מדיניות פרטיות

על מה המדיניות הזו

CRMTRIP היא מערכת שסוכנויות נסיעות משתמשות בה כדי לנהל את הנסיעות של הלקוחות שלהן, ונותנת לכל לקוח (נוסע) אזור אישי עם פרטי הנסיעה שלו. המדיניות מסבירה איזה מידע נשמר במערכת, מה המערכת עושה איתו, ובעיקר מה היא לא עושה.

על המידע של הנוסעים אחראית הסוכנות שמטפלת בנסיעה (היא "בעלת המאגר" לפי חוק הגנת הפרטיות, התשמ״א-1981). CRMTRIP מחזיקה ומעבדת את המידע עבור הסוכנות ולפי הוראותיה, ולא משתמשת בו למטרות משלה.

איזה מידע נשמר

• סוכנים: שם, כתובת דוא״ל, פרטי כניסה (Google או סיסמה מוצפנת) ואימות דו-שלבי, והגדרות העסק.
• נוסעים: שם, דוא״ל וטלפון, ופרטי הנסיעה שהסוכנות הזינה או העלתה: טיסות, מלונות, רכבים, העברות, אטרקציות, ביטוח, הצעות מחיר וקבלות.
• מסמכי נסיעה שהסוכנות העלתה (כרטיסים, שוברים, פוליסות), כדי שהנוסע יוכל להוריד אותם.
• מספרי דרכון ותעודת זהות, כשהם נדרשים להזמנה. הם נשמרים מוצפנים, וכל צפייה בהם נרשמת ביומן.
• מה שהנוסע מוסיף בעצמו: תמונה אישית, מסמכים פרטיים, דירוג המלצות (אהבתי / לא אהבתי) ותשובות לסקר אחרי הטיול.
• מידע טכני: עוגיות התחברות, וכתובת IP שמשמשת להגבלת ניסיונות כניסה ולהגנה מפני התקפות.

מה המערכת עושה עם המידע

• מציגה לסוכן את תיקי הנסיעה, היומן, התזכורות והדוחות שלו.
• מציגה לנוסע את הנסיעה שלו: טיסות, מלונות, מסמכים, מזג אוויר ביעד ומדריך יעד.
• שולחת מיילים שקשורים לנסיעה: הזמנה לאזור האישי, קוד כניסה, תזכורות, סקר אחרי הטיול, ו"שלחו לי את הטיול במייל" לפי בקשת הנוסע.
• קוראת מסמכים בעזרת בינה מלאכותית: כשסוכן מעלה מסמך, תוכנו נשלח לשירות ה-AI של Google (Gemini) כדי לזהות את הפרטים ולסדר אותם בטבלאות. הסוכן רואה את התוצאה ויכול לתקן אותה. אותו שירות כותב גם הצעות מחיר ומדריכי יעד מהטקסט שהסוכן נותן לו.

מה המערכת לא עושה

• לא מוכרת, משכירה או מעבירה מידע אישי לצורכי פרסום או שיווק.
• לא משתמשת בעוגיות פרסום, פיקסלים או כלי מעקב וניתוח של צד שלישי.
• לא שומרת צילומי דרכון. מהצילום נקראים רק הפרטים הדרושים, והתמונה עצמה נמחקת.
• לא מראה לנוסע עלויות, עמלות או רווח של הסוכנות. הנוסע רואה רק את המחיר הסופי.
• לא מראה לסוכנות את התמונה האישית והמסמכים הפרטיים שהנוסע העלה לעצמו.
• לא מראה לסוכנות אחת מידע של סוכנות אחרת, ולא מראה לנוסע נסיעות של אנשים אחרים.
• לא נותנת לבינה המלאכותית לפעול בשם המשתמש: היא רק קוראת טקסט ומחזירה טקסט, ואינה שולחת הודעות או משנה נתונים בעצמה.

מי עוד מעבד את המידע

כדי להפעיל את השירות אנחנו נעזרים בספקים הבאים, שמעבדים מידע רק לצורך השירות:

• Supabase: מסד הנתונים, ההתחברות ואחסון הקבצים, על שרתים באירלנד (האיחוד האירופי).
• Vercel: אחסון האתר, על שרתים בדבלין.
• Google: קריאת מסמכים וכתיבת טקסט (Gemini), התחברות עם חשבון Google, והמלצות על מקומות ביעד.
• ספק דואר יוצא לשליחת המיילים של המערכת.
• שירותי מזג אוויר ותמונות (כמו המכון המטאורולוגי של נורבגיה ומאגרי תמונות חופשיים): הם מקבלים רק את שם היעד או מיקומו, בלי פרטים אישיים.

אבטחת מידע

• כל משתמש מקבל גישה רק למידע שמותר לו, וההרשאות נאכפות במסד הנתונים עצמו ולא רק במסך.
• כניסת סוכנים מחייבת אימות דו-שלבי. נוסעים נכנסים עם Google או עם קוד חד-פעמי שנשלח לכתובת שרשומה בתיק בלבד.
• התקשורת מוצפנת (HTTPS), והמידע במסד הנתונים מוצפן. מספרי מסמכים מוצפנים בנוסף במפתח נפרד.
• קבצים שמועלים נבדקים לפני שהם נשמרים, ומספר הניסיונות לכל פעולה מוגבל.

עוגיות ואחסון בדפדפן

האתר משתמש רק בעוגיות שהכרחיות להתחברות ולשמירה על החשבון. הגדרות תפריט הנגישות נשמרות בדפדפן שלכם בלבד. אין עוגיות פרסום ואין עוגיות מעקב.

כמה זמן נשמר המידע

המידע נשמר כל עוד חשבון הסוכנות פעיל וכל עוד הסוכנות צריכה אותו לטיפול בלקוחותיה, או כפי שהדין מחייב. נוסע יכול לבקש מהסוכנות למחוק את המידע שלו. כשסוכנות סוגרת את החשבון, המידע שלה נמחק מהמערכת תוך 30 יום, ומגיבויים בהמשך לפי מחזור הגיבוי.

הזכויות שלכם

לפי חוק הגנת הפרטיות אתם רשאים לעיין במידע שנשמר עליכם, ולבקש לתקן או למחוק מידע שאינו נכון, שלם או עדכני. נוסעים מתבקשים לפנות קודם לסוכנות שמטפלת בנסיעה, כי היא האחראית על המידע; אפשר גם לפנות אלינו ונעביר את הבקשה. מכל מייל של תזכורות או סקר אפשר להסיר את עצמכם בקישור שבתחתיתו.

ילדים

נסיעות משפחתיות כוללות לעיתים פרטים של קטינים. את הפרטים האלה מזינה הסוכנות לפי בקשת ההורה או האפוטרופוס, והם מוצגים רק למי שרשום בתיק הנסיעה.

שינויים במדיניות

אם נשנה את המדיניות, נעדכן את התאריך בראש העמוד. על שינוי מהותי נודיע לסוכנויות מראש.

יצירת קשר

שאלות על פרטיות או בקשה לגבי המידע שלכם: דרך טופס יצירת הקשר.