מדיניות פרטיות

אליאור בליה צילום (״אנחנו״, ״שלנו״) מחויבת להגן על המידע האישי שלכם ועל זכותכם לפרטיות. מדיניות פרטיות זו מסבירה אילו מידע אנו אוספים, כיצד אנו משתמשים בו, ואילו זכויות יש לכם ביחס אליו. היא חלה על כל המבקרים והלקוחות של eliorbliah.com, ומוסדרת בעיקרה על ידי חוק הגנת הפרטיות, תשמ״א-1981, כפי שתוקן בתיקון 13 (בתוקף מ-14 באוגוסט 2025). אם אתם נמצאים באזור הכלכלי האירופי, הוראות ה-GDPR הרלוונטיות מצוינות לצד ההוראות הישראליות.

1. מידע שאנו אוספים

אנו אוספים מידע שאתם מספקים לנו ישירות בנסיבות הבאות:

הזמנות: כאשר אתם רוכשים הדפסה או הורדה דיגיטלית, אנו אוספים את שמכם, כתובת האימייל, כתובת המשלוח ופרטי ההזמנה. מידע התשלום מעובד אך ורק על ידי טרנזילה (ספק סליקת התשלומים שלנו ברמת PCI-DSS Level 1) ולעולם אינו נשמר בשרתינו.

טופס יצירת קשר: כאשר אתם יוצרים איתנו קשר, אנו אוספים את שמכם, כתובת האימייל, הנושא ותוכן ההודעה.

נתוני שימוש: אנו אוספים באופן אוטומטי מידע בסיסי ואנונימי על האופן שבו מבקרים מתקשרים עם האתר — ובכלל זה: עמודים שנצפו, תמונות שנצפו, אזור גיאוגרפי משוער (ברמת מדינה בלבד, הנגזר מכתובת ה-IP שלכם בזמן הבקשה ואינו נשמר), וסוג המכשיר (נייד/טאבלט/מחשב). כתובת ה-IP שלכם לעולם אינה נשמרת במסד הנתונים שלנו. מידע זה נאסף באמצעות מערכת עצמאית ואינו משותף עם ספקי אנליטיקה חיצוניים.

2. בסיס משפטי לעיבוד מידע

לפי חוק הגנת הפרטיות הישראלי, הבסיס שלנו לאיסוף ושימוש במידע האישי שלכם תלוי במידע הרלוונטי:

ביצוע חוזה: עיבוד ההזמנה שלכם ומסירת הרכישה — נדרש למימוש המכירה שביקשתם.

אינטרס לגיטימי: איסוף נתוני שימוש אנונימיים לשיפור ביצועי האתר. אין מידע אישי מעורב בעיבוד זה.

הסכמה: כאשר סיפקתם הסכמה דרך באנר העוגיות, עבור הצבת עוגיית הסשן המשמשת להבחנה בין ביקורים ייחודיים, ועבור מיילים לניוזלטר דרך תיבת הסימון המפורשת בהרשמה. תוכלו לבטל את הסכמתכם בכל עת.

אם אתם נמצאים באזור הכלכלי האירופי: אותו עיבוד מסתמך גם על סעיף 6(1)(ב) ל-GDPR (ביצוע חוזה), סעיף 6(1)(ו) ל-GDPR (אינטרסים לגיטימיים, עבור נתוני שימוש אנונימיים), וסעיף 6(1)(א) ל-GDPR (הסכמה, עבור עוגיות ומיילי ניוזלטר).

3. עוגיות

אנו משתמשים במספר מינימלי של עוגיות הנדרשות באופן מוחלט להפעלת האתר:

eb_sid — עוגיית מזהה סשן המכילה מזהה שנוצר באקראי ללא מידע אישי מצורף. משמשת אך ורק לספירת ביקורים ייחודיים לצורך סטטיסטיקה אנונימית. פגה לאחר 30 יום. אינה משמשת לפרסום או למעקב בין אתרים.

eb_analytics_consent — שומרת את בחירת ההסכמה שלכם (אושרה או נדחתה) כדי שהבאנר לא יופיע שוב בביקורים הבאים. נשמרת באחסון המקומי של הדפדפן שלכם, לא מועברת לשרתינו.

admin_session — עוגיית אימות המשמשת אך ורק עבור מנהל האתר. אינה מוגדרת עבור מבקרים רגילים.

אנו לא משתמשים בעוגיות פרסום, עוגיות מעקב בין אתרים, או כל עוגיות צד שלישי. אנו לא משתמשים ב-Google Analytics, Facebook Pixel, או כל שירות דומה.

4. כיצד אנו משתמשים במידע שלכם

נתוני הזמנה משמשים אך ורק למימוש הרכישה שלכם, שליחת אישור הזמנה, ו(עבור הזמנות הדפסה) תיאום המשלוח. אנו לא משתמשים בהיסטוריית הרכישות שלכם לשיווק ללא הסכמתכם המפורשת.

נתוני טופס יצירת הקשר משמשים אך ורק למענה לפנייתכם. הודעות נשמרות עד 12 חודשים ולאחר מכן נמחקות.

נתוני שימוש אנונימיים משמשים אך ורק להבנת התוכן הבעל ערך ביותר ולשיפור ביצועי האתר. מידע זה אינו יכול לשמש לזיהוי שלכם.

5. שיתוף מידע

אנו לא מוכרים, משכירים או סוחרים במידע האישי שלכם. אנו משתפים מידע רק עם ספקי השירות הבאים, אך ורק כנדרש להפעלת האתר:

Tranzila (tranzila.com) — עיבוד תשלומים וסליקת כרטיסים (PCI-DSS Level 1), ומשמשת כסוחר הרישום עבור החיוב. טרנזילה מעבדת את כל נתוני הכרטיס לפי מדיניות הפרטיות שלה. מאחר שאנו רשומים כעוסק פטור, עבור כל רכישה מונפקת קבלה — לא חשבונית מס.

Resend (resend.com) — משלוח מיילים תפעוליים (אישורי הזמנה, תגובות לטופס יצירת קשר). רק כתובת האימייל והשם שלכם מועברים, אך ורק לצורך שליחת המייל.

Cloudinary (cloudinary.com) — אחסון והגשת תמונות. לא מועבר מידע אישי; רק נכסי תמונה מוגשים.

Vercel (vercel.com) — אחסון האתר. יומני שרת סטנדרטיים עשויים להישמר על ידי Vercel לפי מדיניות הפרטיות שלהם.

אנו עשויים לחשוף את המידע שלכם אם נדרש לכך על פי חוק או בתגובה להליך משפטי תקף.

6. Do Not Track

אנו מכבדים את אות הדפדפן Do Not Track (DNT). אם ה-DNT מופעל בדפדפן שלכם, לא ייאסף מידע אנליטי במהלך ביקורכם ועוגיית הסשן לא תוגדר.

7. הודעה על אירוע אבטחת מידע

אם אירוע אבטחה מהווה סיכון לזכויותיכם — כגון גישה בלתי מורשית למידע אישי, חשיפתו, אובדנו או שינויו — נדווח עליו לרשות להגנת הפרטיות (רהמ״פ) באופן מיידי עם גילויו, כנדרש בתקנות אבטחת המידע, תשע״ז-2017. החוק הישראלי אינו קובע מועד קשיח של 72 שעות כפי שקובע ה-GDPR; ״באופן מיידי״ הוא הסטנדרט החל.

נודיע לכם ישירות אם הרשות להגנת הפרטיות תורה לנו לעשות כן בעקבות בדיקת האירוע. הודעה כזו תסביר, בשפה ברורה, מה קרה, אילו נתונים הושפעו, ההשלכות הצפויות, והצעדים שביכולתכם לנקוט.

8. הזכויות שלכם

לפי חוק הגנת הפרטיות, סעיפים 13-14, יש לכם את הזכות:

גישה: לבקש עותק של המידע האישי שאנו מחזיקים עליכם.

תיקון: לבקש תיקון של מידע לא מדויק.

מחיקה: לבקש מחיקה של המידע האישי שלכם (״הזכות להישכח״).

התנגדות: להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים.

ניידות: לבקש את המידע שלכם בפורמט מובנה וקריא למכונה.

ביטול הסכמה: כאשר העיבוד מבוסס על הסכמה, לבטל אותה בכל עת על ידי ניקוי עוגיות הדפדפן או שליחת מייל אלינו.

לתושבי קליפורניה יש זכויות נוספות לפי ה-CCPA, לרבות הזכות לדעת אילו מידע אישי נאסף, הזכות למחוק מידע אישי, והזכות לבחור שלא למכור מידע אישי (אנו לא מוכרים מידע אישי).

למימוש זכויות אלה, שלחו מייל אל eliorbliah@gmail.com. נשיב תוך 30 יום. כמו כן, עומדת לכם הזכות להגיש תלונה לרשות להגנת הפרטיות (gov.il/he/departments/the_privacy_protection_authority), או, אם אתם באזור הכלכלי האירופי, לרשות הגנת המידע המקומית שלכם.

9. שמירת מידע

נתוני הזמנה נשמרים למשך 7 שנים בהתאם לחובות המס והחשבונאות החלות. הודעות מטופס יצירת הקשר נשמרות למשך 12 חודשים. אירועי אנליטיקה אנונימיים נשמרים ללא הגבלת זמן בצורה מצטברת; אין מידע אישי מצורף לרשומות אלה.

10. אבטחה

אנו מיישמים אמצעים טכניים וארגוניים מתאימים כדי להגן על המידע האישי שלכם מפני גישה, שינוי, חשיפה או השמדה בלתי מורשים. כל המידע מועבר באמצעות HTTPS. נתוני תשלום לעולם אינם נשמרים בשרתינו.

11. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. התאריך ״עודכן לאחרונה״ בראש עמוד זה משקף את העדכון האחרון. המשך שימוש באתר לאחר שינויים מהווה הסכמה למדיניות המעודכנת.

12. יצירת קשר

לכל שאלה או בקשה הקשורה לפרטיות, צרו קשר בכתובת: eliorbliah@gmail.com