מדיניות הפרטיות

1. מדיניות הפרטיות מפרטת את הכללים לעיבוד נתונים אישיים שהושגו דרך החנות המקוונת www.pharmaceris.com (להלן: "החנות המקוונת"), בה נמכרים מוצרי המותג Pharmaceris. 
2. בקר הנתונים (Data Controller) הוא חברת COSMETICS LAB Sp. z oo, שמשרדיה הראשיים נמצאים בוורשה, בכתובת ul. Kolejowa 5/7, 01-217 Warszawa, הרשומה במרשם החברות של מרשם בית המשפט הלאומי המנוהל על ידי בית המשפט המחוזי של עיר הבירה ורשה, בוורשה, במחלקה הכלכלית XII של מרשם בית המשפט הלאומי, תחת מספר רישום KRS 0000812993, REGON: 384975497, NIP: 5272913585, המספקת שירותים באופן אלקטרוני ומאחסנת ומקבלת גישה למידע במכשירי הלקוח באמצעות האתר www.pharmaceris.com , וכן חברת Dr Irena Eris S.A.,  הנמצאת בפיאסצ'נו, בכתובת
   ul. Armii Krajowej  12, 05-500 Piaseczno, פולין, ורשומה בבית המשפט המחוזי בעיר הבירה ורשה, המחלקה הכלכלית XIV של בית המשפט הלאומי, תחת מספר רישום KRS 0000370362, הון מניות 200,200,000.00 PLN, (מאתיים מיליון ומאתיים אלף זלוטי) שנפרעו במלואן, Regon 142584703, NIP 5272642206, כבעלים של הפורטל www.pharmaceris.com. 
3. נתונים אישיים שנאספים על ידי COSMETICS LAB Sp. z oo ועל ידי Dr Irena Eris S.A. (להלן: "החברה") דרך החנות המקוונת מעובדים בהתאם לתקנה (EU) 2016/679 של הפרלמנט האירופי והמועצה מיום 27 באפריל 2016 בדבר ההגנה על אנשים פרטיים בכל הנוגע לעיבוד נתונים אישיים והתנועה החופשית של נתונים כאלה, ומבטלת את  הדירקטיבה 95/46/EC (התקנה הכללית בנושא הגנת מידע), וידועה גם כתקנת GDPR. 
4. החברה נוקטת בזהירות קפדנית כדי לכבד את פרטיותם של הלקוחות המבקרים בחנות המקוונת. 

1. סוג הנתונים המעובדים, מטרות ובסיס משפטי

1. חברות אוספות מידע על אנשים טבעיים המבצעים פעולות משפטיות שאינן קשורות ישירות לפעילותן, אנשים טבעיים המנהלים פעילות עסקית או מקצועית מטעמם הם, ואנשים טבעיים המייצגים ישויות משפטיות או יחידות ארגוניות שאינן ישויות משפטיות ושהחוק מקנה להן כשירות משפטית, המנהלים מטעמם הם פעילות עסקית או מקצועית, להלן, ביחד, "לקוחות". 
2. הנתונים האישיים של הלקוחות נאספים במקרה של:
1. רישום חשבון בחנות המקוונת על מנת ליצור חשבון של אדם פרטי ולנהל חשבון זה. הבסיס המשפטי: הצורך לבצע את החוזה למתן שירות החשבון (סעיף 6 פסקה 1-ב' ב-GDPR); 
2. ביצוע הזמנה בחנות המקוונת לצורך ביצוע חוזה מכירה. הבסיס המשפטי: הצורך לבצע את חוזה המכירה (סעיף 6 פסקה 1-ב' ב-GDPR); 
3. הרשמה לניוזלטר, לצורך ביצוע חוזה שנושאו הוא שירות הניתן באופן אלקטרוני. הבסיס המשפטי: הסכמתו של נשוא הנתונים לבצע את החוזה למתן שירות ניוזלטר (סעיף 6 פסקה 1-ב' ב-GDPR); 
3. במקרה של הרשמה לחשבון בחנות המקוונת, הלקוח מספק את הנתונים הבאים:
1. שם פרטי ושם משפחה 
2. כתובת דוא"ל
3. מיקוד ועיר 
4. מדינה 
5. רחוב ומספר בית/דירה
6. מספר טלפון. 
4. בעת הרשמה לחשבון בחנות המקוונת, הלקוח מגדיר סיסמה אישית כדי לגשת לחשבונו. הלקוח רשאי לשנות את הסיסמה במועד מאוחר יותר, בתנאים המתוארים בסעיף 6. 
5. בעת ביצוע הזמנה בחנות המקוונת, הלקוח מספק את הנתונים הבאים:
1. שם פרטי ושם משפחה 
2. כתובת דוא"ל 
3. מיקוד ועיר 
4. מדינה 
5. רחוב ומספר בית/דירה; 
6. מספר טלפון. 
6. במקרה של חברות, הנתונים לעיל מורחבים על ידי:
1. שם החברה 
2. מספר זיהוי מס. 
7. בעת השימוש בשירות ניוזלטר, הלקוח מוסר את כתובת הדוא"ל שלו בלבד. 
8. בעת השימוש באתר החנות המקוונת תתכן הורדה של מידע נוסף, ובפרט: כתובת ה-IP שהוקצתה למחשב הלקוח או כתובת ה-IP החיצונית של ספק האינטרנט, שם הדומיין, סוג הדפדפן, זמן הגישה, סוג מערכת ההפעלה. 
9. בנוסף, יתכן שיאספו מהלקוחות נתוני ניווט, כולל מידע על קישורים שבהם הם החליטו ללחוץ או פעילויות אחרות שבוצעו בחנות המקוונת. הבסיס המשפטי - אינטרס לגיטימי (סעיף 6 פסקה 1-ו' ב-GDPR), הכולל את מתן האפשרות לשימוש בשירותים אלקטרוניים ושיפור הפונקציונליות של שירותים אלה. 
10. על מנת לקבל החלטות בתביעות, להגיש תביעות ולאכוף אותן, יתכן שנתונים אישיים מסוימים שסופקו על ידי הלקוח יעובדו כחלק מהשימוש בפונקציונליות בחנות המקוונת, כגון: שם פרטי, שם משפחה, נתונים לגבי השימוש בשירותים, האם התביעה נובעת מאופן השימוש של הלקוח בשירותים, ונתונים אחרים הדרושים להוכחת קיומה של התביעה, כולל היקף הנזק שנגרם. הבסיס המשפטי - אינטרס לגיטימי (סעיף 6 פסקה 1 ו' ב-GDPR), המורכב מיצירה, העלאה ואכיפה של תביעות, וכן הגנה מפני תביעות בהליכים בפני בתי משפט ורשויות מדינה אחרות. 
11. העברת הנתונים האישיים לחברות הינה מרצון, בקשר עם חוזי מכר שהוסכמו או עם מתן שירותים דרך אתר החנות המקוונת, וזאת בתנאי שאי מסירת הנתונים המפורטים בטפסים בתהליך ההרשמה מונעת את הרשמתו של הלקוח ויצירת חשבון עבורו, ואם תבצעו הזמנה מבלי להירשם לחשבון לקוח לא תהיה לכם אפשרות לבצע הזמנת לקוח ולטפל בה. 

2. עם מי הנתונים משותפים או אצל מי הם מופקדים, וכמה זמן הם נשמרים?

1. הנתונים האישיים של הלקוח מועברים לספקי השירות המשמשים את החברה בעת הפעלת החנות המקוונת. נותני השירות שאליהם מועברים נתונים אישיים, בהתאם להסדרים ונסיבות חוזיים, כפופים להוראות של החברה לגבי המטרות והשיטות לעיבוד נתונים אלה (הישויות המעבדות את הנתונים). 
2. הנתונים האישיים של הלקוחות נשמרים:
1. אם הבסיס לעיבוד הנתונים האישיים הוא הסכמה, אזי הנתונים האישיים של הלקוח מעובדים על ידי החברה עד לביטול ההסכמה ולאחר ביטול ההסכמה לפרק זמן המקביל לתקופת ההתיישנות של תביעות שעשויות לעלות על ידי החברה או כנגדה. אלא אם נקבע אחרת בהוראה מיוחדת, תקופת ההתיישנות היא שש שנים, ולגבי תביעות להטבות תקופתיות ותביעות הקשורות לפעילות העסק - שלוש שנים. 
2. אם הבסיס לעיבוד הנתונים הוא ביצוע החוזה, אזי הנתונים האישיים של הלקוח מעובדים על ידי החברה כל עוד יש צורך בביצוע החוזה ולאחר מועד זה לתקופה בהתאם לתקופת התיישנות התביעות. אלא אם נקבע אחרת בהוראה מיוחדת, תקופת ההתיישנות היא שש שנים, ולגבי תביעות להטבות תקופתיות ותביעות הקשורות לפעילות העסק - שלוש שנים. 
3. אם אתם מבצעים רכישה בחנות המקוונת, יתכן שנתונים אישיים יעברו לגורמים הבאים, בהתאם לבחירת הלקוח, על מנת לספק את הסחורה שהוזמנה:
1. חברת משלוחים, מפעיל דואר, סניף דואר בפולין, 
2. חברת תשלומים, 
3. בנק.   
4. יתכן שיעשה שימוש בנתוני הניווט על מנת לספק ללקוחות שירות טוב יותר, ניתוח נתונים סטטיסטיים והתאמת החנות המקוונת להעדפות הלקוח, וכן לצורך ניהול החנות המקוונת. 
5. במקרה שהלקוח נרשם לקבל ניוזלטר בכתובת הדוא"ל שלו, החברה תשלח הודעות אלקטרוניות המכילות מידע מסחרי על מבצעים ומוצרים חדשים הזמינים בחנות המקוונת. 
6. במקרה שהחברה תקבל בקשה, היא תמסור נתונים אישיים לגופים מדינתיים מוסמכים, ובפרט ליחידות ארגוניות של הפרקליטות, המשטרה, נשיא המשרד להגנה על נתונים אישיים, נשיא המשרד לתחרות והגנת הצרכן או נשיא המשרד לתקשורת אלקטרונית.

3. מנגנון קבצי Cookie, כתובת IP

1. החנות המקוונת משתמשת בקבצים קטנים הנקראים קבצי Cookie. קבצים אלה נשמרים על ידי החברה בציוד הקצה של האדם שביקר בחנות המקוונת, אם דפדפן האינטרנט מאפשר זאת. קובץ Cookie מכיל בדרך כלל את שם הדומיין ממנו הוא מגיע, "מועד פקיעה" ומספר אקראי המזהה את הקובץ הזה. מידע שנאסף באמצעות קבצים מסוג זה מסייע להתאים את המוצרים שהחברה מציעה להעדפות האישיות ולצרכים הממשיים של המבקרים בחנות המקוונת. בנוסף, הם מעניקים הזדמנות לאסוף נתונים סטטיסטיים כלליים של ביקורים במוצרים המוצגים בחנות המקוונת. 
2. החברה משתמשת בשני סוגים של קבצי Cookie:
1. קבצי Cookie של הפעלה יחידה (Session Cookies): לאחר סגירת הדפדפן או כיבוי המחשב, המידע השמור נמחק מזיכרון המכשיר. המנגנון אינו מאפשר לקבצי Cookie של הפעלה יחידה לאחזר שום מידע אישי או מידע סודי מהמחשב של הלקוח. 
2. קבצי Cookie מתמשכים (Persistent Cookies): מאוחסנים בזיכרון מכשיר הקצה של הלקוח ונשארים שם עד שהם נמחקים או עד שתוקפם פוקע. המנגנון של קבצי Cookie מתמשכים אינו מאפשר להוריד שום מידע אישי או מידע סודי מהמחשב של הלקוח. 
3. החברה משתמשות בקבצי Cookie כדי:
1. לאמת את הלקוח בחנות המקוונת ולהבטיח את התחברותו אליה, כך שהלקוח לא יצטרך להזין מחדש את פרטי הכניסה והסיסמה בכל עמוד משנה של החנות המקוונת; 
2. לבצע ניתוח, מחקר וביקורת קהל, ובפרט יצירת סטטיסטיקות אנונימיות שעוזרות להבין כיצד הלקוחות משתמשים באתר החנות המקוונת, דבר המאפשר לשפר את המבנה והתוכן של האתר. 
4. החברה משתמשות בקבצי Cookie חיצוניים כדי:
1. לאסוף נתונים סטטיים כלליים ואנונימיים באמצעות הכלים האנליטיים של Google Analytics (מנהל קבצי Cookie חיצוניים: Google Inc. שבסיסה בארה"ב). 
5. מנגנון קבצי Cookie בטוח למחשבי הלקוחות של החנות המקוונת. בפרט, לא ייתכן שווירוסים או תוכנות לא רצויות אחרות או תוכנות זדוניות יחדרו למחשב הלקוח בדרך זו. עם זאת, באמצעות דפדפן האינטרנט, ללקוחות יש אפשרות להגביל או להשבית את גישת קבצי Cookie למחשב. במקרה זה יתאפשר השימוש בחנות המקוונת, בנוסף לפונקציות שמטבען דורשות קבצי Cookie. 
6. הדרך להשבית קבצי Cookie בדפדפנים היא באמצעות הגדרות הדפדפן. במקרה של בעיות, בדקו והיעזרו במנוע חיפוש. 
7. החברה עשויה לאסוף את כתובות ה-IP של הלקוח. כתובת ה-IP היא המספר שספק שירותי האינטרנט הקצה למחשב של האדם המבקר בחנות המקוונת. מספר ה-IP מאפשר גישה לאינטרנט. ברוב המקרים הוא מוקצה למחשב באופן דינמי, כלומר משתנה בכל פעם שמתחברים לאינטרנט. כתובת ה-IP משמשת את החברה בעת אבחון בעיות טכניות בשרת, יצירת ניתוחים סטטיסטיים (למשל, קביעה מאילו אזורים אנו רושמים את מספר הביקורים הרב ביותר), כמידע שימושי בעת ניהול ושיפור החנות המקוונת, וכן גם למטרות אבטחה ואפשרויות לזיהוי של גורמים המכבידים על השרת ותוכניות אוטומטיות לא רצויות הצופות בתוכן החנות המקוונת. 

4. הזכויות של נשואי הנתונים

1. הזכות לבטל הסכמה - הבסיס המשפטי: סעיף 7 נקודה 3 ב-GDPR.
1. ללקוח יש את הזכות לבטל כל הסכמה שהוא נתן לחברה. 
2. ביטול ההסכמה נכנס לתוקף החל מרגע ביטול ההסכמה. 
3. ביטול הסכמה אינו משפיע על העיבוד שבוצע על ידי החברות לפני הביטול, בהתאם לחוק. 
4. ביטול הסכמה אינו גורר השלכות שליליות עבור הלקוח, אולם יתכן שהוא ימנע שימוש נוסף בשירותים או בפונקציות אשר על פי חוק החברה רשאית לספק רק עם הסכמה. 
2. הזכות להתנגד לעיבוד נתונים - הבסיס המשפטי: סעיף 21 ל-GDPR.
1. ללקוח יש את הזכות להתנגד בכל עת - מסיבות הקשורות למצבו הספציפי - לעיבוד נתוניו האישיים, לרבות יצירת פרופיל, אם החברה מעבדות את נתוניו על בסיס אינטרס לגיטימי, כגון שיווק מוצרי ושירותי החברה, ביצוע סטטיסטיקות על השימוש בפונקציות נפרדות של החנות המקוונת ואיפשור השימוש בחנות המקוונת, וכן גם סקרי שביעות רצון. 
2. ביטול ההסכמה, באמצעות הודעת דוא"ל, לקבלת הודעות שיווקיות בנוגע למוצרים או שירותים משמעה שהלקוח מתנגד לעיבוד נתוניו האישיים, כולל יצירת פרופיל למטרות אלו. 
3. אם יתברר כי התנגדותו של הלקוח מבוססת ולחברה אין בסיס חוקי אחר לעיבוד נתונים אישיים, יימחקו נתוניו האישיים של הלקוח שלגביהם הלקוח התנגד לעיבוד. 
3. הזכות למחיקת נתונים ("הזכות להישכח") - בסיס משפטי: סעיף 17 RODO.
1. ללקוח יש את הזכות לבקש למחוק את כל נתוניו האישיים או חלק מהם. 
2. ללקוח יש את הזכות לבקש להסיר את נתוניו האישיים, אם:
1. הנתונים האישיים אינם נחוצים יותר למטרות שלשמן הן נאספו או עובדו; 
2. הוא ביטל את ההסכמה הספציפית במידה שהעיבוד של הנתונים האישיים היה על בסיס הסכמתו; 
3. הוא מתנגד לשימוש בנתוניו למטרות שיווק; 
4. הנתונים האישיים מעובדים שלא כדין; 
5. יש למחוק את הנתונים האישיים כדי לעמוד בהתחייבות משפטית על פי דיני האיחוד האירופי או דיני המדינה החברה להם החברה כפופה; 
6. הנתונים האישיים נאספו בקשר להצעת שירותי אגודת מידע. 
3. למרות הבקשה למחיקת נתונים אישיים, בקשר להעלאת התנגדות או ביטול הסכמה, החברה רשאית לשמור נתונים אישיים מסוימים ככל שהעיבוד נחוץ כדי לבסס תביעה, לטעון בתביעה או להגן על תביעה, וכן כדי לעמוד בהתחייבות משפטית על פי דיני האיחוד האירופי או דיני המדינה החברה להם החברה כפופה; דבר זה חל במיוחד על נתונים אישיים הכוללים: שם פרטי, שם משפחה וכתובת דוא"ל, המאוחסנים לצורך בדיקת תלונות ותביעות הקשורות לשימוש בשירותי החברה, או, בנוסף לאמור לעיל, כתובת המגורים/כתובת למשלוח דואר ומספר הזמנה, שנשמרים לצורך בדיקת תלונות ותביעות הקשורות להתקשרות בחוזי מכירה או שירותים. 
4. הזכות להגביל את עיבוד הנתונים - בסיס משפטי: סעיף 18 ל-GDPR.
1. ללקוח יש את הזכות לבקש להגביל את עיבוד נתוניו האישיים. הגשת הבקשה, עד לבחינתה, מונעת שימוש בפונקציונליות או שירותים מסוימים שהשימוש בהם כרוך בעיבוד הנתונים המכוסים בבקשה. כמו כן, החברה לא תשלח ללקוח הודעות, כולל הודעות שיווקיות. 
2. ללקוח יש את הזכות לבקש להגביל את השימוש בנתונים אישיים במקרים הבאים:
1. כאשר הוא מערער על נכונות הנתונים האישיים שלו - במקרה זה החברה תגביל את השימוש למשך הזמן הדרוש לבדיקת נכונות הנתונים, אך לא יותר מ-7 ימים; 
2. אם עיבוד הנתונים אינו חוקי, ובמקום מחיקת הנתונים הלקוח מבקש להגביל את השימוש בהם; 
3. כאשר הנתונים האישיים אינן נחוצים יותר למטרות שלשמן הם נאספו או שימשו, אך הם נחוצים ללקוח כדי לקבוע, או לטעון או להגן בתביעה; 
4. כאשר הלקוח מתנגד לשימוש בנתוניו - אזי ההגבלה חלה למשך הזמן הדרוש לשקול האם - בשל המצב המיוחד - ההגנה על האינטרסים, הזכויות והחירויות של הלקוח גוברת על האינטרסים של בקר הנתונים בעת עיבוד הנתונים האישיים של הלקוח. 
5. זכות גישה לנתונים - בסיס משפטי: סעיף 15 ב-GDPR.
1. ללקוח יש את הזכות לקבל מבקר הנתונים אישור האם הוא מעבד את נתוניו אישיים, ובמקרה שכן ללקוח יש את הזכות:
1. לקבל גישה לנתוניו אישיים; 
2. לקבל מידע על מטרות העיבוד, הקטגוריות של הנתונים האישיים המעובדים, מקבלי הנתונים או קטגוריות של מקבלי הנתונים, משך הזמן המתוכנן לאחסון נתוני הלקוח או הקריטריונים לקביעת משך הזמן הזה (כאשר לא ניתן לקבוע את משך הזמן המתוכנן של עיבוד הנתונים), זכויותיו של הלקוח על פי GDPR והזכות להגיש תלונה לרשות המפקחת, המקור של נתונים אלו, קבלת החלטות אוטומטית, כולל יצירת פרופיל, ואמצעי ההגנה המשמשים בקשר להעברת הנתונים מחוץ לאיחוד האירופי; 
3. לקבל עותק של הנתונים האישיים. 
6. הזכות לתקן את הנתונים - בסיס משפטי: סעיף 16 ב-GDPR.
1. ללקוח יש את הזכות לבקש מבקר הנתונים לתקן באופן מיידי נתונים אישיים שלו שאינם נכונים. תוך התחשבות במטרות העיבוד, לנשוא הנתונים יש את הזכות לבקש להשלים נתונים אישיים חלקיים, כולל על ידי הגשת הצהרה נוספת, על ידי הפניית בקשה לכתובת הדוא"ל בהתאם לסעיף 7 במדיניות הפרטיות. 
7. הזכות לניידות נתונים - בסיס משפטי: סעיף 20 ב-GDPR.
1. ללקוח יש את הזכות לקבל את נתוניו האישיים מבקר הנתונים, ולאחר מכן לשלוח אותם לבקר נתונים אחר לפי בחירתו. ללקוח יש גם את הזכות לבקש שבקר הנתונים יישלח את הנתונים האישיים ישירות לבקר הנתונים האחר, אם הדבר אפשרי מבחינה טכנית. במקרה זה, הבקר ישלח את הנתונים האישיים של הלקוח בצורה של קובץ csv, שהוא פורמט נפוץ הניתן לקריאה על ידי  מכונה, ומאפשר לשלוח את הנתונים שהתקבלו לבקר נתונים אחר.  
8. במקרה שהלקוח יממש זכות הנובעת מהזכויות הנ"ל, החברה תענה לבקשה או תסרב להיענות לה באופן מיידי, אך בכל מקרה לא יאוחר מחודש לאחר קבלת הבקשה. עם זאת, אם בשל מורכבות הבקשה או בשל מספר הבקשות שהתקבלו, החברה לא תוכל להיענות לבקשה תוך חודש, היא תענה לה בתוך החודשיים הבאים, תוך מסירת הודעה מראש ללקוח תוך חודש אחד מיום קבלת הבקשה על הארכת המועד והסיבות להארכה זו. 
9. הלקוח רשאי להגיש לבקר הנתונים תלונות, שאילתות ובקשות בנוגע לעיבוד נתוניו האישיים ולמימוש זכויותיו. 
10. ללקוח יש את הזכות לבקש מהחברות לספק עותקים של סעיפים חוזיים סטנדרטיים על ידי שליחת פנייה באופן המצוין בסעיף 7 של מדיניות הפרטיות. 
11. ללקוח יש את הזכות להגיש תלונה לנשיא המשרד להגנת נתונים אישיים (Office for Personal Data Protection) בנוגע להפרת זכויותיו להגנה על נתוניו האישיים או זכויות אחרות המוקנות לו תחת GDPR. 

5. שירותים המותאמים להעדפות ולתחומי העניין שלך (יצירת פרופיל)

1. יצירת פרופיל (Profiling) פירושה כל צורת עיבוד אוטומטי של נתונים אישיים שבה משתמשים בנתונים האישיים כדי להעריך גורמים אישיים מסוימים של אדם טבעי, במיוחד כדי לנתח או לחזות היבטים של אדם זה ביחס להשפעות עבודה, מצב כלכלי, מצב בריאותי, העדפות אישיות, תחומי עניין, אמינות, התנהגות, מיקום או תנועה. 
2. יתכן שנתונים אישיים של הלקוחות יעובדו באופן אוטומטי (יצירת פרופיל), אולם לא תהיה לכך כל השפעה משפטית על הלקוחות ולא תהיה השפעה משמעותית על מצב הלקוחות. 
3. יצירת פרופיל של הנתונים האישיים על ידי החברה מורכב מעיבוד נתוני הלקוח באופן אוטומטי וידני, והשימוש בהם להערכת מידע מסוים על הלקוח, בפרט כדי לנתח או לחזות את העדפותיו ואת תחומי העניין שלו. 
4. על מנת להגיע ללקוח עם מסרים שיווקיים דרך אתר החנות המקוונת, החברה משתמשת במנגנוני של קבצי Cookie עצמיים כדי להוריד מידע על פעילות הלקוח באתר החנות המקוונת. ניתן למצוא פרטים לגבי השימוש בקבצי Cookie בסעיף 3. בסיס משפטי - אינטרס לגיטימי (סעיף 6 פסקה 1-ו' ל-GDPR), הכולל התאמת מסרים שיווקיים להעדפות ותחומי עניין. 

6. ניהול אבטחה - סיסמה

1. החברה תספקו ללקוחות חיבור מאובטח ומוצפן בעת שליחת נתונים אישיים ובעת ההתחברות לחשבונו של הלקוח באתר. החברה משתמשת בתעודת SSL שהונפקה על ידי אחת החברות המובילות בעולם בתחום האבטחה וההצפנה של נתונים המועברים דרך האינטרנט. 
2. במקרה שלקוח בעל חשבון בחנות איבד את סיסמת הגישה שלו בדרך כלשהי, החנות המקוונת מאפשרת ליצור סיסמה חדשה. החברה לא שולחות תזכורת לסיסמה. הסיסמה נשמרת במסד נתונים מוצפן, בצורה שלא מאפשרת לקרוא אותה. כדי ליצור סיסמה חדשה יש להזין את כתובת הדואר האלקטרוני בטופס הזמין בקישור "שחזור סיסמה" בטופס ההתחברות לחשבון בחנות המקוונת. הסיסמה החדשה תישלח אוטומטית לכתובת הדואר האלקטרוני שנמסרה במהלך ההרשמה או שנשמרה בשינוי האחרון של פרופיל החשבון. 
3. החברה לעולם אינן שולחת שום תכתובת, כולל תכתבת אלקטרונית, עם בקשה למסור את פרטי ההתחברות ובפרט את הסיסמה לחשבון הלקוח. 

7. שינויים במדיניות הפרטיות

1. מדיניות הפרטיות עשויה להשתנות. במקרה כזה החברה תודיע ללקוחות 7 ימים מראש. 
2. שאלות בנוגע למדיניות הפרטיות יש להפנות לכתובת הבאה: iod@drireaneris.com. 
3. תאריך הכניסה לתוקף הוא 01.06.2020.