מדיניות פרטיות לאפליקציות

תרגום זה נועד לנוחות בלבד. הנוסח האנגלי הוא הנוסח המחייב משפטית.

מדיניות פרטיות לאפליקציות

בתוקף מיום: 17 באוגוסט 2026 · גרסה 1.0

מדיניות פרטיות זו מסבירה כיצד Sharobella e.U.‎ („אנו“) מעבדת נתונים אישיים בקשר לאפליקציות שאנו מפרסמים ב-Shopify App Store („האפליקציות“). היא חלה על כל אפליקציות ה-Shopify שלנו; פרטים ספציפיים לכל אפליקציה מופיעים בנספח שבסוף מדיניות זו (כיום: ZipGo Express Delivery). עיבוד הנתונים באתר האינטרנט שלנו מוסדר בנפרד במדיניות הפרטיות של האתר ואינו חוזר כאן.

העיקר תחילה: אין נתוני קונים על שרתינו

נתונים אישיים של לקוחות הקצה של החנות שלכם (נתוני קונים, צ׳ק-אאוט או הזמנות) אינם מגיעים לשרתינו בשום שלב, ואיננו שומרים או מעבדים אותם בדרך אחרת. האפליקציות שלנו מבוססות על Shopify Functions: לוגיקת האפליקציה (ב-ZipGo Express Delivery, למשל, בדיקת עיר המשלוח בצ׳ק-אאוט) מבוצעת אך ורק על תשתית Shopify. למערכות שלנו אין גישה צד-שרת לנתוני צ׳ק-אאוט. האפליקציות שלנו אינן מבקשות ואינן מעבדות נתוני לקוחות מוגנים לפי דרישות „Protected Customer Data“ של Shopify.

האחראי לעיבוד הנתונים

Sharobella e.U.‎
הבעלים: Michael Elyav
Praterstraße 66, 1020 וינה, אוסטריה
מס׳ עוסק: ATU73071025
דוא״ל: office@sharobella.com
טלפון: ‎+43 1 3940 098

לא מונה ממונה על הגנת מידע; התנאים החוקיים המחייבים מינוי כזה אינם מתקיימים.

תחולה ותפקידים

מדיניות זו מיועדת לסוחרים המתקינים את האפליקציות שלנו ומשתמשים בהן. לגבי נתוני הסוחר והחנות המעובדים בהקשר זה אנו פועלים כאחראים לעיבוד (Controller) כמשמעותו בסעיף 4(7) ל-GDPR. עיבוד נתוני לקוחות קצה מטעם הסוחר אינו מתבצע במערכותינו. אם הדבר ישתנה בעתיד, נפעל כמעבדים מטעם (סעיף 28 ל-GDPR); הסכם עיבוד נתונים זמין לפי בקשה.

אילו נתונים אנו מעבדים

על שרתינו (מסד הנתונים) אנו שומרים אך ורק את נתוני החנות/העסק הבאים:

דומיין ה-myshopify של החנות שלכם,
טוקן גישה ל-API של Shopify (סשן אופליין) והרשאות ה-OAuth (Scopes) שאישרתם.

הגדרות האפליקציה שלכם (למשל כללי אפשרויות משלוח ורשימות ערים) אינן נשמרות על שרתינו: הן שמורות כמטא-שדות (Metafields) של האפליקציה ישירות בחנות ה-Shopify שלכם ואינן עוזבות את Shopify. עם הסרת האפליקציה Shopify מסירה מטא-שדות אלה אוטומטית. איננו שומרים סטטוס מינוי או חיוב; החיוב מתבצע אך ורק על ידי Shopify – נתוני תשלום או כרטיסי אשראי אינם מגיעים אלינו לעולם.

הנתונים האישיים היחידים המעורבים הם פרטי הקשר של הסוחר עצמו כפי ש-Shopify מוסרת לנו בעת ההתקנה (למשל כתובת הדוא״ל של בעל החנות, ככל שנמסרה לנו) והתכתבות התמיכה שלכם איתנו. הפעלת שרתי האפליקציה יוצרת גם יומני שרת טכניים (למשל כתובת IP, חותמות זמן); אלה נשמרים לכל היותר 90 יום.

מטרות ובסיסים משפטיים

אספקת האפליקציה ותפעולה, חיוב, תמיכה – קיום חוזה, סעיף 6(1)(b) ל-GDPR;
אבטחה, מניעת שימוש לרעה, ניתוח תקלות ושיפור השירות – אינטרס לגיטימי, סעיף 6(1)(f) ל-GDPR;
קיום חובות חוקיות (בפרט חובות שמירה לפי דיני המס והתאגידים האוסטריים, 7 שנים לפי BAO/UGB) – סעיף 6(1)(c) ל-GDPR.

מסירת נתוני החנות נדרשת טכנית לשימוש באפליקציה; בלעדיהם לא ניתן לספק את האפליקציה. לא מתבצעת קבלת החלטות אוטומטית כמשמעותה בסעיף 22 ל-GDPR.

נמענים ומעבדים מטעם

Shopify International Ltd.‎ (אירלנד) ו-Shopify Inc.‎ כמפעילות פלטפורמת Shopify, שדרכה מתבצעים ההתקנה, האימות והחיוב;
אחסון: Hetzner Online GmbH, גרמניה (אחסון באיחוד האירופי);
ספק הדוא״ל שלנו לערוץ התמיכה.

העברות לחו״ל

אנו מאחסנים את נתוני האפליקציה באיחוד האירופי ואיננו מתכננים העברה למדינות מחוץ לאיחוד/לאזור הכלכלי האירופי. אם נשתמש בעתיד בספק שירות מחוץ לאיחוד/לאזור הכלכלי האירופי, הדבר ייעשה רק על בסיס ערובות מתאימות (בפרט סעיפים חוזיים סטנדרטיים של האיחוד, סעיף 46 ל-GDPR). Shopify מעבדת נתוני פלטפורמה באחריותה שלה ועל בסיס ערובות הגנת המידע שלה; Shopify Inc.‎ יושבת בקנדה, שלגביה קיימת החלטת נאותוּת של הנציבות האירופית.

משך השמירה

נתוני סשן (דומיין myshopify, טוקן גישה ל-API, הרשאות): למשך תקופת ההתקנה; לאחר הסרה הם נמחקים באמצעות ה-Webhook‏ shop/redact של Shopify (נשלח על ידי Shopify כ-48 שעות לאחר ההסרה; המחיקה מושלמת לכל המאוחר בתוך 30 יום). את הגדרות האפליקציה (מטא-שדות) Shopify מסירה כבר עם הסרת האפליקציה;
מסמכי הנהלת חשבונות וחיוב: 7 שנים (BAO/UGB);
התכתבות תמיכה: עד לסיום הטיפול בפנייתכם, או מוקדם יותר לפי בקשה, ככל שאין חובת שמירה מונעת זאת;
יומני שרת טכניים: לכל היותר 90 יום.

עוגיות ומעקב

ממשק הניהול המוטמע של האפליקציות שלנו בתוך ממשק הניהול של Shopify משתמש אך ורק במנגנוני סשן הנדרשים טכנית. איננו מציבים עוגיות אנליטיקה או מעקב ואיננו מטמיעים פיקסלים פרסומיים; לא נדרשת לכך הסכמה.

זכויותיכם

עומדות לכם הזכויות לעיון, לתיקון, למחיקה, להגבלת העיבוד, לניידות נתונים ולהתנגדות (סעיפים 15–21 ל-GDPR). למימושן די בדוא״ל לא רשמי אל office@sharobella.com. אנו משיבים לפניות בתוך 2 ימי עסקים (שני–שישי, שעון וינה).

זכות ההתנגדות: באפשרותכם להתנגד בכל עת לעיבוד המבוסס על סעיף 6(1)(f) ל-GDPR.

הזכות להגיש תלונה

עומדת לכם הזכות להגיש תלונה לרשות פיקוח – באוסטריה: רשות הגנת המידע האוסטרית (DSB), ‏Barichgasse 40–42, 1030 וינה, www.dsb.gv.at – או לרשות הפיקוח המוסמכת עבורכם במדינת האיחוד האירופי שלכם.

Webhooks של Shopify לצורכי ציות

כל האפליקציות שלנו מממשות את ה-Webhooks להגנת מידע ש-Shopify מחייבת:

customers/data_request – בקשת עיון של לקוח קצה: איננו שומרים נתוני לקוחות קצה ומשיבים לבקשה בהתאם.
customers/redact – בקשת מחיקה של לקוח קצה: אין נתוני לקוחות קצה שיש למחוק.
shop/redact – נשלח על ידי Shopify כ-48 שעות לאחר הסרת האפליקציה: אנו מוחקים אז את נתוני הסשן של החנות (דומיין myshopify, טוקן גישה ל-API, אישורי הרשאות). את הגדרות האפליקציה (מטא-שדות) Shopify כבר הסירה יחד עם האפליקציה.

נספח: פרטים ספציפיים לאפליקציה – ZipGo Express Delivery

שם האפליקציה ב-Shopify App Store: ‏„ZipGo Express Delivery“ (מוצגת בממשק הניהול של Shopify בשם „Express Delivery“).

פונקציה: האפליקציה מסתירה בצ׳ק-אאוט את שיטות משלוח האקספרס של הסוחר כאשר עיר המשלוח של הקונה (בישראל) אינה נמצאת ברשימת הערים שהגדיר הסוחר. היא מבוססת על „Delivery Customization Function“ של Shopify הפועלת במלואה על תשתית Shopify – בדיקת עיר המשלוח מתבצעת שם; שרתינו אינם מקבלים נתונים אלה.
הרשאות (Scopes): אך ורק read_delivery_customizations ו-write_delivery_customizations. ללא הרשאות לקוחות, הזמנות או מוצרים.
חיוב: אך ורק דרך Shopify Billing (App Pricing): ‏19 דולר אמריקאי לכל מחזור חיוב של 30 יום, 7 ימי ניסיון חינם, חינם בחנויות פיתוח. איננו מקבלים ואיננו שומרים נתוני תשלום או כרטיסי אשראי.
קטגוריות נתונים: אין מעבר למפורט בפרק „אילו נתונים אנו מעבדים“.

מידע לתושבי קליפורניה / ארה״ב (CCPA/CPRA)

הפרק הבא מיועד לתושבי קליפורניה וארה״ב ולכן מובא בשפה האנגלית.

We do not sell or share personal information as defined by the California Consumer Privacy Act (CCPA) as amended by the CPRA, and have not done so in the preceding 12 months. We also collect no “sensitive personal information”; because nothing is sold or shared, no “Do Not Sell or Share My Personal Information” link is required. To the extent we were ever deemed to handle personal information on behalf of a merchant, we would act as a “service provider” under the CCPA/CPRA. The categories we collect are limited to identifiers and business contact information of merchants (shop domain, shop owner email where received, support correspondence) and internet activity data in technical server logs. California residents have the rights to know/access, correct and delete their personal information, and the right not to be discriminated against for exercising these rights. To exercise them, contact office@sharobella.com. Note: as a small Austrian sole proprietorship, Sharobella e.U. likely falls below the CCPA's “business” thresholds; this section is provided voluntarily for transparency.

שינויים במדיניות פרטיות זו

אנו רשאים לעדכן מדיניות פרטיות זו, למשל בעקבות שינויים משפטיים או פונקציות חדשות באפליקציות. הגרסה העדכנית זמינה תמיד בכתובת זו; על שינויים מהותיים נודיע לכם דרך ממשק האפליקציה בממשק הניהול של Shopify או בדוא״ל.

גרסה 1.0 – בתוקף מיום 17 באוגוסט 2026.

תרגום זה נועד לנוחות בלבד. הנוסח האנגלי הוא הנוסח המחייב משפטית.