מדיניות פרטיות – SOCA

1. כללי ומי המפעיל

אתר SOCA (להלן: “האתר”, כולל כל תתי‑הדומיינים שלו) מופעל על‑ידי בעל המאגר SOCA.
אנו פועלים לפי חוק הגנת הפרטיות, התשמ”א–1981 (כולל תיקון 13), התקנות והנחיות הרשות להגנת הפרטיות.
מסמך זה מפרט את סוגי המידע שאנו אוספים, מטרות העיבוד, שיתופים, משכי שמירה, זכויותיך ועוד. האתר מיועד לבגירים בישראל.

פרטי קשר ובעל שליטה במאגר לבירורי פרטיות ולמימוש זכויות: info@soca.co.il,
טל׳ 050-6960418, איש קשר: יהונתן יצחקי, כתובת: בנימינה.

2. איזה מידע אנו אוספים

2.1 מידע שנמסר בעת רכישה/קופה (WooCommerce)

שם פרטי ושם משפחה
שם חברה (אופציונלי)
מדינה/אזור, כתובת, דירה/סוויטה (אופציונלי), עיר, מיקוד
כתובת דוא”ל וטלפון
הערות להזמנה (אופציונלי)

במהלך ההזמנה נאספים גם פרטי מוצר/כמות/מחיר, מזהה הזמנה, אמצעי משלוח/חשבונית ומצב תשלום.

2.2 מידע טכני ואנליטי

כתובת IP (בקירוב), סוג דפדפן ומכשיר, מערכת הפעלה, שפת ממשק, דפים שנצפו, אירועי שימוש, זמני ביקור,
כתובת מפנה (Referrer), מונחי חיפוש באתר, שגיאות (404/שרת) ולוגים.
נתונים אלה נאספים באמצעות עוגיות (Cookies),
פיקסלים וטכנולוגיות דומות (ראו סעיף 5).

2.3 מידע הנמסר בטפסים

שם מלא, דוא”ל, טלפון, תוכן הודעה/קבצים מצורפים (ככל שקיימים), וכל מידע שתבחר למסור לנו ביוזמתך.

2.4 מידע רגיש

איננו מבקשים או מעבדים מידע רגיש (בריאותי, ביומטרי, גנטי, עבר פלילי וכד’) ואיננו שומרים פרטי כרטיס אשראי אצלנו (ראו סעיף 5.3 – סליקה).

2.5 חשבון משתמש באתר

בנוסף לאפשרות רכישה כאורח, האתר מאפשר פתיחת חשבון משתמש אישי. בעת פתיחת החשבון אנו שומרים את המידע שנמסר:

שם מלא
כתובת דוא”ל
סיסמה (נשמרת בצורה מוצפנת בלבד; איננו שומרים סיסמה גלויה)
פרטי התקשרות וכתובות למשלוח/חשבוניות (ככל שסופקו)
היסטוריית הזמנות ורכישות שבוצעו באמצעות החשבון

המשתמש יכול לעדכן, לתקן או למחוק את פרטיו דרך ממשק החשבון בכל עת. ניתן לבקש סגירת חשבון ומחיקת נתונים באמצעות פנייה אלינו (ראו סעיף 11).

3. מטרות השימוש במידע

ביצוע הזמנה, הפקה ושליחה של אישורי רכישה/קבלות/חשבוניות.
שירות לקוחות ותמיכה, טיפול בפניות ותקשורת תפעולית.
תפעול תקין של האתר והגנות אבטחה, מניעת הונאה וניהול לוגים.
אנליטיקה ומדידה אגרגטיבית לשיפור חוויית המשתמש והביצועים.
קמפיינים פרסומיים ורימרקטינג (בכפוף להסכמה לעוגיות שאינן חיוניות).
עמידה בהוראות דין (מיסוי/חשבונאות/שימור מסמכים/מענה לרגולטור/צו).

4. הבסיס החוקי לעיבוד

ביצוע חוזה/נקיטת צעדים לבקשתך – עיבוד הזמנה, תמיכה ושירות.
אינטרס לגיטימי – תפעול, אבטחה, מניעת הונאה, מדידה ושיפור.
חובה משפטית – מס/חשבונאות/ציות להוראות רשות חוקיות.
הסכמה – לעוגיות שאינן חיוניות (אנליטיקה/פרסום) ודיוור שיווקי (אם יופעל).

4.1 סליקה ותשלומים

התשלום באתר מתבצע באמצעות מערכת הסליקה המאובטחת של iCredit, המשולבת בפלטפורמת WooCommerce.
בעת ביצוע תשלום, פרטי האשראי מוזנים ישירות במערכת iCredit ואינם נשמרים באתר.
iCredit היא ספקית סליקה מוסמכת הפועלת לפי תקני אבטחת המידע הבינלאומיים (PCI DSS).
בעל האתר אינו שומר או נחשף למספרי כרטיסי אשראי, וכל אחריות לאבטחת נתוני התשלום חלה על ספקית הסליקה.
פרטי ההזמנה (כגון שם, כתובת, פרטי התקשרות ותוכן ההזמנה) נשמרים באתר לצורכי תפעול, שירות לקוחות והנפקת חשבוניות בלבד.

4.2 ספקים ונותני שירות

לצורך תפעול האתר ומתן השירות ללקוחות, אנו נעזרים בגורמי צד ג’ שונים, כדוגמת:

חברת הפיתוח והתחזוקה הטכנולוגית של האתר (RightWave)
משרדי פרסום ושיווק דיגיטלי
מערכת CRM ואוטומציה לניהול פניות ולידים (כולל אינטגרציה עם WhatsApp).
חברות אחסון ושרתי ענן – קלאודוויז
ספקי שירותי דיוור אלקטרוני ו־SMS
יועצים מקצועיים (חשבונאות, משפט, פרטיות)

ספקים ונותני שירות אלו מקבלים גישה אך ורק למידע הנדרש לצורך מתן השירות, ומחויבים לשמור על סודיות ואבטחת המידע בהתאם לדין ולהסכמים עמנו.
אין להם זכות לעשות שימוש במידע לצרכים אחרים מלבד מתן השירות שנדרש בפועל.

4.3 העברת מידע מחוץ לישראל

חלק מהמידע שאנו אוספים עשוי להישמר או להיות מעובד מחוץ לישראל, לרבות במדינות בהן פועלים ספקי השירות שלנו (כגון Google, Meta, Microsoft, ספקי אחסון ו-CDN).
במקרים אלו, המידע יישמר ויעובד בהתאם לדין המקומי של אותן מדינות. אנו נוקטים באמצעים סבירים כדי להבטיח שרמת ההגנה על המידע תהיה דומה ככל האפשר לדרישות הדין בישראל, וכי ספקי השירות מחויבים לשמור על המידע בהתאם להסכמים ולהוראות הדין.

5. עוגיות, צדדים שלישיים וסליקה

5.1 ניהול הסכמה לעוגיות

באתר מוצג מנגנון לניהול קטגוריות עוגיות (חיוניות, פונקציונליות, אנליטיקה, פרסומיות).
עד להסכמה נטענות רק עוגיות חיוניות; ניתן לשנות העדפות בכל עת דרך “הגדרות עוגיות” באתר או בדפדפן.
אנו נוקטים באמצעים טכניים כדי למנוע טעינת עוגיות שאינן חיוניות עד לקבלת הסכמת המשתמש. עם זאת, ייתכן ששירותי צד ג’
יבצעו שינויים שיגרמו לטעינה לא רצויה, והמפעיל מתחייב לעדכן את המנגנון בהקדם האפשרי.

5.2 כלים ושירותי צד ג׳ שעשויים לפעול באתר

Microsoft Clarity – מיפויי חום/הקלטות סשן ולוגי שימוש לצורך ניתוח ושיפור.
PixelYourSite / תגיות Google Tag Manager – הטמעת פיקסלים (Meta/Google/TikTok) וניהול הסכמה.
Google Ads / Meta / TikTok – פרסום ורימרקטינג (נטענים רק בכפוף להסכמה).
WooCommerce (ותוספי קופה נלווים) – תהליך קופה ושדות הזמנה.
WP Mail SMTP – שליחת מיילים מערכתיים (אישור הזמנה/פניות).
Activity Log / Redirection – לוגים, ניטור שגיאות 404 ואבטחה (עשוי לכלול IP/אירועי מערכת).
Cloudflare / Object Cache Pro / WP Rocket – ביצועים, CDN/WAF ואבטחה (עוגיות חיוניות בלבד).
Imagify / Safe SVG / Yoast SEO / Elementor/Pro / ACF Pro – תצוגה/ביצועים/SEO; לרוב ללא איסוף מזהה מבקר מעבר לחיוני.

שים/י לב: תוספי תשתית (למשל Duplicate Page, CPT UI) אינם “שואבים” נתוני משתמשים לזיהוי אישי ולכן אין צורך להצהיר עליהם כמעבדי מידע מעבר לשימוש חיוני/מקומי.

5.3 תשלומים וסליקה

תשלומים באתר מתבצעים באמצעות ספק סליקה חיצוני (כפי שמוצג בעמוד התשלום). פרטי אמצעי התשלום
מועברים ישירות לספק הסליקה ומעובדים בשרתי הספק לפי תקני אבטחה מחמירים (כגון PCI‑DSS).
SOCA אינה שומרת ואינה נחשפת לפרטי הכרטיס במאגרים שלה.

5.4 WhatsApp

באתר עשוי לשפעל כפתור צ׳אט צף המפנה לשירות WhatsApp. בעת שימוש בכפתור, ייתכן ש‑Meta
(WhatsApp/Facebook) אוספת נתונים טכניים על המכשיר, כתובת IP ופרטי שימוש, בהתאם למדיניות הפרטיות שלה.
השימוש בכפתור הוא וולונטרי, וכפוף למדיניות הפרטיות של WhatsApp הזמינה בכתובת:
מדיניות הפרטיות של WhatsApp.

5.5 הטמעות תוכן חיצוני

ייתכן שנשלב באתר תכנים מוטמעים (למשל סרטוני YouTube, פידים של אינסטגרם). אתרים חיצוניים אלו עשויים להציב עוגיות משלהם
ולאסוף נתונים בהתאם למדיניות שלהם. איננו שולטים בפעילותם, ואנו ממליצים לעיין במדיניות הפרטיות של אותם אתרים.

6. מועדון לקוחות / דיוור שיווקי (ייתכן בעתיד)

אם יופעל מועדון לקוחות/דיוור (ניוזלטר), ההצטרפות תהיה לפי הסכמה מפורשת (Opt‑in) וניתן יהיה לבטל בכל עת (Opt‑out).
נשמור כתובת דוא”ל, שם ופרטי העדפות רלוונטיים לצורך ניהול הדיוור והטבות, ונשתמש בהם רק למטרות אלה.

7. שמירת מידע (Retention)

פרטי הזמנה/חשבונית/מסמכי מס: עד 7 שנים (חובת מס/חשבונאות).
פניות שירות/תכתובת: עד 5 שנים ממועד סיום הטיפול/האינטראקציה.
לוגים טכניים/אבטחה (כולל 404/Activity Log): 12–24 חודשים, לפי צורך סביר.
עוגיות אנליטיקה/פרסום: בהתאם להגדרות הכלי (טווח אופייני 6–13 חודשים) ובכפוף להסכמה.
חשבון משתמש: נשמר כל עוד החשבון פעיל; ניתן לבקש סגירה ומחיקה.

8. אבטחת מידע

TLS/SSL בכל האתר, בקרות הרשאות, עקרון צמצום גישה (Need‑to‑Know).
CDN/WAF (Cloudflare), תוספי אבטחה, גיבויים סדירים וניטור אנומליות.

למרות המאמצים, לא ניתן להבטיח אבטחה מוחלטת.

9. העברה מחוץ לישראל

שירותים גלובליים (למשל Microsoft/Google/Meta/TikTok/ספקי ענן וסליקה) עשויים לעבד מידע בחו״ל (לרבות EU/UK/US).
אנו משתמשים במנגנונים חוזיים ואמצעי אבטחה מקובלים בהתאם לדין.

10. עם מי אנו משתפים מידע

גורמים פנימיים ב‑SOCA לפי הרשאה ותפקיד בלבד.
ספקי שירות המעבדים מידע בשמנו לצורך התפעול (אירוח/סליקה/דוא״ל/מדידה/פרסום/אבטחה), ורק למטרות המפורטות במסמך זה.
ככל שנדרש על פי דין, צו שיפוטי, או להגנת זכויות/ביטחון משתמשים.

11. זכויות המשתמש וערוץ פניות

לקבל עותק מהמידע השמור עליך.
לבקש תיקון מידע שאינו נכון/מעודכן.
לבקש מחיקה של מידע שאינו נדרש עוד או המשמש לשיווק ישיר.
להתנגד לעיבוד לשיווק ישיר ולבטל הסכמה לעוגיות לא‑חיוניות.

להפעלת זכויות: info@soca.co.il, טל׳ 050-2947337.
נשתדל להשיב עד 30 יום בהתאם לדין ולבצע אימות זהות לפני טיפול בבקשה.

12. שימוש על ידי קטינים

האתר אינו מיועד לקטינים מתחת לגיל 18, ואין בכוונתנו לאסוף ביודעין מידע על קטינים. אם נודע לנו כי נאסף מידע מקטין ללא הסכמת הורה/אפוטרופוס, נפעל למחיקתו.

13. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. הגרסה העדכנית והמחייבת תהיה זו המפורסמת בעמוד זה.
במקרה של שינוי מהותי נפרסם הודעה מתאימה באתר.

מסמך זה נועד לשקיפות ואינו מהווה ייעוץ משפטי. מומלץ להתייעץ עם יועץ/ת פרטיות לגבי התאמות ספציפיות.

עודכן לאחרונה: 20.08.2025