מדיניות פרטיות

עדכון אחרון: 29.9.2026

מדיניות זו מסבירה איזה מידע נשמר בשירות "צי בטוח", למה, מי רואה אותו ואיך הוא מוגן. היא נכתבה לפי חוק הגנת הפרטיות, התשמ"א–1981 (כולל תיקון 13) ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017.

1. מי אנחנו

"צי בטוח" (להלן: "השירות") הוא מערכת מקוונת לניהול צי רכב, המיועדת לקציני בטיחות בתעבורה. השירות מופעל על ידי מיכל בוקצין, עוסק פטור מס׳ 205611031, רחוב בעלי התוספות 19, אלעד (להלן: "אנחנו"). לפניות בנושא פרטיות: gabairagua@gmail.com או בטלפון 050-3888528.

2. התפקיד שלנו לגבי המידע

• מידע על הנהגים, הרכבים והחברות שקצין הבטיחות מזין: קצין הבטיחות (או החברה שהוא מלווה) הוא בעל המידע, והוא שמחליט מה להזין ולאיזו מטרה. אנחנו מחזיקים את המידע ומעבדים אותו עבורו בלבד, לפי הוראותיו ולצורך מתן השירות. התנאים לכך מפורטים בנספח עיבוד המידע שבתנאי השימוש.
• מידע על המשתמשים עצמם (קציני הבטיחות שנרשמים לשירות) ועל פונים שהשאירו פרטים באתר: לגבי מידע זה אנחנו האחראים.

3. איזה מידע נשמר

• משתמשים: שם, אימייל, טלפון, סיסמה (נשמרת מוצפנת באופן חד-כיווני, ואיננו יכולים לראות אותה), פרטי אימות דו-שלבי אם הופעל, פרטי המנוי ותאריך ההסכמה לתנאים.
• נהגים (לפי מה שקצין הבטיחות מזין): שם, מספר תעודת זהות, טלפון, אימייל, פרטי רישיון נהיגה ודרגותיו, מועדי תוקף של רישיון ובדיקה רפואית, הדרכות, תלונות ואירועים, ותמונות או סריקות של מסמכים.
• רכבים וחברות: פרטי רכב, טפסים ותוקפם, בדיקות חודשיות, ביקורי מוסך ותמונות; שמות ופרטי קשר של החברות.
• כספים של קצין הבטיחות: לקוחות, חשבוניות ותשלומים שהוא מנהל במערכת.
• תשלומים על המנוי: סכום, תאריך ומספר עסקה. פרטי כרטיס האשראי אינם עוברים דרכנו ואינם נשמרים אצלנו; הם מוזנים ישירות בדף התשלום של חברת הסליקה.
• פונים מדף הנחיתה: שם, טלפון, אימייל (אם נמסר), גודל הצי, מקור ההגעה לאתר, והאם ניתנה הסכמה לקבלת עדכונים.
• יומן פעולות: לכל שינוי בנתונים נרשם מי ביצע אותו ומתי, לצורך אבטחה ובקרה.
• מידע טכני: נתוני גישה בסיסיים שנאספים אוטומטית אצל ספקי התשתית (כגון כתובת IP ויומני שרת), לצורך אבטחה ותפעול.

4. למה אנחנו משתמשים במידע

• כדי לתת את השירות: הצגה, תזכורות תוקף, דוחות, הדפסות וגיבוי.
• כדי לנהל את המנוי, התשלומים והתמיכה.
• כדי לחזור לפונים שביקשו זאת. הודעות שיווקיות יישלחו רק למי שהסכים לכך במפורש, ואפשר לבקש להפסיק בכל עת.
• כדי לשמור על אבטחת השירות ולעמוד בדרישות הדין.

איננו מוכרים מידע, איננו מעבירים אותו לצורכי פרסום, ואיננו משתמשים במידע על הנהגים לשום מטרה משלנו.

מסירת המידע אינה חובה לפי דין, אך בלי פרטי ההרשמה לא ניתן להשתמש בשירות.

5. מי רואה את המידע

• רק קצין הבטיחות שיצר את המידע רואה ועורך את החברות, הרכבים, הנהגים והחשבוניות שלו. משתמשים אחרים אינם יכולים לגשת אליהם, וההפרדה נאכפת בשרת עצמו.
• אנחנו ניגשים לנתוני משתמש רק כשהדבר נדרש לתמיכה שביקש, לתיקון תקלה, לשחזור מידע או לפי דין.
• ספקי שירות שבאמצעותם השירות פועל (סעיף 7), לצורך מתן השירות בלבד.
• רשויות, אם נחויב בכך לפי דין או צו.

6. אבטחת מידע

• כל התקשורת מוצפנת (HTTPS).
• חשבון אישי וסיסמה לכל משתמש, ואפשרות לאימות דו-שלבי (קוד מאפליקציה בטלפון).
• הרשאות גישה שנאכפות במסד הנתונים עצמו, כך שכל משתמש רואה רק את שלו.
• מסמכים ותמונות נשמרים באחסון פרטי, ונפתחים רק בקישור זמני לבעל המידע.
• יומן פעולות שאינו ניתן לשינוי, והגנות דפדפן מפני הרצת קוד זר.

אין מערכת חסינה לחלוטין. אם יתרחש אירוע אבטחה חמור שפגע במידע, נודיע על כך למשתמשים הנוגעים בדבר ולרשות להגנת הפרטיות, כפי שהדין מחייב.

7. היכן המידע נשמר, וספקי שירות

• Supabase: מסד הנתונים, ההתחברות ואחסון המסמכים. השרתים נמצאים באיחוד האירופי (פרנקפורט, גרמניה).
• Vercel: אירוח האתר (רשת שרתים בינלאומית).
• Grow (משולם): סליקת תשלומי המנוי.
• Google Fonts: טעינת הגופן של האתר. הדפדפן פונה לשרתי Google לצורך זה.
• שירות שליחת דואר: לשליחת מיילים מהמערכת, כמו אימות חשבון ואיפוס סיסמה.

המידע מועבר לספקים אלה לצורך מתן השירות בלבד, ובכפוף לתנאי האבטחה והפרטיות שלהם. העברת מידע לאיחוד האירופי מותרת לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה).

8. כמה זמן המידע נשמר

• נתוני המשתמש נשמרים כל עוד החשבון קיים, גם כשהמנוי אינו פעיל (במצב צפייה בלבד), כדי שלא יאבדו.
• המשתמש יכול בכל עת לייצא את כל הנתונים לקובץ (הגדרות ← גיבוי ידני).
• לבקשת המשתמש, החשבון וכל הנתונים שלו יימחקו לצמיתות תוך 30 יום.
• פרטי פונים שלא הפכו ללקוחות יימחקו לכל המאוחר שנה אחרי הפנייה, או מיד לבקשתם.
• רישומי תשלומים נשמרים לתקופה הנדרשת לפי דיני המס.

9. הזכויות שלכם

לפי חוק הגנת הפרטיות, כל אדם זכאי לעיין במידע עליו, ולבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן, או למחוק אותו.

• משתמש או פונה יכול לפנות אלינו ישירות לפי פרטי הקשר בסעיף 1. נשיב תוך 30 יום.
• נהג שרוצה לעיין במידע עליו או לתקנו יפנה לקצין הבטיחות או למעסיק שלו, שהם בעלי המידע. נסייע להם ככל שיידרש.
• אפשר לבקש בכל עת להפסיק לקבל מאיתנו הודעות שיווקיות.
• אם לדעתכם זכויותיכם לא כובדו, אפשר לפנות לרשות להגנת הפרטיות.

10. עוגיות ואחסון מקומי

השירות אינו משתמש בעוגיות פרסום או מעקב, ואינו משתמש בכלי ניתוח שיווקי. הדפדפן שומר במכשיר רק את מה שנחוץ להפעלה: פרטי ההתחברות ועותק של הנתונים, כדי שהמערכת תעבוד מהר וגם בלי קליטה. ביציאה מהחשבון העותק נמחק מהמכשיר.

11. שינויים במדיניות

נעדכן מסמך זה מעת לעת. על שינוי מהותי נודיע למשתמשים באימייל או בהודעה במערכת לפני שייכנס לתוקף.