1. כללי

חברת "א.ב. תעשיות שאול קוסמטיק" (להלן: "החברה"), המפעילה את מותג ואתר האינטרנט "קוסמטיקס" ("Cosmetix") בכתובות cosmetix.co.il ו-shaul.co (להלן ביחד: "האתר"), מכבדת את פרטיות המשתמשים והמשתמשות באתר. מסמך זה מפרט את מדיניות הפרטיות הנהוגה באתר ומסביר את האופן שבו החברה אוספת, משתמשת ומגנה על המידע שנמסר לה או נאסף על ידה.

השימוש באתר, בתכניו ובשירותים השונים הפועלים בו מהווה הסכמה מלאה למדיניות פרטיות זו. מדיניות זו מהווה חלק בלתי נפרד מתקנון ותנאי השימוש הכלליים של האתר, והיא מנוסחת בלשון מאוזנת וניטרלית הפונה לכל המגדרים כאחד.

2. רישום ומסירת מידע אישי

חלק מהשירותים והאפשרויות באתר (כגון ביצוע הזמנות, הצטרפות למועדון לקוחות או ניהול חשבון אישי) טעונים רישום ומסירת פרטים אישיים. במסגרת זו, יידרש מילוי שדות חובה כגון: שם מלא, כתובת דואר אלקטרוני פעילה, כתובת למשלוח, ומספר טלפון ליצירת קשר.

• לא קיימת חובה חוקית למסור פרטים אלו, אך ללא מסירתם לא ניתן יהיה לבצע רכישות או להשתמש בשירותים מסוימים באתר.
• המשתמשים מתחייבים למסור פרטים נכונים, מדויקים ומלאים בלבד.
• באחריות המשתמשים לשמור על סודיות פרטי הגישה לחשבונם (שם משתמש וסיסמה) כדי למנוע שימוש לרעה על ידי צדדים שלישיים.

3. מידע שנאסף במהלך הגלישה (מידע סטטיסטי וטכנולוגי)

בעת השימוש באתר, נאסף באופן אוטומטי מידע טכני וסטטיסטי שאינו מזהה את המשתמשים באופן אישי. מידע זה נאגר במחשבי האתר וכולל, בין היתר: דפים שנצפו, קישורים שנבחרו, אתר המקור ממנו הגיעו הגולשים, משך השהות באתר, סוג הדפדפן, מערכת ההפעלה, כתובת ה-IP ומיקום גיאוגרפי כללי. מידע זה משמש את החברה לצרכי ניתוח, שיפור חוויית המשתמש, אבטחה ובקרה שוטפת.

4. איסוף המידע והשימוש בפרטי המשתמשים

החברה מתחייבת לא לעשות שימוש בפרטי הלקוחות הרשומים באתר אלא לצרכי תפעול האתר בלבד, ועל מנת לאפשר את ביצוע הרכישה ואספקת המוצרים. החברה מתחייבת באופן מוחלט שלא למכור, להשכיר, לסחור או להעביר את פרטי המשתמשים לצדדים שלישיים לכל מטרה מסחרית שאינה נוגעת לפעילותו הישירה של האתר. השימוש בפרטים שמסרו המשתמשים מוגבל אך ורק למטרות הבאות:

• תפעולו השוטף והתקין של האתר, ניהול תהליך הרכישה, הנפקת חשבוניות כחוק, ותיאום המשלוחים ללקוח.
• יצירת קשר עם המשתמש/ת בנוגע להזמנה שבוצעה או לצורך מתן שירות לקוחות ומענה לפניות.
• שיפור וחוויית השימוש באתר על בסיס נתונים אנונימיים.
• משלוח עדכונים, פרסומים ומבצעים: שימוש בפרטי המשתמשים לצורך שליחת חומרים שיווקיים, מידע על מוצרים חדשים ומבצעים ייעשה אך ורק בכפוף להסכמה מפורשת ומראש של המשתמש/ת, וזאת באמצעות רישום עצמאי ויזום שלו/ה לניוזלטר (מועדון הלקוחות במייל) או באמצעות הצטרפות מרצון לערוץ הוואטסאפ (WhatsApp) או הטלגרם (Telegram) הרשמיים של האתר. המשתמש/ת רשאים להסיר את עצמם מרשימות תפוצה אלו בכל עת ובאופן עצמאי.

5. כיצד נשמר המידע של המשתמשים ומסירתו לצד שלישי

המידע האישי שנמסר על ידי המשתמשים נשמר ומאוחסן בבסיס הנתונים המאובטח של החברה (מאגר המידע הרשום של החברה) המנוהל על גבי שרתים מאובטחים. המידע יישמר אך ורק למשך הזמן הנדרש לצורך אספקת השירותים, תפעולו התקין של האתר, וניהול הרישומים העסקיים והחשבונאיים של החברה על פי הדין הנהוג בישראל. החברה לא תעביר את המידע לצדדים שלישיים, למעט הגורמים הבאים השותפים ההכרחיים לתהליך הרכישה:

• חברות השילוח והלוגיסטיקה (לצורך מסירת השם, הכתובת ומספר הטלפון לאספקת החבילה).
• חברות וספקי סליקת אשראי ותשלומים חיצוניים, לרבות שירות התשלומים bit (ביט), וזאת לצורך השלמת עסקת התשלום בלבד.

חשוב להדגיש: בשום מקרה החברה אינה שומרת במאגריה את פרטי כרטיסי האשראי או פרטי חשבון התשלום האישיים של הלקוחות. תהליך הסליקה ואמצעי התשלום (לרבות אפליקציית bit) מבוצעים באופן מאובטח ומלא דרך חברות סליקה חיצוניות מורשות העומדות בתקני אבטחה מחמירים ביותר (PCI-DSS).

• במקרה של מחלוקת משפטית או קבלת צו שיפוטי מרשות מוסמכת המורה לחברה למסור את הפרטים.

6. שימוש בקבצי קוקיז (Cookies)

האתר משתמש בקבצי טקסט וטכנולוגיות מעקב (Cookies) לצורך תפעולו השוטף, שמירת העדפות אישיות, אבטחת מידע ואיסוף נתונים סטטיסטיים. חלק מהקבצים נמחקים עם סגירת הדפדפן וחלקם נשמרים על גבי מכשיר הקצה. באפשרות המשתמשים לשנות את הגדרות הדפדפן שלהם כדי לחסום או למחוק קבצי Cookies, אך יש לקחת בחשבון כי פעולה זו עלולה לפגוע בחוויית הגלישה ובזמינות חלק מהשירותים באתר.

7. אמצעי אבטחה טכנולוגיים וארגוניים לשמירה על המידע

החברה נוקטת באמצעי זהירות מקובלים על מנת לשמור, ככל האפשר, על סודיות המידע והגנתו מפני גישה בלתי מורשית, אובדן או חשיפה. האתר מיישם את אמצעי האבטחה הבאים באופן שוטף:

• פרוטוקול הצפנה מתקדם: העברת המידע בין דפדפן המשתמש לשרתי האתר, לרבות שלבי המעבר לסליקת התשלומים, מוגנת ומאובטחת באמצעות הצפנה בתקן SSL/TLS בינלאומי.
• חומות אש ומערכות הגנה (Firewalls): שרתי האתר ומאגרי הנתונים מוגנים על ידי מערכות אבטחה היקפיות וכלים מתקדמים לניטור וחסימת ניסיונות פריצה או פעילות עוינת.
• מדורגות הרשאות וגישה מוגבלת: הגישה הפיזית והדיגיטלית למידע האישי מוגבלת אך ורק למספר מצומצם של עובדים ומורשי גישה מטעם החברה הזקוקים למידע זה לצורך מתן השירות בפועל (כגון נציגי שירות לקוחות ומנהלי הפצה), תחת התחייבות קשוחה לסודיות.
• תאימות לחוק: נהלי אבטחת המידע של החברה מבוצעים ומבוקרים בהתאם להוראות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

על אף שאמצעים אלו מצמצמים משמעותית את הסיכונים, החברה מבהירה כי אף מערכת טכנולוגית אינה מעניקה חסינות מוחלטת. לפיכך, החברה אינה מתחייבת שהאתר ומערכותיו יהיו חסינים באופן מוחלט מפני כל פריצה או גישה אסורה, והיא לא תהיה אחראית לכל נזק שייגרם עקב כך, ובלבד שנקטה באמצעי האבטחה הסבירים, המקובלים והנדרשים על פי דין.

8. זכות עיון, תיקון ומחיקת מידע

על פי חוק הגנת הפרטיות, התשמ"א-1981, כל אדם זכאי לעיין במידע עליו המוחזק במאגר מידע. משתמשים שעיינו במידע ומצאו כי אינו נכון, שלם או מעודכן, רשאים לפנות לחברה בבקשה לתקנו או למחקו.

כמו כן, אם המידע משמש לצורך פנייה אישית בהצעות מסחריות (דיוור ישיר), זכאים המשתמשים לדרוש בכתב את מחיקת פרטיהם ממאגר הדיוור הישיר של החברה. מידע הדרוש לחברה לצורך ניהול עסקיה ותיעוד פעולות מסחריות על פי חוק יוסיף להישמר, אך לא ישמש עוד לפניות שיווקיות.