מדיניות פרטיות

אנו מכבדים את פרטיותך. מסמך זה מפרט אילו נתונים נאספים, לשם מה, וכיצד ניתן לממש את זכויותיך. המסמך נכתב בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 ולתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

1 · מי אחראי למידע

2 · מה אנחנו אוספים

ממך, המזמין:

• שם, כתובת דוא״ל ומספר טלפון — לצורך ניהול החשבון ומשלוח חשבונית.
• תוכן ההזמנה שיצרת: שמות, תאריך, מקום, טקסטים ותמונות.
• רשימת המוזמנים שהעלית: שמות, מספרי טלפון ומספרי מקומות.
• פרטי תשלום — אינם נשמרים אצלנו. הם מועברים ישירות לספק הסליקה המורשה.

מהאורח שפותח את ההזמנה:

• תשובת אישור ההגעה, מספר הנוכחים, העדפות תזונה, הודעה אישית וכתובת דוא״ל — ככל שנמסרו.
• נתוני צפייה מצומצמים: מועד הפתיחה הראשונה והאחרונה, מספר הפתיחות, והסקשן הרחוק ביותר שנצפה.

3 · לשם מה

• אספקת השירות — הצגת ההזמנה, איסוף אישורי הגעה וניהול רשימת המוזמנים.
• חיוב והפקת חשבונית.
• תמיכה ומענה לפניות.
• אבטחת מידע ומניעת שימוש לרעה.

איננו עושים שימוש בנתונים לפרסום מותאם, ואיננו מוכרים מידע לצד שלישי.

4 · דיוור

הודעות תפעוליות (אישור תשלום, חשבונית, התראות על ההזמנה) יישלחו אליך כחלק מהשירות. דיוור שיווקי יישלח רק בהסכמה מפורשת, וניתן להסיר את עצמך ממנו בכל הודעה.

5 · העברת מידע לצדדים שלישיים

מידע מועבר רק לספקים הנדרשים לאספקת השירות, ובהיקף המינימלי:

• ספק אחסון וענן — לאחסון הנתונים.
• ספק סליקה מורשה — לביצוע החיוב.
• ספק דוא״ל תפעולי — למשלוח הודעות מערכת.

ייתכן שחלק מהספקים מאחסנים נתונים מחוץ לישראל. אנו מוודאים שמדובר בספקים העומדים בסטנדרטים מקובלים של אבטחת מידע והגנת פרטיות.

6 · אבטחת מידע

התקשורת עם האתר מוצפנת ב-TLS. הגישה לנתוני אירוע מוגבלת לבעליו בלבד ברמת מסד הנתונים. קישורי ההזמנה מבוססים על אסימון אקראי שאינו ניתן לניחוש, ונשמר אצלנו בצורה מגובבת בלבד — כלומר גם גישה למסד הנתונים אינה מאפשרת לשחזר קישור פעיל.

7 · משך שמירה

• נתוני אירוע — עד 12 חודשים לאחר מועד האירוע, ולאחר מכן נמחקים או מאורכנים לפי בקשתך.
• נתוני חיוב וחשבוניות — לפי חובת השמירה בדין (7 שנים).
• חשבון שלא נעשה בו שימוש 24 חודשים — יימחק לאחר הודעה מוקדמת.

8 · הזכויות שלך

עומדת לך הזכות לעיין במידע שנאסף עליך, לבקש את תיקונו, ולבקש את מחיקתו. פנייה בנושא: hello@lynden.studio. נשיב בתוך 30 ימים.

9 · עוגיות

אנו עושים שימוש בעוגיות הכרחיות בלבד — לשמירת ההתחברות שלך ולזיהוי הפעילות (session). איננו משתמשים בעוגיות פרסום, מעקב חוצה-אתרים או רשתות מודעות.

10 · שינויים

מדיניות זו עשויה להתעדכן. הנוסח המחייב הוא זה המפורסם באתר, ותאריך העדכון מופיע בראשו.