מדיניות פרטיות

משק לפלר ("האתר", "אנחנו") מכבד את פרטיותכם. מדיניות זו מסבירה איזה מידע אישי אנו אוספים מכם בעת השימוש באתר ובביצוע הזמנות, איך אנו משתמשים בו, ועם אילו צדדים שלישיים אנו חולקים אותו. המדיניות נכתבה בלשון פשוטה ומתאימה למבנה ולמהות הפעילות שלנו — משק חקלאי קטן המוכר ירקות לקבוצות קונים קהילתיות.

בעת ביצוע הזמנה אנו אוספים: שם מלא, מספר טלפון, כתובת מייל, והאם הסכמתם לקבל הודעות שיווקיות. בנוסף, נשמרת ההיסטוריה של ההזמנות שלכם (מוצרים, כמויות, מחירים, מועדי איסוף).

מסירת שם, טלפון וכתובת מייל נדרשת לצורך ביצוע הזמנה — בלעדיהם לא נוכל לאשר את ההזמנה ולעדכן אתכם על האיסוף. ההסכמה לקבלת הודעות שיווקיות היא רשות בלבד, ואינה תנאי להזמנה.

האתר אוסף סטטיסטיקות שימוש מצטברות וללא עוגיות באמצעות Vercel Analytics (למשל: כמה פעמים נצפה עמוד, כמה הזמנות הושלמו). סטטיסטיקות אלה אינן מזהות אתכם אישית. עמוד התשלום טוען את טופס התשלום המאובטח ואת הסקריפטים של טרנזילה.

אנו משתמשים במידע שאתם מספקים לנו לצורך:

• ביצוע ההזמנה והבאת התוצרת לנקודת החלוקה.
• שליחת אישורים והודעות הקשורות להזמנה שלכם (אישור הזמנה, הודעת איסוף).
• יצירת קשר במקרה של בעיה בהזמנה.
• שליחת הודעות שיווקיות — אך ורק אם אישרתם זאת מפורשות בעמוד ההזמנה.

ניתן, אך לא חובה, לפתוח חשבון לקוח באתר. ההתחברות נעשית באמצעות חשבון Google או באמצעות קוד חד-פעמי שנשלח למייל — באתר אין סיסמאות. ניהול ההתחברות נעשה באמצעות שירות Supabase Auth.

בחשבון נשמרים: כתובת המייל, השם, והקישור בין החשבון להזמנות שביצעתם. מ-Google אנו מקבלים רק את כתובת המייל והשם המשויכים לחשבון, ולא גישה לתוכן אחר בחשבון ה-Google שלכם.

בסיום תשלום בכרטיס אשראי ניתן לבחור לשמור את הכרטיס להזמנות הבאות. במקרה כזה אנו שומרים אצלנו רק את סוג הכרטיס, ארבע הספרות האחרונות ותוקף הכרטיס. מספר הכרטיס המלא אינו נשמר אצלנו: טרנזילה מחזיקה אסימון (token) מאובטח, ואנו משתמשים בו רק כשאתם בוחרים לשלם בכרטיס השמור.

ניתן להסיר כרטיס שמור בכל עת בעמוד החשבון (/account). לאחר ההסרה לא נוכל עוד לחייב את הכרטיס.

על כל תשלום מופקת קבלה באמצעות שירות חשבונית ירוקה (Green Invoice). לצורך כך אנו מעבירים לשירות את שמכם, כתובת המייל שלכם וסכום התשלום, והקבלה נשלחת אליכם במייל.

אם הפעלתם בעמוד החשבון את האפשרות לקבל תזכורות, נשלח לכם מייל לפני סגירת מועד ההזמנות של הקהילה שלכם. השירות פועל רק בהסכמה מפורשת, ובכל מייל תזכורת מופיע קישור להסרה שמפסיק את התזכורות מיידית.

באתר שלושה טפסי פנייה, וכל אחד אוסף רק מה שנדרש כדי לחזור אליכם:

• צרו קשר — שם, טלפון, מייל ותוכן ההודעה, כדי שנוכל לענות לפנייה.
• פתחו קהילה — שם, טלפון ויישוב, כדי שנוכל לבדוק אפשרות לפתיחת נקודת חלוקה באזורכם.
• לעסקים — שם העסק וסוגו, שם איש/אשת הקשר, טלפון, מייל, יישוב ותוכן הפנייה, כדי שנוכל להציע הצעת מחיר סיטונאית.

הפניות נשמרות אצלנו לצורך המעקב אחריהן בלבד, ואינן משמשות לדיוור שיווקי אלא אם סימנתם זאת מפורשות בטופס.

כשאתם מבטלים הזמנה (בעמוד החשבון או דרכנו), אנו מתעדים את פרטי הביטול: ההזמנה שבוטלה, המוצרים והסכום כפי שהיו לפני הביטול, סכום ההחזר, ומספר האסמכתא של ההחזר בטרנזילה. תיעוד זה נדרש לצורכי הנהלת חשבונות ולבירור מול חברת הסליקה.

לצורך הפעלת האתר אנו עובדים עם הספקים הבאים. כל אחד מהם פועל בהתאם לתקני אבטחת מידע מקובלים, ומקבל רק את המידע הנדרש לתפקידו:

• Supabase — אחסון מסד הנתונים של האתר (הזמנות, לקוחות, חשבונות) וניהול ההתחברות.
• Vercel — אחסון האתר והפעלתו (hosting), וכן סטטיסטיקות השימוש המצטברות שתוארו לעיל.
• Resend — שירות שליחת מיילים שמטפל בכל ההודעות שיוצאות מהאתר אליכם.
• Tranzila (טרנזילה) — סליקת אשראי ו-Bit באתר. פרטי כרטיס האשראי שלכם מועברים ישירות לטרנזילה ואינם נשמרים אצלנו כלל.
• חשבונית ירוקה — הפקת קבלות ושליחתן אליכם.
• Google — התחברות לחשבון בלבד (Google Sign-In). איננו משתפים עם Google פרטי הזמנות.

האתר מאובטח באמצעות חיבור מוצפן (HTTPS). לקוחות אינם נדרשים לסיסמה: ההתחברות נעשית באמצעות Google או קוד חד-פעמי למייל, כך שאין סיסמת לקוח שעלולה לדלוף. אנו עושים מאמץ סביר להגן על המידע, אך לא ניתן להבטיח אבטחה מוחלטת ברשת האינטרנט.

לצורך הגנה על המערכת, ניסיונות התחברות למערכת הניהול של המשק וההתחברויות עצמן מתועדים. כתובת ה-IP נשמרת בתיעוד זה בצורה מגובבת (hash) בלבד, ולא כפי שהיא.

לפי חוק הגנת הפרטיות, התשמ״א-1981, ובפרט סעיף 13 לחוק, לכל אדם הזכות:

• לעיין במידע האישי שלו השמור אצלנו.
• לבקש תיקון של מידע שגוי או לא מדויק.
• לבקש מחיקה של מידע אישי.

לצורך מימוש זכויות אלה, יש לפנות אלינו בכתובת orders@leflerfarm.co.il. נחזור אליכם תוך זמן סביר.

אם סימנתם את תיבת ההסכמה לקבלת הודעות שיווקיות בעת ההזמנה, אנו עשויים לשלוח לכם מדי פעם הודעות על מוצרים חדשים, מחזורי הזמנה מיוחדים, או עדכונים מהמשק.

בתחתית כל הודעה שיווקית מופיע קישור "להפסיק קבלת הודעות אלו". לחיצה על הקישור מסירה אתכם מרשימת התפוצה מיידית, ללא צורך באישור נוסף.

אנו שומרים מידע אישי רק כל עוד הוא נדרש:

• רשומות הזמנות ותשלומים נשמרות לתקופה הנדרשת לפי דיני המס — שבע שנים.
• רישומי התקשורת הטכנית עם חברת הסליקה (webhook logs) עוברים הסרת פרטים מזהים לאחר 90 יום.
• פניות מטפסי צרו קשר, פתחו קהילה ולעסקים נמחקות לאחר 12 חודשים, אם לא הובילו להתקשרות.

ניתן לבקש מחיקה של המידע האישי שלכם בפנייה ל-orders@leflerfarm.co.il. נמחק את כל מה שאיננו מחויבים לשמור על פי דין, ונעדכן אתכם כשהמחיקה הושלמה.

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו בעמוד זה ויודעו באמצעות עדכון מועד התוקף שבתחתית העמוד. מומלץ לבדוק את העמוד מדי פעם.

לכל שאלה בנושא פרטיות, או למימוש זכויותיכם, ניתן לפנות אלינו ב-orders@leflerfarm.co.il.