Vowfolio by flipo — מדיניות פרטיות
גרסה 1.0, הוכנה ב־17.10.2026. תחילה עם פרסום המדיניות באתר vowfolio.online. השירות בשלב טרום־השקה והמכירה טרם נפתחה.
מי אחראי למידע
מפעיל השירות והאחראי לפניות פרטיות הוא בן יעקב אסף, עוסק מורשה 037017779, בשם העסק בן יעקב פתרונות טקסטיל, ישראל. כתובת: הגורן 34, עתלית 3032434, ישראל. מייל לפרטיות ולתמיכה: info@flipo.co.il; טלפון: +972547720142.
המדיניות חלה על בעלי חשבון, בני זוג שהוזמנו, אורחים שמידע עליהם הוזן, משתמשים בקישורי הזמנה או RSVP, מגישי ברכה ופונים לתמיכה. מארגני החתונה עשויים לשאת באחריות נוספת למידע שהם אוספים ולמי שהם משתפים בו, בהתאם לנסיבות ולדין.
איזה מידע מעובד ומה מקורו
- חשבון ואימות: כתובת מייל, שם תצוגה, תפקיד שבחרת, מידע על אימות, חיבור והפעלה, שמגיע ממך ומספק האימות.
- תכנון החתונה: שמות, תאריך ואזור זמן, העדפות, משימות, אירועים, ספקים, הושבה והערות שמזינים חברים מורשים.
- אורחים ומשקי בית: שמות, פרטי קשר, הזמנות, RSVP, ארוחות, הגעה והערות נחוצות שמזינים או מייבאים המארגנים, או שמוסר אורח בטופס שהורשה לכך.
- רישומי תקציב ומתנות: הוצאות, תשלומים, החזרים, תרומות וחלוקת עלויות שמזינים המשתמשים. השירות אינו מקבל גישה לחשבונות בנק לצורך רישומים אלה.
- תוכן וקבצים: ברכות, הודעות, תמונות וקבצים נתמכים ומידע נחוץ על סוגם, גודלם והרשאותיהם.
- רכישה ורישוי: פרטי הזמנה ורוכש, מזהי רישיון, מצב גישה והתקנות ומידע על החזר והתאמות שמתקבל ממך ומספק התשלום.
- תפעול ותמיכה: מזהי התקנה בדפדפן, חומר הוכחה לבקשות, כתובות מנוי להתראות, העדפות, מצבי מסירה, מידע אבטחה ורשת נחוץ והתכתבות תמיכה.
אין לשלוח לנו סיסמאות, CVV, מספר כרטיס מלא או מסמכי זהות שאינם נחוצים. ספק התשלום מטפל בפרטי תשלום לפי מדיניותו. בחירת אנשי קשר היא פעולה יזומה; היא אינה מעניקה גישה רציפה לפנקס הטלפונים.
מטרות, בחירה ובסיס לעיבוד
המידע הנחוץ משמש לאימות, להפעלת גישה שנרכשה, לתכנון ולסנכרון, לאחסון ולגיבוי, להרשאות, לשיתוף ולייצוא שבחרת, לתזכורות שהתבקשו, לתמיכה ולמניעת שימוש לרעה וכפל פעולות.
מסירת פרטי החשבון אינה חובה חוקית כללית, אך ללא המידע הנחוץ לא נוכל לספק חשבון מאומת וגישה. רוב תוכן התכנון, הערות האורחים, הקבצים, השיתוף הציבורי, ההתראות והשמירה הלא מקוונת הם בחירה.
במקום שבו נדרש בסיס משפטי, עיבוד חשבון וגישה נשען על קיום ההסכם ועל מניעת הונאה במידה הנחוצה; אבטחה ותמיכה על אינטרסים תפעוליים מידתיים ועל חובות הדין; מאפיינים אופציונליים והודעות על הבקשה שלך ועל הסכמה כשהיא נדרשת; ורשומות מסחריות על חובות ספק התשלום. מידע על אורח אינו מעובד אוטומטית מכוח חוזה רק משום שהזוג רכש את השירות. יש למארגנים לוודא סמכות חוקית, ליידע את האורח ולכבד את בחירותיו.
הערות תזונה או נגישות עשויות לגלות מידע על בריאות או דת. יש לצמצם אותן להנחיה המעשית הנחוצה, להימנע מאבחנות ומפרטים מיותרים ולהשיג הסכמה מפורשת או בסיס מתאים אחר במקום שהדין דורש זאת. אין להזין מידע רגיש או מידע על ילדים ללא הסמכות הנדרשת. הסכמה כללית של בעל החשבון אינה הסכמה בשם כל אורח.
אין שימוש בתוכן חתונה פרטי לפרסום או לאימון מודלי בינה מלאכותית כלליים, ואין מכירתו. לא משולבים כלי פרסום או הקלטת ביקורי משתמש במסכים פרטיים ובקישורים המכילים טוקנים תחת מדיניות זו. שינוי עתידי יחייב גילוי ובחינה מתאימים.
שיתוף וספקים
מידע נגיש לחברים ולמקבלים לפי ההרשאות ובחירת השיתוף בפועל. בעל הרכישה אינו מקבל זכות כללית לתוכן פרטי של בן זוג. מקבל של קישור, קובץ או הדפסה עשוי לשמור ולהעביר אותו; לא ניתן להחזיר בהכרח עותק שכבר נמסר.
הספקים המוגדרים לצורך השירות הם:
| ספק | מטרה ומיקום עיקרי |
|---|---|
| Supabase | אימות, מסד ואחסון פרטי בפרויקט בפרנקפורט, גרמניה. הספק הראשי הוא Supabase Pte. Ltd.; תמיכה ותפעול עשויים לערב גם את סינגפור וארה״ב. פרטים ב־https://supabase.com/legal. |
| Vercel | אירוח האפליקציה, אתר המוצר, שער מצומצם לאירועי ספקים ושירות הגיבוי. האפליקציה והגיבוי מוגדרים להרצה בפרנקפורט; תשתיות קצה, אבטחה, בנייה ותפעול עשויות להיות גלובליות. הספק: Vercel Inc. מדיניות: https://vercel.com/legal/privacy-notice. |
| Resend | דואר תפעולי, קודי כניסה דרך SMTP ואירועי מסירה. הספק: Plus Five Five, Inc.; אזור המשלוח מוגדר באירלנד. תקופת שמירת נתוני הדואר בתוכנית הנוכחית היא בדרך כלל 30 יום; תפעול ותמיכה עשויים לערב את ארה״ב. https://resend.com/legal/dpa. |
| Lemon Squeezy | תשלום, קבלות, מסים, רישוי והחזרים. לפי התנאים הנוכחיים הספק הוא Sold Through Link, LLC; פעילות מסחרית חיה טרם נפתחה. https://www.lemonsqueezy.com/privacy. |
| Cloudflare R2 | גיבויים נפרדים בדלי פרטי המוגבל לאיחוד האירופי. התוכן והמצאי מוצפנים לפני העלאה והמפתח נשמר בנפרד. הספק: Cloudflare, Inc. https://www.cloudflare.com/cloudflare-customer-dpa/. |
| שירות ההתראות של הדפדפן/מערכת ההפעלה | מסירה לכתובת המנוי שבחרת, למשל באמצעות Apple, Google או Mozilla. התוכן משתמש בהצפנת Web Push ומצומצם לפרטים הנחוצים; התפעול והניתוב כפופים גם למדיניות הספק. |
Namecheap הוא רשם הדומיין. רישום הדומיין אינו אירוח של מסד החתונה. דואר התמיכה מגיע לתשתית הדואר העסקית של המפעיל, לרבות Zoho והעברה ל־Gmail. אין ספק אנטי־וירוס בתצורת ההשקה, ואין להעיד שקובץ נבדק למזיקים רק משום שהתקבל לשמירה.
הספקים מקבלים את הנחוץ לתפקידם. ספק התשלום עשוי לפעול באופן עצמאי לצורכי חיוב וחובות חוקיות; ספקי החתונה והמקבלים שבחרת אינם נעשים אוטומטית ספקי משנה שלנו. מידע נחוץ עשוי להימסר גם מכוח חובה חוקית תקפה, להגנת זכויות או לטיפול באירוע אבטחה.
ברכות וטפסי אורחים
קישור RSVP מעניק רק את האפשרות שיועדה לאורח. ניתן לבטל או להחליף אותו. הגשת ברכה מופעלת במכוון למשק בית, מוצג מידע על המטרה ונדרשת ההסכמה הרלוונטית. הטקסט עובר לבדיקת המארגנים ואינו נכנס מיד לגלריה. טקסט שנדחה מוסר מההגשה; טקסט שלא נבדק פג לאחר 30 יום. ברכה שאושרה הופכת לרשומה שניתן לבחור לייצוא בהתאם להרשאות. אין העלאת קבצים ציבורית דרך טופס הברכה.
Cookies, אחסון מקומי והתראות
עוגיות חיוניות משמשות להתחברות, לרישום התקנה, לאבטחה ולהעדפות. עוגיות הגישה והרענון מוגדרות לחיי עוגייה של שבעה ימים, בעוד שטוקן הגישה עצמו עשוי לפוג מוקדם יותר ולהידרש לאימות מחדש. הוכחת ההתקנה ניתנת לביטול בשרת. אימות מנהל נשמר בנפרד למשך עשר דקות. הגנת האירוח בשלב טרום־ההשקה עשויה להוסיף עוגיית גישה משלה.
שמירה לא מקוונת היא בחירה וכוללת רק את המידע הנתמך וקבצים מותרים שנבחרו במפורש, בכפוף לתוקף ולהרשאות. קוד פרטיות מקומי מסתיר את הממשק ואינו מצפין את כל מאגר הדפדפן. אפשר להתנתק, לנקות מטמון או למחוק נתוני אתר; קבצים שהורדו וצילומי מסך עשויים להישאר בנפרד. מכשיר מנותק אינו מקבל מיד הוראת מחיקה או ביטול מרחוק. ניתן לשנות הרשאת התראות בהגדרות המכשיר.
שמירה ומחיקה
תוכן תכנון פעיל נשמר עד לפעולת מחיקה או לסגירת השירות; מועד החתונה אינו מוחק אותו אוטומטית. ארכוב אינו מחיקה. עזיבה, מחיקת חשבון ומחיקת חתונה משפיעות באופן שונה, ותוכן משותף עשוי להישאר לחבר מורשה אחר בהתאם לפעולה ולהסבר שניתן.
תוכן ייצור שנמחק מתוזמן לניקוי קבוע בתוך 30 יום לאחר תקופת השחזור הרלוונטית, אם נבחרה. ייצואים זמניים ותוכן העלאות ממתין נשמרים בדרך כלל עד 24 שעות. טוקן ציבורי שבוטל נעשה בלתי שמיש מיד בגישה מקוונת. מטא־נתוני אבטחה, ביקורת ומסירה משתמשים בדרך כלל בשמירה של 90 יום באפליקציה; לוגים נפרדים של הספקים נשמרים לפי השירות והתוכנית שלהם. מזהי פעולה ותמציות ללא גוף התוכן עשויים להישמר למשך חיי המרחב כדי למנוע החזרה של פעולה כפולה או שנמחקה.
גיבוי המסד המנוהל משתמש בחלון של שבעה ימים; הגיבויים המוצפנים הנפרדים של המסד והקבצים נשמרים כשבע נקודות שחזור יומיות. ניקוי מבוקר עשוי להתעכב באירוע תקלה כדי לא למחוק את העותק השמיש האחרון. עותקים כאלה מוגבלים לשחזור ולטיפול באירוע. לפני חזרה לשירות לאחר שחזור יש להחיל מחדש מחיקות וביטולי גישה. אין הבטחה למחיקה מיידית מכל גיבוי. מסמכי מס ועסקה אצל ספק התשלום נשמרים לפי חובותיו גם לאחר מחיקת חשבון האפליקציה.
עיבוד בין מדינות וזכויות
המפעיל נמצא בישראל; המיקומים המוגדרים כוללים גרמניה, האיחוד האירופי ואירלנד, וספקים עשויים לבצע תמיכה, אבטחה וחיוב גם בארה״ב, בסינגפור ובמיקומים המפורטים ברשימותיהם. בחירת אזור אינה הבטחה שכל נתון תפעולי נשאר בו. נבחנים הסדרי העברה והסכמים הנדרשים לדין ולשווקים שבהם השירות מוצע, לרבות סעיפים חוזיים תקניים במקום המתאים. הסכמה לתנאי השימוש אינה מחליפה מנגנון העברה מחייב.
בהתאם למקום מגוריך ולדין ניתן לבקש עיון, תיקון, מחיקה, מידע על מקבלים, הגבלה, ניידות או התנגדות לעיבוד, ולמשוך הסכמה לעיבוד שנשען עליה. זכויות אלה כפופות לתנאים ולחריגים בדין. אורח ללא חשבון יכול לפנות אף הוא.
יש לפנות ל־info@flipo.co.il עם פרטים מינימליים לזיהוי הבקשה והחתונה הרלוונטית. אסף בן יעקב יטפל בבקשה, יבצע אימות מידתי, יתאם עם המורשים והספקים וימסור מענה במועד החוקי. אפשר לפנות גם לרשות להגנת הפרטיות בישראל או לרשות המוסמכת במקום מגוריך.
ננקטים אמצעי הרשאה, תפקידי מסד מוגבלים, הצפנת תעבורה, שמירת סודות בשרת וגיבוי מוצפן. אין מערכת חסינה לחלוטין. אירוע אבטחה יטופל והודעות יינתנו לפי הדין. שינוי מהותי במדיניות יצוין עם תאריך ותינתן הודעה מתאימה.