מדיניות פרטיות

מסמך זה מסביר איזה מידע נאסף באפליקציות GREENLINE, אפליקציית הנהג, אפליקציית הנוסע ופורטל הלקוחות, ובהרשמה של חברות באתר greenlines.co.il. הוא מסביר למה המידע נאסף, כמה זמן הוא נשמר, ואילו זכויות יש לך לגביו.

מי אחראי על המידע

החברה המפעילה: חברת ההסעות שמפעילה את השירות היא בעלת המידע על הנוסעים, הנהגים והנסיעות, והיא הכתובת לפניות בנושא הפרטיות שלך.

ספק המערכת: GREENLINE, המעבדת את המידע עבור החברה המפעילה. לפניות בנושא המערכת: info@greenlines.co.il

ההרשמה מהאתר: על הפרטים שחברה מוסרת כשהיא נרשמת ל-GREENLINE באתר אחראית GREENLINE עצמה. הפרטים מופיעים בהרשמה מהאתר.

איזה מידע נאסף

עם מי המידע משותף

• לקוחות מקבלים מידע על הנסיעות שהזמינו ועל הנוסעים שרשמו, ולא על לקוחות אחרים. בפורטל הלקוחות, לפי ההרשאות שהחברה המפעילה נותנת, הם רואים גם את שם הנהג של הנסיעה, את הטלפון שלו ואת מיקום הרכב בזמן ההסעה.
• נוסעים רואים את שם הנהג ואת מיקום הרכב בזמן ההסעה שלהם. את הטלפון של הנהג הם רואים לפי הגדרת החברה המפעילה (ברירת המחדל: רק בחלון הנסיעה).
• נוסעים באותה נסיעה עשויים לראות זה את זה, אם וכאשר הלקוח שרשם אותם הפעיל זאת.
• ספקי שירות טכניים המעבדים מידע עבורנו בלבד: אחסון ומסד נתונים (Supabase), אירוח (Vercel), כתובות, מפות, ניווט וחישוב מסלולים ומרחקים (Google Maps), קריאה אוטומטית של חשבוניות ספק ודיסקות טכוגרף והעוזר החכם במשרד (Google Gemini), ספק חלופי לבינה המלאכותית של העוזר והבוט (Anthropic), התראות לטלפון (Firebase), התראות לאייפון (Apple), חיפוש כתובות כשגוגל לא זמין (Photon), מיילים מהמערכת (Resend), גיבוי מוצפן (Google Drive), סליקת כרטיס האשראי לתשלום המנוי ל-GREENLINE (קארדקום), והפקת החשבוניות על המנוי (מורנינג).
• שירותים שהדפדפן או האפליקציה טוענים ישירות: גופנים (Google Fonts) ואריחי מפה (OpenStreetMap). הם מקבלים את כתובת ה-IP של המכשיר, ואריחי המפה גם את אזור המפה שמוצג.
• ספקים של החברה המפעילה, שהיא מחברת למערכת בחשבון שלה: הפקת חשבוניות (מורנינג או EZcount), הודעות SMS (ספק ה-SMS שלה), מיקום רכבים ושעות (איתוראן), הזמנת מוניות (Gett) ושליחת מיילים מתיבת המייל של עובד משרד שחיבר אותה (Microsoft 365).
• כשהעוזר החכם פעיל אצל החברה, הבוט בצ׳אט הנוסעים, בשיחה עם המשרד ובקבוצות, שולח לספק בינה מלאכותית חיצוני רק את ההודעה שפנתה לבוט ואת פרטי ההסעה של הילדים של הפונה: שם מקוצר, קו, שעה ושם הנהג.
• המידע אינו נמכר. מידע מהשימוש במערכת, על נוסעים, נהגים, לקוחות ונסיעות, אינו משמש לפרסום. פרטי ההרשמה מהאתר משמשים אותנו גם לשיווק של GREENLINE, כמפורט בהרשמה מהאתר.

הרשמה מהאתר

חברת הסעות יכולה להירשם ל-GREENLINE בדף ההרשמה באתר. על המידע שנמסר בהרשמה אחראית GREENLINE עצמה.

• מה נאסף: פרטי החברה: שם, סוג העסק, ח.פ או ע.מ, רחוב ועיר, ומספר הרכבים בצי. המסלול וכתובת המערכת שנבחרו. ופרטי מנהל/ת המערכת: שם מלא, נייד ומייל.
• מתי: הפרטים נשמרים כשלוחצים «המשך» בטופס, עוד לפני אימות המייל.
• אישור התנאים: נשמרים שעת האישור, הגרסה של תנאי השימוש ושל הסכם עיבוד המידע, וכתובת ה-IP של המכשיר. הכתובת נשמרת רק אחרי גיבוב חד כיווני, ולכן אי אפשר לשחזר אותה. אפשר רק לבדוק אם כתובת מסוימת היא זו שאישרה. כך יש הוכחה לאישור.
• דיוור: ההסכמה לדיוור היא תיבה נפרדת, לא מסומנת מראש ולא חובה. כשמסמנים אותה נשמרים שעת ההסכמה, הנוסח שהוצג וכתובת ה-IP, גם היא רק מגובבת. דיוור נשלח רק למי שסימן את התיבה ואימת את המייל. מיילים של השירות עצמו נשלחים לכל מי שנרשם: קוד האימות, תזכורת להשלמת ההרשמה, «המערכת מוכנה», ומיילי החיוב והחשבוניות.
• כרטיס אשראי: מזינים אותו בטופס המאובטח של ספק הסליקה. מספר הכרטיס עובר ישירות לספק ולא נשמר אצלנו. אצלנו נשמרים רק מזהה שהספק מחזיר, 4 הספרות האחרונות ותוקף הכרטיס.
• למה: כדי לאמת את המייל, לפתוח את המערכת של החברה, לגבות את דמי המנוי, ליצור קשר בנושא ההרשמה ולשלוח את מיילי השירות. פרטי ההרשמה משמשים אותנו גם לשיווק של GREENLINE, גם כשההרשמה לא הושלמה.
• מי רואה: רק צוות GREENLINE, בממשק הניהול שלנו. פרטי ההרשמה לא נמכרים ולא נמסרים לחברות ההסעות שמשתמשות במערכת. הם נשמרים במרשם החברות שלנו (Supabase), המיילים נשלחים דרך Resend, והגיבוי המוצפן ב-Google Drive.
• כמה זמן: פרטי ההרשמה לא נמחקים אוטומטית, גם כשההרשמה לא הושלמה, פגה או בוטלה. כשהמערכת של החברה מוכנה, הרחוב והעיר נמחקים מההרשמה, כי הם כבר שמורים במערכת של החברה. עותק נשאר בגיבוי המוצפן שלנו עד 30 יום.

איפה המידע נשמר

השרתים שמריצים את המערכת (Vercel) ומסד הנתונים של החברה המפעילה (Supabase) נמצאים בפרנקפורט, גרמניה. ספקי השירות שברשימה למעלה מעבדים את המידע בשרתים שלהם, וחלקם מחוץ לישראל: גוגל (מפות, Gemini, התראות וגיבוי), Apple, Anthropic, Photon ו-Resend, שהמיילים שלה נשלחים משרתים בטוקיו, יפן.

כמה זמן המידע נשמר

• מיקום בזמן אמת, המיקום הנוכחי נשמר כערך יחיד שנדרס בכל עדכון.
• היסטוריית המיקום של נהג, נשמרת עד 90 יום, לפי הגדרת החברה המפעילה (ברירת המחדל: 30 יום), ונמחקת אוטומטית בתום התקופה. עותק נשאר בגיבוי היומי של ספק המסד עד 7 ימים, ובגיבוי המוצפן שלנו עד 30 יום, ואז נמחק.
• המסלול של כל נסיעה ביומן הנסיעה, נשמר 6 חודשים ונמחק אוטומטית בסופם; זמני ההגעה לתחנות נשמרים עם רשומת הנסיעה. עותק נשאר בגיבוי היומי של ספק המסד עד 7 ימים, ובגיבוי המוצפן שלנו עד 30 יום, ואז נמחק.
• נסיעות, שעות ושכר, לפי חובות השמירה בדין (מס והעסקה).
• חשבוניות ומסמכים חשבונאיים, לפי הדין, ולכל הפחות שבע שנים. החשבוניות על המנוי ל-GREENLINE ויומן החיוב נשמרים גם אחרי שהחברה נמחקת.
• פרטי ההרשמה מהאתר, לא נמחקים אוטומטית, כמפורט בהרשמה מהאתר.

צ׳אט

הודעות בצ׳אט, בין המשרד לנהגים, בין נוסעים למשרד ובקבוצות הנוסעים, נשמרות במערכת עם שם השולח ושעת השליחה. תמונות וסרטונים בצ׳אט שבין המשרד לנהגים נמחקים אוטומטית אחרי 30 יום, וההודעה עצמה נשארת. מסמכים שנשלחו בצ׳אט אינם נמחקים אוטומטית.

מה נשמר בדפדפן ובמכשיר

אין במערכת עוגיות מעקב ואין כלי ניתוח שימוש של צד שלישי; דיווחי תקלות ומדידות זמן הפתיחה נשלחים לשרת של המערכת בלבד. עוגייה אחת, זמנית, נוצרת רק כשעובד משרד מחבר את תיבת ה-Microsoft 365 שלו, ופגה אחרי 10 דקות. במכשיר נשמרת ההתחברות, כדי שלא צריך להתחבר בכל פעם, וגם העדפות התצוגה. במחשב המשרד נשמר עותק מקומי של הרשומות, שנמחק ביציאה. מטמון כתובות ומאגר זמני של יומן הנסיעה בטלפון הנהג נמחקים גם הם ביציאה, ויומן הנסיעה נמחק מהטלפון גם אחרי שנשמר בשרת. בדף ההרשמה נשמר בלשונית מזהה זמני של ההרשמה, כדי שאפשר יהיה להמשיך אחרי רענון. הוא נמחק כשסוגרים את הלשונית.

מחיקת חשבון

בכל אחת מהאפליקציות ניתן למחוק את החשבון מתוך האפליקציה עצמה, במסך ההגדרות, או לשלוח בקשה לפי ההסבר בדף מחיקת חשבון. המחיקה מבטלת את הגישה. באפליקציית הנהג ובפורטל הלקוחות היא מוחקת גם את רישום הטלפון לקבלת התראות.

אצל נהג: נמחקים מיד גם המיקום הנוכחי וההתראות האישיות באפליקציה. היסטוריית המיקום נמחקת בתום תקופת השמירה (עד 90 יום, לפי הגדרת החברה המפעילה), והמסלול ביומן הנסיעה נשאר עם רשומת הנסיעה ונמחק אחרי 6 חודשים. עותק נשאר בגיבוי היומי של ספק המסד עד 7 ימים, ובגיבוי המוצפן שלנו עד 30 יום, ואז נמחק.

אצל נוסע: המחיקה מסירה אותך גם מכל הנסיעות העתידיות, לרבות קווים קבועים ומשמרות שנרשמת אליהן, ומוחקת את השם, הטלפון והכתובת שלך. החברה המפעילה מקבלת הודעה על כך. אם נמחקת בטעות, פנייה אליה תחזיר אותך.

מה לא נמחק, ולמה: רשומות תפעוליות וחשבונאיות נשמרות כנדרש בדין. אצל נוסע הן נשמרות בלי השם, הטלפון והכתובת שלך, חוץ מיומני נסיעות שכבר בוצעו, שבהם נשמרים השם וכתובת האיסוף. אצל נהג, החברה שומרת את כרטיס הנהג (שם, תעודת זהות וטלפון) ואת הנסיעות, השעות והשכר, לפי חובות השמירה בדין.

הזכויות שלך

• לעיין במידע שנשמר עליך ולבקש את תיקונו.
• למחוק את חשבונך, כמפורט לעיל.
• לפנות אל החברה המפעילה בכל שאלה בנוגע למידע שלך. בנושאי המערכת עצמה ובנושא פרטי ההרשמה מהאתר, info@greenlines.co.il.

קטינים

חלק מהנוסעים עשויים להיות קטינים שנרשמו על ידי מוסד חינוכי או הורה. לגביהם נאסף המידע המינימלי הדרוש להסעה בלבד, ולא נאסף מהם מיקום.

אבטחת מידע

המידע מוצפן בתעבורה, הגישה אליו מוגבלת לפי הרשאות, ומפתחות מערכת נשמרים בצד השרת בלבד.

שינויים במדיניות

נעדכן מסמך זה בעת הצורך, והתאריך שבראשו ישקף את מועד העדכון האחרון.