מדיניות פרטיות
עודכן לאחרונה: 2026-08-15
סוואפו (swapo.co.il) היא פלטפורמה ישראלית לקנייה ומכירה של בגדי יד שנייה. המסמך הזה מסביר איזה מידע נאסף עליך, למה, למי הוא מועבר, כמה זמן הוא נשמר ומה אפשר לעשות בנוגע אליו. הוא נכתב בהתאם לחוק הגנת הפרטיות, תשמ"א-1981 (לרבות תיקון מס' 13 שנכנס לתוקף באוגוסט 2025), לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, ולעמדות הרשות להגנת הפרטיות.
1. מידע שאנו אוספים
- פרטי חשבון: שם, כתובת דוא"ל, מספר טלפון, תמונת פרופיל, תיאור אישי ועיר. אם נרשמת דרך Google, מתקבלים מהם השם, הדוא"ל ותמונת הפרופיל.
- כתובות ומשלוח: כתובות למשלוח ולחיוב, שם וטלפון של הנמען, וכתובת האיסוף של המוכר.
- מספר תעודת זהות: נדרש על ידי חברת הסליקה לצורך אימות העסקה. הוא נמסר על ידך בעמוד הסליקה של HyPay ומוחזר אלינו יחד עם אישור התשלום, ולכן הוא נשמר אצלנו כחלק מרשומת ההזמנה.
- מידע על העסקה: מה נקנה ונמכר, סכומים, קודי הנחה, מספר אישור מחברת הסליקה, ארבע הספרות האחרונות ומותג הכרטיס. מספר הכרטיס המלא לעולם אינו מגיע אלינו — הוא מוקלד ישירות אצל חברת הסליקה.
- תוכן שהעלית: תמונות ותיאורים של פריטים, פריטים בארון הווירטואלי, והודעות שכתבת בצ'אט הפנימי.
- מקור ההגעה: אם הגעת דרך קישור פרסומי, פרמטרי הקמפיין (utm) נשמרים ומצורפים להזמנה, כדי שנדע איזה קמפיין הביא אותה.
- נתוני שימוש: מה נצפה, מה חיפשת, מה נוסף לעגלה, כמה גללת, כמה זמן שהית בעמוד, וכן סוג המכשיר, הדפדפן, מערכת ההפעלה, גודל המסך והעמוד שממנו הגעת. אלה נשמרים לצד מזהה מושב ומזהה המשתמש שלך כשאת/ה מחובר/ת.
- מזהי מכשיר להתראות: אם אישרת התראות פוש, נשמר מזהה המכשיר שאליו נשלחות ההתראות.
- כתובת IP: משמשת להגבלת קצב ולמניעת הונאות בקודי הנחה ובאישורי הזמנה, ונשמרת בהקשרים האלה.
אין חובה חוקית למסור את המידע הזה, אבל בלעדיו לא נוכל לפתוח חשבון, לאפשר מכירה או להשלים עסקה.
2. למה אנחנו משתמשים במידע
- ניהול החשבון, ההזדהות ואימות מספר הטלפון.
- ביצוע העסקה: סליקה, תיאום משלוח, עדכוני סטטוס, וטיפול בהחזרות ובמחלוקות.
- הפעלת הצ'אט בין קונה למוכר ושירות לקוחות.
- מניעת הונאות, זיופים ושימוש לרעה בפלטפורמה.
- התאמה אישית ופרופיל סגנון: הפעילות שלך באתר משמשת להתאמת המלצות, התראות על פריטים שמתאימים לך, וסיווג לקבוצות שיווקיות לפי תדירות וסכום רכישות.
- מדידה ופרסום: הבנת ביצועי האתר ומדידת קמפיינים, כולל שיתוף אירועי רכישה עם פלטפורמות הפרסום.
- דיוור שיווקי: רק אם סימנת הסכמה מפורשת, וניתן לבטל בכל רגע.
- עמידה בחובות חוקיות, ובכלל זה חובות ניהול ספרים.
3. למי המידע מועבר
איננו מוכרים מידע אישי. המידע מועבר לספקים שמפעילים עבורנו את השירות, בהיקף הדרוש לתפקיד שלהם, ולצד השני בעסקה — קונה ומוכר מקבלים זה את פרטי הקשר והמשלוח של זה לאחר אישור הזמנה.
| ספק | איזה מידע | לשם מה | היכן מעובד |
|---|---|---|---|
| Supabase | כל נתוני החשבון, המודעות, ההודעות והתמונות | מסד הנתונים, ההזדהות ואחסון הקבצים של השירות | האיחוד האירופי (פרנקפורט) |
| Vercel | בקשות לאתר, כתובת IP, סוג דפדפן | אירוח האתר והרצת הקוד בצד השרת | האיחוד האירופי (פרנקפורט) |
| HyPay (יעד סליקה) | שם, דוא"ל, טלפון, כתובת, סכום ומספר הזמנה. פרטי הכרטיס ותעודת הזהות נמסרים ישירות לעמוד הסליקה שלהם ולא עוברים דרך השרתים שלנו | סליקת התשלום | ישראל |
| Resend / Amazon SES | כתובת הדוא"ל ותוכן ההודעה, כולל פרטי הזמנה ומשלוח | שליחת דוא"ל תפעולי ושיווקי | ארה"ב / האיחוד האירופי (אירלנד) |
| YCloud (ספק WhatsApp) | מספר הטלפון ותוכן ההודעה | הודעות WhatsApp על הזמנות ועדכונים | מחוץ לישראל; ההודעות עוברות גם דרך WhatsApp (Meta) |
| Google Firebase | מספר הטלפון ואסימון אימות | אימות מספר טלפון ב-SMS | ארה"ב |
| Apple (APNs) ו-Google (FCM) | מזהה מכשיר ותוכן ההתראה | התראות פוש באפליקציה | ארה"ב |
| Meta (Pixel ו-Conversions API) | אירועי גלישה ורכישה, מזהי מוצר, סכום. ברכישה נשלחים גם דוא"ל, טלפון ומזהה המשתמש — מגובבים חד-כיוונית (SHA-256), לא כטקסט גלוי | מדידת קמפיינים ופרסום מותאם | ארה"ב |
| Google Analytics ו-Google Ads | אירועי גלישה, כתובת IP, סוג דפדפן | מדידה ופרסום | ארה"ב |
| Microsoft Clarity | הקלטת מושב — מסלול הגלישה, גלילות והקלקות — ומזהה המשתמש שלך | הבנת קשיי שימוש ושיפור הממשק | ארה"ב |
| Sentry | דוחות תקלה, ובחלק מהמקרים הקלטת המושב שבו אירעה התקלה | איתור תקלות בשירות | ארה"ב |
| Google Gemini, Google Vision, OpenAI, fal.ai, Pixelcut, PhotoRoom | תמונות של פריטים שמעלים למכירה, וטקסט חיפוש חופשי | זיהוי אוטומטי של פריטים, הסרת רקע, שיפור תמונות וחיפוש חכם | ארה"ב ואירופה |
| חברות משלוחים | שם, כתובת וטלפון של הצדדים לעסקה | איסוף ומסירת החבילה | ישראל |
העברת מידע אל מחוץ לישראל: כפי שמופיע בטבלה, חלק מהספקים מעבדים מידע באיחוד האירופי ובארצות הברית. ההעברה נעשית לצורך אספקת השירות שביקשת, בכפוף להתחייבויות חוזיות של הספקים לרמת הגנה נאותה, בהתאם לתקנות הגנת הפרטיות (העברת מידע למאגרים מחוץ לגבולות המדינה).
בנוסף, מידע יימסר לרשות מוסמכת אם נידרש לכך על פי דין או צו שיפוטי.
4. עוגיות, פיקסלים ומעקב
בכניסה הראשונה לאתר מוצג באנר עם שלוש אפשרויות: אישור הכל, דחיית הכל או התאמה אישית לפי קטגוריה. עד לבחירה פועלות רק עוגיות הכרחיות. אפשר לשנות את הבחירה בכל רגע דרך "ניהול בחירות פרטיות" בתחתית האתר. הבחירה נשמרת בעוגייה בדפדפן, ולכן בגלישה פרטית או אחרי ניקוי הדפדפן היא תתבקש מחדש. פירוט מלא של העוגיות מופיע במדיניות העוגיות.
הקלטת מושבים: בקטגוריית המדידה נכלל כלי (Microsoft Clarity) שמתעד את מסלול הגלישה שלך באתר — לאן גללת ועל מה הקלקת — ומקשר אותו לחשבון שלך. הוא נטען רק אם אישרת מדידה.
דיווח רכישות בצד השרת: בנוסף לפיקסל בדפדפן, אנחנו מדווחים ל-Meta על רכישה שהושלמה גם מהשרת שלנו, כדי שמדידת הקמפיינים לא תישבר כשהדפדפן חוסם סקריפטים. הדיווח כולל את הדוא"ל, הטלפון ומזהה המשתמש בגיבוב חד-כיווני (SHA-256) ולא כטקסט גלוי, והוא נושא את מספר ההזמנה כדי ש-Meta תמזג אותו עם הדיווח מהדפדפן ולא תספור פעמיים.
איך מפסיקים: בעמוד החשבון שלך יש מתג "התאמה אישית ומדידה". כיבוי שלו מפסיק את תיעוד הפעילות שלך באתר ואת שיתוף אירועי הרכישה שלך עם פלטפורמות הפרסום, כולל הדיווח מהשרת. השירות עצמו ימשיך לעבוד כרגיל.
5. אבטחה, שמירה ומחיקה
אנו מיישמים אמצעי אבטחה סבירים: הצפנת תקשורת (HTTPS), הפרדת הרשאות ובקרת גישה ברמת השורה במסד הנתונים, הגבלות קצב, ותיעוד פעולות רגישות.
כמה זמן נשמר מה:
- נתוני שימוש מפורטים: עד 90 יום. לאחר מכן הם מסוכמים לנתונים מצטברים ללא זיהוי אישי, והרשומות המקוריות נמחקות.
- הזמנות ומסמכי עסקה: כשבע שנים, כנדרש מחובות ניהול ספרים ודיווח לרשויות המס. רשומה זו כוללת את פרטי הנמען, אישור הסליקה, ארבע ספרות הכרטיס ומספר תעודת הזהות שנמסר בסליקה.
- שאר נתוני החשבון: כל עוד החשבון קיים.
מה קורה במחיקת חשבון: פרטי הזיהוי שלך נמחקים או מוחלפים בערכים אנונימיים — דוא"ל, טלפון, פרופיל, כתובות, פרופיל הסגנון והמועדפים. המודעות שלך יורדות מהאתר וההודעות שכתבת מוחלפות בסימון מחיקה. רשומות ההזמנות עצמן נשמרות לתקופה שבחוק, ולכן המחיקה היא ניתוק הקישור בינך לבין הנתונים ולא מחיקה מוחלטת של כל זכר לעסקה. הצד השני בעסקה ממשיך לראות את ההודעות שהוא עצמו כתב.
אם התגלה אירוע אבטחה שעלול לפגוע במידע שלך, נפעל לפי חובות הדיווח שבתקנות אבטחת מידע. אפשר לדווח לנו על חשד לתקלת אבטחה בכתובת swapoxx@gmail.com.
6. הזכויות שלך
- עיון במידע שנשמר עליך (סעיף 13 לחוק).
- תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק).
- מחיקת החשבון — ישירות מעמוד הפרופיל, בכפוף לשמירת רשומות ההזמנה כמוסבר בסעיף 5.
- הסרה מדיוור שיווקי — קישור "הסרה" בתחתית כל הודעה, או המתג בעמוד החשבון. ההסרה נכנסת לתוקף תוך 48 שעות לכל היותר.
- ביטול ההסכמה למעקב והתאמה אישית — המתג "התאמה אישית ומדידה" בעמוד החשבון, ובאנר העוגיות לעניין עוגיות צד שלישי.
לפנייה: swapoxx@gmail.com. נשיב תוך 30 יום. אם התשובה שלנו לא מספקת אותך, אפשר להגיש תלונה לרשות להגנת הפרטיות.
7. שינויים במדיניות
נעדכן את המסמך הזה כשהשירות משתנה, ותאריך העדכון בראש העמוד ישקף זאת. שינוי מהותי באופן השימוש במידע יובא לידיעתך מראש, ובמקרים המתאימים תתבקש הסכמה חדשה.
8. גיל המשתמשים
השירות מיועד לבני 18 ומעלה בלבד, ואיננו אוספים ביודעין מידע על קטינים. אם נודע לנו שנפתח חשבון בידי מי שטרם מלאו לו 18, נסגור אותו ונמחק את המידע. הורה או אפוטרופוס שסבור שילדו מסר לנו מידע מוזמן לפנות אלינו בכתובת swapoxx@gmail.com.