מדיניות פרטיות

הקדמה

ברוכים הבאים לאתר chromaluxe.co.il (להלן: "האתר"), המופעל על ידי אור מני - אומנות הדפסה (להלן: "החברה", "אנו" או "אנחנו"). פרטיותך חשובה לנו. מדיניות זו מתארת אילו פרטים אישיים אנו אוספים, כיצד אנו עושים בהם שימוש, מהן זכויותיך לפי הדין הישראלי, וכיצד תוכל לפנות אלינו בכל שאלה הנוגעת לפרטיותך.

מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש באתר. השימוש באתר, לרבות ביצוע הזמנה, רישום לדיוור או יצירת קשר, מהווה הסכמה מצדך למדיניות זו. לשון זכר ננקטת לצורכי נוחות בלבד וכוונתה לזכר ולנקבה כאחד.

1. בעל מאגר המידע ופרטי קשר

2. הגדרות

• "מידע אישי" – כהגדרתו בחוק הגנת הפרטיות, ובכלל זה כל מידע המתייחס אליך, אשר ניתן לזיהוי באופן ישיר או עקיף.
• "מידע בעל רגישות מיוחדת" – כהגדרתו בחוק (כפי שתוקן בתיקון 13), ובכלל זה: מידע על מצב בריאותך, נטייה מינית, דעות פוליטיות, מידע ביומטרי, מידע גנטי, מצב כלכלי, מידע על קטינים, נתוני מיקום ועוד.
• "עיבוד" – כל פעולה שמתבצעת על מידע, לרבות איסוף, רישום, אחסון, שינוי, מסירה, מחיקה ושימוש.
• "החוק" – חוק הגנת הפרטיות, התשמ"א-1981, על תיקוניו (לרבות תיקון 13).

3. סוגי המידע הנאסף

א. מידע שאתה מוסר ביוזמתך

• פרטי זיהוי וקשר: שם פרטי ושם משפחה, כתובת דוא"ל, מספר טלפון.
• כתובת למשלוח: רחוב, מספר בית, עיר, מיקוד.
• פרטי הזמנה: סוג מוצר (HD מטאל, אקריליק, קנבס, עץ, מסגור וכו'), מידות, כמות.
• קבצים שאתה מעלה: צילומים, יצירות אומנות וקבצים גרפיים שהועלו לצורך הדפסה.
• תקשורת: תכני הודעות וטפסי יצירת קשר, צ'אט ו-WhatsApp.

ב. פרטי תשלום

פרטי כרטיס האשראי שלך אינם נשמרים על שרתי האתר. הסליקה מתבצעת באופן מאובטח באמצעות ספקי סליקה חיצוניים מורשים: iCount ו-PayMe, וכן Shopify Payments / PayPal לפי הצורך. ספקים אלה כפופים לתקני האבטחה של תעשיית כרטיסי האשראי (PCI-DSS).

ג. מידע הנאסף באופן אוטומטי

• כתובת IP, סוג דפדפן ומערכת הפעלה.
• דפים שבהם ביקרת, זמני שהייה, מקור הפניה.
• נתוני קליק וניווט באתר.
• מידע ממכשירך (סוג מכשיר, רזולוציית מסך, שפה).

ד. מידע שמתקבל מצדדים שלישיים

• כלי ניתוח: Google Analytics.
• פיקסלים שיווקיים: Meta Pixel (Facebook/Instagram).
• פלטפורמת מסחר: Shopify.
• ממשק העלאת תמונות (iframe): Lovable.
• אחסון תמונות וקבצים בענן: Supabase.
• כלי דיוור: Mailchimp / ActiveTrail.
• שירותי תקשורת: WhatsApp Business / צ'אט.

4. חובת היידוע — מטרות איסוף המידע ושימוש בו (סעיף 11 לחוק)

בהתאם לחובת היידוע הקבועה בחוק הגנת הפרטיות (כפי שחודדה בתיקון 13), להלן הפרטים החיוניים:

(א) מטרות העיבוד

• ביצוע ההזמנה — הפקת ההדפסה, הכנת המסגרת, אריזה ומשלוח.
• יצירת קשר ומתן שירות לקוחות.
• ניהול חשבונאי, גביה ועמידה בחובות מס.
• שיפור חוויית המשתמש באתר וניתוח דפוסי שימוש.
• שליחת דיוור ישיר, מבצעים והטבות (בכפוף להסכמתך המפורשת).
• מניעת הונאה ושמירה על אבטחת האתר.
• עמידה בחובות חוקיות (חוק הגנת הצרכן, חוק העסקאות, פקודת מס הכנסה, חוק מע"מ).

(ב) מסירת המידע לאחרים

המידע נשמר במאגר המידע של החברה. המידע עשוי להימסר לספקי שירות חיצוניים שמסייעים לנו (סליקה, שילוח, דיוור, פלטפורמת Shopify, כלי אנליטיקה ופרסום), הכל בכפוף להוראות החוק והסכמי סודיות מתאימים — כמפורט בסעיף 5 להלן.

(ג) האם החובה למסור את המידע מעוגנת בחוק

מסירת המידע על ידך נעשית מרצונך החופשי ובהסכמתך. לא חלה עליך חובה חוקית למסור מידע. עם זאת, ללא מסירת פרטים מסוימים (כגון שם, כתובת למשלוח ופרטי תשלום) לא יהיה ניתן להשלים את ההזמנה.

(ד) ההשלכות של אי-מסירת המידע

אי-מסירת מידע חיוני עלולה למנוע את ביצוע ההזמנה, אספקת המוצר או מתן השירות.

(ה) זכויותיך

פירוט מלא של זכויותיך — לרבות זכות עיון, תיקון ומחיקה — מצוי בסעיף 10 למדיניות זו.

5. שיתוף מידע עם צדדים שלישיים

איננו מוכרים, משכירים או סוחרים במידע אישי שלך. אנו עשויים לשתף מידע במקרים הבאים בלבד:

א. ספקי שירות

• ספקי סליקה: iCount, PayMe, Shopify Payments, PayPal.
• חברות שילוח: דואר ישראל, חברות שליחויות.
• ספקי הדפסה ומסגור (במקרה של עבודות הדורשות שיתוף פעולה).
• ספקי תשתית ענן ופלטפורמה: Shopify Inc.
• ממשק העלאת תמונות (iframe): Lovable.
• אחסון תמונות וקבצים בענן: Supabase (האחסון מתבצע בחשבון מאובטח של החברה, עם הצפנה במנוחה ובמעבר).
• ספקי דיוור: Mailchimp / ActiveTrail.
• כלי אנליטיקה ופרסום: Google, Meta.
• שירותי תקשורת: WhatsApp Business.

ב. דרישה חוקית

כאשר אנו נדרשים לכך מתוקף צו בית משפט, צו של רשות מוסמכת או לצורך הגנה על זכויותינו המשפטיות.

ג. הסכמה מפורשת

בכל מקרה אחר, נשתף מידע אישי רק לאחר קבלת הסכמתך המפורשת.

6. עוגיות (Cookies) וטכנולוגיות מעקב

האתר משתמש בעוגיות ובטכנולוגיות דומות (פיקסלים, Local Storage). שימושי העוגיות:

• הפעלה תקינה של האתר וזכירת מוצרים בסל הקניות.
• ניתוח תנועה ושיפור חוויית המשתמש (Google Analytics).
• שיווק מותאם אישית ורימרקטינג (Meta Pixel).
• זיהוי המשתמש בכניסות חוזרות.

ניתן לחסום עוגיות באמצעות הגדרות הדפדפן, אך הדבר עשוי לפגוע בפעילות תקינה של חלקים באתר.

7. דיוור ישיר ושיווק (סעיף 30א לחוק התקשורת וסעיף 17ו לחוק הגנת הפרטיות)

שליחת דיוור פרסומי, מסרונים, הודעות WhatsApp או דוא"ל שיווקי תיעשה רק לאחר קבלת הסכמתך המפורשת לכך, בהתאם לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 ("חוק הספאם").

תוכל להסיר את עצמך מרשימת התפוצה בכל עת:

• לחיצה על קישור "הסר" בכל הודעת דוא"ל שיווקית.
• שליחת בקשה לכתובת info@ormany.co.il עם הנושא "הסרה".
• במסרון — השבה במילה "הסר" או "STOP".

בקשת ההסרה תטופל ללא דיחוי, ולא יאוחר מ-30 יום ממועד קבלתה.

8. אבטחת מידע

אנו פועלים לשמירה על אבטחת המידע בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 ובהתאם לסטנדרטים מקובלים. אמצעי האבטחה כוללים:

• הצפנת תקשורת באמצעות SSL/TLS.
• אחסון בפלטפורמת Shopify העומדת בתקני SOC 2 ו-PCI DSS.
• בקרות גישה ומדיניות הרשאות.
• גיבוי תקופתי של המידע.
• ניטור פעולות חריגות.

חרף האמור, אין מערכת אבטחה שמספקת הגנה מוחלטת. במקרה של אירוע אבטחה חמור (כהגדרתו בתקנות), נפעל בהתאם לחובת הדיווח לרשות להגנת הפרטיות, ונעדכן אותך אם תהיה לכך השפעה משמעותית על פרטיותך — בהתאם להוראות החוק.

9. תקופות שמירת המידע

• מידע הקשור להזמנות: 7 שנים, בהתאם לחובות חשבונאיות ומיסוי.
• מידע שיווקי: עד למועד הסרת ההסכמה לדיוור ישיר.
• קבצי תמונות שהועלו: לתקופת ההפקה ועד 12 חודשים מההזמנה האחרונה (לצורכי ביצוע הזמנות חוזרות), אלא אם ביקשת מחיקה מוקדמת יותר.
• נתונים אנליטיים: 26 חודשים (Google Analytics — ברירת מחדל).
• מידע שנאסף לצרכי אבטחה ומניעת הונאה: לתקופה הנדרשת לפי דין.

10. זכויותיך לפי החוק

על פי חוק הגנת הפרטיות עומדות לך הזכויות הבאות:

א. זכות עיון (סעיף 13 לחוק)

הזכות לקבל מידע אם פרטים אישיים שלך מצויים במאגר המידע ולעיין בהם.

ב. זכות לתיקון (סעיף 14 לחוק)

אם מצאת שהמידע אינו נכון, שלם, ברור או מעודכן — תוכל לבקש את תיקונו.

ג. זכות למחיקה

תוכל לבקש את מחיקת המידע שלך, בכפוף לחובות שמירה על פי דין (כגון חובות חשבונאיות).

ד. זכות התנגדות לשימוש לדיוור ישיר (סעיף 17ו לחוק)

זכות מוחלטת לבקש את הסרתך מרשימת תפוצה, בכל עת.

ה. זכות הסרה מ"שירות דיוור ישיר" (סעיף 17ו(ב))

הזכות לבקש שהמידע אודותיך לא ייכלל בשירות דיוור ישיר המופעל על ידי החברה.

ו. זכות לפנייה לרשות להגנת הפרטיות

ככל שלא מצאת מענה מתאים, תוכל להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים: www.gov.il — הרשות להגנת הפרטיות.

11. העברת מידע אל מחוץ לישראל

חלק מספקי השירות שלנו (כגון Shopify, Google, Meta, Lovable, Supabase, Mailchimp/ActiveTrail) מאחסנים או מעבדים מידע מחוץ לגבולות מדינת ישראל — בעיקר בארצות הברית ובאיחוד האירופי. ההעברה מתבצעת בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובכפוף להגנות הולמות, לרבות Standard Contractual Clauses, Data Processing Agreements, והתחייבות הספקים לרמת הגנה מקבילה לזו הנהוגה במדינת ישראל.

12. קבצים והעלאת תכנים

ממשק העלאת התמונות באתר מסופק כ-iframe על ידי שירות Lovable, וקבצי התמונות והעבודות הגרפיות שאתה מעלה מאוחסנים בענן Supabase, תחת חשבון מאובטח של החברה ועם הצפנה במנוחה ובמעבר. הקבצים נשמרים אך ורק לצורך ביצוע ההזמנה. הגישה לתמונות שמורה לצוות החברה ולספקי השירות הנדרשים לביצוע ההזמנה (כגון ספק הדפסה).

איננו עושים בתמונות שלך שימוש מסחרי, איננו מציגים אותן בפומבי, איננו מפרסמים אותן ואיננו מעבירים אותן לצדדים שלישיים מעבר לספקי השירות הדרושים לביצוע ההזמנה. אנו ממליצים שלא להעלות תכנים שאינך הבעלים שלהם או שאין לך זכות חוקית להדפיסם.

13. קישורים לאתרי צד שלישי

האתר עשוי לכלול קישורים לאתרים חיצוניים. מדיניות פרטיות זו אינה חלה על אתרים אלה, ואנו ממליצים לעיין במדיניות הפרטיות של כל אתר אליו תיכנס.

14. קטינים

האתר אינו מיועד לשימוש על ידי ילדים מתחת לגיל 18. איננו אוספים ביודעין מידע אישי מקטינים מתחת לגיל 18 ללא הסכמת אפוטרופוס. אם נודע לך שמסר מידע על ידי קטין, אנא יידע אותנו ונפעל למחיקתו.

15. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. עדכון מהותי יפורסם באתר וייכנס לתוקפו 30 יום ממועד הפרסום. תאריך העדכון האחרון מצוין בראש מסמך זה.

16. דין שיפוט וסמכות

על מדיניות זו יחול הדין הישראלי בלבד. סמכות שיפוט בלעדית בכל מחלוקת תהיה נתונה לבתי המשפט המוסמכים בתל אביב-יפו.

17. יצירת קשר

לפניות בנושא פרטיות, מימוש זכויות או שאלות לגבי מדיניות זו, ניתן לפנות אלינו:

המסמך מהווה תרגום ודיוק של מחויבויות החברה לפי הדין הישראלי, ובפרט תיקון 13 לחוק הגנת הפרטיות. אין במסמך זה משום ייעוץ משפטי. בעת ספק או צורך בהתאמה לפעילות עסקית ספציפית — מומלץ להתייעץ עם עורך/ת דין המתמחה בהגנת פרטיות.

Privacy Policy

Introduction

Welcome to chromaluxe.co.il (the "Site"), operated by Or Many Fine Art Printing ("Company", "we", or "us"). Your privacy matters to us. This Privacy Policy explains what personal information we collect, how we use it, your rights under Israeli law, and how to contact us regarding your privacy.

This policy is an integral part of the Terms of Use. Use of the Site, including placing an order, signing up to our mailing list, or contacting us, constitutes consent to this policy.

1. Data Controller & Contact Information

2. Definitions

• "Personal Information" – any information relating to you by which you can be directly or indirectly identified, as defined in the Israeli Privacy Protection Law.
• "Highly Sensitive Information" – information defined as such under the Law (as amended by Amendment 13), including health data, sexual orientation, political opinions, biometric data, genetic data, financial information, information about minors, location data, and more.
• "Processing" – any operation performed on Personal Information, including collection, recording, storage, modification, transfer, deletion, and use.
• "The Law" – the Israeli Privacy Protection Law, 5741-1981, as amended (including Amendment 13).

3. Information We Collect

A. Information you provide voluntarily

• Identification and contact details: first and last name, email address, phone number.
• Shipping address: street, house number, city, postal code.
• Order details: product type (HD Metal, acrylic, canvas, wood, framing, etc.), dimensions, quantity.
• Files you upload: photographs, artworks, and graphic files uploaded for printing.
• Communications: contents of messages, contact forms, chat, and WhatsApp.

B. Payment information

Your credit-card details are never stored on our servers. Payments are processed securely by authorized third-party payment processors: iCount and PayMe, and Shopify Payments / PayPal as applicable. These providers are PCI-DSS compliant.

C. Information collected automatically

• IP address, browser type, and operating system.
• Pages visited, time spent, referring source.
• Click and navigation data.
• Device information (device type, screen resolution, language).

D. Information from third parties

• Analytics: Google Analytics.
• Marketing pixels: Meta Pixel (Facebook/Instagram).
• Commerce platform: Shopify.
• Photo upload interface (iframe): Lovable.
• Cloud storage of uploaded images and files: Supabase.
• Email marketing: Mailchimp / ActiveTrail.
• Communication services: WhatsApp Business / chat.

4. Notice Obligation & Purposes of Processing (Section 11 of the Law)

In compliance with the notification duty under the Privacy Protection Law (as clarified by Amendment 13), we hereby disclose the following:

(a) Purposes of processing

• Order fulfilment – producing your prints, framing, packaging, and shipping.
• Customer service and support.
• Accounting, billing, and tax compliance.
• Improving the user experience and analyzing usage patterns.
• Sending direct mailings, promotions, and offers (subject to your explicit consent).
• Fraud prevention and Site security.
• Compliance with legal obligations (Consumer Protection Law, Standard Contracts Law, Income Tax Ordinance, VAT Law).

(b) Disclosure of information

The information is stored in the Company's database. It may be disclosed to external service providers that assist us (payment processors, shipping companies, email marketing providers, the Shopify platform, analytics and advertising tools), all subject to the requirements of the Law and appropriate confidentiality undertakings — as detailed in Section 5 below.

(c) Whether providing the information is legally mandatory

You provide information voluntarily and based on your consent. You are not legally obligated to provide any information. However, certain information (such as your name, shipping address, and payment details) is required to complete an order.

(d) Consequences of not providing information

Failure to provide essential information may prevent us from processing your order, delivering your product, or providing our services.

(e) Your rights

A full description of your rights — including rights of access, correction, and deletion — appears in Section 10 of this Policy.

5. Sharing With Third Parties

We do not sell, rent, or trade your Personal Information. We share information only in the following circumstances:

A. Service providers

• Payment processors: iCount, PayMe, Shopify Payments, PayPal.
• Shipping carriers: Israel Post, courier companies.
• Print and framing partners (where collaborative production is required).
• Cloud and platform providers: Shopify Inc.
• Photo upload interface (iframe): Lovable.
• Cloud storage of uploaded images and files: Supabase (stored in a secure Company-owned account, with encryption at rest and in transit).
• Email marketing tools: Mailchimp / ActiveTrail.
• Analytics and advertising tools: Google, Meta.
• Communication services: WhatsApp Business.

B. Legal requirements

When required by court order, by an authorized regulator, or to protect our legal rights.

C. Explicit consent

In any other case, we will share Personal Information only after obtaining your explicit consent.

6. Cookies and Tracking Technologies

The Site uses cookies and similar technologies (pixels, Local Storage). Cookies enable:

• Proper Site operation and remembering items in your shopping cart.
• Traffic analysis and user-experience improvement (Google Analytics).
• Personalized marketing and re-marketing (Meta Pixel).
• Recognising returning users.

You can block cookies through your browser settings; doing so may affect proper functionality of certain Site features.

7. Direct Marketing (Section 30A of the Communications Law and Section 17F of the Privacy Protection Law)

Marketing emails, SMS messages, WhatsApp messages, and similar communications will only be sent after we receive your explicit consent, in accordance with the Communications Law (Telecommunications and Broadcasts), 5742-1982 (the "Anti-Spam Law").

You may unsubscribe at any time:

• By clicking "Unsubscribe" in any marketing email.
• By emailing info@ormany.co.il with the subject "Unsubscribe".
• For SMS – by replying with "STOP".

Unsubscribe requests will be processed promptly, and no later than 30 days from receipt.

8. Information Security

We act to safeguard the information in accordance with the Israeli Privacy Protection (Information Security) Regulations, 5777-2017, and accepted industry standards. Security measures include:

• Encrypted communication via SSL/TLS.
• Storage on the Shopify platform, which complies with SOC 2 and PCI DSS.
• Access controls and authorization policies.
• Regular backups.
• Monitoring of unusual activity.

Notwithstanding the foregoing, no security system provides absolute protection. In the event of a serious security incident (as defined in the Regulations), we will act in accordance with our reporting obligations to the Privacy Protection Authority and will notify you, where required, if it materially affects your privacy.

9. Data Retention

• Order-related information: 7 years, in accordance with accounting and tax obligations.
• Marketing data: until you withdraw consent to direct marketing.
• Uploaded image files: until production is complete and up to 12 months from your last order (to facilitate reorders), unless you request earlier deletion.
• Analytics data: 26 months (Google Analytics default).
• Information collected for security and fraud prevention: as required by applicable law.

10. Your Rights Under Israeli Law

Under the Privacy Protection Law, you have the following rights:

A. Right of Access (Section 13)

The right to know whether your Personal Information is held in our database and to inspect it.

B. Right to Correction (Section 14)

If the information is inaccurate, incomplete, unclear, or outdated, you may request its correction.

C. Right to Deletion

You may request deletion of your information, subject to retention obligations under applicable law (such as accounting requirements).

D. Right to Object to Direct Marketing (Section 17F)

An unconditional right to be removed from our mailing list at any time.

E. Right to Removal from Direct Mail Service (Section 17F(b))

The right to request that information about you not be included in any "Direct Mail Service" operated by the Company.

F. Right to file a Complaint

If you cannot find a satisfactory resolution, you may file a complaint with the Israeli Privacy Protection Authority at the Ministry of Justice: www.gov.il — Privacy Protection Authority.

11. International Data Transfers

Some of our service providers (such as Shopify, Google, Meta, Lovable, Supabase, Mailchimp/ActiveTrail) store or process information outside Israel — primarily in the United States and the European Union. Transfers are made in accordance with the Privacy Protection (Transfer of Information to Databases Outside the State Borders) Regulations, 5761-2001, subject to appropriate safeguards including Standard Contractual Clauses, Data Processing Agreements, and provider commitments to a level of protection comparable to that under Israeli law.

12. Uploaded Files and Content

The photo-upload interface on the Site is provided as an iframe by Lovable, and the image and graphic files you upload are stored on Supabase cloud infrastructure, in a secure Company-owned account with encryption at rest and in transit. The files are stored solely for the purpose of fulfilling your order. Access to the images is restricted to Company personnel and to service providers required to fulfil the order (such as the print provider).

We do not use your photos for any commercial purpose, do not display them publicly, do not advertise them, and do not transfer them to third parties beyond the service providers required to fulfil your order. We recommend uploading only content that you own or are otherwise authorised to print.

13. Third-Party Links

The Site may contain links to external websites. This Privacy Policy does not apply to those sites, and we encourage you to review the privacy policy of any site you visit.

14. Minors

The Site is not intended for use by individuals under the age of 18. We do not knowingly collect Personal Information from minors under 18 without parental consent. If you become aware that information was provided by a minor, please notify us and we will take steps to delete it.

15. Changes to This Policy

We may update this Policy from time to time. Material updates will be posted on the Site and become effective 30 days after publication. The "Last updated" date appears at the top of this document.

16. Governing Law and Jurisdiction

This Policy is governed exclusively by Israeli law. Any dispute will be subject to the exclusive jurisdiction of the competent courts in Tel Aviv-Yafo.

17. Contact Us

For privacy-related inquiries, exercising your rights, or any questions about this Policy, please contact us:

This document reflects the Company's obligations under Israeli law, in particular Amendment 13 to the Privacy Protection Law. It does not constitute legal advice. For questions or business-specific tailoring, we recommend consulting a privacy-law attorney.