עודכן לאחרונה: 02.11.2026 · English version
1. בקצרה
- אנחנו שומרים רק את מה שצריך כדי לבנות הדמיה, לשתף אותה ולחייב עליה: פרטי הנגרייה, הקבצים של ההזמנה, והפרטים שהנגר הזין על הלקוח (שם וטלפון).
- לא מוכרים מידע, לא מציגים פרסומות, ואין עוגיות מעקב או כלי אנליטיקה.
- לא פונים ללקוחות של הנגרייה, ולא משתמשים בטלפון שלהם לשיווק.
- סקיצות נקראות על ידי בינה מלאכותית (Claude של Anthropic) רק כדי לחלץ מידות. המידע לא משמש את הספק לאימון מודלים.
- פרויקט פעיל 60 יום ואז עובר לארכיון. אפשר למחוק פרויקט או את כל החשבון בכל עת.
2. מי אחראי למידע
השירות LYNDEN 3D מופעל על ידי LYNDEN STUDIO, עוסק מורשה 040142887 (להלן: "אנחנו"). יש שני תפקידים שונים:
- פרטי הנגרייה והחשבון (מייל, שם העסק, רכישות, שימוש): אנחנו בעלי השליטה במידע, ובלשון ה-GDPR: "Controller".
- המידע על הלקוחות של הנגרייה (שם, טלפון, מועדים, בקשות, צפיות ואישורים): הנגרייה היא שאוספת אותו ומחליטה מה להזין ולמי לשלוח. היא בעלת השליטה במידע, ואנחנו מחזיקים ומעבדים אותו עבורה ולפי הוראותיה, כדי לתת את השירות ("Processor"). התנאים לעיבוד הזה מופיעים בסעיף 5 בתנאי השימוש.
המדיניות נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981, כולל תיקון 13 (בתוקף מאוגוסט 2025), תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולגבי משתמשים באיחוד האירופי ובאזור הכלכלי האירופי (EEA) — גם לפי תקנת הגנת המידע הכללית של האיחוד האירופי (GDPR).
3. איזה מידע נשמר
| על מי | מה | מאיפה |
|---|---|---|
| הנגרייה | כתובת מייל; אם נכנסים עם Google — גם השם ותמונת הפרופיל ש-Google מוסרת; שם העסק, כתובת הדף, שורת משנה, לוגו, טלפון; אנשי הצוות שהוזמנו ותפקידם. אין סיסמאות. | הנגר; Google בכניסה עם Google |
| ההזמנה | סקיצות, תמונות, קובצי PDF ודוגמאות (צבע, דלת, ידית); הערות; מפרט המידות של ההדמיה; תמונת תצוגה לוואטסאפ; מועדי מדידה והתקנה; הצעות שדרוג; תמונות אווירה שנוצרו | הנגר; תמונות אווירה — גם הלקוח |
| הלקוח של הנגרייה | השם והטלפון שהנגר הזין (בפרויקט בתשלום הטלפון חובה); בקשות שדרוג ובקשות מידות שהלקוח שלח (כולל הערה, אם כתב); לחיצה על "אני רוצה את זה" | הנגר; הלקוח עצמו |
| צפייה בקישור | מתי הקישור נפתח וסוג המכשיר (טלפון/מחשב); פתיחת תצוגת AR ומשכה — בלי כתובת IP ובלי עוגיות. מוצג לנגר בלבד | אוטומטי, כשהקישור נפתח |
| אישור הדמיה | השם שהלקוח כתב באישור, תאריך ושעה, ההדמיה כפי שאושרה, כתובת IP וסוג דפדפן | הלקוח, כשאישר את ההדמיה |
| תמונת חדר (לא חובה) | תמונה של החדר, אם הועלתה לתמונת אווירה (מוקטנת, בלי נתוני מיקום) | הנגר או הלקוח |
| חיתוך ומלאי | החומרים והמחירים של הנגרייה, פלטות ושאריות במלאי, ותוכניות חיתוך שאושרו | הנגר |
| רכישות ויתרה | החבילה, הסכום, אמצעי התשלום (כרטיס / ביט), סטטוס, מזהה העסקה ב-PayPlus, יתרת הפרויקטים והפרויקטים שנוצלו. פרטי כרטיס האשראי לא מגיעים אלינו | הנגר; PayPlus; morning |
| ניסיון חינם | כתובת המייל בצורה מנורמלת, כדי שהניסיון יינתן פעם אחת לכל כתובת | המערכת |
| שימוש | מתי נוצרה הדמיה או תמונה, הצלחה או שגיאה, ועלות העיבוד | המערכת |
| המלצה (לא חובה) | המשפט, השם או שם המשתמש, ושם הנגרייה והעיר, אם הסכמת שנציג אותם באתר; ותאריך ההסכמה. אפשר לבקש להסיר בכל עת | הממליץ, באישורו |
| טכני | כתובת IP, סוג דפדפן ושעה — ביומני השרתים של ספקי התשתית, לצורכי אבטחה ותקלות | אוטומטי |
4. למה משתמשים במידע, ועל איזה בסיס
| מטרה | בסיס חוקי (GDPR) |
|---|---|
| לפתוח חשבון ולהכניס את הנגר; לקרוא את הסקיצה, לבנות את ההדמיה ולאפשר עריכה; להציג ללקוח את ההדמיה, המועדים והשדרוגים בקישור; להעביר לנגר בקשות ואישורים | ביצוע החוזה עם הנגר (סעיף 6(1)(b)); לגבי מידע הלקוחות — לפי הוראות הנגר, שהוא בעל השליטה |
| חיוב, ניהול יתרה, חשבוניות והנהלת חשבונות | ביצוע החוזה; חובה חוקית (סעיף 6(1)(c)) לגבי רשומות שחובה לשמור |
| קשירת פרויקט ללקוח אחד (טלפון מוסתר, עד 2 פרויקטים לטלפון ב־45 יום), מניעת ניצול של הניסיון החינם, תקרת הוצאה ואבטחה | אינטרס לגיטימי (סעיף 6(1)(f)): למנוע ניצול לרעה של השירות ולהגן עליו |
| הודעות שירות לנגר: קוד כניסה, פתיחת הקישור על ידי הלקוח, בקשות, רכישות, שינויים בתנאים | ביצוע החוזה |
| תפעול, טיפול בתקלות ושיפור דיוק קריאת הסקיצות (ראו סעיף 5) | אינטרס לגיטימי |
לא נשלח דיוור שיווקי בלי הסכמה. לא מתקבלות החלטות אוטומטיות שיש להן השפעה משפטית או מהותית על אדם. הבינה המלאכותית רק קוראת סקיצות ויוצרת תמונות אווירה.
5. בינה מלאכותית
קריאת סקיצות. הקבצים של ההזמנה וההערות נשלחים לשירות Claude של Anthropic, רק כדי לקרוא מהם מידות ומבנה. שם הלקוח והטלפון שלו לא נשלחים אליה. ההדמיה בתלת־ממד נבנית בחישוב גאומטרי מהמידות, בלי יצירת תמונות. לפי התנאים המסחריים של Anthropic, מידע שנשלח בדרך זו לא משמש לאימון מודלים, ונשמר אצלה לתקופה מוגבלת בלבד לפי המדיניות שלה.
שיפור הקריאה. כשקריאה של סקיצה נכשלה או טעתה, מנהלי השירות עשויים לסמן אותה ולהשתמש בה כדי לבדוק ולשפר את דיוק הקריאה של השירות שלנו. זה נעשה אצלנו בלבד, ולא לאימון מודלים של ספקים.
תמונות אווירה ("הדמיה ריאליסטית", לא חובה). מי שיוצר תמונת אווירה שולח לשירות Gemini של Google צילום של ההדמיה, ואם בחר — גם תמונה של החדר. Google יוצרת מהן תמונת אווירה, שמסומנת "המחשת אווירה"; המידות המחייבות הן אלה שבתלת־ממד. לפני השליחה תמונת החדר מוקטנת במכשיר, ונתוני המיקום שבה נמחקים. תמונות חדר נשמרות אצלנו עד 90 יום ואז נמחקות, והנגר של הפרויקט יכול לראות אותן. אנחנו משתמשים בשירות בתשלום של Google, שלפי התנאים שלו לא מאמן מודלים על המידע הזה.
"ראו את זה אצלכם בבית" (AR, לא חובה). הרהיט מוצג בחדר דרך המצלמה. המצלמה נשארת בטלפון: שום תמונה או וידאו לא נשלחים אלינו. באייפון התצוגה נבנית במכשיר. באנדרואיד היא נפתחת קודם בתוך הדפדפן; אם משתמשים בחלופה Scene Viewer של Google, נשמר אצלנו קובץ תלת־ממד של הרהיט בלבד (בלי פרטי הלקוח), כדי ש-Scene Viewer יוכל לפתוח אותו. הקובץ נמחק אוטומטית אחרי עד 60 יום או עם מחיקת ההזמנה.
6. ספקים שמעבדים מידע עבורנו
| ספק | מה הוא מקבל ולמה | מיקום |
|---|---|---|
| Supabase | כל המידע של השירות: מסד הנתונים, הקבצים, וניהול הכניסה לחשבון | אירלנד (האיחוד האירופי) |
| Cloudflare | הגשת האתר והקישורים; כתובת IP וסוג דפדפן של מי שנכנס, ביומני השרת | רשת שרתים עולמית |
| Anthropic | קובצי ההזמנה וההערות, לקריאת סקיצות (Claude) | ארצות הברית |
| צילום ההדמיה ותמונת החדר, ליצירת תמונות אווירה (Gemini); וכשנכנסים עם Google — אימות החשבון | ארצות הברית | |
| Resend | כתובת המייל של הנגר ותוכן ההודעה: קודי כניסה והודעות שירות | ארצות הברית |
| PayPlus | פרטי הרכישה; את פרטי הכרטיס מזין הנגר ישירות אצל PayPlus | ישראל |
| morning (חשבונית ירוקה) | שם הנגרייה, המייל, החבילה והסכום — להפקת חשבונית מס/קבלה ושליחתה במייל | ישראל |
לא נמסור מידע לאחרים, אלא אם הדין מחייב, או כדי להגן על זכויותינו ועל משתמשי השירות.
7. העברת מידע אל מחוץ לישראל ולאיחוד האירופי
חלק מהספקים נמצאים מחוץ לישראל. העברת המידע אליהם נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובהסכמים שמחייבים אותם לשמור על המידע ולהשתמש בו רק כדי לתת לנו את השירות.
למשתמשים באיחוד האירופי: לישראל יש החלטת הלימות (adequacy) של הנציבות האירופית, ומסד הנתונים נמצא באיחוד האירופי. העברה לספקים בארצות הברית נעשית על בסיס מסגרת הגנת המידע בין האיחוד לארצות הברית (EU-US Data Privacy Framework), אצל ספקים שהצטרפו אליה, או על בסיס סעיפים חוזיים תקניים (Standard Contractual Clauses) של הנציבות האירופית. אפשר לבקש מאיתנו עותק של אמצעי ההגנה הרלוונטיים.
8. אבטחה
- התעבורה מוצפנת (HTTPS). כל נגרייה רואה רק את ההזמנות שלה — זה נאכף במסד הנתונים עצמו.
- הקבצים המקוריים (סקיצות, דוגמאות) לא נגישים ללקוחות; הלקוח רואה רק את ההדמיה ואת מה שהנגר בחר להציג. הטלפון של הלקוח מוצג בהדמיה רק מוסתר (4 ספרות אחרונות).
- הקישור ללקוח כולל מזהה אקראי. כל מי שמחזיק בקישור יכול לצפות בהזמנה, ולכן כדאי לשלוח אותו רק ללקוח.
- אין סיסמאות שאפשר לגנוב: הכניסה היא עם Google או עם קוד חד־פעמי למייל, והיא נשמרת במכשיר 7 ימים בלבד.
- מנהלי השירות (2 אנשים) יכולים לגשת למידע רק לצורך תפעול, תמיכה ואבטחה.
- אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. אם יקרה אירוע אבטחה חמור, נדווח עליו כנדרש בדין לרשות להגנת הפרטיות, ונודיע לנגרים שהמידע שלהם או של הלקוחות שלהם נפגע.
9. כמה זמן נשמר ומחיקה
- פרויקט פעיל 60 יום מרגע ההפעלה. אחרי זה הוא עובר לארכיון: הקישור ללקוח מפסיק לעבוד, והנגר רואה רק סיכום.
- פרויקט בארכיון נשמר (בלי להיות מוצג) עד שהנגר מוחק אותו, עד שהחשבון נסגר, או לפי בקשה. כך אפשר לשחזר אותו אם הלקוח חוזר.
- מחיקת פרויקט מוחקת את ההזמנה, את הקבצים שלה, את פרטי הלקוח ואת הקישור. עותקים בגיבוי האוטומטי נמחקים תוך 7 ימים.
- תיעוד אישורי ההדמיה נשמר כל עוד ההזמנה קיימת (גם אם ההדמיה נפתחה מחדש), ונמחק יחד איתה.
- תמונות חדר נמחקות אחרי עד 90 יום; קובצי AR לאנדרואיד אחרי עד 60 יום.
- רישום השימוש והרכישות (מתי נוצרה הדמיה, באיזו עלות, מה נרכש) נשמר גם אחרי מחיקת הזמנה, בלי הקבצים ובלי פרטי הלקוח, לצורכי חשבונות ולתקופה שהדין מחייב לגבי רשומות מס.
- הכתובת המנורמלת שמונעת ניסיון חינם חוזר נשמרת גם אחרי סגירת החשבון, רק לצורך הזה.
- מחיקה לפי בקשה: אפשר לבקש מחיקה של פרויקט, של החשבון או של כל המידע שבו, במייל מכתובת החשבון. נאמת שהבקשה באה מבעל החשבון, ונמחק תוך 30 יום, למעט מה שחובה לשמור לפי דין. נאשר במייל כשהמחיקה הושלמה.
10. הזכויות שלך
לפי הדין הישראלי אפשר לבקש לעיין במידע שנשמר עליך, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן.
לפי ה-GDPR (למי שנמצא באיחוד האירופי או ב-EEA) אפשר גם: לקבל עותק של המידע; לתקן אותו; למחוק אותו; להגביל את העיבוד; לקבל את המידע שמסרת בפורמט נפוץ ולהעביר אותו (ניידות); להתנגד לעיבוד שמבוסס על אינטרס לגיטימי; ולבטל הסכמה שנתת, בלי לפגוע בעיבוד שנעשה לפני כן.
נגר יכול לעשות את רוב זה בעצמו בשירות, או לפנות אלינו. נענה תוך 30 יום. לקוח של נגרייה מתבקש לפנות קודם לנגרייה, שהיא בעלת השליטה במידע שלו; אם יפנה אלינו, נעביר את הבקשה לנגרייה ונסייע לה לטפל בה.
תלונה: אפשר להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים (gov.il). מי שנמצא באיחוד האירופי או ב-EEA יכול להתלונן גם לרשות הפיקוח על הגנת המידע במדינה שבה הוא גר או עובד. נשמח אם תפנו קודם אלינו, כדי שננסה לפתור את העניין.
11. עוגיות ואחסון בדפדפן
השירות לא משתמש בעוגיות מעקב, בכלי אנליטיקה או בפרסום. בדפדפן נשמרים (ב-localStorage, במכשיר בלבד) רק דברים שהשירות צריך כדי לעבוד:
- אצל הנגר: סימון הכניסה לחשבון (7 ימים), והנגרייה שנבחרה.
- אצל כל מי שנכנס: בחירת השפה וערכת הצבעים (בהיר/כהה), אם נבחרו.
- אצל הלקוח: הערות שהתחיל לכתוב לבקשת שדרוג, כדי שלא יאבדו.
המידע הזה לא נשלח לצד שלישי, ואפשר למחוק אותו בהגדרות הדפדפן.
12. קטינים
השירות מיועד לעסקים ולבני 18 ומעלה.
13. שינויים במדיניות
נעדכן את המדיניות כשהשירות משתנה. על שינוי מהותי נודיע לנגרים במייל או בכניסה לשירות. התאריך שבראש העמוד מציין את העדכון האחרון.
14. יצירת קשר בנושא פרטיות
LYNDEN STUDIO · עוסק מורשה 040142887 · 3d@lynden.studio · 050-4563200
בבקשות פרטיות כדאי לכתוב בנושא ההודעה "פרטיות", ולשלוח מכתובת המייל של החשבון.