מדיניות פרטיות

בעל השליטה ויצירת קשר

האתר מופעל בידי פאול פופוביץ, עוסק פטור 327242400, אלי ויזל 9, ראש העין. לפניות פרטיות, בקשת עיון או תיקון: support@maydi.co.il או 0509616622.

המידע שנאסף בפועל

• פרטי חשבון והתחברות של משתמשי Admin ו־Business באמצעות Supabase Auth.
• פרטי הזמנה ושירות: שם, דוא״ל, טלפון, כתובת או נקודת איסוף, הערות, מוצרים, תוספות וסכומים.
• פרטי תצורת התג שהלקוח מוסר, כגון קישור לביקורת, תפריט, WhatsApp או יעד תשלום.
• מידע טכני ולוגים הנדרשים לאבטחה, מניעת שימוש לרעה, תפעול ותיעוד פעולות.
• סל בדפדפן ב־localStorage, הזמנה ממתינה ב־sessionStorage והעדפות פרטיות ונגישות ב־localStorage.

מטרות, בסיס המסירה ותוצאות אי־מסירה

מסירת פרטים להזמנה או לחשבון תלויה בבחירת המשתמש, אך ללא פרטים הנדרשים לביצוע פעולה לא ניתן יהיה להשלים אותה. המידע משמש רק להזמנה ואספקה, ניהול החשבון, תמיכה, אבטחה, מניעת הונאה וחובות דין. שדות חובה מסומנים בטפסים; אין למסור מידע שאינו נדרש.

ספקים ומקבלי מידע

המערכת משתמשת ב־Supabase לצורכי Auth, מסד נתונים ואחסון פרטי; ב־Vercel לאירוח ולהרצת האפליקציה; ב־Allpay לעיבוד תשלום כאשר המשתמש בוחר לשלם; וב־Resend לשליחת הודעות תפעוליות. פרטי משלוח עשויים להימסר לספק שילוח שייבחר, במידה הנדרשת לביצוע המסירה. אין באתר כרגע Analytics, Pixel או כלי פרסום שנמצאו בבדיקת הקוד. מיקומי עיבוד, ספקי משנה והעברות בין־לאומיות כפופים לתצורה ולהסכמי הספקים, ואין להסיק ממיקום שרת יחיד שכל העיבוד מתרחש באותה מדינה.

תשלומים

פרטי אמצעי התשלום מוזנים בממשק Allpay ואינם אמורים להישמר באפליקציית MAYDI. האפליקציה שומרת נתוני עסקה תפעוליים הנדרשים לאימות, כגון מספר הזמנה, סכום, מטבע, סטטוס ומזהה ספק. הצלחה מוצגת רק לאחר אימות בצד השרת.

שמירה ומחיקה

המדיניות העסקית היא לשמור מידע רק כל עוד הוא נחוץ למטרה שלשמה נאסף, לתפעול השירות, אבטחה או חובה חוקית. תקופות מספריות למסמכי עסקה, חשבונות, לוגים ופניות לא נקבעו כאן משום שהן דורשות אימות חשבונאי ומשפטי. בקשת מחיקה תיבחן מול חובות שמירת מסמכים, הגנה על זכויות, מניעת הונאה וצרכים תפעוליים; אין למחוק מסמך שקיימת חובה לשמור.

אבטחה והרשאות

המערכת עושה שימוש בהרשאות שרת, RLS, הפרדת Admin ו־Business, עוגיות Session מאובטחות, קישורים מוגבלים בזמן לקבצים פרטיים ואימות Webhook. אין מערכת חסינה לחלוטין, ולכן אירוע או חשש יש לדווח בהקדם לפרטי הקשר שלעיל.

עיון, תיקון ופנייה

אפשר לבקש לעיין במידע אישי או לתקן מידע שגוי באמצעות support@maydi.co.il או 0509616622. כדי למנוע מסירת מידע לאדם אחר, MAYDI רשאית לבקש אימות זהות מידתי, כגון התאמה לפרטי ההזמנה או החשבון. אין לשלוח סיסמאות, קודי אימות, טוקנים או פרטי כרטיס.

Cookies והעדפות

פירוט האחסון המקומי והעוגיות נמצא במדיניות Cookies. אפשר לשנות או למשוך בחירה בכל עת באמצעות כפתור ״פרטיות״ או ״שינוי העדפות פרטיות״ ב־Footer. רכיבים הכרחיים של התחברות, אבטחה, סל ו־Checkout ממשיכים לפעול כדי לספק את הפעולה שהתבקשה.

עדכון המדיניות

עודכן לאחרונה: 30 באוקטובר 2026. שינוי מהותי בשירותים, בספקים או במטרות העיבוד יחייב בדיקה ועדכון של מסמך זה ומנגנון ההסכמה.