מדיניות פרטיות
עודכן לאחרונה: 13 בנובמבר 2026
מסמך זה הוא מדיניות הפרטיות של האתר. תקנון האתר והצהרת הנגישות מופיעים בדפים נפרדים.
פרטי בית העסק:
מים וקמח — אורן קמלגרן, עוסק מורשה מס' 053002804
כתובת: שלום אש 13, תל אביב
דואר אלקטרוני: oran@waterandflour.co.il
טלפון: 054-639-8609
1. מבוא ועקרונות כלליים
ברוכים הבאים לאתר האינטרנט
https://www.waterandflour.co.il
(להלן: "האתר"), המופעל על ידי מים וקמח — אורן קמלגרן, עוסק מורשה (להלן: "העסק", "אנו", או "לנו").
אנו מחויבים להגנה על פרטיות המשתמשים באתר. מדיניות פרטיות זו (להלן: "המדיניות") מפרטת את האופן שבו אנו אוספים, משתמשים, שומרים, חושפים ומגנים על המידע האישי שלכם, בהתאם להוראות חוק הגנת הפרטיות, התשמ"א–1981 (להלן: "החוק"), לרבות תיקון מס' 13 לחוק שנכנס לתוקף באוגוסט 2025, ובהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017.
מדיניות זו מהווה חלק בלתי נפרד מתקנון האתר. השימוש באתר, לרבות גלישה, רישום, רכישת מוצרים או שירותים, מהווה הסכמה מצדכם לתנאים המפורטים בה. יובהר כי בעוד שהמשך השימוש באתר מהווה הסכמה כללית למדיניות, פעולות ספציפיות של איסוף מידע — כגון שימוש בעוגיות שאינן חיוניות, מסירת מידע בריאותי או הרשמה לרשימת דיוור — ידרשו את הסכמתכם הפעילה והנפרדת.
אם אינכם מסכימים לתנאי כלשהו ממדיניות זו, הנכם מתבקשים לחדול מכל שימוש באתר.
אנו רשאים לעדכן את המדיניות מעת לעת. עדכון יחול מכאן ולהבא בלבד ולא ישנה רטרואקטיבית את אופן השימוש במידע שכבר נאסף. שינוי מהותי — ובכלל זה הרחבת מטרות השימוש במידע קיים, הוספת נמענים או שינוי בתקופות השמירה — ייכנס לתוקף רק 30 יום לאחר פרסומו, ולגבי מי שמסר לנו כתובת דואר אלקטרוני תישלח על כך הודעה אישית. שינוי המרחיב את השימוש במידע רגיש או את היקף הדיוור השיווקי יחייב את הסכמתכם המפורשת מחדש ולא ייכנס לתוקף בהיעדרה.
2. המידע שאנו אוספים וכיצד אנו אוספים אותו
א. מידע הנמסר על ידכם באופן ישיר
- בעת הרשמה לסדנה או ביצוע רכישה: שם מלא, כתובת דואר אלקטרוני, מספר טלפון, וכתובת למשלוח (ברכישת מוצר פיזי). מסירת פרטים אלו הכרחית לאספקת המוצר או השירות.
- בעת מילוי טופס יצירת קשר: שמכם, פרטי ההתקשרות ותוכן פנייתכם.
- בטופס ביטול עסקה: מספר תעודת זהות, לזיהוי בלבד.
- בקורס הדיגיטלי: ההתקדמות שלכם בקורס (השלבים שסימנתם והציונים בבחנים).
- מידע בריאותי מוגבל (אלרגיות ורגישויות): ייתכן שתתבקשו למסור מידע על אלרגיות או רגישויות מזון, לצורך היערכות בטיחותית בלבד. מידע זה מהווה מידע רגיש כהגדרתו בחוק; מסירתו היא רשות, והוא נשמר תחת אמצעי אבטחה מוגברים. המידע נגיש למפעיל הסדנה בלבד, מאוחסן במערכת האתר (Google Cloud) המשמשת אותנו כמעבד מידע, ואינו נמסר לכל גורם אחר. המידע נמחק בתוך 30 יום ממועד הסדנה.
- תמונות וסרטונים מהסדנאות: במהלך הסדנאות אנו עשויים לצלם תמונות וסרטונים שבהם עשויה להופיע דמותכם, לצורכי תיעוד ושיווק. אופן ההתנגדות וההסרה מפורט בסעיף 5.6 לתקנון.
- פנייה בוואטסאפ: אם תפנו אלינו בוואטסאפ, תוכן ההתכתבות ומספר הטלפון שלכם נשמרים לצורך מתן מענה ותיעוד ההתקשרות.
ב. מידע הנאסף באופן אוטומטי
בעת גלישתכם באתר נאסף מידע טכני באופן אוטומטי. תהליך זה מערב גם את ספקית תשתית האתר, Google LLC (Google Firebase / Google Cloud), הפועלת כמעבד מידע מטעמנו. מידע זה כולל:
- נתונים טכניים: כתובת IP, סוג וגרסת דפדפן, מערכת הפעלה, סוג מכשיר ופרטי חיבור.
- נתוני שימוש: עמודים שנצפו, משך שהייה, מקור ההגעה לאתר ואינטראקציה עם עמודים.
ג. מידע המתקבל משירותי צד שלישי
- הרשמה או התחברות באמצעות חשבון Google: נקבל מ-Google LLC את שמכם, כתובת הדואר האלקטרוני ותמונת הפרופיל — רק במידה שאישרתם זאת במסך ההסכמה של Google. השימוש של Google במידע כפוף למדיניות הפרטיות שלה.
3. מדוע אנו אוספים את המידע וכיצד אנו משתמשים בו
לא נשתמש במידע שלכם למטרות שאינן מפורטות להלן.
- אספקה ותפעול של השירותים: עיבוד הרשמות והזמנות, ניהול חשבונות משתמש, משלוח מוצרים, הפעלת סדנאות ועיבוד תשלומים. שימוש זה הכרחי לקיום ההתחייבות החוזית שלנו כלפיכם.
- תזכורות ותיאום תפעולי: אישורי הרשמה, תזכורות לפני מועד הסדנה, הודעות על שינוי או ביטול, והנחיות הגעה. הודעות אלה הן חלק מהשירות ואינן דיוור פרסומי.
- שיפור ותחזוקה: ניתוח מידע סטטיסטי ומצטבר, שאינו מזהה אתכם אישית, לשיפור האתר והשירותים.
- תמיכת לקוחות: מענה לפניות וסיוע.
- תיעוד ושיווק ויזואלי: שימוש בתמונות ובסרטונים מהסדנאות באתר וברשתות החברתיות, בכפוף לזכות ההתנגדות שבסעיף 5.6 לתקנון.
- דיוור פרסומי: שליחת עדכונים, מבצעים ותכנים — אך ורק בכפוף להסכמתכם המפורשת מראש, הניתנת בסימון תיבה ייעודית שאינה מסומנת מראש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב–1982. כל הודעה פרסומית שתישלח תישא את הכיתוב "פרסומת", תכלול את שם העסק, כתובתו ודרכי יצירת קשר עמו, ותפרט את דרך משלוח הודעת סירוב. ניתן לשלוח הודעת סירוב בכל עת — בקישור ההסרה שבתחתית כל דיוור, בהשבה למספר שממנו נשלחה ההודעה, או בפנייה אלינו — והיא תכובד ללא עלות. קבלת השירות אינה מותנית בהסכמה לדיוור פרסומי.
- אבטחה וציות לדין: הגנה מפני הונאה ושימוש לרעה, ועמידה בדרישות חוק, צווים שיפוטיים והנחיות רשויות מוסמכות.
4. שיתוף והעברת מידע לצדדים שלישיים
אנו לא מוכרים, לא משכירים ולא סוחרים במידע האישי שלכם. שיתוף נעשה אך ורק במקרים הבאים:
- ספקית תשתית האתר (Google LLC — Google Firebase / Google Cloud): האתר בנוי ומתארח על שירותי Google Firebase / Google Cloud, באזור europe-west1, המעבדים את נתוני המשתמשים בהתאם להנחיותינו ולהסכם עיבוד הנתונים שלהם.
- סליקה ותשלומים: איננו אוספים ואיננו שומרים פרטי כרטיס אשראי. התשלום מתבצע בדף תשלום מאובטח של ספק סליקה מורשה (טרנזילה) דרך "יש חשבונית", העומד בתקן PCI-DSS. המידע שתמסרו בעת התשלום כפוף למדיניות הפרטיות של אותו ספק, כמפורט במסך התשלום.
- שירותי אימות (Google LLC): עבור מי שבוחר להתחבר באמצעות חשבון Google.
- ניתוח נתונים: אנו עושים שימוש בשירותי ניתוח תעבורה (כגון Google Analytics) לקבלת תובנות סטטיסטיות. שירותים אלה אוספים מידע כגון כתובת IP והתנהגות גלישה.
- פלטפורמות פרסום (Meta Platforms Ireland Ltd.): ככל שמופעל קמפיין פרסומי, מוטמע באתר פיקסל של Meta המעביר אליה נתונים על גלישה באתר ועל השלמת פעולות בו, לצורך מדידת יעילות הקמפיין והצגת תכנים מותאמים. הפעלת הפיקסל מותנית בהסכמתכם לעוגיות שיווק.
- ספקי דיוור: מי שהסכים לדיוור — פרטיו נשמרים במערכת הדיוור המשמשת אותנו לצורך משלוח ההודעות בלבד.
- ציות לחוק: אנו עשויים לחשוף מידע אם נידרש לכך על פי דין, צו שיפוטי או דרישה של רשות מוסמכת.
העברת מידע אל מחוץ לישראל
חלק מספקי השירותים שלנו (Google, Meta) הם חברות גלובליות שעשויות לאחסן ולעבד מידע במרכזי נתונים מחוץ לישראל. אנו מוודאים כי ספקים אלו מחויבים חוזית ומשפטית להעניק למידע רמת הגנה נאותה, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א–2001. השימוש באתר מהווה הסכמה להעברה כאמור.
5. עוגיות (Cookies) וטכנולוגיות מעקב
"עוגיות" הן קבצי טקסט קטנים שהאתר שומר על המכשיר שלכם. הן מאפשרות לאתר לתפקד תקין, לזכור פעולות והעדפות ולנתח שימוש.
באתר פועל מנגנון הסכמה לעוגיות: כלי המדידה של Google ו-Meta נטענים רק אחרי לחיצה על "מאשר". הבחירה נשמרת בדפדפן לשנה, ואפשר לשנות אותה בכל עת ב"הגדרות עוגיות" בתחתית כל דף. בנוסף, כדי שהאתר יעבוד, נשמרים בדפדפן שלכם הסל, פרטי החשבון שהזנתם (שם, טלפון וכתובת) וההתקדמות בקורס.
בכל מקרה, תוכלו לחסום או למחוק עוגיות ישירות בהגדרות הדפדפן שלכם, וכן לפנות אלינו בכל עת בבקשה להפסיק שימוש בעוגיות ניתוח ושיווק. חסימת עוגיות חיוניות עלולה לפגוע בתפקוד האתר, לרבות ביכולת להשלים רכישה.
| קטגוריה | ספק | מטרה | מדיניות הספק |
|---|---|---|---|
| חיוניות (Essential) | האתר עצמו (מים וקמח) ו-Google Firebase | שמירת בחירת העוגיות שלכם, התחברות לאזור האישי ואבטחה. אחסון זה נדרש לתפעול האתר ואינו ניתן לכיבוי. | https://policies.google.com/privacy |
| ניתוח וביצועים (Analytics) | Google Analytics | מידע סטטיסטי על אופן השימוש באתר — מספר מבקרים, עמודים נצפים וזמן שהייה. | https://policies.google.com/privacy |
| שיווק (Marketing) | Meta (Facebook/Instagram) | מדידת יעילות קמפיינים והצגת תכנים מותאמים, ככל שקמפיין כזה פעיל. | https://www.facebook.com/privacy/policy |
6. זכויותיכם במידע
על פי חוק הגנת הפרטיות עומדות לכם הזכויות הבאות:
- זכות עיון: לעיין במידע האישי המוחזק עליכם ולקבל ממנו עותק.
- זכות תיקון או מחיקה של מידע שגוי: לבקש תיקון של מידע שאינו נכון, שלם, ברור או מעודכן, ולחלופין את מחיקתו.
- זכות לחזור בכם מהסכמה: להסיר את עצמכם מרשימת הדיוור בכל עת, ללא השפעה על שירות שכבר רכשתם ובלי שהדבר יפגע בזכויותיכם.
מעבר לנדרש בדין, נשמח למחוק לבקשתכם גם מידע אישי שאינו שגוי — למעט מידע שאנו מחויבים לשמור על פי דין (בעיקר רשומות חשבונאיות ומסמכי עסקה, שאותם עלינו לשמור שבע שנים לפי דיני המס), ולמעט מידע הדרוש להגנה על זכות משפטית. במקרה כזה נודיע לכם אילו פריטים נמחקו ואילו נותרו ומדוע.
אופן מימוש הזכויות: בפנייה בכתב לכתובת oran@waterandflour.co.il. יש לפרט את הבקשה ולצרף פרטים מזהים לצורך אימות זהות. נשיב תוך פרק הזמן הקבוע בחוק (עד 30 יום).
7. אבטחת מידע ושמירת מידע
כל תעבורת הנתונים באתר מוצפנת בפרוטוקול SSL/TLS. אנו מסתמכים בנוסף על תשתיות האבטחה של Google Cloud ושל ספק הסליקה, העומדים בסטנדרטים בינלאומיים.
עם זאת, שום אמצעי להעברת מידע באינטרנט או לאחסון אלקטרוני אינו מאובטח באופן מוחלט, ואיננו יכולים להבטיח חסינות מלאה מפני גישה בלתי מורשית או תקלה.
תקופות שמירה:
- מידע הקשור לעסקאות רכישה — 7 שנים, בהתאם לדרישות חוקי המס.
- מידע מחשבון משתמש — כל עוד החשבון פעיל.
- מידע בריאותי שנמסר לקראת סדנה — עד 30 יום מתום הסדנה.
- פרטי נרשמים לדיוור — עד להסרה מרשימת הדיוור.
בתום תקופת השמירה המידע יימחק או יהפוך לאנונימי באופן בלתי הפיך.
אירוע אבטחה: בקרות אירוע אבטחה חמור הנוגע למידע אישי שלכם, נפעל בהתאם לחובות הדיווח הקבועות בתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017, לרבות דיווח לרשות להגנת הפרטיות, וניידע אתכם ללא דיחוי בדבר האירוע, המידע שנחשף והצעדים שנקטנו.
8. יצירת קשר
בכל שאלה, בקשה או הערה בנוגע למדיניות פרטיות זו:
מים וקמח — אורן קמלגרן
דואר אלקטרוני: oran@waterandflour.co.il
טלפון: 054-639-8609
כתובת: שלום אש 13, תל אביב