מדיניות פרטיות

מדיניות זו (להלן: “המדיניות”) חלה על כלל שירותי האתר המופעל בכתובת modaco.co.il (להלן: “האתר”) וכל שירות הניתן על ידי מודקו פרזול ואקססוריז (להלן: “Modaco” או “החברה”). המדיניות מתארת כיצד אנו אוספים, משתמשים, שומרים, מגנים ומשתפים מידע אישי של המשתמשים.

השימוש באתר, לרבות רישום, ביצוע הזמנה או יצירת קשר, מהווה אישור המשתמש לקריאת מדיניות זו ולהסכמתו לאופן העיבוד המתואר בה, בכפוף לזכויותיו על פי דין.

Modaco אוספת את סוגי המידע הבאים:

אנו מעבדים מידע לצרכים הבאים בלבד, ולפי עקרון מזעור המידע (data minimization):

• ביצוע הזמנות ומתן שירות: אימות זהות, גביית תשלום, אספקה, הפקת חשבונית, שירות לקוחות, אחריות.
• ניהול חשבון משתמש: התחברות, שחזור סיסמה, היסטוריית הזמנות.
• שיפור האתר והחוויה: ניתוח שימוש מצטבר, תיקון שגיאות, פיתוח תכונות.
• שיווק ישיר — אך ורק בהסכמה מפורשת: דיוור חדשות, מבצעים והמלצות. ניתן להסיר בכל עת.
• ציות לדין: עמידה בחוקי מס, הגנת הצרכן, מאבק בהונאות.
• הגנה על זכויות Modaco: זיהוי שימוש לרעה, מניעת הונאה, הגנה משפטית.

עיבוד המידע מבוסס על אחד או יותר מהבסיסים הבאים (סעיפים 1, 7, 11 לחוק הגנת הפרטיות):

• הסכמה מפורשת של המשתמש (לדוגמה: הרשמה לדיוור).
• ביצוע חוזה — הכרחי למילוי ההזמנה.
• חובה חוקית — שמירת רישומי עסקאות לצרכי מס, חוק הגנת הצרכן.
• אינטרס לגיטימי של Modaco — מניעת הונאות, אבטחת מידע, ניתוח פנימי.

Modaco לא מוכרת, משכירה או סוחרת במידע אישי. אנו משתפים מידע רק עם הגורמים הבאים, ובהיקף הנדרש למילוי מטרת השיתוף:

כל ספק צד שלישי המעבד מידע עבורנו מחויב לפעול במסגרת הסכם עיבוד מידע (Data Processing Agreement) העומד בדרישות תיקון 13, ולהשתמש במידע אך ורק למטרה שלשמה הועבר.

חלק מספקי השירות שלנו (לדוגמה Vercel, Supabase, SendGrid) מאחסנים נתונים בשרתים במדינות האיחוד האירופי וארה"ב. העברות אלה מבוצעות בהתאם להוראות סעיף 2(ב) לתקנות הגנת הפרטיות (העברת מידע אל מחוץ לגבולות המדינה) תשס"א-2001, למדינות המבטיחות רמת הגנה נאותה או תחת מנגנונים חוזיים סטנדרטיים (Standard Contractual Clauses).

Modaco נוקטת באמצעי אבטחה טכניים וארגוניים סבירים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע) התשע"ז-2017, ברמת האבטחה המתאימה לסיווג המאגר כמאגר ברמה בינונית:

• הצפנה בתנועה: כל התעבורה באתר מוצפנת ב-HTTPS / TLS 1.3.
• הצפנה באחסון: סיסמאות מוצפנות b-hash (bcrypt), בסיס הנתונים מוגן בהרשאות גישה.
• אימות: גישה לחשבון משתמש באמצעות דוא"ל וסיסמה או OAuth, הרשאות ADMIN מוגבלות לצוות Modaco בלבד.
• אין אחסון פרטי אשראי מלאים במערכות Modaco. ספק הסליקה הוא PCI-DSS Level 1.
• גיבויים אוטומטיים של בסיס הנתונים.
• ניטור שוטף לאיתור גישות חשודות, ניסיונות פריצה ודליפות מידע.
• מזעור נתונים: איננו אוספים מידע שאינו נחוץ למטרה.

למרות אמצעי האבטחה, אין אתר אינטרנט חסין לחלוטין. המשתמש מכיר בסיכון המובנה ונוטל על עצמו אחריות לשמירה על סודיות סיסמתו.

במקרה של אירוע אבטחת מידע חמור העלול להוביל לפגיעה בפרטיות המשתמשים, Modaco תפעל כדלקמן:

• הודעה לרשות הגנת הפרטיות בתוך 24 שעות מרגע זיהוי הפרה חמורה, בהתאם לחובה החדשה שנקבעה בתיקון 13.
• הודעה לנפגעיםבתוך פרק זמן סביר, כאשר להפרה השלכה משמעותית על זכויותיהם, בדוא"ל או באמצעי מתאים אחר.
• תיעוד מלא של האירוע, השלכותיו ופעולות התיקון.
• שיתוף פעולה מלא עם רשויות מוסמכות.

האתר משתמש בעוגיות — קובצי טקסט קטנים הנשמרים בדפדפן — לצרכים הבאים:

• עוגיות הכרחיות: לניהול סשן, סל קניות, העדפות שפה, אבטחה. אינן דורשות הסכמה.
• עוגיות פונקציונליות: זיכרון העדפות (לדוגמה: מצב תצוגה), משופרות את חוויית השימוש.
• עוגיות אנליטיות: למדידת תנועה מצטברת באתר (Google Analytics / Vercel Analytics), מחייבות הסכמה.
• עוגיות שיווקיות: לטירגוט פרסומות — יופעלו אך ורק לאחר הסכמה מפורשת.

בכניסה ראשונה לאתר מוצג Banner הסכמה, המאפשר למשתמש לבחור באילו קטגוריות עוגיות הוא מסכים. ניתן לבטל הסכמה בכל עת באמצעות הגדרות הדפדפן או פנייה לממונה הפרטיות.

כמשתמש באתר, עומדות לרשותך הזכויות הבאות ביחס למידע האישי שלך:

לממש כל אחת מהזכויות — פנה לממונה הגנת הפרטיות בדרכים המפורטות בסעיף 2. המענה יינתן בתוך 30 יום, ובדרך כלל ללא עלות.

בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים) — שליחת דיוור שיווקי מחייבת הסכמה מפורשת ומראש של הנמען, בדרך של opt-in ברור שאינו מסומן מראש.

כל הודעת שיווק שתשלח כוללת אפשרות קלה להסרה (unsubscribe) בלחיצת כפתור. ההסרה תיכנס לתוקף תוך 3 ימי עסקים לכל היותר.

המשתמש רשאי להגיש בקשה למחיקה ממאגר השיווק בכל עת באמצעות פנייה ישירה לממונה הפרטיות.

האתר אינו מיועד לילדים מתחת לגיל 18. איננו אוספים במודע מידע מקטינים. הורה/אפוטרופוס שזיהה כי ילדו מסר מידע — מתבקש לפנות לממונה הפרטיות להסרה מיידית.

Modaco אינה מפעילה כיום מנגנוני פרופילינג מתקדמים או החלטות אוטומטיות בעלות השפעה משמעותית על המשתמש. במקרה של שינוי מדיניות זו — תישלח התראה מראש ותוענק זכות התנגדות.

מבלי לפגוע בכל זכות אחרת, עומדת לך הזכות להגיש תלונה לרשות הגנת הפרטיות במשרד המשפטים:

Modaco רשאית לעדכן מדיניות זו מעת לעת. עדכונים מהותיים יפורסמו באתר 30 יום לפני כניסתם לתוקף ובהודעה לחשבונות הרשומים. המשך שימוש באתר לאחר העדכון מהווה הסכמה למדיניות החדשה.

על מדיניות זו חל דין מדינת ישראל בלבד. סמכות השיפוט הבלעדית לכל עניין הנובע ממנה נתונה לבתי המשפט המוסמכים במחוז תל אביב-יפו.