מדיניות פרטיות
עודכן לאחרונה: אוקטובר 2026
בקצרה: אנחנו אוספים רק מה שצריך כדי לספק לכם הזמנה ולתפעל את החנות. אנחנו לא מוכרים מידע אישי לאף אחד. המידע משותף רק עם ספקי שירות שבלעדיהם אין הזמנה (תשלום, הדפסה, משלוח) ועם כלי מדידה סטנדרטיים שמפורטים כאן במלואם.
מדיניות זו חלה על האתר www.dubis.net ("האתר") המופעל על ידי מותג DUBIS ("אנחנו"). היא נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ומתארת את מה שקורה בפועל, בלי אותיות קטנות.
יצירת קשר בכל נושא פרטיות: dubis.brand@gmail.com או וואטסאפ 052-366-2526.
1. איזה מידע אנחנו אוספים
כשאתם מבצעים הזמנה
- שם מלא, כתובת משלוח, מספר טלפון, כתובת מייל
- פרטי הפריטים שהזמנתם, סכום ההזמנה, ומזהה העסקה
- פרטי כרטיס אשראי לא מגיעים אלינו לעולם. התשלום מתבצע כולו אצל PayPal (גם כשמשלמים בכרטיס רגיל בלי חשבון PayPal)
כשאתם נרשמים לעדכונים או משאירים מייל
- כתובת המייל שהשארתם. אם השארתם מייל כשיש פריטים בעגלה, ייתכן שנשלח תזכורת אחת עם קישור לשחזור העגלה
כשאתם גולשים באתר
- לפני בחירה: יומן הביקורים שלנו (בלי כלי צד שלישי) שומר את נתיב העמוד, שם האירוע, utm_source / utm_medium / utm_campaign, את המדינה, ואת השם הכללי של האתר המפנה. לא נשמר מזהה ביקור
- אחרי "דחייה": אותו יומן, עדיין בלי מזהה ביקור. דחייה מוחקת מזהה ביקור שנוצר אחרי אישור. לא נשמרים גיבוב IP, מחרוזת דפדפן, כתובת מפנה מלאה, מזהה PayPal או מזהה הזמנה
- אחרי "אישור": גם מזהה הביקור, כתובת המפנה המלאה, פרטי האירוע, מחרוזת דפדפן קצרה, וגיבוב IP מומלח רק אם הוגדר מלח בשרת. אין מלח ברירת מחדל. מזהה הביקור נשמר רק ב-sessionStorage של לשונית הדפדפן, אינו עוגייה, נמחק כשסוגרים את הלשונית, ומשמש רק לספירת ביקורים ולשלבי משפך הרכישה במצטבר. הוא לא מקושר להזמנה, למייל, לכתובת IP, או לפלטפורמת פרסום. Meta Pixel, Microsoft Clarity ו-Google Analytics נטענים רק אחרי אישור
2. עוגיות, אחסון מקומי וכלי מדידה
האתר משתמש בעוגיות ובאחסון מקומי בדפדפן. חלוקה מלאה:
| כלי | מה הוא עושה | מתי הוא פועל |
|---|
| אחסון מקומי של האתר | שומר את העגלה, השפה, המדינה ובחירת העוגיות שלכם בדפדפן בלבד | תמיד (חיוני לתפקוד) |
| יומן ביקורים של האתר | לפני בחירה: נתיב העמוד, שם האירוע, utm_source / utm_medium / utm_campaign, מדינה, ושם כללי של האתר המפנה (facebook, instagram, google, tiktok, email, x, internal, direct או other). בלי מזהה ביקור. אחרי דחייה: אותה רשימה. אחרי אישור: גם מזהה ביקור, מפנה מלא, פרטי אירוע, מחרוזת דפדפן קצרה וגיבוב IP מומלח | לפני בחירה ואחרי דחייה הרשימה המצומצמת. שורה מלאה רק אחרי אישור |
| Meta Pixel (פייסבוק) | מדידת יעילות פרסום ברשתות של Meta | רק אחרי לחיצה על "אישור" בבאנר העוגיות |
| Microsoft Clarity | מפות חום והקלטות שימוש אנונימיות לשיפור חוויית האתר | רק אחרי לחיצה על "אישור" בבאנר העוגיות |
| Google Analytics 4 | סטטיסטיקת שימוש כללית | רק אחרי לחיצה על "אישור" בבאנר העוגיות |
| PayPal | עוגיות של ספק התשלום, נדרשות להשלמת רכישה | בעת פתיחת תשלום |
| איתור מדינה לפי IP | שירות חיצוני (ipapi.co או שרת האתר) מזהה את מדינת הגלישה | בכניסה ראשונה, נשמר בדפדפן |
איך מגבילים? לחיצה על "דחייה" בבאנר העוגיות מונעת את הטעינה של Meta Pixel, Microsoft Clarity ו-Google Analytics, וגם עוצרת את מזהה הביקור. קישור "הגדרות עוגיות" בתחתית האתר פותח את הבחירה מחדש. משיכת הסכמה מוחקת את עוגיות הכלים האלה, כולל עוגיות שמתחילות ב-_ga, מוחקת מזהי קליק שנשמרו (fbclid, gclid, ttclid), מוחקת את רשומת הקמפיין שנשמרה בדפדפן, ומטעינה את העמוד מחדש. שם האתר המפנה נשמר רק כאחת מהקטגוריות: facebook, instagram, google, tiktok, email, x, internal, direct, other.
לפני בחירה: יומן הביקורים שלנו (בלי כלי צד שלישי) שומר את נתיב העמוד, שם האירוע, utm_source / utm_medium / utm_campaign, את המדינה, ואת השם הכללי של האתר המפנה. לא נשמר מזהה ביקור.
אחרי "אישור" בלבד נשמרת גם שורת ביקור מלאה (מזהה הביקור, מפנה מלא, פרטי אירוע, מחרוזת דפדפן קצרה, וגיבוב IP מומלח אם הוגדר מלח בשרת; אין מלח ברירת מחדל). מזהה הביקור נשמר רק ב-sessionStorage של לשונית הדפדפן, אינו עוגייה, נמחק כשסוגרים את הלשונית, ומשמש רק לספירת ביקורים ולשלבי משפך הרכישה במצטבר. הוא לא מקושר להזמנה, למייל, לכתובת IP, או לפלטפורמת פרסום. רשומת המגע הראשון של הקמפיין נשמרת ב-localStorage ל-30 יום בלי מזהה הביקור. היא לא נכתבת לפני בחירה, ודחייה מוחקת אותה. שורות יומן הביקורים נשמרות 13 חודש ואז נמחקות. אפשר גם לנהל העדפות פרסום ישירות אצל Meta.
3. עם מי המידע משותף
אנחנו לא מוכרים מידע אישי. נקודה. המידע מועבר אך ורק לספקי שירות שנדרשים לתפעול, וכל אחד מקבל רק את מה שהוא צריך:
- Gelato (הדפסה ומשלוח): שם, כתובת, טלפון ופרטי הפריטים, כדי לייצר ולשלוח את ההזמנה
- PayPal (תשלום): מעבד את התשלום כולו. כפוף למדיניות הפרטיות של PayPal
- Supabase (מסד נתונים) ו-Vercel (אירוח): התשתית שהאתר רץ עליה
- Resend (שליחת מייל): אישורי הזמנה ועדכונים
- Meta, Microsoft, Google: כלי המדידה שפורטו בסעיף 2
מעבר לכך, נמסור מידע רק אם נידרש על פי דין.
4. דיוור
- מיילים תפעוליים (אישור הזמנה, עדכון משלוח) נשלחים לכל מזמין
- דיוור שיווקי נשלח רק למי שנרשם, וכולל אפשרות הסרה בכל מייל. אפשר גם פשוט להשיב "הסירו אותי"
5. אבטחת מידע
האתר מוגש בחיבור מוצפן (HTTPS) בלבד. הגישה למסד הנתונים מוגבלת ומאובטחת. פרטי תשלום, כאמור, לא נשמרים אצלנו כלל.
6. כמה זמן המידע נשמר
נתוני הזמנות נשמרים כל עוד הם נדרשים לצורכי שירות, חשבונאות ודין. שורות יומן הביקורים נשמרות 13 חודש ואז נמחקות. מייל שנרשם לדיוור נשמר עד בקשת הסרה.
7. הזכויות שלכם
לפי חוק הגנת הפרטיות, אתם רשאים לעיין במידע שנשמר עליכם, לבקש לתקן אותו או למחוק אותו. שלחו בקשה ל-dubis.brand@gmail.com ונטפל בה תוך 30 יום לכל היותר, בדרך כלל הרבה קודם.
8. תושבי קליפורניה (CCPA)
הפירוט המלא מופיע בגרסה האנגלית של עמוד זה (כפתור English למעלה). בתמצית: אנחנו לא מוכרים מידע אישי, ואתם רשאים לבקש גילוי או מחיקה של המידע שלכם ללא כל אפליה.
9. קטינים
האתר מיועד לרוכשים מגיל 18 ומעלה. איננו אוספים ביודעין מידע על קטינים.
10. שינויים במדיניות
אם נעדכן את המדיניות, נשנה את תאריך "עודכן לאחרונה" למעלה. שינוי מהותי יוצג באתר באופן בולט.
11. יצירת קשר
שאלות? בקשות? dubis.brand@gmail.com או וואטסאפ 052-366-2526. עונים תוך 2 ימי עסקים.
Privacy Policy
Last updated: October 2026
In short: we collect only what it takes to fulfill your order and run the store. We never sell personal information. Data is shared only with the service providers an order literally cannot happen without (payment, printing, shipping) and with the standard measurement tools listed in full below.
This policy covers www.dubis.net ("the Site"), operated by the DUBIS brand ("we", "us"). It describes what actually happens, not boilerplate.
Privacy contact: dubis.brand@gmail.com or WhatsApp +972-52-366-2526.
1. What We Collect
When you place an order
- Full name, shipping address, phone number, email address
- The items you ordered, the order total, and a transaction ID
- Your card details never reach us. Payment is handled entirely by PayPal (including regular card payments made without a PayPal account)
When you sign up for updates or leave your email
- The email address you provided. If you leave an email while items are in your cart, we may send a single reminder with a cart-restore link
When you browse
- Before you choose: our own visit log (no third-party tools) stores the page path, event name, utm_source/medium/campaign, your country, and the referring site's general name. It does not store a visit id
- After Decline: the same visit log, still without a visit id. Decline deletes a visit id stored after Accept. No IP hash, user agent, full referrer URL, PayPal id, or order id is stored
- After Accept: the visit log also stores the visit id, the full referrer URL, event details, a short user agent, and a salted IP hash only when a server salt is configured. There is no default salt. The visit id is kept only in your browser tab's sessionStorage, is not a cookie, is deleted when you close the tab, and is used only to count visits and the steps of our checkout funnel in aggregate. It is not linked to your order, email, IP address, or any advertising platform. Meta Pixel, Microsoft Clarity, and Google Analytics load only after Accept
2. Cookies, Local Storage, and Analytics
The Site uses cookies and browser storage. The full breakdown:
| Tool | What it does | When it runs |
|---|
| Site local storage | Keeps your cart, language, country, and cookie choice in your browser only | Always (essential) |
| Our visit log | Before you choose: page path, event name, utm_source/medium/campaign, country, and a general referrer name (facebook, instagram, google, tiktok, email, x, internal, direct, or other). No visit id. After Decline: that same list. After Accept: also the visit id, the full referrer, event details, a short user agent, and a salted IP hash | Reduced before a choice and after Decline. Full row only after Accept |
| Meta Pixel (Facebook) | Measures advertising effectiveness on Meta's networks | Only after you click "Accept" on the cookie banner |
| Microsoft Clarity | Anonymous heatmaps and usage recordings that help us improve the site | Only after you click "Accept" on the cookie banner |
| Google Analytics 4 | General usage statistics | Only after you click "Accept" on the cookie banner |
| PayPal | Payment provider cookies, required to complete a purchase | At checkout |
| IP country lookup | An external service (ipapi.co or our own server) detects your browsing country | On first visit, cached in your browser |
How to limit tracking: clicking "Decline" on the cookie banner stops Meta Pixel, Microsoft Clarity, and Google Analytics from loading, and it also stops the visit id. The "Cookie settings" link in the site footer reopens that choice. Withdrawing consent deletes those tools' cookies, including cookies whose names start with _ga, clears stored click ids (fbclid, gclid, ttclid), deletes the saved campaign record, and reloads the page. The referring site is stored only as one of: facebook, instagram, google, tiktok, email, x, internal, direct, other.
Before you choose: our own visit log (no third-party tools) stores the page path, event name, utm_source/medium/campaign, your country, and the referring site's general name. It does not store a visit id.
Only after Accept do we also store a full visit row (the visit id, full referrer, event details, a short user agent, and a salted IP hash when a server salt is configured; there is no default salt). The visit id is kept only in your browser tab's sessionStorage, is not a cookie, is deleted when you close the tab, and is used only to count visits and the steps of our checkout funnel in aggregate. It is not linked to your order, email, IP address, or any advertising platform. The first-touch campaign record is stored in localStorage for 30 days without the visit id. It is not written before you choose, and Decline deletes it. Visit-log rows are kept for 13 months and then deleted. You can also manage ad preferences directly with Meta.
3. Who We Share Data With
We do not sell personal information. Period. Data goes only to the service providers the store runs on, and each one gets only what it needs:
- Gelato (printing and shipping): name, address, phone, and item details, to produce and deliver your order
- PayPal (payment): processes the entire payment, under PayPal's own privacy policy
- Supabase (database) and Vercel (hosting): the infrastructure the site runs on
- Resend (email delivery): order confirmations and updates
- Meta, Microsoft, Google: the measurement tools listed in section 2
Beyond that, we disclose data only if required by law.
4. Email
- Transactional emails (order confirmation, shipping updates) go to every customer
- Marketing email goes only to subscribers, with an unsubscribe option in every message. Replying "unsubscribe" works too
5. Security
The site is served over encrypted HTTPS only. Database access is restricted and secured. Payment details, as noted, are never stored by us at all.
6. Data Retention
Order data is kept as long as needed for service, accounting, and legal requirements. Visit-log rows are kept for 13 months and then deleted. A subscribed email is kept until you ask to be removed.
7. Your Rights
You may request access to, correction of, or deletion of your personal data at any time. Email dubis.brand@gmail.com and we will respond within 30 days, usually much sooner.
8. California Residents (CCPA/CPRA)
- Categories we collect: identifiers (name, email, address, phone, IP), commercial information (orders), and internet activity (pages viewed, referral source)
- We do not sell personal information. We use advertising measurement tools (Meta Pixel) that may be considered "sharing" under California law; clicking "Decline" on the cookie banner stops the pixel, as described in section 2. You can also contact us
- Your rights: to know what we hold, to request deletion, to opt out of sharing, and to not be discriminated against for exercising any of these. Submit requests to dubis.brand@gmail.com
9. Children
The Site is intended for purchasers aged 18 and up. We do not knowingly collect data about minors.
10. Changes to This Policy
If we update this policy we will change the "Last updated" date above. Material changes will be flagged prominently on the site.
11. Contact
Questions or requests: dubis.brand@gmail.com or WhatsApp +972-52-366-2526. We respond within 2 business days.