מדיניות פרטיות

עודכן: 18.10.2026

המדיניות הזו מסבירה איזה מידע אנחנו אוספים כשאתם גולשים באתר, נרשמים לעדכונים או מזמינים אלבום, למה, עם מי הוא משותף, איפה הוא נשמר ומתי הוא נמחק. כתבנו אותה בשפה פשוטה. אם משהו לא ברור, כתבו לנו.

1. מי אחראי על המידע

״יש אלבום״ הוא עסק של שחר אלחדד, עוסק פטור מס׳ 322461104, גבעתי 6, קריית גת. שחר הוא בעל השליטה במאגר המידע של העסק. לכל פנייה בנושא פרטיות: yesh-album@mail.grokbot.com.

אנחנו עסק קטן שאינו חייב במינוי ממונה על הגנת הפרטיות, ולכן אין ממונה כזה. את הפניות מטפל בעל העסק בעצמו.

2. בקצרה

אתם לא חייבים לפי חוק למסור לנו מידע. המסירה תלויה ברצונכם. בלי שם ואימייל לא נוכל לרשום אתכם לעדכונים, ובלי פרטי משלוח ותמונות לא נוכל לעצב, להדפיס ולשלוח את האלבום.
משתמשים במידע רק למטרות שכתובות כאן. לא מוכרים אותו ולא מעבירים אותו לאף אחד לצורכי שיווק.
האתר לא משתמש בעוגיות ולא טוען סקריפטים של צד שלישי, כמו פיקסלים של רשתות חברתיות או כלי אנליטיקה חיצוניים.
יש לכם זכות לעיין במידע שלכם ולבקש לתקן או למחוק אותו (סעיפים 13 ו־14 לחוק הגנת הפרטיות). איך עושים את זה, בסעיף 10.

3. הרשמה לעדכונים (רשימת ההמתנה)

מה נשמר: שם, אימייל, טלפון (אם מסרתם), מה שכתבתם על כמות התמונות או השנה, ומועד ההרשמה. אם סימנתם הסכמה לעדכונים, נשמרים גם נוסח ההסכמה ומועד הסימון. אם הגעתם מקישור עם מקור (למשל מודעה), נשמר גם שם המקור, וגם באיזה עמוד באתר נרשמתם.
למה: מי שנרשם לפני פתיחת ההזמנות: כדי לכתוב לו פעם אחת שההזמנות נפתחו. עדכונים, טיפים והצעות נשלח רק אם סימנתם את התיבה. ההסכמה לא מסומנת מראש, היא לא תנאי להרשמה, ואפשר לבטל אותה בכל רגע.
הגנה מספאם: כדי לחסום שליחות אוטומטיות אנחנו שומרים לזמן קצר ערך מגובב (hash) של כתובת ה־IP עם מפתח סודי, בלי הכתובת עצמה. הוא נמחק אוטומטית אחרי 24 שעות.
איפה: במסד נתונים של Cloudflare (שירות האחסון של האתר), בשרתים במערב אירופה.
כמה זמן: מי שסימן הסכמה לעדכונים נשאר ברשימה עד שיבקש להסיר אותו. מי שלא סימן נמחק שנה אחרי ההרשמה. ואם תבקשו, נמחק את הפרטים תוך 7 ימים.

4. ספירת ביקורים באתר, בלי עוגיות

מה נספר: איזה עמוד נפתח ומתי, אם הגעתם לטופס ההרשמה, אם התחלתם למלא אותו ואם ההרשמה הצליחה. נשמרים גם שם האתר שממנו הגעתם (רק השם, בלי הכתובת המלאה), פרטי המודעה אם הגעתם ממודעה (הפרמטרים שמתחילים ב־utm בקישור), ואם הגלישה מטלפון או ממחשב (לפי רוחב המסך).
בלי עוגיות ובלי לשמור כתובת IP: אין עוגיות ואין שום מזהה שנשמר בדפדפן שלכם. כתובת ה־IP וסוג הדפדפן לא נשמרים. כדי לדעת כמה אנשים שונים ביקרו באותו יום, נשמר רק ערך מגובב (hash) קצר שמחושב מהם, מהתאריך וממפתח סודי. החישוב משתנה כל יום, ולכן אנחנו לא מחברים ביקורים מימים שונים ולא מנסים לזהות מי ביקר.
למה: כדי לשפר את האתר ולמדוד אם המודעות שלנו מביאות אנשים שמתעניינים. אנחנו מסתכלים על סיכומים, לא על אדם מסוים.
איפה וכמה זמן: במסד הנתונים שלנו ב־Cloudflare, אותו מקום שבו נשמרת רשימת ההמתנה. הנתונים נמחקים אחרי 90 יום.
לא רוצים שנספור? אם בדפדפן שלכם מופעלת ההגדרה Global Privacy Control או Do Not Track, אנחנו לא סופרים את הביקור בכלל.

5. הזמנת אלבום

פרטי קשר ומשלוח: שם, אימייל, טלפון וכתובת למשלוח.
התמונות שאתם שולחים (בקישור מ־Google Photos, ‏Google Drive או WeTransfer), רשימת ״תמונות החובה״, שמות האנשים החשובים ונוסח ההקדשה.
פרטי תשלום: התשלום מתבצע בדף התשלום של ספק הסליקה upay. את מספר הכרטיס מקלידים רק שם. אנחנו לא רואים ולא שומרים אותו.
אישור התשלום: אחרי תשלום, ספק הסליקה upay שולח לאתר הודעה אוטומטית על העסקה. היא יכולה לכלול את שם המשלם, האימייל, הטלפון, הסכום, מספר העסקה ומספר האישור. ההודעה נשמרת במסד הנתונים שלנו ב־Cloudflare, כדי לשייך את התשלום להזמנה ולהוציא לכם קבלה. אם מופיע בה משהו שנראה כמו מספר כרטיס, הוא מוסתר לפני השמירה.
התכתבות איתנו על ההזמנה, בתיבת המייל של העסק.
למה: כדי לעצב את האלבום, להראות לכם תצוגה מקדימה, להדפיס ולשלוח אותו, ליצור איתכם קשר על ההזמנה, להוציא קבלה ולטפל בביטול או בתקלה. לא נשתמש במידע לשום מטרה אחרת בלי הסכמה מפורשת שלכם.

6. תמונות, גילוי פנים ו־AI

העיבוד האוטומטי של התמונות (בחירה, עימוד, גילוי פנים ובדיקות איכות) רץ בשרת העבודה של העסק (סעיף 7), בלי לשלוח את התמונות לשירות AI של צד שלישי. את תהליך ההזמנה מפעיל עוזר AI של Grok Bot, אותו ספק שמופיע בסעיף 7, והוא עשוי לצפות בתמונות ובתצוגה המקדימה כדי לבדוק את האיכות. לפני הדפסה אתם מאשרים תצוגה מקדימה.
אנחנו משתמשים בגילוי פנים אוטומטי רק לעימוד ולבדיקת איכות: למשל אם העיניים פקוחות ואם פנים לא נחתכות בשולי העמוד.
המערכת לא מזהה מי האדם בתמונה, לא משווה פנים בין תמונות ולא שומרת ״טביעת פנים״ או מזהה ביומטרי אחר.
אנחנו לא משתמשים בתמונות שלכם לאימון מודלים. השמות שתמסרו ישמשו רק לכיתובים ולהקדשה שביקשתם.
ילדים בתמונות: באלבומים משפחתיים יש בדרך כלל תמונות של ילדים. ההזמנה נעשית רק בידי מבוגר. שלחו רק תמונות שלכם, או תמונות שיש לכם רשות לשלוח (למשל של ילדיכם). אנחנו משתמשים בתמונות האלה רק כדי להכין את האלבום שלכם. הן לא מתפרסמות בשום מקום, ונמחקות לפי סעיף 8.
אנחנו לא מבקשים מידע רגיש, כמו מידע רפואי, ולא מנתחים את התמונות כדי ללמוד מהן דבר כזה. אם תמונה או הקדשה חושפות מידע כזה, הוא משמש רק לאלבום.

אנחנו מוסרים מידע רק לספקים שעוזרים לנו לתת את השירות, ורק את מה שכל אחד מהם צריך:

Cloudflare (חברה אמריקאית): מארחת את האתר ואת מסד הנתונים של ההרשמות, ספירת הביקורים ואישורי התשלום. מסד הנתונים נמצא בשרתים במערב אירופה, והבקשות לאתר עוברות ברשת השרתים של Cloudflare בעולם. Cloudflare התחייבה בהסכם עיבוד נתונים (DPA) להשתמש במידע רק כדי לתת לנו את השירות ולשמור עליו.
Grok Bot: ספק תיבת המייל של העסק (yesh-album@mail.grokbot.com) ושרת העבודה בענן שבו אנחנו מורידים את התמונות מהקישור, מעצבים את האלבום ומכינים את קובצי הדפוס. כל הזמנה נשמרת שם בתיקייה נפרדת. ייתכן שהשרתים של הספק הזה נמצאים מחוץ לישראל.
ספק הסליקה (upay, חברה ישראלית): מבצע את החיוב. את פרטי הכרטיס אתם מוסרים ישירות לו.
בית הדפוס (dprint, בישראל): מקבל רק את קובץ האלבום הסופי ואת שם הנמען, הכתובת והטלפון למשלוח.
חברת השליחויות, דרך בית הדפוס: שם, כתובת וטלפון.
Google או WeTransfer: אם שלחתם קישור דרכם, התמונות כבר נמצאות אצלם לפי הבחירה שלכם. אנחנו רק מורידים אותן מהקישור.

כשמידע נשמר או מעובד מחוץ לישראל, אנחנו עושים זאת לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א־2001. נמסור מידע לרשויות רק אם החוק מחייב אותנו. אנחנו לא מוכרים מידע ולא מעבירים אותו לאף אחד לצורכי שיווק.

8. כמה זמן אנחנו שומרים

התמונות וקבצי העבודה נמחקים 30 יום אחרי מסירת האלבום. אם ביטלתם, או שהאלבום לא נמסר, הם נמחקים תוך 30 יום מהביטול או מהיום שקיבלנו אותם.
פרטי ההזמנה, התשלום והקבלה נשמרים 7 שנים, כי הוראות מס הכנסה (ניהול פנקסי חשבונות) מחייבות לשמור את רישומי ההכנסות. את ההודעה הטכנית המלאה מספק הסליקה אנחנו מצמצמים לפרטי העסקה 90 יום אחרי שהיא מגיעה.
התכתבות במייל נשמרת כל עוד היא נחוצה לטיפול בהזמנה או בפנייה, ולכל היותר כמו פרטי ההזמנה.
הרשמה לעדכונים: כמו שכתוב בסעיף 3. ספירת ביקורים: 90 יום.
פעם בשנה אנחנו בודקים שאנחנו לא שומרים יותר מידע ממה שצריך.

9. שימוש בתמונות לשיווק

רק אם הסכמתם במפורש ובכתב, ורק במה שאישרתם. זה רלוונטי למחיר ההשקה, שניתן בתמורה לרשות לצטט אתכם ולצלם את האלבום המודפס. בלי הסכמה כזו, אף תמונה שלכם לא תופיע אצלנו בשום מקום. גם כשיש הסכמה, לא נפרסם פנים של ילדים. אפשר לחזור בכם מההסכמה בכל עת, ואז נפסיק להשתמש בתמונה בפרסומים חדשים.

10. הזכויות שלכם ואיך מממשים אותן

עיון: אתם יכולים לבקש לראות את המידע שיש לנו עליכם (סעיף 13 לחוק הגנת הפרטיות).
תיקון או מחיקה: אם המידע לא נכון, לא שלם, לא ברור או לא מעודכן, אתם יכולים לבקש לתקן או למחוק אותו (סעיף 14). אפשר גם לבקש שנמחק מידע לפני המועד שבסעיף 8, חוץ ממה שהחוק מחייב אותנו לשמור, כמו קבלות.
הסרה מדיוור: אפשר לבטל את ההסכמה לעדכונים בכל רגע, בתשובה «הסר» לכל מייל שלנו או במייל אלינו. ההסרה בחינם, ונבצע אותה תוך 3 ימי עסקים לכל היותר.
איך פונים: במייל ל־yesh-album@mail.grokbot.com, מהכתובת שמסרתם לנו, כדי שנוכל לוודא שהמידע שייך לכם. נחזור אליכם תוך 24 שעות בימים א׳ עד ה׳, ונטפל בבקשה תוך 30 יום לכל היותר.
אם אתם חושבים שלא טיפלנו כראוי במידע שלכם, אפשר להתלונן לרשות להגנת הפרטיות.

11. אבטחה

האתר עובד רק ב־HTTPS, והמידע עובר מוצפן.
הגישה למסד הנתונים, לתיבת המייל ולשרת העבודה מוגבלת לבעל העסק ולכלים שהוא מפעיל, ורק במידה שצריך כדי לטפל בהזמנות.
כל הזמנה נשמרת בתיקייה נפרדת. במסד הנתונים לא נשמרות כתובות IP של מבקרים, ולא נשמר שום מספר כרטיס אשראי.
אנחנו ממליצים לבטל את קישור השיתוף של התמונות אחרי שאישרנו שקיבלנו את כולן.
אם יקרה אירוע אבטחה שעלול לפגוע בכם, נודיע לכם ונפעל לפי החוק.

12. דיוור ועוגיות

לא נשלח לכם דברי פרסומת בלי הסכמה מפורשת מראש (סעיף 30א לחוק התקשורת). כל מייל פרסומי יסומן כ״פרסומת״ ויכלול את פרטי העסק ודרך פשוטה להסרה. האתר לא משתמש בעוגיות, לא טוען סקריפטים של צד שלישי ולא משתמש בכלי אנליטיקה חיצוניים. דף התשלום נמצא באתר של ספק הסליקה, ושם חלה מדיניות הפרטיות שלו. אם משהו מכל זה ישתנה, נעדכן את המדיניות לפני השינוי.

13. שינויים במדיניות

אם נשנה את המדיניות, נעדכן את התאריך בראש העמוד. שינוי מהותי באופן השימוש במידע שכבר מסרתם יחול רק אחרי שנודיע לכם עליו, ואם צריך, רק אחרי שתסכימו לו.