מדיניות פרטיות
1. כללי
מדיניות זו מפרטת איזה מידע אישי נאסף במסגרת השירות, מדוע, מה נעשה בו, למי הוא מועבר ומהן זכויותיך. בעלת המאגר והשולטת במידע: CashMyFlight. פניות בענייני פרטיות: [email protected]. המדיניות מנוסחת לפי חוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו; לגולשי האיחוד האירופי — ראו סעיף 10.
2. המידע הנאסף — פירוט מלא
| שלב | מידע | הערות |
|---|---|---|
| בדיקת זכאות | נתוני טיסה (מסלול, תאריך, חברה, מספר טיסה), מהות השיבוש, ופרטי קשר אם נמסרו (שם, דוא"ל, טלפון) | מסירת פרטי קשר — רשות |
| פתיחת תיק | פרטי הנוסעים (שמות, תפקיד בגיר/קטין), מסמכים שהועלו (כרטיסים, אישורי הזמנה, קבלות — עשויים לכלול מספרי זהות/דרכון), פרטי ההתקשרות | נדרש לטיפול בתיק |
| חתימה מקוונת | תוכן המסמך החתום, תמונת החתימה, כתובת IP, נתוני דפדפן, חותמות זמן, אישורי הסכמה וגרסאות מסמכים | נדרש לתוקף הראייתי |
| תשלום | פרטי חשבון בנק להעברת הפיצוי | נאסף רק לקראת תשלום |
| גלישה | העדפת שפה; נתוני שימוש וכלי מדידה/פרסום של צדדים שלישיים | ראו סעיף 6 |
חובה או רשות: אין חובה חוקית למסור מידע; בלעדיו לא נוכל לספק את השירות המבוקש.
3. מטרות השימוש
- ביצוע בדיקת הזכאות והצגת תוצאתה, לרבות חזרה אל פונה שהשאיר פרטים.
- ניהול התיק: מסמכים משפטיים, דרישות לחברות תעופה, התכתבות, גבייה, תשלום.
- תקשורת תפעולית (עדכוני תיק, השלמות, קבלות).
- שיפור השירות, אבטחתו ומניעת הונאות.
- דיוור שיווקי של החברה — מוסכם במפורש על ידי המשתמש, וניתן לביטול בכל עת.
- העברת מידע לצדדים שלישיים למטרות שיווק — כמפורט בסעיף 5.
4. העברות מידע הנדרשות לשירות
- חברת התעופה וגורמים מטעמה — פרטי הנוסעים, הטיסה והמסמכים, כחלק מהדרישה עצמה.
- גורמי הליווי המשפטי המטפלים בתיק, וחשבון הנאמנות שבו מתקבל הפיצוי.
- ספקי תשתית ותפעול — אחסון (שרתי Cloudflare; מסמכי תיקים באחסון בתחומי האיחוד האירופי), שליחת דוא"ל, נתוני טיסות — בכפוף להתחייבויות סודיות ואבטחה.
- רשויות — כשקיימת חובה או הרשאה שבדין, או להגנה על זכויות החברה בהליך משפטי.
5. העברת מידע לצדדים שלישיים למטרות שיווק
- החברה עשויה להעביר פרטי קשר ונתוני התעניינות (כגון: שם, דוא"ל, טלפון, ותחום ההתעניינות — למשל נסיעות) לשותפים עסקיים בתחומי התיירות, הביטוח והצרכנות, כדי שיציעו למשתמש מוצרים ושירותים — וזאת רק אם המשתמש נתן לכך הסכמה מפורשת, נפרדת ומתועדת (תיבת סימון ייעודית שאינה מסומנת מראש).
- לא יועברו לצדדים שלישיים למטרות שיווק: מסמכי התיק, מידע על מצב משפטי, מספרי זהות, או פרטי חשבון בנק — בשום מקרה.
- המשתמש רשאי לחזור בו מהסכמתו בכל עת בפנייה ל-[email protected] או בקישור ההסרה שבכל דיוור; חזרה מההסכמה תחול מכאן ואילך ותועבר גם לשותפים שקיבלו את המידע.
- רשימת קטגוריות השותפים תפורסם במדיניות זו ותתעדכן מעת לעת.
6. עוגיות, מדידה ופרסום
נכון למועד זה האתר מפעיל כלי פרסום או מעקב של צדדים שלישיים לצורכי מדידה, שיווק ושיפור השירות. כלים אלה עשויים להציב עוגיות ולאסוף מזהי גלישה. בעת הפעלת כלים חדשים תעודכן מדיניות זו ותוצג בקשת הסכמה בהתאם לדין. ניתן לנהל עוגיות דרך הגדרות הדפדפן; חסימת עוגיות חיוניות עלולה לפגוע בתפקוד האתר.
7. אבטחת מידע
המידע מוצפן בתעבורה (TLS); הגישה למערכות הניהול מוגבלת, מזוהה ומתועדת ביומן פעולות; מסמכי תיקים נשמרים בארכיון עם טביעות אצבע דיגיטליות (SHA-256) המבטיחות שלמות; והמערכות מופרדות כך שפרטי בנק נחשפים רק בשלב התשלום. אירוע אבטחה חמור יטופל וידווח בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
8. תקופות שמירה
| סוג | תקופה |
|---|---|
| תיק שנוהל (מסמכים, חתימות, התכתבות) | 7 שנים מסגירת התיק |
| פניות ובדיקות שלא הבשילו לתיק | עד 24 חודשים |
| נתוני הסכמות (תיעוד מתן/ביטול הסכמה) | כל עוד נדרש להוכחת עמידה בדין |
9. זכויותיך
עיון במידע המוחזק עליך; תיקון מידע שאינו נכון, שלם או מעודכן; בקשת מחיקה בכפוף לחובות שמירה שבדין; וביטול הסכמות שיווקיות — הכל בפנייה ל-[email protected], ומענה בתוך המועדים הקבועים בדין. עומדת לך גם זכות פנייה לרשות להגנת הפרטיות.
10. גולשים מהאיחוד האירופי
לגולשים מהאיחוד האירופי — עיבוד המידע נעשה לצורך התקשרות וטיפול בתיק; פירוט הזכויות לפי הדין האירופי ניתן למצוא במדיניות ה-GDPR. העברה לצדדים שלישיים למטרות שיווק לגולשי האיחוד תתבצע רק בהסכמה העומדת בדרישות ה-GDPR.
11. קטינים
השירות מיועד לבני 18 ומעלה; מידע על קטינים נאסף רק במסגרת תיק שפותח הורה או אפוטרופוס, ולצורך התיק בלבד. מידע על קטינים לעולם אינו מועבר למטרות שיווק.
12. עדכונים
שינוי מהותי במדיניות יפורסם באתר בבולטות סבירה; המשך שימוש לאחר הפרסום מהווה הסכמה לנוסח המעודכן, למעט עניינים הטעונים הסכמה מפורשת — שתתבקש בנפרד.