מדיניות פרטיות

1. מי אנחנו ומה המסמך הזה

1.1. בעל המאגר (המפעיל): חן דוד, עוסק מורשה מס' 066594680, כתובת נחל משמר 58, תיבה 11, באר שבע 8495318, דוא"ל [email protected] (להלן: "GLAME", "המפעיל" או "אנחנו"). האפליקציה GLAME והאתר glame.net (להלן: "השירות") מופעלים על ידינו. איש הקשר לענייני פרטיות: חן דוד, [email protected].

1.2. מדיניות זו מסבירה איזה מידע אישי אנחנו אוספות, למה, למי הוא מועבר, כמה זמן הוא נשמר, כיצד הוא מאובטח ומהן זכויותייך. היא הודעה לפי סעיף 11 לחוק הגנת הפרטיות, התשמ"א-1981, וחלה על האפליקציה ועל האתר.

1.3. בקצרה: אנחנו אוספות רק את מה שנדרש כדי לחבר בין לקוחות לאמניות ולנהל הזמנות; איננו מוכרות מידע; איננו משתמשות באנליטיקה, בפרסום או במעקב; פרטי התשלום שלך נשארים אצל Apple או Google ואינם מגיעים אלינו; פרטי הקשר שלך נמסרים לאמנית רק אחרי שאישרה את הבקשה; ואנחנו שולחות הודעות שירות בלבד.

2. איזה מידע אנחנו אוספות, למה, ומה חובה

מסירת המידע המסומן "חובה" אינה חובה על פי דין, אך בלעדיו לא נוכל לפתוח חשבון או לתת את השירות. שאר המידע נמסר לפי רצונך.

2.1 מידע שאת מוסרת

2.2 מידע שנוצר מהשימוש

2.3 יומן Google (לאמניות שבוחרות לחבר אותו)

אמנית יכולה לחבר את יומן Google שלה כדי שפגישות שכבר קבעה מחוץ ל-GLAME יחסמו אוטומטית את הזמנים האלה ביומן שלה ב-GLAME. החיבור הוא לבחירתה, ואפשר לנתק אותו בכל רגע.

• מה אנחנו מבקשות מ-Google: הרשאה לראות רק זמני תפוס/פנוי ביומן הראשי שלך (ההרשאה calendar.freebusy) ואת כתובת חשבון Google שחיברת. איננו יכולות לראות כותרות, תיאורים, משתתפים או מיקומים של פגישות, ואיננו יכולות ליצור, לשנות או למחוק דבר ביומן שלך.
• מה אנחנו שומרות: את חלונות הזמן התפוסים בחודשים הקרובים (תאריך, שעת התחלה ושעת סיום) כחסימות ביומן GLAME שלך, מתעדכנים אוטומטית; את כתובת חשבון Google שחיברת; ואת הרשאת הגישה מ-Google, בשרת בלבד, בטבלה שהאפליקציה ומשתמשות אחרות אינן יכולות לקרוא, ולעולם לא נשלחת לאפליקציה.
• למה: אך ורק כדי שלקוחות לא יוכלו לשלוח לך בקשה בזמן שאת כבר תפוסה. לקוחות רואות רק שהזמן לא פנוי, ולא למה.
• ניתוק ומחיקה: ב"היומן שלי ← יומן Google ← ניתוק" (או בהגדרות חשבון Google) החיבור מבוטל, ההרשאה מבוטלת אצל Google, והחסימות שהגיעו מהיומן נמחקות. גם מחיקת החשבון מבטלת את ההרשאה אצל Google ומוחקת אותן.
• השימוש של GLAME במידע שמתקבל מממשקי Google עומד ב-Google API Services User Data Policy, כולל דרישות ה-Limited Use. איננו מעבירות את המידע הזה לאף אחד, לא משתמשות בו לפרסום ולא לאימון מודלים של בינה מלאכותית. תקציר באנגלית בסוף המדיניות.

2.4 מה איננו אוספות

איננו אוספות מיקום GPS, אנשי קשר, מספרי תעודת זהות, פרטי כרטיס אשראי או חשבון בנק, ואיננו ניגשות למיקרופון או לספריית התמונות. איננו משתמשות בכלי אנליטיקה, דיווח קריסות, פרסום או מעקב, ואיננו עוקבות אחרייך באפליקציות או באתרים אחרים. הלוקים, הסגנונות והאמניות ששמרת ב-MyGLAME נשמרים בחשבונך בשרת ורק את רואה אותם. פרטי היופי שלך (סוג עור, רגישויות והערות) נשמרים רק בטלפון שלך ולא נשלחים אלינו.

3. מי רואה את המידע

חשוב: כל מה שאמנית מפרסמת בפרופיל גלוי לציבור. אל תכללי בפרופיל, בבקשה או בביקורת מידע שאינך רוצה שייחשף. מי שקיבלה ממך פרטים במסגרת הזמנה רשאית להשתמש בהם רק לצורך ההזמנה, ואחראית לכך לפי תנאי השימוש.

4. למי אנחנו מעבירות מידע (ספקים) ולאן

4.1. אנחנו נעזרות בספקי תשתית ושירות, ומוסרות להם רק את הנדרש למטרתם. כל ספק פועל לפי תנאיו ומדיניות הפרטיות שלו, ומחויב כלפינו לשמור על המידע ולהשתמש בו רק לצורך השירות שהוא נותן לנו.

האפליקציה עצמה אינה טוענת גופנים או ספריות קוד משירותים חיצוניים: הכול נארז בתוכה. תוסף הנגישות UserWay נטען משרתי UserWay רק כשאת פותחת את תפריט הנגישות באפליקציה (ובאתר glame.net, בכל עמוד). כשהוא נטען, UserWay מקבלת את כתובת ה-IP שלך ופרטים טכניים על המכשיר והדפדפן. איננו שולחות אליה מידע על החשבון או על ההזמנות שלך.

4.2. העברה מחוץ לישראל. המידע מאוחסן ומעובד אצל הספקים שלעיל מחוץ לישראל: בעיקר באיחוד האירופי, שבו רמת הגנה נאותה לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, וכן בארה"ב ובמדינות אחרות לפי אזורי הפעילות של Apple, Google, RevenueCat, Cloudflare ו-UserWay. ההעברה נעשית לצורך הפעלת השירות בלבד, על בסיס הסכמתך (אישור מדיניות זו לפני פתיחת החשבון) ועל בסיס התחייבות הספקים לשמור על המידע. אפשר לבטל את ההסכמה על ידי מחיקת החשבון (סעיף 7).

4.3. איננו מוכרות או משכירות מידע אישי ואיננו מעבירות אותו למפרסמים. מידע עשוי להימסר לרשות, לבית משפט או לגורם מוסמך אם נדרש לפי דין או צו, להגנה על זכויות, למניעת הונאה או להגנה על בטיחות, וכן במסגרת העברת הפעילות לחברה או לגורם אחר, בכפוף להמשך התחייבויות מדיניות זו ולזכותך למחוק את חשבונך.

5. מטרות הטיפול במידע והבסיס לו

אנחנו מטפלות במידע: (א) כדי להפעיל את השירות שביקשת: חשבון, התאמה, בקשות, הזמנות, יומן, הזמנות עבודה, טוקנים ומנויים; (ב) על בסיס הסכמתך, שניתנת לפני פתיחת החשבון ובכל עדכון מהותי, ובפעולות שאת בוחרת (חיבור יומן, התראות, העלאת מסמכים, כתיבת ביקורת, הערות בבקשה); (ג) כדי לקיים חובות לפי דין, כגון שמירת רישומים; (ד) כדי לשמור על אבטחת השירות, למנוע הונאה ושימוש לרעה במתנות ולתקן תקלות, במידה מידתית. איננו משתמשות במידע למטרה אחרת בלי הסכמתך או הוראת דין, ואיננו מקבלות החלטות אוטומטיות שיש להן השפעה משפטית עלייך, מלבד הכללים הקבועים שפורסמו בתנאי השימוש ובמדיניות התשלומים (שמירה ושריפה של טוקנים, פקיעת בקשה אחרי 48 שעות, סגירה אוטומטית של הזמנה אחרי מועד האירוע, מניעת מתנה חוזרת). אפשר לפנות אלינו כדי שנבחן פעולה כזו (סעיף 8).

6. כמה זמן אנחנו שומרות

שמירה מעבר לאמור עשויה להידרש לפי דין, בגין הליך משפטי או למניעת הונאה, ורק לפרק הזמן הנדרש.

7. מחיקת החשבון

7.1. אפשר למחוק את החשבון בכל רגע מתוך האפליקציה: הפרופיל שלי ← מחיקת החשבון (לאמניות: הפרופיל שלי ← מחיקת החשבון בתחתית העמוד). המחיקה סופית. מי שאין לה גישה לאפליקציה יכולה לבקש מחיקה במייל [email protected] מהכתובת הרשומה בחשבון; נאמת את זהותך ונטפל בתוך 30 יום.

7.2. הזמנות פתוחות. הזמנה עתידית שעוד לא התקיימה מבוטלת, והצד השני רואה אותה כבוטלה. הטוקנים מטופלים כמו בביטול על ידי מי שמחקה את החשבון, כמפורט בתנאי השימוש.

7.3. מה נמחק:

• פרטי החשבון: שם, מייל, טלפון, עיר והסיסמה, והחיבור ל-Apple או ל-Google. בחשבון שנוצר עם Apple, הגישה של GLAME לחשבון ה-Apple שלך מבוטלת.
• לאמניות: הפרופיל, המחירון, שעות העבודה, החסימות ביומן, חיבור יומן Google (וההרשאה מבוטלת אצל Google), תמונת הפרופיל, תמונת השער, תמונות תיק העבודות, מסמכי האימות והביקורות שנכתבו עלייך.
• ארנק הטוקנים ויתרת הטוקנים, בלי החזר (ראו סעיף 7.5).
• מזהי המכשיר להתראות, העדכונים שהופיעו לך בפעמון, השמורים והחסימות.
• הקבצים שלך מהשרת (תיקיות התמונות, המסמכים והזמנות העבודה שלך).

7.4. מה נשאר:

• רשומות של הזמנות: הזמנה שנוצרה בינך לבין צד אחר נשארת אצל הצד השני כחלק מהיסטוריית העבודה שלו, בלי השם, הטלפון, המייל, כתובת האירוע וההערות שלך ובלי קישור לחשבון שנמחק; הרשומה כוללת את השירות, המועד, העיר, המחירים והסטטוס.
• ביקורת שכתבת על אמנית, בפרופיל שלה, בלי קישור אלייך.
• מסמך הזמנת עבודה (PDF) של הזמנה שאושרה: העותק שנשלח במייל נשאר בתיבות הדואר של מי שקיבלה אותו, ואיננו יכולות למחוק אותו משם. העותק השמור בשרת נמצא בתיקיית הלקוחה: כשהלקוחה מוחקת את חשבונה הוא נמחק, וכשהאמנית מוחקת את חשבונה הוא אינו נמחק אוטומטית ונשאר ללקוחה.
• קוד גיבוב חד-כיווני של כתובת המייל, כדי שמי שמחקה חשבון לא תקבל שוב מתנת הצטרפות או חודש חינם (3 שנים).
• דיווחים שהוגשו על החשבון או ממנו (24 חודשים) ויומן פעולות המנהלת (24 חודשים), בלי פרטייך האישיים.
• רישומי הזיכוי מהחנות ורישומי ההסכמה, בלי שם, עד 7 שנים.
• רשומות אצל ספקים חיצוניים (Apple, Google, RevenueCat, Resend) לפי מדיניותם; אפשר לפנות אלינו כדי שנבקש מחיקה.

7.5. טוקנים. עם מחיקת החשבון יתרת הטוקנים נמחקת ללא החזר, בטוקנים או בכסף, לרבות טוקנים שנרכשו ולא נוצלו. לפני אישור המחיקה האפליקציה מציגה הודעה על כך, עם היתרה הנוכחית. בגרסאות שבהן לא הוצגה אזהרה כזו, לא יחול אובדן הטוקנים על מי שמחקה את חשבונה. האמור אינו פוגע בזכות ביטול רכישה בתוך 14 ימים דרך החנות, ככל שהיא חלה. מחיקה אינה מבטלת מנוי בחנות; יש לבטלו בנפרד.

7.6. מחיקה בידי צוות GLAME (למשל אחרי הפרה) משאירה אחריה את אותם נתונים; תיקיות התמונות והמסמכים נמחקות באותו מעמד.

8. הזכויות שלך

לפי חוק הגנת הפרטיות, התשמ"א-1981, את זכאית: (א) לעיין במידע שלך שנמצא אצלנו; (ב) לתקן מידע שאינו נכון, שלם או ברור (את רוב הפרטים אפשר לעדכן ישירות באפליקציה; לתיקון או הסרה של ביקורת פני אלינו); (ג) לבקש למחוק מידע, בכפוף לחובות השמירה שבסעיף 6; (ד) לבטל הסכמה שנתת (ניתוק יומן, כיבוי התראות, מחיקת מסמכי אימות או תמונות, מחיקת החשבון); (ה) לקבל מידע על העברת המידע לספקים (סעיף 4).

כיצד: פני בדוא"ל אל [email protected], לידי איש הקשר לענייני פרטיות, מהכתובת הרשומה בחשבונך; לפני מסירת מידע או ביצוע שינוי נאמת את זהותך ובמקרה הצורך נבקש פרט זיהוי נוסף. נשיב בתוך 30 יום. העיון ללא תשלום.

תלונה: את רשאית לפנות לרשות להגנת הפרטיות במשרד המשפטים, ללא קשר לפנייה אלינו.

9. אבטחת מידע

9.1. אנחנו נוקטות אמצעים סבירים, טכנולוגיים וארגוניים, להגנה על המידע: המידע מועבר בחיבור מוצפן (HTTPS) ונשמר בשרתים מאובטחים שמוצפנים במנוחה על ידי ספק התשתית; סיסמאות נשמרות מגובבות אצל ספק האימות; כל משתמשת רואה רק את המידע שלה ואת מה שנחוץ להזמנות שלה, בהרשאות שנאכפות בשרת, מלבד מה שגלוי לציבור (סעיף 3); מסמכי האימות והזמנות העבודה שמורים בתיקיות פרטיות; הרשאות הגישה ל-Google ול-Apple נשמרות בשרת בלבד ואינן נשלחות לאפליקציה; גישת מנהלת מוגנת בכמה שכבות אימות, מוגבלת בזמן ונרשמת ביומן; מפתחות וסודות נשמרים בסביבה המאובטחת של ספק התשתית. אנחנו מנהלות נוהל אבטחת מידע ונוהל אירוע אבטחה.

9.2. אין מערכת מאובטחת באופן מוחלט. באירוע אבטחה חמור הנוגע למידע אישי נפעל לפי הדין, ובכלל זה נדווח לרשות להגנת הפרטיות ונודיע לנפגעות כנדרש.

9.3. את אחראית לשמירת סיסמתך ופרטי ההתחברות שלך ולאבטחת המכשיר.

10. התראות והודעות

10.1. אנחנו שולחות הודעות שירות: קוד אימות, איפוס סיסמה, אישור או דחייה של בקשה, תזכורות, הזמנת עבודה, עדכוני טוקנים ומנוי, שינויי תנאים ואבטחה, במייל, באפליקציה ובהתראות לטלפון (ללקוחות שאישרו התראות). התראות לטלפון עוברות דרך שירותי ההתראות של Apple ושל Google Play וכוללות שם פרטי של האמנית, תאריך וסוג העדכון. אפשר לכבות אותן בהגדרות הטלפון; הודעות חיוניות יימשכו במייל ובאפליקציה.

10.2. איננו שולחות הודעות פרסומיות (מבצעים, חדשות, הטבות). אם נחליט לשלוח כאלה בעתיד, נעשה זאת רק אחרי הסכמה מפורשת ונפרדת ממך, עם אפשרות הסרה בכל הודעה, כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.

11. אחסון במכשיר, עוגיות ותוספים

11.1. האפליקציה שומרת בטלפון: אסימון התחברות, העדפות, עותק תצוגה של מה ששמרת ב-MyGLAME, פרטי היופי שלך, תמונת פרופיל של לקוחה, והעדפות נגישות. האתר והאפליקציה אינם קובעים עוגיות משלהם; Cloudflare עשויה לקבוע עוגיית אבטחה.

11.2. UserWay. תוסף הנגישות נטען משרתי UserWay רק כשאת פותחת את תפריט הנגישות באפליקציה, ובאתר בכל עמוד, ועשוי לקבל כתובת IP, סוג מכשיר והעדפות נגישות ולשמור אחסון מקומי.

11.3. איננו משתמשות בכלי מעקב או אנליטיקה.

12. גיל

השירות מיועד לבנות ובני 18 ומעלה בלבד. איננו אוספות ביודעין מידע מקטינות. אם נודע לנו שנאסף מידע מקטינה, נמחק אותו. בהרשמה כל משתמשת מסמנת ומצהירה שמלאו לה 18 שנים. הורה שנודע לו על כך מתבקש לפנות אלינו.

13. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. שינוי מהותי יוצג באפליקציה לקריאה ולאישור מחדש, והגרסה העדכנית תפורסם באפליקציה ובאתר עם תאריך העדכון.

14. יצירת קשר

שאלות, בקשות לעיון, תיקון או מחיקה, ותלונות: [email protected] · נחל משמר 58, תיבה 11, באר שבע 8495318 · 050-6866755.

*עודכן לאחרונה: 17.10.2026. גרסה 2026-10-17.*

Google user data (English summary)

This section explains, in English, how GLAME handles data received from Google APIs. It is part of this privacy policy.

What we access. Sign in with Google: your name and email address (scopes openid, email, profile). Google Calendar (optional, artists only, scope calendar.freebusy): only the busy/free time windows of your primary calendar and the email of the Google account you connected. We never receive event titles, descriptions, locations, attendees or any other content, and we never write to, change or delete anything in your calendar.

How we use it. Sign-in data only creates and identifies your GLAME account. Busy windows are used only to block those times in your GLAME calendar so clients cannot request them; clients see only that a time is unavailable, never why. We do not use Google user data for advertising, profiling, or any other purpose.

Sharing and transfer. We do not sell Google user data and do not share it with anyone. It is processed only on our own server at our hosting provider (Supabase), on our behalf. Google user data is never sent to artificial-intelligence or machine-learning services and is never used to develop, improve or train AI/ML models.

How we protect it. All traffic is encrypted in transit (HTTPS/TLS) and our hosting provider encrypts stored data at rest. The Google token is kept only on our server, in a table the app and other users cannot read; only our calendar server function can use it.

Retention and deletion. We keep only the busy windows (refreshed automatically) and the token, and only while your calendar is connected. Disconnect at any time in the app (My Calendar → Google Calendar → Disconnect): this revokes our access at Google and deletes the stored windows and token. Deleting your GLAME account does the same. You can also remove access at myaccount.google.com/permissions.

Limited Use. GLAME's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Questions: [email protected].