עודכן לאחרונה: 8.10.2026 · גרסה: 3.9

מדיניות זו מנוסחת בלשון רבים מטעמי נוחות בלבד, ופונה לכל אדם.

1. מי אנחנו ומה המסמך הזה

וויט רביט ברוארי בע"מ, ח.פ./ע.מ. 513798876 ("החברה", "אנחנו") מפעילה את האתר/ים www.white-rabbit.co.il ("האתר"). כתובת: התעשיה 12, תל אביב-יפו 6713911. דוא"ל ליצירת קשר: info@white-rabbit.co.il.

מדיניות זו מסבירה איזה מידע אישי אנחנו אוספים, לאילו מטרות, עם מי הוא משותף, כמה זמן הוא נשמר ואילו זכויות עומדות לכם. המדיניות נערכה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ("החוק"), לרבות תיקון מס' 13 שנכנס לתוקף באוגוסט 2025, ולתקנות שהותקנו מכוחו. המדיניות משמשת גם כהודעת יידוע לפי סעיף 11 לחוק.

אנחנו בעלי השליטה במאגרי המידע שבהם נשמר המידע המתואר במדיניות זו.

פניות בענייני פרטיות

דוא"ל: info@white-rabbit.co.il

על יסוד המידע שמסר בית העסק: אין עיסוק עיקרי בעיבוד מידע בעל רגישות מיוחדת בהיקף ניכר, אין ניטור שיטתי בהיקף ניכר, המאגר אינו כולל מידע על יותר מ-10,000 בני אדם, ואין מדובר בגוף ציבורי - ולפיכך לא חלה חובת מינוי ממונה על הגנת הפרטיות לפי סעיף 17ב1 לחוק. פניות בענייני פרטיות מטופלות בכתובת שלעיל, ומענה יינתן בתוך 30 יום.

2. האם חובה למסור את המידע, ומה קורה אם לא?

תקציר: אתם לא חייבים למסור לנו מידע, אבל בלי חלק מהפרטים לא נוכל לתת לכם את השירות.

לא חלה עליכם חובה חוקית למסור לנו מידע אישי, ומסירתו תלויה ברצונכם ובהסכמתכם.

עם זאת, חלק מהשירותים אינם ניתנים לאספקה ללא פרטים מסוימים: למשל, לא נוכל לחזור אליכם בלי פרטי התקשרות, ולא נוכל להשלים הזמנה בלי הפרטים הנדרשים לביצועה. לכן, אי-מסירה של פרטים המסומנים כשדות חובה עשויה למנוע מאיתנו לספק לכם את השירות, כולו או חלקו.

ככל שמסירת מידע מסוים נדרשת על פי דין (למשל פרטים הנדרשים לצורך הפקת חשבונית), נציין זאת במעמד האיסוף.

3. עיקרי הדברים: מה חשוב לדעת

לפני הפירוט המלא, אלה התשובות לשאלות המרכזיות. התקציר נועד לנוחותכם בלבד; הנוסח המלא והמחייב הוא זה שבסעיפי המדיניות שלהלן.

מי אוסף את המידע שלכם? וויט רביט ברוארי בע"מ, מפעילת האתר. פרטי יצירת קשר מלאים בסעיף 17.

איזה מידע נאסף? מידע שאתם מוסרים לנו ביוזמתכם (למשל פרטי קשר בטפסים) ומידע שנאסף אוטומטית בעת הגלישה (למשל כתובת IP). הפירוט המלא בסעיף 4.

האם אתם חייבים למסור לנו מידע? לא. מסירת המידע תלויה ברצונכם, אבל בלי חלק מהפרטים ייתכן שלא נוכל לספק לכם את השירות. הסבר מלא בסעיף 2.

למה המידע משמש? בעיקר לאספקת השירות שביקשתם, למענה לפניות ולעמידה בחובות שבדין, וכן לדיוור שיווקי בכפוף להסכמתכם. הפירוט בסעיף 5.

האם המידע מועבר לגורמים אחרים? המידע אינו נמכר. הוא משותף עם ספקי שירות הפועלים עבורנו ועם רשויות כשהדין מחייב זאת, וחלקו נשמר אצל ספקים מחוץ לישראל בהתאם לדין. הפירוט בסעיפים 9 ו-10.

האם האתר משתמש בעוגיות? כן, לצורך תפעול האתר ולמדידת השימוש בו. תוכלו לשלוט בכך. הפירוט בסעיף 7 ובמדיניות העוגיות.

האם תקבלו מאיתנו הודעות שיווקיות? רק אם הסכמתם לכך (או בהתקיים החריג שבדין ללקוחות קיימים), ותמיד תוכלו להסיר את עצמכם בקלות. הפירוט בסעיף 8.

מה הזכויות שלכם? לעיין במידע השמור עליכם, לבקש את תיקונו או מחיקתו, ולהתנגד לדיוור ישיר. הפירוט ואופן המימוש בסעיף 11.

כמה זמן המידע נשמר? לכל סוג מידע תקופת שמירה מוגדרת, ולצידה המקור שקובע אותה. הטבלה המלאה בסעיף 13.

למי פונים בשאלות? לכתובת info@white-rabbit.co.il. ראו סעיף 17.

4. איזה מידע אנחנו אוספים

תקציר: אנחנו אוספים את המידע שאתם מוסרים לנו בטפסים ובמהלך השימוש בשירות, ומידע טכני שנאסף אוטומטית בעת הגלישה. איננו אוספים עליכם מידע שאינו נחוץ לשירות.

4.1 מידע שאתם מוסרים לנו ישירות

• שם מלא: טפסים, רישום משתמש והזמנות
• מספר טלפון נייד: טפסים, רישום, וקוד אימות (OTP) בכניסה
• כתובת דוא"ל: טפסים, רישום ודיוור
• כתובת למשלוח: הזמנות בחנות
• פרטי הזמנה והיסטוריית רכישות: חנות ומועדון לקוחות
• סיסמה (מוצפנת): חשבון משתמש
• פרטי תשלום: נשמרים אצל חברת הסליקה בלבד

מסירת המידע נעשית ביוזמתכם, למשל בעת מילוי טופס יצירת קשר, ביצוע הזמנה, הרשמה לשירות או פנייה לשירות הלקוחות.

4.2 מידע שנאסף אוטומטית

בעת הגלישה באתר נאסף מידע טכני ותפעולי, ובכלל זה:

• כתובת IP ונתוני חיבור
• סוג דפדפן, מערכת הפעלה וסוג מכשיר
• עמודים שנצפו, משך הגלישה ופעולות שבוצעו באתר
• מקור ההפניה לאתר (למשל תוצאת חיפוש או קישור מפרסום)
• מידע הנאסף באמצעות עוגיות וטכנולוגיות דומות (ראו סעיף 7 ומדיניות העוגיות)

מידע זה משמש בעיקר לתפעול תקין ואבטחה של האתר ולניתוח סטטיסטי של השימוש בו, ולרוב אינו מזהה אתכם בשמכם.

4.3 פרטי תשלום

ככל שניתן לבצע באתר תשלום, פרטי אמצעי התשלום (כגון מספר כרטיס אשראי) נמסרים ומעובדים באמצעות ספק סליקה חיצוני העומד בתקני האבטחה המקובלים לסליקת כרטיסי חיוב. ככלל, איננו שומרים בשרתינו את מספר הכרטיס המלא; אצלנו נשמר תיעוד העסקה הנדרש לפי דין (כגון סכום העסקה ומועדה).

מצלמות אבטחה: במתחם שלנו פועלות מצלמות אבטחה למטרת שמירה על ביטחון המבקרים, העובדים והרכוש בלבד. המצלמות מכוונות לשטחים שבהם נדרשת האבטחה, ולא למקומות שבהם לאדם יש ציפייה לפרטיות (סעיף 2(3) לחוק). הצפייה בצילומים מותרת לבעלי תפקיד מורשים בלבד ולצורך בירור אירוע; הצילומים אינם מועברים לגורם חיצוני אלא לפי דרישת רשות מוסמכת או לפי דין, ונמחקים בתום התקופה הנקובה בסעיף 13. בקשה לעיין בצילום שבו אתם מופיעים תטופל לפי סעיף 11, וכדי שנוכל לאתר אותו נבקש את מועד הביקור ושעתו.

5. מטרות השימוש במידע

תקציר: המידע משמש לאספקת השירות שביקשתם, לתקשורת איתכם, לשיפור השירות ולעמידה בחובות שבדין, ולא למטרות אחרות.

אנו משתמשים במידע שנאסף למטרות הבאות:

• אספקת השירות: ביצוע הזמנות, משלוחים וסדנאות
• יצירת קשר ומענה לפניות: טפסי יצירת קשר והזמנת סדנאות
• ניהול ותפעול העסק: חשבונות משתמשים ומועדון לקוחות
• דיוור ושיווק: עדכונים והצעות בדוא"ל וב-SMS
• שיפור וניתוח השירות: מדידת השימוש באתר
• עמידה בחובות שבדין: שמירת מסמכי עסקאות

בנוסף, ובכפוף לדין, המידע משמש גם ל:

• מענה לפניות ומתן שירות לקוחות
• תפעול, אבטחה ושיפור של האתר והשירות
• שליחת עדכונים ותכנים שיווקיים, בכפוף להסכמתכם (ראו סעיף 8)
• מניעת הונאות ושימוש לרעה
• עמידה בדרישות חוקיות ורגולטוריות, וניהול הליכים משפטיים ככל שיידרשו

מועדון לקוחות: הצטרפות למועדון מוסיפה עיבוד של הרגלי הרכישה שלכם לצורך צבירת הטבות והתאמת הצעות. ההצטרפות היא בחירה נפרדת מהשימוש בשירות, ואפשר לצאת מהמועדון בפנייה אלינו; יציאה מפסיקה את ההתאמה האישית ואינה מוחקת מידע שאנחנו חייבים לשמור לפי דין.

תיעוד עסקה במכר מרחוק: רכישה באתר היא עסקת מכר מרחוק. פרטי העסקה נשמרים גם לצורך מימוש זכות הביטול ומסירת המסמך בכתב הנדרשים בסעיף 14ג לחוק הגנת הצרכן, התשמ"א-1981, ולא רק לצורך אספקת ההזמנה.

המידע לא ישמש למטרה חדשה שאינה מתיישבת עם המטרות שלעיל, אלא לאחר יידוע ובכפוף לדין.

6. הבסיס לעיבוד המידע

תקציר: אנחנו מעבדים את המידע על בסיס הסכמתכם, לאחר שיידענו אתכם כנדרש בחוק.

איסוף המידע ועיבודו נעשים בהסכמתכם מדעת (מפורשת או מכללא), לאחר יידוע כנדרש בסעיף 11 לחוק, או מכוח הסמכה שבדין. המידע לא יעובד למטרה שונה מזו שנמסרה לכם בעת האיסוף.

הסכמה שנתתם ניתנת לביטול בכל עת בפנייה אלינו (סעיף 17); ביטול ההסכמה לא יפגע בחוקיות עיבוד שנעשה לפני הביטול, וייתכן שיגביל את יכולתנו להמשיך לספק לכם שירותים מסוימים.

7. עוגיות וטכנולוגיות מעקב

תקציר: האתר משתמש בעוגיות לתפעול ולמדידה. אנו מיידעים אתכם כאן על העוגיות שבשימוש, ותוכלו לחסום אותן בכל עת בהגדרות הדפדפן.

עוגיות (Cookies) הן קבצי טקסט קטנים שהאתר שומר בדפדפן שלכם. אנו משתמשים בהן לצרכים הבאים:

• עוגיות הכרחיות: נדרשות לתפקוד האתר (למשל ניהול התחברות ואבטחה) ואינן טעונות הסכמה
• עוגיות מדידה וניתוח: מסייעות לנו להבין כיצד גולשים משתמשים באתר, באמצעות כלים כגון Google Analytics 4 (שלושה מזהים), Google Tag Manager, Facebook Pixel
• עוגיות נוספות (ככל שקיימות): העדפות אישיות, ולעיתים כלי שיווק של צדדים שלישיים

מדיניותנו: יידוע ושקיפות. נכון למועד עדכון זה האתר אינו מציג חלון בחירה (באנר) לעוגיות. עוגיות המדידה והשיווק מופעלות עם הכניסה לאתר, ואנו מיידעים אתכם עליהן כאן ובמדיניות העוגיות כנדרש בסעיף 11 לחוק. תוכלו לחסום או למחוק אותן בכל עת בהגדרות הדפדפן, והדבר אינו מונע גלישה באתר.

פרסום מותאם מחוץ לאתר: כלים אלה מאפשרים להציג לכם פרסום גם בפלטפורמות אחרות על יסוד ביקורכם כאן. הם אינם חיוניים; הם מופעלים עם הכניסה לאתר, ותוכלו לחסום אותם בהגדרות הדפדפן בלי שהדבר ימנע את השימוש באתר.

היסטוריית הרכישות והצפייה שלכם משמשת גם להתאמת הצעות. תוכלו לבקש מאיתנו להפסיק את ההתאמה האישית ולהמשיך לקנות בלעדיה.

הפירוט המלא (סוגי העוגיות, מטרותיהן, תוקפן ואופן ניהולן) מופיע במדיניות העוגיות, המהווה חלק בלתי נפרד ממדיניות זו.

8. דיוור ישיר ופניות שיווקיות

תקציר: נשלח לכם תוכן שיווקי רק בהתאם לדין, ובכל הודעה תהיה דרך פשוטה להסרה.

אנו עשויים לשלוח לכם עדכונים, מבצעים ותכנים שיווקיים באמצעות דוא"ל ו-SMS (Pulseem).

הסכמה: משלוח דבר פרסומת בדוא"ל, במסרון או באמצעים דומים נעשה בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, כלומר בהסכמתכם המפורשת מראש, או בהתקיים החריג הקבוע בחוק לגבי לקוחות קיימים (פרטים שנמסרו במהלך רכישה, פרסומת בעניין מוצר או שירות מסוג דומה, ולאחר שניתנה לכם הזדמנות לסרב).

סימון והסרה: כל פנייה שיווקית תסומן כנדרש בדין ותכלול דרך פשוטה ונגישה להסרה מרשימת התפוצה. בקשת הסרה מטופלת ללא תשלום.

זכויותיכם בדיוור ישיר: ככל שהפניות מהוות "דיוור ישיר" כמשמעותו בחוק הגנת הפרטיות, עומדות לכם הזכויות שבסעיפים 17ה–17ו לחוק: לדרוש בכתב את מחיקתכם ממאגר המשמש לדיוור ישיר, לדרוש שמידע עליכם לא יימסר לאחרים לצורך דיוור ישיר, ולקבל מידע על המקור שממנו הגיע אלינו המידע ששימש לפנייה.

לביטול הסכמה או הסרה מרשימת התפוצה: השתמשו בקישור ההסרה שבהודעה, או פנו אלינו בכתובת info@white-rabbit.co.il.

9. שיתוף מידע עם צדדים שלישיים

תקציר: איננו מוכרים את המידע שלכם. אנחנו משתפים אותו רק עם מי שמסייע לנו להפעיל את השירות, ועם רשויות כשהדין מחייב.

גורמים ספציפיים שאנו עובדים איתם:

בנוסף, מידע עשוי להיות משותף עם קטגוריות הגורמים הבאות, במידה הנדרשת בלבד:

• ספקי תשתית ואחסון: שרתים, שירותי ענן וגיבוי שבהם מאוחסן המידע
• ספקי סליקה ותשלומים: לצורך השלמת עסקאות (ראו סעיף 4.3)
• ספקי תפעול ותקשורת: מערכות דיוור, שירות לקוחות וניהול פניות
• כלי מדידה וניתוח: Google Analytics 4 (שלושה מזהים), Google Tag Manager, Facebook Pixel
• יועצים מקצועיים: רואי חשבון, עורכי דין ומבטחים, בכפוף לחובות סודיות
• רשויות מוסמכות: כאשר הדבר נדרש על פי חוק, צו שיפוטי או דרישה מוסמכת אחרת

ספקים המעבדים מידע עבורנו ("מחזיקים" כמשמעותם בחוק) חבים על פי דין בסודיות (סעיף 16 לחוק) ובאבטחת המידע (סעיף 17 לחוק ותקנות אבטחת מידע), ורשאים להשתמש במידע אך ורק לצורך מתן השירות לנו, לא למטרותיהם שלהם.

שינוי מבני: במקרה של מיזוג, רכישה או העברת פעילות, מידע עשוי להיות מועבר לגורם הממשיך את הפעילות, ובלבד שימשיך לחול עליו האמור במדיניות זו (או מדיניות מחמירה ממנה).

10. העברת מידע אל מחוץ לישראל

תקציר: חלק מהמידע נשמר אצל ספקים מחוץ לישראל. ההעברה נעשית בהתאם לתקנות ותחת הגנות מתאימות.

מידע עשוי להיות מועבר ומאוחסן מחוץ לישראל, במדינות: ארה"ב (Google, Meta), בעיקר משום שחלק מספקי השירות שלנו (כגון שירותי ענן ודיוור) מפעילים שרתים במדינות אלה.

ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובפרט: ההעברה נעשית מכוח התחייבות חוזית של מקבל המידע לעמוד בתנאי החזקת המידע החלים בישראל, לפי תקנה 2(4) לתקנות. בנוסף, ובכל מסלול העברה, מתקבלת מן הנמען התחייבות בכתב לשמור על המידע ולא להעבירו הלאה, כנדרש בתקנה 3 לתקנות.

11. זכויותיכם

תקציר: זכותכם לדעת איזה מידע שמור עליכם, לבקש לתקן או למחוק מידע שגוי, ולהתנגד לדיוור ישיר. פנו אלינו ונטפל בבקשה.

על פי חוק הגנת הפרטיות, התשמ"א-1981, עומדות לכם הזכויות הבאות:

זכויות אלה עומדות לכל נושא מידע במאגר, בלא קשר לאזרחות או למקום מגורים.

כיצד לממש את זכויותיכם?

ניתן לפנות אלינו בכתובת: info@white-rabbit.co.il.

כדי להגן על המידע שלכם, נבקש פרטים לאימות זהות הפונה לפני מסירת מידע או ביצוע שינוי, כך שמידע לא יימסר למי שאינו מורשה לקבלו.

מענה לבקשת עיון יינתן בתוך 30 יום מיום קבלתה (סעיף 13 לחוק והתקנות מכוחו). אם בקשתכם תסורב, נמסור לכם הודעה מנומקת על כך; אם הטיפול בבקשתכם אינו מספק לדעתכם, תוכלו לפנות לרשות להגנת הפרטיות (סעיף 18).

12. אבטחת מידע

תקציר: אנחנו מאבטחים את המידע בהתאם לתקנות אבטחת המידע, ואם יקרה אירוע חמור, נדווח כנדרש בדין.

אנו מיישמים אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. מאגרי המידע שלנו מסווגים לפי התקנות כמאגר המנוהל בידי יחיד, והחובות שלהלן נגזרות מכך:

המאגר מנוהל בידי יחיד: הבעלים ולכל היותר שני בעלי הרשאה נוספים הם היחידים שרשאים להשתמש בו, ולכן חלות עליו תקנות 1, 2, 6(א), 9(א), 11(א), 12 עד 14 ו-20 לתקנות (תקנה 21(4)).

• הצפנת התקשורת עם האתר (TLS)
• גישה למידע רק לבעלים ולבעלי ההרשאה שנקבעו, עם אימות משתמשים (תקנה 9(א))
• מסמך הגדרות מאגר (תקנה 2) ותיעוד של אירועי אבטחה (תקנה 11(א))
• אחסון המידע אצל ספק פלטפורמת האתר, המפעיל אמצעי אבטחה וגיבוי משלו; הפרטים אצלנו לפי בקשה

חשוב לומר ביושר: אף מערכת אינה חסינה לחלוטין. אנו פועלים לצמצום הסיכונים, ובמקרה הצורך, לטיפול מהיר.

חובת הדיווח לרשות להגנת הפרטיות על אירוע אבטחה חמור (תקנה 11(ד) לתקנות אבטחת מידע) חלה על מאגרים ברמת אבטחה בינונית וגבוהה. על מאגר המנוהל בידי יחיד אין חובת דיווח כאמור; אירוע חמור ייבחן לגופו, לרבות האפשרות לדווח מרצון, וההחלטה תתועד.

13. תקופת שמירת המידע

תקציר: לכל סוג מידע יש תקופת שמירה מוגדרת, ולצידה המקור שקובע אותה.

בתום תקופת השמירה, המידע נמחק או עובר התממה (הפיכתו לבלתי מזוהה), למעט מידע שנדרש להמשיך ולשמרו לפי דין (למשל מסמכי הנהלת חשבונות) או לצורך התגוננות מפני תביעות, למשך תקופת ההתיישנות.

14. קטינים

תקציר: השירות אינו מיועד לילדים, ואיננו אוספים ביודעין מידע על קטינים ללא הסכמה נדרשת.

השירות מיועד לבני 18 ומעלה בלבד. איננו אוספים ביודעין מידע על קטינים מתחת לגיל 18.

אם נודע לנו שאספנו מידע על קטין ללא הסכמה נדרשת, נמחק את המידע לאלתר. אם אתם הורים או אפוטרופוסים וסבורים שילדכם מסר לנו מידע, פנו אלינו (סעיף 17) ונטפל בכך.

15. שימוש בבינה מלאכותית

תקציר: נכון להיום, איננו עושים שימוש מהותי בבינה מלאכותית בעיבוד מידע אישי.

נכון למועד עדכון מדיניות זו, החברה אינה עושה שימוש מהותי במערכות בינה מלאכותית לעיבוד מידע אישי. אם הדבר ישתנה, מדיניות זו תעודכן ותכלול את הפרטים הנדרשים.

16. שינויים במדיניות

תקציר: אם נעדכן את המדיניות, נפרסם את הגרסה החדשה כאן; על שינוי מהותי נודיע גם באתר או בדוא"ל.

אנו עשויים לעדכן מדיניות זו מעת לעת, למשל בעקבות שינוי בדין, בשירות או בספקים. תאריך העדכון האחרון מופיע בראש המסמך. שינויים מהותיים יפורסמו באתר ו/או יישלחו אליכם בדוא"ל.

ככל שעדכון מהותי נוגע לעיבוד מידע שכבר נאסף באופן המרחיב את השימוש בו, נפעל לקבלת הסכמה מחודשת, ככל שהדין מחייב זאת. עדכונים אחרים ייכנסו לתוקף עם פרסומם, והמשך השימוש בשירות לאחר מכן כפוף למדיניות המעודכנת.

17. יצירת קשר

בכל שאלה או בקשה בנושא פרטיות ניתן לפנות אלינו:

וויט רביט ברוארי בע"מ
כתובת: התעשיה 12, תל אביב-יפו 6713911
דוא"ל: info@white-rabbit.co.il
טלפון: 03-624-2783

18. הגשת תלונה

אם אתם סבורים שזכויותיכם נפגעו, תוכלו להגיש תלונה ל:

הרשות להגנת הפרטיות
כתובת: רחוב ירמיהו 39, ירושלים
הגשת תלונה ופרטי התקשרות מלאים: www.gov.il/he/departments/the_privacy_protection_authority

המסמך הופק באמצעות WebLaw · מסמכי פרטיות לעסקים · weblaw.co.il
נערך ואושר על ידי עו״ד דוד סגל, ממונה הגנת פרטיות (DPO), WebLaw
תאריך אישור: 9.10.2026 · גרסת מסמך: 1.0 · מזהה: TfF2zU6FajPxvq6VpKJ7