מדיניות פרטיות

1. תחולת המדיניות

מדיניות זו חלה על השירות AB-Track — מערכת לניהול משלוחים המיועדת לחנויות Shopify — ועל אתר האינטרנט הציבורי של השירות.

השירות מופעל על ידי אגן ברזל טכנולוגיות בע״מ, מרחוב אריה שנקר 26, פתח תקווה (להלן: «אנחנו», «אנו»).

2. התפקיד שלנו בטיפול במידע

ביחס למידע על לקוחות הקצה של החנות (למשל פרטי נמען למשלוח), בעל החנות הוא הגורם שקובע את מטרות השימוש במידע, ואנחנו מעבדים את המידע עבורו לצורך אספקת השירות ובהתאם להוראותיו.

ביחס למידע על בעל החנות עצמו — כגון פרטי ההתקשרות והחשבון — אנחנו הגורם שקובע את מטרות השימוש.

3. סוגי המידע

המידע שמגיע למערכת נדרש כדי ליצור משלוח, לעקוב אחריו ולעדכן את ההזמנה בחנות:

• נתוני חנות: מזהה החנות ב־Shopify, פרטי החיבור לחנות וההגדרות שבחר בעל החנות.
• נתוני הזמנה ומשלוח: מספרי הזמנה, פריטי המשלוח, מספרי מעקב, סטטוסים ותאריכים.
• פרטי נמען: שם, כתובת מסירה ופרטי קשר של מקבל המשלוח, ככל שהם נדרשים לביצוע המסירה.
• פרטי משתמשי המערכת: פרטי הזיהוי של מי שמשתמש במערכת מטעם החנות.
• רישומי פעילות: תיעוד טכני ותפעולי של פעולות במערכת ושינויי סטטוס, לצורך תפעול, בירורים ואיתור תקלות.

איננו אוספים במכוון מידע רגיש מעבר לנדרש לתפעול המשלוח, ואיננו מבקשים פרטי אמצעי תשלום של לקוחות הקצה לצורך אספקת השירות.

4. מטרות השימוש

אנחנו משתמשים במידע למטרות הבאות בלבד:

• אספקת השירות: יצירת משלוחים, ניהולם ומעקב אחר מצבם.
• העברת פרטי המשלוח לחברת השילוח לצורך ביצוע המסירה.
• עדכון ההזמנה בחנות בהתאם להגדרות שקבע בעל החנות.
• תמיכה טכנית, בירורים ופתרון תקלות.
• שמירה על תקינות המערכת, אבטחתה ומניעת שימוש לרעה.
• עמידה בדרישות הדין החל.

איננו מוכרים מידע אישי ואיננו מעבירים אותו לצדדים שלישיים לצורכי פרסום.

5. שיתוף מידע

מידע משותף רק במידה הנדרשת, ועם הגורמים הבאים:

• חברת השילוח שהחנות חיברה: כדי שהמשלוח יבוצע, מועברים לחברת השילוח פרטי הנמען הדרושים למסירה — שם, כתובת וטלפון, וכן כתובת דוא״ל כאשר היא הוזנה בעת יצירת המשלוח — יחד עם פרטי ההזמנה והמשלוח הנחוצים לביצוע השירות. נכון למועד עדכון זה, חברת השילוח המחוברת והנתמכת בפועל היא HFD. איננו מעבירים מידע לחברות שילוח שאינן מחוברות למערכת. הטיפול במידע אצל חברת השילוח כפוף למדיניות שלה.
• Shopify: השירות מתממשק לחנות שלך בפלטפורמת Shopify לצורך קריאת הזמנות ועדכונן.
• ספקי תשתית ושירותים: ספקים המספקים לנו אחסון, תשתית ותפעול, במידה הנדרשת לאספקת השירות.
• רשויות מוסמכות: ככל שנידרש לכך על פי דין או צו מחייב.

6. תקופות שמירה

אנחנו שומרים מידע כל עוד הוא נדרש לאספקת השירות ולעמידה בחובות החלות עלינו. כשהאפליקציה מוסרת מהחנות, או כשמתקבלת בקשת מחיקה מ־Shopify, נתוני הלקוח נכנסים למסלול מחיקה והשחרה:

• במערכת הפעילה: נתוני הנמען והמשלוח נמחקים או מושחרים בדרך כלל בתוך 14 ימים ממועד הסרת האפליקציה.
• בגיבויים המוצפנים: הגיבויים נשמרים לתקופה מוגבלת נוספת של עד 14 ימים. גיבוי שנלקח לפני ההשחרה עדיין מכיל את הנתונים עד שהוא יוצא ממחזור הגיבויים.
• לכן, במקרה הגרוע ביותר, עותק שיורי של נתוני לקוח עשוי להתקיים בגיבוי עד 28 ימים לאחר הסרת האפליקציה — ולא מעבר לכך.

כדי שגיבוי ישן לא יחזיר מידע שכבר נדרשה מחיקתו, המערכת מנהלת רישום מחיקות. שחזור מגיבוי מפעיל מחדש את המחיקות שכבר בוצעו, כך שמידע שהושחר אינו «קם לתחייה» בעקבות שחזור.

בנפרד מנתוני הלקוח, אנחנו שומרים לאורך זמן רישומי אבטחה ובקרה — למשל תיעוד של עצם ביצוע המחיקה ותיעוד גישה תפעולית. רישומים אלה אינם מכילים את פרטי הלקוח עצמם, אלא מזהים וחותמות זמן בלבד, והם נדרשים כדי שנוכל להוכיח שהמחיקה אכן בוצעה. רישומי פעילות של המערכת נשמרים כ־14 ימים.

7. אבטחת מידע

אנחנו נוקטים אמצעים סבירים לאבטחת המידע, לרבות הגבלת הגישה למי שנדרש לה לצורך תפקידו והפרדה בין נתונים של חנויות שונות. בפרט:

• התקשורת אל השירות וממנו מוצפנת באמצעות HTTPS/TLS.
• מסד הנתונים יושב על אחסון מוצפן, וגיבויי מסד הנתונים מוצפנים אף הם.
• פרטי ההתחברות לחנות ולחברת השילוח נשמרים מוצפנים.

יחד עם זאת, אין מערכת מקוונת שהיא חסינה לחלוטין, ואיננו יכולים להתחייב לאבטחה מוחלטת. אם ייוודע לנו על אירוע אבטחה שעלול להשפיע על מידע שלך, נפעל בהתאם לחובות הדיווח החלות עלינו.

8. זכויות בעלי המידע

בכפוף לדין החל, ייתכן שתעמודנה לך זכויות ביחס למידע האישי שלך — לרבות הזכות לעיין במידע ולבקש את תיקונו או מחיקתו.

כאשר מדובר במידע של לקוח קצה של חנות, הפנייה צריכה להיעשות מול בעל החנות שאיתו התקיימה ההתקשרות. אנחנו נסייע לבעל החנות לטפל בפניות כאלה במסגרת השירות.

בקשות לעיון במידע, לקבלת עותק, לתיקון או למחיקה — וכן כל שאלה בנושא עיבוד מידע אישי — ניתן להפנות אלינו בכתובת שבסעיף «יצירת קשר» למטה. הבקשות מטופלות בהתאם לדין החל ולדרישות Shopify החלות על אפליקציות בחנות האפליקציות.

9. אחסון המידע

נתוני השירות נשמרים על שרת ייעודי אחד שבניהולנו, הממוקם בתל אביב, ישראל, על אחסון מוצפן, יחד עם הגיבויים המוצפנים שלו. איננו מפזרים את נתוני הלקוחות בין שירותי אחסון חיצוניים נוספים. מלבד חברת השילוח ו־Shopify, כמפורט בסעיף «שיתוף מידע», המידע אינו מועבר לגורמים אחרים.

10. האתר הזה

אתר זה הוא אתר מידע שיווקי בעמוד אחד. הוא אינו מחובר למסד הנתונים של המערכת, אינו כולל טופס איסוף פרטים, ואינו מציב עוגיות מעקב או כלי אנליטיקה של צד שלישי.

11. שינויים במדיניות

ייתכן שנעדכן מדיניות זו מעת לעת. תאריך העדכון האחרון מופיע בראש המסמך. שינוי מהותי יובא לידיעת בעלי החנויות בדרך סבירה.

12. יצירת קשר

לשאלות בנושא מדיניות זו, ולבקשות עיון, קבלת עותק, תיקון או מחיקה של מידע אישי — הדרך המהירה היא בדוא״ל:

• דוא״ל: support@ab-track.co.il
• כתובת: אריה שנקר 26, פתח תקווה
• טלפון / WhatsApp: 03-7436564