מדיניות פרטיות

מי מפעיל את האתר

האתר מופעל על ידי SEGEN Ltd. (השם הרשום: СЕЖЕН ЕООД), חברה הרשומה בבולגריה, באיחוד האירופי. מספר רישום (ЕИК) 205800700, מספר מע״מ BG205800700. כתובת רשומה: רחוב גורגוליאט 18A, קומה 1, דירה 1, סופיה 1000, בולגריה (ul. Gurgulyat 18A, fl. 1, apt. 1, 1000 Sofia, Bulgaria). החברה היא בעלת השליטה במידע (data controller) לפי GDPR. כתובת דוא״ל ליצירת קשר בכל עניין הנוגע למדיניות זו: info@yallapaca.com.

איזה מידע נאסף

מידע שאתם מוסרים ביוזמתכם

• הרשמה לדיוור - כתובת דוא״ל, חודש הנסיעה המתוכנן (אם מילאתם), ותחום העניין. בנוסף נשמרת רשומת הסכמה: נוסח ההסכמה שאושר וגרסתו, מועד ההסכמה, וכתובת ה-IP שממנה נשלחה. הרשומה נדרשת כדי להוכיח הסכמה מראש לפי חוק התקשורת.
• שליחת דיווח טיול - כתובת דוא״ל, טקסט הדיווח, ואזור הנסיעה. אם תשלחו תמונות בתשובה למייל, הן יישמרו בתיבת הדואר שלנו.
• קבלת המדריך האישי מהמתכנן - כתובת דוא״ל. אנחנו שולחים אליה את המדריך, ושומרים אותה יחד עם היעד, חודש הנסיעה, סוג הקבוצה ומספר הימים, כדי לדעת מי ביקש מדריך ועל מה. דיוור פרסומי נשלח רק אם סימנתם את תיבת ההסכמה, ואז נשמרת גם רשומת הסכמה כמו בהרשמה לדיוור, ו-MailerLite מבקשת מכם לאשר במייל.

מידע שנאסף אוטומטית

• סטטיסטיקת שימוש (Google Analytics 4) - נטענת רק אם אישרתם “מדידה” בחלון ההסכמה. עד אז, וגם אם דחיתם, שום דבר לא נשלח ל-Google. אם אישרתם, Google מקבלת את העמודים שצפיתם בהם, מאיפה הגעתם לאתר, סוג המכשיר והדפדפן, מיקום משוער לפי כתובת ה-IP (Google מצהירה שאינה שומרת את הכתובת עצמה), ומזהה אקראי שנשמר בעוגייה כדי להבחין בין דפדפן חוזר לדפדפן חדש. אנחנו לא מעבירים ל-Google שם, דוא״ל או כל פרט שמסרתם לנו, ולא בונים פרופיל אישי.
• לוגים טכניים - שרתי האחסון (Cloudflare) שומרים לוגים תפעוליים הכוללים כתובת IP, לצורכי אבטחה ומניעת שימוש לרעה.

PacaBot, העוזר באתר

כשאתם שואלים את PacaBot, נוסח השאלה, ועד שתי שאלות ותשובות קודמות מאותה שיחה, נשלח יחד עם קטעים מעמודי האתר ל-OpenAI, שמנסחת את התשובה לפי תנאי ה-API שלה. אנחנו מבקשים מ-OpenAI לא לשמור את הבקשה לשימוש חוזר.

אנחנו לא שומרים את נוסח השאלות. כדי להגביל את מספר השאלות נשמר רק מזהה מקוצר של כתובת ה-IP, שמתחלף כל יום ונמחק אחרי כיומיים, ומספר השאלות. תשובה לשאלה הראשונה בשיחה נשמרת עד יום במטמון, תחת טביעה מקוצרת של השאלה ולא הנוסח שלה, כדי שאותה שאלה תקבל את אותה תשובה.

כשאתם פותחים את PacaBot נטענת גם בדיקת האבטחה Turnstile של Cloudflare, שבודקת שהשאלה נשלחת מאדם ולא מתוכנה אוטומטית. היא אוספת מידע טכני על הדפדפן והחיבור לצורך הבדיקה בלבד, ואינה מציבה עוגיות באתר שלנו.

אל תכתבו ל-PacaBot פרטים אישיים.

מתכנן הטיולים

כדי לבנות לכם תוכנית ומדריך אישי, התשובות שלכם נשלחות לשרתי האתר ב-Cloudflare: מי נוסע (מספר המבוגרים וגילאי הילדים), התאריכים או החודש, היעד, מה אתם אוהבים, הקצב, התקציב, ומה שסימנתם תחת “חשוב לנו”, כמו נגישות או אוכל כשר. אנחנו לא מבקשים שם או טלפון. כדי לקבל את המדריך מבקשים כתובת מייל, ושולחים אליה אותו (ראו “קבלת המדריך האישי מהמתכנן” למעלה). הכתובת נבדקת לפני שהתוכנית נבנית. הכתובת נשמרת בנפרד מהטיול עצמו.

התשובות והתוכנית נשלחות גם ל-OpenAI, שמסדרת את הימים, באותם תנאים כמו השאלות ל-PacaBot.

התוכנית נשמרת בשרתי Cloudflare תחת מזהה אקראי שמופיע בקישור לטיול, כדי שתוכלו לחזור אליה גם ממכשיר אחר. מי שיש לו את הקישור יכול לפתוח את הטיול ולשנות אותו, לכן שתפו אותו רק עם מי שנוסע איתכם. קובץ ה-PDF נוצר בשרתי Cloudflare ואינו נשמר אצלנו.

כדי להגביל את מספר הבקשות נשמר מזהה מקוצר של כתובת ה-IP, כמו ב-PacaBot, ונטענת בדיקת Turnstile.

עוגיות ואחסון מקומי

האתר אינו מציב עוגיות פרסום ואינו טוען סקריפט של צד שלישי, מלבד שניים: כלי המדידה Google Analytics 4, שנטען רק אחרי שאישרתם אותו בחלון ההסכמה, ובדיקת האבטחה של Cloudflare כשפותחים את PacaBot או בונים תוכנית במתכנן (למעלה). לכן חלון ההסכמה שואל על דבר אחד, מדידה, והדחייה היא לחיצה אחת באותו משקל כמו האישור. זו הרשימה המלאה של מה שנשמר בדפדפן שלכם. היא נבנית מאותו רישום שממנו נבנים חלון ההגדרות באתר ורשימת ההיתרים של הבנייה, ולכן היא מתעדכנת באותה בנייה שבה משהו משתנה.

הפריטים של האתר עצמו אינם מזהים אתכם, אינם נשלחים לאיש ואינם עוקבים אחריכם בין אתרים. העוגיות של Google מכילות מזהה אקראי של הדפדפן, נשלחות ל-Google בלבד, ונוצרות רק אחרי שאישרתם מדידה.

• הרשימה שלי. היעדים והסיפורים שאתם שומרים בלב נשמרים בדפדפן שלכם בלבד, לא אצלנו. כשאתם שומרים או מסירים פריט, האתר סופר שהפריט הזה נשמר או הוסר, כדי לדעת אילו יעדים מעניינים את הקוראים. הספירה אנונימית: היא כוללת רק איזה פריט ובאיזה יום, בלי כתובת, בלי מזהה ובלי קשר לרשימה שלכם. כדי למחוק את הרשימה, לחצו על “ניקוי הרשימה” בעמוד שלה או מחקו את נתוני האתר בדפדפן.
• ספירת ביקורים. כשאתם פותחים עמוד, האתר סופר בעצמו שהעמוד נצפה באותו יום, מאיזה סוג מקור הגעתם (למשל Google או WhatsApp), ומאיזו מדינה ועיר, לפי המיקום המשוער ש-Cloudflare מזהה מהחיבור. נשמר רק מספר לכל יום: בלי כתובת IP, בלי עוגייה, בלי מזהה ובלי קשר בין עמוד לעמוד. רובוטים נספרים לחוד, לפי שמם. גם לחיצה על כפתור של ספק (למשל Booking.com) נספרת כך: איזה ספק ומאיזה עמוד, בלי שום פרט עליכם.
• הטיול שלכם. התשובות והתוכנית נשמרות גם בדפדפן, וכן סימון שמציג את הפס “המשך תכנון” בראש האתר. כדי למחוק אותם, מחקו את נתוני האתר בדפדפן.
• מפות. בחלק מעמודי היעדים יש מפה של המקומות. עד שלוחצים על “הצגת המפה” מוצגת רק תמונה שנשמרה באתר שלנו. אחרי הלחיצה הדפדפן טוען את המפה מהשרתים של OpenStreetMap, ולכן הם רואים את כתובת ה-IP ואת פרטי הדפדפן, כמו כל אתר שממנו נטענת תמונה. OpenStreetMap אינה מציבה עוגיות, ואנחנו לא מעבירים לה שום פרט עליכם.
• לשנות את הבחירה - בכל עת, דרך “ניהול עוגיות” בתחתית כל עמוד. ביטול המדידה מפסיק את השליחה ל-Google ומוחק את העוגיות שלה, ככל שעמוד מסוגל למחוק אותן. אם נוסיף בעתיד כלי נוסף, חלון ההסכמה יישאל עליו מחדש לפני שייטען, והטבלה כאן תתעדכן באותה בנייה.
• חשוב: ברגע שאתם לוחצים על קישור לאתר חיצוני (אתר הזמנות, חברת תעופה וכדומה) - אתם נמצאים באתר שלו וכפופים למדיניות הפרטיות שלו, והוא עשוי להציב עוגיות משלו. אין לנו שליטה על כך.

קישורי שותפים

כרגע אין באתר קישורי שותפים. כשיהיו, הם יסומנו ליד כל בלוק, ויחול עליהם הכתוב כאן.

קישור שותפים הוא קישור לאתר של ספק (מלון, טיסה, השכרת רכב וכדומה) שדרכו הספק יודע שהגעתם מהאתר הזה. אם תזמינו דרכו, ייתכן שנקבל עמלה מהספק, ללא תשלום נוסף מצדכם. בלחיצה עוברים לאתר חיצוני של הספק או של רשת השותפים שלו. הקישור עשוי לכלול מזהה הפניה שמאפשר לספק לדעת שהגעתם מ-YallaPaca, והספק או הרשת עשויים לעבד מידע טכני כמו כתובת רשת, סוג דפדפן, מזהי הפניה או עוגיות, לפי המדיניות שלהם. ההזמנה עצמה נעשית אצל הספק, לפי מדיניות הפרטיות שלו. הפירוט: גילוי נאות: קישורי שותפים.

מי עוד רואה את המידע

איננו מוכרים מידע אישי ואיננו מעבירים אותו לצדדים שלישיים למטרות שיווק. Google עשויה לעבד את נתוני המדידה גם מחוץ לאיחוד האירופי, לפי תנאי עיבוד הנתונים שלה ולפי הסדרי ההעברה של האיחוד האירופי.

כמה זמן נשמר המידע

• רשימת דיוור - עד להסרה. אפשר להסיר בכל מייל, בקישור שבתחתיתו.
• רשומות הסכמה - נשמרות גם לאחר הסרה, כראיה לכך שההסכמה ניתנה כדין.
• דיווחי טיול - נשמרים כל עוד התוכן מפורסם באתר.
• שאלות ל-PacaBot - הנוסח לא נשמר אצלנו. המזהה המקוצר נמחק אחרי כיומיים, ותשובה במטמון אחרי יום.
• כתובות מייל מהמתכנן - עד שתבקשו למחוק אותן, במייל אלינו. מי שסימן גם דיוור יכול להסיר את עצמו בקישור שבתחתית כל מייל.
• טיולים מהמתכנן - נמחקים 60 יום אחרי סוף הטיול. טיול בלי תאריכים נמחק 180 יום אחרי השינוי האחרון בו.
• מדידה (Google Analytics 4) - העוגיות תקפות שנתיים מהביקור האחרון, ונמחקות כשמבטלים את האישור. נתוני האירועים והמשתמשים נשמרים אצל Google חודשיים, התקופה הקצרה ביותר ש-Google מציעה; הדוחות המצטברים אינם מזהים אתכם.

הזכויות שלכם

לפי GDPR, שחל על האתר מפני שהחברה המפעילה רשומה באיחוד האירופי, וכן לפי חוק הגנת הפרטיות הישראלי ככל שהוא חל, אתם זכאים:

• לעיין במידע שנשמר עליכם.
• לתקן מידע שאינו נכון.
• לבקש מחיקה של המידע.
• להסיר את עצמכם מהדיוור בכל עת.

לפנייה בכל אחת מהבקשות האלה: info@yallapaca.com. נענה בתוך הזמן הקבוע בחוק.

סיפורים, תמונות ותגובות שקוראים שולחים

כשאתם שולחים סיפור מטיול, תמונות או תגובה, אנחנו שומרים את מה שכתבתם, את התמונות, את השם הפרטי והעיר אם מסרתם, את כתובת הדוא״ל, את כתובת ה-IP ואת נוסח ההסכמה שאישרתם ומועדו. הכול נשמר בשרתי Cloudflare עד להחלטה שלנו.

שום דבר לא מתפרסם בלי שעברנו עליו. סיפור או תגובה שאישרנו עוברים לאתר ומתפרסמים עם שם פרטי ועיר רק אם סימנתם שזה בסדר. סיפור או תגובה שדחינו נמחקים, כולל התמונות. כתובת הדוא״ל וכתובת ה-IP לא מתפרסמות לעולם; הן נשמרות עם רישום ההסכמה כל עוד התוכן מפורסם. מהתמונות מוסרים נתוני EXIF, ובהם מיקום, לפני שהן נשמרות.

אם הגדרנו שירות דוא״ל להתראות, ההודעה אלינו על סיפור חדש עוברת דרכו (Resend). אפשר לבקש שינוי או הסרה של סיפור, תמונה או תגובה בכל שלב, במייל.

שינויים במדיניות

נעדכן את המסמך הזה כשיידרש, והתאריך בראשו ישתנה בהתאם.