מדיניות פרטיות

השירות מופעל על ידי [שם העוסק או החברה], ח.פ./ע.מ. [מספר], מכתובת [כתובת]. לפניות בנושא פרטיות: [כתובת מייל].

ההבחנה הזאת חשובה לכל השאר. בעל אירוע נרשם לשירות מרצונו. אורח לא נרשם לשום דבר — הפרטים שלו נמסרו לנו על ידי בעל האירוע שהזמין אותו.

המידע על האורחים הוא החלק הרגיש של המערכת, והוא זה שסביבו נבנו ההגבלות: מי רשאי לראות אותו, מה נרשם כשמישהו כן ניגש אליו, וכיצד אורח מבקש שיפסיקו לפנות אליו.

מבעל האירוע:

• כתובת מייל וסיסמה מוצפנת, לצורך הכניסה לחשבון.
• פרטי האירוע: שם, תאריך, מקום, ותוכן ההזמנה שהוא כתב ועיצב.
• רשימת המוזמנים שהוא העלה — שמות, מספרי טלפון וכתובות מייל של האורחים שלו.

מהאורח:

• אישור ההגעה ומספר המקומות, ומועד שבו ביקש שנחזור אליו אם סימן שעדיין אינו יודע.
• תמונות וסרטונים שהוא בחר להעלות לאלבום האירוע.
• הודעות שהוא כתב לנו או לבעל האירוע דרך המערכת.
• העובדה שההזמנה נפתחה, מתי, וכמה זמן הייתה על המסך. זה מוצג לבעל האירוע כדי שידע למי לחזור — ולא נשלח לאף אחד אחר.

מה לא נאסף: אין במערכת כלי מדידה או פרסום של צד שלישי — לא Google Analytics, לא פיקסלים, ולא קוקיז של פרסום. העוגיות היחידות הן אלה שמחזיקות חיבור פעיל לחשבון של בעל אירוע.

התמונות, ההתכתבויות ורשימות המוזמנים מועברות בחיבור מוצפן ונשמרות מוצפנות אצל ספקי האחסון שלנו. הן אינן מוצפנות מקצה לקצה — כלומר קיימת אפשרות טכנית לגשת אליהן, כפי שקיימת בכל שירות שמציג לכם את המידע שלכם בדפדפן. אנחנו אומרים את זה במפורש כי זה נכון, ומשפט שנשמע מרגיע יותר לא היה עומד בבדיקה.

אנחנו לא צופים בתמונות שלכם, לא קוראים את ההתכתבויות שלכם ולא משתמשים במידע שלכם לשום מטרה שאינה הפעלת השירות. איננו מוכרים אותו, איננו משתפים אותו, ואיננו מאמנים עליו דבר.

ניגש למידע רק בארבעה מצבים, ורק במידה הנדרשת לאותו מצב:

• כשפניתם אלינו לתמיכה ולא ניתן לעזור בלי לראות את מה שדיווחתם עליו.
• כשיש תקלה טכנית שאי אפשר לאבחן אחרת.
• כשחובה עלינו לפי חוק, צו בית משפט או דרישת רשות מוסמכת.
• כשהתקבל דיווח על תוכן פוגעני או על שימוש לרעה בשירות.

הגישה מוגבלת למי שנדרש לה לצורך התפקיד. כשגורם תמיכה מקבל הרשאה לצפות בפרטי הקשר של מוזמנים באירוע מסוים — הדבר נרשם, יחד עם מה שהותר באותו רגע ולכמה זמן.

• בסיס הנתונים — Supabase, באזור פרנקפורט (eu-central-1).
• תמונות ההזמנה, האלבום והמוזיקה — Cloudflare R2.
• סרטונים — Bunny Stream.
• מיילים — Resend ו-Amazon SES.
• הודעות SMS — ספק סליקת הודעות ישראלי.

חלק מהספקים האלה מפעילים שרתים גם מחוץ לישראל, ובעיקר באיחוד האירופי. העברת המידע נעשית לצורך הפעלת השירות בלבד.

ההזמנות והתזכורות נשלחות בשם בעל האירוע ולפי בקשתו, אל האנשים שהוא הזמין. אנחנו הצינור, לא השולח.

• באסמס:תשובה עם המילה "הסר" מפסיקה את המשלוח. גם ניסוח חופשי כמו "אל תשלחו לי יותר" נקלט ומטופל.
• במייל: בכל הודעה יש קישור להסרה, והוא מסיר את הכתובת מיידית.
• בקשה להסרה חלה מיד ואינה תלויה בבעל האירוע. אפשר גם לפנות אלינו ישירות בכתובת שלמעלה.

• האלבום פתוח למי שמחזיק את הקישור לאירוע. בעל האירוע קובע אם אפשר להוסיף תמונות ואם אפשר להוריד אותן.
• אורח יכול להסיר תמונה שהוא עצמו העלה, ולבחור אם היא נמחקת מיד או נשמרת בסל מחזור לשלושה ימים. מחיקה לצמיתות היא סופית — הקובץ נמחק מהאחסון ואין ממה לשחזר.
• בעל האירוע יכול להסיר כל תמונה באלבום שלו.
• לאלבום יש תאריך תפוגה. כשהוא מגיע — התמונות והסרטונים נמחקים, וסל המחזור אינו שורד אותו.

במערכת קיימת יכולת שמאפשרת לאורח למצוא את התמונות שהוא מופיע בהן. היא כבויה כברירת מחדל בכל אירוע, ומותנית בשני תנאים נפרדים: התחייבות חתומה של בעל האירוע שהוא יידע את הנוכחים, והסכמה נפרדת של כל אורח שמבקש להשתמש בה.

בשלב זה לא מתבצעת סריקת פנים בפועל באף אירוע. כשזה ישתנה, המסמך הזה יעודכן לפני ההפעלה.

אורח שנרשם יכול לבטל בכל רגע. הביטול מוחק גם את הנתונים אצל ספק הזיהוי, ולא רק אצלנו.

• לדעת איזה מידע מוחזק עליכם ולקבל עותק ממנו.
• לתקן מידע שגוי.
• לבקש מחיקה. אם המידע נמסר על ידי בעל אירוע, נודיע לו על הבקשה.
• לבקש שיפסיקו לפנות אליכם, כמתואר למעלה.

פנייה בכל אחד מאלה: [כתובת מייל]. נשיב בתוך [מספר] ימי עסקים.

• חשבון בעל אירוע נמחק לבקשתו, עם חלון התאוששות קצר שנועד למקרה של לחיצה בטעות.
• תמונות וסרטונים נמחקים בתאריך התפוגה של האלבום, או מוקדם יותר אם מי שהעלה אותם הסיר אותם.
• רישום ההודעות שנשלחו נשמר לצורך חשבונאות ומענה לשאלות מסוג ״למה ההודעה לא הגיעה״.
• רשומת הסרה מרשימת התפוצה נשמרת דווקא כדי שלא נפנה אליכם שוב.

נעדכן את המסמך כשהשירות ישתנה, והתאריך שלמעלה יעיד מתי. שינוי מהותי — כזה שמרחיב את מה שנאסף או את מי שיכול לגשת אליו — יימסר גם ישירות לבעלי האירועים הפעילים.