מדיניות פרטיות

1. כללי

מדיניות זו מסבירה כיצד Snapick, מספר עוסק 208784645 ("אנחנו"), אוספת ומעבדת מידע אישי במסגרת הפעלת הפלטפורמה. היא חלה על כל מי שבא במגע עם השירות: לקוחות שיצרו אירוע, ואורחים שנכנסו לגלריה.

אנו פועלים בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנות שהותקנו מכוחו. השירות מיועד לשימוש בישראל וכפוף לדין הישראלי.

2. שני סוגי מידע - ושתי חלוקות אחריות

ההבחנה הבאה חשובה, משום שהיא קובעת למי לפנות בכל בקשה:

אורח שרוצה שתמונה שלו תוסר, או שפרטיו יימחקו מרשימת אירוע, יכול לפנות אלינו - ואנו נעביר את הפנייה ללקוח שבבעלותו האירוע ונסייע בביצועה טכנית.

3. איזה מידע נאסף

3.1 מלקוחות

• שם פרטי ומשפחה, כתובת דוא"ל, מספר טלפון (אם נמסר)
• רישום ההסכמות שניתנו בעת ההרשמה ומועדן
• פרטי האירוע: שם, סוג, תאריך, מיקום, מיתוג
• תוכן שהועלה: תמונות, לוגו, טקסטים
• רשימות אורחים: שמות ומספרי טלפון, ככל שהוזנו
• נתוני רכישה: החבילה שנרכשה, מועד וסכום. פרטי כרטיס האשראי נמסרים ישירות לחברת הסליקה ואינם מגיעים אלינו ואינם נשמרים אצלנו.

3.2 מאורחים

• תמונת סלפי, אם האורח בחר להשתמש בזיהוי פנים (ראו סעיף 4)
• תוכן שהאורח העלה לגלריה, במסלולים שמאפשרים זאת
• פעולות בגלריה: צפייה, הורדה

3.3 מידע טכני

• כתובת IP, סוג מכשיר ודפדפן
• רישומי גישה ושגיאות, לצורכי אבטחה ותפעול

4. זיהוי פנים - התמונה המלאה

⚠ נתוני פנים הם מידע רגיש. חשוב לנו שתדע בדיוק מה נשמר, ולכן סעיף זה מפרט את מלוא התמונה.

קיימים שני סוגי עיבוד שונים, ודינם שונה:

• א. פנים בתמונות הגלריה - נשמר לאורך חיי האירוע.
  כשמעלים תמונות לאירוע, המערכת מאתרת בהן פנים וגוזרת מהן ייצוג מספרי המשמש להשוואה, וכן תמונת חיתוך קטנה של הפנים לצורך תצוגה. נתונים אלה נשמרים כל עוד האירוע קיים - הם מה שמאפשר את קיבוץ האנשים בגלריה ואת ההתאמה לאורחים. הם נמחקים יחד עם האירוע, בתום תקופת האחסון או במחיקה יזומה.
• ב. הסלפי של האורח - עיבוד זמני בלבד.
  כשאורח מעלה סלפי כדי לאתר את תמונותיו, התמונה משמשת להשוואה חד-פעמית מול אותו אירוע בלבד. היא אינה נשמרת ואינה מצטרפת לגלריה, והייצוג המספרי שנגזר ממנה אינו נשמר לאחר ההשוואה.

4.1 הסכמה

זיהוי הפנים אינו פועל מעצמו. האורח נדרש לאשר הסכמה מפורשת לפני העלאת הסלפי, ובלעדיה הפעולה אינה מתבצעת. אורח שאינו מעוניין בכך יכול פשוט לא להשתמש בתכונה, והגלריה נותרת פתוחה לצפייה רגילה בהתאם להרשאות שקבע בעל האירוע. ביחס לתמונות שהעלה הלקוח, האחריות לקבלת הסכמת המצולמים חלה על הלקוח, כמפורט בתנאי השימוש.

4.2 מה איננו עושים

• איננו משתמשים בנתוני פנים לזיהוי אדם מחוץ לאירוע שאליו הם שייכים
• איננו יוצרים פרופיל חוצה-אירועים של אף אדם
• איננו מוכרים נתוני פנים, איננו סוחרים בהם ואיננו משתפים אותם עם מפרסמים
• איננו משתמשים בהם למעקב, לפילוח שיווקי או לניתוח התנהגות
• איננו מוסרים אותם לצד שלישי, למעט אם נידרש לכך על-פי דין או צו שיפוטי
• עיבוד זיהוי הפנים מתבצע בתשתית שבשליטתנו ואינו נמסר לספק חיצוני

4.3 מחיקה

• מחיקת תמונה בודדת - נתוני הפנים שנגזרו ממנה נמחקים יחד איתה
• מחיקת האירוע - כל נתוני הפנים של האירוע נמחקים איתו. הלקוח יכול לבצע זאת בעצמו מהגדרות האירוע
• תום תקופת האחסון - האירוע נסגר, עובר לארכיון לתקופה קצרה ואז נמחק לצמיתות על כל נתוניו
• בקשה של אדם מסוים - פנה אלינו, ואנו נעביר את הבקשה לבעל האירוע ונסייע בהסרה

מחיקה היא סופית. לא נוכל לשחזר תוכן או נתוני פנים שנמחקו.

4.4 דיוק ומגבלות

זיהוי פנים הוא טכנולוגיה הסתברותית והוא מספק הערכה, לא ודאות. תאורה, איכות התמונה, זווית הצילום, כיסוי חלקי של הפנים או שינוי במראה עשויים לגרום להחמצת תמונות או להתאמה שגויה. אם קיבלת תוצאה שגויה, למשל תמונה שאינך מופיע בה, הודע לנו ונתקן.

5. למה אנחנו משתמשים במידע

• הפעלת השירות: יצירת האירוע, אחסון והצגת התמונות, זיהוי פנים, הפצת קישורים
• ניהול החשבון, אימותו והרשאות הגישה
• עיבוד תשלומים והפקת מסמכי חיוב
• תמיכה ושירות לקוחות
• אבטחת המערכת, מניעת שימוש לרעה ואיתור תקלות
• שיפור השירות, על בסיס נתונים מצטברים ולא מזוהים ככל האפשר
• עמידה בחובות שבדין

דיוור שיווקי נשלח רק למי שסימן הסכמה נפרדת לכך, וניתן לבטלה בכל עת. הודעות תפעוליות הנוגעות לחשבון או לאירוע - כגון אימות, קבלה או התראה על תום תקופת אחסון - יישלחו גם ללא הסכמה שיווקית, מפני שהן חלק מהשירות עצמו.

6. כמה זמן נשמר המידע

תקופת האחסון המדויקת של כל חבילה מוצגת בעמוד בחירת החבילה לפני הרכישה ובממשק ניהול האירוע.

7. ספקי שירות והעברת מידע מחוץ לישראל

אנו נעזרים בספקים חיצוניים בהיקף המינימלי הדרוש להפעלת השירות:

• תשתית ענן ואחסון - לאחסון התמונות והנתונים
• סליקת תשלומים - Morning, המבצעת את החיוב ומפיקה את מסמכי החיוב
• שליחת הודעות ודוא"ל - לצורך משלוח הקישורים וההודעות התפעוליות

ספקים אלה עשויים לעבד מידע גם מחוץ לישראל. ההתקשרות איתם כפופה להסכמים המחייבים אותם לעבד את המידע לפי הוראותינו בלבד ולשמור על רמת הגנה נאותה. עיבוד זיהוי הפנים מתבצע בתשתית שבשליטתנו ואינו נמסר לצד שלישי.

8. מתי נעביר מידע לאחרים

איננו מוכרים מידע אישי ואיננו סוחרים בו. מידע יועבר רק במקרים הבאים:

• לספקי השירות שבסעיף 7, בהיקף הדרוש לתפעול
• לאורחים שהלקוח העניק להם גישה לגלריה - זו מהות השירות
• כנדרש בדין, לפי צו שיפוטי או דרישת רשות מוסמכת
• לצורך הגנה על זכויותינו בהליך משפטי
• במקרה של מיזוג או העברת פעילות, בכפוף להמשך הגנה על המידע ברמה דומה

9. Cookies וטכנולוגיות דומות

אנו עושים שימוש מצומצם ב-Cookies ובאחסון מקומי בדפדפן:

• חיוניים - לשמירת החיבור לחשבון, העדפות שפה ותצוגה, ואבטחה. בלעדיהם השירות לא יפעל
• מדידת שימוש בסיסית - למדידה תפעולית של פעילות באתר, לשיפור השירות
• רכיב הנגישות - רכיב חיצוני המוטמע באתר לצורך התאמות תצוגה, ושומר את העדפות הנגישות של המשתמש

איננו מפעילים באתר כלי פרסום או מעקב של צדדים שלישיים לצורכי שיווק ממוקד. ניתן לנהל או לחסום Cookies דרך הגדרות הדפדפן; חסימת Cookies חיוניים תפגע בפעולת השירות.

10. אבטחת מידע

• הצפנת מידע בהעברה ובאחסון
• בקרת הרשאות והפרדה בין נתוני לקוחות שונים
• הפרדה בין סביבות פיתוח לסביבת ייצור
• ניטור, רישום גישות ואיתור חריגות
• גישה למידע לקוחות מוגבלת למי שנדרש לכך לצורך תפקידו

אנו נוקטים אמצעים מקובלים, אך אין מערכת מקוונת החסינה לחלוטין. איננו יכולים להתחייב לאבטחה מוחלטת. אם ייוודע לנו על אירוע אבטחה חמור הנוגע למידע שלך, נפעל בהתאם לחובותינו על-פי דין.

11. הזכויות שלך

על-פי חוק הגנת הפרטיות אתה זכאי:

• לעיין במידע אישי שנשמר אודותיך
• לבקש תיקון מידע שאינו נכון, שלם או מדויק
• לבקש מחיקת מידע, בכפוף לחובות שמירה שבדין
• לחזור בך מהסכמה שנתת, לרבות הסכמה לדיוור
• לבקש הסרה מרשימות דיוור

פנייה תישלח ל-support@snapick-ai.com. נטפל בה בהקדם ולא יאוחר מ-30 יום, לאחר אימות זהותך. אם הבקשה נוגעת לתוכן שהעלה לקוח אחר - למשל תמונה שלך בגלריה של אירוע - נעביר אותה ללקוח שבבעלותו האירוע, שהוא בעל המאגר לגביה, ונסייע בביצועה.

לקוח יכול גם לפעול בעצמו בכל עת: למחוק תמונות, למחוק רשימת אורחים, למחוק את האירוע כולו מתוך הגדרותיו, או לסגור את חשבונו.

12. קטינים

איננו אוספים ביודעין מידע ישירות מקטינים. גלריות עשויות לכלול תמונות של קטינים שהעלה לקוח; האחריות לקבלת הסכמת הורה או אפוטרופוס חלה על הלקוח. הורה או אפוטרופוס המבקש להסיר תמונה של קטין יכול לפנות אלינו ואנו נסייע בהסרתה.

13. פניות בנושא פרטיות

מונה אצלנו ממונה על הגנת הפרטיות, האחראי לטיפול בפניות בנושא זה. ניתן לפנות אליו בכתובת support@snapick-ai.com עם הכותרת "פרטיות".

אם לא היית מרוצה מהטיפול בפנייתך, באפשרותך לפנות לרשות להגנת הפרטיות במשרד המשפטים.

14. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. הנוסח המעודכן יפורסם בעמוד זה עם תאריך עדכון חדש, ובשינוי מהותי נודיע למשתמשים הרשומים מראש ובאמצעים סבירים.

15. יצירת קשר