מדיניות פרטיות

1. מי אחראי על המידע

בעל השליטה במאגר המידע: גלריון בע"מ, מספר חברה 212080667, הרב עובדיה יוסף 9, רכסים.

לפניות בנושא פרטיות: info@galerion.org, טלפון 0559521822, או טופס בקשה לגבי מידע אישי. ממונה הגנת הפרטיות: גבריאל עדי, privacy@galerion.org.

2. שני סוגי משתמשים

צלמים פותחים חשבון ומנהלים בו לקוחות, גלריות, הזמנות ומסמכים. לגבי המידע שצלם מעלה על הלקוחות שלו, הצלם הוא בעל השליטה וגלריון מעבדת אותו עבורו כמחזיקה. לקוחות של צלמים צופים בגלריות, בוחרים תמונות ומשלמים. בקשות בנוגע למידע שצלם מסר עליך אפשר להפנות לצלם או אלינו, ונעביר אותן אליו. היחסים בין הצלם לגלריון לגבי המידע הזה מוסדרים בנספח עיבוד המידע.

3. איזה מידע נאסף ולמה

אין חובה חוקית למסור את המידע. מסירתו תלויה ברצונך, אך בלי מידע שמסומן כחובה לא נוכל לספק את השירות שתלוי בו.

4. למי המידע מועבר

• לצלם שעובד איתך: פרטי ההזמנה, הבחירות והתשלומים הנוגעים לו.
• לספקי שירות שעובדים עבורנו, שמפורטים בטבלה שלמטה: אחסון השרת והקבצים, סליקת תשלומים, שליחת SMS, וואטסאפ, בינה מלאכותית והתחברות עם Google. כל ספק מקבל רק את מה שנדרש לשירות שהוא נותן.
• לרשויות, כשהדין מחייב זאת.

ספקי שירות ומיקום המידע

המידע לא נשמר בישראל: השרת הראשי נמצא בצרפת, והקבצים מאוחסנים באירופה. אצל ספקים שהמיקום שלהם הוא ארה"ב, זו מדינת החברה, והספק עשוי לעבד מידע גם במרכזי נתונים במדינות נוספות. הרשימה עודכנה לאחרונה ב-19.10.2026, ונעדכן אותה כשנוסיף או נחליף ספק.

העברת מידע אל מחוץ לישראל: חלק מהמידע האישי מועבר אל מחוץ לישראל ונשמר שם. הסיבה היא שהשירותים שמפעילים את גלריון נמצאים בחו"ל: השרת ומסד הנתונים בצרפת, אחסון הקבצים והגיבויים באירופה, ושליחת SMS, וואטסאפ, שירותי הבינה המלאכותית וההתחברות עם Google אצל חברות שמושבן בארה"ב. אנחנו מעבירים לכל ספק רק את המידע שנדרש לשירות שהוא נותן, כמפורט בטבלה. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

לא נמכור מידע אישי לצד שלישי.

5. בינה מלאכותית

חלק מהכלים נעזרים בשירותי בינה מלאכותית חיצוניים: חיפוש צלמים בשפה חופשית באתר (OpenAI, ו-Anthropic כחלופה), קריאה אוטומטית של קבלות הוצאה וניסוח כיתובים באלבומים (Google Gemini). לשירותים אלה נשלח רק התוכן הנדרש לפעולה שהופעלה: טקסט החיפוש, תמונת הקבלה, או טקסט בלבד בכיתובים לאלבום. לא מתקבלות לגבייך החלטות על סמך עיבוד אוטומטי בלבד.

6. הודעות ודיוור

הודעות שירות (אישורי הזמנה, חשבוניות, תזכורות, קודי אימות) נשלחות באימייל, ב-SMS או בוואטסאפ. דבר פרסומת נשלח רק למי שסימן הסכמה, ויסומן במילה "פרסומת". אפשר להסיר את עצמך מדיוור שיווקי בכל עת: בקישור ההסרה שמופיע בכל מייל שיווקי, או בתשובה "הסר" להודעת SMS או וואטסאפ. ההסרה נכנסת לתוקף מיד.

7. אבטחת מידע

אנחנו נוקטים אמצעים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובהם הצפנת תעבורה, הצפנת סיסמאות, הרשאות גישה, אימות דו-שלבי ותיעוד גישה. אין מערכת חסינה לחלוטין. באירוע אבטחה חמור נדווח לרשות להגנת הפרטיות ונודיע לנפגעים כשהדין או הרשות מחייבים זאת. פירוט נוסף בדף אבטחת המידע.

תיעוד גישה (מנגנון בקרה): לתשומת לבך: לפי תקנות הגנת הפרטיות (אבטחת מידע), כל גישה למערכת, כולל כניסות, צפייה בנתונים, יצוא ושינויים, נרשמת ביומן בקרה אוטומטי שנשמר 24 חודשים לפחות ונבדק באופן שוטף. אצל בעלי הרשאות (מנהלים, צלמים ואנשי צוות) נרשמים: מי, מתי, מאיזו כתובת IP, לאיזה רכיב או רשומה, סוג הגישה, היקפה ומה התוצאה. היומן לא כולל סיסמאות או קודי אימות, נשמר 24 חודשים לפחות ומשמש רק לאבטחת מידע ולבדיקת אירועים (תקנה 10 לתקנות אבטחת מידע).

אישור הצעות מחיר וחוזים: כשלקוח מאשר הצעת מחיר (ובהמשך חוזה) של צלם, נשמרים כראיה לאישור: מועד האישור, כתובת ה-IP, סוג הדפדפן, השם שהוקלד, נוסח ההסכמה, אמצעי קוד האימות (מייל או טלפון, מוסווה) ועותק קפוא וחתום של המסמך שאושר. המידע נשמר 7 שנים ביומן שאי אפשר לשנות או למחוק, ומשמש רק להוכחת האישור ולבירור מחלוקות.

8. שמירת מידע

אנחנו שומרים את המידע כל עוד החשבון פעיל. אחרי סגירת חשבון המידע עובר לארכיון סגור: הגישה אליו מוגבלת לבעלי תפקיד מורשים, כל גישה נרשמת ביומן, והוא משמש רק לחובות לפי דין (מסמכים חשבונאיים נשמרים 7 שנים לפחות), להוכחה בסכסוך ולאבטחת המערכת. מידע בארכיון לא משמש לשיווק או לסטטיסטיקה. פרטים שאין חובה לשמור (כמו פרופיל ציבורי ותמונת פרופיל) מוחלפים בערכים שלא מזהים אותך.

המידע נשמר כל עוד הוא נדרש למטרות שפורטו (חובות מס, ראיה במחלוקת, הגנה מפני תביעות), ומסמכי מס לפחות 7 שנים. הצורך בשמירה נבדק אחת לשנה לפי תקנה 2(ג) לתקנות אבטחת המידע (תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017), ואנחנו מתעדים את הבדיקה. לכל סוג מידע מוגדרים מטרה ובסיס בדין לשמירה.

9. הזכויות שלך

הזכויות האלה שייכות לכל אדם שיש עליו מידע אצלנו: צלמים, לקוחות של צלמים, מי שצפה בגלריה, וגם מי שהחשבון שלו מושבת.

• עיון במידע (סעיף 13 לחוק): אפשר לקבל עותק של המידע האישי שאנחנו מחזיקים עליך, בעברית. סיסמאות, קודי אימות ומפתחות אבטחה לא נמסרים, כדי לשמור על החשבון.
• תיקון או מחיקה (סעיף 14 לחוק): אם המידע אינו נכון, שלם, ברור או מעודכן, אפשר לבקש לתקן אותו או למחוק אותו. אחרי תיקון נודיע עליו גם למי שקיבל ממנו את המידע בשלוש השנים שקדמו לבקשה. מסמכים חשבונאיים (חשבוניות וקבלות) נשמרים 7 שנים לפי הוראות מס הכנסה. אי אפשר לשנות מסמך שהוצא, ותיקון נעשה במסמך נגדי.
• מחיקה מרשימת דיוור וסירוב לדבר פרסומת בכל עת, בקישור ההסרה שבכל מייל שיווקי, בתשובה "הסר" ל-SMS או לוואטסאפ, או מתוך החשבון. ההסרה מיידית (סעיף 17ו לחוק וסעיף 30א לחוק התקשורת).
• ביטול הסכמה לעוגיות סטטיסטיקה בכל עת.

איך מגישים בקשה

• מתוך החשבון (הדרך המומלצת): צלמים ולקוחות נכנסים לחשבון ובוחרים בתפריט החשבון "הפרטיות שלי". לפני שליחת בקשה ולפני הורדת קובץ נבקש לאמת שוב שזה אתם. בקשת עיון מפיקה אוטומטית קובץ מוצפן עם המידע שלכם. קישור להורדה יישלח למייל, יפעל רק אחרי התחברות לאותו חשבון, בתוקף 48 שעות ועד 3 הורדות. ניתן לבקש קובץ אחד ביממה ועד 3 בחודש. גם חשבון מושבת יכול להגיש בקשות ולהוריד את הקובץ.
• בלי חשבון: בטופס בקשה לגבי מידע אישי. נשלח קוד למייל כדי לוודא שהבקשה הגיעה ממך, ובלי הקוד הבקשה לא נרשמת. קובץ עם מידע לא נשלח במייל.
• מידע שצלם העלה עליך (הזמנות, גלריות, מסמכים שהוציא לך): הצלם הוא בעל השליטה במידע, וגלריון מחזיקה אותו עבורו. נמסור לך את שם הצלם ואת המען שלו ונעביר אליו את הבקשה (סעיף 13א לחוק). חובות הצלם וגלריון במקרה כזה מפורטות בנספח עיבוד המידע.
• אפשר לפנות גם ישירות לממונה הגנת הפרטיות: גבריאל עדי, privacy@galerion.org. בא כוח או אפוטרופוס צריכים לצרף ייפוי כוח או מינוי.

לוחות זמנים

• בקשת עיון: נאפשר עיון תוך 30 יום מקבלת הבקשה. אם נסרב, נודיע על כך תוך 21 יום, עם הנימוק.
• בקשת תיקון או מחיקה: נשיב, או נודיע על סירוב מנומק, תוך 30 יום. אם נסרב לבקשת מחיקה בגלל חובה או צורך לשמור את המידע, נודיע לך תוך 30 יום בכתב, ונפרט את הנימוק, את הבסיס בדין לשמירה ואת זכות הערעור. מידע שאינו נכון נתקן תמיד. במסמך שאי אפשר לשנות (כמו חשבונית שהוצאה) התיקון נעשה במסמך נגדי או בהערת תיקון שמצורפת אליו.
• הסרה מדיוור: מיד. גם בקשת מחיקה מוציאה אותך מיד מכל רשימות הדיוור. נשמור רק רשומה מוצפנת (hash) של המייל והטלפון, כדי שלא נשלח אליך שוב דבר פרסומת.
• אין תשלום על הבקשה. כל בקשה מקבלת מספר, ואפשר לעקוב אחריה בחשבון.

אם סירבנו לבקשה, אפשר לערער לבית משפט השלום תוך 30 יום מיום ההודעה (סעיף 15 לחוק ותקנה 8 לתקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון), התשמ"א-1981). בכל שלב אפשר לפנות לרשות להגנת הפרטיות.

ייצוא נתוני העסק לצלמים: צלם יכול להוריד מ"הפרטיות שלי" גם קובץ עם נתוני העסק שלו: לקוחות, הזמנות, גלריות, מסמכים שהוציא (PDF מקורי) והוצאות. הקובץ מוצפן ונמסר באותם תנאים. הוא כולל מידע אישי של הלקוחות של הצלם, והצלם אחראי לשמור עליו.

תמונה או תוכן שפוגעים בך (זכויות יוצרים, פרטיות, תמונה בלי הסכמה או תמונה של קטין) מדווחים בטופס הדיווח. גם שם נשלח קוד אימות למייל, וכל דיווח מקבל מספר פנייה. נשתמש בפרטי המדווח רק כדי לטפל בדיווח ולהגן על זכויות משפטיות. לצלם שהעלה את התוכן נמסור רק את השם ואת סוג הטענה, ואת המייל רק בהסכמה. פרטי הדיווח נשמרים 7 שנים מסגירת הפנייה, בגלל תקופת ההתיישנות.

10. קטינים

פתיחת חשבון מיועדת לבני 18 ומעלה, ובעת ההרשמה מצהירים על כך. קטין הרשום כעוסק רשאי לפתוח חשבון רק בפנייה לשירות הלקוחות ובהסכמת הוריו. תמונות של קטינים מועלות על ידי הצלם באחריותו ובהסכמת ההורים. הורה יכול לדווח על תמונה של ילדו בטופס הדיווח, והתמונה מוסתרת מיד מכל הצופים עד להחלטה.

11. שינויים

נעדכן את המדיניות מעת לעת. שינוי מהותי יפורסם באתר ובהודעה למשתמשים רשומים.