מדיניות פרטיות

1. מי אנחנו

האתר motority.co.il (להלן: ״האתר״) מופעל על ידי מוטוריטי — תיירות ונופש נגישים (להלן: ״החברה״, ״אנחנו״). אנחנו מתמחים בתיירות נגישה לאנשים עם מוגבלויות, בארץ ובעולם.

ליצירת קשר בנושא פרטיות: info@motority.co.il · טלפון: +972-52-815-5599.

2. כיצד אנו אוספים מידע

אנו אוספים מידע בשתי דרכים בלבד:

1. מידע שאתם מספקים ביוזמתכם — דרך טופס יצירת קשר באתר, או אם תזמינו טיול דרך טופס ההרשמה באתר. כיום, רוב ההזמנות נעשות בטלפון או בוואטסאפ ולא דרך האתר; טופס ההזמנה באתר זמין כאופציה אך אינו השער העיקרי.
2. מידע אנונימי על שימוש באתר — דרך Google Analytics, רק אם הסכמתם לכך בבאנר העוגיות.

איננו רוכשים רשימות תפוצה ואיננו משלבים נתונים מצדדים שלישיים על משתמשי האתר.

3. איזה מידע אנחנו אוספים

3.1 טופס יצירת קשר

• שם מלא
• מספר טלפון
• כתובת דוא״ל (אופציונלי)
• תוכן ההודעה (אופציונלי)

3.2 טופס הזמנת טיול (אם תבחרו להשתמש בו)

• שם איש הקשר, טלפון ודוא״ל
• מספר משתתפים ושמות
• סוג מוגבלות וצרכים מיוחדים של כל משתתף — לצורך תכנון נגישות בלבד
• פרטי ציוד מיוחד הנדרש (כיסא גלגלים חשמלי, מנוף, סוללה נשלפת וכו׳)
• הערות נוספות שתבחרו לכלול
• מועד הטיול שבחרתם

הערה חשובה לגבי מידע רגיש: מידע על מוגבלות נחשב למידע רגיש לפי חוק הגנת הפרטיות, התשמ״א-1981 ותיקון 13 (2024). אנו אוספים מידע זה אך ורק כדי לוודא שהטיול יהיה נגיש ומותאם לצרכים שלכם בפועל. המידע נשמר באופן מאובטח ומשותף רק עם ספקי השירות הרלוונטיים (מלונות, חברות הסעה, מדריכים) ככל שהדבר נדרש לתכנון הטיול שלכם.

3.3 מידע אנליטי (רק עם הסכמה)

אם אישרתם בבאנר העוגיות, Google Analytics אוסף מידע אנונימי על השימוש באתר: עמודים שביקרתם בהם, משך זמן הביקור, סוג מכשיר, מקור הגעה (Google, Facebook וכו׳), מיקום ברמת עיר ושפת דפדפן.

איננו אוספים את שמכם, פרטי קשר או כל מזהה אישי דרך Analytics.

3.4 הגנה מפני בוטים

האתר משתמש ב-Google reCAPTCHA v3 ובשירות Firebase App Check כדי לזהות תעבורה אוטומטית. שירותים אלה אוספים אותות מהדפדפן (תנועת עכבר, התקנת תוסף, תזמון לחיצות וכו׳) ושולחים אותם ל-Google. ניתן לקרוא את מדיניות הפרטיות של Google.

4. למה אנחנו משתמשים במידע

• לתכנון הטיול שלכם — התאמת מלונות, הסעות, מסלולים וציוד נגישות.
• ליצירת קשר — מענה לפניות, תיאום פרטים, שליחת אישורי הזמנה.
• לעמידה בחוק — שמירת רשומות לתקופה הקבועה בחוקי המס בישראל.
• לשיפור האתר — נתונים אנונימיים בלבד, ורק אם נתתם הסכמה.

מה אנחנו לא עושים: איננו מוכרים מידע, לא משכירים אותו, לא משתמשים בו לפרסום ממוקד ולא משתפים אותו עם רשתות חברתיות לצורכי מיקוד.

5. עם מי אנחנו משתפים

אנו משתפים מידע מינימלי הכרחי בלבד עם:

• ספקי שירות לטיול (מלונות, חברות הסעה, מדריכים מקומיים) — רק את המידע הנדרש להתאמת הנגישות עבור הזמנה ספציפית, ורק לאחר שהזמנתם טיול בפועל.
• Google (Firebase, Analytics, reCAPTCHA) כספקי תשתית. נתונים מאוחסנים בשרתי Google בארה״ב ובאיחוד האירופי. Google משמש כמעבד נתונים בלבד ולא כבעל המידע.
• רשויות החוק — רק כאשר נדרש בצו שיפוטי או בהוראת חוק.

איננו משתפים מידע עם רשתות פרסום (Facebook Ads, Google Ads מיקוד, וכו׳).

6. כמה זמן אנחנו שומרים מידע

• פניות יצירת קשר ללא הזמנה — עד 24 חודשים מהפנייה האחרונה, לאחר מכן יימחקו.
• הזמנות טיול — 7 שנים, כנדרש לפי פקודת מס הכנסה ופקודת מע״מ.
• נתוני Google Analytics — לפי הגדרות ברירת המחדל של Google (14 חודשים).
• קבצי לוג שרת — עד 90 יום.

7. הזכויות שלכם

בהתאם לחוק הגנת הפרטיות הישראלי (כולל תיקון 13), עומדות לכם הזכויות הבאות:

• זכות עיון — לדעת איזה מידע אנחנו מחזיקים עליכם.
• זכות תיקון — לבקש שנתקן מידע לא מדויק.
• זכות מחיקה — לבקש מחיקת המידע שלכם (כפוף לחובות תיעוד חוקיות).
• זכות התנגדות לעיבוד — להפסיק את עיבוד המידע למטרות מסוימות.
• הסרת הסכמה — בכל עת, ללא צורך בהצדקה.
• זכות תלונה — להגיש תלונה ל רשות להגנת הפרטיות במשרד המשפטים.

למימוש זכות, פנו אלינו בדוא״ל info@motority.co.il ונחזיר תשובה תוך 30 יום.

8. עוגיות וניהול הסכמה

האתר משתמש בסוגים הבאים של עוגיות:

• עוגיות הכרחיות — לפעולת האתר (זיהוי משתמש לפאנל ניהול, מניעת בוטים). אינן דורשות הסכמה.
• עוגיות אנליטיקה — Google Analytics. פעילות רק לאחר הסכמתכם המפורשת בבאנר.

ניתן לשנות את ההסכמה בכל עת באמצעות קישור ״ניהול עוגיות״ בתחתית האתר. לחיצה על ״דחייה״ בבאנר תמנע ל-Google Analytics לטעון, ועוגיות קיימות יימחקו.

9. אבטחת מידע

אנו מיישמים אמצעי אבטחה הולמים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), תשע״ז-2017:

• הצפנת תעבורה (TLS/HTTPS) בכל מסך באתר.
• הגבלת גישה למידע על בסיס הצורך לדעת בלבד; שירותי ניהול מוגנים באימות דו-שלבי (2FA).
• הפרדת תפקידים ובדיקת הרשאות בכל פעולה.
• שירותי תשתית (Google Firebase) עומדים בתקני ISO 27001/27017/27018.
• הגנה אוטומטית מבוטים ובינה מלאכותית זדונית באמצעות App Check ו-reCAPTCHA.

במקרה של חשד לפריצה הכוללת מידע אישי, נפעל בהתאם לחוק ונודיע לנפגעים ולרשות במועדים הקבועים בחוק.

10. העברות בינלאומיות

שירותי Firebase של Google שומרים מידע בשרתים בארה״ב ובאיחוד האירופי. ההעברות מכוסות תחת הסכם עיבוד הנתונים של Google Cloud ומנגנוני העברה תקניים (Standard Contractual Clauses).

11. ילדים

האתר אינו מיועד לילדים מתחת לגיל 16. איננו אוספים ביודעין מידע מילדים. אם אתם הורים וגיליתם שילדכם מסר לנו מידע, פנו אלינו ונסיר אותו.

12. שינויים במדיניות

ייתכנו שינויים במדיניות זו. כל שינוי מהותי יעלה לעמוד זה עם תאריך עדכון מעודכן. שימוש מתמשך באתר לאחר עדכון מהווה הסכמה למדיניות החדשה.