מדיניות פרטיות

1. כללי

1.1. מדיניות זו נועדה להבהיר כיצד BeautySol (להלן: “העסק”) אוספת, שומרת, משתמשת ומגנה על מידע אישי של לקוחות, גולשים ומתעניינים באתר.

1.2. המדיניות מנוסחת בהתאם לחוק הגנת הפרטיות, תקנות הגנת הפרטיות (אבטחת מידע), חוק הספאם, חוק החוזים, וחובות צרכניות החלות על נותני שירותים בישראל.

1.3. השימוש באתר מהווה הסכמה לתנאים אלו.

2. סוגי המידע הנאספים

BeautySol אוספת רק מידע הנדרש להפעלת השירותים:

• 2.1. פרטי זיהוי בסיסיים: שם מלא, מספר טלפון, דוא"ל.
• 2.2. נתוני תיאום תורים: מועד, סוג שירות, העדפות.
• 2.3. נתוני בריאות: אינם נאספים באתר כלל; אם לקוחה תבחר להזינם מיוזמתה — הדבר נעשה על־פי רצונה בלבד.
• 2.4. עסקאות ותשלומים: תיעוד סליקה (אסמכתא בלבד). העסק אינו שומר פרטי אשראי בשום שלב.
• 2.5. נתוני שימוש באתר: Cookie, IP, זיהוי מכשיר, התנהגות גלישה — רק לאחר הסכמה מפורשת.
• 2.6. קשרי שירות ותקשורת: פניות, תיעוד התכתבויות יזומות, שיחות שירות.
• 2.7. קטינים: מידע על קטינה ייאסף רק לצורך תיאום תור ובאישור הורה חתום.

3. מטרות ושימוש במידע

• 3.1. תיאום תורים ומתן שירות.
• 3.2. רכישת מוצרים (אם וכאשר תופעל החנות באתר).
• 3.3. יצירת קשר לאחר הזנת פרטים.
• 3.4. תיעוד תשלומים לצורך חשבונאות וחוקיות מס.
• 3.5. שליחת מידע פרסומי רק לאחר Opt-in מפורש.
• 3.6. שיפור חוויית הגלישה והבנת פעילות האתר.
• 3.7. עמידה בדרישות חוק — כולל שמירת נתונים 8 שנים.

4. שליחת מידע שיווקי

• 4.1. נשלח רק לאחר סימון מפורש של הלקוחה.
• 4.2. ההסכמה אינה מסומנת מראש.
• 4.3. ניתן לבטל בכל עת.

5. קטינים

• 5.1. שירות לקטינה מתחת לגיל 18 מחייב: אישור הורה חתום, הצהרת בריאות, וזיהוי ההורה בטיפול.
• 5.2. המסמכים נשמרים בענן מאובטח בלבד.

6. עבירות, אחריות וסיכונים

• 6.1. העסק אינו יכול לוודא זהות המזינה — האחריות על הלקוחה.
• 6.2. הזנת מידע רגיש היא בחירה חופשית בלבד.
• 6.3. המידע מאובטח בהתאם לדין.

7. שימוש בקבצי Cookie וטכנולוגיות דומות

• 7.1. Cookies מופעלים רק לאחר הסכמה פעילה ב-Cookie Manager.
• 7.2. המערכת מבצעת חסימה עד אישור, תיעוד Audit Log, וסריקת עוגיות.
• 7.3. ניתן לשנות או למחוק הסכמה בכל רגע.

8. מסירת מידע לצד שלישי

• 8.1. CRM: FixLab
• Cloud: Google Cloud / Workspace
• ספק סליקה מאובטח (בעת הפעלה)
• 8.2. העסק לא אחראי לדליפות מצד ספקים חיצוניים.
• 8.3. העסק מחויב ל-DPA ובדיקה שנתית של ספקים.

9. העברת מידע מחוץ לישראל

• 9.1. שרתים עשויים לפעול מחו"ל.
• 9.2. העברה נעשית בהתאם לחוק.
• 9.3. הלקוחה מסכימה לכך.

10. אחראי הגנת פרטיות

מנהלת העסק משמשת כ־Data Protection Officer ותפקידה כולל:

• ניהול הרשאות
• בדיקת ספקים
• טיפול בהפרות
• בקרה תקופתית
• ניהול רישומי מידע (ROP)

11. נהלי אבטחת מידע

• 11.1. גישה ל-CRM מוגבלת למנהלת העסק.
• 11.2. אימות דו-שלבי בכל חשבון.
• 11.3. הצפנת מידע בענן.
• 11.4. גיבוי מאובטח ב-Google Workspace.
• 11.5. החלפת סיסמאות אחת ל־3 חודשים.
• 11.6. תיעוד גישה ואירועים (Log).

12. נוהל לטיפול בדליפת מידע

• 12.1. זיהוי האירוע.
• 12.2. ניתוק גישה למערכות.
• 12.3. בדיקה פנימית.
• 12.4. הודעה ללקוחות תוך 72 שעות.
• 12.5. החלפת סיסמאות ותיקון פרצות.
• 12.6. תיעוד מלא ב־Breach Log.

13. שמירת מידע

• 13.1. נתוני תורים נשמרים 8 שנים כנדרש בחוק.
• 13.2. ניתן לבקש מחיקה מראש בכפוף לדין.
• 13.3. נתוני תשלום אינם נשמרים בעסק.

14. בקשה לעיון, שינוי או מחיקה

• 14.1. ניתן לבקש עיון/תיקון/מחיקה.
• 14.2. זמן טיפול: עד 30 יום.

15. הגבלת אחריות

• 15.1. העסק אינו אחראי לנזק שנגרם ע"י ספקים חיצוניים.
• 15.2. האחריות של צדדים שלישיים כפופה למדיניות שלהם בלבד.

16. שינויים במדיניות

• 16.1. העסק רשאי לעדכן מעת לעת.
• 16.2. שינוי מהותי יפורסם באתר.

17. פרטי התקשרות

BeautySol
הגבעה, אבן יהודה
053-2551686
beautysol.boutique@gmail.com