מדיניות פרטיות

אפליקציית האינטרנט של שאפו ואפליקציות שאפו ל-iOS ולאנדרואיד (יחד: "השירות") מופעלות על ידי שאפו, שירות עצמאי המופעל על ידי מפתחיו וטרם התאגד ("אנחנו", "אנו"). מדיניות זו מסבירה איזה מידע אישי אנו אוספים, לאיזו מטרה, מי מקבל אותו, כמה זמן אנו שומרים אותו ומהן זכויותיכם לגביו. היא נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון 13 (בתוקף מיום 14 באוגוסט 2025), ולתקנותיו. היא מהווה חלק מתנאי השימוש.

1. מי אנחנו וכיצד ליצור איתנו קשר

שאפו, שירות עצמאי המופעל על ידי מפתחיו וטרם התאגד. אנו מטפלים בהודעות ובפניות בדוא"ל. דוא"ל לכל פנייה, לרבות פניות בענייני פרטיות: shapo.app@gmail.com. אתר: https://shapo.store.

2. על מה חלה מדיניות זו

מדיניות זו חלה על אפליקציית האינטרנט של שאפו, על האפליקציות ל-iOS ולאנדרואיד ועל השרת שלנו. היא אינה חלה על אתרי הרשתות והאפליקציות שלהן שהשירות פותח עבורכם, על ספקי ההזדהות שבהם אתם עשויים להשתמש או על כל שירות צד שלישי אחר — לכל אחד מהם מדיניות פרטיות משלו, החלה כשאתם משתמשים בו.

3. המידע שאנו אוספים

3.1 מידע שאתם מוסרים לנו

• פרטי חשבון: כתובת דוא"ל, שם תצוגה (אופציונלי) וסיסמה. את הסיסמה אנו שומרים רק כגיבוב חד-כיווני. אם אתם מתחברים באמצעות ספק הזדהות חיצוני, אנו מקבלים ממנו את כתובת הדוא"ל שלכם, את שמכם (אם בחרתם לשתף אותו) ומזהה ספק — ותו לא. כאשר הספק מאפשר לכם להסתיר את כתובת הדוא"ל שלכם, אנו מקבלים במקומה כתובת ממסר פרטית שהספק יוצר עבורכם, והודעות שאנו שולחים לכתובת זו מגיעות אליכם דרך הספק. כאשר הספק מנפיק אסימון כזה, אנו שומרים גם אסימון שכל שימושו הוא להורות לספק לנתק את השירות מחשבונכם אצלו — וכך אנו עושים כשאתם מוחקים את חשבונכם.
• תוכן הקניות שלכם: רשימות קניות, סלים שמורים, כמויות, הערות, והכתובת שאתם מזינים למשלוח — עיר, רחוב ומספר בית, ואם בחרתם להזין אותם לצורך תשלום בחנות — קומה, דירה, קוד כניסה ומספר טלפון.
• העדפות: שפה, ערכת נושא, הגדרות ממשק, הגדרות מסלול והודעות, וסוגי החנויות המועדפים עליכם.
• תוכן שאתם מעלים ליכולת אופציונלית מעובד אך ורק לצורך מתן אותה יכולת. מסמך שאתם מעלים אינו נשמר לאחר עיבודו; רק התוצר (למשל רשימת מוצרים) נשמר, כחלק מהסלים שלכם. היכן שספק שירות מעבד אותו מטעמנו, הדבר מצוין בסעיף 5.
• פרטי התחברות לחנויות ופרטי תשלום, רק אם בחרתם לשמור אותם: אסימון התחברות של רשת (כשאתם מבקשים מהאפליקציה לשמור את ההתחברות לחנות), שם משתמש וסיסמה לחנות, או פרטי כרטיס אשראי שהוזנו בהגדרות האפליקציה. הם נשמרים באחסון מאובטח ומוצפן ומשמשים אך ורק להכנת עגלה באותה חנות לפי הוראתכם. שאפו לעולם אינה מחייבת כרטיס; התשלום מתבצע תמיד באתר החנות עצמה.
• הודעות שאתם שולחים לנו, וכתובת הדוא"ל שממנה שלחתם אותן.

3.2 מידע שנוצר תוך כדי השימוש בשירות

• דוחות השוואה והיסטוריית הדוחות, ורשומות ה"הזמנות" של עגלות שהשירות הכין או העביר.
• רשומת האישור שלכם למסמכים המשפטיים: הגרסה שאושרה, התאריך והשעה, השפה, הפלטפורמה וגרסת האפליקציה.
• מידע על השימוש: המסכים שאתם פותחים, הכפתורים שאתם לוחצים עליהם, החיפושים שאתם מקלידים והשגיאות שהאפליקציה נתקלת בהן, כל אחד עם המועד, גרסת האפליקציה ומזהה הפעלה. השרת שלנו רושם מידע זה תחת מזהה בדוי (פסאודונימי) הנגזר מחשבונכם, ולעולם לא תחת כתובת הדוא"ל עצמה.

3.3 מידע טכני

השרת שלנו רושם, כמו כל שרת אינטרנט, את כתובת ה-IP, סוג הדפדפן או האפליקציה וגרסתם, מערכת ההפעלה, המועד והכתובת שהתבקשה, יחד עם מידע על שגיאות, ביומנים טכניים המשמשים לאבטחה ולאיתור תקלות. האפליקציות אינן כוללות ערכות פיתוח (SDK) של פרסום או אנליטיקה ואינן קוראות את מזהה הפרסום שלכם. עוגיות ואחסון במכשיר מתוארים במדיניות העוגיות והאחסון.

3.4 מה איננו אוספים

איננו קוראים את מיקום ה-GPS של מכשירכם — את העיר או הכתובת שעבורה אתם משווים מחירים אתם מקלידים בעצמכם. איננו מעבדים תשלומים ואיננו מקבלים את פרטי הכרטיס שלכם מאף חנות. איננו מקבלים ואיננו שומרים את סיסמתכם אצל אף רשת. איננו ניגשים לאנשי הקשר, לתמונות או לקבצים שלכם, מלבד קובץ שבחרתם להעלות. איננו רוכשים מידע עליכם מסוחרי מידע, ואיננו עוקבים אחריכם באפליקציות או באתרים אחרים.

4. לאילו מטרות אנו משתמשים במידע

• למתן השירות: ניהול חשבונכם, שמירת הרשימות והסלים שלכם, תמחורם בין החנויות עבור האזור שבחרתם, הכנת עגלה אצל הרשת שבחרתם ומתן היכולות האופציונליות שבחרתם להשתמש בהן.
• לאבטחת השירות: אימות זהותכם, זיהוי וחסימה של שימוש לרעה, ניסיונות ניחוש סיסמאות והונאה, וחקירת תקלות.
• לתקשורת איתכם: הודעות שירות (אבטחה, שינויים במסמכים אלה, הודעות בנוגע לחשבון) וההודעות שהפעלתם בהגדרות.
• לשיפור השירות: אנו מנתחים את המידע על השימוש המתואר בסעיף 3.2, תחת המזהה הבדוי שלו, כדי לאתר תקלות ולהבין אילו יכולות מועילות. איננו משתמשים בו לפרסום ואיננו משתפים אותו עם איש לצורכי פרסום.
• לעמידה בדין ולביסוס, מימוש או הגנה של תביעות משפטיות.

איננו משתמשים במידע שלכם לבניית פרופילים פרסומיים, ואיננו משתמשים במידע האישי שלכם לאימון מודלים של בינה מלאכותית.

5. מי מקבל את המידע שלכם

איננו מוכרים או משכירים מידע אישי. אנו משתפים אותו רק כמפורט להלן:

• אירוח ותשתית. השרת שלנו והאחסון שלו פועלים אצל ספק אירוח בענן, שמרכזי הנתונים שלו עשויים להיות ממוקמים מחוץ לישראל, לרבות באיחוד האירופי או בארצות הברית.
• ספקי שירות הפועלים מטעמנו — למשל למשלוח דוא"ל או לעיבוד תוכן שאתם מעלים ליכולת אופציונלית — מקבלים רק את הדרוש לאותה משימה ורשאים להשתמש בו רק לצורך מתן השירות לנו. חלקם ממוקמים מחוץ לישראל, לרבות בארצות הברית.
• ספקי הזדהות, רק אם בחרתם להתחבר באמצעות אחד מהם: הספק לומד שהתחברתם לשאפו, ואנו מקבלים את כתובת הדוא"ל שלכם (או את כתובת הממסר הפרטית שהספק יצר עבורכם), את שמכם ומזהה ספק. כשאתם מוחקים את חשבונכם אנו מבקשים מהספק, ככל שהוא תומך בכך, לנתק את השירות מחשבונכם אצלו.
• הספקת תוכן. כאשר השירות טוען גופנים, ספריות אייקונים ואריחי מפה מרשתות תוכן של צד שלישי, ספקים אלה רואים את כתובת ה-IP שלכם וכותרות בקשה סטנדרטיות, כמו כל שרת אינטרנט.
• איתור כתובת. כדי למצוא את הסניפים והשליחים הקרובים לכתובת שהזנתם, השירות שולח את הכתובת (רחוב ועיר, לעולם לא את שמכם, כתובת הדוא"ל או החשבון) לשירות מפות ציבורי שממיר אותה לנקודות ציון, ואת נקודות הציון למדריך החנויות הציבורי של פלטפורמת משלוחים. באפליקציות הבקשות יוצאות ממכשירכם, ולכן שירותים אלה רואים גם את כתובת ה-IP שלו.
• הרשת שבחרתם. כאשר אתם מבקשים מהשירות להכין עגלה בחנות, המוצרים (ברקודים וכמויות) והעיר או הסניף שבחרתם נשלחים לאתר או לאפליקציה של אותה רשת לצורך בניית העגלה. אם אתם מתחברים אצל הרשת בתוך האפליקציה, כל מה שאתם עושים שם הוא ביניכם לבין הרשת בכפוף למדיניותה; השירות אינו קורא זאת, למעט אסימון ההתחברות שביקשתם ממנו במפורש לשמור עבור אותה חנות.
• רשויות והליכים משפטיים: כאשר הדבר נדרש על פי דין, צו בית משפט או רשות מוסמכת, או כדי להגן על זכויותיהם, ביטחונם או רכושם של משתמשים, של הציבור או שלנו.
• מפעיל שיבוא במקומנו: אם השירות יועבר למפעיל אחר (מיזוג, רכישה, ארגון מחדש), המידע שלכם עשוי לעבור עמו, בכפוף למדיניות זו; נודיע לכם על כך באפליקציה או בדוא"ל.

6. היכן המידע מאוחסן; העברה לחו"ל

באפליקציות, הרשימות, הסלים, הכתובות השמורות, רשומות ההזמנות, דוחות ההשוואה והגדרות המסלול שלכם נשמרים במכשירכם, וכדי שיהיו זהים בכל מכשיר שבו תתחברו — גם בשרת שלנו, עם חשבונכם. שאר ההגדרות נשארות במכשיר. באתר, כולם נשמרים בשרת שלנו. מכיוון שהאירוח שלנו וחלק מהספקים ממוקמים מחוץ לישראל, המידע שלכם עשוי להיות מועבר ומעובד במדינות אחרות. אנו מעבירים מידע לחו"ל רק לספקים המתחייבים חוזית להגן עליו ברמה שאינה פחותה מזו הנדרשת בדין הישראלי, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

7. כמה זמן אנו שומרים את המידע

• חשבון ותוכן קניות: כל עוד חשבונכם קיים. כשאתם מוחקים את החשבון, כל מה שנשמר עבורו נמחק מיד (ראו עמוד מחיקת חשבון ומידע); עותקים בגיבויים נדרסים בתוך 30 יום.
• קבצים שאתם מעלים ליכולת אופציונלית: אינם נשמרים לאחר עיבודם; רק התוצר שהופק מהם נשמר, כחלק מהסלים שלכם.
• יומנים טכניים: לתקופה מוגבלת הדרושה לאבטחה ולאיתור תקלות, ולאחר מכן נמחקים.
• מידע על השימוש: עד 90 יום, ולאחר מכן נמחק אוטומטית.
• רשומת ההסכמה: יחד עם חשבונכם, ונמחקת עמו.
• מידע שאנו מחויבים על פי דין לשמור: למשך הזמן שהדין מחייב.

8. אבטחת מידע

אנו מגנים על המידע שלכם באמצעים ההולמים את רגישותו, כנדרש בתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017: הצפנה בתעבורה (HTTPS/TLS); גיבוב חד-כיווני של סיסמאות; אחסון מאובטח ומוצפן לאסימונים, לפרטי התחברות לחנויות ולפרטי תשלום (ה-Keychain/Keystore של המכשיר באפליקציות, AES-256 באתר); נעילת חשבון והגבלת קצב נגד ניחוש סיסמאות; גישה למערכות הייצור המוגבלת למי שזקוקים לה; מסמך הגדרות מאגר ונוהל טיפול באירועי אבטחה. אין מערכת מאובטחת לחלוטין, ואיננו יכולים להבטיח שגישה בלתי מורשית לא תתרחש לעולם; אם אירוע ישפיע על המידע שלכם באופן המחייב דיווח, נדווח לרשות להגנת הפרטיות, ובמקרים הנדרשים — גם לכם.

9. הזכויות שלכם

• עיון (סעיף 13 לחוק). אתם רשאים לבקש לעיין במידע האישי שאנו מחזיקים עליכם. נשיב בתוך 30 יום, בעברית, בערבית או באנגלית לפי בקשתכם.
• תיקון ומחיקה (סעיף 14). אם מידע עליכם אינו נכון, שלם, ברור או מעודכן, אתם רשאים לבקש מאיתנו לתקנו או למחקו.
• מחיקת החשבון. מתוך האפליקציה: חשבון ← מחיקת חשבון. כל מה שנשמר עבור החשבון נמחק (סעיף 7). אם אינכם יכולים להתחבר, שלחו לנו דוא"ל מכתובת החשבון.
• ביטול הסכמה. תוכלו לכבות הודעות אופציונליות בהגדרות, להסיר פרטי התחברות לחנות או פרטי תשלום שנשמרו בהגדרות, ולהפסיק להשתמש בכל יכולת אופציונלית בכל עת.
• דיוור ישיר. איננו שולחים דיוור ישיר כמשמעותו בסעיף 17ג לחוק ואיננו מספקים שירותי דיוור ישיר. אם אי פעם נשלח לכם הודעות שיווקיות, נעשה זאת רק בהסכמתכם הנפרדת, וכל הודעה תכלול אפשרות להסרה (ראו סעיף 13).
• תלונה. אם אתם סבורים שלא טיפלנו במידע שלכם כדין, תוכלו להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים, בנוסף לכל סעד אחר.

למימוש זכות, כתבו לכתובת shapo.app@gmail.com. ייתכן שנבקש מכם לאמת את זהותכם — בדרך כלל באמצעות פנייה מכתובת הדוא"ל של החשבון — לפני שנפעל.

10. קטינים

השירות מיועד לבני 18 ומעלה; מי שטרם מלאו לו 18 רשאי להשתמש בו רק בהסכמת הורה או אפוטרופוס. השירות אינו מיועד לילדים מתחת לגיל 13, ואיננו אוספים ביודעין מידע אישי מהם. אם אתם סבורים שילד מסר לנו מידע אישי, פנו אלינו ונמחק אותו.

11. עיבוד אוטומטי ובינה מלאכותית

ההשוואות, התאמת המוצרים, הצעות ההחלפה והדוחות מופקים באופן אוטומטי על ידי תוכנה, וחלק מהיכולות האופציונליות משתמשות במודלים של בינה מלאכותית, בין היתר באמצעות ספקי שירות הפועלים מטעמנו (סעיף 5). אלה כלי מידע: הם אינם מקבלים החלטה בעלת תוקף משפטי או השפעה דומה עליכם, וכל תוצאה ניתנת לבדיקה, לשינוי או להתעלמות על ידכם. מגבלותיהם מתוארות בהבהרה בדבר מחירים ומידע. איננו משתמשים במידע האישי שלכם לאימון מודלים של בינה מלאכותית. אתם רשאים לבקש מאיתנו לתקן מידע עליכם שהופק על ידי יכולת אוטומטית.

12. עוגיות ואחסון במכשיר

השירות משתמש רק בעוגיות הכרחיות ובאחסון העדפות, ללא עוגיות פרסום וללא כלי מעקב אנליטיים של צד שלישי. מדיניות העוגיות והאחסון מפרטת כל אחד מהם.

13. הודעות ודיוור שיווקי

אנו שולחים הודעות שירות שהפעלת השירות מחייבת, ואת ההודעות שהפעלתם בהגדרות, לכתובת שבחרתם. הודעות שיווקיות — פרסומות, מבצעים, התראות מחיר המקדמות חנות — נשלחות רק בהסכמתכם המפורשת מראש לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, מסומנות כפרסומת, וכוללות תמיד אפשרות הסרה ללא תשלום. תוכלו לבטל את ההסכמה בכל עת בהגדרות או באמצעות הקישור שבכל הודעה.

14. רישום מאגר וממונה על הגנת הפרטיות

על פי החוק המתוקן, מאגר המידע שלנו אינו טעון רישום, ואיננו מחויבים כיום למנות ממונה על הגנת הפרטיות או להודיע לרשות להגנת הפרטיות על המאגר. אנו מנהלים מסמך הגדרות מאגר כנדרש בתקנות אבטחת המידע, ונעדכן מדיניות זו אם חובות אלה ישתנו. בענייני פרטיות מטפל איש הקשר שבסעיף 1.

15. משתמשים מחוץ לישראל

השירות מופעל מישראל עבור השוק הישראלי, והדין הישראלי חל על העיבוד שאנו מבצעים. אם בכל זאת אתם משתמשים בו ממקום אחר:

• האזור הכלכלי האירופי / בריטניה. הבסיסים המשפטיים שלנו הם קיום ההסכם איתכם (חשבונכם, הרשימות, ההשוואות וההודעות שאתם מבקשים), הסכמתכם (יכולות אופציונליות וכל דיוור שיווקי) והאינטרסים הלגיטימיים שלנו (אבטחה, מניעת הונאה, שיפור השירות). עומדות לכם זכויות עיון, תיקון, מחיקה, הגבלה, ניידות והתנגדות, אתם רשאים לבטל הסכמה בכל עת ולהגיש תלונה לרשות הפיקוח המקומית שלכם. העברות אל מחוץ לאזור הכלכלי האירופי מוגנות באמצעים חוזיים.
• קליפורניה. אנו אוספים מזהים (דוא"ל, שם, מזהה חשבון), מידע מסחרי (רשימות הקניות והסלים שלכם), מיקום משוער שאתם מקלידים (עיר, כתובת) ופעילות אינטרנט (יומנים טכניים), למטרות העסקיות שבסעיף 4. איננו מוכרים מידע אישי ואיננו משתפים אותו לפרסום התנהגותי חוצה-הקשרים, ואיננו משתמשים במידע אישי רגיש או מגלים אותו למטרות שאינן מתן השירות. עומדות לכם הזכויות לדעת, למחוק, לתקן ולא להיות מופלים; ניתן לממשן בדוא"ל לכתובת shapo.app@gmail.com.

16. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו ככל שהשירות או הדין משתנים. מספר הגרסה ומועד התחילה מופיעים בראש העמוד. בשינויים מהותיים נודיע באפליקציה או בדוא"ל לפחות 14 יום לפני כניסתם לתוקף, ככל שהדבר מעשי, וכאשר נדרשת הסכמה נבקש אותה מחדש. הגרסה העדכנית זמינה תמיד באפליקציה תחת חשבון ← משפטי ופרטיות, ובכתובת https://shapo.store/legal/privacy.

17. שפה

מדיניות זו מתפרסמת בעברית ובאנגלית. בכל מקרה של אי-התאמה בין הנוסחים, הנוסח העברי גובר.

18. יצירת קשר

שאפו, שירות עצמאי המופעל על ידי מפתחיו וטרם התאגד

• דוא"ל לכל פנייה, לרבות פניות בענייני פרטיות: shapo.app@gmail.com
• אתר: https://shapo.store