דלגו לתוכן הראשי

מדיניות פרטיות

עודכן לאחרונה:

עודכן לאחרונה: 17 באוקטובר 2026

1. מי אנחנו

מומנטלי היא פלטפורמת רשת לחתונות ולאירועים. האורחים משתפים תמונות בסריקת קוד QR, וטכנולוגיית זיהוי פנים מבוססת בינה מלאכותית שולחת לכל אורח רשום את התמונות שבהן הוא מופיע. השירות זמין בכתובות momentli.co.il ו-app.momentli.co.il (להלן: “השירות”).

השירות מופעל על ידי Ovis, ח.פ. / ע.מ. [COMPANY / ID NUMBER], מ[REGISTERED ADDRESS] (להלן: “מומנטלי” או “אנחנו”).

מדיניות זו מסבירה איזה מידע אישי אנו אוספים, לשם מה, עם מי אנו משתפים אותו, כמה זמן אנו שומרים אותו ואילו זכויות עומדות לכם. יש לקרוא אותה יחד עם מדיניות זיהוי הפנים והמידע הביומטרי, מדיניות העוגיות ותנאי השימוש. למונחים כגון “מארגנים”, “אורחים”, “מנהלים משותפים” ו”אירוע” תהיה המשמעות שניתנה להם בתנאי השימוש.

המדיניות מתפרסמת בעברית ובאנגלית. בכל מקרה של סתירה, הנוסח העברי הוא הקובע. המדיניות מנוסחת בלשון רבים או ניטרלית מטעמי נוחות, והיא חלה על כל המגדרים.

לכל שאלה או בקשה בנושא פרטיות: privacy@momentli.co.il.

2. תפקידנו: בעלי מאגר ומחזיקים

דיני הפרטיות מבחינים בין מי שקובע לשם מה וכיצד מעובד המידע (“בעל מאגר”, או “בקר” לפי ה-GDPR) לבין מי שמעבד את המידע עבורו (“מחזיק”, או “מעבד”). תפקידנו משתנה לפי סוג המידע:

  • מומנטלי היא בעלת המאגר לגבי נתוני חשבון המארגנים (שם, דוא”ל, תמונת פרופיל, התחברויות וחיובים), לגבי מידע על מבקרים באתר השיווקי שלנו ולגבי פניות שהתקבלו בטופס יצירת הקשר.
  • מומנטלי מעבדת את תוכן האירוע עבור המארגנים. התמונות, הרשמות האורחים והגלריה של כל אירוע מעובדים עבור המארגנים שיצרו את האירוע ובהתאם להנחיותיהם (למשל משך שמירת האירוע ומי מקבל את הקישור). לגבי מידע זה, המארגנים קובעים את המטרה, ואנו פועלים כמחזיקים מטעמם.
  • מומנטלי היא גם בעלת המאגר לגבי העיבוד הביומטרי שהיא מבצעת עבור אורחים שהסכימו לכך. כאשר אורח בוחר לצלם סלפי ומסכים לזיהוי פנים, אנו אחראים לעיבוד הביומטרי ולאמצעי ההגנה עליו, כמפורט במדיניות זיהוי הפנים והמידע הביומטרי.

במילים פשוטות: המארגנים מחליטים להשתמש במומנטלי באירוע שלהם, ואנו מפעילים עבורם את השירות. לגבי החשבון שלכם, האתר שלנו והטיפול במידע על פנים, אנו נושאים באחריות ישירה כלפיכם.

3. הדינים שאנו פועלים לפיהם

אנו מעבדים מידע אישי בהתאם ל:

  • חוק הגנת הפרטיות, התשמ”א-1981, לרבות תיקון מס’ 13 לחוק, ותקנות הגנת הפרטיות (אבטחת מידע), התשע”ז-2017.
  • ככל שהוא חל, התקנון הכללי להגנת מידע של האיחוד האירופי (GDPR), לרבות סעיף 6 (בסיסים חוקיים לעיבוד) וסעיף 9 (סוגים מיוחדים של מידע, ובהם מידע ביומטרי).
  • ככל שהם חלים, דיני פרטיות של מדינות בארה”ב, לרבות חוק פרטיות הצרכן של קליפורניה בנוסחו המתוקן (CCPA/CPRA) וחוקי פרטיות ביומטרית של מדינות (ראו סעיפים 14 ו-15).

4. איזה מידע אנו אוספים

מיהמידעהמקור
מארגניםשם, כתובת דוא”ל, תמונת פרופיל מ-Google; פרטי האירוע (שם, תאריך, תמונת שער אופציונלית); פרטי חבילה ותשלום (איננו שומרים מספרי כרטיס אשראי מלאים); כתובת IP ומידע על הדפדפן והמכשיר (user agent) בהתחברויותהמארגנים, התחברות באמצעות Google, ספק הסליקה
מנהלים משותפיםכתובת דוא”ל; לאחר ההתחברות, אותם נתוני חשבון כמו של מארגניםהמארגנים שהזמינו אותם, התחברות באמצעות Google
אורחים שנרשמושם, מספר טלפון, סלפי; וקטור פנים שנוצר מהסלפי; התאמות בין פני האורח לתמונות האירועהאורח
כלל האורחיםתמונות שהעלו והשיוך שלהן למכשיר המעלה; עוגיית הפעלה (session) המקשרת בין המכשיר להעלאות ולהרשמה; מידע טכני (כתובת IP, סוג דפדפן)מכשיר האורח
מי שמופיעים בתמונותהדמות בתמונה; וקטורי פנים שנוצרים מכל הפנים הנראות בתמונות שהועלו (כך פועלת ההתאמה)תמונות שהעלו אורחים או מארגנים
מבקרים באתר ופניותשם ומספר טלפון שנמסרו בטופס יצירת הקשר; בהסכמה, נתוני שימוש ועוגיות שיווקהמבקר
כל מי שפונה אלינותוכן הפנייה ופרטי ההתקשרותהפונה

אין חובה חוקית למסור לנו מידע. ההרשמה כאורח (שם, טלפון וסלפי) היא אופציונלית: אורח שמדלג עליה יכול להעלות תמונות ולצפות בגלריה, אך לא יקבל הודעת SMS ולא יתבצע עבורו זיהוי פנים.

5. מטרות השימוש והבסיס החוקי

מטרההמידעבסיס חוקי (GDPR)
יצירה וניהול של חשבונות מארגנים ואירועים ומתן השירותנתוני מארגנים ומנהלים משותפים, נתוני אירועביצוע חוזה (סעיף 6(1)(b))
קבלה, אחסון והצגה של תמונות בגלריית האירועתמונות, שיוך למעלהעבור המארגנים; מצדנו – ביצוע חוזה ואינטרס לגיטימי (סעיף 6(1)(b), (f))
סינון אוטומטי לדחיית תמונות בלתי הולמותתמונותאינטרס לגיטימי בשמירה על שירות בטוח וחוקי (סעיף 6(1)(f))
זיהוי פנים: התאמת הסלפי של האורח לתמונות האירועסלפי, וקטורי פנים, התאמותהסכמה מפורשת של האורח (סעיף 6(1)(a) וסעיף 9(2)(a))
שליחת SMS לאורח עם קישור אישישם, מספר טלפוןביצוע השירות שהאורח ביקש (סעיף 6(1)(b))
הודעות דוא”ל תפעוליות (כגון התחברות, הזמנת מנהלים משותפים, קבלות)כתובת דוא”לביצוע חוזה (סעיף 6(1)(b))
תשלומים, חשבוניות והנהלת חשבונותנתוני חיובחובה חוקית וביצוע חוזה (סעיף 6(1)(b), (c))
אבטחה, מניעת הונאות, טיפול בשימוש לרעה ובבקשות הסרהמידע טכני, יומני מערכת, תוכן רלוונטיאינטרס לגיטימי וחובה חוקית (סעיף 6(1)(c), (f))
מענה לפניותשם, טלפון, תוכן הפנייהאינטרס לגיטימי או צעדים לקראת התקשרות (סעיף 6(1)(b), (f))
ניתוח שימוש באתר (PostHog)נתוני שימושהסכמה (סעיף 6(1)(a))
מדידת פרסום (Meta Pixel)מזהי עוגיות, נתוני שימושהסכמה (סעיף 6(1)(a))
דיוור ישירדוא”ל או טלפוןהסכמה (סעיף 6(1)(a)) וסעיף 30א לחוק התקשורת
עמידה בדין והתגוננות מפני תביעותלפי הצורךחובה חוקית ואינטרס לגיטימי (סעיף 6(1)(c), (f))

איננו משתמשים בתמונות, בתמונות סלפי או במידע על פנים לפרסום או לשיווק, ואיננו משתמשים בהם לאימון מודלים של בינה מלאכותית.

6. עם מי אנו משתפים מידע

איננו מוכרים מידע אישי. אנו משתפים מידע רק עם ספקי שירות (מחזיקים) המסייעים לנו להפעיל את השירות, במסגרת הסכמים המחייבים אותם להגן על המידע ולהשתמש בו רק בהתאם להנחיותינו. אלה סוגי הספקים שבהם אנו נעזרים:

סוג הספקמטרהמיקום המידע
ספקי תשתית ענןאירוח, אחסון תמונות, מסד נתונים, הפצת תוכן ודוא”ל תפעוליהאיחוד האירופי (מסד הנתונים) ורשת גלובלית
ספק זיהוי פנים וסינון תוכןאינדוקס והתאמת פנים, סינון תוכן אוטומטיישראל
ספק התחברות (Google)התחברות מארגניםגלובלי
ספק SMSמשלוח SMSישראל
ספק סליקהסליקת תשלומיםישראל
ספק ניתוח שימוש (PostHog)ניתוח שימוש באתר, בהסכמה בלבדהאיחוד האירופי
ספק פרסום (Meta Platforms)מדידת פרסום (Meta Pixel), בהסכמה בלבדארה”ב ומדינות נוספות

רשימה עדכנית של ספקי השירות שלנו תימסר לכל מי שיבקש זאת בכתובת privacy@momentli.co.il.

בנוסף:

  • בתוך האירוע – התמונות בגלריה גלויות לכל מי שבידיו קישור האירוע. המארגנים והמנהלים המשותפים רואים את נתוני האירוע, לרבות הרשמות האורחים.
  • כנדרש לפי דין – אנו עשויים למסור מידע לרשויות כאשר הדין או צו שיפוטי מחייבים זאת, או כדי להגן על זכויותיהם ובטיחותם של משתמשים ואחרים.
  • העברה עסקית – במקרה של מיזוג, רכישה או מכירת נכסים של מומנטלי, המידע עשוי לעבור לגורם שיבוא במקומנו, בכפוף למדיניות זו.

7. העברת מידע אל מחוץ לישראל

זיהוי הפנים מתבצע בישראל, ומסד הנתונים שלנו מאוחסן באיחוד האירופי. חלק מספקינו פועלים במדינות אחרות, לרבות באיחוד האירופי ובארה”ב. ישראל מוכרת על ידי הנציבות האירופית כמדינה המספקת רמת הגנה נאותה על מידע. כאשר מידע מועבר למדינה שאינה מספקת רמת הגנה נאותה, אנו נשענים על אמצעי הגנה מתאימים, כגון הסעיפים החוזיים התקניים של האיחוד האירופי (SCCs) או הסמכת הספק במסגרת הסדר רלוונטי, ולגבי העברות מישראל – על התנאים הקבועים בתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס”א-2001.

8. משך שמירת המידע

המידעתקופת השמירה
תוכן האירוע (תמונות, תמונת שער, הרשמות אורחים)עד תום תקופת האחסון של החבילה (חודש עד 12 חודשים) או עד שהמארגנים מוחקים את האירוע, ולאחר מכן נמחק מהמערכות שלנו, לרבות מגיבויים, בתוך 30 יום
וקטורי פנים (מסלפי ומתמונות) והתאמותנמחקים יחד עם אוסף הפנים של האירוע בתום תקופת האחסון או במחיקת האירוע, או מוקדם יותר לבקשת האורח. ראו מדיניות המידע הביומטרי
תמונות סלפינמחקות יחד עם האירוע
תמונות שאורח מחקמוסרות מהגלריה מיד ומהמערכות שלנו בתוך 30 יום
נתוני חשבון מארגניםעד מחיקת החשבון, ולאחר מכן נמחקים בתוך 30 יום
רשומות חשבוניות ותשלומיםלמשך התקופה הנדרשת לפי דיני המס והנהלת החשבונות
פניות מטופס יצירת הקשר24 חודשים ממועד הקשר האחרון
יומני אבטחה ומערכתעד 12 חודשים, אלא אם נדרשים לתקופה ארוכה יותר לבירור אירוע אבטחה
נתוני ניתוח שימוש (בהסכמה)בהתאם להגדרות השמירה של הספק, עד 24 חודשים

9. כיצד אנו מגינים על המידע

אנו מיישמים אמצעי אבטחה המותאמים לרגישות המידע, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), ובהם:

  • הצפנה בתעבורה (HTTPS/TLS) והצפנה במנוחה אצל ספקי האחסון שלנו.
  • אוסף פנים נפרד לכל אירוע, כך שפנים מושוות רק בתוך אותו אירוע.
  • הגבלת הגישה למערכות לגורמים מורשים בלבד, על בסיס הצורך לדעת, עם אמצעי הזדהות חזקים.
  • הפרדה לוגית בין אירועים ובקרות גישה לנתוני אירוע.
  • סינון אוטומטי של תמונות שהועלו.
  • תיעוד וניטור, ונהלים לטיפול באירועי אבטחה, לרבות דיווח לרשות להגנת הפרטיות ולנפגעים ככל שהדין מחייב.
  • הסכמים עם מחזיקים הכוללים התחייבויות להגנה על מידע.

אין מערכת מאובטחת לחלוטין, אך אנו פועלים באופן שוטף להגן על המידע שלכם.

10. הזכויות שלכם

בהתאם לדין החל עליכם, עומדות לכם הזכויות הבאות:

  • עיון במידע האישי שאנו מחזיקים עליכם.
  • תיקון מידע שגוי או חסר.
  • מחיקה של המידע, לרבות תמונות שבהן אתם מופיעים ומידע על פנים.
  • התנגדות לעיבוד המבוסס על אינטרס לגיטימי, ולדיוור ישיר בכל עת.
  • הגבלת העיבוד בנסיבות מסוימות.
  • ניידות – קבלת המידע שמסרתם בפורמט מובנה ונפוץ.
  • ביטול הסכמה בכל עת, לרבות הסכמה לזיהוי פנים ולעוגיות, מבלי לפגוע בעיבוד שכבר בוצע.
  • הגשת תלונה לרשות להגנת הפרטיות בישראל, או, אם אתם נמצאים באיחוד האירופי, לרשות הפיקוח המקומית.

כיצד לממש את הזכויות: יש לפנות בדוא”ל לכתובת privacy@momentli.co.il. כדי שנוכל לאתר את המידע, נבקש לציין את שם האירוע ואת מספר הטלפון או כתובת הדוא”ל שבהם השתמשתם. ייתכן שנבקש לאמת את זהותכם. נשיב בתוך 30 יום, אלא אם הדין מתיר תקופה ארוכה יותר, ואז נעדכן אתכם.

כאשר אנו מעבדים תוכן אירוע עבור מארגנים, אנו עשויים להפנות את הבקשה למארגנים או לטפל בה בתיאום עמם, אך תמיד נפעל בבקשות למחיקת מידע על פנים ובבקשות הנוגעות לתוכן בלתי הולם.

11. קטינים

השירות אינו מיועד לילדים מתחת לגיל 16, ואיננו אוספים ביודעין מידע מהם ללא הסכמת הורה או אפוטרופוס. קטינים עשויים להופיע בתמונות שמעלים אורחים באירועים משפחתיים. הורה או אפוטרופוס רשאי לבקש מאיתנו להסיר תמונות של קטין או מידע על פניו בפנייה לכתובת privacy@momentli.co.il, ובקשות כאלה יטופלו בעדיפות.

12. עוגיות

אנו משתמשים בעוגיות החיוניות לפעולת השירות, ורק בהסכמתכם – בעוגיות לניתוח שימוש ולשיווק. הפרטים המלאים מופיעים במדיניות העוגיות. ניתן לשנות את הבחירה בכל עת באמצעות הקישור “הגדרות עוגיות” בתחתית האתר.

13. דיוור ישיר

אנו שולחים הודעות שיווקיות (כגון ניוזלטר או הצעות) רק למי שנתן הסכמה מפורשת לכך, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ”ב-1982. ניתן להסיר את עצמכם מרשימת התפוצה בכל עת באמצעות הקישור שבהודעה או בפנייה לכתובת privacy@momentli.co.il. הודעות שירות, כגון הודעת ה-SMS עם הקישור לתמונות שלכם, אינן הודעות שיווקיות.

14. תושבי קליפורניה (CCPA/CPRA)

לתושבי קליפורניה עומדות זכויות נוספות:

  • קטגוריות המידע האישי שאנו אוספים: מזהים (שם, כתובת דוא”ל, מספר טלפון, כתובת IP); מידע אישי כגון תמונות; מידע ביומטרי (וקטורי פנים); ומידע על פעילות ברשת (נתוני שימוש, בהסכמה). איננו יוצרים פרופילים או מסקנות לגביכם. המקורות, המטרות והנמענים מתוארים בסעיפים 4 עד 6.
  • מידע אישי רגיש: אנו משתמשים במידע ביומטרי רק לשם מתן שירות התאמת הפנים שהאורח ביקש, ולא כדי להסיק מאפיינים לגבי אדם כלשהו.
  • איננו מוכרים מידע אישי. איננו משתפים מידע אישי לצורך פרסום התנהגותי חוצה-הקשרים, למעט באמצעות Meta Pixel באתר השיווקי שלנו, הפועל רק אם הסכמתם לעוגיות שיווק. עומדת לכם הזכות לבטל שיתוף כזה בכל עת באמצעות הקישור “הגדרות עוגיות” בתחתית האתר.
  • הזכויות שלכם: לדעת ולעיין, למחוק, לתקן, להגביל את השימוש במידע אישי רגיש, ולבטל הסכמה למכירה או לשיתוף. לא נפלה אתכם לרעה בשל מימוש זכויות אלה. ניתן להגיש בקשה, בעצמכם או באמצעות נציג מורשה, לכתובת privacy@momentli.co.il.

15. חוקי פרטיות ביומטרית במדינות ארה”ב

חוקים בחלק ממדינות ארה”ב, ובהם חוק הפרטיות הביומטרית של אילינוי (BIPA), חוק איסוף ושימוש במזהים ביומטריים של טקסס (CUBI) וחוק המזהים הביומטריים של מדינת וושינגטון, מטילים דרישות מיוחדות על איסוף מזהים ביומטריים. אנו מוסרים הודעה בכתב ומקבלים הסכמה מפורשת לפני עיבוד הסלפי של אורח, איננו מוכרים, משכירים, סוחרים או מפיקים רווח בדרך אחרת ממידע ביומטרי, ואנו משמידים אותו לפי לוח זמנים מפורסם. הפרטים המלאים מופיעים במדיניות זיהוי הפנים והמידע הביומטרי.

16. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. הנוסח המעודכן יפורסם בעמוד זה עם תאריך עדכון חדש. על שינויים מהותיים נודיע למארגנים בדוא”ל או באמצעות השירות, וכאשר הדין מחייב זאת, נבקש הסכמה מחודשת.

17. יצירת קשר

Ovis, ח.פ. / ע.מ. [COMPANY / ID NUMBER] [REGISTERED ADDRESS]