מדיניות פרטיות

1. כללי

אהרון גדליה צילום אירועים (להלן: "אנחנו", "העסק" או "הצלם") מכבד את פרטיותכם ומחויב להגנה על המידע האישי שלכם. מדיניות זו מפרטת כיצד אנו אוספים, משתמשים, שומרים ומגנים על המידע האישי שלכם, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו, לרבות תיקון מס' 13 לחוק.

מדיניות זו חלה על כל השירותים הדיגיטליים שלנו, כולל אתר האינטרנט, מערכת ניהול הלקוחות (CRM), מערכת החוזים הדיגיטליים ומערכת לוחות הזמנים.

2. מידע שאנו אוספים

אנו אוספים את סוגי המידע הבאים:

פרטים אישיים

• שמות מלאים (חתן וכלה / בני הזוג)
• מספרי טלפון
• כתובות דוא"ל
• תעודת זהות (לצורך חתימה על חוזה בלבד)

פרטי אירוע

• תאריך האירוע
• מיקומי האירוע (אולם, מקום חופה, אולפן צילום וכד')
• שעות ולוח זמנים
• סוג האירוע ומסלול השירות

מידע טכני

• חתימה דיגיטלית
• כתובת IP ופרטי דפדפן (בעת חתימה על חוזה)
• חותמת זמן של פעולות במערכת

3. מטרות השימוש במידע

אנו משתמשים במידע שלכם למטרות הבאות בלבד:

• ניהול לקוחות (CRM) — טיפול בפניות, מעקב שלבים ותקשורת שוטפת
• הפקת חוזים והצעות מחיר — יצירת מסמכים דיגיטליים מותאמים אישית
• בניית לוח זמנים — תכנון לוגיסטי ליום האירוע באמצעות בינה מלאכותית
• תיאום לוגיסטי — שליחת פרטים רלוונטיים ביום האירוע
• שליחת תוצרים — העברת תמונות, אלבומים וקבצים
• עמידה בדרישות חוק — שמירת מסמכים לצורכי מס וחשבונאות

4. אחסון מידע

המידע שלכם מאוחסן במערכות הבאות:

• Airtable— מסד נתונים לניהול לקוחות (שרתים בארה"ב)
• Vercel— אירוח האתר והמערכת (שרתים בארה"ב)
• Backblaze B2— אחסון מסמכים חתומים וקבצי PDF (שרתים בארה"ב)

כל המערכות מאובטחות בהצפנת תעבורה (HTTPS/TLS), הצפנת מסמכים באחסון (AES-256), וגישה מוגבלת באמצעות טוקנים חתומים ואימות דו-שלבי.

5. העברת מידע לחו"ל

חלק מספקי השירות שלנו ממוקמים בארצות הברית. המידע מועבר אליהם בהתאם להסכמי עיבוד נתונים (DPA — Data Processing Agreement) ובאמצעי אבטחה מתאימים, כנדרש על פי חוק הגנת הפרטיות.

אנו מוודאים כי כל ספק חיצוני עומד בדרישות אבטחת מידע מחמירות ומתחייב שלא להשתמש במידע למטרות שאינן קשורות לשירותים שהוא מספק לנו.

6. שיתוף מידע עם צדדים שלישיים

אנו משתפים מידע עם ספקי השירות הבאים בלבד, לצורך תפעול המערכת:

• Airtable(ארה"ב) — ניהול מסד נתונים ולקוחות
• Vercel(ארה"ב) — אירוח האתר, אנליטיקה
• Backblaze B2(ארה"ב) — אחסון מסמכים ותמונות
• Resend(ארה"ב) — שליחת הודעות דוא"ל (חוזים, אישורים, עדכונים)
• Anthropic Claude(ארה"ב) — בינה מלאכותית לבניית לוחות זמנים בלבד. המידע עובר אנונימיזציה מלאה — שמות, טלפונים וכתובות אינם מועברים

אנו לא מוכרים, משכירים או משתפים את המידע שלכם עם גורמים שלישיים לצורכי שיווק.

7. עוגיות (Cookies)

האתר משתמש בסוגי העוגיות הבאים:

• עוגיות הכרחיות — נדרשות לתפקוד בסיסי של המערכת (אימות, הגנת CSRF). מופעלות תמיד.
• עוגיות אנליטיקה (Vercel Analytics) — מופעלות רק לאחר הסכמתכם המפורשת. מסייעות לנו להבין כיצד הגולשים משתמשים באתר ולשפר את חוויית המשתמש.

ניתן לנהל את העדפות העוגיות שלכם דרך הגדרות הדפדפן בכל עת.

8. תקופת שמירת מידע

• חוזים חתומים ומסמכים פיננסיים— 7 שנים, בהתאם לדרישות פקודת מס הכנסה וחוק מע"מ
• פרטי לקוחות במערכת ה-CRM — נשמרים עד לבקשת מחיקה מצדכם
• לוגים טכניים (כתובות IP, חותמות זמן) — עד 12 חודשים
• נתוני אנליטיקה — מידע סטטיסטי מצרפי (ללא זיהוי אישי)

בתום תקופת השמירה, או לבקשתכם (בכפוף לדרישות חוק), המידע יימחק באופן מאובטח.

9. זכויותיכם (בהתאם לתיקון 13)

על פי חוק הגנת הפרטיות ותיקון מס' 13, עומדות לכם הזכויות הבאות:

• זכות עיון — הזכות לעיין במידע האישי השמור אודותיכם במאגרינו
• זכות תיקון — הזכות לבקש תיקון מידע שגוי או לא מעודכן
• זכות מחיקה — הזכות לבקש מחיקת מידע אישי (בכפוף לחובות שמירה על פי חוק, כגון מסמכי מס)
• זכות התנגדות — הזכות להתנגד לשימוש במידע לצורכי דיוור ישיר או שיווק

לצורך מימוש זכויותיכם, אנא פנו אלינו בפרטי הקשר המפורטים להלן. נשיב לפנייתכם תוך 30 ימים כנדרש בחוק.

10. שימוש בבינה מלאכותית

המערכת שלנו משתמשת בבינה מלאכותית (Claude, של חברת Anthropic) לצורך אחד בלבד: בניית לוחות זמנים לאירועים.

המידע עובר אנונימיזציה מלאהלפני שהוא מועבר למערכת ה-AI. פרטים מזהים כגון שמות, מספרי טלפון, כתובות דוא"ל ומספרי תעודת זהות אינם מועברים כלל. המערכת מקבלת אך ורק פרטים לוגיסטיים כגון שעות, מיקומים ותכנים לתכנון.

11. אבטחת מידע

אנו נוקטים באמצעי אבטחה טכניים וארגוניים להגנה על המידע שלכם:

• הצפנת תעבורה בפרוטוקול HTTPS/TLS
• הצפנת מסמכים באחסון (AES-256)
• טוקנים חתומים (HMAC-SHA256) לגישה לדפי חוזה
• אימות דו-שלבי לממשק הניהול
• בקרת גישה מבוססת תפקידים
• גיבויים אוטומטיים מוצפנים

12. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר עם תאריך עדכון חדש. המשך השימוש בשירותים לאחר פרסום שינויים מהווה הסכמה למדיניות המעודכנת.

13. יצירת קשר בנושא פרטיות

לשאלות, בירורים או בקשות בנושא פרטיות ומימוש זכויותיכם, אנא פנו אלינו: