1. הגדרות השליטה במידע המועלה לפלטפורמה

1.1 בעל השליטה (Data Controller) במידע ובקבצים הנו הצלם השולט באזור האישי המוקצה לו ובתיקיות אליהן הוא מעלה את קבצי המדיה של לקוחותיו ואורחיו. הצלם קובע באופן עצמאי ומחלט את מטרות העיבוד, סוגי הקבצים המועלים לפלטפורמה, רמות ההרשאה והגישה של לקוחותיו ומשתמשים אחרים, החשיפה הפומבית של התמונות והשגת ההסכמות כדין.

1.2 הפלטפורמה הנה "מחזיקת המידע" (Data Processor) עבור לקוחותיה הצלמים. הפלטפורמה מעבדת את המידע החזותי והרגיש אך ורק בהתאם להנחיותיו הטכניות האוטומטיות של הלקוח ובמודל של שירות עצמי. הפלטפורמה אינה מפעילה פיקוח אנושי או שליטה עצמאית על התכנים. אנו איננו עושים כל שימוש מסחרי או שיווקי בתכנים ובמידע הנאסף או המעובד ללא הוראה חוזית מפורשת וזאת למעט הנדרש לשם שיפור הפלטפורמה ותחזוקתה – ובמקרים אלו המידע המשמש את הפלטפורמה הנו מידע אנונימי וסטטיסטי בלבד.

2. אופי העיבוד בפלטפורמה

2.1 לפלטפורמה יכולות של זיהוי פנים וזאת לשם נוחות המשתמשים והמזמינים ומשמשת לקיטלוג ואיתור תצלומים של משתמשים ומצולמים. השימוש בכלים אלו נעשה בהתאם להרשאות אשר ניתנות לפלטפורמה בידי משתמשים, לקוחות וצלמים. המערכת סורקת באופן ממוחשב את תווי הפנים של המצולמים, מחשבת פרמטרים פיזיולוגיים ייחודיים ויוצרת "תבנית דיגיטלית" לצורך השוואה, מיון מהיר ואספקת השירות.

2.2 בהתאם להוראות חוק הגנת הפרטיות, מידע המשמש לזיהוי אדם בשל מאפייניו מהווה "מידע ביומטרי ומסווג כ"מידע בעל רגישות מיוחדת" המטיל חובות אבטחה, ציות, בקרה וחובת הודעה רשמית לרשות להגנת הפרטיות על קיומו של המאגר וזאת במידה והמאגר חוצה נפח פעילות של 100,000 נשואי מידע. בשלב זה לא חלה על הפלטפורמה חובת יידוע או רישום המאגרים שבידיה.

3. פירוט המידע שנשמר בידי העסק וצורכי איסופו

3.1 המידע המעובד והנשמר במערכות החברה נחלק לשתי קטגוריות ראשיות על פי אופן איסופו: מידע שנאסף באופן אוטומטי בעת השימוש בפלטפורמה, ומידע שנאסף כתוצאה מפעולות אקטיביות ויזומות של המשתמשים.

3.2 מידע הנאסף באופן אוטומטי (מטא-נתונים ונתוני מערכת): כתובות IP , מזהי מכשיר קצה, סוג מערכת הפעלה, סוג דפדפן אינטרנט, מיקום גיאוגרפי משוער, זמני שהייה ויומני פעילות פנימיים (העלאה, מחיקה, יצירת אנליזת AI, סימון מועדפים, לייקים והורדה). המערכת עושה שימוש בקבצי עוגיות (Cookies) חיוניות לצורך הפעלה תקינה, שמירת העדפות ואבטחת מידע וכן עושה שימוש בכלי פיקסלים לשם ייעול השירות.

3.3 מידע הנאסף כתוצאה מפעולות יזומות: פרטי מנהלה וחיוב של הצלמים, פרטי לקוחות קצה (שם ומייל, חובה רק בעת הורדה/העלאה של מדיה), קבצי המדיה החזותיים (תמונות, וידאו) שהצלם בוחר להעלות, ותבניות זיהוי תווי פנים.

4. סודיות הנתונים, אי-גישה, חסימת תיקיות ותמונות קטינים

4.1 הפלטפורמה מצהירה ומחויבת באופן מוחלט כי היא אינה מעבירה, מוכרת או משתפת את המידע האישי, התמונות או הנתונים הביומטריים של הצלם ומצולמיו לאף גורם חיצוני או צד שלישי לצרכי שיווק או מסחר ללא הוראה מפורשת כדין.

4.2 לצוות הפלטפורמה ולבעלי העסק אין כל גישה שוטפת או יכולת עיון בתוכן החזותי הגולמי שבתוך התיקיות הפרטיות של הלקוחות. התיקיות מוצפנות ומבודדות לוגית על גבי שרתי ענן של Microsoft Azure ו-Wasabi.com באזור אירופה (EEA), ומערכות האונליין חסומות בפני עיון אנושי מטעם הפלטפורמה כברירת מחדל קשיחה.

4.3 כלל תיקיות הלקוחות והגלריות חסומות לחלוטין מפני גישה ציבורית, והגישה אליהן מוגבלת ומבוצעת אך ורק על פי הרשאה לוגית מאובטחת הניתנת בידי מזמיני עבודות הצילום או הצלמים לפי העניין (באמצעות סיסמאות אישיות/קבוצתיות או קישורי טוקן ייחודיים).

4.4 התיקיות והגלריות השונות המנוהלות במערכת בשירות עצמי יכולות להכיל תצלומים מגוונים ושונים, לרבות של קטינים. לפלטפורמה אין כל שליטה, פיקוח אנושי, ניטור, סינון או בקרה על התכנים המועלים למאגר, אופי התצלומים, או גילם של המצולמים, והאחריות המשפטית המלאה על חוקיות התמונות וקבלת אישורי הורים כדין מוטלת במלואה על הצלם ועל הלקוח/המזמין בלבד.

4.5 על אף האמור בסעיף 4.2, במידה ויתעורר חשד מהותי או תתקבל התרעה טכנולוגית או דרישה חוקית המעידה על כך שנעשה שימוש מפר, פוגעני או בלתי חוקי במערכת (כגון העלאת חומרי תועבה, העתקת תוכנה או שימוש לשם ביזוי והשפלת אדם), העסק שומר לעצמו את הזכות לחסום ולהרחיק מיידית את המשתמש המפר, לחסום גישת IP, ולמחוק את התכנים לאלתר בהתאם להוראות הדין.

5. מנגנון מחיקה לצמיתות ושמירת מידע

5.1 כאשר צלם או לקוח מוחקים קובץ או גלריה מסביבת העבודה שלו, פקודת המחיקה מיושמת באופן מיידי וסופי במערכות הייצור ובבסיסי הנתונים הפעילים של החברה ובמערכות מעבדי המשנה. מידע שנמחק בדרך זו אינו ניתן לשחזור.

5.2 היעדר אחריות לשלמות המידע לאחר 90 יום: עם פקיעת מנוי של צלם ואי-חידושו, קבצי המדיה והתבניות הביומטריות יישמרו בארכיון מוקפא למשך 90 ימים בלבד (בכפוף למערך של 5 התראות מתוזמנות). ביום ה-90 תיערך מחיקה מתוזמנת, מוחלטת ובלתי הפיכה של כל הגלריות והמזהים הביומטריים. מובהר ומודגש כי לאחר חלוף 90 הימים וביצוע הביעור, הפלטפורמה ובעליה לא יישאו בכל אחריות, חבות או ערבות לשלמות המידע או ליכולת שחזורו, והאחריות הבלעדית לגיבוי החומרים מוטלת על הצלם בלבד. מידע פיננסי מנהלתי יישמר ל-7 שנים לפי חוקי המס.

6. זכויות המשתמשים ונושאי המידע (המצולמים)

6.1 כל משתמש ונושא מידע (מצולם, לקוח קצה או אורח ספורדי) זכאי לעיין במידע שנשמר עליו במאגר המידע, ולדרוש את תיקונו או מחיקתו (הזכות להישכח) אם נמצא כי המידע אינו מדויק, שלם או מעודכן.

6.2 הואיל והעסק משמש כמעבד ומחזיק מידע בלבד עבור הצלם (בעל השליטה), פניות ישירות של מצולמים לקבלת זכות העיון או המחיקה ייפתרו אך ורק באמצעות פנייה ישירה לצלם המקצועי שניהל את הגלריה בתיקם. ככל שתתקבל פנייה כזו אצל העסק, אנו נפנה את המצולם לצלם הרלוונטי ונסייע טכנולוגית לצלם לממש את זכותו בהתאם להוראות הדין.

7. סמכות שיפוט עניינית בלעדית

7.1 כל מחלוקת משפטית או סכסוך הנובעים ממדיניות זו או הקשורים בפעילות הפלטפורמה יובאו להכרעה בלעדית בפני בית המשפט המוסמך מבחינה עניינית בלבד במדינת ישראל על פי דין.