מדיניות פרטיות

עודכן לאחרונה: מרץ 2026

1. כללי

שחר — טעמים מהלב ("העסק", "אנחנו") מכבד/ת את פרטיותכם ומחויב/ת להגנה על המידע האישי שאתם מוסרים לנו. מדיניות פרטיות זו מתארת כיצד אנו אוספים, משתמשים, שומרים ומגנים על המידע שלכם, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

2. המידע שאנו אוספים

אנו אוספים את המידע הבא:

  • שם מלא, מספר טלפון, כתובת דוא"ל — לצורך יצירת חשבון וביצוע הזמנות
  • כתובת מגורים — אם בחרתם באפשרות משלוח
  • היסטוריית הזמנות — לשיפור השירות ולהזמנות חוזרות
  • העדפות תזונה ואלרגיות — לפי מה שציינתם בהזמנות
  • פרטי תשלום — מעובדים על ידי Grow (משולם) ואינם נשמרים אצלנו
  • נתוני שימוש באתר — כתובת IP, סוג דפדפן, עמודים שנצפו (באמצעות Cookies)

3. כיצד אנו משתמשים במידע

  • ביצוע ומעקב אחרי הזמנות
  • שליחת אישורים ועדכוני סטטוס בוואטסאפ ובמייל
  • שיפור השירות והתפריט
  • שליחת עדכונים שיווקיים — רק אם נתתם הסכמה מפורשת (בהתאם לתיקון 13 לחוק הגנת הפרטיות)
  • מענה לפניות ותמיכה

4. שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים, סוחרים או משכירים את המידע האישי שלכם. מידע משותף רק עם:

  • Grow (משולם) — עיבוד תשלומים בלבד
  • Supabase — אחסון מידע מאובטח (שרתים באירופה)
  • WhatsApp Business API — שליחת הודעות (מספר טלפון בלבד)
  • רשויות חוק — אם נידרש לכך על פי דין

5. אבטחת מידע

אנו נוקטים אמצעים סבירים להגנה על המידע שלכם, כולל הצפנת SSL/TLS, אחסון מוצפן במסד נתונים, בקרת גישה מבוססת תפקידים (RLS), וגיבויים תקופתיים. עם זאת, אף מערכת אינה חסינה ב-100%.

6. Cookies

האתר משתמש ב-Cookies חיוניים לתפקוד (ניהול הסל, זיהוי משתמשים) וב-Cookies אנליטיים (מעקב שימוש לשיפור החוויה). ניתן לנהל העדפות Cookies דרך הגדרות הדפדפן.

7. שמירת מידע

מידע אישי נשמר כל עוד החשבון פעיל. לאחר מחיקת חשבון, המידע נמחק תוך 30 יום, למעט מידע שאנו מחויבים לשמור על פי חוק (למשל, נתוני חשבוניות — 7 שנים).

8. הזכויות שלכם

בהתאם לחוק הגנת הפרטיות, עומדות לכם הזכויות הבאות:

  • זכות עיון — לבקש עותק של המידע ששמור עליכם
  • זכות תיקון — לבקש תיקון מידע שגוי
  • זכות מחיקה — לבקש מחיקת החשבון והמידע
  • זכות ייצוא — להוריד את המידע שלכם בפורמט מובנה (JSON)
  • הסרה מרשימת תפוצה — בכל עת, דרך ההגדרות או בלחיצת "הסרה" בהודעה

9. מידע של קטינים

השירות אינו מיועד לקטינים מתחת לגיל 18. אנו לא אוספים ביודעין מידע על קטינים. אם נודע לנו שאספנו מידע כזה, נמחק אותו.

10. שינויים במדיניות

ייתכנו עדכונים למדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר ותישלח הודעה למשתמשים רשומים. המשך שימוש באתר לאחר עדכון מהווה הסכמה למדיניות המעודכנת.

11. העברת מידע לחו"ל

חלק מהשירותים שבהם אנו משתמשים (Supabase, Grow) עשויים לאחסן מידע בשרתים מחוץ לישראל, תחת הגנות מידע מקבילות (GDPR). אנו מוודאים שכל ספק עומד בדרישות אבטחה מחמירות.

12. יצירת קשר

לשאלות בנוגע למדיניות הפרטיות, פנו אלינו:

  • וואטסאפ: 072-334-0190
  • אימייל: shahar@yummi.co.il