מדיניות פרטיות

1. בקרת מידע (Data Controller)

SCENTORY (“אנחנו”, “שלנו”) הוא בעל הבקרה על המידע האישי שאתה מספק. מדיניות זו חלה על פי חוק הגנת הפרטיות, תשמ"א-1981 (תיקון מס' 13). ליצירת קשר בנושאי פרטיות: hello@scentory.co.il

2. איזה מידע אנחנו אוספים

• פרטי חשבון - שם ואימייל מתהליך ההרשמה (דרך Clerk).
• העדפות בשמים - תשובות מהשאלון, רשימת אוסף, יומן ריחות.
• נתוני רכישה - היסטוריית הזמנות (תהליך התשלום עצמו ב-Stripe).
• נתוני שימוש טכניים - IP, סוג דפדפן, פעולות באתר (לצורכי ניטור ואבטחה).
• תוכן שאתה משתף - בקשות דגימה, פניות תמיכה.

3. בסיס משפטי לעיבוד (GDPR Art. 6)

• ביצוע חוזה - לספק לך את שירות המנוי.
• הסכמה - לדיוור שיווקי וניתוח העדפות מתקדם (ניתן לבטל בכל עת).
• אינטרס לגיטימי - שיפור השירות, מניעת הונאות, אבטחה.
• חובה חוקית - שמירת חשבוניות לצורכי מס.

4. למה אנחנו משתמשים במידע

למתן השירות (אספקת דגימות, גישה לקטלוג), לשיפור המלצות ה-AI, לעיבוד תשלומים, ליצירת קשר במידת הצורך, ולמילוי חובות חוקיות.

5. צדדים שלישיים ומעבדי משנה

אנחנו עובדים עם ספקי שירות מהימנים שעומדים בתקני אבטחה מחמירים:

• Clerk - אימות והזדהות (ארה"ב, SOC 2)
• Stripe - תשלומים בלבד (PCI-DSS Level 1)
• Supabase - אחסון נתונים (אזור EU)
• Anthropic - מנוע AI להמלצות (לא נשמר מידע אישי מזהה)
• Resend - שירות שליחת אימיילים
• Vercel - אירוח האתר

6. העברות מחוץ ל-EEA

חלק מהספקים שלנו (Anthropic, Clerk, Vercel) ממוקמים בארה"ב. ההעברות מתבצעות בהתאם ל-Standard Contractual Clauses (SCCs) של האיחוד האירופי.

7. תקופת שמירה

נתוני חשבון נשמרים כל עוד החשבון פעיל ועד 24 חודשים מיום סיום המנוי. חשבוניות נשמרות 7 שנים בהתאם לדין הישראלי. נתוני שימוש טכניים - עד 12 חודשים.

8. הזכויות שלך (GDPR Art. 15-22)

• זכות עיון - לקבל עותק מהמידע שלך.
• זכות תיקון - לעדכן מידע שגוי.
• זכות מחיקה (“להישכח”) - למחוק את המידע שלך.
• זכות הגבלת עיבוד - לעצור עיבוד במצבים מסוימים.
• זכות ניידות - לקבל את המידע בפורמט מובנה (JSON/CSV).
• זכות התנגדות - לדיוור שיווקי וקבלת החלטות אוטומטית.
• זכות לבטל הסכמה בכל עת, ללא השפעה על עיבוד שכבר בוצע.

למימוש זכויות: hello@scentory.co.il. נשיב תוך 30 יום.

9. החלטות אוטומטיות ו-AI

השירות שלנו משתמש ב-AI (Anthropic Claude) להפקת המלצות בשמים אישיות בהתבסס על תשובותיך לשאלון. ההמלצות אינן מחייבות ואין להן השפעה משפטית. תמיד תוכל לדחות המלצה או לבחור בעצמך.

10. אבטחה

כל התקשורת מוצפנת ב-TLS/HTTPS. סיסמאות מאוחסנות אצל Clerk בלבד עם hashing חזק. פרטי תשלום מאוחסנים אצל Stripe בלבד - לא אצלנו. גישה לנתונים מוגבלת לאנשי צוות מורשים בלבד.

11. עוגיות (Cookies)

אנחנו משתמשים בעוגיות הכרחיות בלבד - לתפעול האתר ולשמירת מצב התחברות. אין עוגיות פרסום צד שלישי או מעקב חוצה אתרים.

12. קטינים

השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע מקטינים.

13. הגשת תלונה

אם אתה תושב EU, באפשרותך להגיש תלונה לרשות הגנת המידע במדינתך. בישראל - לרשות להגנת הפרטיות: gov.il

14. שינויים במדיניות

אנחנו עשויים לעדכן את המדיניות מעת לעת. שינויים מהותיים יישלחו אליך באימייל לפחות 30 יום מראש.