מדיניות פרטיות
1. כללי
RedRock Studio, סטודיו עצמאי לפיתוח מוצרים דיגיטליים מאילת ("אנחנו", "הסטודיו"), מכבד את פרטיות המשתמשים באתר redrockstudio.net ובשירותים שהוא מציע.
מדיניות זו מסבירה איזה מידע אישי אנחנו אוספים, כיצד משתמשים בו, ומהן הזכויות שלך, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותיקון 13 שנכנס לתוקף ב-14.8.2025.
2. המידע שאנחנו אוספים
2.1 מידע שאתה מוסר ישירות — טופס יצירת קשר
כשאתה ממלא את טופס יצירת הקשר באתר, אנחנו אוספים:
- שם מלא
- כתובת דואר אלקטרוני
- תיאור חופשי — מה אתה צריך / מה תקוע
פניות מהטופס נשמרות גם במערכת ניהול פניות פנימית של הסטודיו (בנוסף למייל), כדי שנוכל לעקוב אחרי הטיפול בפנייתך ולחזור אליך. לאחר שליחת הטופס תישלח אליך הודעת אישור אוטומטית — הודעת שירות בלבד, לא דיוור שיווקי.
אנחנו לא מנהלים חשבונות משתמשים ולא מאחסנים סיסמאות.
חובה או רשות? מסירת המידע בטופס היא רשות ואינה חובה על פי חוק. המשמעות של אי-מסירה היא שלא נוכל לחזור אליך או לטפל בפנייתך — ותמיד אפשר לפנות אלינו ישירות במייל או בטלפון במקום.
2.4 מסמכים וחתימה דיגיטלית
אם נשלח אליך מסמך עסקי (למשל הצעת מחיר, הסכם או שאלון) בקישור מאובטח, ייתכן שתתבקש לחתום עליו דיגיטלית או למלא אותו. במקרה כזה נשמור את המסמך יחד עם: שמך המלא, החתימה שציירת, מועד החתימה, כתובת ה-IP וסוג הדפדפן — כתיעוד לתוקף החתימה בהתאם לחוק חתימה אלקטרונית, התשס"א-2001. מידע זה נאסף רק כשאתה בוחר לחתום או למלא את המסמך.
2.2 מידע שנאסף אוטומטית
- כתובת IP — נשמרת ב-logs של שרת האירוח לצרכי אבטחה.
- סוג דפדפן, מערכת הפעלה, גרסה — בלוגים של שרת האירוח.
- תאריך ושעת כניסה לאתר.
האתר משתמש ב-Google Analytics (GA4) למדידת תנועה — רק לאחר הסכמתך בבאנר הקוקיז. סירוב מונע כל איסוף אנליטי. איננו מפעילים Hotjar, Facebook Pixel או כלים דומים.
2.3 מידע רגיש
אנחנו אינם אוספים מידע רגיש (בריאות, דעות פוליטיות, ביומטריה וכד').
3. מטרות השימוש
- מענה לפנייתך: קריאת הטופס, חזרה אליך עם הצעה קונקרטית או הודעה שאין התאמה.
- שמירת תיעוד: לצורך מעקב פנימי אחר פניות ופרויקטים.
- אבטחת האתר: שימוש ב-logs לזיהוי ומניעת פעילות זדונית.
צמידות מטרה: לא נשתמש במידע למטרות שיווק ישיר, ניוזלטר, או מכירה לצד שלישי, אלא אם נקבל ממך הסכמה נפרדת ומפורשת.
4. בסיס חוקי לאיסוף
- קיום חוזה / מתן שירות: מענה על פניה שיזמת.
- הסכמתך: מילוי הטופס ולחיצה על "שלח" מהווה הסכמה לאיסוף המידע למטרות המפורטות.
- אינטרס לגיטימי: שמירת logs לאבטחת מערכות.
5. שיתוף מידע עם צדדים שלישיים
אנחנו לא מוכרים ולא משכירים מידע אישי. מידע עשוי להיות מועבר לספקים הבאים:
| ספק | מטרה | מיקום שרתים |
|---|---|---|
| Netlify | אירוח האתר, logs, endpoint לטופס, ואחסון פניות ומסמכים (Netlify Blobs) | ארה"ב / אירופה |
| Google LLC | Google Analytics — מדידת תנועה רק לאחר הסכמת קוקיז | ארה"ב |
| Google Workspace (Gmail) | משלוח מיילים מתיבת הסטודיו: הודעת הליד לסטודיו, אישור קבלה אליך, ומסמכים עסקיים שביקשת | ארה"ב / אירופה |
| Green API | התראת WhatsApp פנימית לבעל הסטודיו על פנייה חדשה (שם, מייל, תוכן הפנייה) | גלובלי |
כל ספק מחויב חוזית לסודיות ולאבטחת המידע. אנחנו לא מעבירים מידע לצד שלישי ללא בסיס חוקי.
צווים משפטיים: נחשוף מידע אם יידרש לכך על ידי רשות מוסמכת או צו בית משפט.
6. הזכויות שלך
בהתאם לחוק הגנת הפרטיות (תיקון 13), יש לך:
- זכות עיון — לקבל עותק של המידע שנשמר עליך.
- זכות תיקון — לבקש תיקון מידע שגוי.
- זכות מחיקה — לבקש שנמחק את המידע שלך (בכפוף לחובות שמירה חוקיות).
- זכות התנגדות לדיוור ישיר — תמיד, בלי עלות.
לממש זכויות: office@redrockstudio.net. נענה תוך 30 יום.
לא קיבלת מענה מספק? ניתן לפנות להרשות להגנת הפרטיות (טלפון: 073-392-0000).
7. קוקיז ו-Google Analytics
האתר עצמו לא מגדיר קוקיז משלו.
בהסכמתך בלבד האתר טוען Google Analytics למדידת תנועה. השירות מגדיר קוקיז
מסוג _ga ומעביר את כתובת ה-IP שלך לשרתי Google. הפונטים מאוחסנים באתר ואינם פונים ל-Google.
בכניסה ראשונה לאתר יוצג באנר המאפשר לך לבחור: קבל — המדידה תופעל (Google מקבלת IP) | דחה — האתר ימשיך לפעול ללא מדידה וללא שליחת מידע ל-Google Analytics.
לפרטים נוספים: מדיניות קוקיז.
8. אבטחת מידע
- HTTPS: כל התקשורת מוצפנת ב-TLS.
- גישה מוגבלת: רק בעל הסטודיו ניגש לתכתובות ולמערכת ניהול הפניות, המוגנת בסיסמה.
- שמירה: מידע מהטופס נשמר בתיבת דואר מאובטחת ובמאגר מוצפן אצל ספק האירוח (Netlify).
- קישורי מסמכים: מסמכים נשלחים בקישור ייחודי ובלתי ניתן לניחוש, ללא אינדוקס במנועי חיפוש.
אף מערכת אינה חסינה לחלוטין. במקרה של אירוע אבטחה שעלול לפגוע בך, נפעל בהתאם לחובות החוק.
9. תקופת שמירת המידע
- פניות ממולאות בטופס: נשמרות עד 3 שנים, או עד בקשת מחיקה.
- מסמכים חתומים (הצעות מחיר, הסכמים): נשמרים עד 7 שנים, בהתאם לחובות תיעוד עסקיות.
- Logs של שרת: עד 90 יום בהתאם למדיניות ספק האירוח.
10. ממונה הגנת הפרטיות (DPO)
הסטודיו בחן את הצורך במינוי ממונה על הגנת הפרטיות. לאור היקף הפעילות ואופי המידע המעובד (אין מידע רגיש, אין עיבוד בהיקף גדול), אין חובה למנות DPO נכון למועד זה. לשאלות פרטיות: office@redrockstudio.net.
11. קטינים
השירות אינו מיועד לקטינים מתחת לגיל 18. אנחנו לא אוספים ביודעין מידע מקטינים.
12. שינויים במדיניות
שינויים מהותיים יובאו לידיעתך באמצעות הודעה באתר לפחות 14 יום לפני כניסתם לתוקף. תאריך "עדכון אחרון" יתעדכן בכל שינוי.
13. יצירת קשר
שאלות, בקשות או תלונות בנושא פרטיות:
- מייל: office@redrockstudio.net
- טלפון/WhatsApp: 050-473-7763
14. דין ושיפוט
מדיניות זו כפופה לדיני מדינת ישראל. סמכות שיפוט ייחודית: בית המשפט המוסמך בבאר שבע / אילת.