מדיניות פרטיות

Lupix (״האפליקציה״) מופעלת על ידי טל גולן (״המפעיל״). כאן מוסבר איזה מידע נשמר, ולמה. מטיילים אינם נרשמים ואינם מתחברים. רק עובדי חברות שמפעילות טיולים דרך Lupix והמדריכים שלהן מתחברים, באזור נפרד (״אזור הלקוחות״).

הטיול עצמו באחריות מארגן הטיול ואינו חלק ממדיניות זו.

כדי לעבוד בלי קליטה, האפליקציה שומרת בטלפון את דפי הטיול, התמונות והמפה, וגם את ההעדפות שלכם (סימונים, גודל טקסט, שפה, אזור אחרון, הדרכות שכבר הוצגו). הצעת ההתקנה נשמרת גם בעוגייה עד 180 יום. כל זה נשאר בטלפון ואינו נשלח למפעיל. נשמרים גם ההודעה האחרונה מהמדריך ומצב הטיול.

כשבוחרים שפה, נשמרת בדפדפן עוגיית העדפה בשם lang עם הערך he או en, למשך שנה. היא נחוצה כדי שהאתר והאפליקציה יפתחו בשפה שבחרתם, והיא נשלחת לשרת הכתובת שלנו (Cloudflare) יחד עם הבקשה. היא אינה מזהה אתכם, אינה משמשת למעקב או לפרסום, ואינה נשלחת לצד שלישי. כשלא בחרתם שפה, השפה נקבעת לפי המדינה שממנה הגעתם, מבלי לשמור אותה.

בטיולים שמארגן הטיול הפעיל בהם מדידת שימוש, האפליקציה שולחת נתוני שימוש אנונימיים: אילו עמודים נפתחו, על אילו כפתורים לחצו, בערך כמה זמן, סוג המכשיר ומערכת ההפעלה. הם נשמרים ב-Supabase עם קוד הטיול ומועד האירוע בלבד, בלי שם, טלפון, דוא״ל, כתובת IP, מזהה מכשיר או עוגייה, ונמחקים אחרי 24 חודשים. המטרה: לשפר את האפליקציה.

כשהאפליקציה מותקנת מ-App Store או Google Play, הטיול נשמר בטלפון כקבצים שאינם בגיבוי. בהורדה, ופעם בכל פתיחה עם חיבור (בדיקת עדכון), הטלפון פונה ל-Cloudflare ושולח את קוד הטיול ואת כתובת ה-IP, שהמפעיל אינו שומר. מסמכים ומיקום נשארים בטלפון. ב-Android המיקום מחושב בשירותי המיקום של Google. מחיקת האפליקציה מוחקת הכול.

ב״המסמכים שלי״ אפשר לשמור צילומים וקובצי PDF של מסמכים אישיים. הם נשמרים בטלפון בלבד, לא נשלחים לאף אחד, והמפעיל אינו רואה אותם. הם נמחקים עם נתוני הטיול או מיד כשמוחקים אותם.

בטיולים שיש בהם אזור מדריכים, המדריך נכנס אליו בקוד. מה שנרשם בו - ספירת המטיילים, רשימת שמות וטלפונים אם המדריך הוסיף אותה, חלוקה לחדרים, לרכבים ולהעברות והערות ליום ולאתר - נשמר בטלפון של המדריך בלבד. המידע אינו מועלה לשרת, אינו נשלח למפעיל או לצד שלישי, והמפעיל אינו יכול לראות אותו. רשימה יוצאת מהטלפון רק כשהמדריך עצמו שולח אותה בכפתור השליחה, למי שהוא בוחר. המידע נמחק יחד עם שאר נתוני הטיול בטלפון, או מיד בעמוד "אחסון במכשיר".

בתוכן הטיול מופיעים שמות וטלפונים של המדריך, משרדי המארגן וגורמים מקומיים, בהסכמתם, כדי שתוכלו ליצור קשר. כל מי שיש לו את קוד הטיול רואה אותם, ולכן אין לפרסם את הקוד. פרטי מטיילים אינם מופיעים.

המיקום מתבקש רק כשלוחצים על "המיקום שלי" במפה, ואחרי אישור בטלפון. הוא מוצג במפה בלבד ואינו נשמר או נשלח.

האפליקציה פונה לשירותים חיצוניים, והם מקבלים כתובת IP ופרטים טכניים:

• MET Norway, לתחזית מזג אוויר. הבקשה עוברת דרך השרת שלנו, ונשלחים רק קואורדינטות המקום שבלו״ז, התאריך ואזור הזמן, לא מיקום המשתמש.
• Cloudflare, ספק האחסון. נשלח קוד הטיול בלבד.
• Supabase, להודעות מהמדריך ולשמירת משוב. בבדיקת הודעות נשלח קוד הטיול בלבד, ובמשוב הדפדפן פונה אליה ישירות.
• Supabase ו-Google (התחברות), לאזור הלקוחות, ו-Resend (resend.com), למיילים מהמערכת: הדוא״ל, התפקיד, ההערות, הבקשות, הקבצים והקבלות של עובדי החברות. פרטי מטיילים אינם נשלחים לשם.
• Google Maps, כשלוחצים על "ניווט".
• WhatsApp, Google Calendar, Google ו-TripAdvisor, רק כשלוחצים על הקישור אליהם בטיולים שמציעים הצטרפות לקבוצת ווטסאפ, הוספה ליומן או כתיבת ביקורת. קובץ היומן נמצא בתוך קבצי הטיול, ופתיחתו אינה שולחת מידע לאף אחד.
• Resend (resend.com), לשליחת פניות מטופס יצירת הקשר למפעיל.
• Google Analytics 4, לניתוח האתר העסקי, רק אחרי אישור בבאנר העוגיות.
• Cloudflare Web Analytics, באתר העסקי: ספירת ביקורים בלי עוגיות ובלי זיהוי מבקרים.

לכל שירות מדיניות פרטיות משלו. המפעיל אינו מוכר מידע ואינו מעביר אותו לאחרים לשיווק.

השירותים שלמעלה מעבדים מידע גם מחוץ לישראל: Supabase בשרתים באיחוד האירופי, MET Norway בנורווגיה, ו-Cloudflare, Google ו-Resend, חברות אמריקאיות עם שרתים בארצות הברית ובמדינות נוספות.

שליחת משוב היא בחירה שלכם. נשלחים הדירוג, הטקסטים וקוד הטיול, ונשמרים לשיפור האפליקציה והטיולים. המפעיל אינו שומר כתובת IP או מזהה של השולח. אל תכתבו פרטים מזהים או רגישים. המשוב נשמר ב-Cloudflare וב-Supabase ומוצג גם לחברה ולמדריכים של אותו טיול.

הפרטים בטופס יצירת הקשר (שם, חברה, דוא״ל, טלפון, הודעה) נשלחים למפעיל דרך Resend, כדי לענות לפנייה בלבד, ונשמרים כל עוד נדרש לטיפול בה. הם אינם מועברים לאחרים.

תיבת העדכונים בטופס אינה מסומנת מראש. מי שסימן אותה מקבל עדכונים והצעות על Lupix במייל, ונשמרים לכך ב-Supabase (באיחוד האירופי) השם, החברה, הדוא״ל, מועד ההסכמה ונוסח התיבה. הפרטים אינם נמכרים, ו-Resend שולחת את ההודעות. אפשר לבטל בכל עת, בחינם, בקישור הביטול שבהודעה או בפנייה אל support@golupix.com, והפרטים יוסרו מהרשימה.

באתר העסקי בלבד (עמוד הבית והעמודים המשפטיים) אפשר להפעיל את Google Analytics 4, אחרי אישור בבאנר העוגיות. עד אז לא נטען קוד של Google ולא נשמרת עוגייה, ודחייה אינה משנה את השימוש באתר. נשמרות העוגיות _ga ו-_ga_ עד שנתיים. Google מקבלת את העמודים שנצפו, לחיצות וגלילה, סוג מכשיר ודפדפן ומיקום כללי מכתובת ה-IP (באיחוד האירופי ובבריטניה ה-IP אינו נשמר), ושומרת את הנתונים עד 14 חודשים, גם בארצות הברית. פרסונליזציית פרסומות כבויה. המטרה: להבין איך מגיעים לאתר. אפשר לשנות את ההחלטה ב״הגדרות עוגיות״ שבתחתית העמוד.

אזור הלקוחות מיועד לעובדי חברות שמפעילות טיולים דרך Lupix ולמדריכים שלהן, שנוספו לפי דוא״ל בידי המפעיל או מנהל החברה. הכניסה בחשבון Google.

מי שנכנס עם חשבון Google שאינו משויך לחברה: הפרטים ש-Google מוסרת נמחקים אוטומטית תוך יום.

נשמרים: הדוא״ל, השם והתמונה מחשבון Google, מועדי כניסה, החברה והתפקיד, הערות, בקשות, הודעות ומשימות שכתבתם (עם הדוא״ל שלכם ומועדן), ואישור תנאי השימוש. המפעיל ומנהלי החברה רואים מי בצוות, מתי התחבר לאחרונה ולאילו טיולים שובץ. לא נשמרים פרטי מטיילים. Supabase שומרת לזמן קצר יומן כניסות עם כתובת IP, לאבטחה. המפעיל אינו שומר אותה.

נשמרות גם התראות על פעולות בטיולים שלכם והגדרות ההתראות. הן נמחקות אחרי 12 חודשים, ועם החשבון כשמוחקים אותו.

הדוא״ל שלכם משמש גם למיילים מהמערכת: ברוכים הבאים, החלטה על בקשה וסיכום יומי של התראות. בהגדרות ההתראות אפשר להפסיק אותם. המיילים נשלחים דרך Resend, ונרשם רק מתי נשלחו.

המטרה: להציג לכם את הטיולים והמשובים של החברה ולטפל בהערות ובבקשות שלכם.

אפשר להעלות לטיול קבצים (עד 20MB) ולצרף קבצים להערות. הם נשמרים באחסון פרטי ב-Supabase, ורק המפעיל, מנהלי החברה והמדריכים של אותו טיול רואים אותם. אין להעלות דרכונים, תעודות זהות או רשימות נוסעים. אם הועלה כזה בטעות, מחקו אותו או פנו למפעיל.

בקשה לטיול חדש: נשמרות התשובות בטופס, מי כתב ושינה ומתי, והקבצים שצורפו (עד 20MB) באחסון פרטי. רואים אותה מי שכתב אותה, מנהלי החברה והמפעיל. מחיקה אוטומטית: טיוטה שלא נשלחה 90 יום אחרי השינוי האחרון, טיוטה שנמחקה 30 יום, טיול שנדחה 30 יום אחרי ההחלטה, וטיול שפורסם 30 יום אחרי מחיקתו מהטלפונים.

תוכן שאתם כותבים בבניית טיול ותמונות שאתם מעלים נשמרים ב-Supabase (התמונות באחסון פרטי), עם הדוא״ל של מי שכתב או שינה ומתי. מה שמתפרסם הופך לחלק מהטיול. לתצוגה מקדימה של טיול שלא פורסם נשמרת בדפדפן עוגייה הכרחית לשעה.

מדריכים יכולים לשלוח קבלות על הוצאות (עד 10MB) כדי שהחברה תחזיר להם את הכסף. הן נשמרות באחסון פרטי, ורק המדריך ששלח ומנהלי אותה חברה רואים אותן. המפעיל של Lupix אינו רואה אותן.

במכשיר נשמרים חיבור ההתחברות והודעות וקבלות שעוד לא נשלחו, ונמחקים ביציאה מהחשבון.

המידע נשמר כל עוד אתם חברים בחברה. אפשר למחוק את החשבון בכל עת בכפתור ״מחיקת החשבון״ או בפנייה למפעיל. הערות ובקשות שכתבתם נשארות בלי שמכם ונמחקות 12 חודשים אחרי מחיקת הטיול מהטלפונים.

קבצי טיול נמחקים אוטומטית 30 יום אחרי שהטיול נמחק מהטלפונים, או קודם בכפתור המחיקה.

קבלות נמחקות אוטומטית 3 חודשים אחרי סוף הטיול.

אין חובה חוקית למסור מידע למפעיל. משוב ומיקום הם בחירה שלכם.

• מה שנשמר בטלפון נמחק אוטומטית 14 ימים (או לפי מה שנקבע בטיול) אחרי סוף הטיול.
• אפשר למחוק מיד: בעמוד ״אחסון במכשיר״ באפליקציה של הטיול, או במחיקת האפליקציה.
• משוב נשמר בלי שם או פרטי קשר. אפשר לבקש למחוק אותו בפנייה למפעיל.
• אזור הלקוחות: פרטי החשבון נשמרים כל עוד האדם חבר בחברה ונמחקים לבקשתו; כניסה בלי שיוך לחברה נמחקת תוך יום; הערות ובקשות נמחקות 12 חודשים אחרי מחיקת הטיול מהטלפונים.
• קבצים שהועלו לטיול: נמחקים אוטומטית 30 יום אחרי מחיקת הטיול מהטלפונים, או קודם בכפתור המחיקה.
• קבלות של מדריכים: נמחקות אוטומטית 3 חודשים אחרי סוף הטיול.
• בקשות לטיול חדש: נמחקות אוטומטית לפי הסעיף ״אזור הלקוחות״ (עד 90 יום לטיוטה שלא נשלחה, 30 יום בשאר המקרים).

המפעיל נוקט אמצעים סבירים לאבטחת המידע: העברה מוצפנת, הרשאות לפי תפקיד ומחיקה אוטומטית. אין אבטחה מושלמת.

האפליקציה אינה מבקשת מאף מטייל שם, טלפון או דוא״ל. ילדים משתמשים בה בהשגחת הוריהם, ואנו מבקשים מההורים לא לאפשר להם לכתוב במשוב פרטים מזהים.

לפי חוק הגנת הפרטיות, התשמ״א-1981, אפשר לעיין במידע עליכם במאגר ולבקש לתקן או למחוק אותו. המשוב אנונימי, ולכן איתורו מחייב את קוד הטיול, מועד השליחה בקירוב והטקסט. נשיב תוך 21 יום. מי שנמצא באיחוד האירופי או בבריטניה רשאי גם לבקש להגביל עיבוד, להתנגד לו ולבטל הסכמה, ולהגיש תלונה לרשות להגנת מידע במדינתו. פניות: טל גולן, support@golupix.com

בעל המאגר: טל גולן, ת.ד. 63, כפר ויתקין 4020000, דוא״ל: support@golupix.com.

המפעיל רשאי לעדכן מדיניות זו. הגרסה התקפה היא זו שכאן. השימוש באפליקציה כפוף גם לתנאי השימוש.