מדיניות פרטיות

מי אחראי למידע

האתר yaelrozen.com מופעל עבור הצלמת יעל רוזן. לכל שאלה בנושא פרטיות, או לבקשה הנוגעת למידע שלכם: yaeltau@gmail.com.

איזה מידע נאסף

מידע שאתם מוסרים לנו בעצמכם:

• בהזמנת הדפסה — שם, כתובת מייל, טלפון, מדינה וכתובת למשלוח, ופרטי ההזמנה (הצילום, הגודל, הנייר, הכמות).
• בבקשת רישיון שימוש — שם, כתובת מייל, שם הארגון, והשימוש המבוקש בצילום.
• בפנייה דרך עמוד יצירת הקשר — מה שכתבתם וכתובת המייל שבה נוכל להשיב.

מידע טכני שנאסף מאליו:

• כתובת ה-IP שלכם אינה נשמרת כפי שהיא. לצורך הגנה מפני שליחה חוזרת של טפסים ומפני שימוש לרעה, נשמר ממנה גיבוב (hash) חד-כיווני עם מפתח סודי — ערך שאי אפשר להמיר בחזרה לכתובת.
• שרתי האירוח שומרים יומני גישה טכניים לזמן קצר, כנהוג בכל אתר, לצורך תפעול ואבטחה.

עוגיות ואחסון בדפדפן

אין באתר עוגיות פרסום, עוגיות מעקב או כלי אנליטיקה מכל סוג. אין Google Analytics ואין פיקסלים של רשתות חברתיות. גם הגופנים מוגשים מהשרת של האתר עצמו, כך שעצם הקריאה בעמוד אינה שולחת דבר לגורם שלישי.

מה כן נשמר בדפדפן שלכם:

• עוגייה בשם yr_viewer — מזהה אקראי, בלי שם ובלי כתובת, שנוצר רק אם סימנתם תגובה לפוסט ביומן, כדי שהאתר יזכור שכבר הגבתם. תוקפה שנתיים, והיא נשמרת אצלנו רק בצורה מגובבת.
• אחסון מקומי (localStorage) — רשימת הצילומים שסימנתם "לבחירה שלי". הרשימה נשארת במחשב שלכם ואינה נשלחת אלינו.
• אחסון לפי חלון (sessionStorage) — מיקום הגלילה בארכיון ותצוגת החדר שבחרתם, כדי שלא תאבדו את המקום. נמחק כשסוגרים את הלשונית.
• עוגיית כניסה לשולחן העבודה הפנימי — נוצרת רק עבור יעל ושחר כשהם נכנסים לממשק הניהול, ואינה נוגעת למבקרים באתר.

למה משמש המידע

• כדי לטפל בהזמנה או בבקשת רישיון: לשלוח הצעת מחיר, לעדכן בסטטוס, ולשלוח את ההדפסה.
• כדי להשיב לפנייה שכתבתם לנו.
• כדי לעמוד בחובות חשבונאיות ומס החלות על עסק בישראל.
• כדי לשמור על האתר: מניעת הצפה של טפסים, ספאם ושימוש לרעה.

אנחנו לא שולחים דיוור פרסומי ולא מוסיפים אף אחד לרשימת תפוצה. אם אי פעם נרצה לעשות זאת, נבקש את הסכמתכם מראש.

מי עוד רואה את המידע

כדי להפעיל אתר ולשלוח הדפסות אנחנו נעזרים בספקי שירות, שרואים רק את מה שנדרש להם לעבודתם:

• Vercel — אירוח האתר.
• Supabase — בסיס הנתונים שבו נשמרות ההזמנות והבקשות.
• Resend — שליחת המיילים של האתר.
• מעבדת ההדפסה וחברת המשלוחים — מקבלות את שמכם וכתובת המשלוח בלבד, ורק כשיש הזמנה לשלוח.

חלק מהשירותים האלה מפעילים שרתים מחוץ לישראל, ולכן ייתכן שהמידע יישמר או יעובד במדינה אחרת. מעבר לכך, איננו מעבירים מידע לאף גורם, ואיננו מוכרים מידע — לעולם.

כמה זמן נשמר המידע

פרטי הזמנה ורישוי נשמרים כל עוד נדרש לטיפול בהם, ולאחר מכן למשך התקופה שחוקי המס בישראל מחייבים לשמור מסמכי עסקה (שבע שנים). פנייה שלא הובילה להזמנה נמחקת כשאין בה עוד צורך. אפשר לבקש מאיתנו למחוק מידע מוקדם יותר, במידה שהחוק מתיר זאת.

הזכויות שלכם

אתם רשאים לבקש לעיין במידע ששמור עליכם, לתקן אותו אם אינו נכון, או לבקש את מחיקתו. מבקרים מהאיחוד האירופי זכאים בנוסף להתנגד לעיבוד, להגביל אותו, ולקבל עותק של המידע בפורמט נייד. כל בקשה כזו — כתבו ל-yaeltau@gmail.com ונטפל בה.

אבטחה

האתר מוגש בתעבורה מוצפנת (HTTPS). הגישה לבסיס הנתונים סגורה ומוגבלת לשרת האתר בלבד, הכניסה לממשק הניהול מוגנת בסיסמה ובמכשירים מאושרים, וקישורי המעקב אחרי הזמנה נשמרים אצלנו מגובבים בלבד. אף שיטה אינה חסינה לחלוטין, ואנחנו ממשיכים לשפר.

קטינים ושינויים במדיניות

האתר אינו מיועד לילדים, ואיננו אוספים ביודעין מידע על קטינים מתחת לגיל 16. אם מדיניות זו תשתנה, התאריך בראש העמוד יתעדכן, והשינויים יחולו מרגע פרסומם.