מדיניות פרטיות
עודכן:
חותמת נותנת למוסכים קישור ללקוחות: הלקוח ממלא בטלפון את טופס התביעה הרשמי של חברת הביטוח, חותם, והטופס נשלח למייל של המוסך. כאן מוסבר איזה מידע עובר דרכנו, למה, אצל מי הוא נשמר, לכמה זמן, ומה הזכויות שלכם.
מי אחראי על המידע
- על המידע של המוסכים שנרשמים לשירות – חותמת היא בעלת השליטה במאגר (כך זה נקרא בחוק הגנת הפרטיות).
- על המידע שלקוחות של מוסך ממלאים בטופס – המוסך הוא בעל השליטה, וחותמת רק מעבדת אותו בשבילו, לפי נספח עיבוד המידע.
לקוחות של מוסך שממלאים טופס
- מה נאסף: מה שממלאים בטופס – למשל שם, תעודת זהות, כתובת, טלפון, ופרטי הרכב, הפוליסה והתאונה – החתימה, והמסמכים שמצרפים.
- למה: כדי להפיק את טופס התביעה החתום ולשלוח אותו למוסך, שמטפל בתביעה מול חברת הביטוח.
- חובה? אין חובה חוקית למסור את הפרטים. בלעדיהם אי אפשר לשלוח את הטופס דרך הקישור.
- לאן זה הולך: הטופס נשלח כקובץ PDF לכתובות המייל שהמוסך הגדיר, והמוסך מעביר אותו לחברת הביטוח.
- מה נשמר: המערכת שלנו לא שומרת עותק של הטופס, של החתימה או של המסמכים. נרשם רק שנשלח טופס – לאיזה מוסך, לאיזו חברה ומתי – כדי שהמוסך יראה ספירה. עד שהטופס נשלח, טיוטה נשמרת רק בדפדפן שלכם, בלשונית הפתוחה, ונמחקת כשסוגרים אותה.
- המייל: כרגע המיילים יוצאים מחשבון Gmail שלנו, ו־Gmail שומר בתיבת הדואר היוצא של החשבון עותק של כל מייל שנשלח – גם של הטופס. את העותק של הטופס אנחנו מוחקים אחרי 7 ימים: הוא עובר לאשפה של Gmail, ו־Gmail מוחק אותו משם לגמרי אחרי 30 יום.
- כתובת IP: השרת משתמש בה, בזיכרון בלבד ולא במסד הנתונים, כדי להגביל כמה טפסים נשלחים מאותה כתובת.
- הזכויות שלכם: בקשה לעיין בפרטים, לתקן אותם או למחוק אותם – שולחים למוסך, שהטופס נמצא אצלו. אנחנו נעזור לו במה שאפשר.
- בהדגמה (הקישור לדוגמה שבאתר): הפרטים משמשים רק להכנת ה־PDF שיורד אליכם. הם לא נשלחים לאף אחד ולא נשמרים.
מוסכים שנרשמים לשירות
- מה נאסף: השם, הנייד והמייל של בעל החשבון; הסיסמה – רק כקוד מגובב (hash), שאי אפשר לשחזר ממנו את הסיסמה; פרטי המוסך שמודפסים על הטפסים; כתובות המייל לקבלת הטפסים, חברות ההסדר והמסמכים שהלקוחות צריכים לצרף; ספירת הטפסים שנשלחו; ופרטי התשלומים – סכום, תאריך ומספר האישור מ־Grow.
- פרטי אשראי מוקלדים בעמוד התשלום המאובטח של Grow ונשמרים אצל Grow. אצלנו לא נשמר מספר הכרטיס.
- מאיפה הגעתם: אם הגעתם לאתר מקישור של קמפיין (עם תגי utm) או ממודעה של Meta, נשמרים עם החשבון המקור והקמפיין, האתר שממנו הגעתם, העמוד הראשון והזמן – כדי שנדע מאיפה מגיעים מוסכים.
- ההסכמות: נשמרים התאריך והגרסה של תנאי השימוש שהסכמתם להם, ומתי הסכמתם לקבל עדכונים ולמדידת מודעות – אם הסכמתם.
- למה: כדי לפתוח ולנהל את החשבון, להפעיל את הקישור ולשלוח אליכם את הטפסים, לגבות את המנוי ולשלוח קבלות, לשלוח הודעות על החשבון (למשל איפוס סיסמה, חיוב שלא עבר, הקישור שהופעל) ולתת תמיכה. עדכונים והצעות – רק אם הסכמתם, ואפשר להפסיק בכל רגע.
- חובה? אין חובה חוקית למסור את הפרטים, אבל בלעדיהם אי אפשר לפתוח חשבון ולתת את השירות.
מדידת מודעות ב־Meta – רק בהסכמה
- רק אם סימנתם בהרשמה שאתם מסכימים למדידת מודעות. בלי ההסכמה הזו לא נשלח ל־Meta כלום.
- מה נשלח: שנרשמתם, שפתחתם תשלום ושהחודש הראשון שולם (עם הסכום); המייל, הנייד ומספר החשבון שלכם – כקוד מגובב (SHA-256), כך ש־Meta יכולה רק להתאים אותם למשתמשים שהיא כבר מכירה; המדינה (ישראל); כתובת ה־IP וסוג הדפדפן; ואם הגעתם ממודעה של Meta – מזהה ההקלקה ומזהה הדפדפן (
_fbc,_fbp). - מה לא נשלח, אף פעם: שום דבר מהטפסים, ושום פרט על הלקוחות של המוסך. מהעמודים של הלקוחות לא נשלח דבר.
- איך: מהשרת שלנו ישירות ל־Meta (Conversions API). באתר אין פיקסל ואין סקריפט של Meta.
- כמה זמן אצלנו: כתובת ה־IP וסוג הדפדפן נמחקים מהחשבון אחרי 7 ימים.
- ביטול ההסכמה: כותבים לנו, ומאותו רגע לא נשלח עוד. מה ש־Meta עושה במידע שכבר קיבלה – לפי מדיניות הפרטיות של Meta.
עוגיות (cookies)
sid– שומרת אתכם מחוברים לאזור האישי, עד 30 יום. נוצרת רק כשנכנסים לחשבון.first_touch– אם הגעתם לאתר מקישור של קמפיין (תגי utm) או ממודעה של Meta: המקור, הקמפיין, האתר שממנו הגעתם, העמוד הראשון והזמן. נשמרת 90 יום, ומשמשת רק כדי לדעת מאיפה מגיעים הנרשמים. לא נשלחת לאף אחד._fbc,_fbp– רק אם הגעתם ממודעה של Meta: מזהה ההקלקה ומזהה הדפדפן, בפורמט של Meta. נשמרות 90 יום, ונשלחות ל־Meta רק אם הסכמתם בהרשמה למדידת מודעות.- אין באתר עוגיות של צד שלישי, פיקסלים או כלי אנליטיקס. בעמודים של לקוחות המוסך לא נשמרות עוגיות.
מי עוד מקבל מידע
רק ספקים שמפעילים בשבילנו את השירות, וכל אחד רק את מה שהוא צריך:
- Render – השרתים שהאתר רץ עליהם (פרנקפורט, גרמניה).
- Neon – מסד הנתונים (פרנקפורט, גרמניה).
- Google – שליחת המיילים, דרך Gmail, וגיבוי יומי מוצפן של מסד הנתונים ב־Google Drive.
- Make – מעביר בין האתר ל־Grow את בקשות התשלום ואת האישורים עליהן (באיחוד האירופי).
- Grow – עמוד התשלום, הוראת הקבע והחיובים.
- Meta – רק אם הסכמתם למדידת מודעות (למעלה).
אנחנו לא מוכרים מידע, ולא מוסרים אותו לאף אחד אחר – אלא אם החוק מחייב. כמו בכל אתר, השרתים רושמים ביומנים טכניים את הבקשות שמגיעות אליהם, כולל כתובת IP, לצורך אבטחה ותפעול.
כמה זמן שומרים
- פרטי החשבון – כל עוד החשבון פתוח. ביקשתם לסגור אותו? נמחק את הפרטים תוך 30 יום, חוץ ממה שהחוק מחייב לשמור (למשל רישומי תשלומים וקבלות).
- ספירת הטפסים ורישום של שליחות שנכשלו (בלי פרטי הלקוח) – כל עוד החשבון פתוח.
- כתובת IP וסוג דפדפן לצורך מדידת מודעות – 7 ימים.
- עוגיית המקור ועוגיות Meta – 90 יום, בדפדפן שלכם.
- כניסה לחשבון – 30 יום. קישור לאיפוס סיסמה – שעה.
- גיבוי של מסד הנתונים (פרטי החשבונות, התשלומים וספירת הטפסים – בלי תוכן הטפסים): נעשה פעם ביום, מוצפן עוד בשרת, ונשמר ב־Google Drive. נשמרים 30 הגיבויים האחרונים; גיבוי ישן יותר עובר לאשפה של Google Drive ונמחק משם אחרי 30 יום. פרטים שמחקנו יוצאים מהגיבויים כשהגיבויים הישנים נמחקים.
אבטחה
החיבור לאתר מוצפן (https). סיסמאות נשמרות רק כקוד מגובב. הגישה לניהול המערכת מוגבלת לבעלי העסק. המערכת לא שומרת את תוכן הטפסים של הלקוחות.
הזכויות שלכם
- לעיין במידע שלכם שנשמר אצלנו, ולבקש לתקן או למחוק אותו.
- להפסיק לקבל עדכונים והצעות – בכל רגע, בהודעה אלינו או בקישור שבכל הודעה כזו.
- לבטל את ההסכמה למדידת מודעות.
- לקוחות של מוסך – פונים למוסך (למעלה).
- בכל בקשה כזו פונים אלינו, ונענה תוך 30 יום. אפשר גם להתלונן לרשות להגנת הפרטיות.
יצירת קשר
- וואטסאפ: 055-9952803