הסכם עיבוד מידע GREENLINE
בתוקף מיום 7/10/2026
עודכן: 7 באוקטובר 2026
ההסכם מצורף לתנאי השימוש ומאושר באותה תיבת סימון בהרשמה. הוא קובע איך GREENLINE מחזיקה ומעבדת את המידע שהלקוח מזין, לפי חוק הגנת הפרטיות ותקנות אבטחת המידע.
1. הצדדים ומטרת ההסכם
הלקוח, חברת ההסעות, הוא בעל מאגר המידע. GREENLINE מחזיקה במידע עבורו, כדי לתת את השירות שבתנאי השימוש.
- ההסכם חל כל עוד המידע נמצא אצלנו, גם אחרי סיום המנוי ועד המחיקה.
- כשיש סתירה בין ההסכם לתנאי השימוש בנושא המידע, ההסכם גובר.
2. איזה מידע, על מי ולמה
המידע משמש רק להפעלת הסעות הלקוח ולניהול העסק שלו.
| על מי | מה נשמר | למה |
|---|---|---|
| נהגים | שם, תעודת זהות, טלפון, כתובת, מסמכים, שעות עבודה, שכר, מיקום בזמן נסיעה | שיבוץ, מעקב ביצוע, שכר |
| נוסעים, כולל קטינים | שם, טלפון, כתובת איסוף, נסיעות | תכנון מסלול ואיסוף, התראות |
| אנשי קשר אצל לקוחות הלקוח | שם, טלפון, מייל | הזמנות, חשבוניות, פורטל |
| עובדי משרד | שם, תעודת זהות, מייל, טלפון, הרשאות, שעות נוכחות | כניסה למערכת וניהול עבודה |
הלקוח אחראי שיהיה לו בסיס חוקי למידע שהוא מזין, ושנושאי המידע יודעו על השימוש בו. במיוחד על מעקב מיקום של נהגים ועל מידע על קטינים.
3. עיבוד רק לפי הוראות הלקוח
GREENLINE מעבדת את המידע רק כדי לתת את השירות, ולפי ההגדרות שהלקוח בוחר במערכת.
- המידע לא נמכר, לא משמש לפרסום, ולא מועבר לאחרים מלבד מחזיקי המשנה שבסעיף 5.
- גישה של עובדי GREENLINE למידע רק לתמיכה, תחזוקה ואבטחה, במידה הנדרשת.
- כל מי שניגש למידע חתום על התחייבות לסודיות.
- נקבל דרישה מרשות מוסמכת למסור מידע: נודיע ללקוח לפני שנמסור, אם הדין מאפשר.
4. אבטחת מידע
GREENLINE מקיימת את תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, לפי רמת האבטחה שחלה על המאגר. האמצעים שכבר פועלים במערכת:
- מסד נתונים נפרד לכל לקוח.
- הצפנה בתעבורה (HTTPS) ובאחסון אצל ספק המסד.
- הרשאות לפי תפקיד, שנאכפות במסד עצמו ולא רק במסך. נהג רואה רק את הנסיעות שלו, ונוסע רק את שלו.
- מפתחות מערכת נשמרים בשרת בלבד, ולא מגיעים למכשירים.
- הגבלת קצב על ניסיונות כניסה, וקודי כניסה חד פעמיים.
- היסטוריית שינויים ברשומות: מי שינה מה ומתי.
- גיבוי יומי.
- היסטוריית מיקום נהגים נמחקת אוטומטית אחרי תקופה שהלקוח קובע, עד 90 יום.
- המסלול של כל נסיעה ביומן הנסיעה נמחק אוטומטית אחרי 6 חודשים, וזמני ההגעה לתחנות נשמרים עם רשומת הנסיעה.
הלקוח אחראי לאבטחה בצד שלו: מי מקבל גישה, באיזו הרשאה, ושמירה על סיסמאות.
5. מחזיקי משנה והעברה לחו״ל
הלקוח מאשר ש-GREENLINE משתמשת בספקים שבטבלה, שמעבדים מידע עבורה בלבד.
| ספק | תפקיד | מיקום |
|---|---|---|
| Supabase | מסד הנתונים והקבצים | גרמניה (פרנקפורט) |
| Vercel | השרתים שמריצים את המערכת | גרמניה (פרנקפורט) |
| Google Maps (Smart, Premium) | כתובות, מפות, מרחקים וחישוב זמן הגעה לפי מיקום הנהג, וניווט באפליקציית הנהג (Premium) | שרתים של גוגל בעולם, בלי מיקום קבוע |
| Photon | חיפוש כתובות כשגוגל לא זמין | מחוץ לישראל |
| Google Gemini (Premium) | קריאת חשבוניות, טכוגרף ועוזר | שרתים של גוגל בעולם, בלי מיקום קבוע |
| Anthropic | ספק חלופי לבינה המלאכותית של העוזר והבוט, כש-Gemini לא זמין | מחוץ לישראל |
| Firebase (Google) | התראות לטלפונים | שרתים של גוגל בעולם, בלי מיקום קבוע |
| Apple | התראות לאייפון | מחוץ לישראל |
| Google Drive | גיבוי מוצפן, נשמר 30 יום | שרתים של גוגל בעולם, בלי מיקום קבוע |
| Resend | מיילים מהמערכת | ארה״ב. המיילים יוצאים משרתי שליחה ביפן (טוקיו) |
- מורנינג, EZcount, ספק ה-SMS, איתוראן, Gett ו-Microsoft 365 (כשעובד משרד מחבר את תיבת המייל שלו ושולח ממנה מיילים מהמערכת) מחוברים לחשבון של הלקוח עצמו. הם ספקים שלו, לא שלנו.
- שירותים שהדפדפן או האפליקציה טוענים ישירות: גופנים (Google Fonts) ואריחי מפה (OpenStreetMap). הם מקבלים את כתובת ה-IP של המכשיר, ואריחי המפה גם את אזור המפה שמוצג. אנחנו לא מעבירים אליהם מידע.
- ספק חדש שמעבד מידע אישי: הודעה ללקוח 30 יום מראש, והלקוח רשאי לבטל את המנוי אם אינו מסכים.
- העברת מידע לחו״ל נעשית לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה).
6. אירוע אבטחה, זכויות וביקורת
- אירוע אבטחה: נודיע ללקוח בתוך 72 שעות מרגע שנודע לנו על אירוע שפגע במידע שלו: מה קרה, איזה מידע, ומה עשינו. נעזור ללקוח בדיווח לרשות להגנת הפרטיות, אם נדרש.
- זכויות נושאי המידע: בקשת עיון, תיקון או מחיקה מנהג, נוסע או איש קשר מופנית ללקוח. המערכת מאפשרת ללקוח לבצע אותן, ומשתמשי האפליקציות יכולים למחוק את החשבון בעצמם.
- ביקורת: נמסור ללקוח, לפי בקשה, מידע סביר על אמצעי האבטחה, בכל עת.
7. סיום: החזרת המידע ומחיקתו
- הלקוח יכול לייצא את המידע שלו מתוך המערכת בכל עת עד סיום המנוי. אחרי הסיום הייצוא נעשה על ידינו, לפי בקשה, עד 60 יום.
- אחרי 90 יום אנחנו מוחקים את המסד לגמרי. גיבויים נמחקים עם תום תקופת השמירה שלהם: הגיבוי של ספק המסד נמחק יחד עם המסד, והגיבוי המוצפן שלנו נמחק 30 יום אחרי שנוצר.
- נשמר רק מה שהדין מחייב אותנו לשמור, כמו החשבוניות שהוצאו ללקוח על המנוי.
- לפי בקשה, נמסור אישור בכתב על המחיקה.