מדיניות פרטיות
בקצרה
העצירות שלך, האפשרויות שנמצאו והמסלול המוגמר נשמרים בדפדפן שלך. כדי לחשב מסלול האפליקציה שולחת אותם לשרת, השרת מתכנן ומחזיר תשובה, ועותק העבודה נמחק ברגע שהתשובה נשלחה. בשרת נשמר רישום קטן לכל דפדפן: כמה מסלולים תכננת החודש, אם יש לך מנוי בתשלום, ימים ששמרת בעצמך, ורק אם מסרת אותם — כתובת אימייל או מפתח Google משלך. הכתובות שאתה מתכנן איתן נשלחות ל-Google Maps כדי לאתר אותן ולחשב נסיעה. דבר אחד נוסף יכול לצאת מהדפדפן, במקרה אחד בלבד, ומפורט למטה. זו כל הרשימה.
1. מי אחראי
Excel Armor
רבי אוורבוך 26, רמת השרון 4740020, ישראל
רשום בישראל כעוסק פטור, מספר עוסק 026627760.
האחראי: Noam Brand. אימייל support@excel-armor.com, טלפון +972 54 283 7000. לא מונה ממונה על הגנת הפרטיות: היקף העסק וסוג הפעילות אינם מחייבים זאת, והכתובת שלמעלה מגיעה לאדם שמחליט בעניינים האלה.
2. מה נשאר בדפדפן שלך
הדברים האלה לא יוצאים מהמכשיר שלך, למעט בלחיצה על "תכנון מסלול" ואז רק כחלק מהתכנון שביקשת: העצירות שהקלדת, האפשרויות שנמצאו לעצירות קטגוריה, המסלול האחרון, הגדרות החיפוש והכללים שקבעת לכל סוג מקום, אופן הנסיעה, המקומות השמורים, השפה שבחרת, ומזהה אקראי שאומר לשרת "אותו דפדפן כמו קודם". האתר עצמו שומר גם את בחירת המצב הבהיר או הכהה, ואם סגרת את ההצעה להוסיף אותו למסך הבית.
המזהה האקראי אינו שמך ואינו מקושר אליו. לחיצה על ניקוי באפליקציה מוחקת את התכנון; מחיקת נתוני האתר בדפדפן מוחקת הכול, כולל המזהה.
3. מה נשמר בשרת, לכל דפדפן
| רישום | מה הוא מכיל | לכמה זמן |
|---|---|---|
| שימוש | החודש, כמה מסלולים תכננת בו, מסלולים נוספים מהזמנות חברים, ואם הזמנה כבר מומשה. | מתאפס מדי חודש. נמחק לפי בקשה. |
| רישיון | המנוי שלך, תאריך הפקיעה, וכתובת האימייל שספק התשלומים העביר. | עד לפקיעה או להחזר, ואז נמחק לפי בקשה. |
| ימים שמורים | רשימות העצירות ששמרת עם "שמירת היום", עד 14 לכל דפדפן. אלה כן מכילים כתובות, כי זו מטרתם. | עד שתמחק את היום באפליקציה. |
| מפתח Google שלך | רק אם חיברת כזה. נשמר כדי שהמסלולים שלך יחויבו לחשבון Google שלך. לעולם לא מוצג בחזרה במלואו ולא נמסר לאיש. | עד שתלחץ על ניתוק. |
| כתובת אימייל | רק אם הקלדת אחת בתיבת "שלושה טיפים". | עד ביטול ההרשמה או בקשה להסרה. |
4. למה, ועל סמך מה
במקום שבו חלה תקנת הגנת המידע האירופית (GDPR), אלה הבסיסים החוקיים (סעיף 6):
- תכנון המסלול — הכתובות והשעות. ביצוע חוזה, סעיף 6(1)(ב): זה השירות שביקשת, ואי אפשר לספק אותו בלעדיהם.
- ספירת מסלולים ואכיפת מגבלות המנוי — חוזה, סעיף 6(1)(ב), יחד עם אינטרס לגיטימי בהפעלת מסלול חינמי שסקריפט לא מרוקן, סעיף 6(1)(ו).
- המנוי והתשלומים — חוזה, סעיף 6(1)(ב). התשלום עצמו מטופל על ידי Lemon Squeezy כסוחר הרשום, ששומר רישומים משלו לצרכיו החוקיים.
- מפתח Google משלך — חוזה, סעיף 6(1)(ב), ורק משום שבחרת לחבר אותו.
- כתובת האימייל למיילים — הסכמה, סעיף 6(1)(א). אפשר לחזור בך בכל רגע, בקישור ההסרה שבכל מייל או בפנייה אלינו, וזה אינו משפיע על מה שנשלח קודם.
- שמירה על תקינות האפליקציה ומניעת ניצול לרעה — כולל ההתראה האחת המתוארת למטה. אינטרס לגיטימי, סעיף 6(1)(ו): אפליקציה שאיש אינו יכול להשתמש בה אינה מועילה גם לך.
- ספירת צפיות — אינטרס לגיטימי, סעיף 6(1)(ו). נעשית בלי עוגיות ובלי מזהה, ולכן אינה יכולה לבודד אותך.
לפי חוק הגנת הפרטיות אינך חייב למסור דבר מכל אלה. שום שדה באפליקציה אינו מבקש שם, ושני השדות היחידים שמקבלים פרטים אישיים בכלל — כתובת אימייל ומפתח Google משלך — הם רשות, מסומנים כרשות, והאפליקציה עובדת בלעדיהם.
5. מי עוד מקבל מידע
- Google Maps Platform. כל כתובת שאתה מתכנן איתה נשלחת ל-Google לאיתור, לחיפוש בסביבה ולחישוב הנסיעה. כשאתה משתמש במפתח Google משלך, הבקשות האלה נעשות תחת חשבון Google שלך ותנאי Google חלים עליך.
- Google Apps Script. האפליקציה רצה על שרתי Google, ושם נשמרים הרישומים שבסעיף 3.
- Cloudflare. האתר הזה מוגש על ידי Cloudflare Pages, שרואה את כתובת הרשת של כל מי שטוען עמוד, כמו כל שירות אחסון.
- Umami (סטטיסטיקה). אם מופעל, סופר צפיות ולחיצות בלי עוגיות ובלי מזהה אישי. אינו רואה את הכתובות שלך.
- MailerLite. אם מסרת אימייל, הוא נשמר שם עבור שלושת המיילים שביקשת. בכל מייל יש קישור הסרה.
- Lemon Squeezy. התשלומים נגבים על ידי Lemon Squeezy כסוחר הרשום. Navido לעולם אינו רואה את פרטי הכרטיס. Lemon Squeezy מוסר ל-Navido איזה מזהה דפדפן שילם, איזה מנוי, ואת כתובת האימייל שבהזמנה.
- ntfy.sh — התראה אחת, במקרה אחד. אם ההרשאה של האפליקציה מול Google פוקעת, כך שאיש אינו יכול לתכנן מסלול, הדפדפן שלך שולח הודעה אחת לשירות התראות כדי שהמפעיל ידע לתקן. היא נושאת את המילים "Navido needs re-authorising" ואת הודעת השגיאה של Google, לעולם לא את העצירות שלך ולא את הכתובת שלך, ונשלחת לכל היותר אחת לשש שעות לכל דפדפן. ntfy.sh רואה את כתובת הרשת שלך ואת מחרוזת הדפדפן, כמו כל אתר שאתה מבקר בו.
אף אחד מהרשימה אינו רשאי להשתמש במה שהוא מקבל למטרותיו שלו מעבר למתן השירות, ושום דבר אינו נמכר. אין רשת פרסום, אין סוחרי מידע ואין פרופיילינג.
6. לאן המידע מגיע
Navido מופעל מישראל, שהנציבות האירופית הכירה בה כמדינה המספקת רמת הגנה נאותה. חלק מהשירותים שלמעלה נמצאים מחוץ לאזור הכלכלי האירופי — Google ו-Lemon Squeezy בארצות הברית, ntfy.sh בגרמניה, MailerLite באיחוד האירופי, Cloudflare ברשת עולמית. כל אחד פועל לפי תנאי עיבוד המידע שלו, ובמקום שבו יש העברה אל מחוץ לאזור הכלכלי האירופי הם נשענים על סעיפים חוזיים סטנדרטיים של הנציבות האירופית או על החלטת נאותות לגבי אותה מדינה.
7. כמה זמן נשמר
הטבלה בסעיף 3 נותנת את התקופה לכל רישום. שני כללים חלים על כולם: עותק העבודה של התכנון נמחק מגיליון העבודה של השרת ברגע שהתשובה נשלחה, וכל מה שעדיין נשמר עבור מזהה הדפדפן שלך נמחק כשתבקש, בתוך 30 יום.
8. הזכויות שלך
בכל מקום שבו אתה נמצא, אנחנו מציעים את כל אלה, בלי תשלום ובלי יחס שונה למי שמשתמש בהן:
- לדעת מה נשמר עבור מזהה הדפדפן שלך, ולקבל עותק.
- לתקן כל דבר שגוי או לא מעודכן.
- למחוק. באפליקציה: ניקוי מוחק את התכנון, ניתוק מסיר את מפתח Google שלך, ה-× ליד יום שמור מוחק אותו, ומחיקת נתוני האתר בדפדפן מוחקת את כל מה שנשמר שם. לכל דבר שנמצא בשרת — כתוב לנו.
- להגביל או להתנגד לשימוש שנשען על אינטרס לגיטימי, כולל ספירת הצפיות.
- לקחת איתך — עותק בפורמט קריא-מכונה.
- לחזור בך מהסכמה שנתת למיילים, בכל רגע.
לפי חוק הגנת הפרטיות, התשמ״א-1981, עומדת לך גם זכות עיון במידע שנשמר עליך וזכות לדרוש את תיקונו או מחיקתו אם הוא שגוי, חלקי או לא מעודכן.
לפי דיני קליפורניה: איננו מוכרים מידע אישי ואיננו משתפים אותו לצורכי פרסום מבוסס מעקב בין אתרים. לא עשינו זאת בשנים-עשר החודשים האחרונים, ואיננו אוספים ביודעין מידע ממי שטרם מלאו לו 16. הזכויות שלמעלה מוצעות לכל מבקר, בכל מדינה.
כדי לממש אותן, כתוב אל support@excel-armor.com מהכתובת שעליה אתה שואל, או מכל כתובת יחד עם מזהה הדפדפן המופיע בלוח "מתקדם" באפליקציה. נענה בתוך 30 יום. ייתכן שנבקש ממך לאשר את הבקשה מאותו דפדפן, משום שמזהה הדפדפן הוא כל מה שמזהה רישום, ולא נמסור ימים שמורים של אדם אחר למי שביקש ראשון.
9. תלונות
אם נראה לך שטיפלנו במידע שלך שלא כשורה, ספר לנו קודם בכתובת support@excel-armor.com — בדרך כלל זו הדרך המהירה ביותר לתקן. אפשר גם להתלונן לרגולטור: בישראל, הרשות להגנת הפרטיות במשרד המשפטים; באזור הכלכלי האירופי או בבריטניה, רשות הגנת המידע של המדינה שבה אתה גר.
10. החלטות אוטומטיות
האפליקציה בוחרת לאיזו תחנת דלק או בית מרקחת לשלוח אותך, לפי הכללים שקבעת ולפי המרחקים ש-Google מדווח. זה השירות עצמו, הוא אינו קובע דבר לגביך, ואין לו השפעה משפטית או השפעה דומה במהותה, ולכן אינו סוג ההחלטה האוטומטית שסעיף 22 ל-GDPR מגביל. אין פרופיילינג מכל סוג.
11. אבטחה
הכול עובר ב-HTTPS. הרישומים בשרת מסומנים במזהה דפדפן אקראי ולא בשם. מפתח Google שלך, אם חיברת אחד, נשמר בשרת ולעולם אינו מוחזר לדפדפן — האפליקציה מציגה רק את ארבעת התווים האחרונים שלו. פרטי כרטיס אשראי אינם מגיעים אל Navido כלל. האתר הזה אינו טוען דבר מצד שלישי ומכריז על מדיניות אבטחת תוכן קפדנית שאומרת זאת. שום מערכת אינה מושלמת, ואם אירוע אבטחה ייגע בך — נודיע לך ולרגולטור כנדרש בדין.
12. ילדים
Navido אינו מיועד לילדים ואינו מיועד למי שטרם מלאו לו 16. הוא אינו מבקש פרטים אישיים מאיש. אם נראה לך שילד מסר לנו כתובת אימייל, כתוב אל support@excel-armor.com והיא תוסר.
13. נציג באיחוד האירופי
Navido מופעל מישראל ואין לו מען עסקי באיחוד האירופי. סעיף 27 ל-GDPR מחייב מינוי נציג באיחוד, למעט כאשר העיבוד מזדמן, אינו כולל קטגוריות מיוחדות של מידע בהיקף נרחב, ואינו צפוי ליצור סיכון לזכויות אנשים. העיבוד של מידע מבקרים אירופיים ב-Navido הוא מזדמן, אינו כולל קטגוריות מיוחדות, ומוגבל לכתובות הדרושות לתכנון מסלול. על בסיס זה לא מונה נציג. העמדה הזו נבחנת מחדש, ותשתנה עם היקף השימוש מהאיחוד.
14. שינויים
כשהמדיניות הזו משתנה, התאריך שלמעלה משתנה איתה. שינוי שנוגע לך באופן מהותי ייאמר במפורש גם בתוך האפליקציה.