מדיניות פרטיות

1. כללי לגבי עיבוד נתונים

אנו מעבדים נתונים אישיים רק ככל שנדרש כדי לספק את שירותינו. העיבוד מבוסס על Art. 6 Abs. 1 lit. b DSGVO (קיום חוזה) ועל Art. 6 Abs. 1 lit. f DSGVO (אינטרסים לגיטימיים).

נתונים אישיים יימחקו ברגע שמטרת האחסון תפקע או אם תבקשו מאיתנו למחוק אותם, כל עוד אין חובות שמירה חוקיות המונעות זאת.

2. הזכויות שלכם כמי שהנתונים נוגעים להם

מולנו עומדות לרשותכם הזכויות הבאות לגבי הנתונים האישיים שלכם:

• זכות לקבלת מידע (Art. 15 DSGVO) – באפשרותכם לבקש לקבל מידע על הנתונים המעובדים אודותיכם.
• זכות לתיקון (Art. 16 DSGVO) – באפשרותכם לבקש תיקון נתונים שגויים.
• זכות למחיקה (Art. 17 DSGVO) – באפשרותכם לבקש את מחיקת הנתונים שלכם.
• זכות להגביל את העיבוד (Art. 18 DSGVO) – באפשרותכם לבקש להגביל את עיבוד הנתונים.
• ניידות נתונים (Art. 20 DSGVO) – באפשרותכם לקבל את הנתונים שלכם בפורמט מקובל.
• זכות להתנגד (Art. 21 DSGVO) – באפשרותכם להתנגד לעיבוד הנתונים שלכם.

כמו כן עומדת לכם הזכות להגיש תלונה לרשות הפיקוח על הגנת נתונים. רשות הפיקוח המוסמכת עבורנו היא ממונת ברלין להגנת נתונים וחופש המידע.

3. אירוח ותשתית

האתר שלנו מתארח ב-Cloudways (DigitalOcean). השרת ממוקם בפרנקפורט אם מיין, גרמניה.

ספק האירוח מעבד נתונים מטעמנו על בסיס הסכם עיבוד מטעם בהתאם ל-Art. 28 DSGVO.

4. הצפנת SSL-/TLS

אתר זה משתמש מטעמי אבטחה בהצפנת SSL-/TLS. ניתן לזהות חיבור מוצפן באמצעות סמל המנעול בשורת הכתובת של הדפדפן שלכם וכן בכך ששורת הכתובת מתחילה ב-„https://". כל הנתונים שאתם מעבירים אלינו נשלחים כשהם מוצפנים.

5. קובצי יומן שרת

ספק האירוח אוסף ושומר באופן אוטומטי מידע בקובצי יומן שרת, שמדפדפן שלכם נשלח אוטומטית:

• כתובת IP באנונימיזציה (מקוצרת)
• תאריך ושעת הגישה
• הדף/הקובץ שנפתח
• קוד סטטוס HTTP
• סוג הדפדפן וגרסה
• מערכת ההפעלה בשימוש
• כתובת מפנה (הדף שביקרתם בו קודם)

הנתונים הללו מנותחים רק כדי להבטיח פעילות תקינה ולשפר את ההיצע שלנו. אין שילוב עם מקורות נתונים אחרים. האחסון מבוסס על Art. 6 Abs. 1 lit. f DSGVO.

6. שליחת פקס (Sinch)

לצורך העברה טכנית של פקסים אנו משתמשים בשירות Sinch Fax (Sinch AB, סטוקהולם, שוודיה). בעת הזמנת שליחת פקס הנתונים הבאים מועברים ל-Sinch:

• המסמך שהועלה
• מספר הפקס של הנמען
• כתובת הדוא"ל שלכם (להודעות סטטוס)

Sinch היא חברה שמושבה באיחוד האירופי (שוודיה), ולכן ה-GDPR חל ישירות. עיבוד הנתונים מתבצע על בסיס סעיף 6(1)(b) ל-GDPR (קיום חוזה). נחתם הסכם עיבוד נתונים לפי סעיף 28 ל-GDPR.

המסמכים שלכם נמחקים אוטומטית לאחר השליחה המוצלחת. איננו שומרים מסמכים מעבר לנדרש לביצוע ההזמנה.

למידע נוסף עיינו במדיניות הפרטיות של Sinch: https://www.sinch.com/legal/privacy-notice/

7. עיבוד תשלומים (Stripe Managed Payments)

לצורך עיבוד התשלומים אנו משתמשים ב-Stripe Managed Payments (Stripe, Inc., ארה"ב). Stripe פועלת כ- Merchant of Record (סוחר רשום) ומשמשת כשותפה המשפטית לעסקה לצורך עיבוד התשלום. פרטי התשלום שלכם מועברים ישירות ל-Stripe. איננו שומרים נתוני כרטיס אשראי בשרתים שלנו.

Stripe מעבדת את נתוני התשלום, נתוני המיקום ומידע המכשיר שלכם לצורך ביצוע העסקה, חישוב מס אוטומטי ומניעת הונאה. העיבוד מבוצע על בסיס סעיף 6(1)(b) ל-GDPR (קיום חוזה). Stripe מוסמכת במסגרת ה-EU-US Data Privacy Framework.

למידע נוסף ראו את מדיניות הפרטיות של Stripe: https://stripe.com/de/privacy

8. ניתוח אתרים (Matomo)

לניתוח השימוש באתר אנו עושים שימוש ב-Matomo, תוכנת קוד פתוח לסטטיסטיקות אתרים. Matomo מופעלת בשרתים שלנו בגרמניה (Self-Hosted).

אנו משתמשים ב-Matomo ללא עוגיות (מעקב ללא קובצי Cookie). כתובת ה-IP שלכם אנונימית כך שלא ניתן להסיק על זהותכם. נתונים אישיים אינם מועברים לצדדים שלישיים.

הניתוח מתבסס על האינטרס הלגיטימי שלנו בניתוח סטטיסטי של התנהגות משתמשים לשם אופטימיזציה של ההיצע שלנו (Art. 6 Abs. 1 lit. f DSGVO). בשל התצורה נטולת העוגיות והמאנונימית, אין צורך בהסכמה.

9. תקשורת בדוא"ל

כאשר אתם פונים אלינו בדוא"ל, הפרטים שלכם, לרבות פרטי הקשר שמסרתם, נשמרים אצלנו לצורך טיפול בפנייה ולשאלות המשך אפשריות.

העיבוד מבוסס על Art. 6 Abs. 1 lit. f DSGVO (אינטרס לגיטימי במענה לפנייתכם). הנתונים שלכם יימחקו לאחר שהטיפול בפנייתכם הושלם סופית, אלא אם קיימות חובות שמירה סטטוטוריות.

נכון ל: ינואר 2026