מדיניות הפרטיות

מדיניות פרטיות

מדיניות פרטיות זו מסבירה איזה מידע אישי נאסף אודותיך בעת השימוש באתר www.skin-flash.com ובחנות המקוונת של SkinFlash (להלן: "האתר"), למה הוא משמש, למי הוא מועבר, כמה זמן הוא נשמר וכיצד ניתן לממש בו את זכויותיך.

המדיניות נערכה בהתאם לחוק הגנת הפרטיות, תשמ"א-1981, לרבות תיקון מס' 13 (בתוקף מאוגוסט 2025) ולתקנות שהותקנו מכוחו — ובכללן תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017 ותקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001 — וכן בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), תשמ"ב-1982 בכל הנוגע לדיוור שיווקי.

המדיניות מהווה חלק בלתי נפרד מתנאי השימוש באתר, והיא מנוסחת בלשון פנייה ישירה אליך ומיועדת לכל המגדרים. אם אינך מסכים לתנאיה — יש להימנע משימוש באתר ומביצוע הזמנה.

1. בעלת השליטה במאגר המידע

מפעילת האתר והגורם המתקשר

אתר www.skin-flash.com מופעל ומנוהל על ידי MCG LLC, חברה בערבון מוגבל (LLC) הרשומה במדינת ויומינג, ארצות הברית (להלן: "החברה", "אנו").

שם החברה: MCG LLC
מספר ישות (Wyoming Secretary of State): 2025-001823430
כתובת רשומה: 30 N Gould St Ste R, Sheridan, WY 82801, USA
דוא"ל: skin.flash.il@gmail.com
טלפון / וואטסאפ: 053-206-2260

הבהרה משפטית — הגורם האחראי לעסקה. MCG LLC היא הגורם המסחרי והמשפטי הבלעדי האחראי לכל מוצר, שירות, חיוב ותוכן באתר זה. ההתקשרות והעסקה נעשות מול החברה בלבד. אין לראות בתכנים, בהצהרות או בפעולות באתר משום התחייבות או אחריות אישית מצד אדם פרטי כלשהו.

אופן החיוב. התשלום נסלק באמצעות Shopify Payments עבור MCG LLC. המחירים באתר מוצגים ונגבים בשקלים חדשים (₪) וכוללים מע"מ כחוק. מאחר שהחברה רשומה מחוץ לישראל, ייתכן שחברת האשראי או הבנק שלך יסווגו את החיוב כעסקה בחו"ל ויגבו עמלת מטבע חוץ או עמלת עסקה בחו"ל בהתאם לתנאי הכרטיס שלך. עמלה זו נגבית על ידי חברת האשראי ואינה בשליטת החברה ואינה מועברת אליה. שם בית העסק שיופיע בדף החיוב עשוי להיות שם החברה או שם המותג.

מיהו "בעל השליטה במאגר". לעניין חוק הגנת הפרטיות, תשמ"א-1981, לרבות תיקון מס' 13 (בתוקף מאוגוסט 2025), MCG LLC היא בעלת מאגר המידע והגורם הקובע את מטרות השימוש במידע ואת אמצעיו. כל החלטה בדבר איסוף המידע, השימוש בו, העברתו ומחיקתו מתקבלת על ידי החברה ובאחריותה, גם כאשר הפעולה הטכנית מבוצעת בפועל בידי ספק שירות מטעמה (כגון פלטפורמת החנות או ספק הסליקה). ספקים אלה פועלים כמחזיקי מידע או כמעבדי מידע מטעם החברה בלבד, ואינם רשאים לעשות במידע שימוש עצמאי למטרותיהם.

ערוץ הפניות בנושא פרטיות. כל פנייה, בקשה או תלונה בנושא פרטיות — לרבות בקשת עיון, תיקון או מחיקה — תופנה בדוא"ל אל skin.flash.il@gmail.com, בציון "בקשה בנושא פרטיות" בשורת הנושא, שם מלא ומספר הזמנה (אם קיים). זהו ערוץ הפנייה הייעודי לעניין זה, והוא מנוטר על ידי הגורם המטפל בבקשות מסוג זה מטעם החברה.

ניהול המאגר. החברה מנהלת את המידע בהתאם לחובות החלות עליה לפי הדין הישראלי. ככל שתחול על מאגר המידע חובת רישום, חובת מינוי ממונה על הגנת הפרטיות או חובת מינוי ממונה על אבטחת מידע לפי הדין — תפעל החברה לקיימה ותעדכן מסמך זה בהתאם.

2. איזה מידע נאסף

2.1 הרחבת הגדרת "מידע אישי" בעקבות תיקון מס' 13

תיקון מס' 13 לחוק הגנת הפרטיות הרחיב במפורש את הגדרות "מידע" ו"מידע אישי", כך שהן חלות גם על מזהים טכניים ומקוונים — ובכללם כתובת IP, נתוני מיקום, מזהי מכשיר ודפדפן, מזהי עוגיות ומזהי פרסום ונתוני התנהגות גלישה — גם כאשר אלה אינם נושאים את שמך ואינם מזהים אותך באופן ישיר, ובלבד שניתן לקשרם לאדם מסוים. אנו מתייחסים לכל אלה כאל מידע אישי לכל דבר ועניין, ומחילים עליהם את מלוא ההגנות, תקופות השמירה והזכויות המתוארות במסמך זה — ולא רק על השם, הדוא"ל והכתובת.

2.2 מידע שנמסר על ידך ביודעין

פרטי מזמין ונמען: שם פרטי ושם משפחה, כתובת דוא"ל, מספר טלפון נייד.
כתובת למשלוח: רחוב ומספר, דירה או כניסה, יישוב, מיקוד, מדינה והערות מסירה; ושם הנמען כאשר הוא שונה משם המזמין.
כתובת לחיוב: כאשר היא שונה מכתובת המשלוח, לצורך אימות העסקה מול חברת האשראי.
מספר מזהה לצורכי שחרור משלוח: מספר תעודת זהות או דרכון של הנמען — נאסף אך ורק כאשר רשות המכס דורשת אותו לשחרור משלוח מיובא, משמש למטרה זו בלבד, ואינו משמש לזיהוי, לדירוג או לפילוח.
נתוני ההזמנה: הפריטים שנרכשו, כמויות, מחירים, מטבע, קודי הנחה, מועד ההזמנה, סטטוס, מספר מעקב, וכן החזרות, ביטולים ובקשות החזר.
העדפות דיוור: הסכמתך לקבלת דיוור שיווקי, מועד מתן ההסכמה והאמצעי שבו ניתנה, וכן מועד משיכתה.

2.3 מידע טכני ומזהים מקוונים הנאספים אוטומטית

כתובת IP שממנה נכנסת לאתר, וכן מיקום גיאוגרפי משוער ברמת עיר או מדינה הנגזר ממנה.
מזהי מכשיר ודפדפן: סוג המכשיר, מערכת ההפעלה וגרסתה, סוג הדפדפן וגרסתו, רזולוציית מסך, שפת ממשק ואזור זמן.
מזהי עוגיות ומזהים דומים המאוחסנים בדפדפן שלך (לרבות אחסון מקומי), כמפורט בסעיף 8.
נתוני התנהגות גלישה: הדף שממנו הגעת (referrer), מונחי חיפוש שהובילו לאתר, דפים ומוצרים שנצפו, מוצרים שנוספו לעגלה או הוסרו ממנה, שלבי מסך התשלום שהושלמו, זמני שהייה ומועדי כניסה ויציאה.
יומני שרת ואבטחה: רישומי גישה טכניים, שגיאות, וסימוני חשד לפעילות אוטומטית או לניסיון הונאה.

2.4 התכתבויות שירות לקוחות

אנו שומרים את תוכן הפניות אלינו ואת תשובותינו — בדוא"ל, בוואטסאפ או בטלפון ובטפסי יצירת קשר באתר — לרבות מועדי הפנייה, מספר ההזמנה שאליה היא מתייחסת, וצרופות שצירפת מיוזמתך (למשל תמונה של מוצר שהתקבל פגום). המידע הזה משמש לטיפול בפנייה, לתיעוד המענה ולשיפור השירות.

מידע רגיש. איננו מבקשים ואיננו נדרשים למידע רגיש כהגדרתו בחוק — לרבות מידע רפואי, נתוני בריאות, דעות פוליטיות או אמונה. אין למסור לנו מידע כזה, ואנו ממליצים שלא לכלול בפניות שירות פרטים אישיים החורגים מהנדרש לטיפול בפנייה. מידע רגיש שנמסר מיוזמתך יימחק לבקשתך.

2.5 מידע המתקבל מצדדים שלישיים

מספק הסליקה — אישור או דחייה של העסקה, מזהה עסקה, סוג הכרטיס וארבע ספרותיו האחרונות, ותוצאת בדיקת סיכון ההונאה.
מחברת השילוח או הדואר — סטטוס המסירה, מועד המסירה ואירועי מעקב.
מפלטפורמות פרסום ואנליטיקה — נתונים סטטיסטיים מצטברים על ביצועי מודעות, וכן שיוך המרה כאשר נתת לכך הסכמה בבאנר העוגיות.

2.6 מסירת המידע היא וולונטרית

אינך חייב על פי חוק למסור לנו מידע כלשהו, ומסירתו תלויה ברצונך ובהסכמתך החופשית. עם זאת, בלי הפרטים המסומנים כשדות חובה בטופס ההזמנה לא נוכל לקלוט את ההזמנה, לגבות בגינה תשלום, לשלוח אותה או לטפל בפנייתך — וללא מספר מזהה, כאשר הוא נדרש, לא ניתן יהיה לשחרר את המשלוח מהמכס.

3. פרטי אמצעי התשלום — אינם נשמרים אצלנו

פרטי כרטיס האשראי שלך — מספר הכרטיס, תוקפו וקוד האימות (CVV) — נמסרים ישירות אל ספק הסליקה Shopify Payments ומעובדים בסביבתו המאובטחת, בהתאם לתקן אבטחת המידע של תעשיית כרטיסי החיוב (PCI DSS).

פרטים אלה אינם נשמרים בשרתי החברה, אינם נגישים לעובדיה או למי מטעמה, ואינם מועברים אליה. החברה מקבלת מספק הסליקה אך ורק את אישור העסקה או דחייתה, מזהה עסקה, סכום, מטבע, סוג הכרטיס וארבע ספרותיו האחרונות — הנדרשים לזיהוי התשלום, להתאמת החזרים ולטיפול בבירורים מול חברת האשראי.

תשלום באמצעות ארנק דיגיטלי או אמצעי תשלום חלופי, ככל שמוצע במסך התשלום, כפוף גם למדיניות הפרטיות של אותו שירות, ופרטי האמצעי מעובדים אצלו ולא אצלנו.

4. מטרות השימוש במידע והבסיס המשפטי

אנו עושים שימוש במידע אך ורק למטרות המפורטות להלן. שימוש במידע למטרה חדשה, שאינה נגזרת מאלה, ייעשה רק לאחר מתן הודעה ובכפוף להסכמתך.

המטרה	המידע המשמש	הבסיס המשפטי
קליטת ההזמנה, אימותה ומשלוח אישור הזמנה	שם, דוא"ל, טלפון, נתוני ההזמנה	קיום ההתקשרות שביקשת והסכמתך המדעת
גביית התשלום, מניעת חיוב כפול וביצוע החזרים	מזהה עסקה, סכום, ארבע ספרות אחרונות	קיום ההתקשרות; חובה חוקית לניהול רישומים
אריזה, משלוח, מעקב מסירה ושחרור המשלוח ממכס	שם, כתובת, טלפון, ולעיתים מספר מזהה לצורכי מכס	קיום ההתקשרות; חובה חוקית מול רשויות המכס
שירות לקוחות, החזרות, ביטולים ומימוש התחייבות	תוכן הפנייה, צרופות, נתוני ההזמנה	קיום ההתקשרות והסכמתך
מניעת הונאה, שימוש לרעה ואבטחת האתר	כתובת IP, מזהי מכשיר, דפוסי הזמנה, יומני שרת	אינטרס לגיטימי ומידתי של החברה ושל לקוחותיה בהגנה מפני הונאה
ניהול ספרים, דיווח לרשויות והתגוננות מפני טענות משפטיות	נתוני עסקה ותכתובת רלוונטית	חובה חוקית ושמירה על זכויות משפטיות
מדידת ביצועי האתר, סטטיסטיקה ושיפור חוויית הקנייה	נתוני שימוש ומזהים מקוונים	הסכמה נפרדת לעוגיות שאינן חיוניות
דיוור שיווקי, מבצעים ופרסום מותאם	דוא"ל או טלפון, היסטוריית רכישה, תחומי עניין	הסכמה מפורשת, מוקדמת ונפרדת בלבד — הניתנת למשיכה בכל עת

הפרדה בין ההזמנה לבין השיווק. אישור ההזמנה אינו מותנה בהסכמה לדיוור שיווקי, וסירוב לדיוור אינו פוגע בשום זכות מזכויותיך כלקוח, במחיר, בשירות או בהתחייבויות שנטלנו על עצמנו.

5. העברת המידע לצדדים שלישיים ואל מחוץ לישראל

5.1 למי מועבר המידע

אנו מעבירים מידע אישי רק לגורמים הנדרשים לצורך המטרות שבסעיף 4, ורק בהיקף הדרוש לביצוע תפקידם:

פלטפורמת החנות — Shopify: אחסון החנות, ההזמנות, פרטי הלקוח ורישומי ההסכמה. השרתים מנוהלים בחו"ל, לרבות בקנדה, בארצות הברית ובאיחוד האירופי.
ספק הסליקה — Shopify Payments ומעבדי תשלומים מטעמו: ביצוע החיוב, ההחזר ובדיקת סיכון ההונאה.
ספקים ומרכזי מימוש בחו"ל: המוצרים נשלחים ישירות מהמחסן שלנו בחו"ל. לצורך אריזת ההזמנה ומשלוחה מועברים לספק שם הנמען, כתובת המשלוח, מספר טלפון ופרטי הפריטים שהוזמנו — ולא פרטי תשלום.
חברות שילוח, שירותי בלדרות ודואר בישראל ומחוצה לה, לצורך מסירה, מעקב וטיפול בכשלי מסירה.
עמילי מכס ורשויות מכס ומסים — כאשר נדרש לצורך שחרור משלוח מיובא.
ספקי דוא"ל, מסרונים וכלי תקשורת המשמשים לשליחת עדכוני הזמנה ולניהול פניות שירות, לרבות ערוץ הוואטסאפ.
ספקי אנליטיקה, פרסום ומדידת המרות — אך ורק לאחר שנתת הסכמה לעוגיות שאינן חיוניות, וכל עוד ההסכמה בתוקף.
יועצים מקצועיים, רואי חשבון ועורכי דין — בהיקף מצומצם ובכפוף לחובת סודיות, לצורך ביקורת, דיווח או הגנה על זכויות משפטיות.
רשויות מוסמכות — כאשר קיימת חובה שבדין, צו שיפוטי או דרישה חוקית מחייבת.

איננו מוכרים מידע אישי, איננו משכירים אותו ואיננו מסחרים בו. איננו מעבירים מידע לצדדים שלישיים לשם שיווק עצמאי מטעמם.

5.2 העברת מידע אל מחוץ לגבולות מדינת ישראל

המידע האישי שלך מועבר, מאוחסן ומעובד גם מחוץ לגבולות מדינת ישראל. זו אינה אפשרות תיאורטית אלא תיאור המצב בפועל: החברה רשומה בארצות הברית, פלטפורמת החנות וספק הסליקה מפעילים את שרתיהם בחו"ל, והמוצרים נשלחים ישירות מהמחסן שלנו בחו"ל — ולכן פרטי המשלוח שלך חייבים להגיע לגורם מימוש הנמצא מחוץ לישראל כדי שההזמנה תישלח בכלל.

יעדי ההעברה אינם מוגבלים לאיחוד האירופי או לבריטניה. המידע עשוי להיות מועבר, בין היתר, אל ארצות הברית, אל קנדה, אל מדינות האיחוד האירופי ואל מדינות נוספות שבהן פועלים ספקי השירות, השילוח והמימוש שלנו — לרבות מדינות שדיני הגנת הפרטיות בהן שונים מאלה הנהוגים בישראל ואינם בהכרח מקבילים להם.

הבסיס להעברה. ההעברה נעשית בהתבסס על העילות הקבועות בתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001 — ובכללן הסכמתך המדעת להעברה והיותה של ההעברה חיונית לקיום ההתקשרות שביקשת ולטובתך. כתנאי להעברה, מקבל המידע מתחייב כלפי החברה בהסכם לשמור על תנאי החזקה ושימוש במידע ברמה שאינה נופלת מזו הנדרשת לפי הדין הישראלי, לעבד את המידע אך ורק לפי הוראותינו ולמטרות שלשמן הועבר, שלא להעבירו הלאה ללא הרשאה, ולמחוק או להשיב את המידע בתום ההתקשרות.

ביצוע הזמנה באתר מהווה הסכמה מדעת להעברת פרטי ההזמנה והמשלוח אל מחוץ לישראל למטרות המפורטות לעיל. אם אינך מסכים להעברה כאמור — לא נוכל לספק את ההזמנה, שכן המשלוח מבוצע מחו"ל.

6. זכויותיך במידע לפי הדין הישראלי

לפי חוק הגנת הפרטיות, תשמ"א-1981, לרבות תיקון מס' 13 (בתוקף מאוגוסט 2025) עומדות לך הזכויות הבאות ביחס למידע האישי שאנו מחזיקים אודותיך:

זכות עיון. לעיין במידע אודותיך המוחזק במאגר ולקבל ממנו עותק קריא.
זכות תיקון. לבקש לתקן מידע שאינו נכון, אינו שלם, אינו ברור או אינו מעודכן. מצאנו שהבקשה מוצדקת — נתקן את המידע ונודיע על התיקון גם לגורמים שאליהם הועבר המידע השגוי, ככל שהדבר ניתן. דחינו את הבקשה — נודיע לך על כך בכתב ובנימוק, ותעמוד לך הזכות לפנות לבית המשפט המוסמך.
זכות מחיקה. לבקש את מחיקת המידע אודותיך. נמחק את המידע, למעט מידע שאנו חייבים להוסיף ולשמור מכוח חובה שבדין (בעיקר נתוני עסקה, חשבונית ותשלום הכפופים לחובות ניהול ספרים ודיווח) או מידע הדרוש להגנה מפני טענה או תביעה תלויה ועומדת. במקרה כזה נסביר לך במפורש איזה מידע נותר, מדוע ולכמה זמן, ונגביל את השימוש בו לאותה מטרה בלבד.
התנגדות לדיוור ישיר. להורות בכל עת על הסרתך מרשימת הדיוור השיווקי ועל הפסקת פנייה שיווקית אליך — ללא תשלום, ללא צורך בנימוק וללא פגיעה בזכויותיך כלקוח.
משיכת הסכמה. למשוך בכל עת הסכמה שנתת — לעוגיות שאינן חיוניות, לדיוור או לכל שימוש אחר המבוסס על הסכמה. המשיכה חלה מכאן ולהבא ואינה פוגעת בחוקיות השימוש שנעשה קודם לכן.
זכות תלונה. להגיש תלונה לרשות המוסמכת, כמפורט בסוף מסמך זה.

6.1 כיצד מממשים את הזכות ותוך כמה זמן נשיב

לאן פונים: בדוא"ל אל skin.flash.il@gmail.com, בציון "בקשה בנושא פרטיות" בשורת הנושא.
מה לציין: שם מלא, כתובת הדוא"ל שבה בוצעה ההזמנה, מספר הזמנה (אם קיים) ופירוט הבקשה.
אימות זהות: כדי למנוע מסירת מידע לגורם שאינו אתה, נבקש אימות סביר ומידתי — בדרך כלל אישור מכתובת הדוא"ל שבה בוצעה ההזמנה. איננו דורשים צילום תעודה מזהה לצורך זה.
מועד המענה: נשיב לבקשתך ונטפל בה בתוך 30 ימים ממועד קבלתה. נדרשת הארכה בשל מורכבות הבקשה או ריבוי בקשות — נודיע לך על כך ועל הסיבה בתוך אותם 30 ימים.
עלות: הטיפול בבקשה אינו כרוך בתשלום.

7. משך שמירת המידע

אנו שומרים כל קטגוריית מידע לתקופה מוגדרת ומוגבלת, הנגזרת מהמטרה שלשמה נאסף ומחובות הדין. הטבלה שלהלן מפרטת את התקופות בפועל:

קטגוריית מידע	תקופת שמירה	הטעם
נתוני הזמנה, חשבונית, תשלום והחזר	7 שנים מתום שנת המס שבה בוצעה העסקה	חובות ניהול ספרים, דיווח וביקורת החלות על החברה
כתובת למשלוח ופרטי מסירה ומעקב	24 חודשים ממועד המסירה	בירורי מסירה, החזרות וביטולים
התכתבויות שירות לקוחות וצרופותיהן	24 חודשים ממועד סגירת הפנייה	תיעוד הטיפול ורציפות השירות
תכתובת הנוגעת למחלוקת, לתלונה או לטענה משפטית	עד סיום הבירור ובתוספת תקופת ההתיישנות החלה	הגנה על זכויות משפטיות של שני הצדדים
מידע הדרוש למימוש ההתחייבות שפורסמה	לאורך תקופת ההתחייבות (90 ימים) ובתוספת 12 חודשים	טיפול בבקשות המוגשות סמוך לתום התקופה
הסכמה לדיוור שיווקי ורישומי דיוור	עד למשיכת ההסכמה	קיום דרישת ההסכמה המוקדמת שבדין
רישום הסרה מדיוור (כתובת דוא"ל או טלפון ומועד ההסרה בלבד)	ללא הגבלת זמן	למטרה אחת בלבד — להבטיח שלא נפנה אליך שוב לאחר שביקשת להסיר
נתוני אנליטיקה ומזהים מקוונים	עד 14 חודשים; לאחר מכן נשמרים בצורה מצטברת ואנונימית בלבד	מדידת ביצועים והשוואה שנתית
יומני שרת ואבטחה, לרבות כתובות IP	עד 12 חודשים	אבטחת מידע, איתור תקלות ומניעת הונאה
רישום הסכמה לעוגיות	12 חודשים ממועד ההסכמה, או עד למשיכתה — לפי המוקדם	הוכחת קיומה של הסכמה תקפה
עגלת קנייה שנותרה פתוחה ולא הושלמה	6 חודשים	שחזור עגלה ותפעול החנות

בתום התקופות המפורטות לעיל המידע נמחק או עובר אנונימיזציה בלתי הפיכה. איננו מסתפקים באמירה כללית שלפיה המידע נשמר "כל עוד הדבר נחוץ" — התקופות שבטבלה הן התקופות המחייבות אותנו. חלה על פריט מידע מסוים יותר מתקופה אחת (למשל נתון הזמנה המופיע גם בתכתובת שירות), תחול לגביו התקופה הארוכה מבין הרלוונטיות, ולאחריה יימחק.

8. עוגיות (Cookies) והסכמה לשימוש בהן

8.1 סוגי העוגיות

עוגיות חיוניות (הכרחיות). מפעילות את האתר עצמו: ניהול הפעלה (session), שמירת תוכן עגלת הקנייה, זיהוי והתחברות לחשבון, אבטחה ומניעת הונאה, איזון עומסים, ושמירת העדפות בסיסיות כגון שפה ומטבע. עוגיות אלה נדרשות לאספקת השירות שביקשת ואינן טעונות הסכמה מוקדמת; בלעדיהן לא ניתן לבצע רכישה באתר, ולכן לא ניתן לכבותן מתוך האתר.
עוגיות ביצועים ואנליטיקה. מודדות תנועה, דפים נצפים ותקלות, ומסייעות לשפר את האתר. נטענות רק לאחר הסכמה.
עוגיות שיווק, פרסום ומדידת המרות. משמשות להתאמת מודעות ולמדידת אפקטיביות של קמפיינים בפלטפורמות פרסום. נטענות רק לאחר הסכמה.

8.2 כיצד ניתנת ההסכמה

בכניסה לאתר מוצג באנר הסכמה לעוגיות שאינן חיוניות. עוגיות אנליטיקה, שיווק ומדידת המרות נטענות רק לאחר בחירה אקטיבית שלך לאשרן (opt-in) — ולא לפני כן. בחירה שלא לאשר אינה חוסמת את הגלישה באתר, אינה פוגעת ביכולת לבצע רכישה ואינה משנה את המחיר או את תנאי השירות.

אנו מתארים כאן את המנגנון כפי שהוא — באנר הסכמה המוצג באתר — ואיננו מציגים מצג רחב מזה. אין באמור כדי להתחייב לקיומו של פקד ניהול העדפות פרטני לכל עוגייה בנפרד.

8.3 כיצד מושכים את ההסכמה

ניתן למשוך את ההסכמה בכל עת ובאחת מהדרכים הבאות:

באמצעות פקד הבאנר או קישור הגדרות העוגיות באתר, ככל שהוא מוצג בדפדפן שלך.
באמצעות הדפדפן שלך — מחיקת העוגיות שנשמרו וחסימת עוגיות של צד שלישי בהגדרות הדפדפן. זהו אמצעי זמין תמיד, אינו תלוי באתר ואינו ניתן לעקיפה על ידינו. גלישה במצב פרטי מונעת אף היא שמירת עוגיות מעבר להפעלה הנוכחית.
בפנייה אלינו בדוא"ל skin.flash.il@gmail.com — נסייע בהסרה ונפעל להפסקת המדידה ביחס אליך.

שים לב: מחיקת העוגיות בדפדפן מוחקת גם את רישום ההסכמה עצמו, ולכן הבאנר עשוי להופיע שוב בכניסה הבאה. חסימת עוגיות חיוניות עלולה לשבש את פעולת עגלת הקנייה ואת השלמת הרכישה.

אות Do Not Track. נכון למועד עדכון מסמך זה, האתר אינו מגיב לאות "Do Not Track" של הדפדפן, משום שלא התגבש לגביו תקן אחיד ומחייב. הסכמתך בבאנר ובהגדרות הדפדפן היא הקובעת.

9. דיוור ישיר ופרסום — סעיף 30א לחוק התקשורת (בזק ושידורים), תשמ"ב-1982

הסכמה מוקדמת, מפורשת ונפרדת. נשלח אליך הודעת דוא"ל או מסרון פרסומיים אך ורק לאחר שנתת לכך הסכמה מראש. ההסכמה ניתנת בסימון תיבה נפרדת, שאינה מסומנת מראש, ואינה חלק מאישור ההזמנה או מאישור תנאי השימוש. איננו מסתמכים על "הסכמה שבשתיקה" ואיננו מסיקים הסכמה מעצם ביצוע הרכישה.
סימון ההודעה. כל הודעה פרסומית תישא את המילה "פרסומת" בתחילת שורת הנושא או בראשית ההודעה, באופן בולט וברור.
זיהוי השולח. כל הודעה פרסומית תכלול את שם החברה — MCG LLC — את כתובתה ואת דרכי יצירת הקשר עמה, כמפורט בסוף מסמך זה.
הסרה בלחיצה אחת. כל הודעה תכלול קישור הסרה ברור ופעיל, המאפשר הסרה בלחיצה אחת. לחלופין ניתן להשיב להודעה במילה "הסר", או לפנות בדוא"ל אל skin.flash.il@gmail.com. במסרון ניתן להשיב "הסר".
ההסרה חינמית ומיידית. ההסרה אינה כרוכה בתשלום, אינה מותנית בנימוק ואינה מחייבת שיחה עם נציג. נבצע אותה מיד עם קבלת הבקשה, ולא יאוחר מהמועד הקבוע בדין.
הודעות תפעוליות אינן דבר פרסומת. אישור הזמנה, חשבונית, עדכון משלוח, מספר מעקב, הודעה על עיכוב או תשובה לפנייתך אינם דיוור שיווקי, והם יישלחו אליך גם אם ביקשת להסיר את עצמך מרשימת הדיוור — משום שהם נדרשים לקיום ההזמנה עצמה.

10. אבטחת מידע

אנו נוקטים אמצעים טכניים וארגוניים סבירים ומקובלים, בהתאמה לרגישות המידע ולהיקפו:

הצפנת התעבורה בין הדפדפן שלך לבין האתר בפרוטוקול HTTPS/TLS, לרבות בעמודי ההזמנה והתשלום.
אחסון בסביבה מנוהלת של פלטפורמת החנות וספק הסליקה, הכפופה לתקן PCI DSS לעניין נתוני תשלום.
בקרת גישה מבוססת תפקיד ועקרון "צורך לדעת" — גישה לנתוני לקוחות ניתנת למספר מצומצם של גורמים מורשים בלבד, ולמטרות תפעול ושירות בלבד.
אימות דו-שלבי בחשבונות הניהול, וסיסמאות ייחודיות לכל משתמש.
שלילת הרשאות מיידית עם סיום תפקיד או סיום התקשרות עם נותן שירות.
בקרה חוזית מול ספקים ומעבדי מידע, לרבות חובות סודיות, הגבלת שימוש והוראות מחיקה.
ניטור וגיבוי ברמת הפלטפורמה, ורישום פעולות במערכות הניהול.

הבהרה — היקף ההתחייבות. אף מערכת מחשוב או תקשורת אינה חסינה באופן מוחלט. איננו מתחייבים לחסינות מלאה מפני חדירה, שיבוש או שימוש לרעה, ואיננו מציגים מצג כזה. התחייבותנו היא לנקוט אמצעים סבירים ומקצועיים, לתחזק אותם באופן שוטף, ולפעול כמפורט בסעיף 11 אם בכל זאת יתרחש אירוע.

11. אירוע אבטחה ודליפת מידע

אירע אירוע אבטחה חמור שבו נחשף, אבד או נעשה שימוש לרעה במידע אישי — נפעל בהתאם לחובות הדיווח שבדין:

נדווח להרשות להגנת הפרטיות על האירוע, בהיקף ובמועד הנדרשים לפי הדין, ונפעל לפי הנחיותיה — לרבות הנחיה בדבר מתן הודעה לנפגעים.
נודיע לאנשים שנפגעו כאשר קיים חשש לפגיעה בפרטיותם, ללא שיהוי בלתי סביר, ובאמצעי הקשר המצוי בידינו.
ההודעה תכלול תיאור תמציתי של האירוע, סוגי המידע שנחשפו, הצעדים שננקטו לבלימת האירוע ולצמצום הנזק, המלצות מעשיות לפעולה מצדך (כגון החלפת סיסמה או מעקב אחר חיובים), ופרטי גורם ליצירת קשר להמשך בירור.
נתעד את האירוע, את ממצאי הבדיקה ואת הצעדים המתקנים, ונפעל למניעת הישנותו.

12. קטינים

האתר והמוצרים המוצעים בו מיועדים לבגירים בלבד — מגיל 18 ומעלה. איננו אוספים ביודעין מידע אישי מקטינים מתחת לגיל 18, איננו מפנים אליהם דיוור שיווקי ואיננו מבצעים כלפיהם פילוח פרסומי.

ביצוע הזמנה על ידי קטין טעון אישור מראש של הורה או אפוטרופוס, והשימוש באמצעי תשלום מחייב הרשאה של בעל האמצעי. נודע לך שקטין מסר לנו מידע אישי ללא הסכמת הורה — יש לפנות אלינו בדוא"ל skin.flash.il@gmail.com, ונמחק את המידע ללא דיחוי.

13. החלטות אוטומטיות ופילוח

איננו מקבלים לגביך החלטות המבוססות על עיבוד אוטומטי בלבד ואשר יש להן השלכה משפטית או השפעה דומה מהותית. מערכות מניעת ההונאה של ספק הסליקה עשויות לסמן הזמנה חריגה לבדיקה, אך ההחלטה בדבר עיכוב או ביטול הזמנה מתקבלת בבדיקה אנושית, ותימסר לך על כך הודעה עם נימוק ואפשרות להשיג עליה בפנייה אלינו.

פילוח למטרות שיווק — ככל שהוא מתבצע — מבוסס על נתוני רכישה ותחומי עניין בלבד, נעשה רק ביחס למי שנתן הסכמה לדיוור, ואינו כולל מידע רגיש.

14. שינויים במדיניות זו

אנו רשאים לעדכן מדיניות זו מעת לעת — למשל בעקבות שינויי חקיקה, שינוי בספקי השירות או הוספת אמצעי תשלום או משלוח. הנוסח המחייב הוא הנוסח המפורסם בעמוד זה, ומועד העדכון האחרון ומספר הגרסה מופיעים בתחתית המסמך.

שינוי מהותי המרחיב את השימוש במידע מעבר למטרות שלשמן נאסף לא יחול רטרואקטיבית: הוא ייכנס לתוקף רק לאחר מתן הודעה מראש, ובמקום שבו הדין מחייב הסכמה — רק לאחר קבלת הסכמתך המחודשת.

15. דין וסמכות שיפוט

דין וסמכות שיפוט

ענייני התאגיד. MCG LLC היא חברה הרשומה במדינת ויומינג, ארצות הברית. ענייני התאגדות החברה, מבנה הבעלות בה וניהולה הפנימי כפופים לדיני מדינת ויומינג, ארצות הברית.

עסקת הצרכן. על ההתקשרות בין החברה לבין לקוח שהוא צרכן בישראל, ועל השימוש באתר, יחולו דיני מדינת ישראל בלבד, לרבות חוק הגנת הצרכן, תשמ"א-1981 ותקנות הגנת הצרכן (ביטול עסקה), תשע"א-2010. סמכות השיפוט הייחודית והבלעדית בכל מחלוקת הנוגעת לעסקת צרכן תהיה נתונה לבתי המשפט המוסמכים במחוז תל אביב-יפו.

אי-גריעה מזכויות הצרכן. אין באמור בתקנון זה, ואין בעובדה שהחברה רשומה מחוץ לישראל, כדי לגרוע מזכות כלשהי הנתונה ללקוח לפי דין ישראלי כופה (קוגנטי). כל תנאי בתקנון זה שיימצא כמנוגד להוראה כופה של הדין הישראלי — יפורש ככפוף לאותה הוראה, ויתר הוראות התקנון יעמדו בתוקפן.

תחולת דיני הפרטיות הישראליים. על עיבוד המידע האישי של לקוחות בישראל במסגרת פעילות האתר יחולו דיני הגנת הפרטיות של מדינת ישראל, ואין ברישומה של החברה מחוץ לישראל, ואין בהעברת המידע אל מחוץ לישראל, כדי לגרוע מזכות מזכויותיך לפי הדין הישראלי או כדי לפטור את החברה מחובותיה לפיו.

16. פניות, תלונות ויצירת קשר

יצירת קשר

דוא"ל: skin.flash.il@gmail.com
וואטסאפ / טלפון: 053-206-2260
שעות מענה: א׳–ה׳ 09:00–18:00 (למעט ערבי חג וחגים)
מפעילת האתר: MCG LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA (מספר ישות (Wyoming Secretary of State): 2025-001823430)

אנו משתדלים להשיב לכל פנייה בתוך יום עסקים אחד.

לפניות בנושא פרטיות בלבד — לרבות בקשות עיון, תיקון, מחיקה, הסרה מדיוור ומשיכת הסכמה — יש לפנות בדוא"ל אל skin.flash.il@gmail.com בציון "בקשה בנושא פרטיות", ונשיב בתוך 30 ימים כאמור בסעיף 6.

פנייה לרשויות

לקוח הסבור כי זכויותיו נפגעו רשאי לפנות אל הרשות להגנת הצרכן ולסחר הוגן: https://www.gov.il/he/departments/consumer_protection. בעניינים הנוגעים למידע אישי ניתן לפנות אל הרשות להגנת הפרטיות: https://www.gov.il/he/departments/the_privacy_protection_authority.

מומלץ לפנות אלינו תחילה — רוב הפניות נפתרות במהירות ובאופן ישיר — אך אין בכך כדי לגרוע מזכותך לפנות לרשות המוסמכת או לבית המשפט בכל עת.

SkinFlash · מסמך זה עודכן לאחרונה ב-25 באוגוסט 2026 · גרסת מסמך: v1-2026-08-25 · MCG LLC