מדיניות פרטיות

עדכון אחרון: 22 ביולי 2026

ב־Imagokit אנו מתייחסים לפרטיות שלכם ברצינות רבה. מדיניות זו מסבירה כיצד אנו מעבדים את המידע האישי שלכם, לרבות התמונה שלכם, המהווה מידע ביומטרי מקטגוריה מיוחדת, בהתאם להתקנה הכללית להגנה על מידע (GDPR), תקנה (EU) 2016/679, ולחוק האורגני הספרדי 3/2018 (LOPDGDD).

1. בעל השליטה במידע

• האחראית לשירות: Zemobile LLC, חברה ממדינת דלאוור (ארצות הברית), שכתובתה 2810 North Church Street, Wilmington, DE 19802, ארצות הברית. זוהי הישות האחראית למידע המעובד לצורך מתן השירות, ההתקשרות וגביית התשלום.
• פעילות שיווק ופרסום: ELITE MEDIA APPLICATIONS, S.L. (Avda. Josep Tarradellas 38, 08029 Barcelona, ספרד, מספר זיהוי לצורכי מס (NIF) B67444869).
• יצירת קשר ומימוש זכויות: privacidad@imagokit.com

2. המידע שאנו מעבדים, מטרת העיבוד והבסיס המשפטי

פרטי הכרטיס לעולם אינם עוברים בשרתים שלנו: Stripe קולטת ושומרת אותם ישירות; אנו שומרים רק מזהים או אסימונים (tokens) של הספק.

3. עיבוד התמונה שלכם (מידע ביומטרי)

התמונה שלכם היא מידע ביומטרי מקטגוריה מיוחדת. אנו מעבדים אותה אך ורק כדי ליצור את התמונה ולאמת באופן אוטומטי שהיא עומדת בדרישות המסמך שנבחר, על בסיס הסכמתכם המפורשת (סעיף 9(2)(a) ל־GDPR), הניתנת באופן חד־משמעי לפני העיבוד, ועל בסיס ביצוע החוזה. לצורך האימות, התמונה נשלחת לספק הבינה המלאכותית שלנו (OpenAI, בארה״ב), דבר הכרוך בהעברה בינלאומית של מידע ביומטרי, בכפוף לאמצעי ההגנה המתוארים בהמשך.

4. החלטות אוטומטיות

אימות התאמת התמונה לדרישות הוא אוטומטי ועשוי להשפיע עליכם באופן משמעותי (למשל, דחייה המחייבת צילום חוזר). אנו מיידעים אתכם על קיומו של עיבוד אוטומטי זה ועל זכותכם לקבל התערבות אנושית, להביע את עמדתכם ולערער על ההחלטה, בהתאם לסעיפים 13 עד 15 ו־22 ל־GDPR. בדיקת ההתאמה האופציונלית, כאשר היא נרכשת, מבוצעת על ידי מומחה (בדיקה אנושית), ולכן אינה מהווה החלטה אוטומטית.

5. מעבדי מידע ונמענים

לצורך מתן השירות אנו נעזרים בספקים המעבדים מידע מטעמנו, על פי הסכם עיבוד מידע מתאים:

פרסום וניתוח נתונים: כאשר יופעלו, Google Ads ו־Google Analytics 4, Meta Ads ו־Microsoft Ads ישמשו נמענים/מעבדי מידע לצורכי פרסום (בארה״ב), אך ורק בהסכמתכם. הפעלתם תהיה כרוכה ביצירת פרופילים פרסומיים ובשיווק מחדש (remarketing), ותוכלו להתנגד לכך.

6. העברות בינלאומיות

חלק מפעולות העיבוד מתבצעות בארה״ב (לכל הפחות על ידי OpenAI ו־Stripe) וכן, כאשר יופעל הפרסום, על ידי Google, Meta ו־Microsoft. העברות אלה נשענות על מסגרת פרטיות המידע (Data Privacy Framework), כאשר הספק הצטרף אליה, ו/או על סעיפים חוזיים תקניים (SCC) בצירוף אמצעים משלימים. תשומת לב מיוחדת ניתנת למקרה של OpenAI, משום שמדובר במידע ביומטרי.

7. שמירה ומחיקה

תמונות של הזמנות ללא מנוי פעיל נמחקות באופן אוטומטי לאחר 30 יום (הקובץ והרשומה), ולאחר מכן קישור ההורדה מפסיק לפעול; מנויים שומרים אותן כל עוד המנוי בתוקף. שאר המידע נשמר כל עוד מתקיימת ההתקשרות, ולאחר מכן למשך התקופות הקבועות בדין לפי דיני המסחר והמס.

8. אבטחה

אנו מיישמים אמצעים טכניים וארגוניים מתאימים: אחסון פרטי עם קישורים זמניים חתומים, גישה לכל הזמנה באמצעות אסימון בעל אנטרופיה גבוהה, גישה לחשבון ללא סיסמה (קישור קסם) עם אימות סשן וכללי גישה ברמת השורה, והגבלת הגישה לעובדים ולספקים שהגישה נחוצה להם באופן מוחלט.

9. הזכויות שלכם

באפשרותכם לממש את זכויות העיון, התיקון, המחיקה, הגבלת העיבוד, הניידות וההתנגדות, וכן לבטל את הסכמתכם בכל עת, בכתיבה לכתובת privacidad@imagokit.com. מחיקת התמונה שלכם פשוטה (מחיקת הקובץ והרשומה). אם אתם מתגוררים באיחוד האירופי, תוכלו להגיש תלונה לרשות הפיקוח; בספרד, לסוכנות הספרדית להגנת מידע (AEPD), www.aepd.es.

10. קטינים

ניתן להשתמש בשירות לתמונות של קטינים (למשל, לדרכוני ילדים). במקרה כזה, עיבוד תמונת הקטין —מידע ביומטרי— מחייב את הסכמת הוריו או האפוטרופוסים שלו (סעיף 8 ל־GDPR; גיל ההסכמה הדיגיטלית בספרד: 14) וכרוך באמצעי הגנה מוגברים. במסירת תמונה של קטין, המשתמש מצהיר שהוא הורה או אפוטרופוס של הקטין או שיש בידיו הרשאה מספקת.

11. פרסום, פרופילים והודעות

כאשר יופעל הפרסום, אנו עשויים ליצור פרופילים לצורכי מדידה ושיווק מחדש באמצעות הפלטפורמות שצוינו, ותמיד בהסכמתכם המוקדמת, המנוהלת דרך באנר העוגיות, ותוכלו להתנגד או לבטל אותה בכל עת. שליחת דיוור שיווקי בדוא״ל, אם תתבצע, תחייב הסכמה נפרדת, ותוכלו להסיר את עצמכם מרשימת התפוצה בכל עת.

12. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו כדי להתאימה לשינויים בדין או בשירות, ונפרסם את הגרסה התקפה עם תאריך העדכון שלה.