מדיניות פרטיות – דובי ריין צילום חתונות

1. מי אנחנו – פרטי בעל האתר ובעל המאגר

• שם: דובי ריין
• עיסוק: צלם אירועים וחתונות, עוסק עצמאי
• כתובת: מושב נטע, ישראל
• טלפון: 054-3900721
• דואר אלקטרוני: dovirhein@gmail.com
• כתובת האתר: https://www.dovirhein.com

בעל מאגר המידע ואחראי הגנת המידע (לעניין פניות לפי חוק הגנת הפרטיות): דובי ריין, דרכי התקשרות כאמור לעיל.

2. איזה מידע אנו אוספים

2.1 מידע שאתם מוסרים לנו ביוזמתכם

בעת מילוי טופס פנייה באתר (/form):

• שמות בני הזוג
• מספר טלפון
• כתובת דואר אלקטרוני
• תאריך אירוע מתוכנן (רשות)
• עיר ההתארגנות ועיר האולם (רשות)
• שם האולם (רשות)
• הערות חופשיות על האירוע (רשות)

בעת בניית חבילה אישית (/build):

• בחירות תוספות ומוצרים
• תיעוד התמחור הסופי שהוצג

בעת חתימת חוזה דיגיטלי (/sign/[token]):

• שם מלא של החותם/ים
• מספר תעודת זהות של החותם/ים
• כתובת דואר אלקטרוני בעת החתימה
• חתימה דיגיטלית (טקסטואלית או גרפית)

בעת העלאת אסמכתת תשלום:

• קובץ תמונה או PDF של אישור העברה בנקאית, ביט או פייבוקס
• פרטי התשלום (סכום, אמצעי, סוג – מקדמה או יתרה)

2.2 מידע הנאסף באופן אוטומטי

• כתובת IP של המשתמש
• פרטי דפדפן ומכשיר (User-Agent)
• חותמות זמן (timestamps) של פתיחת מסמכים ושל ביצוע פעולות באתר
• SHA-256 hash של מסמכי PDF חתומים – לראיה משפטית שהמסמך לא שונה לאחר החתימה
• לוגים תפעוליים של שגיאות מערכת

2.3 תקשורת בוואטסאפ

בעת תקשורת מולנו בוואטסאפ העסקי (באמצעות WhatsApp Cloud API של Meta), נשמרים:

• מספר הטלפון שלכם
• תוכן ההודעות הנכנסות והיוצאות
• נתוני המערכת של Meta (raw payload) לצרכי תפעול ודיבאג

2.4 מה אנו לא אוספים

נכון למועד עדכון מדיניות זו, אתר זה אינו משתמש ב-Google Analytics, ב-Meta Pixel, או בכלי טראקינג פרסומי דומים. אם הדבר ישתנה בעתיד, מדיניות זו תעודכן והמשתמשים יקבלו הודעה.

3. המטרות לשימוש במידע והבסיס החוקי

אנו אוספים ומעבדים את המידע למטרות הבאות, על בסיס החוקי המפורט:

3.1 ביצוע השירות וניהול ההתקשרות

• יצירת קשר חוזר עם פונים תוך 24 שעות לבדיקת זמינות
• הפקת הצעת מחיר אישית
• עריכת חוזה דיגיטלי וניהול חתימות
• קבלת תשלום ושמירת אסמכתאות
• תיאום לוגיסטי של יום הצילום, לרבות תקשורת עם צלמי וידאו שותפים

בסיס חוקי: ביצוע חוזה ועניין לגיטימי של בעל העסק.

3.2 קיום חובות חוקיות

• שמירת חוזים, חשבוניות וקבלות לצרכי דין מס הכנסה ומע"מ
• שמירת ראיות משפטיות בקשר עם החוזים החתומים

בסיס חוקי: חובה חוקית לפי פקודת מס הכנסה וחוק מס ערך מוסף.

3.3 שיווק וקידום עסקי

• שליחת תזכורות מעקב על פניות שלא הבשילו
• יידוע לקוחות קיימים על עדכונים מהותיים בשירות

בסיס חוקי: הסכמת המשתמש. תוכלו לחזור בכם מההסכמה בכל עת.

4. עם מי אנו משתפים מידע – ספקי משנה וצדדים שלישיים

השירותים הטכנולוגיים הבאים מעבדים מידע מטעמנו, בהתאם להסכמי עיבוד נתונים מתאימים. רובם נמצאים מחוץ לישראל, ולפיכך מסירת המידע אליהם מהווה העברת מידע לחו"ל בהסכמתכם.

4.1 תשתית האתר והנתונים

• Vercel Inc. (ארה"ב) – אחסון האתר, פונקציות שרת ולוגים תפעוליים
• Supabase (האיחוד האירופי / ארה"ב) – מסד נתונים, ניהול הרשאות, אחסון קבצים (חוזים ואסמכתאות תשלום)
• Hostinger (האיחוד האירופי) – רישום שם המתחם בלבד

4.2 תקשורת

• Resend (ארה"ב) – שליחת דואר אלקטרוני טרנזקציוני (הצעות מחיר, חוזים)
• Meta Platforms – WhatsApp Cloud API (ארה"ב / האיחוד האירופי) – שליחה וקבלת הודעות וואטסאפ

4.3 שירותי Google

• Google Calendar API – סנכרון אירועים ביומן
• Google Appointment Schedule – תיאום שיחות היכרות
• Google Maps API – חישוב מרחק נסיעה לאולמות (משתמש בכתובת האולם בלבד)

4.4 צלמי וידאו שותפים

במסגרת תיאום לוגיסטי של יום הצילום, אנו משתפים מידע מצומצם (שמות בני הזוג, תאריך אירוע, שם וכתובת אולם) עם צלמי וידאו שותפים שמועסקים על ידנו לאירוע הספציפי. הם מחויבים לסודיות ולשימוש במידע אך ורק לצורך מתן השירות לאותו אירוע.

4.5 גילוי מוסדי

איננו מוכרים, משכירים או סוחרים במידע אישי. אנו עשויים למסור מידע על פי צו של רשות מוסמכת, או כאשר הדבר מתחייב על פי דין.

5. תקופת שמירת המידע

• פניות שלא הבשילו לעסקה: עד 24 חודשים ממועד הפנייה האחרונה
• חוזים חתומים, חשבוניות ואסמכתאות תשלום: 7 שנים, בהתאם לחובת השמירה לפי דיני המס
• התכתבויות בוואטסאפ ובדואר אלקטרוני: עד 24 חודשים ממועד התקשורת האחרונה
• לוגים תפעוליים של המערכת: עד 90 ימים
• תמונות וסרטונים מהאירוע: עד 24 חודשים ממועד מסירת התוצרים הסופיים, ולאחר מכן הקבצים הגולמיים נמחקים. עותקי תוצרים סופיים שעובדו עשויים להישמר ארוכות יותר, לשימוש שיווקי מאושר ולפורטפוליו מקצועי

6. אבטחת מידע

אנו נוקטים באמצעי אבטחה סבירים להגנה על המידע, ובכלל זה:

• הצפנת כל התעבורה באתר באמצעות פרוטוקול HTTPS (TLS)
• הפעלת Row Level Security במסד הנתונים, כך שלכל משתמש גישה רק לרשומות שלו
• אחסון קבצים רגישים (חוזים, אסמכתאות) ב-buckets פרטיים, עם גישה מבוקרת דרך Signed URL לזמן מוגבל
• הגנה על פאנל הניהול באמצעות אימות סיסמה
• חתימת מסמכי PDF עם SHA-256 hash, כדי לוודא שלמות המסמך
• שימוש ב-Signed Tokens לקישורים אישיים לעמודי הצעות מחיר וחתימת חוזה

יחד עם זאת, אין ביכולתנו להבטיח חסינות מוחלטת מפני חדירה לא מורשית או פריצה. במקרה של אירוע אבטחת מידע חמור, נפעל בהתאם לחובות הדיווח החלות עלינו לפי תיקון 13 לחוק, לרבות דיווח לרשם מאגרי המידע ויידוע נושאי המידע הנפגעים.

7. זכויותיכם בקשר עם המידע

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, עומדות לכם הזכויות הבאות:

• זכות עיון – לקבל מידע אילו פרטים נשמרים אצלנו עליכם
• זכות תיקון – לדרוש עדכון של מידע שגוי או חסר
• זכות מחיקה – לבקש את מחיקת המידע, בכפוף לזכותנו להמשיך ולשמור מידע שאנו מחויבים בו לפי דין (כגון חוזים וחשבוניות)
• זכות התנגדות לדיוור – להסיר את הסכמתכם לקבלת תכנים שיווקיים בכל עת

למימוש זכות מהזכויות הללו, פנו אלינו בדואר אלקטרוני dovirhein@gmail.com או בטלפון 054-3900721. אנו נשיב לפנייתכם בתוך 30 ימים.

8. עוגיות (Cookies)

האתר עושה שימוש בעוגיות תפעוליות בלבד, הנדרשות לפעולתו התקינה:

• עוגיות של Supabase Authentication – לזיהוי המשתמש בפאנל הניהול (בעל האתר בלבד)
• עוגיות תפעוליות של Vercel – לאיזון עומסים ולמסירה מהירה של תוכן

נכון למועד עדכון מדיניות זו, איננו משתמשים בעוגיות שיווקיות, בעוגיות מעקב צד שלישי, או בפיקסלים פרסומיים. ניתן לנהל את העוגיות באמצעות הגדרות הדפדפן שלכם.

9. תמונות וסרטונים שצולמו באירוע

תמונות וסרטונים שצולמו במסגרת אירוע שהוזמן אצלנו מהווים נכס נפרד שמעמדו מוסדר בחוזה הצילום שנחתם בין הצדדים. השימוש הפנימי שלנו, השמירה, השיתוף לשם הפקת התוצרים, ושימוש שיווקי אפשרי בתמונות – כל אלה מפורטים בחוזה הצילום ולא במדיניות זו.

בכל שאלה הנוגעת לתמונות מאירוע שצולם אצלנו, אנא פנו אלינו ישירות בדרכי ההתקשרות המפורטות לעיל.

10. קטינים

האתר אינו מיועד לקטינים מתחת לגיל 18, ואיננו אוספים במודע מידע מקטינים. אם זיהיתם כי קטין מסר לנו מידע, אנא פנו אלינו ונפעל למחיקתו.

11. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. במקרה של שינוי מהותי, נעדכן את התאריך בראש המסמך ונפרסם הודעה באתר. שינויים מהותיים שעלולים להשפיע על זכויותיכם יישלחו גם בדואר אלקטרוני ללקוחות פעילים.

12. יצירת קשר

בכל שאלה, בקשה או תלונה בנושא הגנת הפרטיות והמידע, ניתן לפנות אלינו:

• דובי ריין – צילום חתונות
• כתובת: מושב נטע, ישראל
• דואר אלקטרוני: dovirhein@gmail.com
• טלפון: 054-3900721
• אתר: https://www.dovirhein.com

אם נדמה לכם כי לא טופלה בקשתכם כראוי, עומדת לכם הזכות לפנות לרשות להגנת הפרטיות במשרד המשפטים.