מדיניות פרטיות

1. בקצרה

אנחנו אוספות רק את מה שצריך כדי שהאתר יעבוד. לא מוכרות נתונים, לא משתפות עם מפרסמים, לא עוקבות אחריכם באתרים אחרים. הפירוט המלא למטה.

2. מה אנחנו אוספות

אם נרשמתם:

• אימייל וסיסמה (הסיסמה מוצפנת ולא נראית לנו)
• שם תצוגה ושם משתמש שאתם בוחרים
• תאריך הרשמה והתחברויות אחרונות
• תמונות וביקורות שאתם מעלים
• מוצרים שהוספתם למועדפים

אם נרשמתם לניוזלטר:

• אימייל בלבד

גם אם לא נרשמתם (גלישה רגילה):

• נתוני שימוש אנונימיים — דפים שביקרתם, זמן באתר, סוג מכשיר
• נתוני שגיאה אם משהו לא עבד (כדי שנוכל לתקן)

3. למה אנחנו צריכות את זה

• כדי לאפשר לכם להתחבר, לראות את המועדפים והתמונות שלכם
• כדי לשלוח לכם ניוזלטר עם הדילים החמים (רק אם נרשמתם)
• כדי לשפר את האתר ולהבין מה עובד
• כדי להתמודד עם תקיפות וניצול לרעה

4. מי שומרת את הנתונים שלנו

הנתונים שלכם מאוחסנים אצל שני ספקי שירות בענן, שניהם עם תקני אבטחה מוכרים:

• Supabase (חברה בארה"ב) — מאחסנת את החשבון שלכם, המועדפים, התמונות והביקורות
• Smoove (חברה ישראלית) — מאחסנת את כתובת המייל שלכם אם נרשמתם לניוזלטר ושולחת את הניוזלטר
• Vercel (חברה בארה"ב) — מארחת את האתר עצמו ומקבלת לוגים טכניים

כל ספק מחויב לתקני GDPR ו־CCPA והוא מטפל בנתונים בהתאם להסכם איתנו.

5. עוגיות (Cookies)

אנחנו משתמשות בעוגיות מינימליות:

• חיוניות: מאפשרות חיבור והרשאות (לא ניתן לבטל)
• אנליטיות: סופרות ביקורים בצורה אנונימית (Google Analytics)

אם לא רוצים עוגיות אנליטיקה — אפשר לבטל בהגדרות הדפדפן. הפונקציונליות של האתר תמשיך לעבוד כרגיל.

6. מה אנחנו לא עושות

• לא מוכרות את הנתונים שלכם לאף אחד
• לא משתפות אותם עם מפרסמים
• לא משתמשות בריטרגטינג ופרופיילינג
• לא קוראות תוכן של מה שאתם כותבים באתרים אחרים

7. הזכויות שלך

בכל זמן אפשר:

• לבקש לראות את כל הנתונים שיש לנו עליכם
• לבקש לעדכן או לתקן נתונים
• לבקש למחוק את החשבון והנתונים שלכם
• לבקש להסיר תמונה שהעליתם
• להסיר את עצמכם מהניוזלטר (לחיצה אחת בתחתית כל מייל)

פנו אלינו בדף צור קשר או ב־hello@buy4you.co.il. אנחנו מתחייבות להגיב תוך 30 ימים.

8. ילדים

האתר מיועד לגיל 16+. אנחנו לא אוספות במכוון נתונים מילדים מתחת לגיל 16. אם הוריכם סבורים שילד מתחת לגיל 16 נרשם — פנו אלינו ונסיר.

9. אבטחה

סיסמאות מוצפנות, חיבור לאתר ב־HTTPS בלבד, גישה אדמיניסטרטיבית מוגבלת. למרות הכל, שום מערכת באינטרנט לא חסינה ב־100%. אם תקלת אבטחה תאיים על הנתונים שלכם — נודיע לכם תוך 72 שעות ונעבוד לתיקון.

10. שינויים

נעדכן את המסמך הזה אם נשנה איך אנחנו עובדות עם נתונים. שינוי משמעותי = הודעה בדף הבית + מייל למי שנרשמה.