מדיניות פרטיות ועוגיות

בתוקף מיום 27 באוקטובר 2026.

1. מנהל הנתונים

מנהל הנתונים האישיים שלכם (data controller) הוא ANAVENA Natalia Ciosek, ul. Księdza Jerzego Popiełuszki 13, 98-300 Wieluń, פולין, NIP (מספר מזהה מס) PL6951440500, REGON 022278155, הרשום במרשם המרכזי ובמערכת המידע על פעילות כלכלית (Centralna Ewidencja i Informacja o Działalności Gospodarczej, CEIDG), דוא״ל: office@ledmesee.com, טל׳ +48 22 230 20 45. בעניינים הנוגעים לנתונים אישיים, כתבו אל office@ledmesee.com.

2. אילו נתונים, לאיזו מטרה ועל איזה בסיס משפטי

• ביצוע ההזמנה (שם פרטי ושם משפחה, כתובת, דוא״ל, טלפון, פרטי החברה ומספר מע״מ, תוכן ההזמנה, קישור לקובץ ההדפסה) — סעיף 6(1)(b) לתקנה הכללית להגנה על מידע של האיחוד האירופי (GDPR) (חוזה).
• חשבוניות, הנהלת חשבונות ומסים (נתוני החשבונית, לרבות במערכת KSeF) — סעיף 6(1)(c) ל-GDPR (חובה משפטית).
• אימות מספר המע״מ האירופי במערכת VIES — סעיף 6(1)(c) ל-GDPR.
• טיפול בהחזרות ובתלונות ומימוש תביעות — סעיף 6(1)(b) ו-(f) ל-GDPR (אינטרס לגיטימי).
• אבטחת החנות (כתובת IP, דפדפן, הגנה מפני ניצול לרעה ומפני הונאות תשלום) — סעיף 6(1)(f) ל-GDPR.
• חשבון לקוח וטיפול בפניות (התחברות באמצעות קוד חד-פעמי הנשלח בדוא״ל, היסטוריית הזמנות וחשבוניות, בקשות להחזרה, תלונות ושאלות, לרבות ההודעות הנלוות אליהן) — סעיף 6(1)(b) ל-GDPR; פתיחת חשבון אינה חובה.
• תזכורות על עגלה נטושה — כאשר אתם מזינים כתובת דוא״ל בקופה, אנו שומרים טיוטה של העגלה (דוא״ל, מוצרים, ארץ, כתובת IP) כדי שניתן יהיה לשחזר אותה (סעיף 6(1)(f) ל-GDPR). תזכורות בדוא״ל (לכל היותר 3; האחרונה עשויה לכלול קוד הנחה חד-פעמי) אנו שולחים אך ורק בהסכמתכם — באמצעות התיבה „הזכירו לי בדוא״ל על העגלה שלי” או ההסכמה לקבלת דיוור שיווקי (סעיף 6(1)(a) ל-GDPR). כל הודעת דוא״ל כוללת קישור להסרה מרשימת התפוצה.
• הצעת מחיר PDF מהעגלה (מספר הצעת המחיר, תכולת העגלה, ואם תמסרו אותם — דוא״ל ופרטי החברה) — סעיף 6(1)(b) ל-GDPR (נקיטת צעדים לפני כריתת חוזה).
• „מישהו אחר מהחברה שלי ישלם” — שם מלא וכתובת דוא״ל של הגורם המשלם, כפי שנמסרו על ידי מבצע ההזמנה; הגורם המשלם מקבל הודעת דוא״ל עם פרטי ההזמנה וקישור לתשלום (סעיף 6(1)(b) ו-(f) ל-GDPR). מבצע ההזמנה צריך ליידע את הגורם המשלם על כך שנתוניו נמסרו לנו. כתובת שממנה נדחתה בקשת תשלום נחסמת לבקשות מסוג זה למשך 90 יום.
• חוות דעת על ההזמנה — לאחר המסירה אנו שולחים בקשה אחת לכתיבת חוות דעת ולכל היותר תזכורת אחת (סעיף 6(1)(f) ל-GDPR; ניתן לבטל את קבלת הבקשות האלה באמצעות הקישור שבהודעת הדוא״ל). אנו מפרסמים חוות דעת עם השם שיוצג לצדה (כברירת מחדל — שם פרטי והאות הראשונה של שם המשפחה) ועם הארץ רק בהסכמתכם (סעיף 6(1)(a) ל-GDPR); ללא הסכמה, חוות הדעת תהיה גלויה רק לנו.
• ניוזלטר ומידע על מוצרים חדשים — רק בהסכמתכם (סעיף 6(1)(a) ל-GDPR), שאותה תוכלו לבטל בכל עת.
• סטטיסטיקת ביקורים (Google Analytics) — רק לאחר שנתתם הסכמה בבאנר העוגיות (סעיף 6(1)(a) ל-GDPR).
• תוכנית ההפניות לסוכנויות (קוד הפניה בהזמנה, שיוך ההזמנה לסוכנות, חישוב הנחת הסוכנות, זיהוי הפניות עצמיות באמצעות השוואת הדוא״ל, הדומיין, מספר המע״מ / מספר מזהה המס וכתובת ה-IP של ההזמנה לנתוני הסוכנות) — סעיף 6(1)(b) ל-GDPR (כללי התוכנית) וסעיף 6(1)(f) ל-GDPR (התחשבנות במסגרת התוכנית ומניעת ניצול לרעה). הסוכנות אינה מקבלת את הנתונים שלכם — היא רואה רק את מספר ההזמנות שהופנו ואת ההנחות שלה.
• סטטיסטיקת ביקורים אנונימית של Umami (ללא עוגיות וללא מזהים) — סעיף 6(1)(f) ל-GDPR.

מסירת הנתונים היא מרצון, אך ללא הנתונים הדרושים להזמנה לא נוכל לבצע אותה. איננו מקבלים החלטות בעניינכם המבוססות אך ורק על עיבוד אוטומטי.

3. למי אנו מוסרים נתונים

• Stripe Payments Europe Ltd. (אירלנד) — עיבוד תשלומים; פרטי הכרטיס מועברים ישירות ל-Stripe, ואיננו שומרים אותם.
• חברות שילוח ומתווכי משלוחים: InPost sp. z o.o., DPD Polska sp. z o.o., GLS Poland sp. z o.o., FedEx, Furgonetka — במידה הנדרשת לצורך המסירה.
• Fakturownia (מערכת הנפקת חשבוניות) ומשרד האוצר הפולני (KSeF) — חשבוניות.
• ספקי שירותי אחסון, דוא״ל ו-IT, משרד הנהלת חשבונות, משרד עורכי דין — על בסיס הסכמים לעיבוד נתונים.
• Google Ireland Ltd. — סטטיסטיקה, רק לאחר מתן הסכמה.
• רשויות ציבוריות — כאשר הדבר נדרש על פי דין.

4. העברת נתונים אל מחוץ ל-EEA

חלק מהספקים (למשל Stripe, Google, FedEx) עשויים לעבד נתונים בארה״ב או במדינות אחרות מחוץ לאזור הכלכלי האירופי (EEA). הדבר נעשה על בסיס החלטה של הנציבות האירופית (EU-US Data Privacy Framework) או סעיפים חוזיים תקניים. במשלוחים אל מחוץ לאיחוד האירופי, העברת הנתונים לחברת השילוח ולרשויות המכס בארץ הנמען נחוצה לביצוע החוזה.

5. כמה זמן אנו שומרים נתונים

• נתוני הזמנות וחשבוניות — 5 שנים מתום השנה שבה נוצרה חבות המס.
• נתונים הדרושים לטיפול בתלונות ובתביעות — עד לתום תקופות ההתיישנות.
• קישורים וקבצי הדפסה — עד 12 חודשים מביצוע ההזמנה.
• נתוני הניוזלטר — עד לביטול ההסכמה.
• יומני אבטחה — עד 90 יום.
• טיוטת עגלה שממנה לא בוצעה הזמנה — עד 14 יום; רשימת הכתובות שהוסרו מקבלת תזכורות (שמורה כערך גיבוב (hash), ללא כתובת הדוא״ל עצמה) — ללא הגבלת זמן, כדי לכבד את בקשת ההסרה.
• חשבון לקוח — עד למחיקתו לבקשתכם (נתוני הזמנות וחשבוניות נשמרים כמפורט לעיל).
• חוות דעת שפורסמו — עד לביטול ההסכמה לפרסום.

6. הזכויות שלכם

יש לכם זכות עיון בנתונים שלכם, תיקונם, מחיקתם, הגבלת עיבודם, ניידות נתונים, התנגדות לעיבוד המבוסס על אינטרס לגיטימי וביטול ההסכמה בכל עת (מבלי לפגוע בחוקיות העיבוד שנעשה לפני הביטול). כמו כן יש לכם זכות להגיש תלונה לנשיא המשרד להגנת נתונים אישיים (Prezes Urzędu Ochrony Danych Osobowych, UODO) (ul. Stawki 2, 00-193 Warszawa) או לרשות הפיקוח בארצכם.

7. עוגיות ואחסון בדפדפן

החנות שומרת בדפדפן שלכם עוגיות משלה (צד ראשון) וכן נתונים באחסון הדפדפן (localStorage ו-sessionStorage). איננו משתמשים בעוגיות פרסום או מעקב. עוגיות ונתונים הנחוצים בהחלט לפעולת החנות או לשירות שאתם מבקשים נשמרים ללא הסכמה (סעיף 5(3) להנחיה 2002/58/EC (הנחיית ePrivacy) וההוראות הלאומיות המקבילות); כל השאר — רק בהסכמתכם.

הכרחיות ופונקציונליות (ללא צורך בהסכמה):

• lm_cs (עוגייה, HttpOnly) — סשן ההתחברות ל„החשבון שלי”; 30 יום או עד ליציאה מהחשבון.
• lm_lang (עוגייה) — שפת החנות, הנחוצה להפניית כתובות ישנות לדף בשפתכם; 12 חודשים.
• lm_code (עוגייה) — קוד ההנחה מהקישור שלחצתם עליו (קישור הנחה או קישור הפניה של סוכנות עם קוד AG-…), כדי שההנחה תוחל בעגלה; 30 יום (קישור הנחה) או 60 יום (קישור הפניה). אנו מוחקים אותה לאחר ביצוע הזמנה או כאשר אתם מזינים קוד אחר.
• lm_ps (עוגייה, HttpOnly) — סשן של לוח הניהול של החנות, לצוות שלנו בלבד; 12 שעות.
• אחסון הדפדפן (localStorage) — עגלה (lm_cart), קוד הנחה שהוזן (lm_code), הארץ, המטבע וסוג הלקוח שנבחרו (lm_market), טיוטת הזמנה: דוא״ל ומספר הצעת מחיר (lm_draft, lm_offer), כתובת להזמנה חוזרת (lm_ship_addr, נמחקת לאחר השימוש) והבחירה שלכם בבאנר העוגיות (lm_consent). הנתונים נשארים בדפדפן שלכם עד שתמחקו אותם; חלקם נמחקים אוטומטית לאחר ביצוע הזמנה.
• אחסון הסשן (sessionStorage) — אסימון גישה לדף ההזמנה שנפתח מקישור בדוא״ל (lm_ot), כתובת דוא״ל להתחברות (lm_acc_email) ונתוני עזר דומים (lm_paylink, lm_restore_email, lm_restore_remind); הם נעלמים עם סגירת הכרטיסייה.
• Stripe (רק בדף התשלום, js.stripe.com) — עוגיות __stripe_mid (1 שנה) ו-__stripe_sid (30 דקות) המשמשות למניעת הונאות תשלום; הספק: Stripe Payments Europe Ltd.

סטטיסטיקה:

• Umami (שרת הסטטיסטיקה שלנו) — סטטיסטיקת ביקורים אנונימית ללא עוגיות וללא מזהים; ללא צורך בהסכמה.
• Google Analytics 4 — העוגיות _ga ו-_ga_* (עד 2 שנים) מופעלות רק לאחר הסכמתכם בבאנר העוגיות. תוכלו לשנות את בחירתכם בכל עת באמצעות כפתור הגדרות העוגיות (⚙) בדף; אם תסרבו, נמחק עוגיות אלה.

תוכנית ההפניות לסוכנויות: קישור ההפניה (?ref=AG-… או /r/AG-…) שומר ב-lm_code רק את קוד ההפניה — בדיוק כמו קישור הנחה — כדי שהלקוח החדש יקבל את ההנחה. איננו שומרים מזהה מעקב נפרד כלשהו. אנו משייכים הזמנה לסוכנות רק אם ביצעתם אותה עם הקוד הזה; הסוכנות אינה מקבלת את הנתונים האישיים שלכם. תוכלו להסיר את הקוד בעגלה בכל עת.

תוכלו גם לצפות בעוגיות ובאחסון הדפדפן ולמחוק אותם בהגדרות הדפדפן — במקרה כזה החנות עשויה לשכוח את העגלה שלכם או לנתק אתכם מהחשבון.

חזרה למעלה