הודעת פרטיות לתושבי קליפורניה

הודעת פרטיות זו לקליפורניה משלימה את מדיניות הפרטיות שלנו וחלה אך ורק על תושבי מדינת קליפורניה (“צרכנים” או “אתם”). היא ניתנת בהתאם ל-California Consumer Privacy Act (CCPA), כפי שתוקן על ידי California Privacy Rights Act (CPRA).

לכל מונח המוגדר ב-CCPA/CPRA תהיה אותה משמעות כאשר הוא מופיע בהודעה זו.

1. קטגוריות המידע האישי שנאסף

ב-12 החודשים שקדמו למועד זה אספנו את הקטגוריות הבאות:

קטגוריה	תיאור	נאסף
מזהים	שם, דואר אלקטרוני, כתובת, כתובת IP, מזהי חשבון	כן
רשומות לקוח	פרטי חיוב/משלוח, נתוני הזמנה (ללא שמירת פרטי תשלום מלאים)	כן
מאפיינים מוגנים	גיל, גזע, דת, נתוני בריאות	לא
מידע מסחרי	היסטוריית רכישות, החזרות, העדפות	כן
פעילות באינטרנט	התנהגות גלישה, עוגיות, נתוני אנליטיקה	כן
נתוני מיקום גאוגרפי	מיקום משוער (באמצעות IP)	כן
נתונים חושיים	הקלטות שמע/וידאו	לא
נתונים מקצועיים	מידע תעסוקתי	לא
נתוני השכלה	רשומות תלמידים	לא
מסקנות	תובנות על העדפות ועל התנהגות	כן

אנו איננו אוספים מזהים רגישים במיוחד כגון מספרי Social Security, נתונים ביומטריים או מידע מדרכון.

2. מקורות המידע האישי

אנו אוספים מידע אישי מהמקורות הבאים:

מכם ישירות (הזמנות, יצירת חשבון, תקשורת)
טכנולוגיות אוטומטיות (עוגיות, כלי אנליטיקה)
ספקי שירות הפועלים בשמנו

3. מטרות עסקיות & מסחריות

אנו משתמשים במידע אישי כדי:

לעבד הזמנות, תשלומים, משלוחים והחזרות
לספק שירות לקוחות
להפעיל, לשפר ולמטב את האתר שלנו
לזהות הונאה ולשמור על אבטחה
לשלוח הודעות שיווקיות (ככל שהדבר מותר)
לעמוד בחובות משפטיות ובצורכי התפעול העסקי

4. חשיפת מידע אישי

אנו עשויים לחשוף מידע אישי בפני:

מעבדי תשלומים ושותפי טיפול בהזמנות
ספקי טכנולוגיה (למשל Shopify, אנליטיקה, פלטפורמות דואר אלקטרוני/SMS)
שותפי פרסום ומדידה (למשל Meta, Google, TikTok) — ראו סעיף 5
רשויות משפטיות או רגולטוריות כאשר הדבר נדרש

ב-12 החודשים האחרונים חשפנו:

מזהים
רשומות לקוח
מידע מסחרי
פעילות באינטרנט
נתוני מיקום גאוגרפי (משוערים, הנגזרים מכתובת IP)
מסקנות

5. מכירה או שיתוף של מידע אישי

אנו איננו מוכרים מידע אישי תמורת תמורה כספית
אנו אכן משתפים מידע אישי לצורך פרסום התנהגותי חוצה-הקשרים כהגדרתו ב-CPRA. האתר שלנו משתמש בטכנולוגיות פרסום ומדידה שחושפות מזהים מקוונים — מזהי עוגיות, מזהי מכשירים וכתובת IP — יחד עם העמודים שבהם אתם צופים והרכישות שאתם מבצעים, בפני שותפי פרסום לרבות Meta, Google ו-TikTok, כדי שניתן יהיה למקד ולמדוד פרסום באתרים ובאפליקציות אחרים

קטגוריות המידע האישי ששותפו ב-12 החודשים שקדמו למועד זה הן מזהים, פעילות באינטרנט, מידע מסחרי, נתוני מיקום גאוגרפי (משוערים) ומסקנות. איננו מוכרים או משתפים ביודעין מידע אישי של צרכנים מתחת לגיל 16.

5A. אל תמכרו ואל תשתפו את המידע האישי שלי (Do Not Sell or Share My Personal Information)

יש לכם את הזכות להורות לנו להפסיק למכור או לשתף את המידע האישי שלכם. מימוש הזכות אינו כרוך בתשלום, אינו מחייב חשבון, ואין לו כל השפעה על המחיר שאתם משלמים או על השירות שאתם מקבלים.

כדי לבקש את הפסקת השיתוף, השתמשו באחת מהדרכים הבאות:

עמוד בחירות הפרטיות שלכם, המקושר מהכותרת התחתונה של כל עמוד באתר זה, ושליחת טופס הפסקת השיתוף שם
גלישה כאשר אות ההעדפה Global Privacy Control (GPC) מופעל. במקום שבו אתם נמצאים בתחום שיפוט המכיר בו, אנו מתייחסים לאות GPC כאל בקשה להפסיק את המכירה או את השיתוף של מידע אישי עבור הדפדפן והמכשיר שבהם אתם משתמשים
שליחת הודעת דואר אלקטרוני אל info@miracletree.org עם שורת הנושא “Do Not Sell or Share My Personal Information” (אל תמכרו ואל תשתפו את המידע האישי שלי), וכן ציון כתובת הדואר האלקטרוני המשויכת להזמנות שלכם כדי שנוכל לאתר את הרשומה שלכם
דחייה, חסימה או ניקוי של עוגיות פרסום ועוגיות שאינן חיוניות בהגדרות הדפדפן או המכשיר שלכם, פעולה שמונעת מהמזהים המשמשים לשיתוף זה להיווצר באותו דפדפן או מכשיר

אנו נפעל על פי בקשת ההפסקה בהקדם האפשרי, ובכל מקרה בתוך 15 ימי עסקים, ונודיע לשותפי הפרסום שבפניהם חשפנו את המידע האישי שלכם במהלך 90 הימים שקדמו לבקשתכם. נתון 90 הימים הזה הוא חלון מבט לאחור — התקופה שאליה אנו חוזרים אחורה כדי ליצור קשר עם השותפים — ולא מועד אחרון למתן מענה לכם. בא כוח מורשה רשאי להגיש בקשה בשמכם; אנו עשויים לבקש הוכחה לסמכותו של בא הכוח ולאמת את זהותכם. לא נפלה אתכם לרעה בשל מימוש זכות זו.

בקשת הפסקה חלה על הדפדפן או על המכשיר שממנו היא נעשית ועל הרשומה שאנו מחזיקים עבורכם. אם תנקו את העוגיות שלכם, תחליפו דפדפן או תשתמשו במכשיר אחר, ייתכן שתצטרכו לבקש את ההפסקה שוב.

6. מידע אישי רגיש

איננו מבקשים לאסוף מידע אישי רגיש כהגדרתו ב-CPRA, ואנו איננו משתמשים בו ואיננו חושפים אותו לאף אחת מהמטרות שהיו מקימות את הזכות להגביל — כלומר, איננו משתמשים בו כדי להסיק מאפיינים לגביכם, לצורך פרסום התנהגותי חוצה-הקשרים או לצורך פרופיילינג.

מידע מסוים שאנו נדרשים לטפל בו בהכרח כדי להפעיל את החנות — למשל פרטי כרטיס אשראי המעובדים על ידי ספק התשלומים שלנו, או פרטי ההתחברות לחשבון — עשוי להיכנס להגדרה הסטטוטורית. במקום שבו כך הדבר, נעשה בו שימוש אך ורק לצורך:

אספקת השירותים המבוקשים
עיבוד עסקאות
אבטחה ומניעת הונאה
ציות לדין

אלה מטרות ש-CPRA מתירה במפורש מבלי להקים את הזכות להגביל. מאחר שאיננו משתמשים במידע אישי רגיש מעבר להן, הזכות “להגביל את השימוש במידע האישי הרגיש שלי” (Limit the Use of My Sensitive Personal Information) אינה מתעוררת כאן — אך אם בכל זאת תגישו בקשה כזו, נכבד אותה ולא נדחה אותה.

7. זכויות הפרטיות שלכם בקליפורניה

לתושבי קליפורניה יש את הזכות:

לדעת איזה מידע אישי נאסף וכיצד נעשה בו שימוש
לגשת לפריטי מידע אישי מסוימים
לתקן מידע לא מדויק
למחוק מידע אישי (בכפוף לחריגים)
להגביל את השימוש במידע אישי רגיש (ככל שרלוונטי)
לבקש הפסקה של המכירה או השיתוף של מידע אישי לצורך פרסום התנהגותי חוצה-הקשרים — ראו סעיף 5A
אי-הפליה בשל מימוש הזכויות

8. מימוש הזכויות שלכם

להגשת בקשה:
📧 info@miracletree.org

אנו נאמת את זהותכם לפני העיבוד
אתם רשאים למנות בא כוח מורשה
אנו משיבים בתוך 45 יום (הניתנים להארכה ל-90 יום ככל שהדבר מותר, ובמקרה כזה נודיע לכם לפני תום 45 הימים הראשונים)

מסגרת זמן זו של 45 יום חלה על בקשות לדעת, לגשת, לתקן או למחוק. היא נפרדת ממסגרת הזמן לבקשת ההפסקה שבסעיף 5A — ואינה מעכבת אותה — שבה בקשה להפסיק את המכירה או את השיתוף של המידע האישי שלכם מטופלת בתוך 15 ימי עסקים. תקופת 90 הימים הנקובה בסעיף 5A היא עניין שונה לחלוטין: חלון מבט לאחור לצורך מתן הודעה לשותפי הפרסום שלנו, ולא מועד אחרון למתן מענה.