מדיניות פרטיות
אילו נתונים אישיים אנחנו מעבדים כשאתם מזמינים הסעה, למה, ואילו זכויות יש לכם.
עודכן לאחרונה: 31 ביולי 2026
מי אחראי על הנתונים שלכם
האחראית לעיבוד הנתונים האישיים שלכם היא ANDELONICA LTD (מס׳ רישום HE 478024), חברה הרשומה ברפובליקה של קפריסין ופועלת תחת המותג Gravitas, סטברובוניו 11, Taliadoros Panthea Court, קומה 2, משרד 202, מסה גיטוניה 4007, לימסול, קפריסין.
לכל שאלה על המדיניות הזו או על הנתונים שלכם, כתבו אל info@gravitas.cy או התקשרו ל־+357 96 780 800. אנחנו עונים לבקשות מידע תוך 30 יום.
מה אנחנו אוספים
- פרטי הזמנה: שם, מספר טלפון, כתובת מייל, כתובות איסוף ויעד, תאריך ושעה, מספר טיסה (אם מסרתם), סוג רכב, מספר נוסעים, בקשות לכיסא ילדים וכל הערה שהוספתם.
- פרטי תשלום: הסכום, המטבע וסטטוס התשלום. פרטי כרטיס וקריפטו מוזנים בצד ספק התשלום — אנחנו לעולם לא רואים ולא שומרים את מספר הכרטיס שלכם.
- נתוני חשבון, אם פתחתם אחד: כתובת המייל והיסטוריית ההזמנות שלכם.
- נתונים טכניים: כתובת IP, סוג הדפדפן והמכשיר, עמודים שנצפו. זהו רישום שרת ואבטחה סטנדרטי.
- מיקום: רק אם לחצתם «המיקום שלי» בטופס ההזמנה. הדפדפן מבקש הרשאה קודם, ואנחנו משתמשים בקואורדינטות רק כדי למלא את כתובת האיסוף.
למה אנחנו מעבדים אותם, ועל איזה בסיס משפטי
אנחנו לא מוכרים את הנתונים שלכם, לא משתפים אותם עם רשתות פרסום ולא משתמשים בהם לקבלת החלטות אוטומטית או לפרופיילינג.
| מטרה | בסיס משפטי |
|---|---|
| קבלת הזמנה, שיבוץ נהג וביצוע הנסיעה | ביצוע חוזה (GDPR סעיף 6(1)(b)) |
| יצירת קשר בנוגע לנסיעה — אישור, פרטי נהג, עיכובים | ביצוע חוזה |
| גביית תשלום והנפקת קבלות | ביצוע חוזה; חובה חוקית |
| הנהלת חשבונות, מס ורישומים חשבונאיים | חובה חוקית (GDPR סעיף 6(1)(c)) |
| אנליטיקה של האתר (Google Analytics) | הסכמתכם (GDPR סעיף 6(1)(a)) — מתבקשת בבאנר העוגיות וניתנת לביטול בכל עת |
| אבטחת האתר, מניעת הונאה ושימוש לרעה | אינטרס לגיטימי (GDPR סעיף 6(1)(f)) |
| מענה לפניות ששלחתם לנו | ביצוע חוזה או האינטרס הלגיטימי שלנו להשיב |
מי עוד מעבד את הנתונים שלכם
אנחנו משתמשים במספר קטן של ספקי שירות. כל אחד מהם מקבל רק את מה שהוא צריך כדי לעשות את עבודתו.
| ספק | מה הוא עושה | איפה הנתונים נשמרים |
|---|---|---|
| Supabase | מסד נתונים ואחסון ההזמנות | האיחוד האירופי (פרנקפורט) |
| Cloudflare | הפצת תוכן, הגנה מפני DDoS ובוטים | רשת גלובלית, נקודות כניסה באיחוד האירופי |
| Resend | שליחת מיילי אישור ואימות | האיחוד האירופי / ארה״ב |
| Plisio | עיבוד תשלומי קריפטו, אם בחרתם בשיטה זו | מחוץ ל־EEA |
| Telegram | העברת פרטי הנסיעה לצוות המוקד שלנו | מחוץ ל־EEA |
| OpenStreetMap (Nominatim) | המרת כתובת מוקלדת לקואורדינטות במפה | האיחוד האירופי |
| Google Analytics | סטטיסטיקת תנועה אנונימית — רק בהסכמתכם | ארה״ב |
| הנהגים שלנו | מקבלים את שמכם, הטלפון, הכתובות והשעה כדי לבצע את הנסיעה | קפריסין |
העברות מחוץ לאזור הכלכלי האירופי
נתוני ההזמנה שלכם נשמרים באיחוד האירופי. חלק מהספקים שלמעלה (Google, Telegram, Plisio) פועלים מחוץ ל־EEA. במקרים כאלה ההעברות נשענות על התניות החוזיות הסטנדרטיות של הנציבות האירופית או על החלטת הלימות, ונשלח רק המינימום הנדרש.
כמה זמן אנחנו שומרים
- רישומי הזמנות ותשלומים: שש שנים מתום שנת המס הרלוונטית, כנדרש בחוקי החשבונאות והמס של קפריסין.
- פניות והתכתבויות: עד שנתיים מסיום השיחה.
- קודי אימות מייל: דקות — הם נמחקים ברגע שנעשה בהם שימוש או שפג תוקפם.
- נתוני אנליטיקה: עד 14 חודשים, ורק אם הסכמתם.
- יומני מערכת ואבטחה: עד 12 חודשים.
הזכויות שלכם
לפי ה־GDPR אתם רשאים:
- לבקש עותק של הנתונים שאנחנו מחזיקים עליכם;
- לתקן נתונים לא מדויקים;
- לבקש שנמחק את הנתונים שלכם, כשהחוק לא מחייב אותנו לשמור אותם;
- לבקש שנגביל את העיבוד, או להתנגד לעיבוד שמבוסס על אינטרס לגיטימי;
- לקבל את הנתונים שלכם בפורמט נייד וקריא למכונה;
- לבטל הסכמה — לאנליטיקה, בכל עת, דרך הקישור «הגדרות עוגיות» בתחתית האתר. ביטול הסכמה אינו משפיע על עיבוד שכבר התבצע.
תלונות
כתבו לנו קודם אל info@gravitas.cy — רוב הבעיות נפתרות במהירות. יש לכם גם זכות להתלונן בפני לשכת הממונה על הגנת מידע אישי של הרפובליקה של קפריסין (https://www.dataprotection.gov.cy/, commissioner@dataprotection.gov.cy), או בפני רשות הפיקוח במדינת המגורים שלכם.
אבטחה
התעבורה לאתר מוצפנת ב־HTTPS. הגישה למסד ההזמנות מוגבלת לצוות מורשה, מוגנת בכללי אבטחה ברמת השורה, ופעולות ניהול דורשות כניסה נפרדת. פרטי כרטיסי אשראי לעולם לא מגיעים לשרתים שלנו.
ילדים
השירות מיועד למבוגרים. אנחנו לא אוספים ביודעין נתונים מילדים. אם אתם מזמינים נסיעה למשפחה, אנחנו מבקשים רק את גיל הילד, ורק כדי להתקין את כיסא הבטיחות הנכון כפי שדורש חוק קפריסין. המידע הזה נמחק יחד עם רישום ההזמנה.
שינויים במדיניות זו
אם נשנה את אופן הטיפול בנתונים, נעדכן את העמוד הזה ואת התאריך למעלה. על שינויים מהותיים שמשפיעים על זכויותיכם נודיע לכם ישירות כשיש לנו את פרטי הקשר שלכם.