מדיניות פרטיות — FrameFlow

גרסה: 1.0 · תאריך תחילת תוקף: 26.09.2026

---

1. מי אנחנו ומה מסמך זה מסדיר

1.1. FrameFlow מופעל על-ידי אלעזר פיינשטיין, עוסק מורשה שמספרו 315746693, שכתובתו מלצר 19, בני ברק (להלן: "אנחנו" או "הספק").

1.2. מדיניות זו מסבירה איזה מידע אישי נאסף בשירות, לשם מה הוא משמש, למי הוא נמסר, כמה זמן הוא נשמר, וכיצד ניתן לממש זכויות ביחס אליו. היא מהווה נספח א׳ לתנאי השימוש.

1.3. שני מעגלי מידע — הבחנה שהיא הבסיס למסמך זה:

הסדרת היחסים במעגל השני מפורטת בנספח ב׳ — נספח עיבוד מידע.

2. המידע שאנו אוספים על הצלם

2.1. מידע מחשבון Google, בעת ההתחברות: מזהה המשתמש, כתובת הדואר האלקטרוני, השם המוצג ותמונת הפרופיל. איננו מקבלים ואיננו שומרים את סיסמת חשבון Google.

2.2. פרטי רישום ופרופיל עסקי: שם פרטי ושם משפחה, טלפון, שם העסק, סוג העסק, מספר עוסק מורשה או ח״פ, עיר, תחומי הצילום, שיעור מע״מ מועדף, ואופן התשלום המועדף.

2.3. מידע על השימוש בשירות: העדפות תצוגה והגדרות, סדר לוחות המחוונים, הגדרות התראות, ורישומי פעילות טכניים הדרושים לאבחון תקלות ולאבטחת המערכת.

2.4. מידע על המנוי: תוכנית המנוי, מועדי חיוב, היסטוריית חיובים וזיכויים, ארבע ספרות אחרונות של הכרטיס, ומזהה מוצפן (Token) של אמצעי התשלום. איננו מקבלים ואיננו שומרים את מספר כרטיס האשראי המלא, את תוקפו או את קוד האבטחה שלו — פרטים אלה נמסרים ישירות לחברת הסליקה.

2.5. מזהי התראות: מזהה התקן לצורך משלוח התראות למכשיר, ואם חיבר הצלם ערוץ מסרים נוסף — מזהה השיחה בערוץ זה, המאוחסן בהצפנה.

2.6. הרשאות גישה לחשבונות חיצוניים: אם חיבר הצלם את חשבון הדואר שלו לצורך משלוח הודעות ללקוחותיו, נשמר אסימון גישה מתחדש (Refresh Token) בהצפנה בצד השרת. אסימון זה אינו נגיש מן היישום ואינו נמסר לאיש.

3. המידע על לקוחות הצלם המוחזק אצלנו

3.1. לצורך אספקת השירות מוחזק בשרתינו, מטעם הצלם, המידע שהצלם מזין או מסנכרן:

3.1.1. פרטי לקוח: שם, טלפון, טלפון נוסף, כתובות דואר אלקטרוני, כתובת, עיר, איש קשר, עיסוק, מספר עוסק/ח״פ, תגיות, והערות פנימיות שכתב הצלם;

3.1.2. פרטי אירוע: מועד, שעות, סוג האירוע, מקום ההתרחשות וכתובתו, משך, והערות;

3.1.3. מידע כספי: סכומים מוסכמים, הצעות מחיר ופירוטן, תשלומים, יתרות חוב, ומספרי מסמכים חשבונאיים שהופקו;

3.1.4. חוזים וחתימות: נוסח ההסכם שהוצג ללקוח, מועד החתימה, ולצורך הוכחת החתימה — כתובת ה-IP וזיהוי הדפדפן (User-Agent) של החותם;

3.1.5. אסמכתאות תשלום שהעלה הלקוח בדף הלקוח, ככל שהועלו;

3.1.6. תיעוד הסכמות, ככל שנעשה שימוש במנגנון הפניית אירוע בין צלמים — לרבות טביעת הנוסח שאושר, מועד האישור ונסיבותיו.

3.2. אנו מחזיקים במידע זה אך ורק לצורך אספקת השירות לצלם. איננו עושים בו שימוש עצמאי, איננו מנתחים אותו לצרכינו, ואיננו פונים ללקוחות הצלם ביוזמתנו.

3.3. דף הלקוח. דף האינטרנט המוצג ללקוח הקצה נגיש באמצעות כתובת ייחודית וסודית. מי שמחזיק בכתובת יכול לצפות בתוכן הדף. באחריות הצלם למסור את הקישור לנמען הנכון בלבד.

4. מטרות השימוש במידע

4.1. אספקת השירות והפעלת יכולותיו.

4.2. זיהוי המשתמש, ניהול חשבונו והרשאותיו, ואכיפת היקף הזכאות שרכש.

4.3. חיוב, גבייה, הנפקת חשבוניות וניהול ספרים כנדרש בדין.

4.4. משלוח הודעות תפעוליות על השירות — ובכלל זה התראות על מצב המנוי, כשלי חיוב, מעבר למצב קריאה בלבד, והודעות לפני מחיקת נתונים. הודעות אלה חיוניות להתקשרות ואינן ניתנות לביטול כל עוד החשבון פעיל.

4.5. תמיכה טכנית ומענה לפניות.

4.6. אבטחת המערכת, מניעת שימוש לרעה, איתור תקלות ושיפור יציבות.

4.7. עמידה בחובות על-פי דין ומענה לדרישות של רשות מוסמכת.

4.8. דיוור שיווקי מטעמנו — רק בהסכמה מפורשת ונפרדת, ועם אפשרות הסרה בכל הודעה.

5. הבסיס לעיבוד

5.1. עיבוד המידע על הצלם נדרש לשם קיום ההסכם עמו, לשם עמידה בחובותינו על-פי דין, ולשם האינטרסים הלגיטימיים שלנו באבטחת השירות ובמניעת הונאה.

5.2. עיבוד המידע על לקוחות הצלם נעשה בהוראת הצלם ומטעמו. האחריות לבסיס החוקי לעיבוד זה — ליידוע לקוחות הקצה ולקבלת הסכמתם ככל שנדרשת — מוטלת על הצלם.

6. היכן המידע נשמר

6.1. המידע מאוחסן בשירותי הענן של Google (Firebase / Google Cloud), באזור אירופה (europe-west1).

6.2. חלק מספקי השירות שלנו עשויים לעבד מידע גם מחוץ לאזור זה. העברה כאמור תיעשה בהתאם לדרישות הדין החל על העברת מידע אל מחוץ לגבולות המדינה.

6.3. מפתח הגישה למערכת הנהלת החשבונות של הצלם, ככל שחיבר אותה, נשמר על מכשיר הצלם בלבד, באחסון מוצפן, ואינו נשלח לשרתינו.

7. גילוי לצדדים שלישיים

7.1. איננו מוכרים מידע אישי ואיננו משכירים אותו. גילוי נעשה רק לספקי שירות הדרושים להפעלת המערכת, ובהיקף הנדרש:

7.2. איננו משתמשים בכלי פרסום, ברשתות מודעות או בכלי מעקב שיווקיים בתוך השירות.

7.3. גילוי נוסף ייעשה רק אם נידרש לכך על-פי דין או בצו של רשות מוסמכת, לשם הגנה על זכויותינו בהליך משפטי, או במקרה של מיזוג או העברת פעילות — ובמקרה כזה תימסר הודעה מראש ותחול על הרוכש חובה לשמור על המידע בהתאם למדיניות זו.

8. השימוש בנתוני Google — גילוי נפרד (Limited Use)

8.1. השירות מבקש הרשאת גישה לחשבון Google של הצלם לצורך משלוח הודעות ללקוחותיו מחשבון הדואר שלו.

8.2. השימוש שלנו במידע שהתקבל מממשקי Google — לרבות העברתו לכל יישום אחר — עומד במדיניות Google API Services User Data Policy, ובכלל זה בדרישות ה-Limited Use.

8.3. בפועל:

• המידע משמש אך ורק למשלוח ההודעות שהצלם ביקש לשלוח, במסגרת יכולת גלויה בממשק השירות;
• איננו קוראים את תיבת הדואר של הצלם ואיננו מייבאים ממנה הודעות;
• איננו מעבירים מידע זה לצד שלישי, למעט לספקי תשתית הדרושים להפעלת היכולת;
• איננו עושים במידע זה שימוש לפרסום ואיננו מוכרים אותו;
• איננו מאפשרים לאדם לעיין במידע זה, למעט במקרים המותרים במפורש — הסכמת הצלם, צורך באבטחה, או חובה שבדין.

8.4. הצלם רשאי לנתק את ההרשאה בכל עת מתוך הגדרות השירות, וכן מדף הרשאות החשבון של Google. עם הניתוק תיפסק היכולת לשלוח הודעות ללקוחות מחשבון הדואר שלו.

9. זכויותיך

9.1. עיון. לכל אדם הזכות לעיין במידע אישי על אודותיו המוחזק במאגר, בהתאם לסעיף 13 לחוק הגנת הפרטיות, התשמ״א–1981.

9.2. תיקון ומחיקה. מצא אדם כי המידע על אודותיו אינו נכון, שלם, ברור או מעודכן — רשאי הוא לבקש את תיקונו או את מחיקתו, בהתאם לסעיף 14 לחוק.

9.3. ייצוא ומחיקת חשבון. הצלם רשאי לייצא את נתוניו ולבקש את מחיקת חשבונו בכל עת, כמפורט בנספח ג׳.

9.4. פנייה של לקוח קצה. מידע על לקוחות הקצה מוחזק אצלנו מטעם הצלם, והוא בעל המאגר. פנייה של לקוח קצה בבקשת עיון, תיקון או מחיקה תופנה אל הצלם שעמו התקשר. פנייה שתגיע אלינו במישרין — נעבירה אל הצלם הרלוונטי ונודיע לפונה על כך, ולא נפעל בה על דעת עצמנו.

9.5. אופן הפנייה ומועד המענה. פניות יש לשלוח אל privacy@frameflow.co.il. נשיב בתוך 30 ימים; במקרים מורכבים נודיע על הארכה ועל סיבתה.

9.6. זכות תלונה. עומדת לך הזכות לפנות אל הרשות להגנת הפרטיות.

10. תקופות שמירה

11. אבטחת מידע

11.1. הגישה למידע מוגבלת ברמת החשבון: כללי אבטחה בצד השרת מונעים גישה של משתמש אחד למידע של משתמש אחר, והם נבדקים בבדיקות אוטומטיות ייעודיות.

11.2. התעבורה מוצפנת (HTTPS/TLS), והמידע מאוחסן בתשתית ענן מאובטחת.

11.3. סודות רגישים — אסימוני גישה לחשבונות חיצוניים ומזהי ערוצי מסרים — נשמרים בהצפנה ואינם נגישים מן היישום.

11.4. קבצים המועלים לשירות מוגבלים בגודלם ובסוגם.

11.5. אין מערכת חסינה לחלוטין. אירעה הפרת אבטחה חמורה — נפעל בהתאם לחובות הדיווח והיידוע החלות עלינו, ונודיע למשתמשים שנפגעו בלא דיחוי בלתי סביר.

12. קטינים

12.1. השירות מיועד לבעלי עסק בלבד, ואיננו מיועד לשימושם של קטינים. איננו אוספים ביודעין מידע על קטינים שאינו חלק מפרטי לקוח שהזין הצלם.

13. עוגיות ואמצעים דומים

13.1. היישום אינו עושה שימוש בעוגיות פרסום. הוא שומר על המכשיר נתונים תפעוליים בלבד — כגון פרטי התחברות והעדפות תצוגה.

13.2. דפי הלקוח ודף רכישת המנוי עושים שימוש באמצעי אחסון חיוניים בלבד, הדרושים לתפעול הדף ולאבטחתו. איננו מפעילים בהם כלי מעקב שיווקיים.

14. שינויים במדיניות

14.1. נעדכן מדיניות זו מעת לעת. שינוי מהותי — ובכלל זה הרחבת מטרות השימוש או הוספת גורם שאליו נמסר מידע — ייכנס לתוקף 30 ימים לאחר מסירת הודעה לצלם בדואר אלקטרוני ובהודעה ביישום.

14.2. מספר הגרסה ותאריך התוקף יופיעו בראש המסמך. גרסאות קודמות יימסרו לפי בקשה.

15. יצירת קשר

אלעזר פיינשטיין, עוסק מורשה 315746693, מלצר 19, בני ברק.