1. כללי

AL·EX Deals ("האתר", "אנחנו") מחויבת לשמירה על פרטיות המשתמשים שלה. מדיניות פרטיות זו מסבירה אילו נתונים נאספים, כיצד הם משמשים ומה זכויותיכם בהתאם לחוק הגנת הפרטיות התשמ"א-1981 ול-תקנות GDPR האירופאיות.

על-ידי שימוש באתר, אתם מסכימים לתנאי מדיניות זו.

2. מידע שאנו עשויים לאסוף

מידע שמוסרים מרצון: בעת יצירת קשר או הרשמה לשירותים עתידיים, עשויים להיאסף שם (אופציונלי) וכתובת מייל בלבד. כיום, כתובת המייל מגיעה אלינו רק דרך טופס "צור קשר" — ואנחנו משתמשים בה אך ורק למענה לפנייה.

אחסון מקומי (localStorage): האתר עשוי לשמור במכשירכם רשימת מועדפים (wishlist) ומידע שהזנתם. מידע זה אינו מועבר לשרתינו — הוא נשאר אצלכם בלבד.

לוגים אוטומטיים: שרתי Cloudflare, המריצים את האתר, רושמים כתובות IP, סוג דפדפן וזמן הגישה לצרכי אבטחה ותפעול. מידע זה אינו נמכר ואינו משותף לצדדים שלישיים למטרות שיווק.

3. כיצד אנו משתמשים במידע

• מענה לפניות שנשלחות דרך טופס "צור קשר"
• שליחת עדכונים על דילים וקופונים — רק אם נרשמתם לרשימת תפוצה ונתתם הסכמה מפורשת (פיצ'ר שעשוי להיפתח בעתיד)
• שיפור חווית המשתמש ותפקוד האתר
• אבטחת האתר ומניעת שימוש לרעה

לא נמכור, נשכיר או נעביר את כתובת המייל שלכם לגורם שלישי ללא הסכמתכם המפורשת.

4. צדדים שלישיים

האתר עושה שימוש בשירותים הבאים, כל אחד עם מדיניות פרטיות משלו:

• Web3Forms — מעבד טפסי ההרשמה ויצירת הקשר. נתוניכם מועברים אליו לצורך קבלת המייל בלבד. מדיניות פרטיות של Web3Forms
• Cloudflare — תשתית האתר, CDN ואבטחה. מדיניות פרטיות של Cloudflare
• AliExpress — קישורי שותפים. קליק על קישור מעביר אתכם לאתר AliExpress הכפוף למדיניות הפרטיות שלהם. AL·EX Deals אינה אחראית לאיסוף נתונים על-ידי AliExpress.
• Open Exchange Rates — המרת מטבעות (USD/ILS). שליחת בקשות API ניאמה אנונימיות, ללא פרטי משתמש.

5. עוגיות (Cookies)

האתר אינו משתמש בעוגיות (cookies) לצורך מעקב או פרסום. כל שמירת נתונים מתבצעת ב-localStorage של הדפדפן שלכם ואינה עוגייה. לא נשתמש בכלי מעקב כמו Google Analytics.

6. שמירת מידע

כתובות מייל שנמסרו ברצון יישמרו עד שתבקשו הסרה, או לכל היותר שלוש שנים מיום ההרשמה. לוגי Cloudflare נשמרים בהתאם למדיניות Cloudflare (בדרך כלל עד 30 יום). נתוני localStorage נמצאים אצלכם ויכולים להימחק בכל עת מהגדרות הדפדפן.

7. זכויותיכם

בהתאם לחוק הגנת הפרטיות הישראלי ול-GDPR, עומדות לכם הזכויות הבאות:

• זכות עיון — לבקש לדעת אילו נתונים נשמרים עליכם
• זכות תיקון — לבקש תיקון נתונים שגויים
• זכות מחיקה ("הזכות להישכח") — לבקש מחיקת כל הנתונים שלכם
• זכות התנגדות — להתנגד לעיבוד הנתונים שלכם
• זכות ניידות הנתונים — לקבל עותק של הנתונים שלכם בפורמט מובנה
• זכות הגבלת עיבוד — לבקש הגבלת השימוש בנתוניכם בנסיבות מסוימות
• הסרה מרשימת תפוצה — בכל עת, דרך כפתור הסרה בתחתית כל מייל

לממש זכויות אלו, פנו אלינו בכתובת המייל שבסעיף 12.

8. אבטחת מידע

אנו נוקטים באמצעי אבטחה סבירים: תעבורת האתר מוצפנת ב-HTTPS, והגישה לנתוני KV מוגנת בסיסמה. עם זאת, אף מערכת אינה חסינה לחלוטין ואנו ממליצים לא לשתף מידע רגיש דרך כל אתר אינטרנט.

9. קטינים

האתר אינו מיועד לילדים מתחת לגיל 13. אנו לא אוספים ביודעין נתונים אישיים מקטינים. אם נודע לנו שנאסף מידע כזה, נמחק אותו לאלתר.

10. קישורים חיצוניים

האתר מכיל קישורים לאתרים חיצוניים (AliExpress, קישורי שותפים ועוד). לחיצה על קישורים אלו מעבירה אתכם לאתר אחר הכפוף למדיניות הפרטיות שלו. AL·EX Deals אינה אחראית לתוכן, מדיניות הפרטיות, או הנהלים של אתרים חיצוניים.

11. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו בעמוד זה עם עדכון תאריך "עדכון אחרון". המשך שימוש באתר לאחר פרסום שינויים מהווה הסכמה אליהם.

12. יצירת קשר בנושאי פרטיות

לכל שאלה, בקשה, או פנייה בנושא פרטיות — ניתן לפנות אלינו דרך עמוד יצירת קשר.

נשתדל להשיב בתוך 30 יום מיום קבלת הפנייה, בהתאם לדרישות הדין הישראלי ו-GDPR.

13. חוק הספאם הישראלי (סעיף 30א לחוק התקשורת)

AL·EX Deals פועלת בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, הידוע כ"חוק הספאם" הישראלי:

• הסכמה מפורשת לפני שליחה: לא נשלח דיוור שיווקי ללא הסכמתכם המפורשת (opt-in) בטופס ההרשמה.
• זיהוי שולח: כל מייל שישלח יציין בבירור את שם AL·EX Deals ואת דרך יצירת הקשר.
• הסרה קלה: כל מייל יכלול קישור הסרה חד-שלבי. בקשת הסרה תתבצע ללא שאלות ותוך 5 ימי עסקים לכל היותר.
• ללא העברה לצדדים שלישיים: כתובות המייל לא יועברו לגורם אחר לצרכי דיוור.

14. העברת מידע מחוץ לישראל

חלק מהשירותים שבהם האתר משתמש מעבדים נתונים מחוץ לגבולות ישראל, בהתאם לסעיף 36ב לחוק הגנת הפרטיות:

• Web3Forms — שרתים באירופה (אירלנד/איחוד האירופי), כפוף ל-GDPR.
• Cloudflare — רשת שרתים גלובלית (ארה"ב + EU). Cloudflare מחזיקה בהסמכות Privacy Shield ועומדת בדרישות GDPR.
• AliExpress — נתוני קליקים מועברים לשרתי AliExpress (סין/סינגפור).

מדינות אלו או החברות הפועלות בהן עומדות ברמת הגנה מספקת על פי הנחיות הרשות להגנת הפרטיות בישראל, או שקיימים הסכמי עיבוד מתאימים (DPA).