מדיניות פרטיות
בתוקף מ-28 באוגוסט 2026 · גרסה 2.0 · בכפוף לחוק הגנת הפרטיות, התשמ״א-1981
shelet., עסק בבעלות לאה סייג, עוסק פטור 056415821 (״העוסק״), אוספת את המינימום הנדרש כדי לייצר ולשלוח את היצירה, ותו לא.
1. מה נאסף
1.1 מה שאתם מוסרים
- שם, טלפון, אימייל וכתובת למשלוח.
- השם שעליו תירשם התעודה, ובהזמנת מתנה גם שם מקבל המתנה וההקדשה שכתבתם.
- איננו מבקשים מספר תעודת זהות, לא בקופה ולא באזור האישי. החריג היחיד הוא העברת בעלות שנרשמת דרכנו: הבעלים החדש רשאי, בגדר רשות בלבד, למסור את המספר כדי שהרישום במרשם ייקשר אליו ולא לשם בלבד.
- פרטי אשראי מעובדים אצל קארדקום ואינם עוברים בשרתי העוסק ואינם נשמרים אצלו בשום שלב.
1.2 מה שנאסף אוטומטית
- כתובת IP, סוג דפדפן ומכשיר, לצורך אבטחה והגבלת שימוש לרעה.
- מדידת תנועה, בלי זיהוי. אנחנו סופרים כניסות לעמודים כדי לדעת מה עובד. לא נשמרת כתובת IP ולא מזהה קבוע: המבקר מיוצג בגיבוב חד-כיווני שמלחו מתחלף בכל יום, ולכן אי אפשר לשחזר ממנו כתובת ואי אפשר לעקוב אחרי אותו אדם ליום הבא. נשמרים גם הנתיב שנצפה, מאיזה אתר הגעתם, סוג המכשיר, והמדינה והעיר ברמת עיר בלבד.
- עוגייה המחזיקה את מספר העותק שסומן עבורכם, כל עוד הוא נעול.
2. מה איננו אוספים
איננו מבקשים ואיננו מקבלים תמונות שלכם. המוצר הוא מהדורה של יצירה אחת שאנחנו בחרנו, ואין בתהליך הרכישה שום שלב שבו מועלה קובץ. מסלול היצירה מתמונה אישית, שהיה קיים באתר בעבר, ירד ואינו ניתן לשימוש. תמונות שהועלו בו בזמנו יושבות באחסון פרטי, אינן נגישות בכתובת ציבורית, ואינן משמשות לדבר; מי שהעלה תמונה רשאי לבקש את מחיקתה, והיא תימחק תוך 48 שעות.
מספר תעודת הזהות, אם נמסר בהעברת בעלות או נוסף בעבר מהאזור האישי, אינו נמסר לאיש ואינו מוצג על התעודה הפומבית: הוא משמש אך ורק לקשירת הבעלות בעת העברה.
3. למי המידע מועבר
- קארדקום: סליקת התשלום.
- Supabase: אחסון ומסד נתונים, שרתים באיחוד האירופי (פרנקפורט).
- Vercel: אירוח האתר.
- Resend: שליחת המיילים אליכם.
- חברת המשלוחים: שם, טלפון וכתובת, לצורך המסירה בלבד.
מעבר לאלה, לאף אחד. איננו מוכרים מידע, איננו משכירים רשימות, ואין לנו שותפי דיוור.
4. כמה זמן נשמר
- פרטי הזמנה: שבע שנים, כנדרש לצורכי חשבונאות ומס.
- רישום הבעלות בתעודה: לכל אורך חיי המהדורה. זהו המרשם שמכוחו התעודה תקפה, ומחיקתו מבטלת את מה שנמכר.
- ליד שלא הפך להזמנה: עד שנה, ואז נמחק.
5. הזכויות שלכם
לפי חוק הגנת הפרטיות אתם רשאים לעיין במידע שנשמר עליכם, לבקש את תיקונו, ולבקש את מחיקתו. פנייה אחת למייל מספיקה, ונענה תוך 14 ימי עסקים.
מובהר לעניין התעודה: רישום הבעלות הוא מה שמעניק לתעודה את תוקפה. מחיקת הרישום לפי בקשתכם אפשרית, ומשמעותה שהתעודה חדלה להיות ניתנת לאימות.
6. אבטחה
כל התעבורה מוצפנת (HTTPS). הגישה לניהול מוגנת בסיסמה. מפתחות וסודות אינם נשמרים בקוד הצד-לקוח. קובצי ההדפסה יושבים בדלי סגור, לא ציבורי.
7. עוגיות
עוגיות תפעוליות, שהאתר אינו עובד בלעדיהן: החזקת המספר שבחרתם בזמן הרכישה, ההחלטה שלכם לגבי עוגיות, והתחברות לאזור האישי ולניהול.
עוגיות פרסום של מטא (פייסבוק ואינסטגרם): נטענות רק אם לחצתם "אישור" בבאנר העוגיות, ולעולם לא לפני כן. הן משמשות למדידת המודעות שלנו ולהצגתן למי שהתעניין באתר. אם אישרתם, נשלחים למטא גם אירועים מהשרת שלנו (הרשמה לרשימת ההמתנה ורכישה), כאשר כתובת המייל ומספר הטלפון נשלחים מגובבים (SHA-256) ולא כטקסט גלוי. אפשר לסרב, והאתר יעבוד בדיוק אותו דבר. כדי לשנות החלטה, מחקו את העוגיות של האתר בדפדפן והבאנר יופיע שוב.