1. הגדרות השליטה במידע המועלה לפלטפורמה

1.1 בעל השליטה (Data Controller) במידע ובקבצים הנו הצלם השולט באזור האישי המוקצה לו ובתיקיות אליהן הוא מעלה את קבצי המדיה של לקוחותיו ואורחיו. הצלם או מארח האירועים במודול Simpixy Moments, משמש כ"אדמין" ובעל השליטה בגלריית האירוע, קובע באופן עצמאי ומחלט את מטרות העיבוד, סוגי הקבצים המועלים לפלטפורמה, רמות ההרשאה והגישה של משתמשים אחרים לגלריות, החשיפה הפומבית של התמונות והשגת ההסכמות כדין.

1.2 הפלטפורמה הנה "מחזיקת המידע" (Data Processor) עבור לקוחותיה הצלמים והמארחים. הפלטפורמה מעבדת את המידע החזותי והרגיש אך ורק בהתאם להנחיותיו הטכניות האוטומטיות של הלקוח ובמודל של שירות עצמי. הפלטפורמה אינה מפעילה פיקוח אנושי או שליטה עצמאית על התכנים. אנו איננו עושים כל שימוש מסחרי או שיווקי בתכנים ובמידע הנאסף או המעובד ללא הוראה חוזית מפורשת וזאת למעט הנדרש לשם שיפור הפלטפורמה ותחזוקתה – ובמקרים אלו המידע המשמש את הפלטפורמה הנו מידע אנונימי וסטטיסטי בלבד.

2. אופי העיבוד בפלטפורמה

2.1 לפלטפורמה יכולות של זיהוי פנים באמצעות כלי בינה מלאכותית וזאת לשם נוחות המשתמשים והמזמינים ומשמשת לקיטלוג, קיבוץ ואיתור תצלומים של משתמשים ומצולמים. השימוש בכלים אלו נעשה בהתאם להרשאות אשר ניתנות לפלטפורמה בידי משתמשים, לקוחות וצלמים. המערכת סורקת באופן ממוחשב את תווי הפנים של המצולמים, מחשבת פרמטרים פיזיולוגיים ייחודיים ויוצרת "תבנית דיגיטלית" לצורך השוואה, מיון מהיר ואספקת השירות.

2.2 הפעלת מנגנון איתור ותיוג הפנים עבור אורח או גולש ספציפי מותנית בלחיצה אקטיבית ומתן אישור מפורש מראש דרך הודעה קופצת (Pop-up) בממשק הגלריה. ללא מתן הסכמה זו, כלי החיפוש הביומטרי יישארו חסומים עבור אותו משתמש.

2.3 בהתאם להוראות חוק הגנת הפרטיות, מידע המשמש לזיהוי אדם בשל מאפייניו מהווה "מידע ביומטרי ומסווג כ"מידע בעל רגישות מיוחדת" המטיל חובות אבטחה, ציות, בקרה וחובת הודעה רשמית לרשות להגנת הפרטיות על קיומו של המאגר וזאת במידה והמאגר חוצה נפח פעילות של 100,000 נשואי מידע. בשלב זה לא חלה על הפלטפורמה חובת יידוע או רישום המאגרים שבידיה.

3. פירוט המידע שנשמר בידי העסק וצורכי איסופו

3.1 המידע המעובד והנשמר במערכות החברה נחלק לשתי קטגוריות ראשיות על פי אופן איסופו: מידע שנאסף באופן אוטומטי בעת השימוש בפלטפורמה, ומידע שנאסף כתוצאה מפעולות אקטיביות ויזומות של המשתמשים.

3.2 מידע הנאסף באופן אוטומטי (מטא-נתונים ונתוני מערכת): כתובות IP , מזהי מכשיר קצה, סוג מערכת הפעלה, סוג דפדפן אינטרנט, מיקום גיאוגרפי משוער, זמני שהייה ויומני פעילות פנימיים (העלאה, מחיקה, יצירת אנליזת AI, סימון מועדפים, לייקים והורדה). המערכת עושה שימוש בקבצי עוגיות (Cookies) חיוניות לצורך הפעלה תקינה, שמירת העדפות ואבטחת מידע וכן עושה שימוש בכלי פיקסלים לשם ייעול השירות.

3.3 מידע הנאסף כתוצאה מפעולות יזומות: פרטי מנהלה וחיוב של הצלמים והמזמינים, פרטי לקוחות קצה (שם ומייל, חובה רק בעת הורדה/העלאה של מדיה), קבצי המדיה החזותיים (תמונות, וידאו) שהצלם או האורח בוחר להעלות, ותבניות זיהוי תווי פנים.

4. סודיות הנתונים, אי-גישה, חסימת תיקיות ותמונות קטינים

4.1 הפלטפורמה מצהירה ומחויבת באופן מוחלט כי היא אינה מעבירה, מוכרת או משתפת את המידע האישי, התמונות או הנתונים הביומטריים של הצלם ומצולמיו לאף גורם חיצוני או צד שלישי לצרכי שיווק או מסחר ללא הוראה מפורשת כדין.

4.2 לצוות הפלטפורמה ולבעלי העסק אין כל גישה שוטפת או יכולת עיון בתוכן החזותי הגולמי שבתוך התיקיות הפרטיות של הלקוחות. התיקיות מבודדות לוגית על גבי שרתי הענן של חברת Wasabi.com באזור אירופה (EEA - אמסטרדם), מסד הנתונים האפליקטיבי מאוחסן בשרתי Microsoft Azure באזור אירופה (EEA), והעיבוד הביומטרי ואנליזת ה-AI מבוצעים לוקאלית על גבי מחשב ייעודי בחצרי העסק בישראל במסד נתונים PostgreSQL. מערכות האונליין חסומות בפני עיון אנושי מטעם הפלטפורמה כברירת מחדל (למעט גישה נקודתית הנדרשת לצורכי תמיכה טכנית לבקשת הלקוח, פתרון תקלות או לפי צו שיפוטי).

4.3 כלל תיקיות הלקוחות והגלריות חסומות לחלוטין מפני גישה ציבורית, והגישה אליהן מוגבלת ומבוצעת אך ורק על פי הרשאה לוגית מאובטחת הניתנת בידי מזמיני עבודות הצילום, מארחי ומנהלי אירועים או הצלמים לפי העניין (באמצעות סיסמאות אישיות/קבוצתיות, QR, או קישורי טוקן ייחודיים).

4.4 התיקיות והגלריות השונות המנוהלות במערכת בשירות עצמי יכולות להכיל תצלומים מגוונים ושונים, לרבות של קטינים. לפלטפורמה אין כל שליטה, פיקוח אנושי, ניטור, סינון או בקרה על התכנים המועלים למאגר, אופי התצלומים, או גילם של המצולמים, והאחריות המשפטית המלאה על חוקיות התמונות וקבלת אישורי הורים כדין מוטלת במלואה על הצלם ועל הלקוח/המזמין בלבד.

4.5 חל איסור חמור על הזנת כינויים, תיוגים, שמות קבוצה או מזהים מבישים, משפילים, מעליבים או פוגעניים במערכות הזיהוי וה-AI ביחס לכל מצולם או אורח

4.6 על אף האמור בסעיף 4.2, במידה ויתעורר חשד מהותי או תתקבל התרעה טכנולוגית או דרישה חוקית המעידה על כך שנעשה שימוש מפר, פוגעני או בלתי חוקי במערכת (כגון העלאת חומרי תועבה, העתקת תוכנה או שימוש לשם ביזוי והשפלת אדם), העסק שומר לעצמו את הזכות לחסום ולהרחיק מיידית את המשתמש המפר, לחסום גישת IP, ולמחוק את התכנים לאלתר בהתאם להוראות הדין.

5. מנגנון מחיקה לצמיתות ושמירת מידע

5.1 כאשר צלם או לקוח מוחקים קובץ או גלריה מסביבת העבודה שלו, פקודת המחיקה מיושמת באופן מיידי וסופי במערכות הייצור ובבסיסי הנתונים הפעילים של החברה ובמערכות מעבדי המשנה. מידע שנמחק בדרך זו אינו ניתן לשחזור.

5.2 היעדר אחריות לשלמות המידע לאחר 90 יום: עם פקיעת מנוי בתשלום של צלם / מארח ואי-חידושו, קבצי המדיה והתבניות הביומטריות יישמרו בארכיון מוקפא למשך 90 ימים בלבד (בכפוף למערך של 5 התראות מתוזמנות). ביום ה-90 תיערך מחיקה מתוזמנת, מוחלטת ובלתי הפיכה של כל הגלריות והמזהים הביומטריים. מובהר ומודגש כי לאחר חלוף 90 הימים וביצוע הביעור, הפלטפורמה ובעליה לא יישאו בכל אחריות, חבות או ערבות לשלמות המידע או ליכולת שחזורו, והאחריות הבלעדית לגיבוי החומרים מוטלת על הצלם בלבד. מידע פיננסי מנהלתי יישמר ל-7 שנים לפי חוקי המס.

5.3 בחשבונות במסלול חינמי או בחשבונות שאינם פעילים, תישלח למשתמש התראה בכתב בדוא"ל 30 ימים טרם מחיקת הגלריות, והעסק רשאי לבער את המידע למניעת הצטברות עודפת של מידע פרטי.

5.4 הפלטפורמה מפעילה גיבוי אוטומטי יומי בענן של בסיס הנתונים וגיבוי מקומי לדיסק פיזי בחצרי העסק (ל-5 ימים אחורנית). גיבויים אלו מיועדים אך ורק לשחזור המערכת כולה במקרה של תקלה טכנולוגית קשה או אסון (Disaster Recovery). Simpixy אינה מספקת שירותי גיבוי אישיים או שירות אחזור קבצים שנמחקו עבור צלמים, זוגות או אורחים, ואינה נושאת באחריות לאובדן קבצים.

6. זכויות המשתמשים ונושאי המידע (המצולמים)

6.1 כל משתמש ונושא מידע (מצולם, לקוח קצה או אורח ספורדי) זכאי לעיין במידע שנשמר עליו במאגר המידע, ולדרוש את תיקונו או מחיקתו (הזכות להישכח) אם נמצא כי המידע אינו מדויק, שלם או מעודכן.

6.2 תבניות הווקטורים הביומטריים נמחקות מבסיס הנתונים בגמר העיבוד והקיבוץ (בגלריות סטטיות), או נשמרות לתקופה של עד 30 ימים מסיום העלאת התמונות לאירוע (בגלריות מתמשכות כגון Simpixy Moments), ולאחר מכן מבוערות לצמיתות.

6.3 הואיל והעסק משמש כמעבד ומחזיק מידע בלבד עבור הצלם או המארח / בעל האירוע (בעל השליטה), פניות ישירות של מצולמים לקבלת זכות העיון או המחיקה ייפתרו אך ורק באמצעות פנייה ישירה לגורם (צלם / מארח / בעל האירוע) שניהל את הגלריה בתיקם. ככל שתתקבל פנייה כזו אצל העסק, אנו נפנה את המצולם לצלם או למארח הרלוונטי ונסייע טכנולוגית לצלם לממש את זכותו בהתאם להוראות הדין.

7. סמכות שיפוט עניינית בלעדית

7.1 כל מחלוקת משפטית או סכסוך הנובעים ממדיניות זו או הקשורים בפעילות הפלטפורמה יובאו להכרעה בלעדית בפני בית המשפט המוסמך מבחינה עניינית בלבד במדינת ישראל על פי דין.