נספח עיבוד מידע

נספח זה הוא חלק מתנאי השימוש בפיקלינר, ומוסכם עם פתיחת החשבון. הצדדים: הצלמת בעלת החשבון ("הצלמת"), ורחלי בכר, ע.מ. 200375608, המפעילה את פיקלינר ("המפעילה").

לגבי התמונות ופרטי הלקוחות שהצלמת מעלה או מזינה למערכת, הצלמת היא בעלת השליטה במאגר והמפעילה היא מחזיקה כמשמעותם בחוק הגנת הפרטיות, התשמ"א-1981. הנספח נועד לעמוד בדרישות תקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

• סוגי המידע: שם, טלפון, דוא"ל ופרטי צילום של לקוחות הצלמת; תמונות, לרבות תמונות של קטינים; בחירות והערות של הלקוחות; חוזים וחתימות; מצב תשלום כפי שהצלמת מזינה אותו.
• המטרה היחידה: לתת לצלמת את השירות — אחסון, סינון, שיתוף הגלריה עם הלקוחה, חתימה על חוזה, מסירת תמונות, בניית אלבום ושליחה לבית דפוס שהצלמת בחרה.
• המפעילה פועלת רק לפי הוראות הצלמת, כפי שהן ניתנות בפעולות שלה במערכת, ואינה משתמשת במידע לשום מטרה אחרת: לא לשיווק, לא למכירה ולא לאימון מודלים.

• התעבורה מוצפנת (HTTPS);
• כל צלמת רואה רק את המידע שלה: ההפרדה נאכפת בבסיס הנתונים ובשרת, ולא רק במסך;
• הכניסה לחשבון בסיסמה אישית; ניהול החשבונות זמין למפעילה בלבד;
• גלריות וחוזים נפתחים ללקוחה בקישור אישי שאי אפשר לנחש, ואפשר להוסיף לו קוד גישה או לסגור אותו בכל עת;
• המפעילה פועלת לפי נוהל אבטחת מידע ומסמך הגדרות מאגר, ומעדכנת אותם לפחות פעם בשנה.

הגישה למידע של הצלמת מוגבלת למפעילה עצמה, ורק כשהדבר נדרש לתמיכה שהצלמת ביקשה, לתיקון תקלה, לאבטחה או כשהדין מחייב. המפעילה שומרת על סודיות המידע גם לאחר סיום ההתקשרות.

הצלמת מאשרת שימוש בספקי המשנה המפורטים במדיניות הפרטיות (סעיף 6): אחסון, בסיס נתונים, שליחת דוא"ל, וסינון AI — האחרון רק כשהצלמת מפעילה אותו. המפעילה מתקשרת רק עם ספקים המתחייבים לרמת הגנה מתאימה, ותעדכן את הרשימה במדיניות לפני הוספת ספק חדש.

אם יתגלה אירוע אבטחה שנוגע למידע של הצלמת, המפעילה תודיע לה בדוא"ל ללא דיחוי, ולא יאוחר מ‑72 שעות מרגע הגילוי, עם מה שידוע באותה עת, ותסייע לה לעמוד בחובות הדיווח שלה כבעלת המאגר.

פנייה של לקוחה או של מצולם ישירות אל המפעילה תועבר לצלמת, והמפעילה תסייע לה לעיין במידע, לתקן אותו או למחוק אותו לפי הצורך.

• הצלמת יכולה להוריד את התמונות שלה ולמחוק לקוחות, תמונות או את כל החשבון בכל עת, מתוך המערכת;
• מחיקה שהצלמת מבצעת היא מיידית וסופית, ואינה ניתנת לשחזור;
• חשבון שנסגר מסיבה אחרת נמחק בתוך 90 יום, למעט מה שחובה לשמור על פי דין (למשל מסמכי חיוב).

כבעלת השליטה במאגר, הצלמת אחראית לקבל את הסכמת המצולמים לצילום, לאחסון ולשיתוף — ובקטינים את הסכמת ההורה או האפוטרופוס — ולמסור להם את ההודעה הנדרשת לפי החוק.

המפעילה תמסור לצלמת, לפי בקשה סבירה, מידע על אמצעי האבטחה כדי שתוכל לוודא שהנספח מקוים. פניות: racheli@rachelibachar.com.