מדיניות פרטיות
מדיניות זו נועדה לקיים את חובות השקיפות לפי חוק הגנת הפרטיות, התשמ״א-1981, כפי שתוקן, ובפרט לאחר כניסתו לתוקף של תיקון מס׳ 13 ביום 14 באוגוסט 2025, וכן לפי התקנות שהותקנו מכוח החוק.
עיקרון מנחה
המידע ישמש רק למטרות שנמסרו בעת איסופו או למטרות המותרות לפי דין. עצם השימוש באתר אינו מהווה הסכמה גורפת לכל שימוש אפשרי במידע.
1. זהות העסק ובעל השליטה במאגר המידע
2. תחולת המדיניות
המדיניות חלה על מידע אישי הנאסף או מתקבל במסגרת הפעולות הבאות:
- מילוי טופס בקשה לתכנון נסיעה או טופס יצירת קשר באתר.
- תקשורת בדוא״ל, בטלפון, בוואטסאפ, בטלגרם או בערוצי מסרים אחרים.
- קבלת בקשה להצעת מסלול, הצעת מחיר או שירות תכנון מותאם אישית.
- אישור הצעה וביצוע הזמנות מול מלונות, חברות תעופה, חברות השכרת רכב, מפעילי אטרקציות וספקי תיירות אחרים.
- גלישה באתר ושימוש בפונקציות טכניות הנדרשות להפעלתו.
- טיפול בשאלות, שינויים, ביטולים, תקלות, תלונות או תביעות בקשר לנסיעה.
3. מהו מידע אישי
מידע אישי הוא כל נתון הנוגע לאדם מזוהה או לאדם שניתן לזהותו. במסגרת שירותי תיירות, מידע עשוי לזהות את הפונה עצמו וכן נוסעים נוספים הכלולים באותה הזמנה.
חלק מן המידע עשוי להיחשב מידע בעל רגישות מיוחדת לפי הדין הישראלי, או עשוי ללמד בעקיפין על עניינים רגישים. לדוגמה, צורך בנגישות עשוי ללמד על מצב בריאותי, והעדפה תזונתית עשויה בנסיבות מסוימות ללמד על אמונה דתית או מצב רפואי.
4. סוגי המידע שאנו עשויים לאסוף
4.1. פרטי זיהוי ויצירת קשר
- שם פרטי ושם משפחה.
- מספר טלפון ופרטי קשר בערוצי מסרים.
- כתובת דוא״ל.
- שפה מועדפת וערוץ תקשורת מועדף.
4.2. פרטי הנסיעה המבוקשת
- מוצא, יעד, תאריכי יציאה וחזרה וגמישות בתאריכים.
- מספר לילות, מספר נוסעים, הרכב הקבוצה וגילי קטינים.
- סגנון הנסיעה, תחומי עניין, תקציב משוער והעדפות כלליות.
- העדפות לינה, רמת מלון, סוג חדר, תחבורה, השכרת רכב, טיסות, כבודה, עצירות ביניים ותנאי כרטיס.
4.3. פרטים הנדרשים להזמנה
- שם מלא כפי שהוא מופיע בדרכון.
- תאריך לידה.
- מספר דרכון ותוקפו, רק כאשר ספק תיירות דורש זאת לצורך הזמנה.
- פרטים נוספים שהספק מחייב לצורך הנפקת כרטיס, אישור כניסה, ביטוח או שירות מסוים.
4.4. צרכים מיוחדים, נגישות ותזונה
הלקוח רשאי למסור דרישות תפעוליות כגון חדר נגיש, סיוע בניידות, תפריט ללא גלוטן או דרישה תזונתית אחרת. יש למסור רק את המידע המינימלי הדרוש לביצוע השירות. אין למסור אבחנות רפואיות, מסמכים רפואיים או פרטים שאינם נדרשים להזמנה, אלא אם ניתנה הנחיה נפרדת וברורה והדבר מותר לפי דין. מידע תפעולי זה יימחק בתום הנסיעה.
4.5. תוכן חופשי והתכתבויות
כל מידע שהפונה בוחר למסור בהערות, בהודעות, בשיחות או במסמכים. מומלץ להימנע משליחת מידע רגיש שאינו נחוץ לתכנון או להזמנה.
4.6. מידע טכני
מידע טכני בסיסי הדרוש להפעלת האתר, כגון סוג דפדפן, הגדרות שפה, נתוני אבטחה ויומני מערכת.
5. מידע על נוסעים אחרים
כאשר פונה מוסר מידע על בן או בת זוג, בני משפחה, ילדים או מלווים, עליו לוודא שהוא מוסמך למסור את המידע ושניתן להם מידע מתאים על אופן השימוש בו. על הפונה למסור רק את המידע הדרוש לתכנון ולהזמנה.
6. מידע על קטינים
השירות מיועד להתקשרות עם בגירים. מידע על קטינים יימסר בידי הורה, אפוטרופוס או בגיר אחר המוסמך לכך, ורק לצורך תכנון נסיעה משפחתית או ביצוע הזמנה.
- ייאסף המידע המינימלי הדרוש, כגון שם, גיל ותאריך לידה.
- פרטי דרכון ייאספו רק כאשר ספק דורש אותם לצורך השירות.
- מידע רגיש על קטין יימסר רק כאשר הוא הכרחי, לאחר בחינה קפדנית ובאופן מצומצם.
- מידע תפעולי על קטין לא יישמר מעבר לתקופה הדרושה למטרת הנסיעה, בכפוף לחובות דין ולמערך הגיבויים.
7. כיצד מתקבל המידע
- ישירות מן הפונה או מן הלקוח.
- מנוסע אחר או מנציג מוסמך של קבוצת הנוסעים.
- מספקי תיירות, למשל סטטוס הזמנה, שינוי טיסה, אישור שירות או טיפול בתקלה.
- באופן טכני בעת שימוש באתר ובמערכות התקשורת.
8. האם קיימת חובה למסור מידע
ככלל, מסירת המידע ל-The M-Jet היא וולונטרית ותלויה בהסכמת הפונה. עם זאת, ללא פרטים מסוימים לא נוכל לטפל בבקשה, להכין הצעה מותאמת או לבצע הזמנה מול ספקים.
כאשר פרט מסוים נדרש מכוח חוק, דרישת רשות או תנאי מחייב של ספק, הדבר יובהר ככל האפשר במועד האיסוף. אין לראות במדיניות זו כשלעצמה דרישה למסור כל פרט המוזכר בה.
9. מטרות השימוש במידע
- מענה לפנייה ובירור צורכי הנסיעה.
- הכנת מסלול, הצעה מותאמת אישית והצעת מחיר.
- ביצוע הזמנות, שינויים, ביטולים ושירות לאחר ההזמנה.
- תקשורת שירותית עם הלקוח ועם הנוסעים הרלוונטיים.
- העברת הוראות נגישות, תזונה או צרכים תפעוליים לספק המתאים.
- הפקת מסמכים חשבונאיים, ניהול תשלומים ורישומים עסקיים.
- טיפול בתלונות, מחלוקות, דרישות משפטיות והגנה על זכויות העסק והלקוח.
- אבטחת האתר והמערכות, מניעת שימוש לרעה, איתור תקלות ותיעוד אירועי אבטחה.
- שליחת מסרים מסחריים רק בהתאם לדין ולהסכמה הנדרשת.
לא ייעשה במידע שימוש למטרה חדשה שאינה תואמת את מטרת האיסוף, אלא לאחר מסירת הודעה מתאימה וקבלת הסכמה כאשר הדבר נדרש, או כאשר השימוש מותר במפורש לפי דין.
10. תכנון אישי וקבלת החלטות
הצעות נסיעה נבנות על בסיס המידע שמוסר הלקוח והעדפותיו. נכון למידע שנמסר, אין קבלת החלטות אוטומטית בעלת השפעה משפטית או משמעותית על הלקוח.
שימוש בכלי עזר טכנולוגיים אינו גורע מאחריותו של גורם אנושי, האחראי על גיבוש ההצעה ועל מתן השירות.
11. מסירת מידע לספקי תיירות
לצורך תכנון וביצוע ההזמנה, עשוי להימסר מידע מינימלי לספקים כגון:
- בתי מלון ומקומות אירוח.
- חברות תעופה וסוכני תעופה.
- חברות השכרת רכב.
- חברות הסעה ותחבורה יבשתית, ימית או אווירית.
- מפעילי אטרקציות, סיורים, פעילויות ומדריכים.
- חברות שיט וקרוזים.
- חברות ביטוח וסוכנויות ביטוח.
- מסעדות וספקי מזון, כאשר נדרשת התאמה תזונתית.
- מערכות הזמנות והפצה.
ספקי התיירות עשויים לקבוע בעצמם אילו פרטים נדרשים וכיצד יעובדו במסגרת השירות שלהם. במקרים אלה הם עשויים לפעול כבעלי שליטה עצמאיים במידע, לפי הדין החל עליהם ולפי מדיניות הפרטיות שלהם.
12. ספקי טכנולוגיה ונותני שירות חיצוניים
מידע עשוי להיות מעובד באמצעות ספקי אחסון, ענן, בסיס נתונים, דוא״ל, אבטחת מידע, תמיכה טכנית ופלטפורמה לבניית האתר ולאירוחו.
לפי המידע שנמסר, נעשה שימוש ב-Supabase לאחסון בסיס הנתונים בשרתים באיחוד האירופי.
כאשר ספק חיצוני מעבד מידע עבור The M-Jet, הוא פועל כמעבד מידע בהתאם להנחיות ולהתקשרות חוזית, ונדרש ליישם אמצעי אבטחה נאותים ולהשתמש במידע רק למטרות שלשמן נמסר.
13. ערוצי מסרים ותקשורת
כאשר הלקוח בוחר לתקשר באמצעות וואטסאפ, טלגרם או פלטפורמת מסרים אחרת, התקשורת כפופה גם למדיניות הפרטיות ולתנאי השימוש של אותה פלטפורמה.
אין לשלוח בערוצי מסרים מידע רפואי מפורט, צילום מלא של מסמך מזהה או מידע רגיש אחר, אלא כאשר הדבר נחוץ, ניתנה הנחיה מאובטחת ונבחרה דרך העברה מתאימה.
14. העברת מידע מחוץ לישראל
פעילות תיירות בינלאומית מחייבת לעיתים העברת מידע למדינת היעד או לספק הפועל מחוץ לישראל. העברה כזו תיעשה רק לצורך מוגדר ובהיקף הנדרש, ובהתאם לתקנות הגנת הפרטיות העוסקות בהעברת מידע אל מחוץ לישראל.
- אחסון או עיבוד טכנולוגי בשירות ענן שמחוץ לישראל.
- מסירת פרטי נוסע למלון, חברת תעופה, חברת השכרת רכב או ספק אחר במדינת היעד.
- שימוש בפלטפורמות מסרים או שירותים גלובליים.
- גישה מרחוק למערכת בידי ספק מורשה הנמצא במדינה אחרת.
ההעברה תתבצע רק כאשר מתקיים תנאי המתיר אותה לפי התקנות. כאשר ההעברה נשענת על הסכמה, ההסכמה צריכה להיות מדעת ולהתייחס להעברה הרלוונטית. עצם הגלישה באתר או מסירת בקשה כללית אינה הסכמה גורפת להעברת כל מידע לכל מדינה.
ככל שנדרש לפי הדין, תתבקש הסכמה מדעת נפרדת להעברת מידע אל מחוץ לישראל.
15. ביטוח נסיעות ומידע בריאותי
כאשר רכישת ביטוח מחייבת הצהרת בריאות, יש למלא את ההצהרה ישירות מול חברת הביטוח או הסוכן המורשה, באמצעות המערכת שלהם. לפי המודל התפעולי שנמסר, The M-Jet אינו אוסף, אינו שומר ואינו מעבד הצהרות בריאות, והאחריות על מידע זה חלה על חברת הביטוח בהתאם למדיניות הפרטיות שלה.
16. תשלומים
לפי המידע שנמסר, האתר אינו אוסף פרטי כרטיס אשראי או סיסמאות בנקאיות.
כאשר תשלום מבוצע באמצעות ספק סליקה, בנק, חברת אשראי או ספק תיירות, המידע הפיננסי מעובד גם בידי אותו גורם בהתאם לדין ולמדיניות שלו.
17. מסרים מסחריים ודיוור
מסרים מסחריים בדוא״ל, ב-SMS או בערוצי מסרים יישלחו רק לאחר קבלת הסכמה מפורשת ומראש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים). ההסכמה תינתן בסימון תיבה נפרדת שאינה מסומנת מראש, ואינה תנאי לטיפול בפנייה.
ניתן לבטל את ההסכמה בכל עת באמצעות מנגנון ההסרה בהודעה או בפנייה לכתובת .
הודעות שירות הנחוצות לטיפול בבקשה או בהזמנה, כגון שינוי בטיסה, אישור מלון או בקשת מסמך, אינן בהכרח מסרים מסחריים. גם בהודעות שירות לא ייכלל תוכן שיווקי שאינו נחוץ ללא עמידה בדרישות הדין.
18. עוגיות וטכנולוגיות במכשיר
האתר עשוי להשתמש בעוגיות ובאחסון מקומי () הדרושים לתפעולו התקין ולשמירת העדפות המשתמש, כגון שפה.
ניתן למחוק נתונים מקומיים והגדרות עוגיות דרך הדפדפן. מחיקה עשויה לפגוע בחלק מפונקציות האתר, כגון שמירת השפה או העדפות המשתמש.
19. אבטחת מידע
- הגדרת מטרות המאגר, סוגי המידע, מערכות המאגר, בעלי הרשאה וספקים חיצוניים.
- הגבלת הרשאות לפי צורך תפקיד, זיהוי ואימות משתמשים וביטול הרשאות שאינן נדרשות.
- אבטחת תקשורת וגישה מרחוק באמצעים מקובלים.
- ניהול אירועי אבטחה, תיעוד מתאים, גיבוי ושחזור לפי דרישות הדין ורמת האבטחה.
- בדיקת ספקים חיצוניים, הסדרה חוזית ופיקוח סביר.
- עדכון מערכות, צמצום מידע ובחינה תקופתית של הסיכונים.
אין מערכת מאובטחת באופן מוחלט. לכן אין אפשרות להתחייב שלא יתרחש אירוע אבטחה.
אם יתרחש או יעלה חשד לאירוע אבטחה חמור כהגדרתו בתקנות, תימסר הודעה מיידית לרשות להגנת הפרטיות כאשר הדין מחייב זאת, ויינקטו פעולות נוספות בהתאם להוראות הרשות והדין.
20. שמירת מידע ומחיקתו
המידע יישמר למשך הזמן הנדרש למטרות שלשמן נאסף, לניהול השירות, לקיום חובה חוקית, להגנה על זכויות משפטיות או לצורכי אבטחת מידע, ולכל היותר שבע שנים, אלא אם הדין מחייב אחרת. אין להחיל תקופה אחידה על כל סוגי המידע.
- פניות שלא הובילו להזמנה: לתקופת הטיפול והמשך קשר סביר, ולאחר מכן למחיקה או צמצום.
- פרטי נסיעה והזמנה: כל עוד הם דרושים לביצוע הנסיעה, לטיפול לאחריה ולמחלוקות אפשריות.
- פרטי דרכון ומידע תפעולי רגיש: לתקופה קצרה ככל האפשר לאחר השלמת המטרה, אלא אם קיימת חובה או הצדקה מתועדת לשמירה.
- חשבוניות, קבלות ומסמכים חשבונאיים: לתקופה הנדרשת לפי דיני המס והניהול החשבונאי בישראל.
- ראיות להסכמה שיווקית ובקשות הסרה: ככל שנדרש להוכחת הסכמה ולמניעת משלוח נוסף.
- יומני אבטחה, הרשאות ונתוני בקרה: לפי דרישות תקנות אבטחת המידע ורמת המאגר.
- גיבויים: עד למחזור המחיקה הרגיל, תוך הגבלת השימוש במידע שנועד למחיקה.
כאשר אין עוד צורך במידע, הוא יימחק, יעבור אנונימיזציה או יוגבל לשימוש, בהתאם ליכולת הטכנית ולחובות הדין. בקשות מחיקה שאינן זכות מפורשת לפי החוק ייבחנו לגופן, אך אינן גוברות על חובה חוקית לשמור מסמך.
21. זכות עיון במידע
לפי סעיף 13 לחוק הגנת הפרטיות, אדם זכאי לעיין בעצמו, או באמצעות נציג שהוסמך כדין, במידע האישי עליו המוחזק במאגר מידע, בכפוף לתנאים ולחריגים שבדין.
בקשה לעיון תוגש בכתב לכתובת . לצורך הגנה על פרטיות המבקש ונוסעים אחרים, ניתן לבקש פרטים סבירים לאימות זהות והרשאה. המענה יינתן בדרך ובמועד הקבועים בדין החל.
22. זכות לתיקון מידע
לפי סעיף 14 לחוק, אם אדם עיין במידע ומצא שהוא אינו נכון, שלם, ברור או מעודכן, הוא רשאי לבקש לתקן את המידע או למחוק את המידע הלקוי, בהתאם לתנאים שבחוק.
23. בקשות נוספות והפסקת שיווק
ניתן לפנות בבקשה לצמצם שימוש, למחוק מידע שאינו נחוץ או להפסיק ערוץ תקשורת מסוים. בקשות אלה ייבחנו בתום לב ובהתאם לדין, למטרה שלשמה נשמר המידע ולחובות העסק.
בקשה להפסיק מסרים מסחריים תטופל בהתאם לחוק התקשורת ולהוראות הדיוור הישיר הרלוונטיות. ניתן לשמור פרט מינימלי ברשימת חסימה כדי לכבד את בקשת ההסרה.
24. שינויים במדיניות
המדיניות עשויה להתעדכן עקב שינוי בדין, בשירותים, באתר, בספקים או באופן עיבוד המידע. הגרסה המעודכנת תפורסם באתר עם תאריך עדכון. כאשר שינוי מהותי משפיע על שימוש קיים במידע, תימסר הודעה מתאימה ויתקבל אישור כאשר הדבר נדרש לפי דין.
25. יצירת קשר
לשאלות, בקשות עיון או תיקון, בקשות הסרה ממסרים מסחריים או דיווח על חשש לפרטיות: