תאריך עדכון: 10.10.2025
מדיניות זו מסבירה בשפה ברורה אך מדויקת איזה מידע אנו אוספים במסגרת סלצ׳יק, כיצד אנו עושים בו שימוש, עם מי אנו משתפים אותו, היכן הוא נשמר ומהן הזכויות של משתמשי השירות, והכול לפי הדין הישראלי.
בעלת המאגר היא שקמייז בע״מ (ח.פ. 517009700). לפניות בנושאי פרטיות, מימוש זכויות או בירורים תפעוליים: contact@salchik.co.il. בשלב זה לא מונה ממונה פרטיות ייעודי; החברה תבחן מינוי כזה עם התרחבות פעילותה.
א. מזהים ופרטי קשר – שם, מספר טלפון, פרטי חשבון וואטסאפ ומזהה חשבון באתר.
ב. פרטי שופרסל להפעלה – שם־משתמש וסיסמה לחשבון שופרסל, הנשמרים בהצפנה ומפוענחים נקודתית לצורך פעולה שביקשת.
ג. מידע על פעילות קנייה – היסטוריית סל, פריטים שנוספו/הוסרו, העדפות, משבצות ומשלוח, סטטוס וסיכומי הזמנה.
ד. תשלומים – מזהה עסקה/טוקן מספק סליקה ישראלי (שמו יתווסף לאחר ההתקשרות); איננו שומרים פרטי כרטיס.
ה. נתונים טכניים ואנליטיים – כתובת IP, מזהי דפדפן/מכשיר ואירועי שימוש; באתר/בצ׳אט נשתמש ב-Mixpanel כאשר מספר הטלפון משמש מזהה.
ו. תקשורת – היסטוריית השיחה בוואטסאפ ופניות תמיכה.
ז. מסמכים חולפים – קובצי PDF של חשבונית/תיעוד הזמנה לצורכי בקרה ותיעוד פנימי, הנמחקים אוטומטית בתוך 24 שעות.
בכל נקודת איסוף (אתר/וואטסאפ) יוצג יידוע תמציתי על מטרות העיבוד, אם מסירת הפרטים היא חובה או רשות, מי מקבל את המידע ומהן זכויותיך.
נשתמש במידע כדי להפעיל את השירות לבקשתך (לרבות כניסה לשופרסל, ניהול סל, בחירת משלוח וקידום רכישה), כדי להציע התאמות אוטומטיות המבוססות על דפוסי רכישה קודמים תוך אפשרות מלאה לביטול או לשינוי העדפות, כדי לנהל תשלומים ומנויים ולמלא חובות דיווח וחשבונאות, וכדי להבטיח אבטחת מידע, טיפול בתקלות ושיפור חוויית השירות. בנוסף נשלח הודעות שירות ותזכורות, וכן הודעות הקשורות ישירות לשירות (למשל מעבר למסלול בתשלום); בכל עת ניתן לשלוח "הסר" ונפסיק הודעות אלה מיד.
עיבוד המידע נעשה לשם קיום ההסכם מול המשתמש, לשם אינטרס לגיטימי של החברה בהפעלת השירות ואבטחתו, לשם עמידה בחובות משפטיות (לרבות שמירת מסמכי חיוב), ובמקום שנדרש—בהסכמת הורה לעניין שימוש קטינים.
החשבון נפתח ומנוהל בידי בגיר/ה, אשר רשאי/ת לאפשר שימוש לקטינים בני המשפחה במסגרת החשבון. החברה לא תשגר דיוור שיווקי לקטינים ותאפשר לבעל/ת החשבון למחוק במהירות היסטוריה של קטין לפי בקשה.
לצורך הפעלת השירות נעזרים במעבדים וקבלני משנה, ובהם Google Cloud (אזור ישראל), WhatsApp Cloud API (Meta), Mixpanel (אנליטיקה) ו-Retool (כלי תפעול פנימיים), וכן ספק סליקה ישראלי שיצוין בעת החיבור. עיבודים מסוימים עשויים להתבצע מחוץ לישראל (למשל אצל Meta/Mixpanel); במקרים אלה נפעל לפי הוראות הדין החל ונבצע העברות על בסיס התחייבויות הגנה חוזיות מתאימות. עם כל מעבד ייחתם הסדר עיבוד נתונים לפי הצורך.
החברה מיישמת הצפנה במעבר ובמנוחה, ניהול סודות ב-Secret Manager, בקרות הרשאה מצמצמות (Least Privilege), תיעוד גישות ובדיקות תקופתיות. סיסמת שופרסל נשמרת בהצפנה, מפתח הפענוח נשמר ב-Secret Manager, והפענוח נעשה נקודתית בעת פעולה; סיסמאות אינן נרשמות בלוגים, ובסגירת החשבון או לפי בקשה יימחקו פרטי ההתחברות באופן מיידי.
במקרה של אירוע אבטחה מהותי העלול לפגוע בך במידה ניכרת נודיע לך ללא דיחוי, ובדרך כלל בתוך 24 שעות; אם מדובר באירוע חמור כהגדרתו בדין הישראלי, נפעל גם בדיווח מתאים לרשות להגנת הפרטיות.
(1) מידע תפעולי—לרבות שיחות, נתוני שימוש ופרטי חשבון—ישהה עד שלוש שנים ממועד הפעילות האחרונה או כל עוד החשבון פעיל, לפי המוקדם; (2) מסמכי חיוב/חשבוניות יישמרו עד שבע שנים בהתאם לדיני המס; (3) קובצי PDF חולפים יימחקו בתוך 24 שעות; (4) מחיקה רטרואקטיבית מתוך גיבויים תושלם בתוך חלון של 60 ימים; (5) לפי בקשת משתמש, החברה תמחק ללא דיחוי נתונים מזהים שאינם חייבים בשמירה בדין ותסיים את הטיפול בבקשה בתוך שבעה ימים.
כל משתמש רשאי לבקש עיון, תיקון, מחיקה, קבלת עותק בפורמט CSV/JSON, הגבלת עיבוד או התנגדות לשיווק/פרופילינג. לצורך מענה ייתכן שתידרש זיהוי מתאים. החברה תשיב לפניות בתוך שבעה ימים קלנדריים.
ב-salchik.co.il נעשה שימוש ב-Mixpanel לשם מדידה ושיפור השירות. ניתן להתנגד למדידה זו באמצעות ההגדרות שנעמיד לרשותך או באמצעות מחיקה/חסימה של עוגיות בדפדפן; המדיניות תתעדכן אם יתווספו כלים נוספים.
החברה רשאית לעדכן מדיניות זו מעת לעת; על שינוי מהותי תימסר הודעה באמצעי התקשרות שהוגדרו בחשבון. המשך שימוש לאחר העדכון מהווה הסכמה לנוסח המעודכן.
לפניות בנושאי פרטיות ומימוש זכויות: contact@salchik.co.il
