מדיניות פרטיות
מדיניות פרטיות
עדכון אחרון: 20/08/2026
מדיניות זו מסבירה מה אנו עושים בנתונים האישיים שלך כאשר אתה מבקר בחנות שלנו, רוכש מאיתנו או פונה אלינו. השתדלנו לכתוב אותה בשפה ברורה ולא בשפה משפטית מסורבלת.
1. מי אחראי לנתונים שלך
בעל השליטה בנתונים האישיים שלך הוא:
- Retrobroker SP. Z O.O.
- כתובת: Sielska 45A, 10-801 Olsztyn, warmińsko-mazurskie, פולין
- מספר עוסק לצורכי מע"מ: PL7393990456
- דוא"ל: [email protected]
לא מינינו ממונה על הגנת הפרטיות, משום שאיננו חייבים בכך. שאלות בנושא הגנת נתונים הנשלחות לכתובת שלעיל מגיעות לאדם שיכול לפעול.
2. מה אנו אוספים
2.1 נתונים שאתה מוסר לנו
- נתוני חשבון: שמך, כתובת הדוא"ל והסיסמה (הנשמרת אך ורק כגיבוב קריפטוגרפי — איננו רואים אותה לעולם).
- נתוני הזמנה: כתובת משלוח וחיוב, הפריטים שרכשת, סכום ההזמנה והמטבע, והיסטוריית ההזמנות שלך.
- נתוני התקשרות: תוכן הודעות הדוא"ל והמסרים שאתה שולח אלינו, לרבות תלונות, הודעות ביטול ותביעות אחריות.
- נתוני חברות, אם תצטרף ל-1-UP Club: מצב המנוי, מחזור החיוב ומועדי החידוש, וכן הרישומים שמאחורי האחריות, ההזמנות בהמתנה והחיסכון שלך.
2.2 נתונים הנאספים אוטומטית
- נתונים טכניים: כתובת IP, סוג הדפדפן וגרסתו, מערכת הפעלה, סוג המכשיר, שפה ואזור.
- נתוני שימוש: דפים שנצפו, פריטים שנצפו, משך השהייה בדף, דפים מפנים ותקלות שאירעו.
2.3 נתונים מגורמים אחרים
- נתוני תשלום מ-Stripe: תוצאת התשלום, סוג הכרטיס וארבע הספרות האחרונות, ואסימון המפנה לכרטיס השמור. מספרי כרטיס מלאים אינם מגיעים לעולם למערכות שלנו.
- נתוני הזמנות מזירות מסחר: אם אתה רוכש מאיתנו דרך זירה חיצונית כגון OLX, Cdiscount או Rakuten, היא מעבירה לנו את פרטי ההזמנה והמשלוח הדרושים לביצועה.
- נתוני חברת שילוח: מצב המסירה ואירועי המעקב מחברת השילוח המטפלת בחבילה שלך.
איננו רוכשים נתונים אישיים מסוחרי מידע ואיננו בונים פרופילים פרסומיים.
3. לשם מה אנו משתמשים בהם ועל בסיס חוקי מה
| מה אנו עושים | לשם מה | בסיס חוקי (סעיף 6(1) ל-GDPR) |
|---|---|---|
| קליטת ההזמנה וביצועה, משלוח, טיפול בהחזרות ובתביעות אחריות | כדי לתת לך את מה ששילמת עבורו | ביצוע חוזה (ב) |
| יצירת החשבון שלך וניהולו | כדי שתראה הזמנות, אחריות וחברות | ביצוע חוזה (ב) |
| הפעלת החברות ב-1-UP Club והחיוב שלה | לשם אספקת המנוי שרכשת | ביצוע חוזה (ב) |
| הפקת חשבוניות וניהול ספרים | דיני המס והחשבונאות מחייבים אותנו | חובה חוקית (ג) |
| מענה להודעות ולתלונות | לשם יישוב העניין ותיעוד המוסכם | חוזה (ב) ואינטרס לגיטימי (ו) |
| שמירה על אבטחת האתר, מניעת הונאה וניצול לרעה של ההחזרות | להגנת החנות והלקוחות ההוגנים | אינטרס לגיטימי (ו) |
| מדידת השימוש באתר ותיקון תקלות | כדי שהאתר יפעל וישתפר | הסכמה (א) לעוגיות אנליטיקה שאינן חיוניות; אחרת אינטרס לגיטימי (ו) |
| משלוח דיוור שיווקי | כדי לספר לך על פריטים שעשויים לעניין אותך | הסכמה (א) — ניתנת לביטול בכל עת |
במקומות שבהם אנו נסמכים על אינטרס לגיטימי, שקלנו את האינטרס שלנו מול זכויותיך והגענו למסקנה שהעיבוד תואם את הציפייה הסבירה שלך ואינו גובר על האינטרסים שלך. פנה אלינו ונסביר את השיקול במקרה מסוים.
איננו מקבלים לגביך החלטות המבוססות על עיבוד אוטומטי בלבד שיש להן תוצאה משפטית או השפעה משמעותית דומה.
4. עם מי אנו משתפים אותם
אנו משתפים נתונים אישיים רק כאשר יש לכך סיבה, ורק במידה שאותה סיבה מחייבת:
- Stripe — עיבוד תשלומים. לגבי נתוני כרטיס פועלת Stripe כבעלת שליטה עצמאית לפי תנאיה.
- חברות שילוח ומתווכי משלוחים (לרבות GlobKurier והמובילים שהיא מזמינה) — שם, כתובת ופרטי קשר הדרושים למסירת החבילה.
- זירות מסחר (OLX, Cdiscount, Rakuten) — כאשר ההזמנה הגיעה דרך אחת מהן.
- ספקי אחסון, תשתית ודוא"ל — המעבדים נתונים לפי הוראותינו כדי שהחנות תפעל.
- אנליטיקה וניטור שגיאות (Google Analytics, Sentry) — נתוני שימוש ותקלות, כדי שנדע מה שבור ומה בשימוש.
- רואי החשבון שלנו, ובמידת הצורך יועצים משפטיים.
- רשויות ציבוריות — כאשר החוק מחייב, ורק בהיקף הנדרש.
ספקים הפועלים לפי הוראותינו כפופים להסכמי עיבוד נתונים המונעים מהם להשתמש בנתונים שלך למטרותיהם.
לעולם איננו מוכרים את הנתונים האישיים שלך.
5. העברת נתונים מחוץ לאזור הכלכלי האירופי
חלק מספקינו מעבדים נתונים מחוץ לאזור הכלכלי האירופי, לרבות בארצות הברית. במקרים אלה ההעברה מוגנת בהחלטת נאותוּת של הנציבות האירופית, או בסעיפים החוזיים הסטנדרטיים של הנציבות בצירוף אמצעי ההגנה הנוספים שהנסיבות מחייבות. באפשרותך לבקש מאיתנו פרטים על אמצעי ההגנה החלים על העברה מסוימת.
6. כמה זמן אנו שומרים אותם
- רישומי הזמנות וחשבוניות: כל עוד דיני המס והחשבונאות מחייבים — בפולין חמש שנים מתום שנת המס שבה הפך המס לבר-תשלום.
- נתוני חשבון: כל עוד החשבון פעיל, ולאחר מכן עד 12 חודשים מסגירתו, כדי שחשבון שנסגר בטעות לא יאבד.
- נתוני אחריות וחברות: למשך תקופת האחריות או החברות, בתוספת תקופת ההתיישנות של תביעות הנובעות מהן.
- התכתבויות: בדרך כלל שלוש שנים, ויותר אם הן נוגעות למחלוקת שלא הוכרעה.
- נתוני אנליטיקה: עד 14 חודשים.
- תיעוד הסכמות שיווקיות: עד לביטול ההסכמה, בצירוף הוכחה למה הסכמת ומתי.
בתום תקופת השמירה אנו מוחקים את הנתונים או מבצעים בהם אנונימיזציה בלתי הפיכה, כך שלא ניתן עוד לקשרם אליך.
7. הזכויות שלך
מכוח ה-GDPR עומדת לך הזכות:
- לעיין בנתונים האישיים שברשותנו לגביך ולקבל עותק שלהם.
- לתקן נתונים שאינם מדויקים או שלמים.
- למחוק את הנתונים שלך — ראה את מדיניות מחיקת הנתונים הנפרדת שלנו לגבי האופן והמגבלות.
- להגביל את העיבוד בעוד מתבררת מחלוקת בדבר דיוק או חוקיות.
- להתנגד לעיבוד המבוסס על אינטרס לגיטימי. בכל הנוגע לשיווק ישיר — אתה מתנגד ואנו מפסיקים, תמיד וללא ויכוח.
- לניידוּת — לקבל את הנתונים שמסרת לנו בפורמט מובנה, נפוץ וקריא במכונה, או להעבירם לבעל שליטה אחר כאשר הדבר אפשרי טכנית.
- לבטל הסכמה בכל עת, במקום שבו אנו נסמכים על הסכמה. אין בכך כדי לפגוע בעיבוד שכבר בוצע.
למימוש כל אחת מהזכויות כתוב אל [email protected]. אנו משיבים בתוך חודש, וניתן להאריך בחודשיים נוספים בבקשות מורכבות באמת — ובמקרה כזה נודיע לך על כך בתוך החודש הראשון. ייתכן שנבקש ממך לאמת את זהותך, אך רק במידה המספיקה כדי לוודא שאיננו מוסרים את הנתונים שלך לאדם אחר. מימוש הזכויות הוא ללא תשלום, אלא אם הבקשה מופרכת בעליל או מוגזמת.
הזכות להגיש תלונה. אם לדעתך טיפלנו בנתונים שלך באופן לקוי, אנא פנה אלינו תחילה — אנו מעדיפים לתקן. כמו כן עומדת לך הזכות להגיש תלונה לרשות פיקוח. בפולין זו:
Prezes Urzędu Ochrony Danych Osobowych (UODO) ul. Stawki 2 00-193 Warszawa, Poland
אם אתה מתגורר במדינה אחרת באיחוד האירופי, באפשרותך להגיש תלונה לרשות הלאומית שלך.
8. עוגיות וטכנולוגיות דומות
אנו עושים שימוש בעוגיות ובאמצעי אחסון דומים כדי שסל הקניות וההפעלה יפעלו, כדי לזכור את השפה, האזור והמטבע שלך, כדי לשמור על אבטחת האתר, ובכפוף להסכמתך — כדי למדוד את אופן השימוש באתר.
עוגיות החיוניות בהחלט לפעולת החנות אינן טעונות הסכמה. עוגיות אנליטיקה וכל עוגייה שאינה חיונית נקבעות רק אם הסכמת, ובאפשרותך לשנות או לבטל בחירה זו בכל עת בהגדרות העוגיות שלנו או בדפדפן. חסימת עוגיות חיוניות תמנע את השלמת ההזמנה.
9. אבטחה
אנו מגנים על הנתונים שלך באמצעות הצפנה בהעברה (HTTPS), בקרות גישה המגבילות מי אצלנו רואה מה, סיסמאות בגיבוב, והעברת הטיפול בכרטיסים כולו ל-Stripe כך שמספרי כרטיס אינם מגיעים אלינו.
אף מערכת אינה מאובטחת באופן מושלם, ולא נעמיד פנים אחרת. אם יתרחש אירוע אבטחה שצפוי להוביל לסיכון גבוה לזכויותיך ולחירויותיך, נודיע לך ולרשות הפיקוח כנדרש ב-GDPR.
10. ילדים
החנות שלנו אינה מיועדת לילדים, ונדרש גיל 18 לרכישה. איננו אוספים ביודעין נתונים מילדים מתחת לגיל 16. אם לדעתך ילד מסר לנו נתונים אישיים, כתוב אל [email protected] ונמחק אותם.
11. אתרים אחרים
הדפים שלנו מפנים לעיתים לאתרים אחרים — יצרן, דף מעקב של חברת שילוח, זירת מסחר. איננו שולטים בהם ואיננו אחראים לנוהלי הפרטיות שלהם. קרא את מדיניותם לפני שתמסור להם נתונים.
12. שינויים במדיניות זו
אנו רשאים לעדכן מדיניות זו. מועד העדכון האחרון מופיע בראש העמוד. כאשר שינוי משפיע מהותית על זכויותיך, נודיע על כך במקום לערוך את הטקסט בשקט.
13. יצירת קשר
כל שאלה בנוגע למדיניות זו או לנתונים שלך מופנית אל [email protected]. איננו מפעילים קו טלפון, ולכן הדוא"ל מגיע אלינו במהירות הרבה ביותר.