מדיניות זו חלה על כל אתרי הרשת בעברית: האתר המרכזי vibetravel.co.il ואתרי היעד שכתובתם מסתיימת ב-vibe.co.il, ובהם באלי VIBE. היא מסבירה איזה מידע נאסף, למה, למי הוא מועבר, כמה זמן הוא נשמר ומה הזכויות שלכם, לפי חוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון 13. היא חלק מתנאי השימוש.
בקצרה
- אנחנו אוספים רק את מה שצריך: דוא"ל להרשמה ולרכישה, ושם רק כשהוא מודפס על המדריך שקניתם.
- פרטי כרטיס אשראי לעולם אינם עוברים דרכנו ואינם נשמרים אצלנו.
- אנחנו לא מוכרים, לא משכירים ולא מעבירים מידע אישי למפרסמים.
- כל מייל שיווקי כולל קישור להסרה, ואפשר לבקש לעיין במידע, לתקן אותו או למחוק אותו.
- מדידת התנועה נעשית ב-Google Analytics, ואפשר לסרב לה.
מי אחראי על המידע
בעל השליטה במידע הוא VIBE TRAVEL, ציונות 4, אשדוד. לכל שאלה על המדיניות ולמימוש הזכויות שלכם: info@vibetravel.co.il.
איזה מידע נאסף, ולמה
גלישה באתר
בכל גלישה עובר מידע טכני: כתובת IP, סוג הדפדפן והמכשיר, העמודים שנצפו, מועד הגישה ומאיזה אתר הגעתם. לפי החוק מזהה מקוון כזה הוא מידע אישי, ואנחנו מתייחסים אליו ככזה.
- מדידת תנועה: Google Analytics שומרת עוגייה עם מזהה אקראי של הדפדפן, ומקבלת את העמודים שנצפו, לחיצות על קישורי שותפים (הקישור, הטקסט שלו והעמוד) ופעולות באתר כמו שמירת מקום, בניית מסלול וחיפוש שלא מצא תוצאה, כולל מילות החיפוש. לגוגל לא נשלחים שם, דוא"ל או טלפון. המטרה: להבין מה עובד באתר ולשפר אותו. אפשר לסרב, ראו "עוגיות" למטה.
- ספירה שלנו, בלי מזהה: לחיצות על קישורי שותפים ופעולות באתר נספרות גם אצלנו כמונה בלבד (איזה ספק או כפתור, מאיזה עמוד ומאיזה מקום בעמוד), בלי כתובת IP, בלי עוגייה ובלי מזהה. חיפוש שלא מצא תוצאה נשמר כטקסט, בלי שום פרט שמקשר אותו אליכם, כדי שנדע איזה תוכן חסר, ונמחק אחרי שישה חודשים. לכן אל תקלידו בשדה החיפוש פרטים אישיים.
- יומני שרת והגנה מפני ניצול לרעה: ספק האירוח רושם את הבקשות לשרת, כולל כתובת IP, לזמן קצר. כדי להגביל שימוש לרעה בטפסים אנחנו שומרים גיבוב חד-כיווני של כתובת ה-IP, לשעה עד יומיים, ולא את הכתובת עצמה.
- מפות, מזג אוויר ושערי מטבע: אלה נטענים מספקים חיצוניים (Google Maps, CARTO, Open-Meteo ו-ExchangeRate-API), והדפדפן שלכם פונה אליהם ישירות, ולכן הם מקבלים את כתובת ה-IP כמו כל אתר שהדפדפן פונה אליו.
- מיקום: הכפתור "איפה אני" במפה מבקש מהדפדפן את המיקום שלכם רק אחרי שאישרתם. המיקום משמש במכשיר בלבד, לסידור המקומות לפי מרחק, ואינו נשלח אלינו. המפה טוענת מספק המפות את האזור שמוצג בה.
הרשמה למדריך היעדים
נאספים כתובת הדוא"ל, האתר שבו נרשמתם, מקור ההרשמה ומועדה. המטרה: לשלוח לכם את המדריך שביקשתם, ואחריו מדריכים, טיפים ועדכונים, כולל הצעות של שותפים. קבלת המדריך החינמי כרוכה בהצטרפות לרשימת הדיוור, ואפשר להסיר את עצמכם בכל עת, גם מיד אחרי ההורדה.
שליחת המסלול במייל
נאספים כתובת הדוא"ל וקישור למסלול. המטרה: לשלוח לכם את המסלול. ההסכמה לדיוור היא רשות: בלעדיה נשלח מייל אחד עם הקישור, בלי הצעות של שותפים, והכתובת לא נוספת לרשימת הדיוור. אם סימנתם הסכמה, נשמרים גם היעד, מספר הימים והסגנון שבחרתם, ותקבלו מדריכים ועדכונים, כולל הצעות של שותפים.
רכישה באתר VIBE TRAVEL
נאספים כתובת דוא"ל בכל רכישה, ושם מלא ברכישת המדריך המלא בלבד. התשלום עצמו מתבצע בעמוד מאובטח של חברת הסליקה SUMIT, ופרטי כרטיס האשראי נמסרים לה ישירות, אינם עוברים דרכנו ואינם נשמרים אצלנו. SUMIT מקבלת מאיתנו את כתובת הדוא"ל, השם המלא כשמסרתם אותו, תיאור ההזמנה והסכום, ומנפיקה את מסמך העסקה.
- הגישה למסלול האישי: נשמרים גיבוב חד-כיווני של כתובת הדוא"ל (ולא הכתובת עצמה), מזהה העסקה ומועד התפוגה. בדפדפן שלכם נשמר טוקן גישה חתום שאינו מכיל את כתובת הדוא"ל, ופעם בכמה ימים הוא נבדק מול השרת שלנו כדי לוודא שהגישה בתוקף.
- המדריך המלא: השם וכתובת הדוא"ל נשמרים כדי להדפיס אותם בתחתית כל עמוד במדריך ועל כל נקודה בקובץ לגוגל מפות, כך שהקובץ אישי בלי סיסמה, וכדי שקישורי ההורדה שבמייל ימשיכו לעבוד.
- הזמנה שבתהליך: נמחקת אחרי 48 שעות אם לא שולמה. אחרי תשלום השם וכתובת הדוא"ל נמחקים ממנה מיד, ושאר הרשומה נמחקת אחרי שבוע.
- כתובת הדוא"ל מהרכישה משמשת לשליחת מסמך העסקה, קישורי הגישה וקישור לשחזור גישה. היא אינה מצורפת לרשימת הדיוור.
קוד הנחה של שותף תוכן
אם הגעתם דרך קישור או קוד של שותף תוכן, הקוד נשמר בדפדפן שלכם 30 יום, כדי שההנחה תחול והשותף יקבל עמלה. על כל מכירה שהפנה, השותף רואה את התאריך, היעד, הסכום ושני התווים הראשונים של כתובת הדוא"ל עם שם הספק שלה (למשל yo***@gmail.com), כדי לוודא שהמכירה שלו. הוא אינו רואה פרט אחר עליכם.
שאלון השקעות הנדל"ן (באתר דובאי בלבד)
נאספים שם, טלפון, דוא"ל (רשות), מטרת ההשקעה והסטטוס המבוקש. איננו שואלים על מצבכם הכלכלי. המטרה: לחזור אליכם עם הצעות השקעה. הפרטים נשלחים לתיבות הדואר שלנו (העסקית ו-Gmail) ומועברים, רק באישורכם המפורש, למתווך נדל"ן שותף בדובאי. לרשימת הדיוור תצטרפו רק אם סימנתם זאת בנפרד.
קישור שיתוף למסלול
כשאתם יוצרים קישור קצר לשיתוף המסלול, נשמרים אצלנו תוכן המסלול (מקומות, ימים, תאריך יציאה והשם שנתתם לו) ומזהה אקראי. אין בו שם, דוא"ל או פרט מזהה אחר, אבל מי שמחזיק בקישור רואה את המסלול. שימו לב מה אתם כותבים בשם המסלול.
פנייה אלינו
פנייה בדוא"ל או בוואטסאפ נשמרת בתיבת הדואר העסקית שלנו, ככל שנדרש כדי לטפל בה. בטופס יצירת הקשר באתר המרכזי נאספים נושא הפנייה, דוא"ל (כדי לענות לכם), שם (רשות) ותוכן ההודעה. הפנייה נשלחת לתיבה העסקית דרך שירות שליחת המיילים (Brevo) ואינה נשמרת באתר, ואיננו מצרפים את הכתובת לרשימת הדיוור.
מידע שנשמר רק בדפדפן שלכם
המקומות שסימנתם, המסלול שבניתם, הצ'קליסט, ההעדפות (ימים, קצב, תקציב), הגדרות הנגישות, חיפושים אחרונים, הבחירה ברצועת העוגיות וסגירת חלונות קופצים נשמרים באחסון המקומי של הדפדפן. הם יושבים במכשיר שלכם, ונשלחים לשרת שלנו רק כשאתם מבקשים פעולה שזקוקה להם: חישוב המסלול, יצירת קישור שיתוף או שליחה למייל. השרת אינו שומר אותם, פרט לקישור השיתוף כמתואר למעלה. ניקוי נתוני הגלישה מוחק אותם, ואיננו יכולים לשחזר אותם.
מי שקנה את המדריך המלא ופתח אותו כאפליקציה בטלפון: הקישור האישי מהמייל, השם הפרטי שלכם (לכותרת "המדריך המלא של") והמדריך עצמו נשמרים במכשיר, כדי שייפתח גם בלי קליטה. השם מגיע מרשומת הרכישה הקיימת ואינו נאסף מחדש. ניקוי נתוני הגלישה מוחק אותם, והקישור מהמייל פותח את המדריך שוב.
האם חובה למסור מידע
אין חובה חוקית למסור לנו מידע אישי, והמסירה תלויה ברצונכם ובהסכמתכם. בלי כתובת דוא"ל לא נוכל לשלוח מדריך, מסלול או קישור גישה; בלי שם לא נוכל להנפיק מדריך אישי; ובלי טלפון בשאלון הנדל"ן לא נוכל לחזור אליכם. את כל שאר האתר אפשר להמשיך לקרוא כרגיל.
למי המידע מועבר
אנחנו לא מוכרים מידע אישי. המידע מועבר רק לגורמים שמפעילים עבורנו את השירות, וכל אחד מהם מקבל רק את מה שנדרש לתפקידו:
- Vercel: אירוח האתרים והפעלת פונקציות השרת.
- Upstash: מסד הנתונים של הרכישות, קישורי השיתוף והמונים.
- Cloudflare: אחסון המדריכים להורדה, כולל העותק האישי המוטבע.
- Brevo: ניהול רשימת הדיוור ושליחת המיילים.
- SUMIT: סליקה והנפקת מסמכי עסקה.
- Google: מדידת תנועה (Google Analytics), מפות (Google Maps), ותיבת הדואר (Gmail) שאליה מגיעות גם פניות משאלון הנדל"ן.
- Zoho: תיבת הדואר העסקית, שאליה מגיעות פניות ולידים.
- מתווך נדל"ן שותף בדובאי: פניות משאלון ההשקעות בלבד, ורק באישורכם.
- שותפי תוכן: פרטי מכירה חלקיים בלבד, כמתואר למעלה.
- רשות מוסמכת או בית משפט, כשהדין מחייב, או כדי להגן על זכויות משפטיות.
- מי שירכוש את הפעילות, אם תועבר, בכפוף לשמירה על מדיניות זו.
לחיצה על קישור שותפים (מלונות, טיסות, ביטוח וכדומה) מעבירה אתכם לאתר של אותו ספק. הוא אוסף מידע ושומר עוגיות לפי המדיניות שלו, ואנחנו לא מקבלים ממנו פרטים אישיים עליכם.
העברת מידע אל מחוץ לישראל
חלק מהספקים מחזיקים את המידע מחוץ לישראל, בעיקר בארצות הברית ובאיחוד האירופי. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה): לאיחוד האירופי, שדינו מגן על מידע אישי, ולשאר הספקים מכוח הסכמי עיבוד מידע שבהם הם מתחייבים להגן עליו ולהשתמש בו רק לצורך השירות שלנו.
עוגיות ומדידה
האתר משתמש בעוגיות ובאחסון מקומי בדפדפן. מה שחיוני לפעולת האתר (הבחירה ברצועת העוגיות, הנגישות, המסלול והמקומות השמורים) נשמר תמיד. עוגיות המדידה של Google Analytics משמשות להבנת השימוש באתר בלבד, לא לפרסום מותאם.
המדידה פועלת מהכניסה הראשונה, ובאותה כניסה מוצגת רצועה שמודיעה עליה. לחיצה על "לא, תודה" עוצרת את המדידה, מוחקת מהדפדפן את עוגיות המדידה של Google Analytics ושומרת את הבחירה. את הבחירה אפשר לשנות בכל עת בקישור "ניהול עוגיות" שבתחתית העמוד, או בכפתור שכאן. סירוב אינו פוגע באף פונקציה באתר. אפשר גם לחסום או למחוק עוגיות בהגדרות הדפדפן.
דיוור ישיר והסרה
אנחנו שולחים דיוור רק למי שסימן הסכמה. כל מייל שיווקי מציין שהוא דיוור ישיר, מי שולח אותו ומה כתובתו ומאיפה הגיעה כתובת הדוא"ל שלכם, וכולל קישור להסרה. מייל שיש בו הצעות של שותפים מסומן "פרסומת" בשורת הנושא.
אפשר להסיר את עצמכם בכל עת: בקישור שבתחתית כל מייל, בהשבה עם המילה "הסר", או בפנייה ל-info@vibetravel.co.il. אחרי ההסרה הכתובת נשארת ברשימת החסומים, כדי שלא נשלח אליה שוב בטעות. מיילים על רכישה שביצעתם ימשיכו להגיע.
כמה זמן המידע נשמר
- רשימת הדיוור: עד שתסירו את עצמכם. תיעוד ההסכמה וההסרה נשמר כל עוד הוא נדרש להגנה משפטית.
- גישה למסלול האישי: עד תום תוקף הגישה ועוד 30 יום.
- רכישת המדריך המלא: השם והדוא"ל נשמרים שנתיים, תקופת התוקף של קישורי ההורדה. העותק המוטבע נשמר עד 30 יום ונוצר מחדש בהורדה הבאה.
- הזמנה: 48 שעות אם לא שולמה; שבוע אחרי תשלום, בלי שם ובלי דוא"ל.
- מסמכי עסקה: אצל SUMIT, כנדרש בדיני המס.
- פנייה משאלון הנדל"ן: עד 24 חודשים, או עד שתבקשו למחוק אותה.
- קישור שיתוף למסלול: 400 יום.
- חיפושים שלא מצאו תוצאה: שישה חודשים.
- קוד שותף בדפדפן: 30 יום. פרטי המכירה החלקיים שהשותף רואה נשמרים כל עוד הם נדרשים להתחשבנות איתו.
- גיבוב כתובת IP להגבלת שימוש לרעה: שעה עד יומיים.
- Google Analytics: לפי הגדרות השמירה בחשבון שלנו, שהן חודשיים לנתונים ברמת הגולש.
אבטחת מידע
אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017: הגישה למידע מוגבלת למי שזקוק לה ומוגנת באימות דו-שלבי, התקשורת מוצפנת, כתובות דוא"ל נשמרות כגיבוב חד-כיווני היכן שאפשר, ומידע שאין בו עוד צורך נמחק אוטומטית. אף מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה חמור, נפעל כנדרש בדין, כולל דיווח לרשות להגנת הפרטיות.
הזכויות שלכם, ואיך מממשים אותן
- עיון: לקבל את המידע שמוחזק עליכם (סעיף 13 לחוק).
- תיקון ומחיקה: לבקש לתקן מידע שגוי או למחוק מידע (סעיף 14).
- הסרה מדיוור: בכל עת, כמתואר למעלה (סעיף 17ו).
- חזרה מהסכמה: לעוגיות המדידה, לדיוור או להעברה למתווך הנדל"ן.
פונים ל-info@vibetravel.co.il עם כתובת הדוא"ל הרלוונטית ומה אתם מבקשים. כדי להגן על המידע שלכם נוודא שהבקשה הגיעה מבעל הכתובת, ונשיב בתוך 30 יום. מחיקה אינה חלה על מידע שהדין מחייב לשמור, כמו מסמכי עסקה. מחיקה של מידע על רכישה מבטלת גם את קישורי ההורדה של המדריך ואת האפשרות לשחזר את הגישה, ולכן כדאי לשמור עותק של המדריך לפני כן. אם אינכם מרוצים מהטיפול, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.
קטינים
השירותים אינם מיועדים לקטינים. רכישה, השארת פרטים בשאלון הנדל"ן והרשמה לדיוור מיועדות לבני 18 ומעלה, ואיננו אוספים ביודעין מידע על קטינים. אם התברר לנו שנאסף מידע כזה, נמחק אותו.
שינויים במדיניות
אנחנו מעדכנים את המדיניות כשמשתנה הדרך שבה אנחנו מטפלים במידע. הנוסח המחייב הוא זה שבעמוד הזה, ותאריך העדכון מופיע בראשו. שינוי מהותי נציין גם באתר.
