מדיניות פרטיות

השירות הזה הוא שירות עסקי (B2B) המיועד לבתי עסק בלבד. חג'וג' בינלאומי היא יבואנית סיטונאית ואינה מוכרת ללקוחות פרטיים. מדיניות זו מסבירה איזה מידע נאסף בפלטפורמה, למה הוא משמש, מי מעבד אותו לצדנו, ומה הזכויות שלכם.

בעל המאגר והאחראי על המידע הוא חג'וג' בינלאומי, יבואנית סיטונאית של אופני ילדים, קורקינטים, רכבי רכיבה, קסדות וחלפים, הפועלת מבאקה אל-גרבייה משנת 1976. פרטי התקשרות: טלפון 04-6383380, וואטסאפ 050-8256676, דוא״ל office@hagog.co.il. השם הרשום: חג'וג' בינלאומי בע״מ, ח.פ 511437386, ת.ד 168, באקה אל-גרבייה, מיקוד 30100.

המדיניות חלה על אתר חג'וג' בינלאומי על כל חלקיו: העמודים הפומביים, הקטלוג, עמדת התצוגה הפומבית (showroom), טופס בקשת הגישה הסיטונאית, פורטל הלקוחות שמאחורי ההתחברות, וההודעות השירותיות שאנחנו שולחים בדוא״ל ובוואטסאפ.

המדיניות נכתבה בעברית, והנוסח העברי הוא הנוסח המחייב. התרגומים לאנגלית ולערבית נועדו לנוחותכם.

השירות מיועד לעסקים בלבד

הפלטפורמה נועדה לבתי עסק — חנויות אופניים, רשתות ומשווקים. המידע שנאסף הוא מידע עסקי ופרטיהם של האנשים הפועלים בשם העסק (שם, טלפון, דוא״ל, תפקיד בחשבון). איננו פותחים חשבונות ללקוחות פרטיים ואיננו מוכרים לצרכן הסופי.

השירות אינו מיועד לקטינים. איננו אוספים ביודעין מידע על מי שטרם מלאו לו 18, ואם יימצא מידע כזה הוא יימחק, בכפוף למגבלות רישום הביקורת המתוארות בהמשך.

איזה מידע נאסף

שני טפסים פומביים. טופס בקשת הגישה אוסף את שם העסק, שם איש הקשר, דוא״ל וטלפון, ולעיתים גם עיר וסוג עסק. טופס יצירת הקשר אוסף את שם העסק, שם איש הקשר, דוא״ל, טלפון (לא חובה) ומספר ח.פ. או עוסק מורשה, ועותק שלו נשלח גם לתיבת הדוא״ל של המשרד. בשני המקרים הפנייה נשמרת אצלנו כפנייה של לקוח פוטנציאלי ומועברת לנציג מכירות; היא אינה יוצרת חשבון ואינה מקנה גישה למערכת. מספר ח.פ. נשמר כיום כהערה על הפנייה, ונציג מקליד אותו מחדש בעת פתיחת החשבון.

מושב עיון (Prospect). נציג מכירות רשאי להעניק למבקש שטרם אושר מושב עיון: כניסה עם אותה כתובת דוא״ל (מושב עיון נפתח על כתובת דוא״ל בלבד), צפייה במחירי בסיס בלבד, ופנקס הצעת מחיר שאינו מאפשר ביצוע הזמנה. הענקת המושב נרשמת ביומן הביקורת. שליחת ההצעה נעשית באמצעות קישור וואטסאפ אל הנציג — כלומר תוכן ההצעה עובר דרך אפליקציית הוואטסאפ שלכם.

חשבון החברה והמשתמשים בו. על החשבון נשמרים שם החברה, טלפון, מספר ח.פ., מספר לקוח, סוג העסק, הנציג המשויך, מדרג המחירים או המחירים המיוחדים המשויכים לחשבון, וחיוב ההרכבה המוסכם. על כל משתמש נשמרים שם, דוא״ל ו/או טלפון (לפחות אחד מהם — אלה מזהי הכניסה), תפקיד בחשבון, שפה מועדפת, העדפות קבלת הודעות בדוא״ל ובוואטסאפ, וסטטוס פעיל או מושבת.

כתובות אספקה. לכל חשבון אפשר לשמור כמה נקודות אספקה: תווית, רחוב ומספר, עיר, מיקוד, ושם וטלפון של איש קשר בנקודת האספקה.

הזמנות. בכל הזמנה נשמרים מספר ההזמנה, שורות הפריטים (מוצר, צבע או סימון של צבעים מעורבים, כמות), המחיר ליחידה שנקבע במועד ההזמנה ומחיר המחירון באותו רגע, סימון ההרכבה וחיובה, הנחה כללית שאושרה, סכום ההזמנה, תאריך אספקה מבוקש, הערות מיוחדות שכתבתם, כתובת האספקה שנבחרה, ומי הגיש את ההזמנה — לרבות זהות איש הצוות אם ההזמנה הוגשה עבורכם.

עגלות וטיוטות. העגלה נשמרת בשרת שלנו ולא בדפדפן, כדי שאפשר יהיה לבנות הזמנה גדולה לאורך כמה ימים. לצד עגלת הלקוח נשמרות טיוטות שנציג או מנהל בונים עבור החשבון, ועותקי עבודה זמניים שנוצרים כשהזמנה קיימת נפתחת לעריכה.

נתוני כניסה וחיבורים. עבור כל בקשת קוד כניסה נשמרים המזהה שהוקלד (דוא״ל, או טלפון בפורמט בינלאומי), ערוץ השליחה, גיבוב מוצפן של הקוד, מספר הניסיונות ומועד התפוגה. עבור כל חיבור פעיל נשמרים גיבוב של אסימון החידוש, טביעת אצבע של המכשיר (גיבוב של הדפדפן והשפה), מחרוזת הדפדפן, כתובת ה-IP, מועד הפעילות האחרונה, מועד התפוגה, וסיבת הניתוק אם החיבור נותק.

יומן ביקורת והיסטוריית סטטוסים. המערכת רושמת פעולות מהותיות: כניסות מוצלחות וכושלות, שינויי הרשאות ומזהי כניסה, פתיחת חשבון ושליחת הזמנה להצטרפות, שינויי מחירים ומדרגים, בקשות והחלטות בנושא מחיר חריג, עריכת הזמנות, תחילת פעולה בשם לקוח וסיומה, וכל מעבר סטטוס של הזמנה — לצד מי ביצע, מתי, ומה היה לפני ואחרי.

הודעות במערכת. לכל הודעה בתיבה נשמרים סוג האירוע, הפרמטרים שמהם נבנה הטקסט, קישור פנימי כשיש, ומועד הקריאה. תוכן ההודעה אינו נשמר מוכן מראש אלא מוצג בשפת הנמען בזמן הצפייה.

רישומי משא ומתן על מחיר. כשנציג מבקש מחיר חריג לשורה בהזמנה נשמרים המחיר המבוקש, נימוק הנציג, הצעה נגדית של מנהל אם ניתנה, וההחלטה. רישומים אלה פנימיים ואינם מוצגים ללקוח.

סליקת כרטיס אשראי. סליקת כרטיסי אשראי דרך המערכת אינה פעילה, והמערכת אינה קולטת פרטי כרטיס. [[NEEDS OWNER: האם סליקת האשראי דרך הפלטפורמה פעילה בפועל, או שהמסוף עדיין אינו בשימוש?]]

מסמכים עסקיים. חשבוניות, הצעות מחיר, תעודות משלוח ודפי מוצר שנוצרו או הועלו עבור החשבון נשמרים ומשויכים אליו (ולעיתים להזמנה מסוימת).

מה איננו אוספים. באתר אין כלי פרסום, אין פיקסלים של רשתות חברתיות ואין מערכת ניתוח תנועה של צד שלישי; איננו אוספים מיקום, איננו רוכשים מידע על לקוחות ממקורות חיצוניים, ואיננו שומרים פרטי כרטיס אשראי.

למה המידע משמש והבסיס החוקי

לבחון בקשות לפתיחת חשבון עסקי, לחזור אליכם, ולפתוח את החשבון כשהבקשה מאושרת.

להפעיל את החשבון: לחשב את המחיר שחל עליכם (מחיר בסיס, מדרג, מחיר חוזי או מחיר מיוחד), להציג את הקטלוג בהתאם להרשאה, ולשמור את העגלה.

לטפל בהזמנות: אישור, ליקוט במחסן, אספקה, והפקת מסמכים והדפסות.

לתקשר אתכם: קודי כניסה, קישורי הצטרפות, אישורי הזמנה, הודעות על שינוי או ביטול, והודעות מערכת — בערוצים שבחרתם בהעדפות.

לאבטח את השירות: הגבלת קצב בקשות, מניעת שיתוף חשבונות, ואיתור שימוש לרעה בחיבורים.

לעמוד בחובות חשבונאיות ומשפטיות ולשמור את התיעוד המסחרי של העסקאות בינינו.

הבסיס החוקי. המידע נמסר בהסכמתכם בעת מילוי הטופס והשימוש בשירות, והוא דרוש לצורך ההתקשרות העסקית בינינו ולצורך עמידה בחובות שבדין, הכול בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 ותיקוניו. אינכם חייבים על פי חוק למסור לנו מידע, אך בלי הפרטים המבוקשים לא נוכל לבחון בקשה, לפתוח חשבון או לספק הזמנות.

אין החלטות אוטומטיות. איננו מקבלים החלטות עסקיות על בסיס עיבוד אוטומטי בלבד; אישור חשבון, מחיר מיוחד ואישור הזמנה נעשים בידי אדם. איננו מוכרים, משכירים או מעבירים מידע לצדדים שלישיים לצורכי פרסום.

כניסה ללא סיסמה, קודים וחיבורים

הכניסה נעשית ללא סיסמה: מקלידים דוא״ל או טלפון ומקבלים קוד חד-פעמי בדוא״ל או בוואטסאפ. הקוד תקף עשר דקות, נפסל אחרי חמישה ניסיונות שגויים, ואפשר לבקש עד שלושה קודים לאותו מזהה בכל רבע שעה (ובוואטסאפ עד עשרה ביום).

המערכת אינה שומרת את הקוד עצמו אלא גיבוב מוצפן שלו בלבד. אותו עיקרון חל על אסימוני החיבור ועל קישורי ההצטרפות — הערך המקורי נשלח אליכם ואינו נשמר במסד הנתונים.

הגנה מפני זיהוי לקוחות. כשמוקלד מזהה שאינו מוכר למערכת, התשובה על המסך זהה לחלוטין לתשובה למזהה מוכר, ואף נרשמת רשומת דמה שאינה מאפשרת כניסה לעולם. כך אי אפשר להשתמש במסך הכניסה כדי לברר מי לקוח שלנו. חריג אחד: אם המזהה שייך לבקשת גישה שעדיין בטיפול, המסך יאמר שהבקשה בבדיקה ויציג את פרטי הנציג שלנו — ולא שום פרט על מגיש הבקשה.

חיבורים ומכשירים. אסימון הגישה תקף שתים-עשרה דקות ומתחדש; החיבור עצמו מסתיים לאחר שתים-עשרה שעות ללא פעילות, ובכל מקרה תשעים יום לאחר הכניסה. מותרים עד שלושה מכשירים פעילים לכל משתמש, ובחשבון החברה עד פי שלושה ממספר המשתמשים הפעילים; בחריגה מנותק החיבור שלא היה בשימוש הזמן הרב ביותר. שימוש חוזר באסימון שכבר הוחלף מנתק את החיבור כאמצעי הגנה מפני גניבה. יציאה מהחשבון מנתקת את החיבור.

קישור ההצטרפות. פתיחת חשבון נשלחת כקישור אישי חד-פעמי שתקף שבעה ימים. כל מי שמחזיק בקישור יכול להשלים את ההצטרפות עד שיימומש או יפוג — אנא אל תעבירו אותו הלאה.

כשאיש צוות פועל בשם הלקוח

נציג מכירות או מנהל יכולים לקנות עבור לקוח: לראות את החנות במחירי החשבון שלכם ולבנות עבורו הזמנה. היכולת מוגבלת לחלק החנות בלבד; במסכי הניהול, המחסן והעריכה איש הצוות מופיע תמיד בזהותו שלו.

כל פעולה כזו מתועדת: תחילתה וסיומה נרשמים ביומן הביקורת, ההזמנה שומרת את זהות איש הצוות שהגיש אותה בפועל לצד זהות החשבון, ורצועה קבועה על המסך מציינת עבור איזו חברה פועלים.

מגבלות: אפשר לפעול בשם חשבון אחד בלבד בכל רגע נתון, ההרשאה פגה אחרי שעה, ועובדי מחסן אינם יכולים לפעול בשם לקוח כלל.

מחירים ומי רואה אותם

מבקר שאינו מחובר אינו רואה מחירים כלל; מושב עיון רואה מחירי בסיס; לקוח מאושר רואה את מחירי החשבון שלו; עמדת התצוגה הפומבית אינה מציגה מחירים. המחירים המיוחדים של החשבון שלכם גלויים למשתמשי החשבון ולאנשי הצוות המורשים בלבד, ורישומים פנימיים כמו בקשות למחיר חריג אינם מוצגים ללקוח.

יומן הביקורת ומה משמעותו לבקשת מחיקה

יומן הביקורת והיסטוריית הסטטוסים של ההזמנות הם רישום מצטבר בלבד: מסד הנתונים עצמו חוסם עדכון או מחיקה של שורות אלה, ולא רק קוד התוכנה. גם רישומי הסליקה והמסמכים השמורים ניתנים ליצירה ולקריאה בלבד.

לכן בקשת מחיקה אינה יכולה למחוק היסטוריית הזמנות ורישומי ביקורת — הם התיעוד המסחרי של העסקאות בינינו ואנחנו נדרשים לשמור אותו. במקום מחיקה, משתמש מושבת ואינו יכול עוד להיכנס, וחשבון מועבר לארכיון. גם מוצרים וצבעים מוצאים מהמלאי ואינם נמחקים, כדי שהזמנות ישנות יישארו נאמנות למה שנרכש בפועל.

מה כן נמחק: תוכן העגלה, קודי כניסה שלא נוצלו — הנמחקים מיד כשמזהה כניסה מוחלף — וחיבורים פעילים, המנותקים ביציאה מהחשבון או בהשבתת המשתמש. למחיקת הודעות מהתיבה שלכם או לניתוק חיבורים במכשירים אחרים פנו אלינו ונטפל בכך; אין כרגע כפתור לעשות זאת בעצמכם.

צדדים שלישיים שמעבדים מידע עבורנו

איננו מוכרים ואיננו משכירים מידע. את המידע מעבדים עבורנו ספקי השירות הבאים, כל אחד למטרה שלשמה הוא נדרש:

Supabase — שירות בסיס הנתונים והאחסון שבו נשמרים כל נתוני הפלטפורמה, לרבות פרטי החשבונות, ההזמנות, יומני הביקורת ותמונות המוצרים. [[NEEDS OWNER: באיזה אזור או מדינה מתארחים בסיס הנתונים והאחסון של Supabase?]]

ספק האחסון של האפליקציה עצמה, שדרכו עוברת התעבורה לאתר. [[NEEDS OWNER: מיהו ספק האחסון והפריסה של האפליקציה (למשל Vercel), ובאיזה אזור היא רצה?]]

Amazon SES (שירות של Amazon Web Services) — שירות שליחת הדוא״ל. [[NEEDS OWNER: באיזה אזור AWS מוגדרת זהות השליחה של SES?]] מקבל את כתובת הנמען ואת תוכן ההודעה: קודי כניסה, קישורי הצטרפות, אישורי הזמנה ופירוט שורותיהן, הודעות שינוי וביטול, והתראה למשרד על פנייה חדשה מהאתר.

Twilio — שליחת הודעות וואטסאפ. מקבל את מספר הטלפון ואת תוכן ההודעה או את משתני התבנית: קודי כניסה, קישורי הצטרפות והודעות על הזמנות.

Google Cloud Translation — תרגום אוטומטי של טקסטים בקטלוג (שמות מוצרים ותיאוריהם, שמות קטגוריות וצבעים) מעברית לאנגלית ולערבית. לשירות זה נשלח תוכן קטלוגי בלבד; לא נשלחים אליו פרטי לקוחות, הזמנות או מחירים.

Google Fonts — כאשר השרת שלנו מפיק מסמך PDF של הזמנה או קטלוג הוא טוען גופנים משירות הגופנים של Google. הטעינה מתבצעת מהשרת שלנו ולא מהדפדפן שלכם, ואינה כוללת פרטי לקוח.

חברת סליקת אשראי — סליקת כרטיסים דרך המערכת אינה פעילה, ולכן לא מועבר ממנה מידע לחברת סליקה. [[NEEDS OWNER: מיהי חברת הסליקה או שער התשלומים שאיתה עובדים בפועל, ומה כתובת מדיניות הפרטיות שלה?]]

מערכת הנהלת החשבונות — החשבונית או הקבלה הרשמית מופקות במערכת חשבונאית נפרדת ולא בפלטפורמה זו. [[NEEDS OWNER: האם פרטי לקוחות והזמנות מועברים למערכת הנהלת חשבונות חיצונית (למשל קוד בינה), מה מועבר, ומי מפעיל אותה?]]

העברת מידע אל מחוץ לישראל. חלק מספקי השירות שלעיל הם חברות בינלאומיות. [[NEEDS OWNER: האם מידע נשמר או מעובד מחוץ לישראל, באילו מדינות, ומה הבסיס להעברה?]]

עוגיות ואחסון מקומי בדפדפן

באתר אין עוגיות פרסום ואין עוגיות ניתוח תנועה. העוגיות שנשמרות הן חיוניות להפעלת השירות או שומרות העדפה שבחרתם.

עוגיות חיוניות: hagog_access — אסימון הגישה לחשבון (שתים-עשרה דקות); hagog_refresh — חידוש החיבור (שלושים יום); hagog_imp — פעולה של איש צוות בשם לקוח (נמחקת בסגירת הדפדפן ותקפה עד שעה); hagog_sess — סימון שקיים חיבור ומתי פג תוקפו של אסימון הגישה, כדי שדף שנשאר פתוח יחדש את עצמו במקום לבקש מכם להתחבר מחדש; היא אינה מכילה זהות ואינה מכילה אסימון. שלוש הראשונות אינן נגישות לקוד שרץ בדפדפן; hagog_sess נגישה לדף במכוון, וזו כל מטרתה. כל הארבע מוגבלות לאתר שלנו ונשלחות בחיבור מוצפן.

עוגיות העדפה (נשמרות עד שנה): NEXT_LOCALE — שפת הממשק; hagog_theme — מצב בהיר או כהה; hagog_font_scale, hagog_contrast, hagog_motion, hagog_filter, hagog_links, hagog_readable — הגדרות הנגישות שבחרתם בווידג׳ט הנגישות (גודל טקסט, ניגודיות, הפחתת תנועה, מסנן צבע, הדגשת קישורים, גופן קריא); hagog_vat_display — הצגת מחירים כולל או ללא מע״מ; hagog_sidebar — מצב תפריט הצד.

אחסון מקומי בדפדפן, שאינו נשלח אלינו: השתקת ההתראה במסך המחסן, והרגע שבו חודש החיבור בפעם האחרונה (כדי ששתי לשוניות פתוחות לא יחדשו אותו פעמיים). רשימת המוצרים שנצפו לאחרונה (עד שנים-עשר מזהי מוצר) נשמרת אף היא במכשיר, אך היא נשלחת לשרת שלנו בכל טעינה של דף הבית בפורטל — רק כדי להמיר את המזהים למוצרים להצגה; היא אינה נשמרת אצלנו. העדפות ערכת הצבע והנגישות נשמרות בעוגיות בלבד, כמתואר למעלה. בנוסף, בזמן שאיש צוות פועל בשם לקוח נשמרים בלשונית הדפדפן שני סימונים זמניים הנמחקים עם סגירתה.

אפשר למחוק או לחסום עוגיות בהגדרות הדפדפן. חסימת העוגיות החיוניות תמנע כניסה לחשבון; חסימת עוגיות ההעדפות או האחסון המקומי תשאיר את האתר תקין, אך הבחירות שלכם לא ייזכרו.

אבטחת מידע

ההפרדה בין לקוחות נאכפת במסד הנתונים עצמו: לכל טבלה עסקית מוגדרת מדיניות אבטחה ברמת השורה, וכל שאילתה על נתוני חשבון רצה תחת זהות המשתמש והחשבון שלה. גם שגיאת תוכנה אינה יכולה לחשוף מידע של חשבון אחר, מפני שההגבלה אינה מסתמכת על קוד האפליקציה בלבד.

ההרשאות מופרדות לפי תפקיד: מנהל מערכת, נציג מכירות, עובד מחסן, מנהל חשבון לקוח, משתמש לקוח ומושב עיון. עובדי מחסן אינם רואים מחירים כברירת מחדל, ומסמכים כספיים כמו חשבוניות אינם נגישים ממסכי המחסן.

אמצעים נוספים: שמירת קודים ואסימונים כגיבוב מוצפן בלבד; אי-שמירת פרטי כרטיס אשראי; חסימת בקשות המגיעות מאתרים אחרים; הגבלת קצב בקשות בטפסים ובמסך הכניסה; ומלכודת לזיהוי בוטים בטופס הפומבי.

אף מערכת אינה חסינה לחלוטין. אם נודע לכם על תקלה או שיש לכם חשד לאירוע אבטחה, פנו אלינו לכתובת office@hagog.co.il ונטפל בכך. באירוע אבטחה חמור נפעל ונדווח כנדרש על פי הדין.

כמה זמן נשמר המידע

פרקי זמן הקבועים במערכת: קוד כניסה תקף עשר דקות; חיבור מסתיים לאחר שתים-עשרה שעות ללא פעילות, ובכל מקרה תשעים יום לאחר הכניסה; קישור הצטרפות תקף שבעה ימים; הרשאת פעולה בשם לקוח פגה אחרי שעה; רשימת המוצרים שנצפו לאחרונה מוגבלת לשנים-עשר פריטים ונשמרת בדפדפן שלכם בלבד.

[[NEEDS OWNER: מהן תקופות השמירה של חשבונות, הזמנות, פניות שלא הבשילו לחשבון, רישומי כניסה וחיבורים, יומני ביקורת והודעות במערכת — ואילו מהן נגזרות מחובת שמירה חשבונאית או אחרת?]]

הזכויות שלכם

על פי חוק הגנת הפרטיות, התשמ״א-1981 ותיקוניו, אתם רשאים לעיין במידע שנשמר עליכם, לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן, לבקש את מחיקתו בכפוף למגבלות המתוארות במדיניות זו ולחובות שבדין, ולבקש שלא לקבל פניות שיווקיות.

חלק מהפעולות אפשר לבצע ישירות בפורטל: בחירת ערוצי ההודעות ושפתן, ניהול כתובות אספקה בידי מנהל החשבון, ויציאה מהחשבון במכשיר שבו אתם משתמשים.

למימוש זכות פנו אלינו בדוא״ל office@hagog.co.il, בטלפון 04-6383380 או בוואטסאפ 050-8256676. כדי להגן על מידע החשבון נוודא שהפונה מורשה מטעם העסק לפני מסירת מידע. [[NEEDS OWNER: מהו זמן המענה שאתם מתחייבים אליו לבקשות עיון ותיקון?]]

אם לא נענתם, אתם רשאים לפנות אל הרשות להגנת הפרטיות במשרד המשפטים.

[[NEEDS OWNER: האם מונה ממונה על הגנת הפרטיות, ואם כן — מהם שמו ופרטי ההתקשרות עמו, אם אינם פרטי המשרד?]]

שינויים במדיניות

ייתכן שנעדכן את המדיניות, למשל כשייווספו יכולות או ספקי שירות. הנוסח המעודכן יפורסם בעמוד זה לצד תאריך העדכון. [[NEEDS OWNER: כיצד תרצו להודיע ללקוחות על שינוי מהותי במדיניות — בדוא״ל, בהודעה בפורטל, או בלי להתחייב לכך?]]

יצירת קשר

חג'וג' בינלאומי, באקה אל-גרבייה. טלפון 04-6383380, וואטסאפ 050-8256676, דוא״ל office@hagog.co.il. [[NEEDS OWNER: מהי הכתובת הפיזית המלאה למשלוח פניות בנושא פרטיות?]]

[[NEEDS OWNER: מהו תאריך העדכון או תחילת התוקף שיוצג בתחתית המדיניות?]]