מדיניות פרטיות – Giraffa

ג'ירפה חוויות אורבניות בע"מ

עודכן לאחרונה: 9 באוגוסט 2026

1 · כללי

ג'ירפה חוויות אורבניות בע"מ, ח.פ. 516096815, מרחוב הנצי"ב 41 תל אביב-יפו ("החברה", "אנחנו"), מפעילה סיורים קולינריים מודרכים, סיורים עצמאיים ומארזי מתנה ארגוניים ואישיים. מדיניות זו מסבירה איזה מידע אישי אנחנו אוספים, לשם מה, מה אנחנו עושים איתו, ואילו זכויות עומדות לכם. היא נכתבה בהתאם לחוק הגנת הפרטיות התשמ"א-1981, כנוסחו לאחר תיקון 13.

המדיניות מנוסחת בלשון רבים ופונה לכל המגדרים.

2 · הסכמה

בכל מקום שבו אנחנו מבקשים מכם פרטים, נסביר לשם מה הם נדרשים. מסירת הפרטים נתונה לבחירתכם, אך בלי חלק מהם לא נוכל להשלים את ההזמנה.

לשני דברים נבקש את הסכמתכם בנפרד: הרשמה לניוזלטר ולדיוור השיווקי, ועוגיות מדידה ופרסום. ההסכמה ניתנת בסימון יזום שלכם, היא אינה תנאי לביצוע ההזמנה, ואפשר לחזור בכם ממנה בכל עת בלי שהדבר ישפיע על השירות שתקבלו.

3 · איזה מידע אנחנו אוספים

מידע שאתם מוסרים לנו. לדוגמה: שם מלא, טלפון, דואר אלקטרוני, כתובת למשלוח, העדפות תזונתיות והעדפות כשרות, קוד כניסה לבניין לצורך מסירת מארז, ומספר ח.פ. כאשר נדרש חיוב עסקי.

מידע שנוצר בעקבות ההתקשרות. לדוגמה: פרטי ההזמנות שביצעתם, היסטוריית הרכישות שלכם, ותיעוד פניות לשירות הלקוחות.

מידע טכני. לדוגמה: כתובת IP, מיקום גאוגרפי משוער, סוג הדפדפן ומערכת ההפעלה, ונתוני השימוש באתר הנאספים באמצעות עוגיות.

מידע שמסר עליכם אדם אחר: כאשר ארגון מזמין מארזים עבור עובדיו, או כאשר אדם רוכש עבורכם סיור במתנה, פרטיכם נמסרים לנו על ידו. המוסר מתחייב כלפינו כי הוא רשאי למסור אותם וכי יידע אתכם על כך, ואנחנו נציין זאת בפנייה הראשונה אליכם.

4 · מידע שאיננו אוספים

איננו אוספים אלרגיות או מידע רפואי, גם אם נמסרו ביוזמתכם. אנחנו אוספים העדפות תזונתיות בלבד, ואיננו נוטלים אחריות להתאמה רפואית של המזון.

איננו שומרים מספרי תעודת זהות. ככל שנדרש זיהוי לצורך סליקה, הוא נמסר ישירות לחברת הסליקה ולא נשמר אצלנו.

איננו שומרים את פרטי אמצעי התשלום שלכם. חברת הסליקה שומרת את ארבע הספרות האחרונות של הכרטיס, ולנו יש הרשאת צפייה בהן בלבד, לצורך זיהוי העסקה וטיפול בפניות בנושא חיוב.

5 · מידע בעל רגישות מיוחדת

העדפות כשרות והעדפות תזונתיות נחשבות מידע בעל רגישות מיוחדת. אנחנו מבקשים אותן רק כשהן נדרשות להתאמת התפריט, המסירה נתונה לבחירתכם, והמידע נמחק עד 60 יום לאחר מועד הסיור.

6 · הקלטת שיחות

שיחות עם שירות הלקוחות עשויות להיות מוקלטות לצורכי בקרת שירות ותיעוד הזמנות. תימסר על כך הודעה בפתח השיחה, ואפשר לבקש שלא להקליט.

7 · למה אנחנו משתמשים במידע

אספקת השירות שהזמנתם: ביצוע ההזמנה, תיאום מועד ומיקום, שיבוץ מדריך והתאמת התפריט.

לוגיסטיקה ומשלוחים, לרבות מסירת פרטי היעד לחברת השליחויות.

גבייה, חיוב והפקת מסמכי חשבונאות.

שירות לקוחות, טיפול בפניות, זיכויים ותיקוני חיוב.

דיוור שיווקי מטעם ג'ירפה, בכפוף להסכמתכם ולזכות ההסרה בכל עת.

שמירה על אבטחת האתר ומניעת הונאה, ועמידה בחובות שבדין.

8 · עוגיות

עוגייה היא קובץ המכיל מזהה שנשלח על ידי שרת אינטרנט לדפדפן ומאוחסן בו. עוגיות קבועות נשמרות בדפדפן עד תאריך התפוגה שלהן או עד שתמחקו אותן, ועוגיות זמניות נמחקות כשסוגרים את הדפדפן.

אנחנו משתמשים בשלוש קטגוריות של עוגיות. עוגיות הכרחיות, המאפשרות את פעולת האתר ואת עגלת הקניות, ואינן טעונות הסכמה. עוגיות מדידה וניתוח, ובכללן Google Analytics, המשמשות להבנת אופן השימוש באתר. ועוגיות שיווק ופרסום, המשמשות להצגת פרסומות מותאמות. שתי הקטגוריות האחרונות פועלות רק לאחר שנתתם הסכמה נפרדת בבאנר ההסכמה, וניתן לשנות את הבחירה.

9 · מסירת מידע לאחרים

ככלל איננו מוסרים מידע אישי לצדדים שלישיים, ואיננו מוכרים אותו לאיש. החריגים הם אלה:

חברות שליחויות, המקבלות שם, כתובת, טלפון וקוד כניסה לצורך מסירת המשלוח בלבד.

ספקי המערכות שבהן אנחנו משתמשים לניהול הפעילות, המעבדים מידע עבורנו ובהתאם להנחיותינו.

בסיורים המשווקים על ידי יוצר תוכן: שם, דואר אלקטרוני וטלפון יימסרו ליוצר רק אם סימנתם לכך הסכמה נפרדת ומפורשת במעמד הרכישה. כל עוד לא ניתנה הסכמה כזו, לא נמסר ליוצרי התוכן שום מידע אישי.

רשויות ובתי משפט, כאשר הדבר נדרש לפי דין או במסגרת הליך משפטי, וכן לצורך ביסוס או הגנה על זכויותינו המשפטיות.

רוכש פוטנציאלי של פעילות החברה, במסגרת עסקה ובכפוף לשמירה על זכויותיכם.

נתונים סטטיסטיים מצרפיים על היקפי מכירות עשויים להימסר לשותפים עסקיים ולידי יוצרי תוכן. נתונים אלה אינם כוללים פרטים מזהים ואינם מאפשרים לזהות אדם מסוים.

10 · היכן המידע מאוחסן

המידע מנוהל במערכות Monday, Airtable ו-Flashy, באתר החברה, ובמערכת הסליקה PayPlus. חלק מהמערכות האלה הן שירותי ענן שהשרתים שלהם מצויים מחוץ לישראל, ולכן המידע מאוחסן גם מחוץ לגבולות המדינה. ההתקשרות עמן נעשית בתנאי השימוש הסטנדרטיים שלהן, הכוללים התחייבות לאבטחת המידע.

11 · תקופות שמירה

העדפות תזונתיות והעדפות כשרות נמחקות עד 60 יום לאחר הסיור.

קוד כניסה לבניין נמחק מיד עם ביצוע המסירה.

נתוני חיוב וחשבונאות נשמרים שבע שנים, כנדרש בדיני המס.

רשומת ההסכמה וההסרה מרשימת הדיוור, הכוללת את מועד ההרשמה, נוסח ההסכמה ומועד ההסרה, נשמרת ללא הגבלת זמן. הרשומה משמשת שתי מטרות: לוודא שלא נפנה אליכם שוב לאחר שביקשתם להסיר, ולהוכיח שההסכמה ניתנה. המנוי עצמו פעיל כל עוד לא ביקשתם להסירו.

פרטי הלקוח והיסטוריית ההזמנות נשמרים כל עוד הם נדרשים לניהול קשרי הלקוחות ולמתן שירות המשכי, ואפשר לבקש את מחיקתם בכל עת.

על אף האמור, נשמור מסמכים המכילים נתונים אישיים כאשר הדבר נדרש לפי דין, או כאשר הם עשויים להיות רלוונטיים להליך משפטי קיים או צפוי.

12 · אבטחת המידע

אנחנו נוקטים אמצעים ארגוניים וטכניים סבירים כדי למנוע אובדן, שימוש לרעה או שינוי של המידע.

החברה מקיימת נוהל אבטחת מידע כתוב, מנהלת הרשאות גישה לפי תפקיד ומבטלת אותן עם סיום תפקיד, ומתעדת אירועי אבטחה. עסקאות התשלום מתבצעות באמצעות חברת סליקה מוסמכת ובחיבור מוצפן.

אתם מכירים בכך ששידור מידע ברשת האינטרנט אינו מאובטח מעצם טבעו, ואיננו יכולים להבטיח את אבטחתם של נתונים הנשלחים דרך האינטרנט.

13 · הזכויות שלכם

זכות עיון: לקבל מאיתנו את המידע המוחזק עליכם. נאמת את זהותכם באמצעים סבירים ומידתיים.

זכות לתיקון: לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן.

זכות למחיקה: לבקש למחוק מידע, בכפוף לחובות שמירה שבדין.

זכות להסרה מדיוור: להורות לנו בכל עת להפסיק לפנות אליכם בדיוור שיווקי.

נטפל בפנייתכם בתוך 30 יום. אם נסרב לבקשה, נמסור הודעה מנומקת בכתב בתוך 21 יום, ותוכלו לפנות לרשות להגנת הפרטיות או לבית המשפט.

14 · יצירת קשר

לשאלות, בקשות או תלונות בנוגע למדיניות זו ולמימוש זכויותיכם: ג'ירפה חוויות אורבניות בע"מ, הנצי"ב 41, תל אביב-יפו. דואר אלקטרוני: [email protected]. אחראי הפרטיות בחברה: נדב מנדלסון.

אם אינכם מרוצים מהטיפול בבקשתכם, תוכלו לפנות לרשות להגנת הפרטיות בטלפון 02-5097000 או בדואר אלקטרוני [email protected].

15 · שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת באמצעות פרסום גרסה חדשה באתר. שינויים מהותיים יובאו לידיעתכם.

תאריך עדכון אחרון: 9 באוגוסט 2026.

מדיניות זו נכתבה בהתאם לחוק הגנת הפרטיות התשמ"א-1981, כנוסחו לאחר תיקון 13.