מדיניות פרטיות
FlyGenie אוסף כמה שפחות מידע אישי: חיפוש והשוואה לא דורשים הרשמה, ואנחנו לא רואים פרטי תשלום כי ההזמנה נעשית אצל הספק. כאן מפורט איזה מידע נאסף, למה, כמה זמן הוא נשמר, ואיך מבקשים לעיין בו, לתקן אותו או למחוק אותו.
עודכן לאחרונה:
טיוטה: לבדיקת עורך דין
1. מי אחראי למידע
בעלת מאגר המידע והאחראית לעיבוד המידע שנאסף בשירות היא מפעילת האתר FlyGenie ([שם החברה: ימולא לפני פרסום]), מספר ח.פ. [מספר ח.פ.: ימולא לפני פרסום], כתובת: [כתובת רשומה: ימולא לפני פרסום].
לשאלות ולבקשות בנושא פרטיות אפשר לפנות לכתובת [כתובת אימייל: ימולא לפני פרסום] או דרך טופס יצירת הקשר בנושא ״פרטיות״. אם ימונה ממונה על הגנת הפרטיות לפי סעיף 17ב1 לחוק, פרטיו יופיעו כאן: [ממונה הגנת פרטיות, אם נדרש: ימולא לפני פרסום].
המדיניות נכתבה לפי חוק הגנת הפרטיות, התשמ״א-1981, כפי שתוקן בתיקון 13 שנכנס לתוקף באוגוסט 2025, ולפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017. היא כתובה בלשון רבים ומתייחסת לכל המגדרים.
2. העקרונות שלנו
- מינימום מידע. אוספים רק מה שצריך לכל מטרה. חיפוש והשוואה לא דורשים הרשמה ולא פרטים מזהים.
- מטרה מוגדרת. משתמשים במידע רק למטרות שמפורטות כאן, ולא למטרה אחרת בלי הסכמה חדשה או בסיס בדין.
- בלי מכירת מידע. איננו מוכרים מידע אישי ואיננו משכירים רשימות תפוצה.
- בלי פרטי תשלום. ההזמנה והתשלום נעשים אצל הספק. אנחנו לא רואים ולא שומרים פרטי כרטיס אשראי.
3. איזה מידע אנחנו אוספים
כשאתם גולשים בלי חשבון
- פרמטרי חיפוש: יעד, תאריכים, הרכב נוסעים וסינונים. הם משמשים להצגת התוצאות ולא מקושרים אליכם.
- מידע טכני: סוג דפדפן ומכשיר, עמוד מפנה ושעת הביקור. כתובת ה-IP לא נשמרת כפי שהיא: אנחנו שומרים גיבוב (hash) חד-כיווני שלה, לצורך הגבלת קצב ומניעת הונאות.
- הבחירה שלכם לגבי עוגיות, והגדרות הנגישות שנשמרות בדפדפן שלכם בלבד.
- אם אישרתם עוגיות סטטיסטיקה: נתוני שימוש מצרפיים, כמו אילו עמודים נצפו ואילו מסננים הופעלו.
כשאתם פותחים חשבון
- כתובת אימייל או מספר טלפון, לצורך התחברות בקוד חד-פעמי ולמשלוח התראות.
- אם התחברתם עם Google: השם, כתובת האימייל ותמונת הפרופיל שהחשבון מוסר לנו.
- התראות מחיר שהגדרתם, הצעות ששמרתם וערוץ ההתראה המועדף.
- תיעוד הסכמה לדיוור, אם נתתם אותה: מתי, באיזה ערוץ ובאיזה נוסח.
כשאתם פונים אלינו
- בטופס יצירת הקשר: שם, אימייל, נושא ותוכן ההודעה.
- בטופס השותפים: שם הסוכנות, שם איש הקשר, אימייל, טלפון, היקף הזמנות וסוג פיד.
אל תכללו בהודעה מידע בעל רגישות מיוחדת, כמו מידע רפואי או מספר תעודת זהות, אלא אם הוא נחוץ לפנייה. אם אתם פונים בנושא נגישות ומספרים לנו על מוגבלות, נשתמש במידע הזה רק כדי לטפל בפנייה.
4. למה אנחנו משתמשים במידע
- להציג תוצאות חיפוש, לחשב מחיר אמיתי וציון, ולבדוק מחיר לפני מעבר לספק.
- לנהל את החשבון, לשמור הצעות ולשלוח התראות מחיר שביקשתם.
- לענות לפניות ולטפל בדיווחים על מחירים שגויים.
- למדוד מעברים והזמנות אצל ספקים, לצורך חישוב עמלות ורכיב אמינות הספק בציון.
- לאבטח את השירות: הגבלת קצב, זיהוי בוטים ומניעת הונאות.
- לשפר את השירות על בסיס נתוני שימוש מצרפיים, אם אישרתם עוגיות סטטיסטיקה.
- לשלוח דיוור שיווקי, רק אם הסכמתם לכך במפורש.
- לעמוד בחובות לפי דין ולהתגונן מפני תביעות.
אין חובה חוקית למסור לנו מידע. בלי פרטי קשר לא נוכל לפתוח חשבון, לשלוח התראות או לענות לפנייה, אבל חיפוש והשוואה יעבדו כרגיל.
6. העברת מידע מחוץ לישראל
חלק מנותני השירות שלנו מאחסנים מידע בשרתים מחוץ לישראל, בעיקר באיחוד האירופי ובארצות הברית. נעביר מידע לחו״ל רק בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001: למדינות שהדין שלהן מעניק הגנה דומה לזו שבישראל, או כשנותן השירות התחייב בהסכם לעמוד בתנאי הגנה מתאימים. מיקום השרתים העיקרי: [מיקום אחסון: ימולא לפני פרסום].
7. איך אנחנו מאבטחים את המידע
אנחנו מיישמים את דרישות תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ברמת האבטחה שמתאימה למאגר. בין היתר:
- כל התקשורת עם האתר מוצפנת ב-HTTPS, עם מדיניות HSTS שמונעת חיבור לא מוצפן.
- כתובות IP נשמרות כגיבוב חד-כיווני, ויומני המערכת משחירים אימיילים, טלפונים ואסימונים לפני שמירה.
- הגישה למידע מוגבלת לעובדים שזקוקים לו לעבודתם, ונרשמת ביומן.
- עוגיות התחברות מוגדרות כ-HttpOnly ו-Secure, וניסיונות הזנת קוד אימות מוגבלים.
- הטפסים באתר מוגנים בהגבלת קצב ובבדיקות נגד בוטים.
- מסמך הגדרות מאגר, נוהל אבטחה ובדיקות תקופתיות לפי התקנות.
אף מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה חמור, נדווח עליו לרשות להגנת הפרטיות לפי התקנות, ונודיע לנפגעים כשהדין מחייב או כשהרשות מורה לנו לעשות זאת.
8. רישום מאגר המידע
אחרי תיקון 13, חובת הרישום של מאגר מידע אצל רשם מאגרי המידע חלה בעיקר על גופים ציבוריים ועל גופים שעיסוקם העיקרי איסוף מידע לשם מסירתו לאחרים, מעל היקף שנקבע בחוק. בעלי מאגרים אחרים, שמחזיקים מידע בעל רגישות מיוחדת על מספר גדול של אנשים, חייבים בהודעה לרשם. אנחנו בודקים אם המאגר שלנו חייב ברישום או בהודעה. פרטי הרישום, אם יידרש: [מספר רישום מאגר או קביעה שאינו נדרש: ימולא לפני פרסום].
9. כמה זמן אנחנו שומרים מידע
שומרים מידע רק כל עוד הוא נחוץ למטרה שלשמה נאסף, או כל עוד הדין מחייב. בסוף התקופה המידע נמחק או מותמם.
| סוג המידע | תקופת שמירה |
|---|---|
| פרטי חשבון (אימייל או טלפון, העדפות, הצעות שמורות, התראות) | כל עוד החשבון פעיל, ועד 30 ימים אחרי מחיקתו |
| פניות מטופס יצירת הקשר | 24 חודשים מסיום הטיפול בפנייה |
| פרטי סוכנויות שהשאירו פרטים בעמוד השותפים | 24 חודשים, או לאורך תקופת ההתקשרות אם נחתם הסכם |
| יומן מעברים לספקים (מזהה קליק, הצעה, זמן, מזהה IP מגובב) | 13 חודשים |
| יומני אבטחה ושגיאות (אחרי השחרת פרטים מזהים) | 12 חודשים |
| עוגיית ההסכמה fg_consent | 6 חודשים |
| רשימת הסכמות לדיוור ובקשות הסרה | כל עוד אתם ברשימה, ועוד 7 שנים לתיעוד ההסכמה או ההסרה |
10. הזכויות שלכם
- עיון. לבקש לראות את המידע שנשמר עליכם במאגר (סעיף 13 לחוק).
- תיקון. לבקש לתקן מידע לא נכון, לא שלם, לא ברור או לא מעודכן (סעיף 14 לחוק).
- מחיקה. לבקש למחוק את החשבון ואת המידע עליכם. נמחק כל מידע שאין חובה או הצדקה חוקית לשמור.
- הסרה מדיוור. לבקש שלא לקבל פניות שיווקיות ולהימחק מרשימות דיוור ישיר (סעיף 17ו לחוק וסעיף 30א לחוק התקשורת).
- ביטול הסכמה. לבטל בכל עת הסכמה שנתתם, למשל לעוגיות סטטיסטיקה או לדיוור. הביטול לא חל למפרע.
- תלונה. להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים, אם לדעתכם המידע שלכם לא טופל כדין.
איך מגישים בקשה
שלחו בקשה דרך טופס יצירת הקשר בנושא ״פרטיות״ או לכתובת [כתובת אימייל: ימולא לפני פרסום]. כדי לוודא שהמידע נמסר לאדם הנכון, נבקש לאמת את הבעלות על כתובת האימייל או מספר הטלפון שבחשבון. לא נבקש מידע נוסף מעבר לנדרש לאימות.
נשיב בתוך 30 ימים, או בתוך מועד קצר יותר אם הדין קובע כזה. אם נסרב לבקשה, כולה או חלקה, נסביר למה ונציין את הדרך לערער. הטיפול בבקשה ללא תשלום.
12. דיוור שיווקי
נשלח הודעות פרסומת באימייל, ב-SMS או ב-WhatsApp רק אם הסכמתם לכך במפורש ומראש, בתיבת סימון נפרדת שאינה מסומנת מראש, לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982. בכל הודעה יש קישור להסרה. התראות מחיר והודעות שירות שביקשתם אינן דיוור שיווקי, ואפשר להפסיק אותן בעמוד ההתראות בחשבון.
13. קטינים
השירות מיועד לבני 18 ומעלה, ואיננו פותחים ביודעין חשבון לקטינים. אם נודע לכם שקטין מסר לנו מידע אישי, פנו אלינו ונמחק אותו.
14. שינויים במדיניות
נעדכן את המדיניות כשהשירות או הדין משתנים. תאריך העדכון האחרון מופיע בראש העמוד. על שינוי מהותי באופן השימוש במידע נודיע באתר, ולבעלי חשבון גם באימייל, לפני שייכנס לתוקף. שימוש במידע למטרה חדשה ייעשה רק בהסכמה או לפי בסיס בדין.