מדיניות פרטיות

מי אנחנו ותפקידנו (מעבד / בעל שליטה)

GuestsAngle ("השירות", "אנחנו") מפעילה מצלמת אורחים וגלריות תמונות לאירועים וחתונות. מדיניות זו מסבירה אילו נתונים אנו אוספים, לאילו מטרות, על אילו בסיסים חוקיים, עם מי הם משותפים, כמה זמן הם נשמרים ואילו זכויות עומדות לך.

חלוקת התפקידים (מהותי ל-GDPR)

• ביחס למדיה ולנתוני האורחים בגלריה — בעל האירוע הוא בעל השליטה במאגר (Controller), המחליט על מטרות האיסוף, ואנו פועלים כמעבד (Processor) מטעמו, לפי הנחיותיו החוקיות בלבד. בקשות של אורחים לגבי מדיה כזו יופנו, ככלל, לבעל האירוע, ואנו נסייע לו כמעבד.
• ביחס לפרטי חשבון בעל האירוע, לידים שיווקיים, תמלילי צ'אט ונתוני אתר — GuestsAngle היא בעלת השליטה.

עם בעלי אירוע עסקיים ניתן להסדיר הסכם עיבוד נתונים (DPA) נפרד; פנו אלינו לפי סעיף 20.

אילו נתונים אנו אוספים

• תמונות וסרטונים שאורחים מעלים, לרבות מטא-דאטה כגון מידות התמונה ומועד ההעלאה. תמונה עשויה לכלול פנים של אנשים.
• שמות תצוגה של אורחים המצורפים למדיה שהעלו.
• פרטי בעל האירוע — אימייל וטלפון ליצירת האירוע, שליחת עדכונים וניהול.
• הגדרות אירוע — שם, מועד, זמן חשיפה, פילטרים, עיצוב שלט/QR ומגבלות.
• תמלילי צ'אט תמיכה — הודעות שתכתבו בצ'אט ה-AI ומזהה שיחה.
• לידים שיווקיים — שם, טלפון ואימייל שתמסרו בטפסי יצירת קשר/עניין (למשל פנייה עסקית/B2B).
• נתונים טכניים בסיסיים הדרושים לתפעול ולאבטחה (למשל בקשות שרת, כתובת IP, סוג דפדפן) — ללא מעקב פרסומי חוצה-אתרים.
• נתוני תשלום (עתידי) — יעובדו אצל ספק סליקה מאובטח; איננו אוגרים מספרי כרטיס מלאים. ראו סעיף 16.

מטרות העיבוד והבסיסים החוקיים (GDPR)

אנו מעבדים מידע אישי למטרות המפורטות להלן, בהתאם לבסיסים החוקיים שלצידן:

כאשר הבסיס הוא הסכמה, ניתן לחזור בך ממנה בכל עת (מבלי לפגוע בחוקיות עיבוד קודם). כאשר הבסיס הוא אינטרס לגיטימי, ערכנו איזון מול זכויותיך, ואפשר להתנגד לעיבוד לפי סעיף 11.

תמונות פנים, ביומטריה ומידע רגיש

תמונות עשויות להכיל דמויות פנים. אנו מטפלים במדיה בזהירות המתחייבת, אך כל עוד איננו מפיקים ממנה מזהה ביומטרי — אין מדובר בעיבוד מידע ביומטרי כהגדרתו בדין. איננו אוספים ביודעין קטגוריות מיוחדות של מידע (בריאות, דת, נטייה מינית וכד'); ככל שיופיעו במדיה, הן נאספות ביוזמת המעלה ובאחריות בעל האירוע לוודא בסיס חוקי.

אם בעתיד תיווסף תכונה כלשהי של עיבוד ביומטרי, לא נפעיל אותה ללא בסיס חוקי מתאים (לרבות הסכמה מפורשת לפי הצורך) ועדכון מדיניות זו מראש.

הסכמת אורחים וחובת בעל האירוע (סעיף מהותי)

העלאה במסגרת האירוע היא פעולה יזומה של האורח ומהווה הסכמה מדעת מצידו לעיבוד המדיה שהוא עצמו העלה. ביחס למצולמים אחרים — בעל האירוע מתחייב:

• ליידע את האורחים מראש ובאופן בולט כי נאספות תמונות/סרטונים המשותפים בגלריה דרך GuestsAngle (שילוט במקום, כיתוב בהזמנה וכד').
• לקבל הסכמה סבירה לצילום ולשיתוף, בהתאם לדין (לרבות דרישות ה-GDPR ביחס לאורחים באיחוד האירופי).
• לכבד בקשות "אל תצלמו אותי" ולהעביר אלינו ללא דיחוי בקשות הסרה.

אנו מעמידים לרשות בעל האירוע נוסח שילוט/יידוע לדוגמה (לנוחות בלבד). האחריות לקיום הבסיס החוקי ולניסוח מתאים היא של בעל האירוע, ו-GuestsAngle אינה מאמתת את קיום ההסכמות.

קטינים

החשבון מיועד לבגירים (18+). GuestsAngle אינה פונה לקטינים ואינה אוספת מהם נתונים ביודעין מעבר למדיה שהועלתה במסגרת אירוע.

• העלאת תוכן שבו מופיע קטין מותנית בהסכמת ההורה/האפוטרופוס; האחריות לכך על בעל האירוע והאורח המעלה.
• לבקשת הורה/אפוטרופוס או בעל האירוע — נסיר תוכן שבו מופיע קטין בתוך זמן סביר. פנו אל lidorpahima28@gmail.com.

היכן ואיך המידע נשמר

תמונות וסרטונים מאוחסנים אצל Cloudflare R2 (אחסון אובייקטים). מטא-דאטה של האירוע ושל המדיה (שמות תצוגה, כתובות קבצים, מועדים, הגדרות), פרטי בעל האירוע, תמלילי צ'אט ולידים נשמרים בMongoDB Atlas (מסד נתונים מנוהל). האירוח והרצת האפליקציה מתבצעים בVercel.

אנו נוקטים אמצעי אבטחה סבירים (סעיף 12), אך אף העברה או אחסון אינם מוגנים לחלוטין. גישה למדיה מוגבלת לצורך הפעלת השירות ולבעלי הרשאה בהתאם למועד חשיפת הגלריה.

מעבדי משנה וצדדים שלישיים

אנו נעזרים במעבדי משנה לצורך הפעלת השירות, ומשתפים איתם רק את המידע הנדרש למטרה מוגדרת:

איננו מוכרים מידע אישי ואיננו משתפים אותו למטרות פרסום של צדדים שלישיים. מעבדי המשנה מחויבים בהתחייבויות סודיות ואבטחה. רשימה זו עשויה להתעדכן, והגרסה המעודכנת תפורסם בעמוד זה.

העברות בין-לאומיות של מידע

חלק ממעבדי המשנה שלנו ממוקמים או מעבדים מידע מחוץ לישראל ולאיחוד האירופי (בעיקר בארה"ב). לפיכך ייתכן שמידע אישי יועבר אל מחוץ למדינת מושבך.

• ביחס לנושאי מידע באיחוד האירופי, נסתמך על מנגנוני העברה חוקיים לפי ה-GDPR, ובעיקר סעיפים חוזיים תקניים (SCCs) של נציבות האיחוד, ו/או החלטות הלימות (Adequacy) והתחייבויות הספקים.
• ביחס לדין הישראלי, נפעל בהתאם לתקנות הגנת הפרטיות (העברת מידע למאגרים מחוץ לגבולות המדינה), התשס"א-2001.
• נעדיף ספקים המחויבים באמצעי הגנה מקובלים, ונעמיד לעיון, לפי בקשה סבירה, מידע כללי על מנגנון ההעברה.

תקופות שמירה ומחיקה

אנו שומרים מידע רק לפרק הזמן הנדרש למטרות שלשמן נאסף, ובכלל זה:

• מדיה של אירוע — נשמרת כל עוד האירוע פעיל ולצורך הצגת הגלריה. לאחר תום תקופת האירוע/המסלול, המדיה עשויה להימחק או להיארכב; מומלץ לבעל האירוע ולאורחים להוריד עותקים.
• פרטי חשבון — למשך קיום ההתקשרות ותקופה סבירה לאחריה, בכפוף לחובות שמירה שבדין.
• תמלילי צ'אט — לתקופה מוגבלת לצורכי תפעול, שיפור ואבטחה.
• לידים שיווקיים — עד להסרה מרשימת הפניות או עד שאין בהם צורך.
• מסמכי חיוב/חשבונאות (עתידי) — לתקופה הנדרשת לפי דיני מס וחשבונאות.

מחיקה לבקשתך

בעל אירוע יכול לבקש מחיקת אירוע או מדיה, וכל אדם יכול לבקש מחיקת פרטים המזהים אותו. נבצע את המחיקה בתוך זמן סביר (ככלל עד 30 יום), למעט מידע שאנו מחויבים לשמור לפי דין או להגנה מפני תביעות. גיבויים: עותקי גיבוי עשויים להישאר לזמן מוגבל ונמחקים במחזוריות רגילה. לבקשת מחיקה: lidorpahima28@gmail.com.

הזכויות שלך

בכפוף לדין החל (חוק הגנת הפרטיות בישראל, GDPR ואחרים), עומדות לך הזכויות הבאות:

• עיון במידע שנאסף עליך וקבלת עותק.
• תיקון מידע שגוי או לא מעודכן.
• מחיקה ("הזכות להישכח") של מדיה או פרטי קשר.
• הגבלת עיבוד והתנגדות לעיבוד המבוסס על אינטרס לגיטימי או לשיווק ישיר.
• ניידות נתונים — קבלת מידע שמסרת בפורמט מובנה ונפוץ, ככל שרלוונטי.
• חזרה מהסכמה בכל עת, מבלי לפגוע בחוקיות עיבוד שקדם לה.
• הגשת תלונה לרשות הגנת הפרטיות בישראל, או לרשות פיקוח מוסמכת באיחוד האירופי.

למימוש זכות פנו אל lidorpahima28@gmail.com. אנו עשויים לאמת את זהותך לפני מתן גישה. כאשר אנו פועלים כמעבד מטעם בעל האירוע, נפנה את הבקשה אליו ו/או נסייע לו לטפל בה. נשיב בתוך המועד הקבוע בדין.

אבטחת מידע ואירוע אבטחה

אנו נוקטים אמצעים טכניים וארגוניים סבירים ומקובלים להגנה על המידע, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 — לרבות בקרת גישה, הצפנה בתעבורה, הרשאות מדורגות והתקשרות עם מעבדי משנה מאובטחים.

עם זאת, אף מערכת אינה חסינה לחלוטין ואיננו יכולים להבטיח אבטחה מוחלטת. הודעה על אירוע אבטחה: בקרות אירוע אבטחה חמור המסכן מידע אישי, נפעל בהתאם לחובות הדיווח לפי הדין — לרבות דיווח לרשות הגנת הפרטיות ולנושאי המידע ככל שנדרש, ותוך 72 שעות לרשות הפיקוח לפי ה-GDPR כאשר הוא חל. כמעבד, נודיע לבעל השליטה ללא דיחוי בלתי-סביר.

צ'אט מבוסס בינה מלאכותית

השירות עשוי לכלול צ'אט תמיכה מבוסס-AI. ההודעות מעובדות אצל ספק צד-שלישי (OpenRouter/OpenAI) לצורך מתן תשובה, ועשויות להישמר לתקופה מוגבלת לצורכי תפעול ואבטחה.

• תשובות ה-AI הן מידע כללי בלבד ואינן ייעוץ משפטי/פיננסי/מקצועי.
• נא לא להזין בצ'אט מידע רגיש, סיסמאות, פרטי אשראי או מידע אישי של אחרים.
• איננו משתמשים בתוכן המשתמש ובמדיה לאימון מודלים; שימוש הספקים בנתונים כפוף למדיניותם.

עוגיות ואחסון מקומי

אנו עושים שימוש מינימלי ומהותי בעוגיות ובאחסון מקומי, בעיקר לצרכים חיוניים לתפעול:

• עוגיית סשן — לשמירת מצב התחברות/מפגש.
• מזהה שיחת צ'אט — לשמירת רצף שיחת התמיכה.

איננו משתמשים בעוגיות פרסום או במעקב חוצה-אתרים לצורכי שיווק התנהגותי. חסימת עוגיות חיוניות עלולה לפגוע בתפקוד השירות. שינוי הגדרות אפשרי דרך הדפדפן.

שיווק ולידים

אם מסרת פרטים בטופס יצירת קשר/עניין (למשל פנייה עסקית), נשתמש בהם כדי לחזור אליך ולהציג את השירות, על בסיס הסכמה ו/או אינטרס לגיטימי. נשלח דיוור שיווקי רק בהתאם לדין (לרבות סעיף 30א לחוק התקשורת — "חוק הספאם"), ותמיד תוכל לבקש הסרה. לבקשת הסרה: lidorpahima28@gmail.com.

תשלומים (תכונה עתידית)

ככל שיופעלו תשלומים, הסליקה תבוצע באמצעות ספק סליקה חיצוני העומד בתקן PCI-DSS. GuestsAngle אינה אוגרת מספרי כרטיסי אשראי מלאים בשרתיה; נשמור פרטי חיוב מינימליים הדרושים לתיעוד העסקה ולחובות חשבונאיות. עיבוד נתוני התשלום יהיה כפוף גם למדיניות ספק הסליקה.

הודעת פרטיות לתושבי קליפורניה (CCPA/CPRA)

אם אתה תושב/ת קליפורניה, ייתכן שעומדות לך זכויות לפי ה-CCPA/CPRA: לדעת אילו קטגוריות מידע נאספות, לבקש עיון ומחיקה, ולא לחוות אפליה בשל מימוש זכויות.

איננו "מוכרים" ואיננו "משתפים" מידע אישי כהגדרתם ב-CCPA לצורכי פרסום ממוקד. למימוש זכויות פנו אל lidorpahima28@gmail.com.

תיקון 13, רישום ואחריות דין ישראלי

אנו פועלים בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתיקון 13 לחוק (2024, בתוקף 2025), לרבות עקרונות צמצום המידע, שקיפות, אבטחה, וזכויות עיון ותיקון. אנו בוחנים ומיישמים, לפי הצורך והדין, חובות רישום מאגרים, מינוי ממונה הגנת מידע והסדרת התקשרויות עם מעבדי משנה.

בעל האירוע, כבעל שליטה במאגר המדיה, אחראי לחובותיו-שלו לפי הדין (לרבות רישום מאגר, ככל שנדרש, ומתן הודעות לנושאי המידע).

עדכונים למדיניות

נעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם בעמוד זה עם עדכון תאריך "עודכן לאחרונה", ובמקרים המתאימים תישלח הודעה סבירה. המשך שימוש לאחר עדכון מהווה הסכמה לגרסה המעודכנת.

יצירת קשר וממונה פרטיות

לשאלות פרטיות, למימוש זכויות או לבקשות בנוגע לנתונים שלך:

🏢 בעלת השליטה: GuestsAngle

🔒 ממונה/פניות פרטיות: lidorpahima28@gmail.com

📧 פניות כלליות: lidorpahima28@gmail.com

🌐 אתר: guestsangle.com