מדיניות פרטיות ועוגיות

בית מרקחת נאות שושנים בע״מ | ח״פ 512410309 | עודכן ביום 18 באוקטובר 2026

1 בעל השליטה במידע ויצירת קשר

בית מרקחת נאות שושנים בע״מ, ח״פ 512410309, גאולים 44, חולון, הוא בעל השליטה במידע המעובד לצורך מערכת ההזמנות neotshoshanimpay.co.il ושירותי ההזמנה הנלווים. ניתן לפנות בענייני פרטיות, עיון ותיקון לדוא״ל neot.shoshanim@gmail.com או בטלפון 03-5596432. אלה פרטי קשר עסקיים גם לפניות שירות וביטולים.

מדיניות זו מסבירה אילו פרטים משמשים לבקשות ולהזמנות, למי הם נמסרים ומהן זכויות האדם שהמידע נוגע אליו. היא חלה על הטופס, תהליך התשלום והמידע הקשור להזמנות המתקבל גם בערוצי שירות של העסק. היא אינה מתירה פעולה שאסורה בדין ואינה תחליף להסכמה ייעודית כאשר היא נדרשת.

2 מידע שנמסר ומקורותיו

בבקשה עשויים להימסר שם המטפל או המזמין ופרטי הקשר שלו; שם המטופל, מספר טלפון ואימייל; שם רמדי וחוזק, צורה, גודל וכמות; ובקשות מיוחדות. בעת בחירת משלוח נמסרים כתובת ופרטי מסירה. בתהליך הטיפול נוצרים גם מספר בקשה, הצעה, סכומים, אישורים, סטטוס תשלום, מועדי טיפול ומסירה, התכתבויות שירות ונתוני ביטול או החזר.

מידע מגיע מן המטופל, המזמין, המטפל, הורה, אפוטרופוס או נציג מוסמך, וכן מספקי תשלום ומשלוח ביחס לשירות שהם מבצעים. כאשר פרטי מוצר או בקשה מקושרים לאדם מזוהה הם עשויים לחשוף מידע על טיפול ובריאות. נא למסור רק את הדרוש ולהימנע מפירוט רפואי עודף.

במהלך שימוש עשויים להיווצר נתוני תפעול ואבטחה, ובהם כתובת IP, סוג דפדפן ומכשיר, מועדי בקשות, נתוני תקשורת, תקלות והזדהות של צוות מורשה. לא כל נתון טכני נשמר בהכרח בכל רכיב או לאותה תקופה. אין צורך לשלוח מראש צילום תעודה, סיסמה או פרטי כרטיס בשדה טקסט חופשי.

כמו כן נשמר תיעוד של אישור התקנון ותנאי ההזמנה בעת התשלום (מועד האישור וגרסת התנאים שאושרה).

3 מסירת מידע מרצון ותוצאת אי מסירה

מסירת המידע בטופס נעשית מרצונכם ובהסכמתכם, אלא אם תוסבר חובה חוקית מסוימת. ללא פרטים הנחוצים לזיהוי המטופל והבקשה, ליצירת קשר, לתיאור המוצר, לתשלום או למשלוח שנבחר, ייתכן שלא נוכל לטפל בבקשה או להשלים את ההזמנה. שדה רשות אינו תנאי לשירות כאשר אינו נחוץ לו.

ניתן לפנות לעסק לבירור דרך חלופית לקבלת השירות או למסירת מידע. חלופה אינה מבטלת את הצורך בפרטים המתחייבים מההזמנה או מהדין. ככל שמתעורר צורך במידע מקצועי נוסף, הוא יתבקש באופן פרטני ובערוץ מתאים.

4 מטרות העיבוד

המידע משמש לקליטת בקשות וסידורן, זיהוי הזמנה ומטופל, בירור פרטים חסרים, בדיקה מקצועית בידי גורם מוסמך, הכנת הצעה, הסדרת אישור ותשלום, הכנה ואספקה, תיאום איסוף או משלוח ומתן שירות. הוא משמש גם לתיעוד עסקאות, ביטולים והחזרים, טיפול בתלונות, מניעת טעויות וכפילויות והגנה על זכויות במחלוקת מסוימת.

מידע עשוי לשמש לאבטחה, טיפול בתקלות, מניעת התחזות ועמידה בחובות תיעוד ודיווח החלות על העסק. שימוש ייעשה במסגרת המטרות שנמסרו והבסיס המותר בדין. עצם הגשת בקשה אינה הסכמה לפרסום פרטי מטופל או חוות דעת בשמו, למכירת מידע על טיפול או לשימוש בו לצורכי פרסום ממוקד.

5 הודעות למטופל ולמטפל

העסק נעזר ב-SendGrid למשלוח הודעות שירות בדוא״ל, לרבות הודעה על קבלת בקשה וקישור להסדרת תשלום. פרטי הנמען ותוכן ההודעה עוברים לספק לצורך המשלוח והתפעול, ועשויים להישמר גם נתוני מסירה, תקלות ותפעול קישורים במסגרת השירות.

המטפל המצוין בהזמנה עשוי לקבל הודעת שירות על קליטתה הכוללת את שם המטופל. לפני מסירת פרטי אדם אחר או ציון מטפל יש לוודא הרשאה מתאימה למסירה ולקבלת הודעה זו. אם אין הרשאה או שנדרש להגביל את פרטי ההודעה, יש לפנות לעסק לפני השלמת הבקשה או בהקדם האפשרי. העסק יבחן את ההרשאה והדין ולא יראה בעצם ציון שם מטפל היתר לכל חשיפה נוספת.

הודעות הקשורות להזמנה אינן הרשמה לפרסומות. יש למסור פרטי קשר של נמען מורשה ולזכור שגם שם מטופל או קישור להזמנה עלולים להיחשף למי ששותף לחשבון או למכשיר. נא לא להעביר קישור הזמנה או תשלום לאדם שאינו מורשה לעיין בו.

בנוסף להודעות בדוא״ל, העסק שולח הודעות שירות ב-WhatsApp באמצעות שירות UltraMsg, ובהן קישור לתשלום, תזכורת תשלום והודעת קליטה או אישור תשלום למטפל. מספר הטלפון ותוכן ההודעה עוברים לספק לצורך המשלוח. הודעות אלה אינן פרסום או שיווק.

6 ספקי אחסון תשתית ועיבוד

המערכת נעזרת ב-Railway להפעלת שירותי שרת וב-Supabase לשירות מסד נתונים, וכן בספקי פיתוח, תחזוקה ותשתית הנחוצים להפעלתה. מידע עשוי להיות נגיש לצוות מורשה ולספקים הפועלים עבור העסק בהתאם לתפקידם ולמטרות השירות. אין צורך למסור לכל ספק את תוכן ההזמנה המלא כאשר תפקידו מצריך פחות מידע.

בעיבוד בקשות בערוצי השירות עשויים להשתלב שירותי אוטומציה, שירותי הודעות WhatsApp כגון UltraMsg, וכלי OpenAI לחילוץ ולסידור פרטי הזמנה. במקרים אלה תוכן רלוונטי מן ההודעה, פרטי קשר או פרטי הזמנה עשויים לעבור לספק המעבד. כלים אלה מיועדים לסיוע תפעולי ואינם מוסמכים לאבחן, להמליץ על רמדי, לקבוע חוזק או מינון, לאשר ניפוק או להחליף גורם מקצועי.

מדיניות זו אינה מבטיחה שכל תכתובת או כל הזמנה עוברת באותו כלי, ואינה מציגה כל הזמנה ככזו שנבדקה בידי אדם אם לא נעשתה בדיקה כזאת. אם נפלה טעות בחילוץ או ברישום הפרטים ניתן לפנות לתיקון. שימוש בספק עיבוד אינו הסכמה בלתי מוגבלת לשימוש עצמי שלו במידע לכל מטרה.

לצורך הנהלת חשבונות, הפקת מסמכים וניהול ההזמנה, פרטי ההזמנה נרשמים גם בתוכנת הניהול של בית המרקחת (בינה), ובהם שם הלקוח, טלפון, דוא״ל, פריטי ההזמנה והסכום.

7 תשלום באמצעות Z-Credit

תשלום בכרטיס מבוצע באמצעות שירותי Z-Credit וממשקיהם המשולבים בתהליך התשלום. פרטי כרטיס מלאים וקוד אימות הכרטיס אינם נשמרים במסדי הנתונים של העסק. עיבוד ואישור פרטי האשראי נעשים במסגרת שירות הסליקה. מערכות העסק עשויות לקבל ולשמור פרטי אישור עסקה, מזהה תשלום, סכום, מועד, תוצאת חיוב ונתונים מוגבלים הנדרשים לתיעוד ולשירות.

אין למסור פרטי כרטיס מלאים בדוא״ל, בהודעות או בשדה בקשות מיוחדות. אין להסיק מהאמור שאין כל עיבוד טכני של נתוני תשלום בממשק האתר, או שאין נתוני עסקה אצל העסק; ההבחנה היא בין פרטי הכרטיס המלאים לבין המידע הנחוץ לניהול התשלום וההזמנה.

8 חברות משלוח ונמענים נוספים

אם נבחר משלוח, פרטי הזיהוי והקשר הנחוצים למסירה, כתובת, הנחיות מסירה ופרטי משלוח יועברו לחברת המשלוח המבצעת. העסק עובד עם זיגזג ועם ד.ח משלוחים. זהות המוביל לעסקה המסוימת תלויה באזור ובסידור המשלוח. אין בעצם ביצוע משלוח צורך אוטומטי למסור למוביל אבחנות או פירוט טיפולי שאינו נחוץ.

מידע עשוי להימסר גם ליועצים מקצועיים במידה הדרושה לתפקידם, לרשות מוסמכת לפי חובה בדין, או בהתאם לצו. במקרה של העברת פעילות עסקית הכוללת מידע, הדבר ייעשה בכפוף לדין ולמטרות העיבוד, ותימסר הודעה או תתבקש הסכמה כאשר נדרשות. מדיניות זו אינה היתר למכירת מידע על מטופלים לצורכי פרסום.

9 עיבוד מחוץ לישראל

המידע אינו מעובד רק בישראל. תשתיות הפעילות כוללות שירותי שרת בארצות הברית וחיבור לשירות מסד Supabase באזור סינגפור. ספקי הודעות, סליקה, עיבוד ותוכן בינלאומיים וספקי המשנה שלהם עשויים לעבד מידע גם במדינות נוספות, לרבות לצורכי תמיכה ותפעול. בחירת אזור מסד אינה מבטיחה שכל עותק, נתון שירות או גישת תמיכה מוגבלים לאותו אזור.

העברות כפופות לדין החל ולמנגנוני העברה ולהתחייבויות מתאימים. פרסום מדיניות אינו מחליף קיום בסיס מותר להעברה או הסכם נדרש עם מקבל מידע. לשאלות על עיבוד פרטיכם ניתן לפנות לכתובת הפרטיות העסקית.

10 שמירה ואבטחה

משך השמירה תלוי בסוג המידע, במטרת השימוש ובחובות המקצועיות, החשבונאיות והמשפטיות החלות. פרטי הזמנה, תיעוד ניפוק, מסמכי תשלום, התכתבות וגיבוי אינם בהכרח כפופים לאותו משך שמירה. מידע עשוי להישמר גם לצורך בירור פנייה, מחלוקת או אירוע מסוים. אין במדיניות הבטחה למחיקה אוטומטית של כל סוג מידע לאחר מספר ימים אחיד.

העסק נדרש לצמצם שמירה של מידע שאינו נחוץ ולטפל בבקשות מחיקה בהתאם לדין, בלי למחוק מידע שחובה לשמור. עותק בגיבוי עשוי להיוותר עד מחזור החלפתו בכפוף להסדרי השמירה, ואין להשתמש בגיבוי לעקיפת בקשה שאושרה.

הגנת המידע מחייבת אמצעים ארגוניים וטכנולוגיים מתאימים, הרשאות וסודיות לפי הדין. אין מערכת חסינה באופן מוחלט ואין בהודעת אבטחה באתר הבטחה להיעדר כל אירוע. אין באמירה זו פטור מאחריות, מאבטחה או מדיווח שחלים בדין. חשש לחשיפה, לנמען שגוי או לשימוש לרעה ניתן לדווח לפרטי הקשר לעיל בלי להפיץ מחדש מידע עודף.

11 עוגיות תוכן חיצוני ונתונים טכניים

העסק אינו מציג פרסומות באתר ואינו מפעיל בו כלי מעקב פרסומי אחר משתמשים. עם זאת, האתר כולל רכיבי תפעול ותוכן חיצוניים המעבדים נתונים טכניים. היעדר פרסומות אינו אומר שאין כל העברת מידע לצד שלישי.

בעמודי האתר נטענים גופנים משירות Google Fonts ומוטמעים סרטוני הדרכה באמצעות Vimeo. טעינת משאבים אלה עשויה להעביר לספק מידע טכני כגון כתובת IP, נתוני דפדפן ונתוני בקשה; נגן חיצוני עשוי להשתמש בעוגיות ובמזהים בהתאם להגדרותיו ולמדיניותו. חלק מן המשאבים עשויים להיטען עם טעינת העמוד גם לפני הפעלת סרטון.

בנוסף, קיימים מנגנוני אחסון בדפדפן לצורכי הזדהות של צוות מורשה, וספקי התשתית עשויים לעבד רישומי תפעול ואבטחה. אין להסיק שהזמנת מטופל נשמרת במלואה בדפדפן רק בשל קיום אחסון כזה. ניתן לשנות הגדרות עוגיות בדפדפן, אך חסימת רכיב עשויה לפגוע בתפקוד ואינה מחליפה מנגנון הסכמה כשהוא נדרש בדין.

מדיניות Google זמינה בכתובת https://policies.google.com/privacy ומדיניות Vimeo בכתובת https://vimeo.com/privacy . הפניה למדיניות ספק אינה גורעת מחובות העסק ביחס לאתר ולמידע שבאחריותו.

אם תשתמשו בכלי הנגישות של האתר (הגדלת טקסט, ניגודיות וכדומה), ההעדפה נשמרת בדפדפן שלכם בלבד ואינה נשלחת אלינו.

12 זכויות עיון תיקון ובקשות נוספות

בהתאם לחוק הגנת הפרטיות ניתן לבקש לעיין במידע אישי עליכם המוחזק במאגר, בעצמכם או באמצעות נציג מוסמך, בכפוף לסייגים בדין. אם המידע אינו נכון, שלם, ברור או מעודכן, ניתן לבקש לתקנו או למחקו בהתאם לדין. אין בכך זכות בלתי מסויגת למחיקת כל מסמך תקין שחובה לשמור.

ניתן לפנות לדוא״ל neot.shoshanim@gmail.com, לציין את סוג הבקשה ולמסור פרטים מינימליים לאיתור המידע. ניתן לבקש אימות זהות או הרשאה מידתיים כדי למנוע מסירה לאדם אחר. אין צורך לצרף מראש צילום תעודה או פרטים רפואיים מלאים. בקשות יטופלו באופן ובמועדים הקבועים בדין, ותימסר הודעה כנדרש במקרה של סירוב.

אפשר לחזור מהסכמה ככל שהדין מאפשר, בפנייה לעסק. הדבר עשוי להשפיע על המשך השירות ואינו מבטל חובה חוקית לשמור מידע או הופך עיבוד חוקי קודם לבלתי חוקי. שמורה האפשרות לפנות לרשות להגנת הפרטיות או לערכאה מוסמכת לפי דין.

13 קטינים ועדכון המדיניות

מידע על ילדים יימסר באמצעות הורה, אפוטרופוס או נציג בעל סמכות מתאימה, תוך צמצום מידע ובכפוף להסדר מיוחד בדין אם חל. אין בעצם קבלת הזמנות עבור ילדים הרשאה לילד לבצע לבדו עסקה או למסור כל מידע. חשש למסירת מידע ללא הרשאה ניתן להפנות לכתובת הפרטיות.

שינויים מהותיים במטרות, בנמענים או באופן העיבוד ייבחנו לפי הדין, יובאו לידיעה בדרך מתאימה ותתקבל הסכמה נוספת כשנדרשת. תאריך עדכון יופיע בראש העמוד. פרסום עדכון אינו מכשיר שימוש שלא היה מותר קודם לכן.