מבוא

אנו, חברת CosMed Trade LTD, המפיצה הרשמית בישראל של מותגי Cantabria Labs (Heliocare, Endocare, Biretix, Neoretin), מכבדים את פרטיות לקוחותינו ורואים ערך רב בשמירה על פרטיותם וביטחון המידע שלהם. אנו מתחייבים לקיים את המדיניות המפורטת להלן ("מדיניות הפרטיות").

מדיניות זו נערכה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותיקון מספר 13 לחוק (בתוקף מ-14 באוגוסט 2025), אשר הרחיב את הגדרת המידע האישי ואת זכויות הנושאים, ושיפר את דרישות השקיפות והאבטחה. בעצם השימוש באתר ובשירותי החברה, אתה מסכים לתנאי מדיניות פרטיות זו.

מי אנחנו וכיצד ניתן ליצור עמנו קשר?

CosMed Trade LTD מחזיקה ומתפעלת את האתר cantabria.co.il ואת המערכות שבהן ייתכן ויישמרו פרטיך. אתה מוזמן לפנות אלינו בכל שאלה, תהייה או עניין הקשורים במידע האישי שלך באמצעות: דוא"ל info@cosmed-trade.com עם הנושא "פניית פרטיות".

המידע שאנו אוספים

בהתאם לתיקון 13 לחוק הגנת הפרטיות, הגדרת "מידע אישי" כוללת כל מידע המאפשר זיהוי ישיר או עקיף של אדם. אנו עשויים לאסוף את סוגי המידע הבאים:

• מידע שאתה מוסר ישירות: שם, כתובת, דוא"ל, מספר טלפון — בעת יצירת קשר, השארת תגובה, רכישה, או הרשמה לניוזלטר.
• מידע הנאסף אוטומטית (זהויות דיגיטליות): כתובת IP, מזהי עוגיות, פרטי דפדפן (User Agent), נתוני גלישה וניתוחי שימוש — כולם מהווים "מידע אישי" לפי תיקון 13.
• מידע עסקאות: פרטי הזמנות, היסטוריית רכישות ופרטי תשלום (מעובד על ידי ספקי תשלום מאושרים).

אנו אינם אוספים מידע רגיש במיוחד — כגון נתוני בריאות, נתונים ביומטריים, דעות פוליטיות, או נטייה מינית — ללא הסכמה מפורשת ונפרדת.

מטרות עיבוד המידע

בהתאם לעקרון "מינימיזציית מידע", אנו אוספים מידע אך ורק למטרות ספציפיות, גלויות ולגיטימיות:

• ניהול הזמנות ורכישות — עיבוד עסקאות, אישור הזמנות ומשלוח.
• שירות לקוחות ותמיכה — מענה לפניות, תלונות ושאלות.
• ניתוח ושיפור האתר — הבנת דפוסי שימוש לשיפור חווית המשתמש.
• שיווק ישיר (בהסכמה בלבד) — שליחת ניוזלטרים ועדכונים, רק למי שנתן הסכמה מפורשת, בהתאם לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.
• עמידה בדרישות חוקיות — שמירה על מסמכים ורישומים הנדרשים על פי חוק.

הבסיס החוקי לעיבוד המידע

בהתאם לחוק הגנת הפרטיות ותיקון 13, כל עיבוד מידע מחייב בסיס חוקי:

• הסכמה מפורשת — שיווק ישיר, עוגיות שאינן חיוניות.
• ביצוע חוזה — עיבוד הזמנות, משלוח מוצרים, ניהול חשבון.
• אינטרס לגיטימי — אבטחת אתר, מניעת הונאה, שיפור שירות.
• חובה חוקית — שמירת מסמכים לרשויות המס ודרישות רגולטוריות.

בכל מקרה שבו אינך מעוניין לקבל הצעות שיווקיות, ניתן לבקש הסרה מרשימות התפוצה בכל עת דרך קישור "הסר מרשימה" בתחתית כל הודעה, או בפנייה ישירה אלינו.

שימוש בעוגיות (Cookies) ובאמצעים דיגיטליים

בהתאם לתיקון 13, כתובות IP, מזהי עוגיות ומזהים דיגיטליים נחשבים "מידע אישי" ומחייבים הסכמה מפורשת כאשר אינם חיוניים לתפקוד האתר.

עוגיות חיוניות — נחוצות לתפקוד בסיסי של האתר (כגון סל קניות, התחברות): אינן דורשות הסכמה נפרדת. עוגיות אנליטיות ושיווקיות — כגון Google Analytics: דורשות הסכמה מפורשת לפני הפעלה.

ניתן לבטל עוגיות בכל עת דרך הגדרות הדפדפן. ביטול עוגיות חיוניות עשוי לפגוע בתפקוד האתר. להסבר נוסף: allaboutcookies.org.

תוכן משובץ מאתרים חיצוניים

עמודים באתר עשויים לכלול תוכן משובץ (סרטוני YouTube, מפות Google וכד'). תוכן זה פועל כאילו הגולש ביקר ישירות באתר החיצוני, וכפוף למדיניות הפרטיות של אותו אתר. מומלץ לעיין במדיניות הפרטיות של כל שירות חיצוני.

מסירת מידע לצד שלישי

אנו אינו מוכרים, סוחרים, מעבירים או מגלים מידע אישי לצדדים שלישיים ללא הסכמתך, למעט:

• ספקי שירות — אחסון, עיבוד תשלומים, שירות לקוחות — בכפוף להסכמי עיבוד מידע מחייבים.
• Cantabria Labs ספרד — החברה האם, לצורכי הרשאה ורישוי מוצרים בלבד.
• רשויות חוק — כאשר הדבר נדרש על פי חוק, צו שיפוטי, או הגנה על זכויות חוקיות.
• שירות Gravatar — hash אנונימי של דוא"ל לצורך תמונת פרופיל בתגובות, בכפוף למדיניות Automattic.

בהתאם לתיקון 13, כל ספק שירות המעבד מידע עבורנו חייב לפעול מכוח הסכם עיבוד מידע (DPA) הכולל סעיפי אבטחה מינימליים.

העברת מידע מחוץ לישראל

ככלל, אנו נעבד ונשמור את המידע שלך בישראל. ייתכנו מצבים שבהם נעשה שימוש בשירותים שמקום מושבם מחוץ לישראל (כגון Google Analytics). בהתאם לתקנות הגנת הפרטיות (העברת מידע לחוץ לארץ), התשס"א-2001, ולתיקון 13, אנו מוודאים כי כל העברת מידע כזו מתבצעת בהתאם לדין הישראלי, בין היתר על בסיס הכרה ברמת הגנה נאותה או בכפוף להסכמים חוזיים מחייבים.

אבטחת ושמירת המידע שלך

בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, אנו מיישמים אמצעי אבטחה מתאימים: חיבור מאובטח HTTPS/TLS, הצפנת סיסמאות, בקרות גישה לאנשי צוות מורשים בלבד, גיבויים תקופתיים וניטור פעילות חשודה. עם זאת, ובדומה לכל מערכת אחרת, איננו יכולים להבטיח בצורה מוחלטת את חסינות מערכותינו.

דיווח על פרצת מידע: בהתאם לתיקון 13, במקרה של חשד לאירוע אבטחת מידע חמור, אנו מחויבים לדווח לרשות הגנת הפרטיות מיד עם גילוי האירוע. נושאים שנפגעו יקבלו הודעה בהתאם לדרישות החוק.

תקופות שמירת המידע

המידע שאתה מוסר לנו יישמר בהתאם לאינטרסים העסקיים שלנו ולהוראות הדין:

• תגובות ופניות — שמורות ללא הגבלה כל עוד הפוסט קיים (לצורך זיהוי ספאם).
• פרטי חשבון משתמש — עד למחיקת החשבון.
• פרטי הזמנות — 7 שנים, בהתאם לדרישות חשבונאיות לפי חוק.
• יומני גישה (IP) — עד 12 חודשים, לפי תקנות אבטחת מידע.
• עוגיות אנליטיות — עד 26 חודשים.

עיון במידע, תיקון ומחיקה — זכויותיך

בהתאם לחוק הגנת הפרטיות ותיקון 13, יש לך הזכויות הבאות:

• זכות עיון — לקבל עותק של המידע האישי שאנו מחזיקים עליך.
• זכות תיקון — לתקן מידע שגוי, לא שלם או לא מדויק.
• זכות מחיקה — למחוק מידע שאינו נדרש עוד (למעט מידע הנחוץ לפי חוק).
• זכות שלילת הסכמה — לשלול הסכמה לשיווק ישיר בכל עת.
• זכות ייצוא — לקבל את מידעך בפורמט קריא ונייד.

אנו נענה לכל פנייה בנוגע לזכויות אלה תוך 30 יום. לפני שנאפשר עיון, עדכון או מחיקה, תידרש לאימות זהות. פניות מעין אלו ניתן להפנות אלינו באמצעות: info@cosmed-trade.com.

תיקון 13 — חשוב לדעת: תקופת ההתיישנות לתביעות אזרחיות בגין הפרת הפרטיות הוארכה מ-2 שנים ל-7 שנים. קנסות אדמיניסטרטיביים עלולים להגיע עד 5% ממחזור שנתי.

מידע אודות קטינים

השירותים באתר מיועדים למשתמשים מעל גיל 18. איננו אוספים ביודעין מידע אישי מקטינים מתחת לגיל 18. אם נודע לנו כי התקבל מידע מקטין ללא הסכמת הוריו, נפעל למחיקת המידע בהקדם.

קישורים לאתרים חיצוניים

האתר עשוי לכלול קישורים לאתרים חיצוניים. שימוש בשירותים אלו כפוף למדיניות הפרטיות של אותם צדדים שלישיים, והחברה אינה אחראית להם. מומלץ לעיין במדיניות הפרטיות של כל אתר חיצוני.

עדכון ושינוי מדיניות הפרטיות

אנו נהיה רשאים לשנות ולעדכן מעת לעת את מדיניות הפרטיות. אם יבוצעו שינויים מהותיים, הודעה על כך תפורסם באתר ותישלח למשתמשים רשומים. המשך השימוש באתר לאחר פרסום השינויים מהווה הסכמה למדיניות המעודכנת.

הגשת תלונה לרשות הגנת הפרטיות

אם אינך מרוצה מטיפולנו בפנייתך, הזכות לפנות ישירות לרשות הגנת הפרטיות (PPA):
רח' כנפי נשרים 66, ירושלים | www.gov.il/ppa

עודכן לאחרונה: מרץ 2026. תואם חוק הגנת הפרטיות, התשמ"א-1981 ותיקון 13 (בתוקף מ-14 באוגוסט 2025).