מדיניות פרטיות

1. מי אנחנו

מדיניות זו חלה על האתר והחנות המקוונת של Lumiere by Liem, המופעלים על ידי Lumiere by Liem ([החנות, מספר 213947211), מרחוב יוסף סמלו 1, נתיבות.

לשאלות בנושא פרטיות: liem.lumiere@gmail.com או 054-252-9319.

2. העיקרון המנחה: אנחנו אוספים מעט

האתר אינו מנהל חשבונות לקוחות. אין הרשמה, אין סיסמאות, אין שחזור סיסמה, אין כניסה באמצעות רשתות חברתיות ואין היסטוריית הזמנות מקוונת. כל רכישה מתבצעת כאורח. משמעות הדבר היא שאיננו מחזיקים מאגר סיסמאות ואיננו בונים פרופיל מתמשך של לקוח.

3. איזה מידע נאסף

3.1 מידע שנמסר בעת הזמנה

באיסוף עצמי לא נאספת כתובת כלל.

3.2 מידע טכני

בעת הגלישה נרשמים כתובת IP, סוג הדפדפן ומועד הבקשה ביומני שרת. מידע זה נדרש לאבטחה, לאיתור תקלות ולהגבלת קצב בקשות מפני שימוש לרעה.

3.3 מה איננו אוספים

• פרטי כרטיס אשראי. הסליקה מתבצעת אצל Gama Fenix. פרטי הכרטיס נמסרים ישירות לספק הסליקה, אינם עוברים בשרתי האתר ואינם נשמרים בהם.
• מספר תעודת זהות.
• מידע רגיש כהגדרתו בחוק הגנת הפרטיות, למעט אם ימסור אותו הלקוח ביוזמתו בשדה הערות.

3.4 מידע הנאסף בחנות הפיזית

הצהרת בריאות לפירסינג. מי שמקבל שירות פירסינג נדרש למסור מידע על מצבו הבריאותי. זהו מידע רגיש כהגדרתו בחוק הגנת הפרטיות. הוא נאסף למטרה אחת בלבד — לקבוע אם ניתן לבצע את הטיפול בבטחה — נשמר בנפרד ממידע ההזמנות, ואינו משמש לשיווק. במקרה של קטין נשמרת גם הסכמת ההורה או האפוטרופוס.

התכתבות בוואטסאפ. פנייה בוואטסאפ נשמרת אצל ספק השירות בהתאם למדיניות שלו, שאינה בשליטת החנות. אין לשלוח בוואטסאפ מספרי כרטיס אשראי או מידע רפואי.

4. עוגיות ואחסון מקומי

העדפות התצוגה נשמרות בדפדפן בלבד ואינן נשלחות לשרת. עוגיות ה-HttpOnly אינן נגישות לקוד JavaScript בדפדפן.

האתר אינו עושה שימוש בעוגיות פרסום או במעקב חוצה-אתרים. אין באתר כלי אנליטיקה, פרסום או מעקב של צד שלישי

5. מה נעשה במידע

5.1. ביצוע ההזמנה, אספקתה ומתן שירות לקוחות.

5.2. עמידה בחובות שבדין — ובכללן חובות הנהלת חשבונות ודיווח לרשויות המס.

5.3. אבטחת המערכת ומניעת הונאה.

5.4. דיוור שיווקי — רק אם ניתנה הסכמה מפורשת בעת ההזמנה, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), תשמ"ב-1982. בכל הודעה תופיע אפשרות הסרה, וניתן להסיר גם בפנייה לכתובת הדואר האלקטרוני שלמעלה.

איננו מוכרים מידע אישי ואיננו מעבירים אותו לצדדים שלישיים לצורכי שיווק.

6. מי עוד רואה את המידע

7. אבטחת מידע

7.1. התעבורה מוצפנת ב-HTTPS.

7.2. הגישה לממשק הניהול מוגנת בסיסמה מגובבת (Argon2id), בעוגיית הפעלה מסוג HttpOnly ובהגבלת קצב ניסיונות התחברות.

7.3. פעולות ניהול רגישות נרשמות ביומן ביקורת.

7.4. איננו רושמים ביומנים סיסמאות, אסימוני הפעלה, אסימוני גישה להזמנה או פרטי תשלום.

7.5. אין מערכת חסינה לחלוטין. אנו נוקטים אמצעים סבירים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, אך איננו יכולים להתחייב להגנה מוחלטת.

8. משך שמירת המידע

8.1. מידע הזמנה נשמר כל עוד נדרש לצורכי הנהלת חשבונות ודיווח לרשויות — שבע שנים לפי דרישות הדין.

8.2. סלי קניות שלא הבשילו להזמנה נמחקים בתום תקופת חייהם.

8.3. יומני שרת נשמרים לתקופה קצרה הדרושה לאבטחה ולאיתור תקלות.

9. זכויות הלקוח

לפי חוק הגנת הפרטיות, תשמ"א-1981, לרבות תיקון 13 לחוק, עומדות ללקוח הזכויות הבאות:

9.1. עיון — לדעת איזה מידע מוחזק אודותיו.

9.2. תיקון — לבקש תיקון מידע שגוי, לא שלם או לא מעודכן.

9.3. מחיקה — לבקש מחיקת מידע, בכפוף לחובות שמירה שבדין. מידע חשבונאי הנוגע להזמנה שבוצעה אינו ניתן למחיקה לפני תום תקופת השמירה.

9.4. הסרה מדיוור — בכל עת, ללא תנאי.

פנייה בכל אחת מהזכויות: liem.lumiere@gmail.com. נשיב בתוך הזמן הקבוע בדין.

לקוח הסבור שזכותו נפגעה רשאי לפנות לרשות להגנת הפרטיות במשרד המשפטים.

10. קטינים

האתר אינו מיועד לילדים מתחת לגיל 14 ואיננו אוספים מהם מידע ביודעין. הורה שסבור כי נמסר מידע כזה מתבקש לפנות אלינו לשם מחיקתו.

11. שינויים במדיניות

נעדכן מדיניות זו בעת הצורך. מועד העדכון האחרון מופיע בראש המסמך. שינוי מהותי יפורסם באתר.