מדיניות פרטיות

1. האחראי על העיבוד

האחראי על העיבוד כמשמעותו בתקנות ההגנה על מידע (GDPR) הוא:

LoveLEDlights
בעלים: Luke Anton Kolb
Lidelstraße 25
81245 München
גרמניה
דוא״ל: business@loveledlights.de
טלפון: +49 171 3899977

2. כללי על עיבוד המידע

בדרך כלל אנו מעבדים מידע אישי של משתמשינו רק במידה הדרושה להעמדת אתר פעיל ושל התכנים והשירותים שלנו. העיבוד נעשה דרך קבע על בסיס הסכמת המשתמש (סעיף 6(1)(א) ל-GDPR), לצורך קיום חוזה (סעיף 6(1)(ב)), לצורך קיום חובות חוקיות (סעיף 6(1)(ג)) או לשם הגנה על אינטרסים לגיטימיים (סעיף 6(1)(ו)).

מידע אישי נמחק מיד כשמטרת השמירה חדלה ואין חובות שמירה חוקיות המונעות זאת.

3. אחסון ומערכת החנות

חנות המקוון שלנו פועלת על פלטפורמת Shopify (Shopify International Ltd. / Shopify Inc.). Shopify מעבדת עבורנו את הנתונים שנאספים דרך החנות (למשל נתוני הזמנה, תשלום ושימוש) על בסיס הסכם עיבוד. במסגרת זאת עשויה להתרחש העברת מידע למדינות שלישיות (בין היתר לארה״ב), הנשענת על ערובות מתאימות (למשל סעיפי חוזה תקניים). הבסיס החוקי הוא סעיף 6(1)(ב) ו-(ו). [לבדוק ולהשלים לפי התיעוד העדכני של Shopify בנושא הגנת מידע.]

4. קבצי יומן שרת

בכל כניסה לאתר נרשם אוטומטית מידע שהדפדפן שלך מעביר (למשל סוג דפדפן, מערכת הפעלה, כתובת מפנה, שעת הבקשה, כתובת IP בצורה מקוצרת). נתונים אלה משמשים להפעלה הטכנית של האתר ולאבטחתו. הבסיס החוקי הוא סעיף 6(1)(ו).

5. עוגיות וניהול הסכמות

האתר שלנו משתמש בעוגיות. עוגיות הכרחיות מבחינה טכנית מופעלות על בסיס סעיף 6(1)(ו) או סעיף 25(2) לחוק הגרמני TDDDG. כל העוגיות שאינן הכרחיות (למשל לסטטיסטיקה או לשיווק) מופעלות רק בהסכמתך לפי סעיף 25(1) TDDDG וסעיף 6(1)(א). אפשר לבטל את ההסכמה בכל עת דרך הגדרות העוגיות. [להתאים לכלי ניהול ההסכמות שבשימוש.]

6. טיפול בהזמנות וחשבון לקוח

לצורך טיפול בהזמנה שלך אנו מעבדים את הנתונים שמסרת (למשל שם, כתובת, כתובת דוא״ל, נתוני הזמנה). העיבוד נעשה לצורך קיום החוזה לפי סעיף 6(1)(ב). במידה שקיימות תקופות שמירה חוקיות (למשל מסחריות ומסויות), אנו שומרים נתונים מסוימים למשך זמן ארוך יותר (סעיף 6(1)(ג)).

7. עיבוד תשלומים

לעיבוד התשלומים אנו נעזרים בספקי שירותי תשלום חיצוניים. פרטי התשלום שמוזנים מעובדים על ידי כל ספק באחריותו הוא. הבסיס החוקי הוא סעיף 6(1)(ב). בהתאם לאמצעי התשלום שנבחר מעורבים הספקים הבאים:

• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 לוקסמבורג. מדיניות פרטיות: paypal.com/de/legalhub/paypal/privacy-full
• Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 שטוקהולם, שבדיה. מדיניות פרטיות: klarna.com/de/datenschutz
• TWINT – TWINT AG, Stauffacherstrasse 31, 8004 ציריך, שוויץ. מדיניות פרטיות: twint.ch/datenschutz-geschaeftskunden
• כרטיס אשראי Visa – Visa Inc. / Visa Europe. הודעת פרטיות: usa.visa.com – Global Privacy Notice
• Mastercard ו-Maestro – Mastercard International Incorporated. הודעת פרטיות: mastercard.com – Global Privacy Notice
• Apple Pay – Apple Inc. הודעת פרטיות: apple.com – Apple Pay & Privacy
• USDC (מטבע יציב) – Circle Internet Group, Inc. מדיניות פרטיות: circle.com/legal/privacy-policy

עסקת הכרטיס או הארנק עצמה (Visa, Mastercard, Maestro, Apple Pay) מבוצעת דרך ספק שירותי התשלום המשולב בחנות. [מיד כשיוודע: להוסיף את שם הספק וקישור למדיניות הפרטיות שלו, למשל Shopify Payments / Stripe.]

עם בחירת אמצעי תשלום מועברים לספק הרלוונטי הנתונים הדרושים לביצוע. במקרים מסוימים עשויה להתרחש העברה למדינות שלישיות הנשענת על ערובות מתאימות.

8. משלוח

לצורך אספקת ההזמנה אנו מעבירים לחברת המשלוח את הנתונים הדרושים (שם, כתובת למשלוח, ובמידת הצורך דוא״ל או טלפון למעקב). הבסיס החוקי הוא סעיף 6(1)(ב). בהתאם למדינת היעד אנו נעזרים בחברות הבאות:

• DHL (DHL Paket GmbH / Deutsche Post DHL Group): group.dhl.com/de/datenschutz.html
• UPS (United Parcel Service): ups.com – הודעת פרטיות
• DPD (DPD Deutschland GmbH): dpd.com/de/de/datenschutz
• GLS (General Logistics Systems Germany GmbH & Co. OHG): gls-pakete.de/datenschutzerklaerung
• bpost (בלגיה): bpost.be/en/privacy
• Colis Privé (צרפת): colisprive.fr/politique-de-confidentialite
• SEUR (ספרד/פורטוגל): seur.com – política de privacidad
• BRING (Posten Bring, שבדיה/נורווגיה): bring.com/privacy-policy
• Royal Mail (בריטניה): royalmail.com/privacy-notice
• Australia Post (אוסטרליה): auspost.com.au/privacy
• Canada Post (קנדה): canadapost – privacy policy
• New Zealand Post (ניו זילנד): nzpost.co.nz/about-us/privacy-centre
• USPS (ארצות הברית): about.usps.com – privacy policy
• Saudi Post (SPL) (ערב הסעודית): splonline.com.sa/en/privacy-policy
• Emirates Post (איחוד האמירויות): emiratespost.ae/privacy-policy
• וכן, במידת הצורך, שותפי משלוח מקומיים לפי מדינת היעד.

במשלוחים למדינות מחוץ לאיחוד האירופי או ל-EEA עשויה להתרחש העברת מידע למדינות שלישיות.

9. פנייה אלינו

כשאתה פונה אלינו בדוא״ל, בטלפון או דרך טופס צור קשר, אנו מעבדים את פרטיך לשם טיפול בפנייה. הבסיס החוקי הוא סעיף 6(1)(ב) בפניות הקשורות לחוזה, או סעיף 6(1)(ו).

10. ניוזלטר

[להוסיף רק אם מוצע ניוזלטר:] אם תירשם לניוזלטר שלנו, נעבד את כתובת הדוא״ל שלך לצורך המשלוח על בסיס הסכמתך (סעיף 6(1)(א)). ההרשמה מתבצעת בשיטת אישור כפול. אפשר לבטל את המנוי בכל עת. [להשלים את כלי הניוזלטר שבשימוש.]

11. ניתוח אתר ושיווק

[להוסיף רק אם נעשה בהם שימוש:] במידה שאנו משתמשים בשירותי ניתוח או שיווק (למשל Google Analytics, פיקסל של Meta), זה נעשה אך ורק על בסיס הסכמתך (סעיף 6(1)(א) וסעיף 25(1) TDDDG). [לציין את השירות, המטרה, הספק ומשך השמירה.]

12. הזכויות שלך

מול האחראי על העיבוד עומדות לך הזכויות הבאות בנוגע למידע האישי שלך:

• זכות עיון (סעיף 15)
• זכות תיקון (סעיף 16)
• זכות מחיקה (סעיף 17)
• זכות להגבלת העיבוד (סעיף 18)
• זכות לניידות מידע (סעיף 20)
• זכות להתנגד לעיבוד (סעיף 21)
• זכות לבטל הסכמה שניתנה, בתוקף לעתיד (סעיף 7(3))

למימוש זכויותיך די בהודעה לפרטי הקשר שלמעלה.

13. זכות להגיש תלונה לרשות המפקחת

מבלי לפגוע בסעדים אחרים, עומדת לך הזכות להגיש תלונה לרשות מפקחת להגנת מידע, בפרט במדינה החברה שבה מקום מגוריך, מקום עבודתך או מקום ההפרה הנטענת.

גרסה: 25 במאי 2026