מדיניות פרטיות

עודכן לאחרונה: [תאריך עדכון]

מי אנחנו

האתר "שקוף" מופעל על ידי [שם החברה / שם המפעיל], ח.פ. [מספר ח.פ.], מרחוב [כתובת מלאה]. לפניות בנושא פרטיות: [כתובת אימייל ליצירת קשר].

[שם החברה] הוא בעל המאגר והשולט במידע לעניין החוק.

מה השירות עושה

שקוף מאפשר להזין מספר רישוי של רכב ולקבל דוח שנבנה ממאגרי המידע הפתוחים של משרד התחבורה, המתפרסמים באתר data.gov.il — היסטוריית בעלויות, קריאות מד-מרחק, ריקולים, תוקף טסט, אגרת רישוי, מערכות בטיחות, מפרט טכני והתפלגות צבעים. השימוש בדוח חינמי ואינו מחייב הרשמה.

איזה מידע אנחנו אוספים

חיפוש מספר רישוי. ניתן לחפש רכב ולקבל דוח בלי להירשם ובלי למסור פרטים אישיים. החיפוש עצמו אנונימי.

"הבדיקות שלי". רשימת הרכבים שצפיתם בהם לאחרונה נשמרת בדפדפן שלכם בלבד (localStorage). המידע הזה אינו נשלח לשרתים שלנו ואין לנו גישה אליו. ניתן למחוק אותו בכל עת דרך ניקוי נתוני הדפדפן.

חשבון משתמש. לצורך "הגראז' שלי" נדרש מספר טלפון בלבד, שמאומת בקוד חד-פעמי ב-SMS. איננו מבקשים אימייל, איננו מבקשים מספר תעודת זהות ואיננו מבקשים סיסמה.

טופס פנייה ("רוצים למכור, להחליף או לקנות רכב?"). נאספים שם, טלפון, סוג הפנייה ומספר הרישוי שבהקשרו נעשתה הפנייה. הטופס כולל תיבת הסכמה מפורשת — בלי סימון ההסכמה הפנייה נדחית, והבדיקה נאכפת בשרת ולא רק בדפדפן.

זכרון דברים. אם בחרתם למלא זכרון דברים לעסקת רכב, נאספים הפרטים שהזנתם: שמות מלאים של שני הצדדים, מספרי תעודת זהות, כתובות, טלפונים, כתובות אימייל, תנאי העסקה וחתימות שמצוירות ביד על המסך. זהו המידע הרגיש ביותר שהאתר מחזיק, ולכן הוא מטופל בנפרד — ראו אבטחה ושמירה להלן.

למה אנחנו אוספים את המידע

• מספר טלפון — לזיהוי בכניסה לחשבון ולשליחת התראות על רכבים ששמרתם.
• פרטי טופס הפנייה — כדי לחזור אליכם בנוגע לבקשה שהגשתם.
• פרטי זכרון הדברים — כדי לייצר את המסמך ולאפשר לשני הצדדים לצפות בו ולערוך אותו.

איננו משתמשים במידע למטרות אחרות.

מסירה מרצון והסכמה

מסירת המידע היא וולונטרית לחלוטין. אינכם חייבים על פי דין למסור לנו פרטים כלשהם, וניתן להשתמש בדוח הרכב בלי למסור דבר. עם זאת, בלי מסירת המידע לא נוכל לספק את השירותים שדורשים אותו: בלי מספר טלפון אין חשבון והתראות, ובלי פרטי הצדדים אין זכרון דברים.

עיבוד המידע נעשה על בסיס הסכמתכם, הניתנת מדעת בעת מסירת הפרטים. ניתן לחזור בכם מההסכמה בכל עת בפנייה אל [כתובת אימייל ליצירת קשר].

כמה זמן המידע נשמר

• זכרון דברים — לכל רשומה נקבע תאריך תפוגה של 30 יום ממועד היצירה, ותהליך אוטומטי לילי מוחק רשומות שפג תוקפן. לאחר המחיקה לא ניתן לשחזר את המסמך — מומלץ לשמור עותק אצלכם.
• חשבון והגראז' שלי — נשמרים כל עוד החשבון קיים. בבקשה למחיקת חשבון יימחקו גם הרכבים השמורים.
• פניות מטופס הפנייה — נשמרות לצורך הטיפול בפנייה למשך [מספר חודשים] חודשים ולאחר מכן נמחקות.
• "הבדיקות שלי" — אינן נשמרות אצלנו כלל, אלא בדפדפן שלכם בלבד.

אבטחת מידע

• הפרטים האישיים בזכרון הדברים מוצפנים במסד הנתונים, כך שאינם שמורים כטקסט גלוי.
• הגישה לזכרון דברים נעשית באמצעות קישור ובו אסימון ייחודי שאינו ניתן לניחוש. אין בתהליך הזה כניסה עם סיסמה — כל מי שמחזיק בקישור יכול לצפות במסמך ולערוך אותו. שתפו את הקישור רק עם הצד השני לעסקה ואל תפרסמו אותו.
• הנתונים מאוחסנים במסד נתונים PostgreSQL המתארח בשירות ענן.
• הכניסה לחשבון מאובטחת בקוד חד-פעמי בהודעת SMS.

איננו יכולים להתחייב לחסינות מוחלטת מפני חדירה, אך אנו נוקטים באמצעים סבירים ומקובלים להגנה על המידע.

מסירת מידע לצדדים שלישיים

איננו מוכרים ואיננו משכירים את המידע שלכם. איננו מוסרים לאף גורם את מספר הטלפון, כתובת האימייל או תוכן זכרון הדברים שלכם למטרות שיווק.

מידע עשוי להימסר רק במקרים האלה:

• ספקי התשתית המפעילים עבורנו את השירות (אחסון, שליחת SMS ודוא"ל תפעולי), ובמידה הדרושה להפעלתו.
• Google ו-Meta — נתוני שימוש באתר לצורכי מדידה ופרסום, ורק אם הסכמתם לעוגיות המדידה. הפירוט המלא בסעיף "עוגיות ומעקב" למעלה.
• אם נידרש לכך על פי דין, צו שיפוטי או דרישת רשות מוסמכת.

דוא"ל היוצא מהאתר הוא תפעולי בלבד ואינו דיוור פרסומי.

עוגיות ומעקב

באתר יש שני סוגי עוגיות: הכרחיות, שבלעדיהן השירות אינו עובד ולכן הן פועלות תמיד, ועוגיות מדידה ופרסום, שפועלות רק אם הסכמתם להן.

עוגיות הכרחיות (פועלות תמיד)

• עוגיית התחברות — נדרשת כדי לזכור שנכנסתם לחשבון. בלעדיה לא ניתן להישאר מחוברים.
• שמירת בחירת ההסכמה — הבחירה שלכם בבאנר נשמרת ב-localStorage של הדפדפן, כדי שלא נשאל שוב בכל ביקור. היא אינה נשלחת לשרת.
• "הבדיקות שלי" נשמרות אף הן ב-localStorage של הדפדפן ואינן נשלחות לשרת.

עוגיות מדידה ופרסום (רק בהסכמה)

בכניסה הראשונה מוצג באנר שבו אפשר להסכים או להמשיך בלי. עד שתאשרו, העוגיות האלה אינן נכתבות — הכלים נטענים במצב מוגבל שבו הם אינם מזהים אתכם ואינם שומרים מידע במכשיר (Google Consent Mode v2). אם תאשרו, יופעלו:

• Google Analytics 4 — מדידת תנועה: אילו עמודים נצפו, מאיזה מקור הגעתם, סוג מכשיר ונתונים סטטיסטיים כלליים.
• Google Ads — מדידת יעילות הקמפיינים שלנו, כדי לדעת אילו מודעות הובילו לשימוש באתר.
• Meta Pixel (פייסבוק ואינסטגרם) — מדידת יעילות הקמפיינים שלנו ברשתות של Meta, ובניית קהלים לפרסום.

הכלים האלה מקבלים מידע על הפעולות שלכם באתר — צפייה בדוח רכב, שמירת רכב למעקב והורדת דוח כקובץ — לצד כתובת ה-IP ומזהה הדפדפן. איננו מעבירים אליהם את מספר הטלפון, כתובת האימייל או פרטי זכרון הדברים שלכם.

איך משנים את הבחירה: מחיקת נתוני האתר (עוגיות ואחסון מקומי) בהגדרות הדפדפן תאפס את הבחירה, והבאנר יוצג שוב בכניסה הבאה. אפשר גם לחסום עוגיות צד-שלישי בהגדרות הדפדפן — האתר ימשיך לעבוד במלואו.

Google ו-Meta הן חברות שמקום מושבן מחוץ לישראל, ולכן המידע שנמסר להן מועבר אל מחוץ לגבולות המדינה ומעובד לפי מדיניות הפרטיות שלהן. פירוט מלא זמין באתרי החברות.

הזכויות שלכם

• זכות עיון — לקבל לידיעתכם את המידע שמוחזק אצלנו לגביכם.
• זכות תיקון — לבקש לתקן, להשלים או לעדכן מידע שאינו נכון, שלם, ברור או מעודכן.
• זכות מחיקה — לרבות מחיקת החשבון והרכבים השמורים, ומחיקה מיידית של זכרון דברים לפני תום 30 הימים.
• זכות לקבל מידע על אופן העיבוד ומטרות השימוש.
• זכות לחזור בכם מהסכמה להמשך השימוש במידע.

איך מממשים את הזכויות

שולחים פנייה אל [כתובת אימייל ליצירת קשר] ומציינים את הבקשה ואת מספר הטלפון שאיתו נרשמתם (או את הקישור לזכרון הדברים הרלוונטי). נשיב בתוך פרק הזמן הקבוע בדין. ייתכן שנבקש פרטים נוספים לאימות זהות, כדי למנוע מסירת מידע לגורם לא מורשה.

אם סברתם שזכויותיכם נפגעו, ניתן לפנות גם לרשות להגנת הפרטיות במשרד המשפטים.

קטינים

השירות אינו מיועד לקטינים מתחת לגיל 18. עסקה בזכרון דברים מחייבת כשירות משפטית להתקשר בחוזה.

שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. הנוסח המעודכן יפורסם בעמוד זה ותאריך העדכון יופיע בראשו. שימוש באתר לאחר העדכון מהווה הסכמה לנוסח המעודכן.

יצירת קשר

[שם החברה] · [כתובת מלאה] · [כתובת אימייל ליצירת קשר]