מדיניות פרטיות – שירות קארפרו

1.המידע שאנו אוספים

אנו עשויים לאסוף ולעבד אחד או יותר מסוגי המידע המפורטים להלן:

1.1 מידע הנאסף במסגרת רישום ושימוש בשירותים (מידע מזהה)

מידע זה נמסר על ידך ביודעין בעת הרישום לחשבון אישי, כניסה למערכת, מילוי טפסים מקוונים או בעת יצירת קשר עמנו. מידע זה עשוי לכלול:

• שם מלא (שם פרטי ומשפחה), שם חברה/ארגון.
• מספר תעודת זהות / ח.פ. (מס' זיהוי).
• כתובת, מספר טלפון (נייד ומשני), כתובת דוא"ל.
• פרטי התחברות (שם משתמש וסיסמה).
• תפקיד בארגון והרשאות במערכת (לדוגמה: מנהל צי, קצין בטיחות, מנהל רכש, נציג משאבי אנוש, נהג).
• פרטים פיננסיים (כגון פרטי אמצעי תשלום, היסטוריית עסקאות וכתובת חיוב) לצורך רכישת השירותים ועיבוד תשלומים.

חשוב לזכור: פרטי האשראי המלאים אינם נשמרים במערכת החברה אלא מועברים ישירות לחברת הסליקה המאובטחת העומדת בתקינה הנדרשת.

1.2 מידע הנאסף אוטומטית (נתוני שימוש)

מידע זה נאסף באופן אוטומטי במהלך השימוש שלך באתר ו/או במערכת, והוא לרוב סטטיסטי ומצטבר. מידע זה יכול לכלול:

• כתובת IP, מיקום המכשיר, ספק התקשורת וזמני הפעילות במערכת.
• פרטי המכשיר (דגם, גרסת מערכת הפעלה), כתובת MAC.
• דפי מערכת בהם גלשת, הפעולות אותן ביצעת וסוג הדפדפן.
• רישומי ביקורת (Audit Log) המתעדים פעולות שבוצעו במערכת, לרבות זהות המשתמש שביצע אותן ומועד ביצוען - לצרכי אבטחת מידע, בקרה ומעקב אחר שינויים.
• אנו עשויים להפיק מדידות, סטטיסטיקות וניתוחים מפורטים על התנהגותך במערכת ובשירותים שלנו באופן כללי.

1.3 מידע שהלקוח מזין למערכת אודות נהגיו, עובדיו וצדדים שלישיים (נתוני צי)

מאחר שקארפרו היא מערכת לניהול צי רכב ארגוני, אתה (כלקוח של קארפרו) מזין למערכת מידע אישי אודות נהגים, עובדים וגורמים נוספים הקשורים לתפעול הצי (להלן: "נושאי המידע"). מידע זה עשוי לכלול, בין היתר:

• פרטי נהגים ועובדים: שם, מספר זהות, פרטי התקשרות, מחלקה, תפקיד, מועדי תחילת וסיום העסקה.
• רישיונות נהיגה: מספר רישיון, דרגה, תוקף, הגבלות ותיעוד חידושים.
• שיוך רכב לנהג: הסכמי רכב, טופסי מסירה והחזרה, הצהרות והתחייבויות חתומות דיגיטלית.
• דוחות תנועה וחניה: קנסות, הסבות דוח לנהג, נקודות חובה והתכתבויות מול הרשויות.
• עסקאות תפעוליות: תדלוקים, כבישי אגרה, חניונים ותשלומי שימוש - לרבות מועד, סכום ומיקום השימוש.
• תחזוקה ומוסכים: טיפולים, תקלות, בדיקות תקופתיות, חשבוניות ספקים וקריאות מד-אוץ (ק"מ).
• אירועי בטיחות: דיווחי תאונה ונזק, דוחות שמאי, דוחות משטרה ותביעות ביטוח.
• מסמכים סרוקים: קבצים ומסמכים שהעלית למערכת, אשר עשויים לעבור עיבוד וזיהוי תווים אוטומטי (OCR) לצורך חילוץ שדות ושיוכם לרשומה המתאימה.

2.מטרות השימוש במידע

החברה תעשה שימוש במידע האישי שנאסף בהתאם להוראות מדיניות פרטיות זו ועל פי כל דין, להגנה על האינטרסים הלגיטימיים של החברה ולמטרות המפורטות להלן:

• אספקת השירותים וניהול החשבון: כדי לספק לך את שירותי קארפרו שרכשת, לרבות הפעלת המערכת, ניהול רשומות הרכב והנהג, הפקת דוחות ונתוני ביצועים, בקרת חיובי ספקים, ועיבוד תשלומים וחיובים.
• התראות ותזכורות תפעוליות: משלוח התראות בדבר מועדי חידוש רישיון רכב ורישיון נהיגה, טיפולים תקופתיים, תפוגת ביטוח, סיום הסכמי ליסינג ואירועים תפעוליים נוספים המחייבים טיפול.
• ניהול הקשר עמך: לרבות תמיכה, טיפול בבקשות ובתלונות, מענה לפניותיך, ושליחת עדכונים הנוגעים לחשבונך.
• שיפור השירות ופיתוח מוצרים: למטרות טיוב נתונים ומחקר, ולשם שיפור השירותים והמוצרים של החברה ופיתוח מוצרים חדשים. אנו עשויים ליצור צברי נתונים שעברו אנונימיזציה לשם דיווח וניתוח מגמות.
• שיווק ודיוור ישיר: בכפוף להוראות כל דין חל ולהסכמתך, אנו עשויים להשתמש במידע האישי שלך על מנת לספק לך מידע אודות מוצרים ושירותים המוצעים על ידי החברה או שותפיה, לרבות על ידי ביצוע פילוחים והתאמת תוכן מותאם אישית.
• אבטחת מידע ומניעת הונאות: לצורך אימות זהות משתמש, זיהוי, ניתוח ומניעה של שימוש בלתי מורשה במערכותינו, וניהול בקרות אבטחה, כולל שימוש באמצעי הצפנה והזדהות.
• ציות חוקי ומשפטי: על מנת למלא אחר דרישות כל חוק, תקנה או דבר חקיקה אחר, וכן על מנת לסייע לרשויות מוסמכות ולכל צד שלישי, כשהחברה סבורה בתום לב כי עליה לעשות כן.
• הליכים משפטיים: שימוש במידע אישי במסגרת מחלוקת או הליך משפטי מכל סוג בינך לבין החברה, או בינך לבין לקוחות או צדדים שלישיים ביחס לחברה או לשירותים שהיא מספקת.

3.העברת מידע לצדדים שלישיים

החברה מתחייבת לא להעביר או למכור את המידע האישי שלך לצדדים שלישיים למטרות מסחריות שאינן קשורות למתן השירותים. עם זאת, החברה עשויה להעביר מידע אודותיך, לרבות מידע אישי, לצדדים שלישיים עימם היא קשורה במסגרת פעילותה השוטפת ולצורך המטרות המפורטות לעיל, בין היתר לגורמים הבאים:

• ספקי שירותים תפעוליים: ספקי שירותים המסייעים לנו בתפעול השוטף של השירותים, לרבות ספקי שירותי ענן, אחסון, שרתים, שירות לקוחות, יועצים וקבלני משנה, וזאת בכפוף להתחייבותם לשמירה על סודיות המידע.
• ממשקים לספקי הצי של הלקוח: ככל שהלקוח בחר להפעיל ממשק כאמור, המערכת מחליפה מידע עם גורמים המספקים ללקוח שירותי צי - לרבות חברות ליסינג והשכרה, מוסכים ומרכזי שירות, חברות ביטוח וסוכנויות, ספקי תדלוק, מפעילי כבישי אגרה וחניה, וספקי מערכות איתור וטלמטיקה. ההעברה נעשית לפי הוראת הלקוח ולצורך אספקת השירות בלבד.
• ממשקים למערכות הליבה של הלקוח: העברת נתונים למערכות ERP, הנהלת חשבונות ושכר של הלקוח, לפי הגדרתו ובאחריותו.
• ספקי תשלומים וסליקה: עם שותפים פיננסיים, ספקי תשלומים וחברות סליקת כרטיסי אשראי לצורך עיבוד עסקאות וחיובים.
• על פי חוק או צו שיפוטי: לאדם או גורם אחר, בהתאם לחובה או סמכות בדין, או בשל הוראת רגולטור או צו שיפוטי - לרבות מסירת פרטי נהג לרשויות אכיפה בקשר לדוח תנועה, בהתאם להוראות הדין.
• במקרה של ארגון מחדש או מיזוג: לצדדים שלישיים במקרה של מכירה או העברת עסקינו, או במסגרת ארגון מחדש, מיזוג או עסקה אחרת, ובתנאי שישויות אלה יקבלו על עצמן את הוראות מדיניות זו.
• הגנה על אינטרסים: בכל מקרה בו נהיה סבורים כי העברת המידע נחוצה לשם הגנה על אינטרסים של החברה או מניעת נזק חמור.
• בכפוף להסכמתך: לאדם או לגוף אחר לפי בקשתך או בהסכמתך המפורשת.

העברה מחוץ לישראל: העברת מידע אל צדדים שלישיים יכולה להתבצע גם אל צדדים שלישיים מחוץ לישראל (למשל לצורך שימוש בשירותי מחשוב ענן). במקרה זה, החברה תנקוט בצעדים חוזיים, טכנולוגיים וארגוניים מחמירים כדי להגן על המידע האישי של המשתמש בהתאם לדין החל.

4.עוגיות (Cookies) וטכנולוגיות אחרות

השירותים הדיגיטליים עושים שימוש בקבצים המכונים "עוגיות" (Cookies) וטכנולוגיות דומות שמקורם בחברה ובצדדים שלישיים. העוגיות מותקנות על המכשיר שלך ומשמשות למטרות הבאות:

• תפעול שוטף ותקין: לצורך תפעולם השוטף והתקין של האתר והמערכת, כולל שמירת העדפות המשתמש, אבטחת מידע וניהול ההתחברות (Session).
• ניתוח ושיפור: לאיסוף נתונים סטטיסטיים אודות השימוש באתר, לניתוח מגמות ולשיפור חוויית המשתמש, באמצעות כלי ניהול תגיות וניתוח תנועה (כגון Google Tag Manager ו-Google Analytics).
• שיווק ופרסום מותאם: ככל שהופעלו כלים כאמור, לאפשר הצגת פרסומות המותאמות להעדפותיך.

קבצי ה-Cookies הם קבצי טקסט (או שורות קוד) הנוצרים במכשיר הקצה, ככל שהמשתמש איפשר זאת בהגדרותיו, ואשר אוספים מידע כגון משך השהייה, דפוסי גלישה וזיהוי כתובת IP.

ניהול העוגיות: דפדפני אינטרנט מודרניים כוללים אפשרות להימנע מקבלת עוגיות. באפשרות המשתמש לעדכן או לשנות את הגדרות המכשיר ולחסום באופן גורף או חלקי את השימוש בקבצי Cookies. עם זאת, חשוב לדעת כי חסימת עוגיות עלולה לפגוע בחוויית השימוש ולגרום לכך ששירותים מסוימים לא יפעלו כראוי.

5.מאגר מידע, שמירה ואבטחת מידע

5.1 מאגר המידע

המידע האישי שנאסף אודותיך יישמר במאגר המידע של החברה (טאנדמוייז בע"מ), שהיא בעלת השליטה במאגר המידע, המתנהל על פי דין ובאחריותה.

5.2 שמירת מידע

אנו נשמור את המידע האישי לפרק הזמן הדרוש למימוש המטרות המתוארות במדיניות זו, להגנה על זכויות וטענות משפטיות, לניתוח ושיפור השירותים, אלא אם כן ניתן או נדרש לשמור את המידע לתקופה ארוכה יותר על פי דין. לדוגמה, נתונים חשבונאיים ופרטי לקוח עשויים להישמר עד 7 שנים לפי דרישות הדין, ומסמכים הנוגעים לאירועי תאונה ולתביעות ביטוח עשויים להישמר למשך תקופת ההתיישנות הרלוונטית.

5.3 אבטחת מידע

אנו נוקטים באמצעים רבים וחדשניים, כולל שימוש באמצעים טכנולוגיים, נהלים ופרוצדורות, כדי לשמור על אבטחת המידע ועל פרטיותכם, הכל בהתאם לדרישות הדין. בין היתר, המערכת מיישמת הפרדה לוגית בין נתוני ארגונים שונים, ניהול הרשאות מבוסס תפקיד, הצפנת שדות מידע רגישים, ורישום ביקורת של פעולות במערכת. אמצעים אלה מצמצמים את הסיכונים לחדירה בלתי מורשית. עם זאת, יש לדעת כי לא ניתן להבטיח אבטחת מידע הרמטית מפני פריצות אבטחה וחדירות, והחברה אינה מתחייבת כי המערכות תהיינה חסינות באופן מוחלט מפני גישה בלתי מורשית למידע.

6.זכויות המשתמש בקשר למידע

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981:

• זכות עיון: כל אדם זכאי לעיין במידע אישי שעליו המוחזק במאגר המידע.
• זכות תיקון ומחיקה: אדם שעיין במידע ומצא כי אינו נכון, שלם, ברור או מעודכן, רשאי לפנות לחברה בבקשה לתקן את המידע או למחקו.
• זכות מחיקה מדיוור ישיר: אם המידע שבמאגר משמש לצורך פנייה אישית אליך (דיוור ישיר), הנך זכאי לדרוש בכתב שהמידע המתייחס אליך יימחק ממאגר המידע.

פניות לעיון, תיקון או מחיקת מידע אישי יש להפנות לחברה לכתובת הדואר האלקטרוני המיועדת לכך. תיקון או מחיקת המידע יבוצעו תוך זמן סביר ממועד קבלת הבקשה, בכפוף להוראות הדין ולצרכים תפעוליים או רגולטוריים. במקרה שבו איננו רשאים למחוק מידע מסוים בשל חובות רגולטוריות, נודיע לך על כך ונבהיר את הסיבות להמשך שמירתו.

לנהגים ולעובדים: ככל שהינך נהג או עובד שהמידע אודותיו הוזן למערכת על ידי מעסיקך או על ידי הארגון המנהל את הצי, הארגון הוא בעל המאגר והגורם המוסמך לטפל בבקשתך. פנייה בעניין עיון, תיקון או מחיקה של מידע כאמור יש להפנות תחילה לארגון. ככל שנקבל פנייה ישירה, נעביר אותה לטיפול הארגון ונסייע לו לטפל בה בהתאם להוראות הדין.

7.שינויים במדיניות הפרטיות ופרטי יצירת קשר

7.1 שינויים במדיניות

החברה שומרת לעצמה את הזכות להוסיף, לשנות, לגרוע ולהחליף בכל עת את הוראות מדיניות פרטיות זו. שינויים מהותיים ייכנסו לתוקפם בתום ארבעה עשר (14) ימים ממתן ההודעה עליהם, למעט אם השינוי נובע מדרישה חוקית או רגולטורית. המשך השימוש בשירותים לאחר עדכון המדיניות יהווה ראיה לאישורך וקבלתך את השינויים.

7.2 פרטי יצירת קשר

ניתן לפנות לחברה בכל שאלה, תהייה או עניין הקשורים למדיניות הפרטיות: