Cartis

מדיניות פרטיות

מסמך זה מתאר את מדיניות איסוף ושימוש המידע באתר Cartis (cartis.pro). עודכן לאחרונה: __[TODO]__.

1. בעלות והגדרות

האתר מנוהל על ידי __[TODO: שם בעל העסק]__(להלן "החברה"), ע.מ./ח.פ. __[TODO]__, כתובת: __[TODO]__. ניתן לפנות אלינו בכל שאלה בנושא פרטיות במייל support@cartis.pro.

2. הנתונים שאנו אוספים

  • פרטי חשבון: כתובת מייל, סיסמה (מוצפנת בלבד), שיטת התחברות (Google).
  • פרטי כרטיס ביקור: שמות, מספרי טלפון, כתובות אימייל ולינקים שאת/ה מזין/ה לטופס היצירה.
  • תמונות: לוגו ותמונת רקע שאת/ה מעלה.
  • תיעוד תשלומים: מועד, סכום, מצב.
  • נתוני שימוש בסיסיים: כתובת IP בעת הרשמה, מזהי סשן (cookies חיוניים בלבד).

3. מטרת השימוש

המידע משמש בעיקר לאספקת השירות (יצירה, אחסון ופרסום של כרטיס הביקור הדיגיטלי שלך), שירות לקוחות, אכיפת התקנון, ועמידה בדרישות חוקיות. אם נתת הסכמה מפורשת ב-cookie banner, נשתמש גם בכלי מדידה ושיווק (Meta Pixel) כמפורט בסעיף 6. ניתן לבטל את ההסכמה בכל רגע.

4. זכויותיך

בהתאם לחוק הגנת הפרטיות התשמ"א-1981 ותקנותיו, יש לך זכות:

  • לעיין בנתונים השמורים אצלנו לגביך
  • לבקש תיקון של מידע שגוי
  • למחוק את חשבונך וכל הנתונים הקשורים אליו
  • לקבל עותק של נתוניך בפורמט נוח (data portability)

לכל בקשה — מייל ל-support@cartis.pro. נטפל בה תוך 14 ימי עסקים.

5. אבטחת מידע

הנתונים מאוחסנים על תשתית Supabase (אזור eu-central-1), עם הצפנה ב-rest וב-transit (TLS 1.2+). הגישה מבוקרת באמצעות Row-Level Security ברמת הרשומה. סיסמאות מאוחסנות באופן מוצפן (bcrypt).

6. Cookies וכלי מדידה

חיוניים — נטענים תמיד, לצורך התחברות ואבטחה (אסור לבטל אותם ועדיין להשתמש בשירות).

שיווק ומדידה — נטענים רק לאחר הסכמה מפורשת ב-cookie banner. אם הסכמת, אנחנו טוענים את Meta Pixel של Meta Platforms Ireland Ltd לצורך מדידת ביצועי קמפיינים והתאמת פרסום בפייסבוק/אינסטגרם. דרך הפיקסל עוברים אל Meta נתונים כמו דף שנצפה, פעולת רכישה ותעריף — אך לא פרטים אישיים מזהים מטופסי הכרטיס. למידע נוסף ראה מדיניות הפרטיות של Meta.

לביטול ההסכמה— נקה/י את ה-cookies לדומיין cartis.pro מהדפדפן ורענן/י את העמוד; ה-banner יופיע שוב ותוכל/י לבחור מחדש "רק עוגיות חיוניות".

7. דיוור ופניות

בכפוף לתיקון 40 לחוק התקשורת, נשלח אליך מיילים שירותיים בלבד (אישור הרשמה, אישור תשלום, התראות חשבון). לא יישלח אליך דיוור פרסומי ללא הסכמה מפורשת בכתב.

הודעה חשובה:מסמך זה הוא תבנית בלבד. לפני ה-go-live יש להחליף את החלקים המסומנים כ-__[TODO]__ ולהעביר את התקנון לעו"ע לבדיקה סופית.