מדיניות פרטיות

מדיניות זו מסבירה איזה מידע נאסף במערכת PhotoOrder, למה, איפה הוא נשמר, לכמה זמן, ומה הזכויות שלך. היא חלה על שני סוגי משתמשים: חנויות שמנהלות חשבון, ולקוחות של חנויות שמזמינים הדפסה דרך לינק אישי.

המערכת מופעלת על ידי TopTech (טופ טק סובלימציה) (info@sublimation.co.il). המידע של לקוחות החנות שייך לחנות; אנחנו מעבדים אותו עבורה. פנייה בנוגע להזמנה מסוימת כדאי להפנות קודם לחנות שממנה קיבלת את הלינק.

1. איזה מידע נאסף

לקוח של חנות (מזמין):

• שם וטלפון, כפי שמסרת לחנות (הטלפון מוצג לך בעמוד ההזמנה בצורה מוסתרת, למשל 050-***-4567).
• התמונות שבחרת להדפיס, ההגדרות שבחרת (גודל, נייר, עותקים, חיתוך) והערה לחנות אם כתבת.
• נתונים טכניים לצורך אבטחה ותפעול: כתובת IP, סוג דפדפן, זמני פעולה. לא נאספים מיקום, אנשי קשר או תמונות שלא בחרת בעצמך.

חנות (בעל חשבון): אימייל וסיסמה (הסיסמה נשמרת מוצפנת ואינה נגישה לנו), שם החנות, טלפון, כתובת, לוגו, הגדרות המערכת, פרטי המחשבים שחוברו (שם מחשב, גרסת תוכנה, מועד חיבור אחרון), ורישום פעולות בחשבון.

2. למה משתמשים במידע

• כדי להעביר את ההזמנה מהלקוח לחנות ולאפשר לחנות להדפיס ולעדכן את הלקוח ("ההזמנה מוכנה").
• כדי להציג לחנות את ההזמנות ואת הלקוחות שלה, וכדי שהלקוח יוכל להזמין שוב באותו לינק.
• כדי לתפעל, לאבטח ולשפר את המערכת, לאתר תקלות ולמנוע שימוש לרעה.
• לא נשתמש במידע לפרסום, לא נמכור אותו ולא נעביר אותו לצד שלישי, למעט ספקי התשתית המפורטים למטה.

3. איפה המידע נשמר ומי רואה אותו

• מסד הנתונים והתמונות: Supabase, בשרתי AWS באזור פרנקפורט (האיחוד האירופי).
• עמוד ההזמנה וממשק הניהול: Cloudflare.
• הודעות WhatsApp (אם החנות חיברה את המערכת ל-WhatsApp Business): Meta. נשלחים רק הטלפון והודעת סטטוס.
• קובצי התקנה של התוכנה למחשב: GitHub.
• את ההזמנה רואים החנות שקיבלת ממנה את הלינק ומי שהחנות הרשתה, ואנחנו לצורך תמיכה ותחזוקה בלבד. הלינק האישי שלך הוא אקראי וארוך; אל תעביר אותו לאחרים.

4. כמה זמן המידע נשמר

• תמונות בענן: עד שההזמנה מגיעה למחשב החנות, ואחר כך נמחקות אוטומטית לפי הגדרת החנות (ברירת מחדל 30 יום מההורדה, ניתן לקצר). התמונות עצמן אינן משתנות ואינן מוקטנות.
• הזמנה שהתחלת ולא שלחת: נמחקת אוטומטית אחרי 48 שעות.
• פרטי ההזמנה (מספר, תאריך, כמויות, גודל ונייר) ופרטי הקשר: נשמרים אצל החנות לניהול ולמעקב, כל עוד יש לה חשבון.
• העותק של התמונות במחשב החנות נשמר לפי מדיניות החנות, לא שלנו.
• חשבון חנות שנסגר: המידע בענן נמחק בתוך 30 יום.

5. הזכויות שלך

לפי חוק הגנת הפרטיות, התשמ"א-1981, יש לך זכות לעיין במידע שנשמר עליך, לבקש לתקן אותו ולבקש למחוק אותו. לקוח של חנות פונה לחנות (היא בעלת המידע), ואפשר גם אלינו בכתובת info@sublimation.co.il; נטפל בפנייה בתוך 30 יום. מחיקת תמונות לפני מועד המחיקה האוטומטית אפשרית בבקשה מהחנות.

6. אבטחה

• כל התקשורת מוצפנת (HTTPS). התמונות נשמרות באחסון פרטי שאינו נגיש בלי הרשאה, וקישורי ההעלאה וההורדה מוגבלים בזמן.
• לינק ההזמנה הוא מזהה אקראי של 256 סיביות; במערכת נשמר רק תקציר שלו (hash), כך שגם דליפה של מסד הנתונים לא חושפת לינקים פעילים.
• כל חנות רואה רק את הנתונים שלה (הפרדה נאכפת בשכבת מסד הנתונים). המחשבים של החנות מזדהים באסימון ייעודי שאפשר לבטל.
• אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ברמה המתאימה לסוג המאגר.

7. קטינים

המערכת מיועדת לשימוש על ידי בגירים. אם לקוח קטין הזמין הדפסה, ההזמנה היא באחריות החנות ובאישור הורה.

8. עוגיות ואחסון בדפדפן

עמוד ההזמנה שומר בדפדפן שלך רק מידע הנחוץ להזמנה הנוכחית (למשל בחירות שעדיין לא נשמרו). אין עוגיות פרסום ואין מעקב בין אתרים.

9. שינויים

נעדכן מדיניות זו כשיש צורך. הגרסה הנוכחית: 2026-09-23. שינוי מהותי יוצג לחנויות בממשק הניהול.