מדיניות פרטיות

מדיניות פרטיות זו ("המדיניות") מתארת כיצד HotelMozil ("השירות", "האפליקציה", "אנחנו", "אנו") אוסף, משתמש, מאחסן, חושף ומגן על מידע במסגרת השימוש באפליקציה ובשירותים הנלווים לה. אנו מייחסים חשיבות עליונה לפרטיותך, ומחויבים לעקרונות של שקיפות, צמצום נתונים (data minimization), הגבלת מטרה (purpose limitation) ואבטחת מידע, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו, ולעקרונות תקנת ה-GDPR (Regulation (EU) 2016/679) במידה שהם חלים עליך.

מדיניות זו מנוסחת באופן מפורט בכוונה תחילה, כדי שתוכל להבין במדויק את זכויותיך ואת האופן שבו אנו נוהגים במידע. אנא קרא אותה בעיון. אם אינך מסכים לתנאי מדיניות זו, אנא הימנע משימוש בשירות.

1. הגדרות

• "מידע אישי" — כל מידע הניתן לשייכו, במישרין או בעקיפין, לאדם מזוהה או הניתן לזיהוי.
• "עיבוד" — כל פעולה הנעשית במידע, לרבות איסוף, שמירה, שימוש, עיון, גילוי, העברה או מחיקה.
• "השירות" — אפליקציית HotelMozil, התכונות שבה והשירותים הנלווים.
• "משתמש", "אתה" — כל אדם העושה שימוש בשירות.
• "ספק שירות" — צד שלישי המעבד מידע מטעמנו ולפי הנחיותינו.

2. מי אחראי על המידע והיקף המדיניות

האחראי לעיבוד המידע ("בעל מאגר המידע" / "בקר") הוא HotelMozil. בכל שאלה, בקשה או פנייה בנושאי פרטיות ניתן ליצור קשר בכתובת hotelmozil@gmail.com. מדיניות זו חלה על המידע הנאסף באמצעות השירות בלבד, ואינה חלה על אתרים, אפליקציות או שירותים של צדדים שלישיים שאליהם השירות עשוי להפנות.

3. סוגי המידע שאנו אוספים

אנו אוספים אך ורק מידע הנחוץ לאספקת השירות, לשיפורו, לאבטחתו ולעמידה בדרישות הדין. להלן פירוט:

3.1 מידע שאתה מוסר ביוזמתך

• פרטי חשבון: כיום האפליקציה אינה מציעה התחברות עם חשבון, וכל השימוש הוא במצב אורח — לא נאספים שם, דואר אלקטרוני או תמונת פרופיל. אם בעתיד תתאפשר התחברות עם חשבון Google ותבחר להשתמש בה, נקבל ממנו את שמך, כתובת הדואר האלקטרוני ותמונת הפרופיל לצורך יצירת החשבון וזיהויך, ונעדכן מסמך זה בהתאם.
• פניות ותכתובות: אם תפנה אלינו (למשל בדואר אלקטרוני), נשמור את תוכן הפנייה, פרטי הקשר וכל מידע שתבחר לשתף, לצורך טיפול בבקשתך ולמטרות תיעוד.
• העדפות שימוש: הגדרות והעדפות שתבחר בתוך השירות.

3.2 מידע הנאסף אוטומטית

• מידע טכני על המכשיר: סוג המכשיר, דגם, מערכת ההפעלה וגרסתה, מזהה התקנה, הגדרות שפה ואזור.
• נתוני שימוש: מידע על אופן השימוש בתכונות ועל התקדמותך בתהליך (שלבי שימוש ומדדי המרה), לצורך שיפור השירות ופיתוח תכונות. מידע זה עשוי להיות מקושר לחשבונך, או למזהה משתמש אנונימי כאשר אתה במצב אורח.
• מיקום משוער: מדינה ועיר משוערות, הנגזרות מכתובת ה-IP בעת שליחת נתוני השימוש לספק האנליטיקה. כתובת ה-IP עצמה אינה נשמרת.
• תיעוד אופן השימוש במסכים (כאשר מופעל): ייתכן שנתעד את מה שהוצג במסכי האפליקציה ואת הלחיצות שבוצעו בהם, לצורך איתור תקלות ושיפור השירות. שדות קלט — כגון הקישור שהדבקת — מוסתרים בתיעוד זה, ואיננו מתעדים בו יומני מערכת או בקשות רשת.
• נתוני תהליך ההזמנה: פרטי הבחירה שאתה מבצע בשירות — אתר ההזמנה, מדינת היעד, ושם המלון והתאריכים הנגזרים מהקישור שהזנת — לצורך הצגת התוצאה וניתוח לשיפור. איננו שומרים את כתובת עמוד האישור הסופי של ההזמנה.
• שם רשת ה-Wi-Fi (SSID): כאשר אתה מפעיל את תכונת מנוע החיסכון ב-iOS, שם הרשת שאליה המכשיר מחובר נשלח לשרתינו לצורך יצירת פרופיל ההגדרות המותאם לאותה רשת ולאימות השלמת ההתקנה. שם הרשת נשמר לצד רשומת ההתקנה תחת מזהה אקראי, ואינו מקושר לזהותך או לחשבונך.
• סיסמת רשת ה-Wi-Fi — רק אם בחרת להזין אותה: כדי שלא תצטרך להקליד את סיסמת הרשת באמצע מסכי ההגדרות של iOS, האפליקציה מציעה להזין אותה פעם אחת בתוכה ומטמיעה אותה בקובץ פרופיל ההגדרות. הסיסמה נשמרת מוצפנת על המכשיר שלך (Keychain של iOS). מכיוון שאת קובץ הפרופיל מוריד דפדפן Safari ולא האפליקציה, הסיסמה נשלחת אלינו אך ורק לצורך יצירת אותו קובץ, ונמחקת מיד עם יצירתו (ובכל מקרה תוך 10 דקות לכל היותר). היא אינה נרשמת ביומנים, אינה מקושרת לזהותך או לחשבונך, ואינה משמשת לשום מטרה אחרת. הזנת הסיסמה היא בחירה: אפשר לדלג עליה, ואז iOS יבקש אותה בעצמו בזמן ההתקנה, כמו קודם.

3.3 מידע שאיננו אוספים

• איננו אוספים, מתעדים או שומרים את היסטוריית הגלישה שלך או את תוכן התעבורה שלך.
• איננו אוספים נתוני מיקום גיאוגרפי מדויק מהמכשיר.
• איננו אוספים מידע אישי רגיש (כגון מצב בריאותי, דעות פוליטיות, אמונה דתית או נתונים ביומטריים).
• איננו אוספים פרטי אמצעי תשלום — כל תשלום בגין הזמנה מתבצע מול צדדים שלישיים ובסביבתם המאובטחת.

4. מקורות המידע

המידע מגיע אלינו מ-(א) קלט ישיר ממך; (ב) איסוף אוטומטי מהמכשיר במהלך השימוש; (ג) ספק ההתחברות (כגון Google) כאשר אתה בוחר להתחבר באמצעותו, ובהיקף שאישרת מולו.

5. המטרות והשימושים במידע

אנו עושים שימוש במידע למטרות הבאות בלבד:

• אספקה, הפעלה, תחזוקה ושיפור של השירות והתכונות שבו;
• יצירת חשבון, אימות זהות וניהול ההתחברות;
• מתן מענה לפניות, תמיכה טכנית וטיפול בתקלות;
• שמירה על אבטחת השירות, מניעת הונאה, ניצול לרעה ופעילות בלתי מורשית;
• ניתוח שימוש ומדדי המרה לשיפור חוויית השימוש ופיתוח תכונות (מידע זה עשוי להיות מקושר לחשבונך או למזהה אנונימי);
• עמידה בחובות חוקיות, ברגולציה ובדרישות רשויות מוסמכות, והגנה על זכויותינו וזכויות צדדים שלישיים.

איננו עושים שימוש במידע לצורכי פרסום מבוסס-מעקב ואיננו בונים פרופילים שיווקיים אישיים אודותיך.

6. הבסיס החוקי לעיבוד

במידה שחלות עליך תקנות ה-GDPR, עיבוד המידע נשען על אחד או יותר מהבסיסים הבאים: (א) הסכמתך; (ב) ביצוע חוזה — אספקת השירות שביקשת; (ג) אינטרס לגיטימי — אבטחה, מניעת הונאה ושיפור השירות, באופן מידתי ובכפוף לזכויותיך; (ד) חובה חוקית. ככל שהעיבוד מבוסס על הסכמה, תוכל למשוך אותה בכל עת, מבלי לפגוע בחוקיות העיבוד שקדם למשיכה.

7. תכונת החיבור ופרטיות התעבורה

השירות כולל תכונת חיבור רשת, המנתבת את תעבורת אפליקציית ההזמנות שבחרת בלבד, ואינה מנתבת שום אפליקציה אחרת במכשיר. זו אינה תכונת אבטחה או פרטיות, ואיננו מציגים אותה ככזו. כדי לספק תכונה זו, התעבורה הרלוונטית מנותבת דרך תשתית רשת ושרתי-ביניים המופעלים על ידי ספקי תקשורת חיצוניים, שעשויים להימצא במדינות שונות מחוץ למדינת מגוריך. ניתוב זה הוא חלק מהותי מאופן פעולת התכונה. ביחס לתכונה זו אנו מתחייבים במפורש:

• ללא תיעוד גלישה מצדנו (No-Logs): אנו עצמנו איננו רושמים, בודקים, מנתחים, מצליבים או שומרים את כתובות האתרים שבהם ביקרת, שאילתות, או את תוכן התעבורה.
• ניתוב דרך ספק תשתית חיצוני: התעבורה עוברת דרך רשת של ספק תשתית צד-שלישי (כמפורט בסעיפים 10–11). ספק זה מעבד את החיבור לצורך אספקת התכונה בלבד, והוא כפוף לתנאי השירות ולמדיניות הפרטיות שלו. איננו מעבירים אליו את זהותך לצורך פרסום, ואיננו שולטים במדיניות התיעוד הפנימית שלו.
• מה מוצפן ומה לא — במדויק: תוכן ההזמנה עצמו מוצפן על ידי שירות ההזמנות עצמו (HTTPS שלהם), ואיננו מסוגלים לקרוא אותו. איננו מתקינים תעודת-שורש, איננו מיירטים ואיננו מסוגלים לקרוא אותו. גם בקטע שבין המכשיר לנקודת היציאה התוכן נשאר מוצפן (ה-HTTPS של שירות ההזמנות); מה שגלוי בקטע זה הוא רק שם השירות שאליו מתחברים (למשל agoda.com). עם זאת, אין לראות בתכונה זו כלי אבטחה או פרטיות, ואיננו מציגים אותה ככזו — היא נועדה לפתוח את ההזמנה, ותו לא.
• ללא מכירה או השכרה: איננו מוכרים, משכירים, סוחרים או חושפים נתוני שימוש לצד שלישי לצרכים מסחריים או פרסומיים.
• שליטה מלאה: ניתן להפעיל ולכבות את התכונה בכל עת, והיא פעילה רק כל עוד היא נדרשת לפעולה שביקשת, ולתקופה מוגבלת.

8. אחסון מקומי, עוגיות וטכנולוגיות דומות

השירות עושה שימוש מצומצם בטכנולוגיות אחסון מקומי במכשיר (כגון אחסון מקומי מאובטח) הנדרשות לתפקוד בסיסי, לשמירת העדפות ולשמירה על מצב ההתחברות. איננו עושים שימוש בעוגיות מעקב צד-שלישי לצורכי פרסום. ניתן לנקות את האחסון המקומי באמצעות מחיקת נתוני האפליקציה או הסרתה.

9. מסירת מידע לצדדים שלישיים

איננו מוכרים מידע אישי. אנו עשויים למסור מידע אך ורק במקרים הבאים, ובהיקף הנדרש:

• ספקי שירות: כמפורט בסעיף 10 להלן;
• חובה חוקית או הליך משפטי: אם נידרש לכך על פי דין, צו שיפוטי, זימון או בקשה חוקית של רשות מוסמכת;
• הגנה על זכויות ובטיחות: כאשר הדבר נחוץ באופן סביר לשם אכיפת תנאי השימוש, הגנה על זכויותינו, על המשתמשים או על הציבור, מניעת הונאה או טיפול בסיכוני אבטחה;
• שינוי מבני: במקרה של מיזוג, רכישה, ארגון מחדש או העברת פעילות — בכפוף לכך שהגורם הקולט יכבד מדיניות זו או מדיניות שאינה פוגענית פחות, ובכפוף ליידוע כנדרש בדין.

10. ספקי שירות ומעבדי משנה

אנו נעזרים בספקי שירות חיצוניים אך ורק לצורך הפעלת השירות, ובהם, בין היתר: ספק תשתית הענן והאחסון, ספק שירותי האימות וההתחברות, ספקי שירותי הנתונים והאנליטיקה (Convex; PostHog, בשרתים באיחוד האירופי), וספקי תקשורת ותשתית רשת. ספקים אלה מורשים לעבד מידע אך ורק לפי הנחיותינו ולמטרות שלשמן נמסר להם, והם מחויבים בשמירה על סודיות ובאמצעי אבטחה הולמים. אנו פועלים להתקשר עם ספקים העומדים בסטנדרטים מקובלים של הגנת מידע.

11. העברת מידע מחוץ לגבולות המדינה

חלק מספקי השירות שלנו עשויים לאחסן או לעבד מידע בשרתים הממוקמים מחוץ למדינת מגוריך, לרבות במדינות שרמת ההגנה על מידע בהן עשויה להיות שונה. בכל העברה כזו אנו פועלים לכך שיינקטו הגנות הולמות בהתאם לדין החל, לרבות הסתמכות על מנגנונים מקובלים להעברת מידע בין-לאומית.

12. אבטחת מידע

אנו נוקטים אמצעים טכניים, פיזיים וארגוניים סבירים ומקובלים להגנה על המידע מפני גישה, שימוש, שינוי, אובדן או חשיפה בלתי מורשים, לרבות הצפנה בתעבורה, בקרות גישה והרשאות, וצמצום היקף המידע הנאסף. עם זאת, אף אמצעי אבטחה אינו מספק הגנה מוחלטת, ואיננו יכולים להבטיח את אבטחתו המוחלטת של מידע המשודר או מאוחסן. במקרה של אירוע אבטחה מהותי נפעל בהתאם לחובותינו על פי דין.

13. תקופות שמירת המידע

אנו שומרים מידע אישי כל עוד הוא נדרש להגשמת המטרות שלשמן נאסף, או לתקופה הנדרשת או המותרת על פי דין. הקריטריונים לקביעת תקופת השמירה כוללים: משך הפעילות המשויכת למזהה המכשיר, צרכים תפעוליים ואבטחתיים, וטיפול במחלוקות או דרישות חוקיות. רשומות התקנה של פרופיל ההגדרות (הכוללות את שם רשת ה-Wi-Fi) נשמרות לצורכי אימות ותפעול. לבקשתך, נמחק או ננטרל את זיהוי המידע בתוך זמן סביר, אלא אם קיימת חובה או הרשאה שבדין לשמירתו.

14. הזכויות שלך

בכפוף לדין החל, עומדות לך הזכויות הבאות ביחס למידע שלך:

• זכות עיון: לקבל אישור אילו נתונים מעובדים ולעיין בהם;
• זכות תיקון: לבקש לתקן מידע שגוי, לא מדויק או חסר;
• זכות מחיקה: לבקש מחיקת המידע ("הזכות להישכח"), בכפוף לחריגים שבדין;
• הגבלה והתנגדות: לבקש להגביל עיבוד מסוים או להתנגד לו;
• ניידות נתונים: לקבל את המידע שמסרת בפורמט מובנה, מקובל וקריא במכונה;
• משיכת הסכמה: בכל עת, ביחס לעיבוד המבוסס על הסכמה;
• הגשת תלונה: לרשות הגנת הפרטיות או לרשות פיקוח מוסמכת אחרת.

למימוש זכויות אלה ניתן לפנות אל hotelmozil@gmail.com. אנו עשויים לאמת את זהותך בטרם נטפל בבקשה, ונשיב בתוך פרק הזמן הקבוע בדין. מימוש הזכויות אינו כרוך בתשלום, אלא אם הבקשה מופרזת או חוזרת ונשנית באופן בלתי סביר.

15. קבלת החלטות אוטומטית ויצירת פרופילים

איננו מקבלים החלטות בעלות השלכה משפטית או דומה לגביך באופן אוטומטי בלבד, ואיננו עורכים יצירת פרופילים (profiling) אישית לצרכים שיווקיים.

16. פרטיות קטינים

השירות אינו מיועד למשתמשים מתחת לגיל 16, ואיננו אוספים ביודעין מידע אישי מקטינים מתחת לגיל זה. אם נודע לנו כי נאסף מידע מקטין ללא הסכמת אחראי כדין, נפעל למחיקתו ללא דיחוי. אם הינך אחראי על קטין וסבור כי מסר לנו מידע, אנא צור עמנו קשר.

17. שירותים וקישורים של צדדים שלישיים

השירות עשוי להפנות אותך לאתרים, לאפליקציות או לשירותים של צדדים שלישיים (למשל אתרי הזמנת מלונות וספקי התחברות). למדיניות הפרטיות ולתנאי השימוש שלהם תחולה עצמאית, ואיננו אחראים לתכניהם, לנהליהם או לאבטחתם. אנו ממליצים לעיין במדיניות הפרטיות שלהם בנפרד.

18. איתותי "אל תעקוב" (Do Not Track)

מאחר שאיננו עוסקים בפרסום מבוסס-מעקב או באיסוף היסטוריית גלישה, איתותי "אל תעקוב" של דפדפנים אינם רלוונטיים לאופן פעולתנו. בכל מקרה, איננו מעקבים אחר פעילותך באתרים ובאפליקציות אחרים.

19. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת, למשל עקב שינויים בשירות, בטכנולוגיה או בדין. נוסח מעודכן יפורסם בעמוד זה עם תאריך עדכון חדש ומספר גרסה. שינוי מהותי יובהר באופן בולט ככל הניתן. המשך השימוש בשירות לאחר כניסת העדכון לתוקף מהווה הסכמה למדיניות המעודכנת.

20. יצירת קשר ותלונות

לכל שאלה, בקשה או תלונה בנוגע למדיניות זו או לאופן הטיפול במידע שלך, ניתן לפנות אלינו בכתובת hotelmozil@gmail.com, ונטפל בפנייתך בהקדם הסביר. אם אינך שבע רצון מהמענה, עומדת לך הזכות לפנות לרשות הגנת הפרטיות בישראל או לרשות פיקוח מוסמכת אחרת החלה עליך.