מדיניות פרטיות

בעלת מאגר המידע, מנהלת המאגר והמחזיקה בו היא: אבי בן רפאל - ייעוץ והדרכה לבטיחות בדרכים בע"מ, ח.פ. 515004943, מרחוב מירון 12, אלפי מנשה.

האחראי על מאגר המידע ואיש הקשר לכל שאלה או בקשה בנושא פרטיות הוא תומר עברי, בטלפון 052-249-3580 ובדוא"ל Info@avi-safety.co.il.

מסירת המידע לפורטל אינה חובה שבדין, אך היא תנאי מעשי לשימוש במערכת: בלי שם וכתובת דוא"ל אי אפשר ליצור חשבון, לאמת את זהותך או להעניק לך גישה לחומרי ההדרכה.

הפורטל אוסף את המידע הבא, ולא מעבר לו:

פרטים שאתה מוסר בעת מימוש ההזמנה

שם פרטי, שם משפחה וכתובת דוא"ל. מסירת מספר טלפון היא רשות, והיא משמשת ליצירת קשר תפעולי בלבד.

תיעוד ההסכמה למדיניות זו

מועד סימון ההסכמה, מספר גרסת המדיניות שהוצגה לך, וכתובת ה-IP שממנה ניתנה ההסכמה. התיעוד נדרש כדי שנוכל להוכיח מה בדיוק אושר ומתי.

נתוני התחברות ושימוש

מועדי כניסה למערכת, כתובת IP, וניסיונות התחברות כושלים. ניסיונות כושלים נשמרים לזמן קצר לצורך חסימה זמנית מפני ניחוש סיסמאות.

תיעוד פעולות ניהול

יומן פעולות שמתעד פעולות שבוצעו במערכת - למשל הזמנת משתמש, שינוי הרשאה, מחיקת קובץ או שינוי הגדרות - יחד עם זהות מבצע הפעולה ומועדה.

פניות תמיכה

נושא הפנייה, תוכנה, וכל פרט שתבחר לכלול בה.

מה לא נאסף: הפורטל אינו מפעיל כלי אנליטיקה, אינו עוקב אחר גלישתך באתרים אחרים, אינו אוסף מיקום מדויק, ואינו יוצר עליך פרופיל התנהגותי.

המידע שנאסף משמש אך ורק למטרות הבאות:

• יצירת חשבון, אימות זהותך והענקת גישה לחומרי ההדרכה הרלוונטיים לך.
• שליחת הודעות תפעוליות הכרחיות: הזמנה לפורטל, איפוס סיסמה ואישור קבלת פנייה.
• מענה לפניות תמיכה וטיפול בתקלות.
• אבטחת המערכת: זיהוי ניסיונות התחברות חריגים, מניעת שימוש לרעה ובירור אירועי אבטחה.
• עמידה בחובות שהדין מטיל על החברה.

המידע לא ישמש למטרה אחרת בלי שנודיע לך על כך מראש, ובמקרה הצורך נבקש את הסכמתך מחדש.

החברה אינה מוכרת מידע אישי ואינה מוסרת אותו לצדדים שלישיים, למעט לספקי התשתית שבלעדיהם הפורטל אינו יכול לפעול. הספקים האלה פועלים כמחזיקים מטעם החברה, בהתאם להתקשרות חוזית שמחייבת אותם לשמור על המידע ולהשתמש בו אך ורק לצורך מתן השירות.

בנוסף, מידע עשוי להימסר כאשר הדבר נדרש על פי דין, על פי צו של רשות מוסמכת או של בית משפט, או לצורך הגנה על זכויותיה של החברה בהליך משפטי.

כפי שעולה מהטבלה שלמעלה, המידע אינו נשמר בישראל. העברת מידע אל מאגר שמחוץ לגבולות המדינה כפופה לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001. ההעברה נשענת על שתי שכבות, ושתיהן מתקיימות במקביל:

שכבה ראשונה: הסכמתך

במימוש ההזמנה לפורטל אתה מסמן תיבת הסכמה שבה אתה מאשר את מדיניות הפרטיות הזו, ובכללה את העברת המידע לשרתים שמחוץ לישראל. ההסכמה מתועדת עם מועד, גרסת מדיניות וכתובת IP - כדי שיהיה ברור בדיוק למה הסכמת. בלי סימון התיבה לא ניתן להשלים את יצירת החשבון.

שכבה שנייה: התחייבות חוזית של הספקים

בנוסף להסכמתך, כל אחד מספקי התשתית התחייב כלפי החברה, בהסכם ההתקשרות עמו, לשמור על תנאי החזקת המידע והשימוש בו, לא להעביר אותו הלאה ולא לעשות בו שימוש לכל מטרה שאינה מתן השירות לחברה.

מה בדיוק יוצא לאן

• מידע אישי - לארצות הברית.שמך, כתובת הדוא"ל, הטלפון, תאריכי הכניסה, כתובת ה-IP ותיעוד הפעולות נשמרים במסד הנתונים של Supabase באזור us-east-1בווירג'יניה. האפליקציה עצמה מתארחת ב-Netlify באוהיו.
• קבצים - לגרמניה. קובצי ההדרכה נשמרים בשרתי Bunny.net בפרנקפורט ובפלקנשטיין. הקבצים אינם מכילים מידע אישי - הם חומרי הדרכה, והקישור בין קובץ למשתמש נשמר במסד הנתונים ולא אצל ספק האחסון.
• הודעות דוא"ל - לאיחוד האירופי. שמך וכתובת הדוא"ל שלך עוברים לספק השליחה Resend לצורך מסירת ההודעה התפעולית בלבד.

הפורטל נבנה כמערכת סגורה, ואמצעי האבטחה מיושמים בכמה שכבות בלתי תלויות:

• הצפנה. כל התעבורה בין הדפדפן שלך לפורטל מוצפנת בפרוטוקול HTTPS, והמידע מוצפן גם בעת שמירתו בשרתי הספקים.
• הרשאות ברמת מסד הנתונים (RLS). ההרשאות נאכפות בתוך מסד הנתונים עצמו ולא רק בקוד האפליקציה. גם אם נמצאה תקלה באפליקציה, המסד עצמו לא יחזיר לך רשומה שאינך רשאי לראות.
• קישורים חתומים קצרי-תוקף לקבצים. כל צפייה או הורדה של קובץ מתבצעת דרך קישור חתום שנוצר במיוחד עבורך ופג תוך זמן קצר. אין בפורטל כתובות קבועות לקבצים, ולכן קישור שהודלף אינו מעניק גישה מתמשכת.
• הגבלת קצב על ההתחברות. לאחר מספר ניסיונות התחברות כושלים החשבון נחסם זמנית, כדי למנוע ניחוש סיסמאות אוטומטי.
• ניתוק מיידי בהשעיה. השעיה של חשבון תופסת מיידית: כל בדיקת הרשאה במערכת מוודאת שהחשבון פעיל, ולכן אין צורך להמתין לפקיעת אסימון ההתחברות.
• יומן פעולות שאי אפשר לערוך או למחוק. פעולות ניהול נרשמות ביומן שנאכף במסד כיומן להוספה בלבד.
• גישה לפי הצורך. הרשאות ניהול ניתנות למספר מצומצם של אנשים, וכל מדריך רואה רק את הפעילויות שהוקצו לו.

עם זאת, אף מערכת אינה חסינה לחלוטין. החברה נוקטת אמצעים סבירים ומקובלים, אך אינה יכולה להתחייב לחסינות מוחלטת מפני חדירה או שימוש לרעה. אם התעורר חשד לאירוע אבטחה בחשבונך, פנה מיד לאחראי מאגר המידע.

הפורטל משתמש בעוגיית סשן הכרחית אחת בלבד, שתפקידה לזכור שאתה מחובר בין עמוד לעמוד. בלעדיה לא ניתן להתחבר למערכת כלל.

אין בפורטל עוגיות מעקב, אין כלי אנליטיקה, אין פיקסלים פרסומיים ואין עוגיות של צד שלישי. מכיוון שהעוגייה היחידה היא עוגייה הכרחית לתפעול השירות שביקשת, אין צורך בהסכמה מוקדמת לשימוש בה, ולכן לא מוצג בפורטל באנר עוגיות.

בנוסף, העדפות הנגישות שאתה בוחר (גודל טקסט, ניגודיות גבוהה, הדגשת קישורים, עצירת אנימציות) נשמרות באחסון המקומי של הדפדפן שלך. הן נשארות במכשיר, אינן נשלחות לשרת ואינן משמשות לזיהוי.

פרטי החשבון

נשמרים כל עוד החשבון קיים במערכת, ולצורך מתן השירות. עם הסרת החשבון או קבלת בקשת מחיקה, המזהים האישיים מוסרים כמפורט בסעיף 11.

פעילויות וקבצים שנמחקו

מחיקה במערכת היא תחילה מחיקה רכה, המאפשרת שחזור בטעות. לאחר 30 יום הקובץ נגרס סופית גם משרתי האחסון.

העלאות שלא הושלמו

קבצים שהעלאתם נקטעה ולא הושלמה נגרסים אוטומטית לאחר 24 שעות.

רישומי ניסיונות התחברות כושלים

נשמרים לזמן קצר, לצורך חלון החסימה בלבד, ונמחקים בסיומו.

הזמנות שלא מומשו

פוקעות אוטומטית במועד התפוגה שנקבע להן, ומסומנות כבטלות.

פניות תמיכה

נשמרות לצורך מעקב וטיפול. אם ביקשת מחיקת נתונים, המזהים האישיים שבהן מוסרים.

יומן פעולות הניהול

נשמר כרשומה תפעולית ואבטחתית. הוא אינו נמחק, אך הזהות שבו מוחלפת בכינוי כאשר מבוצעת מחיקת נתונים - ראה סעיף 11.

אתה רשאי, בכל עת:

• לעיין במידע האישי המוחזק עליך במאגר.
• לבקש תיקון של מידע שאינו נכון, אינו שלם, אינו ברור או אינו מעודכן. חלק מהפרטים (שם, טלפון) ניתנים לעדכון ישירות במסך הפרופיל שלך בפורטל.
• לבקש את מחיקת המידע האישי שלך מהמאגר.
• לבטל את הסכמתך לשמירת המידע. ביטול ההסכמה מביא להסרת הגישה לפורטל, מכיוון שלא ניתן להפעיל את השירות בלעדיה.

בקשה מוגשת לאחראי מאגר המידע, תומר עברי, בטלפון 052-249-3580 או בדוא"ל Info@avi-safety.co.il. נשיב לפנייתך בתוך 30 יום מקבלתה. לצורך הטיפול נידרש לוודא את זהותך, כדי שלא נמסור מידע אישי לגורם שאינו אתה.

אם סברת שבקשתך לא נענתה כראוי, אתה רשאי לפנות לרשות להגנת הפרטיות או לבית המשפט, בהתאם להוראות חוק הגנת הפרטיות.

אנחנו מעדיפים לומר את זה במפורש ולא באותיות קטנות: מחיקה אינה מוחקת הכול.

מה כן נמחק

עם ביצוע בקשת מחיקה, המזהים האישיים שלך מוסרים מהמערכת: השם, כתובת הדוא"ל, מספר הטלפון וכתובת ה-IP שנשמרה עם ההסכמה. אותו טיפול נעשה גם בהזמנה שבאמצעותה נוצר החשבון, ורישומי ניסיונות ההתחברות נמחקים. החשבון מושעה מיידית וכל גישה אליו נחסמת.

מה נשמר, ולמה

יומן פעולות הניהול נשמר- אך בצורה מפוסבדנת: שמך וכתובת הדוא"ל שלך מוחלפים במזהה טכני אקראי, מהסוג "משתמש שנמחק", שאינו מאפשר לזהות אותך. שורות היומן עצמן נשארות במקומן.

הסיבה היא אבטחת מידע: יומן שאפשר למחוק ממנו רשומות מפסיק להיות יומן אבטחה. אם בעתיד יתעורר חשד לאירוע אבטחה, המערכת חייבת להיות מסוגלת להסביר אילו פעולות בוצעו בה ומתי - גם אם החשבון שביצע אותן כבר אינו קיים.

בנוסף נשמרת רשומת תיעוד קצרה שמעידה שבקשת מחיקה בוצעה, מתי בוצעה ומה הייתה הסיבה שנרשמה. גם היא מכילה מזהה טכני וכינוי בלבד, ולא את שמך או את כתובת הדוא"ל שלך.

הפורטל הוא כלי עבודה פנימי, והגישה אליו ניתנת בהזמנה אישית בלבד למדריכים ולאנשי צוות בגירים. הוא אינו מיועד לקטינים, ואיננו אוספים ביודעין מידע אישי על מי שטרם מלאו לו 18 שנים.

אם נודע לך שקטין מסר לנו מידע אישי, פנה לאחראי מאגר המידע ואנחנו נסיר אותו.

החברה רשאית לעדכן את המדיניות הזו מעת לעת, למשל בעקבות שינוי בשירות, בתשתית או בדין. מספר הגרסה ותאריך העדכון מופיעים תמיד בראש העמוד, כדי שתוכל לדעת אם הנוסח השתנה מאז שקראת אותו.

בשינוי מהותי - למשל הרחבת מטרות השימוש או תוספת ספק שמקבל מידע אישי - נודיע על כך, ובכניסה הבאה שלך למערכת תתבקש לאשר מחדש את המדיניות המעודכנת. המשך שימוש בפורטל לאחר האישור מהווה הסכמה לנוסח החדש.

לכל שאלה, בקשה או תלונה בנושא פרטיות ומידע אישי:

בנושאי נגישות הפורטל ראה הצהרת הנגישות.