מדיניות פרטיות

מדיניות פרטיות זו מסבירה כיצד פלטפורמת בדרך (להלן: "בדרך", "אנחנו" או "השירות") אוספת, משתמשת, מאחסנת ומגנה על המידע האישי שלך, בהתאם לחוק הגנת הפרטיות תשמ"א-1981 לרבות תיקון 13 לחוק, שנכנס לתוקף ביום 14 באוגוסט 2025, תקנות הגנת הפרטיות (אבטחת מידע) תשע"ז-2017, ותיקון 40 לחוק התקשורת (בזק ושידורים) תשמ"ב-1982.

עקרון מזעור המידע: אנו אוספים את המידע המינימלי הנדרש להפעלת השירות בלבד. איננו סוחרים במידע ואיננו רוכשים מידע מגורמים חיצוניים. איננו שומרים היסטוריית מיקומים ואיננו מנהלים מעקב אחר תנועותיך: כאשר המפה מציגה את מיקומך, הוא מחושב במכשיר שלך בלבד ואינו נשלח אלינו או נשמר אצלנו. נתוני השימוש שאנו אוספים אינם מקושרים לזהותך (ראה סעיף 2ב').

השימוש בפלטפורמה מהווה הסכמה למדיניות זו. אם אינך מסכים — אנא הימנע משימוש בשירות.

א. מידע שאתה מוסר לנו ישירות:

• בעת הרשמה: כתובת דוא"ל ושם (לצורך יצירת חשבון)
• בעת שימוש בטופס יצירת קשר: שם, דוא"ל, ותוכן הפנייה
• בעת הצעת מקום: שם המקום, כתובת, ופרטים שהזנת

ב. מידע שנאסף אוטומטית:

• מיקום גיאוגרפי: אם נתת אישור, נאסף מיקומך הנוכחי לצורך מציאת מקומות קרובים והצגת מיקומך על המפה. מיקומך אינו נשמר בשרתינו ואינו נשמר כהיסטוריה. יוצא מן הכלל אחד: כאשר אתה בוחר באפשרות "המיקום שלי" כדי לזהות את הכתובת שבה אתה נמצא, הקואורדינטות נשלחות ל-Google Maps Platform לצורך המרה לכתובת (ראה סעיף 4).
• נתוני שימוש: עמודים שביקרת, מקומות שצפית בהם, סוג מכשיר ודפדפן — לצרכי שיפור השירות בלבד.
• כתובת IP: נשמרת זמנית לצרכי אבטחה ומניעת ספאם.
• עוגיות (Cookies): ראה סעיף 6.

ג. מועדפים: סימון מקום כמועדף מחייב חשבון, והמועדפים נשמרים בחשבונך.

ד. התראות: אם הפעלת התראות, נשמר מזהה טכני של המכשיר — ראה סעיף 7.

• הפעלת השירות — הצגת מקומות קרובים, חיפוש לפי מסלול וסינונים
• ניהול חשבון המשתמש ואימות זהות
• מענה לפניות ובקשות תמיכה
• שיפור וייעול השירות על בסיס נתוני שימוש מצטברים ואנונימיים
• אבטחת המערכת ומניעת שימוש לרעה
• משלוח עדכונים מהותיים הקשורים לשירות (לא פרסומות), אם נרשמת

לא נשתמש במידעך לצרכי שיווק ישיר ללא הסכמתך המפורשת, בהתאם לחוק התקשורת (דואר זבל) תשס"ח-2008.

אנו לא מוכרים ולא משכירים את המידע שלך. המידע עשוי להיות מועבר לגורמים הבאים בלבד:

• Supabase Inc. (ארה"ב) — ספק תשתית מסד הנתונים והאימות. המידע מאוחסן בשרתים מאובטחים. Supabase פועלת בהתאם לתקנות GDPR האירופאיות ומחויבת לשמירה על פרטיות.
• Google Analytics — לניתוח נתוני שימוש. הנתונים מאוחסנים אנונימית ואינם מזהים אותך אישית. ניתן לבטל מעקב דרך הגדרות הדפדפן שלך.
• Google Maps Platform (ארה"ב) — ספק שירותי המפות והמקומות. כאשר אתה בוחר להשתמש באפשרות "המיקום שלי" לאיתור כתובת, הקואורדינטות המדויקות שלך נשלחות ל-Google לצורך המרתן לכתובת קריאה (Reverse Geocoding). כמו כן נשלחות אל Google שאילתות חיפוש מקומות שאתה מקליד. מידע זה כפוף למדיניות הפרטיות של Google. הקואורדינטות אינן נשמרות בשרתינו.
• Vercel Inc. (ארה"ב) — ספק אחסון האתר. מעבד נתוני גלישה בסיסיים (כתובת IP, בקשות HTTP) לצרכי הגשת השירות.
• רשויות החוק: במקרה של דרישה חוקית, צו בית משפט, או לצורך הגנה על זכויות קנייניות — בהתאם לכל דין.

חלק מהגורמים שלישיים (Supabase, Vercel, Google) ממוקמים בארצות הברית. העברת המידע אליהם מתבצעת בהתאם לסעיף 23א לחוק הגנת הפרטיות, המתיר העברה למדינות המבטיחות הגנה על פרטיות ברמה הדומה לדין הישראלי, או מכוח הסכמתך לשימוש בשירות.

אנו משתמשים בשני סוגי עוגיות:

• עוגיות חיוניות: נדרשות לתפקוד הבסיסי של האתר (שמירת מצב התחברות, העדפות תצוגה). פועלות ללא צורך בהסכמה.
• עוגיות אנליטיקה (Google Analytics 4): עוגיות _ga ו-_ga_* שמזהות ביקורים חוזרים ומאפשרות ניתוח תנועה. טעונות הסכמתך, כפי שנשאלת בכניסה הראשונה לאתר. בנכס זה קיימות הודעות גילוי נאות בנושא פרטיות, וקיבלנו ממשתמשי הקצה הסכמה לאסוף ולעבד את הנתונים, כולל שיוך הנתונים לפרטי הביקורים שמערכת Google Analytics אוספת — כנדרש על-ידי Google.

לביטול מעקב Google Analytics: תוסף ביטול מעקב של Google. ניתן גם לנהל ולמחוק עוגיות בכל עת דרך הגדרות הדפדפן. מחיקת עוגיות חיוניות עלולה לפגוע בתפקוד השירות.

אם בחרת לקבל התראות, אנו שומרים מזהה טכני של המכשיר שהונפק על-ידי שירות ההתראות של הדפדפן או מערכת ההפעלה שלך, יחד עם מפתחות ההצפנה הנדרשים לשליחה ועם מזהה החשבון שלך. הפעלת התראות מחייבת חשבון.

מה איננו אוספים: איננו אוספים ואיננו שומרים את מיקומך לצורך התראות, ואיננו עוקבים אחר תנועותיך. ההתראות נשלחות לכלל הנרשמים ואינן מבוססות על מיקומך.

בסיס משפטי: הסכמה מפורשת שלך. ההתראות אינן מופעלות כברירת מחדל, ואינן נשלחות אלא אם אישרת אותן בשני שלבים — באתר ובדפדפן.

צד שלישי: ההתראה עוברת דרך שירות ההתראות של יצרן הדפדפן או מערכת ההפעלה (Google, Apple או Mozilla, בהתאם למכשיר). תוכן ההתראה מוצפן מקצה לקצה ואינו נגיש לנו לאחר השליחה.

ביטול ומחיקה: ניתן לכבות התראות בכל עת מהגדרות הפרופיל שלך, או מהגדרות המכשיר. הכיבוי מוחק את רישום המכשיר אצלנו. כמו כן, הרישום נמחק אוטומטית אם הסרת את האפליקציה, אם חסמת את ההתראות ברמת המערכת, או אם מחקת את חשבונך.

אנו נוקטים באמצעי אבטחה טכניים וארגוניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע) תשע"ז-2017, לרבות:

• הצפנת תעבורת נתונים באמצעות HTTPS/TLS
• אחסון סיסמאות בצורה מוצפנת (לא ניתן לשחזור)
• בקרת גישה מוגבלת לנתונים רגישים
• ניטור אבטחה שוטף

• הפרדת הרשאות ברמת השורה במסד הנתונים (Row Level Security) — משתמש אינו יכול לגשת למידע של משתמש אחר
• הגבלת קצב בקשות (rate limiting) לכל ממשק שמאפשר כתיבת נתונים

דיווח על אירוע אבטחה: בהתאם לתיקון 13 לחוק, במקרה של אירוע אבטחה חמור שבו נחשף או נפגע מידע אישי, נדווח לרשות להגנת הפרטיות ללא דיחוי, ונודיע למשתמשים שנפגעו במידה שהאירוע עלול לפגוע בפרטיותם.

עם זאת, אין אפשרות להבטיח אבטחה מלאה של כל מערכת מידע. אנו ממליצים לשמור על סיסמה חזקה ולא לשתפה.

• נתוני חשבון: נשמרים כל עוד החשבון פעיל + 12 חודשים לאחר מכן.
• נתוני אנליטיקה: נשמרים עד 26 חודשים (בהתאם להגדרות Google Analytics).
• פניות ויצירת קשר: נשמרות עד 3 שנים.
• נתוני מיקום: אינם נשמרים לאחר ביצוע הבקשה.

בהתאם לחוק הגנת הפרטיות תשמ"א-1981 ותיקוניו, עומדות לך הזכויות הבאות:

• זכות עיון: לקבל עותק של המידע האישי השמור עליך
• זכות תיקון: לתקן מידע שגוי או לא מעודכן
• זכות מחיקה: לבקש מחיקת המידע שלך ("הזכות להישכח"), כפוף לחובות שמירת מידע שבדין
• זכות התנגדות: להתנגד לעיבוד מידע לצרכי שיווק
• זכות ניידות: לקבל את המידע שלך בפורמט קריא ומובנה

כיצד מממשים: שלח פנייה לדוא"ל outravel456@gmail.com מכתובת הדוא"ל הרשומה בחשבונך, וציין איזו זכות ברצונך לממש. אין צורך בנימוק או בטופס מיוחד.

• אישור קבלה — תוך 3 ימי עסקים
• מענה מלא — תוך 30 ימים ממועד הפנייה, כנדרש בחוק
• זכות עיון — תקבל את המידע השמור עליך בפורמט קריא (JSON או PDF), לבחירתך
• סירוב — אם לא נוכל למלא את הבקשה, נמסור לך הודעת סירוב מנומקת בכתב, ואת דרכי ההשגה עליה

מחיקת חשבון עצמאית: ניתן למחוק את החשבון וכל המידע הנלווה לו בכל עת וללא פנייה אלינו, דרך דף מחיקת החשבון.

אם סברת כי פרטיותך הופרה, תוכל לפנות לרשות להגנת הפרטיות בישראל:

• אתר: gov.il/he/departments/the_privacy_protection_authority
• טלפון: 02-5196888

השירות אינו מיועד לילדים מתחת לגיל 13. איננו אוספים ביודעין מידע אישי מילדים. אם נודע לנו שנאסף מידע כזה — נמחק אותו לאלתר.

אנו עשויים לעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם באתר לפחות 14 ימים לפני כניסתו לתוקף. המשך השימוש בשירות לאחר הפרסום מהווה הסכמה לתנאים המעודכנים.

לכל שאלה, בקשה או פנייה בנוגע לפרטיות:

דוא"ל: outravel456@gmail.com

נשתדל לחזור אליך תוך 3 ימי עסקים.