מדיניות פרטיות

הפרטיות שלכם חשובה לנו. מסמך זה מסביר איזה מידע ניחוח ("האתר", "אנחנו") אוסף, למה, איך הוא נשמר ומה הזכויות שלכם, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנות שהותקנו מכוחו. המסמך מנוסח בלשון רבים ופונה לכל המגדרים.

1. איזה מידע אנחנו אוספים

• פרטי חשבון – כתובת אימייל, שם (לא חובה) וסיסמה. הסיסמה נשמרת רק כגיבוב (hash) מוצפן ואיננו יכולים לראות אותה. בהתחברות עם Google אנחנו מקבלים מ-Google רק את כתובת המייל, השם ומזהה החשבון.
• העדפות הריח שלכם – הבשמים שסימנתם שאתם אוהבים, לא אוהבים, מחזיקים או רוצים לנסות, והעדפות כמו תקציב ומגדר הבשמים שמעניינים אתכם.
• התראות – בחירתכם לקבל מיילים על בשמים חדשים והתראות מחיר, ומחירי היעד שהגדרתם.
• מידע שבחרתם לשלוח – למשל פניות דרך טופס יצירת הקשר.
• מידע טכני – נתונים בסיסיים שנדרשים לאבטחה ולתפעול, כמו סוג הדפדפן בעת התחברות וכתובת IP לצורך הגבלת ניסיונות התחברות. איננו משתמשים בכלי פרסום או במעקב צד שלישי.

גם בלי להירשם אפשר להשתמש במנוע ההמלצות: במקרה כזה הבחירות שלכם נשמרות רק בדפדפן שלכם (localStorage) ולא נשלחות אלינו לשמירה.

2. למה אנחנו משתמשים במידע

• כדי להציג לכם המלצות אישיות ופרופיל ריח.
• כדי לשלוח הודעות שביקשתם: אימות כתובת מייל, איפוס סיסמה, התראות על בשמים חדשים שמתאימים לכם והתראות מחיר.
• כדי לשפר את השירות – למשל להציג "מי שאוהבים את X אוהבים גם את Y" על סמך נתונים מצטברים ואנונימיים.
• לאבטחה, למניעת שימוש לרעה ולעמידה בדרישות החוק.

אנחנו לא מוכרים מידע אישי ולא מעבירים אותו לצדדים שלישיים לצורכי שיווק.

3. דיוור והסכמה

מיילים על בשמים חדשים והתראות מחיר נשלחים רק למי שנתנו לכך הסכמה מפורשת ואישרו את כתובת המייל. הודעות אלה מסומנות כנדרש בחוק התקשורת (בזק ושידורים), ובכל הודעה יש קישור להסרה בלחיצה אחת. אפשר גם לשנות את ההעדפות בכל עת בעמוד הגדרות החשבון.

4. עוגיות ואחסון מקומי

אנחנו משתמשים בעוגייה הכרחית אחת לניהול ההתחברות, ובעוגייה נוספת שמאפשרת להציג את שמכם בתפריט. בנוסף נשמרים בדפדפן העדפות כמו מצב תצוגה כהה/בהיר והבשמים שבחרתם לפני ההרשמה. אין באתר עוגיות פרסום או מעקב של צד שלישי.

5. היכן המידע נשמר ומי מעבד אותו

המידע נשמר בשירותי ענן מאובטחים של ספקים שמעבדים אותו עבורנו בלבד:

• Cloudflare – אחסון האתר ומסד הנתונים.
• Resend – שליחת מיילים.
• Google – רק אם בחרתם להתחבר עם Google.

חלק מהספקים מאחסנים מידע מחוץ לישראל, בכפוף להגנות מקובלות על העברת מידע.

6. אבטחת מידע

אנחנו מיישמים אמצעי אבטחה מקובלים: תקשורת מוצפנת (HTTPS), גיבוב סיסמאות, אסימוני התחברות שנשמרים רק כגיבוב, הגבלת ניסיונות התחברות והרשאות גישה מצומצמות. עם זאת, אף מערכת אינה חסינה לחלוטין.

7. הזכויות שלכם

• עיון – אפשר להוריד את כל המידע שנשמר עליכם מעמוד ההגדרות ("הורדת המידע שלי").
• תיקון – אפשר לעדכן את הפרטים בהגדרות, או לפנות אלינו.
• מחיקה – אפשר למחוק את החשבון וכל המידע הקשור אליו בכל עת מעמוד ההגדרות.
• הסרה מדיוור – בקישור שבכל הודעה או בהגדרות.

8. שמירת מידע

המידע נשמר כל עוד החשבון פעיל. לאחר מחיקת חשבון, המידע נמחק ממסד הנתונים; גיבויים טכניים נמחקים במחזור הרגיל שלהם.

9. קטינים

השירות מיועד למי שמלאו להם 16. אם נודע לנו שנאסף מידע של קטין בלי הסכמת הורה, נמחק אותו.

10. יצירת קשר ושינויים

בכל שאלה בנושא פרטיות אפשר לפנות אלינו בכתובת hello@nichoach.co.il או דרך טופס יצירת הקשר. אם נעדכן את המדיניות, נפרסם את הגרסה החדשה בעמוד זה, ובשינוי מהותי נודיע למשתמשים רשומים.