מדיניות פרטיות
עדכון אחרון: 28/09/2026
מדיניות פרטיות זו מסבירה כיצד Carmel Cosmetics Labs אוספת, משתמשת ומגינה על הנתונים האישיים של אנשים המבקרים באתר carmelcosmeticslabs.com, יוצרים עמנו קשר או הופכים ללקוחות. היא חלה על כל גרסאות השפה של האתר.
1. האחראי לעיבוד הנתונים
האחראית לעיבוד הנתונים היא Carmel Cosmetics Labs, חברה בערבון מוגבל לפי הדין המרוקאי, בעלת הון חברה של 1.000.000 DHS, הרשומה במרשם המסחר של אגדיר תחת המספר 25081, שמשרדה הרשום נמצא בכתובת B1006 אזור התעשייה אית מלול, 86150, מרוקו (להלן ״Carmel״, ״אנחנו״).
ליצירת קשר בכל שאלה הנוגעת לנתונים שלכם: [email protected] · טלפון: +212 808 504 500.
2. המסגרת המשפטית
אנו מעבדים את הנתונים שלכם בהתאם לחוק המרוקאי מס׳ 09-08 בדבר הגנת יחידים בכל הנוגע לעיבוד נתונים אישיים, בפיקוח הוועדה הלאומית לפיקוח על הגנת נתונים אישיים (CNDP).
כאשר השירותים שלנו מופנים לאנשים הנמצאים באיחוד האירופי (בפרט בצרפת), אנו מיישמים גם את תקנה (UE) 2016/679 (RGPD).
3. הנתונים שאנו אוספים
| מקור | הנתונים הרלוונטיים |
|---|---|
| טפסים להצעת מחיר, ליצירת קשר ול״שיחה עם מומחה״ | שם משפחה, שם פרטי, דוא״ל, טלפון, חברה, מדינה, קטגוריות מוצרים המעניינות אתכם, תיאור הפרויקט שלכם |
| טופס ״הצטרפות כמפיץ״ | פרטי זיהוי, פרטי קשר, חברה, אזור הפצה, מידע מסחרי שנמסר |
| הרשמה לניוזלטר | שם, כתובת דוא״ל |
| קביעת פגישה מקוונת | שם, דוא״ל, טלפון, המועד שנבחר, מידע שהוזן בעת ההזמנה |
| קשרים מסחריים (הצעות מחיר, הזמנות, ייצור קבלני של קוסמטיקה) | פרטי קשר של אנשי הקשר, נתוני חיוב ומשלוח, היסטוריית התכתבויות והזמנות, חומרי מותג שנמסרו (לוגואים, טקסטים, מפרט דרישות) |
| מועמדויות לעבודה (עמוד קריירה) | קורות חיים, מכתב נלווה, פרטי קשר ומידע שאתם בוחרים למסור לנו |
| גלישה באתר | כתובת IP, סוג המכשיר והדפדפן, עמודים שנצפו, מקור הביקור, מזהי עוגיות (ראו סעיף 8) |
שדות החובה מסומנים בטפסים. ללא מידע זה לא נוכל לטפל בפנייתכם. איננו אוספים נתונים רגישים (בריאות, דעות וכדומה), ואנו מבקשים שלא למסור אותם בשדות הטקסט החופשי.
4. מטרות והבסיס המשפטי
| מטרה | הבסיס המשפטי |
|---|---|
| מענה לבקשות שלכם להצעת מחיר, ליצירת קשר או לקביעת פגישה | צעדים שננקטו לבקשתכם לקראת התקשרות חוזית |
| קיום החוזים שלנו: פיתוח פורמולות, ייצור, אריזה, משלוח, חיוב ושירות לאחר המכירה | קיום החוזה |
| עמידה בחובותינו החוקיות (הנהלת חשבונות, מיסוי, עקיבות מוצרי קוסמטיקה בהתאם לדרישות הרגולציה) | חובה חוקית |
| שליחת הניוזלטר וההצעות שלנו אליכם | הסכמתכם, שניתן לבטל בכל עת |
| פנייה שיווקית לאנשי מקצוע במסגרת B2B, בנוגע להצעות הקשורות לפעילותם | אינטרס לגיטימי (ניתן להתנגד לכך בכל עת) |
| מדידת התנועה באתר ושיפור התכנים שלנו | הסכמתכם כאשר היא נדרשת על פי חוק, ובמקרים אחרים האינטרס הלגיטימי שלנו |
| מדידת יעילות הקמפיינים הפרסומיים שלנו והצגת מודעות רלוונטיות עבורכם | הסכמתכם כאשר היא נדרשת על פי חוק |
| הגנה על האתר מפני ספאם, הונאה ומתקפות | אינטרס לגיטימי |
| בחינת מועמדויות לעבודה | צעדים שננקטו לבקשתכם לקראת התקשרות חוזית |
5. הגורמים המקבלים את הנתונים שלכם
הנתונים שלכם מיועדים לצוותים המורשים של Carmel (מכירות, מחקר ופיתוח, ייצור, איכות ומינהלה), ובמידת הצורך לחברות הבת ולאתרים שלנו. ניתן להעביר אותם לספקי שירות הפועלים מטעמנו ובהתאם להנחיותינו:
- אחסון, אבטחה והפצת תכני האתר (לרבות Cloudflare);
- הגנה על טפסים מפני ספאם (Google reCAPTCHA, Cloudflare Turnstile);
- מדידת תנועה ופרסום (Google Tag Manager, Google Analytics, Google Ads);
- כלים לניהול קשרי לקוחות, תכתובות ושליחת ניוזלטרים;
- חברות הובלה ושילוח, לצורך אספקת ההזמנות שלכם;
- היועצים שלנו (עורכי דין, רואי חשבון ומבקרים), ולפי דרישה, הרשויות המינהליות או השיפוטיות המוסמכות.
לעולם איננו מוכרים או משכירים את הנתונים האישיים שלכם.
6. העברת נתונים מחוץ למרוקו ולאיחוד האירופי
חלק מספקי השירות שלנו (בפרט Google ו-Cloudflare) עשויים לעבד נתונים מחוץ למרוקו ולאיחוד האירופי, בעיקר בארצות הברית. העברות אלה מוסדרות בהתאם לחוק 09-08, ובנוגע לאנשים הנמצאים באיחוד האירופי, באמצעות מנגנוני ההגנה הקבועים בתקנה הכללית להגנה על נתונים (RGPD): החלטה בדבר רמת הגנה נאותה (לרבות מסגרת הגנת הנתונים בין האיחוד האירופי לארצות הברית) או סעיפים חוזיים אחידים של הנציבות האירופית.
7. תקופות שמירת הנתונים
| נתונים | תקופת שמירה |
|---|---|
| בקשות להצעת מחיר ופניות שלא התקדמו להמשך טיפול | 3 שנים ממועד פנייתכם האחרונה |
| נתוני לקוחות ותיקי הזמנות | למשך כל הקשר העסקי, ולאחר מכן 10 שנים עבור מסמכי הנהלת החשבונות ומסמכי העקיבות הנדרשים על פי חוק |
| ניוזלטר | עד להסרתכם מרשימת התפוצה |
| פגישות מקוונות | 3 שנים ממועד הפגישה, אלא אם נוצר קשר עסקי |
| מועמדויות לעבודה שלא התקבלו | 2 שנים, אלא אם תבקשו למחוק אותן |
| עוגיות ואמצעי מעקב | עד 13 חודשים; נתוני מדידת תנועה נשמרים עד 14 חודשים |
בתום תקופות אלה הנתונים נמחקים או עוברים התממה.
8. עוגיות ואמצעי מעקב
עוגייה היא קובץ קטן הנשמר במכשיר שלכם בעת ביקור באתר. אנו משתמשים ב:
- עוגיות חיוניות לתפעול האתר ולאבטחתו (אבטחת Cloudflare, הגנה על טפסים מפני ספאם, בחירת שפה וסל קניות);
- עוגיות למדידת תנועה (Google Analytics, באמצעות Google Tag Manager), כדי להבין את היקף הביקורים באתר ולשפר את התכנים שלנו;
- עוגיות פרסום (Google Ads), כדי למדוד המרות בקמפיינים שלנו ולהציג לכם מודעות מותאמות;
- עוגיות של צדדים שלישיים הנשמרות באמצעות תכנים המוטמעים בחלק מהעמודים: סרטוני YouTube, מפות Google Maps, נגן Spotify וביקורות Trustpilot.
ניתן לאשר או לדחות עוגיות שאינן חיוניות בכל עת באמצעות הגדרות הדפדפן שלכם (אפשרות זו זמינה ב-Chrome, Firefox, Safari ו-Edge). ניתן גם לבטל את מדידת התנועה של Google Analytics באמצעות תוסף הביטול של Google Analytics, ולנהל את ההתאמה האישית של מודעות Google דרך הגדרות המודעות של Google. דחיית עוגיות אלה אינה מונעת שימוש באתר.
שירותי YouTube API. אנו משתמשים בשירותי YouTube API (YouTube API Services) לפרסום פרקי הפודקאסט שלנו Cosmetopreneur בערוץ YouTube שלנו. כלי פנימי זה ניגש לערוץ שלנו בלבד ואינו אוסף נתונים על מבקרי האתר או על משתמשי YouTube אחרים. בעת הצפייה בסרטונים שלנו חלים תנאי השימוש של YouTube וכן מדיניות הפרטיות של Google. ניתן לנהל את הגישה שניתנה ליישומי צד שלישי דרך עמוד הרשאות האבטחה בחשבון Google שלכם.
9. הזכויות שלכם
בהתאם לחוק 09-08, עומדות לכם הזכויות לעיון, לתיקון ולהתנגדות, לרבות לפנייה שיווקית. אם אתם נמצאים באיחוד האירופי, עומדות לכם גם, בתנאים הקבועים ב-RGPD, הזכות למחיקה, להגבלת העיבוד, לניידות הנתונים שלכם והזכות לבטל את הסכמתכם בכל עת.
למימוש זכויותיכם, כתבו לנו לכתובת [email protected] או שלחו מכתב לכתובת: Carmel Cosmetics Labs, B1006 אזור התעשייה אית מלול, 86150, מרוקו. אנו עשויים לבקש מכם לאמת את זהותכם. אנו משיבים בתוך חודש.
בכל ניוזלטר מופיע קישור להסרה מרשימת התפוצה. אם לדעתכם זכויותיכם אינן מכובדות, ניתן להגיש תלונה ל-CNDP (מרוקו), או אם אתם מתגוררים באיחוד האירופי, לרשות להגנת הנתונים במדינתכם (בצרפת: CNIL).
10. אבטחת נתונים
אנו מיישמים אמצעים טכניים וארגוניים מתאימים להגנה על הנתונים שלכם מפני אובדן, גישה בלתי מורשית או חשיפה: חיבור מוצפן (HTTPS), הגנה על האתר באמצעות חומת אש ליישומי אינטרנט, הגבלת הגישה למורשים בלבד והתחייבויות לשמירת סודיות. מידע טכני ועסקי הנמסר במסגרת פרויקט (פורמולות ומפרטים) מוגן גם מכוח התחייבויותינו החוזיות לשמירת סודיות.
11. קטינים
השירותים שלנו מיועדים לאנשי מקצוע וליזמים בגירים. איננו אוספים ביודעין נתונים על קטינים.
12. קישורים לאתרים אחרים
האתר מכיל קישורים לאתרי צד שלישי (רשתות חברתיות, פלטפורמות ביקורות ומקורות רשמיים). איננו אחראים לנוהלי הטיפול שלהם בנתונים. אנו מזמינים אתכם לעיין במדיניות הפרטיות שלהם.
13. שינויים במדיניות
אנו עשויים לעדכן מדיניות זו כדי לשקף שינויים בשירותים שלנו או ברגולציה. תאריך העדכון האחרון מופיע בראש עמוד זה. לתנאים החלים על המכירות והשירותים שלנו, עיינו בתנאי המכירה הכלליים שלנו.