מדיניות פרטיות
עודכן לאחרונה:
מסמך זה מהווה חלק בלתי נפרד מתקנון האתר. הגלישה באתר picli.co.il והשימוש בו מהווים הסכמה למדיניות זו; מי שאינו מסכים לה מתבקש להפסיק את השימוש באתר. פיקלי מחויבת לפרטיות המשתמשים ופועלת לפי חוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13.
מי אנחנו ומי הממונה
מפעיל האתר ובעל מאגר המידע: אייל משולם - שיווק דיגיטלי ישיר, רחוב התיכון 57, חיפה.
הממונה על הגנת הפרטיות ועל פניות בנושא מידע אישי:
אייל משולם, [email protected], 058-7178899.
התמונות שלכם - העיקרון המרכזי
- התמונות שאתם מעלים משמשות אך ורק להפקת ההזמנה שלכם ולבקרת איכות ההדפסה.
- הן מאוחסנות באחסון ענן מאובטח ומוצפן, עם הרשאות גישה מינימליות.
- הן נמחקות אוטומטית עד 30 יום מהעלאתן. המחיקה מבוצעת על ידי מנגנון אוטומטי של שירות האחסון, ולא בהסתמך על פעולה ידנית.
- איננו שומרים עותק לטווח ארוך. מי שירצה להזמין שוב את אותן תמונות לאחר המחיקה, יעלה אותן מחדש.
- איננו צופים בהן מעבר לנדרש לייצור ואיננו משתמשים בהן לאימון מערכות. איננו משתמשים בהן לפרסום אלא אם אישרתם זאת במפורש בעמוד התשלום (ראו "אישור להשתמש בתמונות שלכם לצרכי האתר" למטה), ואיננו מעבירים אותן לאיש מלבד הספקים המפורטים מטה, ורק לצורך ההזמנה שלכם.
איזה מידע נאסף ולאיזו מטרה
- בביצוע הזמנה: שם, טלפון, דוא"ל, כתובת משלוח ופרטי ההזמנה - לצורך ביצוע העסקה, המשלוח, הפקת חשבונית ושירות לקוחות. מסירת פרטים אלה נדרשת לביצוע ההזמנה.
- בהצטרפות למועדון הלקוחות: שם, דוא"ל וטלפון - לצורך דיוור שיווקי שאישרתם במפורש (צ'קבוקס הסכמה). ניתן להסיר את ההסכמה בכל עת דרך קישור ההסרה שבכל דיוור או בפנייה אלינו.
- בשמירת הזמנה להמשך (הזמנה מרוכזת): שם וטלפון, אם בחרתם למסור אותם. מסירתם היא מרצון ואינה חובה - אפשר להשלים הזמנה גם בלעדיהם. המטרה: לשלוח לכם קישור לחזור להזמנה שהתחלתם, וליצור עמכם קשר אם היא לא הושלמה. פנייה כזאת נוגעת להזמנה עצמהואינה דיוור פרסומי - דיוור פרסומי מחייב הסכמה נפרדת ומפורשת, כמפורט בפרק "דיוור ישיר ופרסומי".
- תשלום: מתבצע ישירות מול ספק סליקה מאובטח העומד בתקן PCI-DSS. פרטי אמצעי התשלום אינם נשמרים במערכות פיקלי כלל.
- גלישה באתר: נתונים טכניים (סוג דפדפן, עמודים שנצפו) לצורך תפעול ושיפור האתר - כברירת מחדל, אלא אם בחרתם אחרת בבחירת העוגיות שבמסמך זה, כמפורט במדיניות העוגיות.
- מקור ההגעה לאתר: כשנוצרת הזמנה, נשמר לצדה מאיזה אתר או קמפיין הגעתם אלינו (למשל "הגעה מגוגל") ובאיזה עמוד נחתם.המידע נשמר בזיכרון הזמני של הדפדפן בלבד ונמחק כשסוגרים את הלשונית, אינו כולל מזהה אישי, אינו עוקב אחריכם באתרים אחרים, ואינו מועבר לצד שלישי. הוא נשמר על ההזמנה כדי שנדע אילו ערוצים מביאים לקוחות.
חריג אחד - הגעה ממודעה ב-ChatGPT: כשמגיעים מקליק על מודעה של פיקלי ב-ChatGPT, הכתובת כוללת מזהה קליק שיוצר OpenAI. המזהה נשמר בדפדפן שלכם עד 30 יום, נשמר על ההזמנה, ומוחזר ל-OpenAI אם ההזמנה שולמה, כדי שנדע שהמודעה הביאה רכישה (ראו "העברת מידע לצדדים שלישיים").
הבסיס החוקי לעיבוד המידע
עיבוד המידע נעשה על בסיס: (א) הסכמתכם; (ב) הצורך בקיום ההתקשרות (ביצוע ההזמנה); (ג) חובות חוקיות החלות עלינו (למשל שמירת רשומות מס); (ד) אינטרס לגיטימי בתפעול ואבטחת האתר.
משך שמירת המידע
- תמונות: עד 30 יום מהעלאתן (ראו לעיל).
- תמונות שנשלחו לשיפור איכות: נמחקות ממערכות ספק העיבוד תוך שעה מסיום העיבוד (ראו "שיפור איכות"). העותקים אצלנו נמחקים כמו כל התמונות.
- פרטי שמירת הזמנה (שם וטלפון): עד 30 יום. אם ההזמנה לא הושלמה בתוך התקופה הזאת - הפרטים נמחקים או הופכים לאנונימיים. אם ההזמנה הושלמה, הם הופכים לחלק מרשומת ההזמנה ונשמרים לפי השורה הבאה.
- רשומות הזמנה וחשבוניות: כנדרש לפי דיני המס (עד 7 שנים).
- פרטי מועדון הלקוחות: עד להסרת ההסכמה.
- נתוני גלישה בכלי המדידה: לפי מדיניות השמירה של אותם ספקים.
- מידע שדווח ל-OpenAI על רכישה: לפי מדיניות השמירה של OpenAI.
בתום התקופה המידע נמחק או הופך לאנונימי.
העברת מידע לצדדים שלישיים
מידע מועבר רק למי שנדרש להפעלת השירות, ובהיקף המזערי הנדרש:
- ספקי הסליקה - לביצוע התשלום. כיום העסקאות מתבצעות באמצעות Grow (מקבוצת מורנינג / חשבונית ירוקה) עבור כרטיסי אשראי, ביט, Google Pay ו-Apple Pay, ובאמצעותPayPal עבור תשלום ב-PayPal ובכרטיס אשראי ללא חשבון PayPal. פרטי אמצעי התשלום נמסרים ישירות לספק הסליקה ואינם נשמרים במערכות האתר.
- קשקאש (סייפקאש אפליקציות בע"מ) - רק כשבוחרים לשלם באפליקציית קשקאש: מספר הנייד שמסרתם לשם כך וסכום ההזמנה, כדי לשלוח אליו בקשת תשלום. התשלום עצמו מתבצע באפליקציה, לפי תנאי השימוש ומדיניות הפרטיות של קשקאש.
- חברת השליחויות או רשות הדואר - שם, טלפון וכתובת בלבד, לצורך המסירה.
- ספקי תשתית הענן שעליהם פועלים האתר ואחסון התמונות - כיום Cloudflare - ומערכת הדיוור לחברי המועדון.
- התקשרות מול ספקים: אנו מתקשרים עם ספקי שירות המחויבים לשמור על אבטחת המידע ולעבד אותו אך ורק לצורך מתן השירות לפיקלי, ולא למטרותיהם שלהם.
- ספקי מדידה ופרסום (כברירת מחדל, אלא אם בחרתם "רק עוגיות הכרחיות" או "בלי עוגיות בכלל"):
Google (Analytics ו-Ads), Microsoft (Clarity ו-Bing), Meta (פייסבוק ואינסטגרם), LinkedIn, TikTok ו-Pinterest.
מועברים אליהם נתוני גלישה ואירועי מסחר בלבד - עמוד שנצפה, מכשיר, מקור הגעה, הוספה לסל, רכישה וסכומה.
אם לא בחרתם אחרת, הרכישה מדווחת ל-Google Analytics גם מהשרת שלנו כשהתשלום מאושר, בלי פרטים מזהים.לא מועברות התמונות שהעליתם, ולא תוכן ההזמנה עצמו. חלק מהספקים האלה פועלים מחוץ לישראל, ולכן ההעברה נעשית בכפוף למנגנוני ההגנה שלהם על העברת מידע בין-לאומית. פירוט מלא: מדיניות העוגיות. - OpenAI - מדידת הפרסום שלנו ב-ChatGPT:
כשהזמנה שולמה, השרת שלנו מדווח עליה ל-OpenAI, כדי למדוד אילו מודעות הביאו רכישות ולשפר את הצגתן. מה נשלח תלוי בבחירת העוגיות שלכם:- בכל הזמנה ששולמה: מספר הזמנה, סכום, מזהי המוצרים (מספר בלבד, בלי שם המוצר), כמויות, מדינה, ומזהה הקליק אם הגעתם ממודעה ב-ChatGPT.
- אם לא בחרתם "רק עוגיות הכרחיות" או "בלי עוגיות בכלל" (כלומר בברירת המחדל), גם: כתובת דוא"ל, טלפון, שם פרטי ושם משפחה - בהצפנה חד-כיוונית (SHA-256) ולא בגלוי - וכן עיר, מיקוד, כתובת IP וסוג הדפדפן. כך OpenAI יכולה לזהות שהרכישה שייכת למי שראה את המודעה.
OpenAI מקבלת את המידע כגורם עצמאי, לפי תנאי ההמרות שלה, ורשאית להשתמש בו למדידה, לשיפור הצגת המודעות, לבניית קהלים ולשיפור השירותים שלה. היא פועלת מחוץ לישראל, וההעברה כפופה למנגנוני ההגנה שלה על העברת מידע בין-לאומית. פירוט: מדיניות הפרטיות של OpenAI.
לא רוצים? בחירה ב"רק עוגיות הכרחיות" או "בלי עוגיות בכלל" בבחירת העוגיות (קישור "הגדרות עוגיות" בתחתית כל עמוד) לפני ההזמנה עוצרת את העברת הפרטים המזהים. - מנוע יצירת האיורים (במוצרי "תמונה מאוירת" ובפאזלי "אבא של שבת" ו"אמא של שבת" בלבד):כשאתם מזמינים מוצר מקטגוריית "תמונה מאוירת", או פאזל "אבא של שבת" או "אמא של שבת" שבו הילד או הילדה מצטרפים לציור, התמונה שהעליתם נשלחת למנוע בינה מלאכותית חיצוני אך ורק לצורך יצירת התמונה שהזמנתם: כיום OpenAI, ובפאזלי השבת בסגנון "מאויר" - Google (Gemini). לאחר התשלום התמונה המאושרת מוגדלת לאיכות הדפסה באמצעות פלטפורמת fal.ai. לפי תנאי השירות של הספקים, תמונות שנשלחות דרך ממשק ה-API העסקי בתשלום אינן משמשות לאימון המודלים שלהם. התמונה והאיורים שנוצרו ממנה נמחקים מהמערכות שלנו במסגרת מדיניות המחיקה הרגילה (ראו "משך שמירת המידע"). ההעברה נעשית לספקים הפועלים מחוץ לישראל, בכפוף למנגנוני ההגנה שלהם על העברת מידע בין-לאומית. זה חל רק על מוצרי "תמונה מאוירת" ועל פאזלי השבת. תמונות של מוצרים אחרים נשלחות לעיבוד חיצוני רק לצורך שיפור איכות, כמתואר בסעיף הבא.
- שיפור איכות של תמונות שהגיעו באיכות נמוכה:כשתמונה שהעליתם חלשה מדי להדפסה טובה, אנחנו עשויים להיעזר בכלי עיבוד ממוחשבים, כולל בינה מלאכותית, כדי לשפר את החדות והרזולוציה שלה, כך שתקבלו את ההדפסה האיכותית ביותר שאפשר.
לצורך זה רק התמונות הרלוונטיות נמסרות לספק חיצוני שמבצע את העיבוד (כיום Topaz Labs, באמצעות פלטפורמת fal.ai), בלי שמכם ובלי פרטי ההזמנה, ואך ורק לצורך העיבוד.
אנחנו מגדירים את העיבוד כך שהפלטפורמה לא שומרת את התמונה בהיסטוריית הבקשות, והתמונה והתוצאה נמחקות אוטומטית מהמערכות שלה תוך שעה מסיום העיבוד. Topaz Labs מצהירה שהיא אינה מאמנת מודלים על תוכן של לקוחות.
התמונה המשופרת נשמרת אצלנו ונמחקת יחד עם שאר התמונות של ההזמנה (ראו "משך שמירת המידע"). ההעברה נעשית לספקים הפועלים מחוץ לישראל, בכפוף למנגנוני ההגנה שלהם על העברת מידע בין-לאומית. - רשויות - אם נידרש לכך על פי דין.
עוגיות: ברירת המחדל והבחירה שלכם
כברירת מחדל האתר משתמש בעוגיות לצורך פעילותו, לצורך סטטיסטיקות ולצורך מדידת פרסום, ועל כך מודיעה ההודעה שמופיעה בביקור הראשון. מה שנחוץ להפעלת האתר - הסל, המועדפים והעדפות התצוגה - נשמר אצלכם בדפדפן ותמיד פעיל. הפירוט המלא של הכלים נמצא במדיניות העוגיות.
אפשר לבחור אחרת בכל עת, בבחירה שכאן למטה (וגם דרך הקישור "הגדרות עוגיות" שבתחתית כל עמוד):
- כל העוגיות (ברירת המחדל): מדידה ואנליטיקס (Google Analytics 4 ו-Microsoft Clarity) ופיקסלים של רשתות פרסום.
- רק עוגיות הכרחיות: כלי המדידה והפרסום לא נטענים בכלל, ועוגיות המדידה והפרסום שהאתר שמר נמחקות. עוגיות שספק חיצוני שמר בדומיין שלו (למשל Microsoft עבור Clarity) אפשר למחוק דרך הגדרות הדפדפן. הבחירה עוצרת איסוף עתידי.
- בלי עוגיות בכלל: כמו "רק הכרחיות", ובנוסף האתר מוחק בכל ביקור כל עוגייה שהוא יכול למחוק, מלבד עוגייה אחת (
zaraz-consent) שרושמת את הבחירה הזו עצמה כדי שנכבד אותה. הסל והמועדפים נשמרים בזיכרון הדפדפן ולא כעוגיות, ולכן ממשיכים לעבוד.
הבחירה נשמרת בזיכרון הדפדפן במכשיר שלכם. מחיקת נתוני הגלישה מחזירה את ברירת המחדל.
איננו מוכרים, משכירים או סוחרים במידע אישי. נקודה.
אישור להשתמש בתמונות שלכם לצרכי האתר
בעמוד התשלום יש אפשרות - רשות, לא חובה - לאשר לנו להשתמש בתמונות שהעליתם בהזמנה כדי להציג את המוצר המוגמר כדוגמה או כפרסומת, באתר שלנו וברשתות החברתיות של פיקלי (פייסבוק, אינסטגרם, טיקטוק, יוטיוב וכדומה). זה עוזר לנו מאוד - כך לקוחות אחרים יכולים להתרשם איך המוצרים נראים במציאות, לא רק בהדמיה.
- זו הסכמה נפרדת ואופציונלית לגמרי, ואינה תנאי לביצוע ההזמנה. לא סימנתם? לא נשתמש בתמונות שלכם לשום מטרה מעבר להפקת ההזמנה, וזה לא משפיע על ההזמנה, המחיר או השירות בשום צורה.
- ההסכמה חלה על התמונות שהעליתם בהזמנה הספציפית שבה סימנתם אותה.
- נדרש להעלות את התמונה לאתרי הרשתות החברתיות הרלוונטיות כדי לפרסם אותה שם - כלומר להעביר אותה אל מחוץ למערכות שלנו, לצורך הפרסום בלבד.
- מדיניות המחיקה הרגילה (עד 30 יום מההעלאה) חלה גם כאן- התמונה נמחקת מהשרתים שלנו כרגיל, בין אם השתמשנו בה ובין אם לא. אם פרסמנו אותה ברשת חברתית בתוך אותם 30 יום, הפרסום עצמו נשאר שם גם אחרי שהקובץ נמחק מהשרתים שלנו - מחיקה אצלנו אינה מסירה אוטומטית של תוכן שכבר פורסם.
- אפשר לחזור בכם בכל עת, גם אחרי שאישרתם, בפנייה אלינו לפי הפרטים בתחילת מסמך זה. אם התמונה כבר פורסמה ותבקשו זאת, נסיר אותה מהעמודים שלנו.
- אין זכאות לתשלום או לתמורה כלשהי בעד השימוש בתמונה, גם אם בפועל נבחר להשתמש בה.
- איננו מוכרים את התמונות שלכם לאף אחד - השימוש היחיד הוא פרסום ישיר על ידי פיקלי, כמתואר כאן.
זכויותיכם לפי תיקון 13
- זכות לעיין במידע שנאסף עליכם.
- זכות לבקש תיקון מידע שגוי או לא מעודכן.
- זכות לבקש מחיקת מידע (בכפוף לחובות שמירה חוקיות).
- זכות להסיר הסכמה לדיוור בכל עת.
- זכות לפנות לרשות להגנת הפרטיות בתלונה.
לפניות בנושאים אלה: [email protected], או בדואר לרחוב התיכון 57, חיפה. נטפל בכל פנייה בתוך 30 יום לכל היותר, ומוקדם מכך ככל שניתן. הפנייה אינה כרוכה בתשלום.
סבורים שפגענו בזכויותיכם? אתם רשאים להגיש תלונה לרשות להגנת הפרטיות - אך נשמח אם תפנו אלינו קודם, כדי שנוכל לתקן.
דיוור ישיר ופרסומי
- דיוור שיווקי נשלח אך ורק למי שנתן לכך הסכמה מפורשת ומראש (סימון צ'קבוקס ההצטרפות למועדון, או סימון ההסכמה לדיוור בעמוד התשלום, שאינו מסומן מראש), בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.
- הערוצים: הדיוור נשלח רק בערוצים שאישרתם. ההסכמה בעמוד התשלום (מ-1.11.2026) היא לקבלת מבצעים ועדכונים במייל, ב-SMS ובוואטסאפ, למספר הטלפון ולכתובת שמסרתם בהזמנה. בטופס ההצטרפות למועדון המייל הוא חובה, ו-SMS ווואטסאפ נשלחים רק אם סימנתם גם אותם. ההודעות כוללות בין השאר את מבצע "חבר מביא חבר", שנשלח פעם אחת, כמה ימים אחרי שההזמנה שלכם הגיעה.
- הודעות תפעוליות אינן דיוור שיווקי - אישור הזמנה, עדכון על מצב ההזמנה, קישור למעקב או פנייה בעניין הזמנה קיימת יישלחו לכל מזמין, גם אם לא הצטרף למועדון, משום שהן חלק מביצוע העסקה.
- פנייה בעניין הזמנה שנשמרה ולא הושלמה - כאשר מסרתם שם וטלפון כדי שנשמור לכם הזמנה, נשלח לכם קישור לחזור אליה, ואם לא הושלמה ניצור קשר בעניינה. פנייה כזאת נוגעת להזמנה שאתם התחלתם ואינה "דבר פרסומת". היא לעולם לא תשמש לשליחת מבצעים או תוכן שיווקי - לשם כך נדרשת הסכמה נפרדת ומפורשת להצטרפות למועדון.
- הסרה בלחיצה אחת: בכל דיוור שיווקי יופיע קישור הסרה פשוט, מיידי וללא עלות. בכל ערוץ, גם ב-SMS ובוואטסאפ, אפשר להשיב על ההודעה במילה "הסר", או לכתוב ל-[email protected]. ההסרה תבוצע ללא דיחוי.
- אי-הצטרפות לדיוור, או הסרה ממנו, אינה פוגעת בשום דרך באפשרות להזמין מהאתר.
קטינים
- האתר מיועד לבני 18 ומעלה. קטין רשאי להשתמש בו ולמסור פרטים אך ורק באישור הורה או אפוטרופוס.
- ככל שיתברר שנאסף מידע על קטין ללא אישור כאמור - המידע יימחק ביוזמתנו ובלא דיחוי. הורה או אפוטרופוס שסבור שנמסר לנו מידע על ילדו מוזמן לפנות אלינו, ונפעל למחיקתו.
אירוע אבטחה
אירע אירוע אבטחת מידע חמור הנוגע למידע אישי, נפעל בהתאם לחוק הגנת הפרטיות ולהנחיות הרשות להגנת הפרטיות: נדווח לרשות כנדרש, ונודיע למי שהמידע שלו נוגע לעניין ללא דיחוי - בדוא"ל או בהודעה - עם תיאור האירוע, הצעדים שננקטו והמלצות להגנה עצמית.
אבטחת מידע
- האתר מוגש בהצפנת HTTPS מקצה לקצה.
- התמונות והמידע מאוחסנים אצל ספקי ענן מובילים עם בקרות אבטחה מקובלות.
- הגישה למידע מוגבלת למי שנדרש לו לצורך מתן השירות בלבד.
וטיפ חשוב מאיתנו: פיקלי לעולם לא תבקש מכם סיסמה או פרטי אשראי בהודעה. קיבלתם הודעת דוא"ל או SMS חשודה בשם פיקלי (פישינג)? אל תלחצו על קישורים - ודווחו לנו.
שינויים במדיניות
נוסח המדיניות המפורסם באתר הוא הנוסח המחייב. על שינוי מהותי תבוא הודעה באתר. סמכות השיפוט: בתי המשפט בחיפה.