מדיניות פרטיות

תאריך תחילה: 26 באוקטובר 2026

מדיניות פרטיות זו מסבירה כיצד Vista Team Inc. ("לשם", "אנחנו") אוספת מידע אישי, משתמשת בו, משתפת אותו ומגינה עליו כשאת/ה משתמש/ת באתר https://leshemtype.com ובשירותים הקשורים אליו ("השירות"). לשם היא "בעלת השליטה" במידע (Controller) או ה"עסק" (Business), כלומר הגורם האחראי למידע האישי שלך. פרטי קשר: hello@leshemtype.com, Suffern, New York, USA.

1. המידע שאנו אוספים

א. מידע שאת/ה מוסר/ת

• נתוני חשבון: שם, כתובת אימייל, סיסמה (ספק האימות שלנו שומר אותה בגיבוב, hash), שם חברה ופרטי פרופיל.
• נתוני הזמנות ורישיונות: הגופנים שנרכשו, רמת הרישיון, שם בעל הרישיון והארגון שלו, מדינת החיוב וחשבוניות.
• נתוני מעצבים (אם הצטרפת כמעצב/ת): שם משפטי, שם תצוגה או שם מותג, ביוגרפיה, קובצי גופנים ודוגמיות שהועלו, פרטים לתשלום וטופסי מס (למשל W-9 או W-8BEN), כולל מספרי זיהוי לצורכי מס.
• התכתבויות: הודעות, פניות תמיכה, הודעות DMCA ותשובות לסקרים.

ב. פרטי תשלום. התשלומים נסלקים באמצעות Stripe. ‏Stripe אוספת את פרטי הכרטיס או אמצעי התשלום ישירות ממך, ואנו לא מקבלים ולא שומרים מספרי כרטיס מלאים. מ-Stripe אנו מקבלים מידע מוגבל: סטטוס התשלום, ארבע הספרות האחרונות וסוג הכרטיס, מדינת החיוב או המיקוד, ואותות שמסייעים בזיהוי הונאות.

ג. מידע שנאסף באופן אוטומטי (אנליטיקה)

• נתוני ביקור: העמודים שנצפו, האתר המפנה או מקור הקמפיין (למשל פרמטרי UTM), התאריך והשעה, ופעולות כמו הוספה לעגלה ורכישה.
• נתוני מכשיר: סוג המכשיר, הדפדפן, מערכת ההפעלה, גודל המסך והשפה.
• נתוני מיקום: מיקום משוער (מדינה, ואולי גם אזור או עיר) שאנו מסיקים מכתובת ה-IP. איננו אוספים מיקום מדויק.
• מזהים: כתובת IP, מזהי עוגיות או אחסון מקומי, ומזהי הפעלה (session).

פרטים נוספים מופיעים במדיניות העוגיות.

2. כיצד אנו משתמשים במידע

• כדי לספק את השירות: לפתוח חשבונות, לעבד הזמנות, למסור קבצים, וכן להנפיק רישיונות ולאמת אותם (ביצוע חוזה).
• כדי להפעיל את זירת המסחר: לבחון גופנים, לתת קרדיט למעצבים, ולשלם למעצבים על עבודתם (ביצוע חוזה).
• כדי לשלוח הודעות אימייל תפעוליות, כמו קבלות, קישורי הורדה והודעות חשבון (ביצוע חוזה).
• כדי לנתח את השירות ולשפר אותו, למדוד את מקורות התנועה ואת שיעורי ההמרה, ולהבין את דפוסי השימוש לפי מדינה ומכשיר (אינטרס לגיטימי, או הסכמה כשהחוק מחייב).
• כדי למנוע הונאות, לאכוף את הרישיונות ואת התנאים, ולהגן על הזכויות שלנו ושל המעצבים (אינטרס לגיטימי).
• כדי לשלוח דיוור שיווקי, אם נתת הסכמה או במידה שהחוק מתיר. אפשר להסיר את עצמך מהדיוור בכל עת (הסכמה או אינטרס לגיטימי).
• כדי לעמוד בחובות משפטיות, בחובות מס ובחובות חשבונאיות (חובה חוקית).

איננו מקבלים לגביך החלטות שמבוססות על עיבוד אוטומטי בלבד, אם יש להן השפעה משפטית או השפעה משמעותית דומה.

3. שיתוף מידע

אנו לא מוכרים מידע אישי, ולא "משתפים" אותו לצורך פרסום התנהגותי בין הקשרים, כהגדרתו בדין בקליפורניה. אנו מוסרים מידע רק במקרים הבאים:

• לנותני שירות (מעבדי מידע) שפועלים מטעמנו ומכוח חוזה, בהם:
  • Stripe — סליקת תשלומים ומניעת הונאות;
  • Supabase — מסד נתונים, אימות משתמשים ואחסון פרטי של קבצים;
  • Vercel — אחסון האתר, הפצת תוכן ויומני שרת;
  • Resend — משלוח הודעות אימייל תפעוליות והודעות שירות;
• למעצבים: מידע מוגבל על מכירות (למשל הגופן, רמת הרישיון, התאריך והמדינה), שנדרש לצורך דיווח מכירות ליוצר/ת הגופן. איננו מוסרים למעצבים את כתובת האימייל או את פרטי התשלום שלך, אלא אם הסכמת לכך או שהדבר נדרש בעניין שקשור לרישיון.
• מסיבות משפטיות: כדי לציית לדין או להליך משפטי, לאכוף את ההסכמים שלנו או להגן על זכויות, על רכוש או על ביטחון.
• בהעברה עסקית: במסגרת מיזוג, רכישה, גיוס הון או מכירת נכסים, בכפוף להגנות שבמדיניות זו.
• בהסכמתך או לפי הוראתך.

4. העברות בין-לאומיות

מקום מושבנו בארצות הברית, וספקי השירות שלנו עשויים לעבד מידע בארה"ב ובמדינות אחרות. כשהדין מחייב זאת (למשל לגבי מידע מהאזור הכלכלי האירופי, מבריטניה או משווייץ), אנו מסתמכים על אמצעי הגנה מתאימים, כמו הסעיפים החוזיים התקניים (SCC) של האיחוד האירופי או מסגרות העברת המידע של הספקים.

5. שמירת מידע

אנו שומרים מידע אישי רק כל עוד הוא נדרש למטרות שתוארו למעלה:

• נתוני חשבון: כל עוד החשבון פעיל. בתוך 90 יום מסגירת החשבון הם נמחקים או עוברים התממה, למעט החריגים שלהלן.
• רשומות הזמנות ורישיונות: כל עוד הרישיון קיים ועוד 7 שנים אחר כך, כדי שנוכל לאמת רישיונות ולעמוד בחובות המס.
• רשומות מס ותשלומים של מעצבים: כמה שדיני המס מחייבים (בדרך כלל 7 שנים לפחות).
• נתוני אנליטיקה: 26 חודשים בצורה מזוהה. לאחר מכן הם מצטברים לנתונים כלליים או נמחקים.
• יומני שרת: לפי תקופות השמירה הרגילות של ספקי האחסון שלנו.

6. אבטחת מידע

אנו נוקטים אמצעי הגנה סבירים, מנהליים, טכניים ופיזיים, ובהם הצפנה בזמן העברה, בקרת גישה ואחסון פרטי של קובצי הגופנים. אף שיטת העברה או אחסון אינה מאובטחת לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת.

7. הזכויות שלך

בהתאם למקום מגוריך, ייתכן שעומדות לך הזכויות הבאות:

• לעיין במידע האישי שאנו מחזיקים עליך;
• לתקן אותו;
• למחוק אותו;
• לקבל עותק שלו בפורמט נייד;
• להתנגד לעיבוד מסוים או להגביל אותו;
• לחזור בך מהסכמה בכל עת;
• לבקש שלא לקבל דיוור שיווקי.

האזור הכלכלי האירופי ובריטניה (GDPR): הבסיסים החוקיים לעיבוד מפורטים בסעיף 2. את/ה רשאי/ת להגיש תלונה לרשות הגנת המידע במדינתך.

קליפורניה (CCPA/CPRA) ומדינות אחרות בארה"ב: ב-12 החודשים האחרונים אספנו את קטגוריות המידע האישי הבאות: מזהים, מידע מסחרי, פעילות באינטרנט וברשת, מיקום גאוגרפי משוער, ולגבי מעצבים גם מידע פיננסי ומידע לצורכי מס. אנו משתמשים במידע למטרות העסקיות שבסעיף 2, ומוסרים אותו רק לנותני השירות ולנמענים שבסעיף 3. איננו מוכרים או משתפים מידע אישי, ובוודאי לא ביודעין לגבי צרכנים מתחת לגיל 16. במידע אישי רגיש (כמו פרטי התחברות לחשבון ומספרי זיהוי לצורכי מס של מעצבים) אנו משתמשים רק למטרות המותרות. עומדת לך הזכות לדעת איזה מידע אישי יש עלייך, למחוק אותו ולתקן אותו, ולא נפלה אותך לרעה בשל מימוש הזכויות האלה. אפשר להיעזר בנציג מורשה, בכפוף לאימות.

איך לממש את הזכויות: שלח/י אימייל לכתובת hello@leshemtype.com. נאמת את זהותך ונשיב בתוך הזמן שהדין קובע (למשל 30 יום לפי GDPR, או 45 יום לפי CCPA). כשהדין מאפשר זאת, אפשר לערער על סירוב בתשובה להחלטה שלנו.

Global Privacy Control / Do Not Track: כשהדין מחייב זאת, אנו מכבדים אותות Global Privacy Control כבקשה לביטול הסכמה (opt-out).

8. ילדים

השירות אינו מיועד לילדים מתחת לגיל 16, ואיננו אוספים ביודעין מידע אישי עליהם. אם לדעתך ילד/ה מסר/ה לנו מידע, פנה/י אלינו ונמחק אותו.

9. שינויים

אנו רשאים לעדכן מדיניות זו. נפרסם את הנוסח החדש עם תאריך תחילה חדש, ועל שינויים מהותיים ניתן הודעה.

10. יצירת קשר

Vista Team Inc., Suffern, New York, USA, hello@leshemtype.com.