מדיניות פרטיות

Gela Studio הוא סטודיו לצילום באשדוד, בבעלות דוד גלשוילי (עוסק פטור). לכל שאלה או בקשה בנושא פרטיות אפשר לפנות אליי ישירות:

• טופס יצירת הקשר: שם, טלפון, סיבת הפנייה והעדפת קשר (הודעה או שיחה). אם בחרתם למלא, גם איך הגעתם אליי וקוד שובר. המטרה: לחזור אליכם, להבין מה אתם מחפשים, לזהות שובר שקיבלתם ולדעת מאיפה מגיעות הפניות.
• דף המתנה: שם, טלפון ומאיפה הגעתם אליי. אם בחרתם, גם שם משפחה באנגלית, שמופיע בקוד השובר. המטרה: להנפיק לכם שובר אישי, ליצור איתכם קשר לגביו ולדעת מי המליץ עליי.
• שוברי הפניה: כשאני מנפיק שוברים ללקוח נשמרים שמו והטלפון שלו. כשמשתמשים בשובר נשמרים שם וטלפון של מי שהשתמש בו, התאריך ושווי ההזמנה.
• חתימה דיגיטלית על הסכם צילום: הפרטים שאני ממלא (שם, טלפון, פרטי האירוע והתמורה), ומה שאתם ממלאים בחתימה: מספר תעודת זהות (או מספר דרכון, למי שאין תעודת זהות ישראלית), חתימה, והבחירה שלכם לגבי שימוש בתמונות ברשתות החברתיות, באתר ובפורטפוליו. בזמן החתימה נשמרים גם כתובת ה-IP וסוג הדפדפן, לתיעוד החתימה. מספר תעודת הזהות או הדרכון והטלפון נשמרים מוצפנים, וההסכם החתום נשמר כקובץ PDF.
• אלבומי לקוחות: התמונות מהצילום, וסימוני הלב שאתם מסמנים באלבום.
• אבטחה: כתובת ה-IP של מי שמזין קוד גישה לאלבום או להסכם, או שולח טופס, כדי למנוע ניחוש של קודים ושימוש לרעה.

אין חובה חוקית למסור לי מידע. אתם מוסרים אותו מרצונכם, אבל בלי הפרטים לא אוכל לחזור אליכם, להנפיק לכם שובר או לחתום איתכם על הסכם.

אני לא מוכר ולא משכיר מידע אישי. כדי שהאתר והשירותים יעבדו, המידע עובר לספקים הבאים, רק לצורך השירות שכל אחד מהם נותן:

• Vercel: אחסון האתר והשרתים שמעבדים את הטפסים (שרתים בארה״ב).
• Supabase: מסד הנתונים שבו נשמרים הפניות, השוברים, ההסכמים ופרטי האלבומים (שרתים בגרמניה).
• Telegram: על כל פנייה, הרשמה לשובר או חתימה על הסכם אני מקבל הודעה בצ׳אט פרטי בטלגרם, עם הפרטים שמסרתם.
• Google Drive: אחסון התמונות של אלבומי הלקוחות ושל ההסכמים החתומים.
• Google reCAPTCHA: בדיקת אבטחה אוטומטית במסכי קוד הגישה לאלבום ולהסכם. לשם כך גוגל מקבלת מידע טכני על המכשיר ועל הגלישה.
• Google Analytics ו-Meta (פייסבוק ואינסטגרם): רק אם אישרתם עוגיות, כמו שמוסבר בסעיף הבא.
• מפות Google: בדף צור קשר, רק אם לחצתם על "הצגת מפה".
• YouTube: הסרטונים בבלוג נטענים מיוטיוב רק כשלוחצים עליהם.
• WhatsApp: אם בחרתם לפנות אליי בוואטסאפ, ההודעה נשלחת דרך וואטסאפ.

חלק מהספקים שומרים מידע מחוץ לישראל, וכל אחד מהם פועל לפי מדיניות הפרטיות שלו.

האתר עצמו לא שומר עוגיות. בכניסה לאתר מופיע באנר עם שתי אפשרויות:

• אישור הכל: נטענים Google Analytics, למדידת השימוש באתר (אילו דפים נצפים ומאיפה הגיעו אליהם), ו-Meta Pixel, למדידת ביצועי פרסומות ברשתות של Meta. שני השירותים שומרים עוגיות משלהם.
• דחייה: אף אחד מהם לא נטען, ולא נשלח אליהם מידע.

הדפדפן שלכם שומר גם כמה הגדרות טכניות: הבחירה שעשיתם בבאנר, מצב תצוגה בהיר או כהה, וגישה זמנית לאלבום או להסכם שפתחתם, שנמחקת כשסוגרים את הלשונית.

• פניות מטופס יצירת הקשר והרשמות בדף המתנה: עד שנתיים.
• הסכמים חתומים: 7 שנים מיום החתימה, לצרכים חשבונאיים ומשפטיים.
• תמונות: הקישור לאלבום פעיל 6 חודשים. עותק גיבוי של התמונות נשמר עד שנה מהצילום ואז נמחק. תמונות שאישרתם לפרסום עשויות להמשיך להופיע באתר וברשתות, עד שתבקשו להסיר אותן.
• רישומי אבטחה (כתובות IP של ניסיונות קוד ושל טפסים): עד 30 יום.

לפי חוק הגנת הפרטיות אתם זכאים לעיין במידע שנשמר עליכם, לבקש לתקן מידע שאינו נכון ולבקש למחוק מידע. אפשר גם לחזור בכם מהסכמה לעוגיות, או מהסכמה לשימוש בתמונות שלכם לפרסום. פנו אליי באימייל או בוואטסאפ, ואטפל בבקשה תוך 30 יום. מידע שאני חייב לשמור לפי דין, כמו הסכם חתום, יישמר עד סוף התקופה הנדרשת.

האתר מוצפן (HTTPS). מספרי תעודת זהות, דרכון וטלפון בהסכמים נשמרים מוצפנים. הגישה לאלבומים ולהסכמים מוגנת בקוד אישי, וממשק הניהול מוגן בסיסמה ובאימות דו-שלבי. אף מערכת אינה חסינה לחלוטין, אבל אני עושה מאמץ סביר לשמור על המידע.

אם המדיניות תשתנה, הגרסה המעודכנת תופיע בדף הזה עם תאריך עדכון חדש. ראו גם את תנאי השימוש ואת הצהרת הנגישות.