוגיות (Cookies) וטכנולוגיות דומות

5.1 עוגיות הן קבצים קטנים הנשמרים בדפדפן שלך. אנו משתמשות בהן לתפעול האתר, ובכפוף להסכמתך – גם לסטטיסטיקה ולשיווק.

5.2 באנר הסכמה: בכניסה הראשונה לאתר יוצג לך באנר שבו תוכלי לאשר, לדחות או לבחור אילו עוגיות להפעיל. עוגיות אנליטיות ושיווקיות מופעלות רק לאחר אישורך. עד לאישור, Google Analytics פועל במצב ״הסכמה נדחתה״ (Consent Mode): אינו שומר עוגיות במכשירך ואינו משתמש במזהה קבוע, ועשוי לקבל אותות מצומצמים בלבד.

5.3 ניתן לשנות את הבחירה בכל עת בלחצן ״הגדרות עוגיות״ בתחתית האתר, או למחוק עוגיות דרך הגדרות הדפדפן. ביטול ההסכמה מוחק את עוגיות הייחוס השיווקי.

06שירות המדידה הווירטואלית (Virtual Try-On)

השירות יופעל באתר בקרוב, וסעיף זה יחול מיום הפעלתו. השימוש בו רשות בלבד ואינו תנאי לרכישה.

• איזה מידע: תמונה שלך שבחרת להעלות (״תמונת המקור״) וההדמיה שנוצרת ממנה.
• הסכמה: לפני השימוש הראשון תתבקשי לאשר את העיבוד בסימון תיבה שאינה מסומנת מראש. השירות מיועד לבגירות מגיל 18 בלבד, ומותר להעלות רק תמונה שלך.
• עיבוד אצל ספק חיצוני: תמונת המקור מועברת בצורה מאובטחת לספק בינה מלאכותית הפועל מטעמנו (Google – Gemini API), ששרתיו עשויים להיות מחוץ לישראל, אך ורק לצורך יצירת ההדמיה. לפי הסכמי החברה עם הספק, התמונות אינן משמשות לאימון מודלים.
• שמירה ומחיקה: תמונת המקור נמחקת אוטומטית תוך 24 שעות מסיום יצירת ההדמיה. ההדמיות נשמרות בחשבונך עד 30 יום ואז נמחקות. ניתן למחוק אותן קודם לכן מתוך החשבון או בפנייה אלינו.
• מה לא נעשה: לא נשתמש בתמונות לפרסום, לשיווק או לזיהוי ביומטרי, ולא נעביר אותן לאיש מלבד ספק השירות.

07מועדון הלקוחות

ההצטרפות למועדון היא בחירה שלך. לצורך ניהול המועדון (צבירה ומימוש נקודות, הטבות יום הולדת) מועברים שמך, הטלפון, הדוא״ל ותאריך הלידה (אם מסרת) לחברת ValueCard, המפעילה עבורנו את מערכת המועדון. הצטרפות למועדון אינה הסכמה לדיוור שיווקי. ניתן לבקש לעזוב את המועדון ולמחוק את פרטייך בכל עת.

08העברת מידע לצדדים שלישיים

8.1 איננו מוכרות ואיננו משכירות מידע אישי. מידע מועבר רק במקרים הבאים:

• ספקי שירות הפועלים מטעמנו – אחסון האתר, סליקה ותשלום, חברות שליחויות, מערכת המועדון, שירותי דוא״ל ו-SMS, ניתוח נתונים, אבטחה ושירות המדידה הווירטואלית. הספקים מקבלים רק את המידע הדרוש לשירות, ומחויבים בהסכם לסודיות ולאבטחת המידע.
• דרישה על פי דין – צו שיפוטי או דרישה של רשות מוסמכת.
• הגנה על זכויות – בעת מחלוקת משפטית, חשד להונאה או הפרה של התקנון, או למניעת נזק לחברה, ללקוחות או לצדדים שלישיים.
• מידע סטטיסטי – נתונים מצרפיים שאינם מזהים אדם.

09העברת מידע אל מחוץ לישראל

9.1 חלק מספקי השירות שלנו מעבדים מידע בשרתים מחוץ לישראל. ההעברה נעשית רק במידה הנדרשת ובכפוף להתחייבויות חוזיות להגנה על המידע (כגון הסכמי עיבוד מידע וסעיפים חוזיים תקניים – SCCs).

9.2 רמת ההגנה על מידע במדינות אלה עשויה להיות שונה מזו שבישראל. העברות הכרוכות בעוגיות אנליטיות או שיווקיות, או בשירות המדידה הווירטואלית, מתבצעות רק לאחר שנתת לכך את הסכמתך.

10משך שמירת המידע

בתום תקופת השמירה המידע נמחק או הופך לאנונימי באופן שאינו מאפשר זיהוי.

11הזכויות שלך

• עיון – לקבל את המידע המוחזק עלייך (סעיף 13 לחוק).
• תיקון – לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק).
• מחיקה – לבקש למחוק מידע, בכפוף לחובות שמירה לפי דין (למשל רישומים חשבונאיים).
• חזרה מהסכמה – לבטל בכל עת הסכמה שנתת (עוגיות, דיוור, מועדון, מדידה וירטואלית).
• התנגדות לדיוור ישיר – לבקש שלא לקבל פניות שיווקיות ולהימחק מרשימות דיוור.

איך פונים: בדוא״ל [email protected], עם שמך המלא ופירוט הבקשה. ייתכן שנבקש לאמת את זהותך כדי להגן על המידע. נשיב תוך 30 ימים; אם נסרב לבקשה, נודיע לך בכתב ובצירוף נימוק, ותוכלי לפנות לרשות להגנת הפרטיות או לבית המשפט.

12אבטחת מידע

12.1 אנו נוקטות אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, ובהם:

• הצפנת התעבורה באתר (HTTPS / TLS);
• פרטי כרטיסי אשראי מעובדים אצל ספק סליקה בתקן PCI-DSS ואינם נשמרים אצלנו;
• חומת אש לאתר והגנה מפני מתקפות (Cloudflare WAF);
• הגבלת הגישה לממשק הניהול ולמידע לבעלות תפקיד בלבד, גיבויים סדירים וניטור.

12.2 אף מערכת אינה חסינה לחלוטין. במקרה של אירוע אבטחה חמור נפעל לצמצום הנזק, ונדווח לרשות להגנת הפרטיות ולנפגעות כנדרש בדין.

13מאגרי מידע

המידע נשמר במאגרי המידע של החברה, המנוהלים לפי חוק הגנת הפרטיות ותקנות אבטחת המידע, לרבות מסמך הגדרות מאגר ונוהל אבטחה. ככל שהדין מחייב רישום מאגר, המאגר רשום כנדרש.

14שינויים במדיניות

אנו עשויות לעדכן מדיניות זו בעקבות שינויים בדין, בשירותים או בטכנולוגיה. תאריך העדכון מופיע בראש העמוד. על שינוי מהותי נודיע באתר, וללקוחות רשומות גם בדוא״ל; כאשר השינוי נוגע לשימוש הדורש הסכמה, נבקש את הסכמתך מחדש.

15יצירת קשר

אם לדעתך נפגעה פרטיותך, ניתן לפנות גם לרשות להגנת הפרטיות במשרד המשפטים: אתר הרשות · [email protected].

מדיניות זו נכתבה בהתאם לחוק הגנת הפרטיות, התשמ״א–1981 (כולל תיקון מס׳ 13), לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, ולחוק התקשורת (בזק ושידורים), התשמ״ב–1982 – סעיף 30א.