חוות ארץ כנען בע"מ ← מדיניות פרטיות
חוות ארץ כנען בע"מ ("העסק", "אנחנו"), המפעיל את חנות "חוות ארץ כנען בע"מ" באינטרנט, מכבד את פרטיותך. מסמך זה מסביר אילו נתונים אנו אוספים, לשם מה, למי הם מועברים, כמה זמן נשמרים, ואילו זכויות עומדות לך.
1.1. בעל המאגר (controller) הוא חוות ארץ כנען בע"מ, ח.פ 516966082, האלון 3, מושב אביאל, מועצה אזורית אלונה, טלפון 054-3127834, דוא"ל cnaanfarm64@gmail.com.
1.2. מדיניות זו נכתבה בהתאם לחוק הגנת הפרטיות, תשמ"א-1981, כפי שתוקן בתיקון מס' 13 (בתוקף מיום 14.8.2025), ולתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017. ככל שרלוונטי (למשל אם תיפתח הזמנה על ידי תושב/ת האיחוד האירופי) חלות גם הוראות תקנת ה-GDPR האירופית.
בעת ביצוע הזמנה אנו אוספים:
אנו איננו אוספים ואיננו שומרים מספרי תעודת זהות ואיננו נוגעים בפרטי כרטיס אשראי בשום שלב — פרטי התשלום מוזנים ומעובדים אך ורק בעמוד הסליקה המאובטח של Grow (ר' סעיף 5).
בנוסף, כמו כל אתר אינטרנט, השרת אוסף באופן טכני כתובת IP וזמני גישה בסיסיים לצורך אבטחת מידע ומניעת שימוש לרעה (למשל חסימת ניסיונות התחברות כושלים חוזרים לממשק הניהול). מתיקון 13 לחוק, כתובת IP מוגדרת כמידע אישי, ולכן גם היא כפופה למדיניות זו.
אתר זה אינו משתמש בעוגיות שיווק או מעקב. עוגיית ה־session היחידה באתר (ron_session) משמשת אך ורק להתחברות לממשק הניהול הפנימי, אינה נגישה לקוד JavaScript (HttpOnly), ואינה מותקנת אצל לקוחות הקצה שגולשים ומזמינים בחנות.
| מטרה | בסיס חוקי |
|---|---|
| קבלת ההזמנה, קטיף, אריזה ואספקה | ביצוע חוזה (מכירה) שהלקוח צד לו |
| גביית תשלום והפקת חשבונית/קבלה כדין | חובה חוקית (חוק מע"מ, הוראות ניהול ספרים) |
| יצירת קשר לגבי סטטוס הזמנה, עיכוב או תקלה | ביצוע חוזה / אינטרס לגיטימי |
| מניעת הונאות ואבטחת ממשק הניהול | אינטרס לגיטימי + חובת אבטחת מידע (סעיף 17 לחוק) |
| טיפול בפניות, בירורים ותביעות | אינטרס לגיטימי / חובה חוקית |
אין חובה חוקית למסור את הפרטים, אך ללא שם, טלפון וכתובת לא ניתן להשלים הזמנה ואספקה.
המידע שלך אינו נמכר, ואינו מועבר לצדדים שלישיים למטרות שיווק. הוא מועבר, בהיקף הנדרש בלבד, לנותני השירות הבאים הפועלים כמעבדי מידע (processors) מטעמנו:
| ספק | תפקיד | מה מקבל | מיקום |
|---|---|---|---|
| Morning (חשבונית ירוקה) | הפקת חשבונית מס/קבלה כדין, דיווח לרשות המסים | שם, טלפון, דוא"ל, כתובת, פרטי ההזמנה והסכום | ישראל |
| Grow (גרו, לשעבר משולם) | סליקת תשלומים (אשראי, ביט) | שם, טלפון, סכום העסקה, ופרטי אמצעי התשלום — מוזנים ישירות בעמוד הסליקה שלהם ואינם עוברים דרך שרתי העסק | ישראל |
| DigitalOcean | אחסון האתר והשרת (hosting) | כלל נתוני האתר, לרבות קובץ ההזמנות, מאוחסנים על שרת (droplet) בבעלותנו המנוהל אצל ספק זה | פרנקפורט, גרמניה (האיחוד האירופי) |
לתשומת לב: נכון למועד עדכון מדיניות זו, האתר אינו משתמש בשירותי Cloudflare או בכל שירות CDN/הגנת-DDoS חיצוני אחר — התעבורה מגיעה ישירות לשרת ב-DigitalOcean. ככל שבעתיד ייווסף שירות כזה, מדיניות זו תעודכן בהתאם ותפרט את השירות שנוסף.
מאחר שהאחסון מתבצע בגרמניה (פרנקפורט), חלות עלינו גם התחייבויות מסוימות מכוח תקנת ה-GDPR האירופית בנוגע לאבטחת המידע המאוחסן בשטח האיחוד, גם אם רוב לקוחותינו הם תושבי ישראל.
איננו מעבירים מידע לצדדים שלישיים נוספים, ואיננו מעבירים מידע למדינות מחוץ לישראל ולאיחוד האירופי.
לחיצה על "לתשלום" מפנה אותך לעמוד סליקה מאובטח (HTTPS) המופעל ומאובטח על ידי Grow, בהתאם לתקן אבטחת המידע PCI-DSS. פרטי כרטיס האשראי המוזנים שם אינם נשמרים ואינם עוברים דרך שרתי חוות ארץ כנען בע"מ בשום שלב — לא כטקסט גלוי ולא בכל צורה אחרת. אישור התשלום מועבר אלינו על ידי Morning כהודעת מערכת בלבד (סטטוס תשלום ומספר חשבונית), ולא ככוללת את פרטי הכרטיס המלאים.
6.1. פרטי ההזמנה (שם, טלפון, כתובת, תוכן ההזמנה) נשמרים במערכת התפעולית שלנו למשך הנדרש למימוש ההזמנה, למתן שירות לקוחות ולטיפול בבירורים — ולא יותר מ-24 חודשים ממועד ההזמנה האחרונה, אלא אם קיימת דרישה חוקית לשמירה ארוכה יותר (למשל מחלוקת תלויה ועומדת).
6.2. חשבוניות וקבלות המופקות באמצעות Morning נשמרות בנפרד, בהתאם לחובת השמירה הקבועה בדיני המס בישראל (ככלל 7 שנים), ואינה בשליטתנו הבלעדית — Morning פועלת כמעבד לצורך זה בהתאם לחובותיה החוקיות שלה כמפיקת מסמך.
6.3. בתום תקופת השמירה, המידע יימחק או יהפוך לבלתי מזוהה (אנונימיזציה), למעט מה שיש להמשיך ולשמור מכוח דין.
7.1. הגישה לממשק הניהול מוגנת בסיסמה (מאוחסנת כ-hash מסוג PBKDF2, ולא כטקסט גלוי), עם חסימה זמנית לאחר ניסיונות התחברות כושלים חוזרים, וההתחברות מוגבלת בזמן.
7.2. התקשורת בין הדפדפן שלך לאתר מוצפנת (HTTPS/TLS).
7.3. הגישה לקובצי נתוני ההזמנות חסומה מגישה ישירה דרך הדפדפן, וזמינה רק דרך ממשק הניהול המאובטח.
7.4. אנו פועלים בהתאם לעקרונות תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, בהתאמה לרמת הסיווג של המאגר. פירוט מלא של הבקרות ותהליך השיפור המתמשך מצוי במסמך COMPLIANCE.md הפנימי.
בהתאם לסעיפים 13-14 לחוק הגנת הפרטיות (ובהתאמה, מכוח ה-GDPR ככל שרלוונטי), עומדות לך הזכויות הבאות ביחס למידע שנאסף עליך:
לצורך מימוש כל אחת מהזכויות לעיל, ניתן לפנות אלינו בדוא"ל cnaanfarm64@gmail.com או בטלפון 054-3127834. לצורך אימות זהותך נבקש פרטים מזהים (למשל מספר הזמנה ופרטי הקשר שנמסרו בעת ביצועה). נשיב לפנייתך בהקדם האפשרי ולא יאוחר מ-30 יום.
בהתאם לתיקון 13 לחוק, מינוי ממונה על הגנת הפרטיות (DPO) אינו נדרש בעסק בהיקף ואופי הפעילות הנוכחיים. עם זאת, כל פנייה בנושא פרטיות מטופלת אישית על ידי בעל העסק בפרטי הקשר שלעיל.
אנו רשאים לעדכן מדיניות זו מעת לעת. הנוסח המחייב הוא הנוסח המפורסם באתר. שינוי מהותי יצוין בעדכון תאריך "עודכן לאחרונה" שבתחתית העמוד.
עודכן לאחרונה: 2026-09-04 .