מדיניות פרטיות

מדיניות זו עודכנה לאחרונה ביום 8.10.2025, ועשויה להתעדכן מעת לעת.

א׳ כללי

17.1 המפעילה מכבדת את פרטיותם של המשתמשים באתר, ובהתאם מטרת התנאים המפורטים הינה להבהיר למשתמש את האופן בו עושה שימשו המפעילה במידע אשר כל משתמש מוסר לה בעת השימוש ו/או נאסף על ידי המפעילה כפועל יוצא מהשימוש של המשתמש באתר.

17.2 מדיניות הפרטיות של האתר המפורטת כאן, מהווה חלק בלתי-נפרד מתנאי השימוש. באחריות המשתמש לבדוק ולוודא מראש את תנאי השימוש ואת מדיניות הפרטיות, כתנאי לכל שימוש באתר. נוסחה המעודכן של מדיניות הפרטיות הוא הקובע, והיא עשויה להשתנות מעת לעת, לפי שיקול דעתה הבלעדי של המפעילה, או כפועל יוצא משינוי מדיניות משפטית ו/או שינוי טכנולוגי ו/או עסקי ו/או רגולטורי.

17.3 כל שינוי שכזה אינו מחייב הודעה מראש, אך השינוי יעודכן במדיניות הפרטיות ויפורסם באתר. כל שימוש לאחר ביצוע אותו שינוי מהווה הסכמה של המשתמש לשינוי. בהתאם המפעילה ממליצה כי המשתמש יעיין ויקרא את תנאי השימוש מפעם לפעם.

17.4 המשתמש מצהיר ומסכים לפעול ולהתנהג בהתאם לאמור בתנאי שימוש אלו ובמדיניות פרטיות זו.

ב׳ איסוף מידע

17.5 חלק מהשימושים ו/או השירותים באתר דורשים הרשמה מוקדמת. בעת ההרשמה על המשתמש למסור מידע אישי, כגון שם, כתובת, כתובת דוא"ל, טלפון וכן פרטים נוספים, שבלעדיהם לא ניתן יהיה להירשם באתר. המפעילה רשאית לאמת את זהותו של המשתמש בהתאם למידע שנמסר לה על ידו. בכל מקרה על המשתמש אין כל חובה למסור את המידע ומסירת המידע תלויה בהסכמת המשתמש, יחד עם זאת, המפעילה מבהירה בזאת כי מסירת מידע זה מהווה תנאי הכרחי לסיום הליך ההרשמה ומשתמש שאינו מעוניין למסור הפרטים יכול שלא להשלים את ההרשמה לאתר. המשתמש מצהיר ומתחייב כי כל המידע שימסור ו/או יעדכן הינו אמין, נכון ומדויק וכי ביצע את ההרשמה עבורו ולא עבור צד שלישי כלשהו, למעט במקרה בו הצד השלישי הרשה לו לעשות זאת עבורו במפורש. המפעילה מבהירה כי כל מידע שמוסר המשתמש ו/או מידע נוסף המצטבר אודותיו בעת שימושו באתר יישמר במאגר המידע של המפעילה והמפעילה מבהירה כי היא תעשה בו שימוש לצרכיה המסחריים בהתאם למדיניות הפרטיות ו/או בהתאם כל דין.

17.6 המפעילה מנהלת מאגר מידע פנימי בו יישמרו כל הפרטים הרלוונטיים. הקמת המאגר נועדה בין היתר, לצורך ניהול מאגר הלקוחות ולצורך ניתוח הרגלי הקניה של המשתמשים על מנת להתאים מבצעים, דיוור ישיר ולצרכים שיווקיים.

17.7 המפעילה תעשה שימוש בכל הנתונים אותם היא אוספת לצורך ביצוע מחקרים, ניתוחים, סקרים והעברת מידע לצד שלישי, בין היתר, לצורך פרסונליזציה של המבצעים לאותו משתמש.

17.8 המפעילה מבהירה כי היא רשאית לאסוף מידע על המשתמש וכן לעשות שימשו במידע זה אשר נצבר על מנת לשפר, לטייב, לשנות את האתר התכנים, המוצרים והשרותים הקיימים בו וכן על מנת לעדכן את המשתמש באשר למצבע חדש ו/או שרות חדש אשר מתווסף לאתר.

17.9 באופן רגיל המפעילה לא תמסור את המידע לצדדים שלישים ו/או למפרסמים למרות שהיא יכולה לעשות כן והמשתמש באתר מאשר לה לעשות כן. המפעילה תעשה שימשו במידע למטרות שיווקיות וסטטיסטיות ואף תמסור מידע לצדדים שלישים לרבות מפרסמים. ככל שיימסר מידע סטטיסטי זה לצד שלישי המידע עשוי לכלול פרטים אשר יוכלו לזהות את המשמש אישית.

17.10  המשתמש מאשר לחברה לעשות שימוש במידע לצורך המפורט בסעיף 17.9 וכל לכל שימוש אחר דרוש כגון יצירת קשר, עדכון במבצעים ו/או קבלת מבצעים ספציפיים ומתואמים אישית ו/או לצורך עדכון על שינויים כלשהם כגון תחזוקת האתר או המערכת ו/או לצורך שליחת דיוור ישיר ופרסומי למשתמש אשר יישלח אליו מהמפעילה ו/או באמצעות צד שלישי הקשור בקשר עסקי עם המפעילה בדבר מידע שיווקי ופרסומי של המפעילה ו/או של צדדים שלישיים. המשתמש יהיה רשאי לבטל בכל עת הסכמתו ולחדול מקבלת המידע באמצעות לחיצה על לחצן הסרה אשר יופיע בכל הודעה שתישלח למשתמש (הסרה מיידית) או באמצעות שליחת אימייל לכתובת unsubscribe@creama.co.il ( ההסרה תתבצע תוך 5 ימי עסקים מיום קבלת בקשת ההסרה).  

יובהר כי החברה מפעילה שני מאגרי מידע שונים (מאגר מידע פרסומי ומאגר מידע תפעולי), כאשר הסרת המשתמש מכל אחד מהמאגרים ייעשה בנפרד, באמצעות לחיצה על לחצן הסרה של המאגר ממנו יבקש המשתמש לחדול מקבלת המידע, אשר יופיע בכל הודעה שתישלח למשתמש או באמצעות שליחת אימייל לכתובת unsubscribe@creama.co.il.

17.11 לצורך תפעול תקין ושוטף של האתר ובכדי לאסוף נתונים סטטיסטיים על השימוש, אימות פרטים, פרסונליזציה של האתר למשתמש הספציפי, אימות פרטים ואפיון מוצר מתאים כמו גם לצורך אבטחת מידע המפעילה עושה שימוש בעוגיות (cookies). המדובר בקובץ שהדפדפן של המשתמש יוצר לפי פקודה רלוונטית מהמפעיל, חלק מעוגיות אלו פוקעות עם סגירת דפדפן וחלק נשמרות על הכונן הקשיח במחשב בו עושה המשתמש שימוש . העוגיות מכילות מידע סטטיסטי רלוונטי ומידע זה מוצפן והמפעילה נוקטת צעדי זהירות להבטיח שרק מחשביה יוכלו לקרוא את המידע. לכל משתמש אפשרות שלא לקבל עוגיות על ידי שינוי ההגדרות בדפדפן הגלישה בו הוא עושה שימוש, אך במקרה זה ייתכן שאותו משתמש לא יוכל להנות מכל השירותים ו/או התכונות הקיימות באתר.

ג׳ אתרי צד שלישי משואות רשת ומסירת מידע

17.12 במסגרת פעולתו התקינה של האתר, ייתכנו בו רכיבים המגיעים מצדדים שלישיים. רכיבים אלה יכולים להיות אלמנטים בולטים או משואות רשת (Web Beacons). מובהר ומודגש בזאת כי במסגרת עבודתו התקינה של האתר, בכל משיכה כזאת של מידע מאתרים של צדדים שלישיים מועבר מידע אוטומטית בין הדפדפן של הגולש לאתר של הצד השלישי. מידע אוטומטי זה אינו כולל מידע מזהה אישי, וכולל את הנתונים האוטומטיים העוברים דרך פרוטוקול התקשורת של האינטרנט.

17.13 מידע זה מועבר אוטומטית, ואין למפעילה או לאתר כל אחריות לגביו, או לכל שימוש בו על-ידי צדדים שלישיים. הגם שמידע זה עובר עצמאית דרך המשתמש, ייתכנו מצבים בהם המידע עובר אוטומטית גם דרך שרתי המפעילה, במסגרת פעולת גלישה תקינה. גם לגבי מידע זה או לכל שימוש בו על-ידי צדדים 17.14 שלישיים אין ולא תהיה למפעילה או לאתר כל אחריות.

המפעילה מתחייבת לנקוט באמצעים סבירים ומקובלים על מנת למנוע העברת פרטים אישים מזהים של משתמש או לעשות שימוש בפרטי זהות של המשתמש לצדדיים שלישיים למעט במקרים המפורטים להלן:

17.14.1 במידה והמשתמש הסכים ו/או דרש במפורש;

17.14.2 בכל מקרה בו המשתמש הפר את תנאי השימוש ו/או פרטיות;

17.14.3 בכל מקרה בו המשתמש ביצע או ניסה לבצע בעצמו ו/או על ידי צד שלישי מטעמו פעולות המנוגדות לתנאי השימוש ו/או תנאי הפרטיות ו/או הוראת כל דין;

17.14.4 לצורך העברת הפרטים לספק תוכן ו/או צד שלישי לצורך להשלים פעולה שביצע המשתמש באתר;

17.14.5 במסגרת שיתופי פעולה עם חברות /או צדדים שלישים הקשורים בצורה עסקית ו/או חוזית עם המפעילה;

17.14.6 במידה והמפעילה מקבלת צו שיפוטי המורה לה למסור מידע לצד שלישי כלשהו;

17.14.7 במדיה ותצוץ טענה ו/או מחלוקת ו/או תביעה ו/או דרישה ו/או הליכים משפטיים בין המשתמש ו/או מי מטעמו לבין המפעילה ו/או מי מטעמה ו/או מי הקשור אליה;

17.14.8 בכל מקרה בו המפעילה תסבור לפי שיקול דעתה, כי מסירת מידע זה דרושה לצורך מניעת נזק חמור לרכוש ו/או גוף ו/או משמש ו/או צד שלישי או בכל מקרה למניעת נזק חמור אחר;

17.14.9 בכל מקרה בו המפעילה נרכשה ו/או המחתה פעילות, כולה או חלקה לצד שלישי ובלבד שהצד השלישי יקבל עליו את כל הוראות מדיניות הפרטיות ולא יעשה בה שינוי טרם הודעה למשתמש.

ד׳ אבטחת מידע שנאסף

17.15 המפעילה עושה ותעשה כל פעולה סבירה להגן על פרטיות וסודיות הנתונים שנמסרים על ידי המשתמשים השונים, תוך נקיטת אמצעי הזהירות המקובלים בתחום ושימוש בטכנולוגיות אבטחה בהתאם לייעוץ אותו היא מקבלת ממומחים בתחום. נוסף בהתקשרויות עם צדדים שלישיים דואגת המפעילה לוודא כי אותם צדדים שלישים ו/או קבלני משנה עומדים בתקני האבטחה הדרושים ופרוטוקולים ידועים על מנת למנוע ולסכל פגיעה וחשיפה של נתונים של המשתמשים, אך מטיבם של דברים, אין היא יכולה למנוע שיבושים ו/או חדירות ולסכל פגיעה אפשרית בפרטיות באופן מוחלט. המפעילה פועלת בשילוב עם ספקי שירות חיצוניים העומדים בתקנים מחמירים:

• Shopify – עומדת בתקן PCI DSS ובתקן ISO/IEC 27001.

• PayPlus – עומדת בתקן PCI ונמצאת בתהליך הסמכה לתקן ISO/IEC 27001.

• Priority ERP – עומדת בתקן ISO/IEC 27001 ובתקן SOC 2.

17.16 המפעילה עושה כל שיכולה ונעזרת בטכנולוגיות הגנה מתקדמות על מנת לאבטח את האתר והתקשורת דרכו וכן את המידע המצוי בו ו/או בכל מקורם אחר כנגד ניצול מקרי או מכוון, אובדן, הרס ו/או גישה על ידי אנשים בלתי מורשים ו/או חדירה על ידי האקרים, והכל באמצעות שיטות הצפנה הידועות ומקובלות בתחום המתעדכנות ומשתפרות מפעם לפעם, בהתאם לעדכונים ששולחים יצרני האמצעים ו/או מי מטעמם. המפעילה מבהירה כי אינה שומרת מידע רגיש (כגון נתונים רפואיים או ביומטריים), ואינה שומרת פרטי כרטיסי אשראי מלאים. נשמרים נתוני רכישה כלליים בלבד לצרכי שירות, תפעול ועמידה בדרישות דין.

17.17 המפעילה מבהירה כי כל העברה של פרטי אשראי מהאתר נעשית באופן מוצפן בהתאם לתקנים המחמירים ובהתאם לדרישות, בין היתר, של חברות האשראי והכל בהתאם לתקנים בינלאומיים ידועים. 

17.18 למרות כל האמור לעיל מבהירה המפעילה כי קיימים מקרים שאינם בשליטתה, או שנובעים מכח עליון, ובהתאם היא לא מתחייבת שהאתר יתנהל כסדרו ללא כל הפרעה ו/או שהנתונים ו/או המידע שנאסף ו/או נמסר יהיו באופן מוחלט מפני גישה ו/או חדירה של גורם לא מורשה ועל כן החברה אל תישא באחריות בגין נזק ו/או אובדן , ישיר או עדיף מכל סוג שהוא שנגרם כתוצאה מכך ולרבות כל פגיעה בפרטיות כפי שמוגדרת בחוק הגנת הפרטיות ו/או בכל חיקוק אחר. החברה בוחנת מעת לעת את אמצעי האבטחה שלה ומעדכנת אותם לפי הצורך, בהתאם להתפתחויות טכנולוגיות ורגולטוריות

ה׳ עיון ותיקון מידע שנאסף

17.19 בהתאם לחוק הגנת הפרטיות (תיקון 13), כל משתמש רשאי לפנות אל המפעילה בבקשה לעיין במידע האישי שנשמר אודותיו, לבקש את תיקונו, למחוק אותו, או להגביל את השימוש בו.

17.20 ניתן להגיש בקשות אלו באמצעות טופס ייעודי באתר או באמצעות פנייה לכתובת הדוא"ל contact@creama.co.il, או, לחילופין, לשלוח מכתב בדואר רשום לכתובת "קרמה פלוס סוכנויות קפה בע״מ, הירמוך 1, יבנה". לצורך אימות זהות, ייתכן ותידרש מסירת פרטים או מסמכים נוספים.

17.21 זכויות עיון ומחיקה

17.21.1 המשתמש זכאי לפנות לחברה בבקשה לעיין במידע אישי אודותיו, לתקן או למחוק אותו, והכול בהתאם להוראות חוק הגנת הפרטיות (תיקון מס' 13) והדין החל. החברה תשיב לפניות בתוך פרק זמן שלא יעלה על 30 ימים ממועד קבלת הבקשה, כפי שנדרש לפי החוק.

17.21.2 מחיקה מלאה של חשבון משתמש תתאפשר רק בהיעדר היסטוריית רכישות. ככל שקיימת היסטוריית רכישות, תבוצע מחיקה של כל מידע אישי מזהה, בעוד נתוני העסקאות יוותרו במאגר כמידע אנונימי, לצורכי תיעוד, בקרה וציות לדין.

17.21.3 בקשה למחיקת מידע אישי תתאפשר רק בחלוף 180 ימים ממועד הרכישה האחרונה. בקשה שתוגש לפני כן תתוזמן לביצוע במועד המוקדם ביותר האפשרי לאחר חלוף פרק זמן זה. מרגע שהבקשה כשירה לביצוע, תדאג החברה כי המחיקה תושלם בתוך פרק זמן שלא יעלה על 30 ימים. מובהר כי בהתאם למדיניות חלק מהספקים, המחיקה מתוזמנת לביצוע רק לאחר חלוף פרק זמן מינימלי נוסף (למשל 10 ימים ממועד הבקשה), וכי במהלך פרק זמן זה רשאי המשתמש לחזור בו מבקשת המחיקה.

17.21.4 לעניין מידע המשמש לדיוור שיווקי – כל משתמש רשאי, בכל עת, לבטל את הסכמתו לקבלת דיוורים באמצעות קישור ההסרה המצוי בתחתית כל הודעת דיוור שנשלחת אליו. בעת ההסרה, המשתמש רשאי גם לעיין בפרטים השמורים אודותיו או לבצע מחיקה עצמית של המשתמש, והכול בהתאם להוראות חוק הגנת הפרטיות. בנוסף, ניתן לפנות ישירות לכתובת הדוא"ל contact@creama.co.il ולבקש מחיקה של פרטיו ממאגר השיווק של החברה.

17.21.5 יובהר כי מחיקה מלאה של פרטי משתמש או מחיקה של מידע אישי מזהה מביאה לביטול החברות במועדון הלקוחות של המפעילה ולמחיקת כלל הנקודות, ההטבות והזכויות שנצברו בו, מבלי שתעמוד למשתמש כל טענה או דרישה בקשר לכך.

סליקה

18.1 במסגרת פעולתו התקינה של האתר לאפשר למשתמשים לרכוש שירותים שונים, לרבות מנוי לאתר והשירותים כהגדרתם לעיל, עשוי המשתמש להיות מופנה לאתרים של צדדים שלישיים, כגון אתר PayPal, לצורך ביצוע ההזמנה והתשלום בגינה (להלן: "ספקי הסליקה"), אשר מספקים למפעיל שירותי סליקה. פרטי אמצעי התשלום מוזנים בעת שהמשתמש הועבר אל אתרי ספקי הסליקה לצורך ביצוע הסליקה. המשתמש מצהיר בזאת כי הוא מודע לכך, ובנוסף כי הוא מסכים כי אותם צדדים שלישיים יבצעו עבורו את הסליקה.

18.2 לצורך ביצוע הסליקה, יתבקש המשתמש למסור פרטים אישיים שלו ושל כרטיס האשראי שלו. פרטים אלה נדרשים על-ידי חברות האשראי ולפי כל דין. פרטים אלה, כולל פרטי העסקה, ככל שיישמרו, על-ידי המפעילה יישמרו בהתאם לחובותיה לפי כל דין. משך זמן שמירת הארכיב על-ידי המפעילה, או מי מטעמה, יהיה לפי ובהתאם להוראות כל דין.

18.3 המפעילה אינו אחראית על פעילותם התקינה של אתרי ספקי הסליקה ושירות הסליקה בפועל. מבלי לגרוע ו/או לפגוע באמור לעיל המפעילה לא תהא אחראית ולא תחוב בכל חובה בגין טעות, תקלה, שגיאה וכיו"ב אשר תבוצע, ככל שתבוצע, על ידי ספקי הגלישה.

18.4 יודגש ויובהר כי תנאי שימוש אלה ומדיניות הפרטיות אינם חלים על כל אתר של צד ג' כלשהו.

19. כללי

19.1 בכל מקרה של סתירה ו/או אי התאמה כלשהי בין הוראות תנאי שימוש אלה לבין פרסומים ו/או מצגים אחרים בדבר המפעילה ו/או האתר, בכתב או בעל-פה, מכל מין וסוג שהוא ומכל מועד שהוא, תגברנה הוראות תנאי שימוש אלה לכל דבר ועניין.

19.2 החלוקה לסעיפים וכותרות הסעיפים הינה לשם נוחיות בלבד ולא תשמש לצורכי פרשנות.

19.3 למען הסר ספק, הרשמה ו/או שימוש באתר באמצעות פרטים ושם משתמש של אתרים חיצוניים (כדוגמת רשתות חברתיות) כפופה גם לתנאי השימוש של אתרים אלה.

19.4 על הסכם זה יחולו אך ורק דיני מדינת ישראל.

19.5 לבתי המשפט המוסמכים במחוז תל אביב תהא סמכות שיפוט בלעדית וייחודית לדון בכל מחלוקת הנובעת מתקנון זה ו/או הנוגעת אליו ו/או הנוגעת למפעילה ו/או לאתר.

19.6 לבירורים ושאלות ניתן לפנות באמצעות הדואר האלקטרוני לכתובת contact@creama.co.il וייעשו מירב המאמצים להשיב לכל בירור ו/או שאלה.

19.7 פניות בנושאי פרטיות ומימוש זכויות
המפעילה מייחסת חשיבות רבה לנושא הגנת הפרטיות. ככל שיש למשתמש שאלות בקשר למדיניות הפרטיות או אם ברצונו לממש את זכויותיו לפי חוק הגנת הפרטיות (תיקון מס׳ 13), לרבות זכות העיון, התיקון או המחיקה, ניתן לפנות אל המפעילה באמצעות כתובת הדוא״ל contact@creama.co.il או באמצעות הטופס הייעודי המופיע באתר. לצורך שמירה על אבטחת המידע והגנת פרטיות המשתמשים, המפעילה תהיה רשאית לדרוש מסירת פרטים או מסמכים נוספים לצורך אימות זהות. מובהר כי מידע הדרוש למפעילה לשם ניהול עסקיה, לרבות תיעוד פעולות ותכתובות, יוסיף להישמר בהתאם להוראות כל דין, אך לא יעשה בו שימוש לכל מטרה אחרת זולת קיום חובות החוק או הגנה על זכויות המפעילה.