מדיניות פרטיות

כדי להפיק עבורכם סרטון אנימציה אנחנו נדרשים לקבל מכם פרטים אישיים ותמונות משפחתיות. העמוד הזה מסביר איזה מידע נאסף, למה הוא משמש, למי הוא נמסר, כמה זמן הוא נשמר ומה אתם יכולים לבקש לעשות איתו — כנדרש בסעיף 11 לחוק הגנת הפרטיות, התשמ״א-1981, כנוסחו לאחר תיקון 13.

מי אחראי על המידע

בעל השליטה במאגר המידע הוא מפעיל האתר, ששמו, מספרו ופרטי ההתקשרות עמו מופיעים בתקנון האתר ובתחתית כל עמוד. לכל שאלה או בקשה בנושא פרטיות אפשר לפנות אלינו בכתב — במייל לכתובת שבתחתית האתר, או בוואטסאפ למספר 052-400-0820.

על פרטי המוזמנים להזמנות דיגיטליות, ועל מה שהמארחים אוספים בהן, חל גם העמוד ״הזמנות ומוזמנים — פרטיות ותנאי שימוש״.

איזה מידע אנחנו אוספים

פרטי קשר: שם מלא, כתובת מייל ומספר טלפון.
פרטי האירוע: סוג האירוע ותאריכו.
הבריף: הטקסט החופשי שאתם כותבים לנו על הסיפור שהסרטון אמור לספר.
התמונות: קובצי התמונות שאתם מעלים להפקת הסרטון, והכיתובים שכתבתם עליהן.
שיר משלכם: קובץ המוזיקה שבחרתם להעלות כמוזיקת הסרט, שמו, והצהרתכם שמותר לכם להשתמש בו.
הקדשה מוקלטת: הקלטת הקול שהקלטתם או העליתם כדי שתשולב בסרט.
ברכות לסרט: ברכות שנכתבו בדף הסרט (שם והודעה), וסרטוני ברכה שבני משפחה וחברים העלו בדף הברכות (שם וסרטון).
בקשות תיקון ושינוי: הרגעים בסרט שסימנתם, סוג השינוי ומה שכתבתם, התשובות שלנו, והגרסה שבחרתם.
קוד הנחה: קופון או קוד חבר מביא חבר שהזנתם, וההנחה שניתנה בו.
ביקורת: הדירוג, המילים והשם שכתבתם, והאם הסכמתם שיוצגו באתר.
פניות: מה שכתבתם לנו בטופס יצירת הקשר או בבקשת עיצוב להזמנה — שם, טלפון, מייל אם השארתם, הנושא או פרטי האירוע, וההודעה.
כניסה לחשבון (רשות): אם תבחרו להיכנס לאתר עם חשבון Google — השם וכתובת המייל שבחשבון ה־Google שלכם, מזהה משתמש, ועוגיית התחברות בדפדפן; ואם תוסיפו לחשבון הזמנה לאירוע — הקשר בין החשבון להזמנה.
פרטי ההזמנה: החבילה והתוספות שנבחרו, הבחירות בסטודיו (קצב, סגנון, השיר שבחרתם או ביקשתם, גופן), סטטוס ההזמנה, ואישור התשלום עם מספר האסמכתה מספק הסליקה.
מידע טכני: יומני שרת (כתובת IP, מועד הבקשה, סוג הדפדפן) שספק האחסון שומר לזמן קצר לצורכי אבטחה ותפעול, ומונים להגבלת קצב הבקשות, שנשמרים אצלנו רק כגיבוב מוצפן ונמחקים בתוך יום.

פרטי כרטיס האשראי אינם נשמרים אצלנו. הם מוזנים בעמוד המאובטח של ספק הסליקה, ואנחנו לא רואים אותם ולא שומרים אותם בשרתי האתר.

אין חובה חוקית למסור לנו את המידע — מסירתו תלויה ברצונכם ובהסכמתכם. אבל בלי פרטי הקשר, פרטי האירוע והתמונות לא נוכל להפיק את הסרטון, כי הם החומר שממנו הוא עשוי.

למה המידע משמש

פרטי הקשר — כדי לשלוח לכם את קישור ההזמנה, עדכוני סטטוס, את הסרטון המוכן והקבלה, ולהשיב לפניותיכם. לא נשלח לכם דיוור שיווקי ללא הסכמה נפרדת.
פרטי האירוע והבריף — כדי להתאים את תוכן הסרטון ואת מועד האספקה לאירוע שלכם.
התמונות, השיר והבחירות בסטודיו — אך ורק לצורך הפקת הסרטון שלכם: בידי מי שעורך אותו, ובמערכות העיבוד המפורטות למטה. התמונות נשמרות באחסון פרטי שאינו פתוח לגישה ציבורית.
פניות מטופס יצירת הקשר — כדי לענות לכם, ולתעד את המענה.
פרטי ההזמנה — לצורך ביצוע ההזמנה, חיוב, הפקת קבלה, טיפול בפניות ובביטולים, וניהול ספרים כנדרש בדין.
קוד חבר מביא חבר — לכל הזמנה נשמר קוד הנחה יחד עם כתובת המייל של בעליו: כדי לשלוח לו זיכוי כשמישהו מזמין עם הקוד, ולזהות מתי בעל הקוד משתמש בו בעצמו (בהזמנת סרט נוספת שלו, פעם אחת). בעל הקוד לא מקבל מאיתנו את שמו של מי שהזמין או כל פרט אחר עליו.
קופון — כדי לחשב את המחיר, לספור את השימושים בקוד ולמנוע שימוש לרעה.
ההקדשה המוקלטת, הברכות וסרטוני הברכה — כדי להציג אותם לכם ולשלב בסרט את מה שבחרתם, לבקשתכם בלבד.
בקשות התיקון והשינוי — כדי לתקן את הסרט, רגע אחר רגע, ולהשיב לכם.
ביקורת — כדי ללמוד ולהשתפר, ולהציג אותה באתר רק אם הסכמתם.
הכניסה לחשבון — כדי להציג לכם, אחרי ש־Google אימתה את כתובת המייל שלכם, את הסרטים שהוזמנו עם אותה כתובת ואת ההזמנות לאירוע שהוספתם לחשבון, ולאפשר לכם לחזור אליהם בלי לחפש את הקישורים. מי שיצר הזמנה רואה את כתובות המייל של החשבונות ששמרו אותה, כדי שיוכל להסיר אותם.

התמונות והסרטון אינם משמשים לפרסום, לתיק עבודות, לדוגמאות באתר, לאימון מערכות בינה מלאכותית או לכל מטרה אחרת. אם נרצה להציג סרטון שלכם כדוגמה, נבקש מכם הסכמה נפרדת, מפורשת ובכתב, שתוכלו לסרב לה או לחזור בכם ממנה בכל עת בלי שיהיה לכך כל השלכה על ההזמנה.

הודעות שנשלח אליכם

נשלח אליכם במייל רק הודעות שנוגעות להזמנה שלכם: אישור ההזמנה ועדכוני הסטטוס, הסרט המוכן, תשובות לבקשות התיקון והשינוי, הודעה על זיכוי של חבר מביא חבר שנצבר לכם, ומייל אחד אחרי המסירה שמבקש לדרג את הסרט. אלה הודעות שירות, לא פרסומת.

פרסומת — רק בהסכמה. לא נשלח אליכם הודעה פרסומית — במייל, במסרון או בוואטסאפ — בלי הסכמה מפורשת שנתתם מראש, כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982. אם תסכימו, כל הודעה כזו תסומן כפרסומת, תכלול את פרטינו ודרך פשוטה להודיע שאינכם רוצים עוד הודעות, ונכבד את הסירוב מיד.

אפשר לבקש בכל עת שלא נשלח אליכם עוד את בקשת הדירוג או הודעה אחרת שאינה הכרחית להזמנה — במענה למייל או בפנייה אלינו.

קטינים

האתר מיועד לבגירים. תמונות שבהן מופיעים קטינים מועלות על ידי הורה או אפוטרופוס ובאחריותו, ואנחנו מתייחסים אליהן ברגישות יתרה: הן אינן מוצגות לאיש מלבד מי שעורך את הסרטון, מועברות לספקי העיבוד המפורטים למטה רק לצורך יצירת הקטעים, ונמחקות במועד שנקבע כאן למטה. איננו מבקשים תמונות של קטינים ואיננו אוספים עליהם מידע מעבר למה שבתמונות ובכיתובים.

גישה להזמנה

באתר אין סיסמאות. הגישה להזמנה נעשית באמצעות קישור אישי שנשלח לכתובת המייל שמסרתם, והוא תקף ל־30 יום. שמרו על הקישור — כל מי שמחזיק בו יכול לצפות בפרטי ההזמנה ובסרטון בתקופה זו. אם חששתם שהקישור הגיע לידיים לא נכונות, כתבו לנו וננפיק קישור חדש שיבטל את הקודם.

אפשר גם, אם תרצו, להיכנס לחשבון עם Google. הכניסה נעשית בעמוד של Google, דרך שירות ההתחברות של Supabase, ואנחנו מקבלים ממנה רק את השם, את כתובת המייל ואת האישור שהכתובת מאומתת. בחשבון מופיעים הסרטים שהוזמנו עם אותה כתובת, וההזמנות לאירוע שהוספתם אליו בעצמכם עם קישור הניהול שלהן. ממנו נפתחים הדפים שהקישורים פותחים, בכתובת זמנית ל־12 שעות. הכניסה היא רשות: הקישורים האישיים עובדים בלעדיה.

אם יצרתם לסרט דף משלו או דף ברכות, כל מי שמחזיק בקישורים שלהם יכול לצפות בסרט, לכתוב ברכה או להעלות סרטון ברכה, עד שהם נמחקים יחד עם קובצי ההזמנה. הדפים האלה אינם מופיעים במנועי חיפוש.

כמה זמן המידע נשמר

התמונות, הכיתובים, השיר שהעליתם והסרטון המוגמר — נמחקים אוטומטית מהאחסון שלנו שבוע לאחר מסירת הסרטון, וכך גם במערכת ההפקה שלנו (קטעי הביניים שנוצרו בדרך נמחקים שם מוקדם יותר). התקופה נועדה להורדת הסרטון ולסבב התיקונים, וגרסה מתוקנת נשמרת שוב לאותה תקופה ממועד מסירתה; בתומה לא נוכל לשחזר את הסרטון, ולכן הורידו אותו ושמרו עותק. אפשר לבקש מחיקה מוקדמת יותר בכל עת.
ההקדשה המוקלטת, סרטוני הברכה והברכות שבדף הסרט — נמחקים יחד עם התמונות והסרטון, באותו מועד, וכך גם הקישורים לדף הסרט ולדף הברכות.
הזמנה שלא הושלמה בתשלום — נמחקת, כולל התמונות שהועלו עבורה, בתוך 30 יום.
הזמנה שבוטלה — התמונות והשיר נמחקים עם הביטול.
פניות מטופס יצירת הקשר — נשמרות עד 12 חודשים ממועד המענה, כדי שנוכל להמשיך שיחה שהתחילה.
ביקורת — נשמרת עם רישום ההזמנה; מוצגת באתר רק אם הסכמתם, ומוסרת ממנו כשתבקשו.
החשבון — השם, כתובת המייל והקשר להזמנות שהוספתם נשמרים כל עוד החשבון קיים; עוגיית ההתחברות נמחקת מהדפדפן בהתנתקות, או מעצמה אחרי 30 יום שבהם לא נכנסתם. אפשר לבקש בכל עת למחוק את החשבון.
פרטי ההזמנה ומסמכי הנהלת החשבונות — שם, פרטי קשר, פרטי החבילה וההנחה, הקבלה ורישומי התשלום, ויומן ההזמנה (בקשות תיקון, שינוי וביטול) — נשמרים לתקופה הנדרשת לפי הוראות ניהול ספרים (שבע שנים), גם אם ביקשתם למחוק את שאר המידע.

הזכויות שלכם

לפי סעיפים 13 ו־14 לחוק הגנת הפרטיות, אתם רשאים:

לעיין במידע שנשמר עליכם ולקבל עותק ממנו — ככל שאפשר בקובץ בפורמט נפוץ, ובתקופת השמירה גם את התמונות ואת הסרט;
לתקן מידע שגוי או לא מעודכן;
לבקש למחוק את התמונות ואת שאר המידע, בכפוף לחובות השמירה שבדין;
לחזור בכם מכל הסכמה נפרדת שנתתם (למשל להצגת הסרטון כדוגמה או להצגת ביקורת), ולבקש שלא נשלח אליכם הודעות שאינן הכרחיות להזמנה.

הבקשה נעשית בכתב, מאותה כתובת מייל שממנה בוצעה ההזמנה — כך אנחנו יודעים שהיא שלכם — לכתובת המייל שבתחתית האתר, או בוואטסאפ למספר 052-400-0820 בצירוף מספר ההזמנה. נאשר את קבלת הבקשה בתוך 2 ימי עסקים ונענה לה במלואה בתוך 30 יום לכל היותר. אם לדעתכם לא טיפלנו בבקשה כראוי, אפשר לפנות לרשות להגנת הפרטיות.

ספקי שירות והעברת מידע לחו״ל

אנחנו נעזרים בספקי שירות חיצוניים לצורך הפעלת האתר, אחסון הקבצים, סליקת התשלומים, שליחת הודעות מייל ויצירת התנועה בסרט. ספקים אלה מקבלים גישה למידע רק במידה הדרושה לאספקת השירות, ואינם רשאים להשתמש בו לכל מטרה אחרת. אנחנו לא מעניקים לאף ספק רשות להשתמש בתמונות, בשיר או בסרטון שלכם לאימון המודלים שלו.

Vercel (ארצות הברית) — אחסון האתר והרצת קוד השרת שלו. עמודי האתר מוגשים מרשת תוכן עולמית; קוד השרת רץ בפרנקפורט שבגרמניה (האיחוד האירופי), ליד מסד הנתונים.
Supabase (פרנקפורט, גרמניה — האיחוד האירופי) — מסד הנתונים של ההזמנות (שם, טלפון, מייל ופרטי האירוע) ואחסון הקבצים: התמונות שהועלו והסרטון המוגמר; ולמי שנכנס לחשבון — שירות ההתחברות, שבו נשמרים השם, כתובת המייל ומזהה המשתמש.
Google (ארצות הברית) — הכניסה לחשבון, למי שבוחר בה: הכניסה נעשית בעמוד של Google, ו־Google מוסרת לנו את השם, את כתובת המייל ואת האישור שהכתובת מאומתת. Google אינה מקבלת מאיתנו מידע על ההזמנות שלכם.
Grow (משולם) (ישראל) — סליקת התשלומים. פרטי כרטיס האשראי מוזנים בעמוד המאובטח של Grow ואינם מגיעים לשרתים שלנו; אנחנו מקבלים אישור תשלום ומספר אסמכתה בלבד.
Resend (אירלנד — האיחוד האירופי) — שליחת הודעות המייל: כתובת הנמען, שמו ותוכן ההודעה.
מערכת ההפקה שלנו (ישראל) — שרת בשליטתנו שבו הסרט נערך ומורכב: התמונות, השיר, הבחירות, הקטעים שנוצרו והסרטון המוגמר נשמרים בו לתקופה שלעיל, בגישה מזוהה בלבד.
Cloudflare (ארצות הברית) — רשת ההגנה והתעבורה שדרכה מגיעים למערכת ההפקה. רואה את התעבורה במעבר ומגינה מפני התקפות; אינה שומרת את הקבצים.
fal.ai (ארצות הברית) — פלטפורמה שדרכה אנחנו מפעילים מודלים ליצירת וידאו ולעריכת תמונה: מקבלת את התמונות (ולעיתים קטעים שנוצרו מהן) כדי ליצור את התנועה, המעברים והקטעים בסרט, ומחזירה את הקטעים. חלק מהמודלים בה מפותחים ומופעלים בידי החברות שיצרו אותם (למשל Google), ואז התמונות עוברות דרך fal.ai אל אותה חברה, לצורך העיבוד בלבד ולפי תנאי השירות של fal.ai.
Runway (ארצות הברית) — ספק מודלים ליצירת וידאו, שמקבל את התמונות כדי ליצור מהן קטעים כשאנחנו מפעילים אותו, לפי תנאי השירות והסכם עיבוד הנתונים שלו.
OpenAI (ארצות הברית) — מודל ראייה ושפה שמקבל את התמונות כדי לתאר אותן ולתכנן את המעברים (מי מופיע, מה קורה, איך לעבור מתמונה לתמונה). OpenAI מצהירה כי מידע שנשלח דרך ממשק ה־API אינו משמש לאימון המודלים שלה כברירת מחדל.
WhatsApp — כשאתם פונים אלינו בוואטסאפ, ההודעות עוברות דרך השירות של חברת מטא ולפי תנאיו.

המשמעות היא שחלק מהמידע — ובכלל זה התמונות והשיר — נשמר ומעובד מחוץ לישראל, בעיקר באיחוד האירופי ובארצות הברית, אצל הספקים שלעיל ולצורך השירות בלבד; מפתחי המודלים שפועלים דרך fal.ai עשויים לעבד את התמונות גם במדינות אחרות שבהן הם פועלים. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001: בהסכמתכם, הניתנת בביצוע ההזמנה לאחר קריאת מדיניות זו (תקנה 2(1)); ומכוח התחייבות חוזית בכתב של כל ספק (הסכם עיבוד נתונים) לשמור על המידע ברמת הגנה שאינה פחותה מזו הנדרשת בדין הישראלי, לא להשתמש בו אלא לצורך השירות ולא להעבירו לאחר (תקנות 2(4) ו־3). גרמניה כפופה גם לדין הפרטיות של האיחוד האירופי, שמדינת ישראל מקבלת ממנו מידע באותם תנאים (תקנה 2(8)).

איננו מוכרים מידע, איננו משתפים אותו עם מפרסמים, ואיננו מוסרים אותו לאף גורם אחר — אלא אם הדין מחייב אותנו לכך, למשל בצו של רשות מוסמכת.

עוגיות ומעקב

האתר אינו משתמש בעוגיות מעקב, בפיקסלים של רשתות חברתיות או בכלי ניתוח של צד שלישי. הגדרות הנגישות שבחרתם (גודל טקסט, ניגודיות) נשמרות בדפדפן שלכם בלבד ואינן נשלחות אלינו. מי שנכנס לחשבון עם Google מקבל עוגיית התחברות — נגישה לשרת בלבד ולא לסקריפטים שבעמוד, ונשלחת רק בחיבור מוצפן — שנשמרת עד ההתנתקות או עד 30 יום מהכניסה האחרונה, ולצידה עוגייה קטנה שאומרת רק שנכנסתם, כדי שהסרגל יציג "החשבון שלי". מלבד אלה, עוגיית התחברות קיימת רק בממשק הניהול שלנו, שאינו פתוח למבקרים.

עוד כמה דברים נשמרים באחסון המקומי של הדפדפן שלכם — ולא אצלנו — לנוחותכם: טיוטת הסרט בסטודיו, כולל התמונות והשיר שבחרתם, עד שההזמנה נפתחת; קוד חבר מביא חבר שהגעתם איתו; רשימת ההזמנות הדיגיטליות שיצרתם בדפדפן הזה; והשם שכתבתם בברכה או באלבום, כדי שלא תצטרכו לכתוב אותו שוב. אפשר למחוק את כל אלה בהגדרות הדפדפן.

עטיפות השירים וקטעי השמע של 30 שניות בבחירת השיר נטענים ישירות מהשרתים של Apple (Apple Music), ולכן Apple מקבלת את כתובת ה־IP של הדפדפן ואת בקשת הטעינה, לפי מדיניות הפרטיות שלה. קישורי וואטסאפ, Waze, Google Maps, ביט ופייבוקס פותחים שירותים חיצוניים, שמדיניות הפרטיות שלהם חלה עליהם.

האתר מודד את עצמו, ורק את עצמו: אילו שלבים בבניית הסרט הושלמו (הגעה לעמוד, בחירת סוג הסרט, העלאת תמונות, צפייה, מעבר לתשלום) ואילו אפשרויות נבחרו. המדידה נעשית בלי עוגיות ובלי פרטים מזהים — לא כתובת IP, לא שם, לא מייל — עם מזהה אקראי שחי בלשונית הדפדפן בלבד ונמחק כשסוגרים אותה. שני שלבים נספרים אחרי האתר — תשלום שהושלם וסרט שנמסר — לפי ההזמנה, גם הם בלי פרטים מזהים. לכל ביקור נרשם גם מאיפה הגיע, כתווית בלבד: התגית של מודעה או של קישור שלנו (למשל הקישור שבתחתית כל הזמנה), או סוג האתר ששלח אותו (גוגל, פייסבוק וכדומה) — לא כתובת. בהזמנת סרט נרשם גם אם הדפדפן יצר אצלנו הזמנה דיגיטלית — כן או לא, בלי לציין איזו — כדי לדעת אם שני השירותים מביאים זה את זה.

אבטחת מידע

התמונות והסרטון נשמרים באחסון פרטי שאינו נגיש מהאינטרנט; הורדה אפשרית רק בקישור חתום וקצר־מועד שנוצר עבור בעל ההזמנה. הקישור האישי להזמנה הוא אקראי וארוך, ורק גיבוב שלו נשמר אצלנו; הוא מוחלף אוטומטית לאחר התשלום ולאחר המסירה. התקשורת עם האתר ועם מערכת ההפקה מוצפנת (HTTPS). מערכת ההפקה פועלת על שרת בשליטתנו, בגישה מזוהה בלבד ומאחורי שירות ההגנה של Cloudflare; קבצים נמסרים ממנה רק בקישורים חתומים וקצרי־מועד. הגישה לפרטי ההזמנות ולתמונות מוגבלת למי שעורך את הסרטונים, בהזדהות. הספקים שלנו עומדים בתקני אבטחת מידע מקובלים.

עם זאת, אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להתחייב לאבטחה מוחלטת. אם יתרחש אירוע אבטחה שבו מידע שלכם נחשף או נגנב, נודיע לכם על כך ללא דיחוי, נמסור לכם מה ידוע לנו ומה אנחנו עושים, ונדווח לרשות להגנת הפרטיות ככל שהדין מחייב זאת לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

שינויים במדיניות

אנחנו רשאים לעדכן את המדיניות מעת לעת. שינוי שמרחיב את השימוש במידע או את מסירתו לא יחול על מידע שכבר נמסר לנו בלי הסכמתכם; שינוי מהותי יפורסם בעמוד זה, ולקוחות שיש להם הזמנה פתוחה יקבלו על כך הודעה במייל. תאריך העדכון האחרון מופיע כאן למטה.

עודכן לאחרונה: 14 באוקטובר 2026.