1. כללי
מדיניות פרטיות זו מסבירה כיצד פלטפורמת בדרך (להלן: "בדרך", "אנחנו" או "השירות") אוספת, משתמשת, מאחסנת ומגנה על המידע האישי שלך, בהתאם לחוק הגנת הפרטיות תשמ"א-1981, תקנות הגנת הפרטיות (אבטחת מידע) תשע"ז-2017, ותיקון 40 לחוק התקשורת (בזק ושידורים) תשמ"ב-1982.
השימוש בפלטפורמה מהווה הסכמה למדיניות זו. אם אינך מסכים — אנא הימנע משימוש בשירות.
2. מידע שאנו אוספים
א. מידע שאתה מוסר לנו ישירות:
- בעת הרשמה: כתובת דוא"ל ושם (לצורך יצירת חשבון)
- בעת שימוש בטופס יצירת קשר: שם, דוא"ל, ותוכן הפנייה
- בעת הצעת מקום: שם המקום, כתובת, ופרטים שהזנת
ב. מידע שנאסף אוטומטית:
- מיקום גיאוגרפי: אם נתת אישור, נאסף מיקומך הנוכחי לצורך מציאת מקומות קרובים. מיקומך אינו נשמר בשרתינו לאחר סיום הבקשה.
- נתוני שימוש: עמודים שביקרת, מקומות שצפית בהם, סוג מכשיר ודפדפן — לצרכי שיפור השירות בלבד.
- כתובת IP: נשמרת זמנית לצרכי אבטחה ומניעת ספאם.
- עוגיות (Cookies): ראה סעיף 6.
ג. מועדפים: מקומות שסימנת כמועדפים נשמרים בדפדפן שלך (localStorage) או בחשבונך אם נרשמת.
3. מטרות השימוש במידע
- הפעלת השירות — הצגת מקומות קרובים, חיפוש לפי מסלול וסינונים
- ניהול חשבון המשתמש ואימות זהות
- מענה לפניות ובקשות תמיכה
- שיפור וייעול השירות על בסיס נתוני שימוש מצטברים ואנונימיים
- אבטחת המערכת ומניעת שימוש לרעה
- משלוח עדכונים מהותיים הקשורים לשירות (לא פרסומות), אם נרשמת
לא נשתמש במידעך לצרכי שיווק ישיר ללא הסכמתך המפורשת, בהתאם לחוק התקשורת (דואר זבל) תשס"ח-2008.
4. שיתוף מידע עם צדדים שלישיים
אנו לא מוכרים ולא משכירים את המידע שלך. המידע עשוי להיות מועבר לגורמים הבאים בלבד:
- Supabase Inc. (ארה"ב) — ספק תשתית מסד הנתונים והאימות. המידע מאוחסן בשרתים מאובטחים. Supabase פועלת בהתאם לתקנות GDPR האירופאיות ומחויבת לשמירה על פרטיות.
- Google Analytics — לניתוח נתוני שימוש. הנתונים מאוחסנים אנונימית ואינם מזהים אותך אישית. ניתן לבטל מעקב דרך הגדרות הדפדפן שלך.
- Vercel Inc. (ארה"ב) — ספק אחסון האתר. מעבד נתוני גלישה בסיסיים (כתובת IP, בקשות HTTP) לצרכי הגשת השירות.
- רשויות החוק: במקרה של דרישה חוקית, צו בית משפט, או לצורך הגנה על זכויות קנייניות — בהתאם לכל דין.
5. העברת מידע לחו׳׳ל
חלק מהגורמים שלישיים (Supabase, Vercel, Google) ממוקמים בארצות הברית. העברת המידע אליהם מתבצעת בהתאם לסעיף 23א לחוק הגנת הפרטיות, המתיר העברה למדינות המבטיחות הגנה על פרטיות ברמה הדומה לדין הישראלי, או מכוח הסכמתך לשימוש בשירות.
6. עוגיות (Cookies)
אנו משתמשים בשני סוגי עוגיות:
- עוגיות חיוניות: נדרשות לתפקוד הבסיסי של האתר (שמירת מצב התחברות, העדפות תצוגה). פועלות ללא צורך בהסכמה.
- עוגיות אנליטיקה (Google Analytics 4): עוגיות
_gaו-_ga_*שמזהות ביקורים חוזרים ומאפשרות ניתוח תנועה. טעונות הסכמתך, כפי שנשאלת בכניסה הראשונה לאתר. בנכס זה קיימות הודעות גילוי נאות בנושא פרטיות, וקיבלנו ממשתמשי הקצה הסכמה לאסוף ולעבד את הנתונים, כולל שיוך הנתונים לפרטי הביקורים שמערכת Google Analytics אוספת — כנדרש על-ידי Google.
לביטול מעקב Google Analytics: תוסף ביטול מעקב של Google. ניתן גם לנהל ולמחוק עוגיות בכל עת דרך הגדרות הדפדפן. מחיקת עוגיות חיוניות עלולה לפגוע בתפקוד השירות.
7. אבטחת מידע
אנו נוקטים באמצעי אבטחה טכניים וארגוניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע) תשע"ז-2017, לרבות:
- הצפנת תעבורת נתונים באמצעות HTTPS/TLS
- אחסון סיסמאות בצורה מוצפנת (לא ניתן לשחזור)
- בקרת גישה מוגבלת לנתונים רגישים
- ניטור אבטחה שוטף
עם זאת, אין אפשרות להבטיח אבטחה מלאה של כל מערכת מידע. אנו ממליצים לשמור על סיסמה חזקה ולא לשתפה.
8. שמירת מידע
- נתוני חשבון: נשמרים כל עוד החשבון פעיל + 12 חודשים לאחר מכן.
- נתוני אנליטיקה: נשמרים עד 26 חודשים (בהתאם להגדרות Google Analytics).
- פניות ויצירת קשר: נשמרות עד 3 שנים.
- נתוני מיקום: אינם נשמרים לאחר ביצוע הבקשה.
9. זכויותיך כנושא מידע
בהתאם לחוק הגנת הפרטיות תשמ"א-1981 ותיקוניו, עומדות לך הזכויות הבאות:
- זכות עיון: לקבל עותק של המידע האישי השמור עליך
- זכות תיקון: לתקן מידע שגוי או לא מעודכן
- זכות מחיקה: לבקש מחיקת המידע שלך ("הזכות להישכח"), כפוף לחובות שמירת מידע שבדין
- זכות התנגדות: להתנגד לעיבוד מידע לצרכי שיווק
- זכות ניידות: לקבל את המידע שלך בפורמט קריא ומובנה
לממש זכויות אלו — פנה אלינו בדוא"ל: outravel456@gmail.com. נטפל בבקשתך תוך 30 ימים.
10. פניות לרשות להגנת הפרטיות
אם סברת כי פרטיותך הופרה, תוכל לפנות לרשות להגנת הפרטיות בישראל:
- אתר: gov.il/he/departments/the_privacy_protection_authority
- טלפון: 02-5196888
11. ילדים
השירות אינו מיועד לילדים מתחת לגיל 13. איננו אוספים ביודעין מידע אישי מילדים. אם נודע לנו שנאסף מידע כזה — נמחק אותו לאלתר.
12. שינויים במדיניות
אנו עשויים לעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם באתר לפחות 14 ימים לפני כניסתו לתוקף. המשך השימוש בשירות לאחר הפרסום מהווה הסכמה לתנאים המעודכנים.
13. יצירת קשר
לכל שאלה, בקשה או פנייה בנוגע לפרטיות:
דוא"ל: outravel456@gmail.com
נשתדל לחזור אליך תוך 3 ימי עסקים.