מדיניות פרטיות
עודכן לאחרונה: 7 בנובמבר 2026
המדיניות הזו מסבירה אילו פרטים אנחנו אוספים, למה, עם מי אנחנו משתפים אותם, כמה זמן שומרים ומה הזכויות שלכם. היא נכתבה לפי חוק הגנת הפרטיות, התשמ״א-1981 (כולל תיקון 13), ותקנותיו.
1. מי אחראי למידע
בעלת השליטה במאגר המידע היא וי אר מייקרס בע״מ (WE ARE MAKERS LTD), ח.פ. 517355087, רחוב ה׳ באייר 22, תל אביב-יפו ("WRM", "אנחנו").
לכל פנייה בנושא פרטיות: office@wrm.co.il · טלפון 055-4607000.
2. אילו פרטים אנחנו אוספים
- פרטי קשר: שם, טלפון, דוא״ל, שפה מועדפת. מתי: בהזמנה, פנייה או הרשמה
- פרטי הזמנה: מועד, מספר משתתפים, הערות, סטטוס, שינויים וביטולים, אי-הגעות. מתי: בהזמנה ובניהולה
- אימות: היעד שאומת, קוד OTP בצורה מוצפנת (גיבוב), מועד ותוצאה. מתי: באימות ההזמנה
- תשלום: סכום, סטטוס, אסמכתא, 4 ספרות אחרונות של הכרטיס. מספר כרטיס מלא לא נשמר אצלנו. מתי: בעסקה בתשלום
- שוברי מתנה: שם הרוכש, והטלפון ו/או הדוא״ל של הרוכש, אם נמסרו; שמות הנותן והמקבל והקדשה, אם נמסרו; אמצעי התשלום, הסכום ומספר הקבלה; ערך השובר, יתרתו, מועדי ההנפקה והתפוגה, מימושים (סכום, מועד, איש הצוות והזמנה מקושרת, אם יש) ופעולות אחרות על השובר וסיבותיהן; תיעוד מסירת השובר (ערוץ, נמען, מועד) ומועד הפתיחה הראשונה של קישור השובר; הטלפון או הדוא״ל של המקבל, אם ביקשתם שנשלח אליו את השובר ישירות; בביטול רכישה — סכום ההחזר, דמי הביטול והאם הביטול נעשה בתקופה המוארכת לפי סעיף 9.4 לתקנון; הערה פנימית של הצוות. מתי: ברכישת שובר, במסירתו, במימושו ובטיפול בו
- יצירות: מספר או קוד QR של יצירה, שיוך להזמנה, סטטוס מסירה או משלוח. מתי: כשנשארת יצירה בסטודיו או נשלחת
- משלוח: כתובת למשלוח ופרטי מקבל. מתי: בהזמנת משלוח
- תקשורת: תוכן פניות בדוא״ל, WhatsApp או טלפון; תיעוד הסכמה והסרה מדיוור. מתי: כשאתם פונים אלינו
- תמונות: תיעוד יצירות ואווירה; תמונות מזהות רק בהסכמה (סעיף 7). מתי: בסטודיו
- טכני: כתובת IP, סוג דפדפן ומכשיר, זמני גישה, שגיאות ואירועי אבטחה. מתי: בשימוש באתר
פרטים על מקבלי מתנה. כשאתם קונים שובר מתנה למקבל אחר, מסרו לנו רק את שם המקבל, להקדשה, ואת מספר הטלפון של המקבל אם אתם רוצים שנשלח אליו את השובר ישירות. נשתמש בהם רק למסירת השובר ולשירות סביבו, לא לשיווק. השמות וההקדשה מוצגים על השובר ובעמוד השובר לכל מי שמחזיק בקוד או בקישור, ולכן אל תכתבו בהם מידע רגיש.
מידע רגיש. אנחנו לא מבקשים מידע רפואי או תאריך לידה. מספר תעודת זהות נבקש רק בהודעה על ביטול רכישה של שובר מתנה, כאמור בסעיף 11.8 לתקנון, ונשתמש בו רק לזיהוי לצורך הטיפול בביטול. אם תבחרו לספר לנו על רגישות או צורך בנגישות, נשתמש בזה רק כדי להתאים לכם את הביקור, לא נשתף אותו מעבר לצוות הסטודיו, ונמחק אותו תוך 30 יום מהביקור. אל תכתבו מידע רפואי מפורט בשדה ההערות.
מצלמות אבטחה. בסטודיו מותקנות מצלמות אבטחה, והדבר מסומן בשילוט בכניסה. הצילומים משמשים לשמירה על ביטחון המבקרים, הצוות והרכוש בלבד — לא לשיווק ולא למעקב אחרי לקוחות. המצלמות אינן מקליטות קול ואינן מוצבות בשירותים. לצילומים נחשפים רק מורשים מטעם הסטודיו, והם נמסרים לגורם אחר רק לצורך בירור אירוע (למשל למשטרה או למבטח) או לפי דין.
3. האם חובה למסור את המידע
אין חובה חוקית למסור לנו מידע. עם זאת, בלי שם, אמצעי קשר מאומת ומספר משתתפים לא נוכל ליצור או לנהל הזמנה, ובלי כתובת לא נוכל לשלוח. שדות חובה מסומנים כך בטפסים. הסכמה לדיוור ולצילום מזוהה אינן תנאי לשירות. ברכישת שובר מתנה, בלי שם הרוכש לא נוכל להנפיק את השובר.
4. למה אנחנו משתמשים במידע
- ליצור, לאמת, לאשר ולנהל הזמנות, שינויים וביטולים, ולשלוח אישורים ותזכורות.
- לתפעל את הסטודיו: צ׳ק-אין, אירועים, זיהוי יצירות, משלוחים ושירות לקוחות.
- לעבד תשלומים ולהפיק חשבוניות וקבלות.
- להנפיק שוברי מתנה, למסור אותם, לממש אותם, לטפל בביטול, באובדן ובהארכת תוקף שלהם, ולמנוע שימוש לרעה בקודים.
- לאבטח את המערכת ולמנוע התחזות, הונאה והזמנות כפולות.
- לשפר את השירות באמצעות ניתוח מצרפי שאינו מזהה אתכם.
- לשלוח דיוור שיווקי — רק למי שהסכים לכך במפורש.
- לתעד יצירות ואווירה לצורכי שיווק, כמפורט בסעיף 7.
- לעמוד בחובות חוקיות (הנהלת חשבונות, מס) ולהגן על זכויותינו במחלוקת.
אנחנו לא מוכרים מידע אישי, לא בונים פרופילים שיווקיים ולא מקבלים החלטות אוטומטיות שלהן השלכה משמעותית עליכם. בדיקות אוטומטיות כמו זמינות, מניעת כפילויות וחסימת ניסיונות חשודים הן תפעוליות בלבד. אם פעולה שלכם נחסמה בטעות, פנו אלינו ונבדוק ידנית.
5. עם מי אנחנו משתפים מידע
אנחנו מעבירים מידע רק לספקים שמספקים לנו שירות, ורק את מה שכל ספק צריך:
- Supabase: מסד נתונים ואימות. מיקום עיבוד: מחוץ לישראל
- Cloudflare: אירוח האתר ועמודי שובר המתנה. מיקום עיבוד: מחוץ לישראל
- Meta (WhatsApp): הודעות אישור, תזכורת ושירות, כולל מסירת שוברי מתנה מהטלפון של הסטודיו. מיקום עיבוד: מחוץ לישראל
- 019SMS: הודעות SMS לקודי אימות, לתזכורות ולדיוור למי שהסכים לכך (סעיף 8). מיקום עיבוד: ישראל ומחוץ לישראל
- Google Workspace: דוא״ל. מיקום עיבוד: מחוץ לישראל
- Google Analytics: ניתוח שימוש באתר, רק בהסכמתכם (סעיף 9). מיקום עיבוד: מחוץ לישראל
- Tranzila / Bit: סליקת תשלומים ומקדמות. מיקום עיבוד: ישראל
- OpenAI / Anthropic: עזרה בניסוח מענה לפניות שירות. מיקום עיבוד: מחוץ לישראל
- שליח פרטי: משלוח יצירות וערכות, בתיאום מראש. מיקום עיבוד: ישראל
בנוסף, מידע עשוי להימסר לרואה החשבון, ליועץ המשפטי ולמבטח שלנו כשהדבר נדרש; לרשות מוסמכת או לפי צו שיפוטי; ולרוכש העסק במקרה של מיזוג או מכירה, בתנאי שימשיך לכבד מדיניות זו.
בינה מלאכותית. אנחנו נעזרים בשירותי בינה מלאכותית של OpenAI ו־Anthropic, דרך הממשקים העסקיים שלהם, כדי לנסח מענה לפניות. אנחנו מעבירים לספק רק את מה שנדרש למענה, ולפי תנאי השימוש העסקיים של הספקים, מידע שמועבר כך אינו משמש לאימון המודלים שלהם. החלטות על הזמנות, החזרים וחריגים מתקבלות תמיד על ידי אדם.
6. העברת מידע מחוץ לישראל
חלק מהספקים מעבדים מידע מחוץ לישראל, בעיקר בארה״ב ובאיחוד האירופי. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, לספקים שהתחייבו חוזית לשמור על המידע ולא להשתמש בו למטרה אחרת.
7. צילום ורשתות חברתיות
בסטודיו אנחנו מצלמים יצירות, ידיים בעבודה ואווירה. תמונה שבה אפשר לזהות אתכם היא מידע אישי, ונפרסם אותה רק בהסכמתכם הנפרדת (ולגבי קטין — בהסכמת הורה). אפשר לחזור בכם מהסכמה בכל עת, ונסיר את התמונה מהערוצים שבשליטתנו. כשאתם מתייגים אותנו או שולחים לנו תמונה, נשתמש בתוכן ובשם המשתמש שלכם לפי סעיף 18 לתקנון.
8. דיוור שיווקי
נשלח דבר פרסומת (דוא״ל, SMS, WhatsApp) רק למי שסימן הסכמה מפורשת, בתיבה שאינה מסומנת מראש, לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982. כל הודעה כוללת דרך פשוטה להסרה, ואפשר גם לבקש הסרה במייל. הודעות תפעוליות על הזמנה קיימת אינן דיוור ויישלחו גם ללא הסכמה לשיווק. הודעות על שובר מתנה (מסירת השובר לרוכש או, לבקשתו, למקבל; קוד חלופי) הן הודעות תפעוליות, נשלחות ללא תוכן שיווקי, ולא נשתמש בפרטי המקבל לשיווק.
9. עוגיות (Cookies)
האתר משתמש בשני סוגי עוגיות:
- חיוניות: שמירת בחירת השפה ואבטחת תהליך ההזמנה. משך: עד סיום הביקור או עד שנה. הסכמה: לא נדרשת — בלעדיהן האתר לא עובד
- Google Analytics (_ga, _ga_*): הבנה מצרפית של השימוש באתר, כדי לשפר אותו. משך: עד שנתיים. הסכמה: נדרשת — נטענות רק אחרי שאישרתם
עוגיות Google Analytics נטענות רק אם אישרתם אותן בחלון העוגיות. אפשר לשנות את הבחירה בכל עת דרך הקישור "ניהול Cookies" בתחתית כל עמוד. נתוני Analytics נשמרים אצל Google עד 14 חודשים, ואיננו משתמשים בהם לפרסום או לפילוח שיווקי.
10. כמה זמן אנחנו שומרים
- קודי OTP: עד 24 שעות
- קישור ניהול הזמנה: פוקע 30 יום אחרי מועד הסשן
- מידע על רגישות או צורך בהתאמה: 30 יום מהביקור
- צילומי מצלמות אבטחה: עד 30 יום, אלא אם נדרשים לבירור אירוע
- הזמנות ללא תשלום: 3 שנים ממועד הסשן
- עסקאות, חשבוניות וקבלות: 7 שנים, לפי דרישות דיני המס
- שוברי מתנה — רישומי הסכומים, המועדים, התשלומים (כולל מספר הקבלה), המימושים והפעולות וסיבותיהן: לצמיתות, בשונה מהאמור בשורת "עסקאות, חשבוניות וקבלות", ללא פרטי קשר, לצורך התחשבנות, חובות לפי דין והוכחת זכויות
- שוברי מתנה — שמות הנותן והמקבל, ההקדשה וההערה הפנימית: עד 90 יום אחרי שהשובר נוצל במלואו, בוטל או פג תוקפו (ואם תוקפו הוארך — אחרי התוקף החדש)
- שוברי מתנה — הטלפון והדוא״ל של הרוכש, והנמען ומזהה ההודעה בתיעוד המסירות אליו: עד שנה אחרי שהשובר נוצל במלואו, בוטל או פג תוקפו (ואם תוקפו הוארך — אחרי התוקף החדש)
- שוברי מתנה — שם הרוכש, וגיבוב עם מפתח סודי של הטלפון שלו ושל יעדי המסירה אליו, המשמש לאיתור השובר בבקשת עיון או מחיקה: 7 שנים אחרי שהשובר נוצל במלואו, בוטל או פג תוקפו, לצורך הקשר לקבלה ולחובות הנהלת חשבונות
- טלפון או דוא״ל של מקבל שובר מתנה, במערכת שלנו: 30 יום מהרישום או מהמסירה האחרונה אליו, המאוחר מביניהם. לאחר מכן נשמר רק גיבוב עם מפתח סודי של הטלפון, כדי לאמת בקשה לקוד חלופי ולטפל בבקשת מחיקה, עד שהשובר נוצל במלואו או בוטל, או עד 90 יום אחרי שפג תוקפו
- הודעות מסירה של שוברי מתנה שנשלחו ב־WhatsApp מהטלפון של הסטודיו: עד 90 יום מהשליחה
- הודעת ביטול של רכישת שובר מתנה, כולל מספר הזהות שנמסר בה: 7 שנים מהביטול, יחד עם רישומי העסקה
- נתוני יצירה ומשלוח: שנה מהמסירה
- הסכמה לדיוור ובקשות הסרה: כל עוד ההסכמה בתוקף ועוד 3 שנים, לצורך הוכחה
- נתוני Google Analytics: 14 חודשים
- לוגים טכניים ולוגי אבטחה: עד 24 חודשים
- תמונות מזוהות: עד לחזרה מההסכמה
בסיום התקופה המידע נמחק או מופך לאנונימי. עותקי גיבוי נמחקים במחזור הגיבוי הרגיל. אם יש מחלוקת פתוחה, נשמור את המידע הקשור אליה עד סיומה.
11. אבטחת מידע
אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017. בין האמצעים: הצפנת תקשורת (HTTPS), הרשאות גישה לפי תפקיד, הפרדה בין האתר הציבורי לממשק הניהול, מדיניות אבטחה ברמת שורה במסד הנתונים, שמירת קודי אימות וקישורי ניהול בצורה מגובבת, שמירת קודי שוברי מתנה בצורה מגובבת לצורך איתור, ובעותק מוצפן של הקוד הפעיל בלבד, המשמש להצגתו לאיש הצוות בעת הנפקה או החלפה, להדפסה ולמסירה, לשליחה חוזרת לאמצעי קשר רשום ולהחלפת מפתחות ההצפנה (כל הצגה חוזרת של הקוד לאיש צוות מתועדת), הגבלת ניסיונות, תיעוד פעולות ניהול וגיבויים. אף מערכת אינה חסינה לחלוטין, אבל אנחנו בודקים ומשפרים את האמצעים באופן שוטף.
במקרה של אירוע אבטחה נפעל מיד לבלימתו, נדווח לרשות להגנת הפרטיות כנדרש בתקנות, ונודיע לכם כאשר האירוע עלול לפגוע בכם או כאשר הרשות תורה לנו לעשות זאת.
12. הזכויות שלכם
- עיון — לקבל את המידע שמוחזק עליכם (סעיף 13 לחוק הגנת הפרטיות).
- תיקון ומחיקה — לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק).
- מחיקה מרשימת דיוור — בכל עת, ללא תנאים.
- חזרה מהסכמה — לצילום מזוהה או לכל שימוש אחר שמבוסס על הסכמה.
- מחיקת מידע שאינו נחוץ — נמחק מידע לבקשתכם, חוץ ממה שחובה עלינו לשמור לפי דין (למשל חשבוניות).
למימוש זכות פנו ל-office@wrm.co.il. נבקש פרטים לאימות זהות (בדרך כלל קוד לטלפון או למייל שמופיעים בהזמנה) ונענה תוך 30 יום. אם לא קיבלתם מענה מספק, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.
מי שנמצא באיחוד האירופי ועליו חל ה-GDPR, או שמידע עליו הועבר לישראל מהאזור הכלכלי האירופי, זכאי בנוסף לזכויות הקבועות שם, כולל הגבלת עיבוד, ניידות מידע והתנגדות לעיבוד, ולהגיש תלונה לרשות הפיקוח במדינתו.
13. קטינים
הזמנות מבוצעות על ידי בגירים בלבד. כשמשתתפים ילדים, אנחנו צריכים רק את מספרם, ללא שמות או גילאים. אם נגלה שקטין מסר לנו מידע בעצמו, נמחק אותו. תמונה מזוהה של קטין תפורסם רק בהסכמת הורה או אפוטרופוס. בשובר מתנה לילד אפשר לרשום את שמו כמקבל המתנה, לבחירת הרוכש. איננו מבקשים פרטי קשר של קטין: שובר שהרוכש מבקש לשלוח ישירות יישלח להורה או לאפוטרופוס.
14. שינויים במדיניות
נעדכן את המדיניות כשישתנו השירותים, הספקים או הדין. תאריך העדכון מופיע בראש העמוד. על שינוי מהותי נודיע בדוא״ל למי שיש לו הזמנה פעילה, וכשנדרשת הסכמה חדשה — נבקש אותה לפני שנפעל לפי השינוי.
15. יצירת קשר
שאלות, בקשות או תלונות בנושא פרטיות: office@wrm.co.il · טלפון 055-4607000 · רחוב ה׳ באייר 22, תל אביב-יפו. אל תשלחו קוד אימות, קישור ניהול מלא או פרטי כרטיס אשראי.