מדיניות פרטיות

האפליקציה Lupix (״האפליקציה״) מופעלת על ידי טל גולן (״המפעיל״). מדיניות זו מפרטת איזה מידע האפליקציה שומרת ומעבירה, ולאיזו מטרה. מטיילים אינם נרשמים ואינם מתחברים לאפליקציה, ואינם מוסרים שם, טלפון או דוא״ל. רק עובדים של חברות שמפעילות טיולים דרך Lupix, והמדריכים שלהן, מתחברים, באזור נפרד (״אזור הלקוחות״).

הטיול עצמו מאורגן ומופעל על ידי מארגן הטיול, ואינו נכלל במדיניות זו.

כדי לפעול בלי קליטה, האפליקציה שומרת במכשיר עותק של דפי הטיול, התמונות והמפה (בדפדפן, או כקבצים באחסון של האפליקציה כשהיא מותקנת מ-App Store או מ-Google Play), וכן סימוני "ראיתי" בבעלי חיים, סימוני "מה להביא" בכרטיס היום, את גודל הטקסט, את השפה שנבחרה לעמודים המשפטיים, את האזור האחרון שנבחר, את העובדה שהצעת ההתקנה הוצגה ואילו הדרכות בכל דף כבר נצפו. סימון הצעת ההתקנה נשמר גם בעוגייה של האפליקציה עצמה, עד 180 יום; סימוני ההדרכות נשמרים רק במכשיר, בלי עוגייה. מידע זה נשמר במכשיר בלבד ואינו נשלח למפעיל. בנוסף נשמרים במכשיר ההודעה האחרונה שהתקבלה מהמדריך ומצב הטיול, כדי להציג אותם גם בלי קליטה.

בטיולים שמארגן הטיול הפעיל בהם מדידת שימוש, האפליקציה שולחת לשרת שלה ב-Cloudflare נתוני שימוש אנונימיים: אילו עמודים נפתחו, על אילו כפתורים לחצו, כמה זמן בערך שהו בכל עמוד (בטווחים, למשל 1-3 דקות), השעה המקומית, סוג המכשיר (טלפון, טאבלט או מחשב), מערכת ההפעלה ואיך האפליקציה נפתחה. כל אירוע נשמר ב-Supabase עם קוד הטיול ומועד האירוע בלבד: בלי שם, טלפון או דוא״ל, בלי כתובת IP, בלי מזהה של המכשיר או של המשתמש ובלי עוגייה. בזמן השימוש נשמרים בדפדפן רק סימונים זמניים של הביקור (מתי התחיל ואילו עמודים וכפתורים כבר נספרו), והם נמחקים כשהאפליקציה נסגרת. בלי קליטה לא נשלח דבר. המטרה: לדעת באילו חלקים של האפליקציה משתמשים כדי לשפר אותה. הנתונים נמחקים אוטומטית אחרי 24 חודשים.

כשמורידים את האפליקציה מ-App Store או מ-Google Play, הטיול נשמר כקבצים באחסון של האפליקציה בטלפון, והם אינם נכללים בגיבוי של הטלפון. בהורדת הטיול, ופעם אחת בכל פתיחה כשיש חיבור (לבדיקת עדכון), הטלפון פונה לשרת האפליקציה ב-Cloudflare וקוד הטיול נשלח בכתובת הבקשה, יחד עם כתובת ה-IP שכל בקשת אינטרנט חושפת. המפעיל אינו שומר כתובות אלה. הסימונים וההגדרות נשמרים באחסון של האפליקציה ואינם נשלחים. מסמכי הנסיעה והמיקום נשארים בטלפון בלבד. בטלפוני Android המיקום מחושב בטלפון באמצעות שירותי המיקום של Google שבמכשיר. מחיקת האפליקציה מוחקת את כל מה שנשמר בה, ואפשר גם למחוק טיול בעמוד "אחסון במכשיר". Apple ו-Google אינן מקבלות מהאפליקציה מידע מעבר למה שהחנות עצמה אוספת לפי המדיניות שלה.

בטיולים שיש בהם את העמוד "המסמכים שלי" אפשר לשמור בו צילומים וקובצי PDF של מסמכים אישיים, כמו דרכון, ביטוח, כרטיסי טיסה, הזמנות ומרשמים. הקבצים נשמרים במכשיר בלבד, באחסון של הדפדפן או של האפליקציה המותקנת: הם אינם מועלים לשרת, אינם נשלחים למפעיל או לצד שלישי, והמפעיל אינו יכול לראות אותם. צילומים מוקטנים במכשיר עצמו לפני השמירה. הקבצים נמחקים יחד עם שאר נתוני הטיול, או מיד כשמוחקים אותם בעמוד עצמו או בעמוד "אחסון במכשיר". כדאי לשמור עותק לפני מועד המחיקה.

בטיולים שיש בהם אזור מדריכים, המדריך נכנס אליו בקוד. מה שנרשם בו - ספירת המטיילים, רשימת שמות וטלפונים אם המדריך הוסיף אותה, חלוקה לחדרים, לרכבים ולהעברות והערות ליום ולאתר - נשמר בטלפון של המדריך בלבד. המידע אינו מועלה לשרת, אינו נשלח למפעיל או לצד שלישי, והמפעיל אינו יכול לראות אותו. רשימה יוצאת מהטלפון רק כשהמדריך עצמו שולח אותה בכפתור השליחה, למי שהוא בוחר. המידע נמחק יחד עם שאר נתוני הטיול בטלפון, או מיד בעמוד "אחסון במכשיר".

בתוכן הטיול מופיעים שמות ומספרי טלפון של המדריך, של משרדי מארגן הטיול ושל גורמים מקומיים, וגם הודעות שהמדריך כותב, כדי שהמטיילים יוכלו ליצור קשר ולהתעדכן. את הפרטים מוסר מארגן הטיול, בהסכמת האנשים ששמם מופיע. מי שיש לו את קוד הטיול יכול לראות אותם, ולכן אין לפרסם את הקוד. הם נמחקים מהטלפונים יחד עם שאר נתוני הטיול. פרטי מטיילים אינם מופיעים בתוכן הטיול.

האפליקציה מבקשת גישה למיקום רק כשלוחצים על "המיקום שלי" במפה, ולאחר אישור במכשיר. המיקום משמש להצגתו על המפה בלבד, נשמר בזיכרון הדף בלבד ואינו נשמר או נשלח לשרת. אפשר לבטל את ההרשאה בהגדרות הדפדפן, או בהגדרות הטלפון עבור האפליקציה המותקנת.

בעת השימוש באפליקציה הדפדפן פונה לשירותים חיצוניים, והם מקבלים כתובת IP ופרטים טכניים על הדפדפן והמכשיר:

• MET Norway (המכון המטאורולוגי הנורווגי, met.no), לצורך תחזית מזג אוויר. הבקשה עוברת דרך השרת של האפליקציה, ולכן MET Norway אינו מקבל את כתובת ה-IP או פרטים על המכשיר. נשלחים קואורדינטות המקום שבלו״ז של אותו יום וגובהו, התאריך ואזור הזמן של המכשיר, ולא מיקום המשתמש.
• Cloudflare, ספק האחסון של האפליקציה, שממנו גם האפליקציה המותקנת מורידה את קובצי הטיול. נשלח קוד הטיול בלבד.
• Supabase (supabase.com), לצורך הצגת הודעות מהמדריך ושמירת משוב. כשיש קליטה, בפתיחת עמוד הבית של הטיול, האפליקציה שואלת את השרת שלה ב-Cloudflare אם יש הודעה, והשרת שואל את Supabase: נשלח קוד הטיול בלבד, וכתובת ה-IP של המכשיר אינה מגיעה ל-Supabase בשאלה זו. בשליחת משוב הדפדפן פונה ל-Supabase ישירות. המפעיל מתחבר אליה גם לניהול הטיולים, בחשבון Google, וזה אינו נוגע למטיילים.
• Supabase (supabase.com) ו-Google (התחברות עם Google), לאזור הלקוחות: כתובת הדוא״ל, התפקיד, ההערות והבקשות, הקבצים והקבלות שהעלו עובדי החברות. Resend (resend.com), לשליחת המיילים מהמערכת לעובדי החברות: כתובת הדוא״ל ותוכן המייל. מטיילים אינם מתחברים, ושום פרט שלהם לא נשלח לשם.
• Google Maps, כשלוחצים על "ניווט".
• WhatsApp, Google Calendar, Google ו-TripAdvisor, רק כשלוחצים על הקישור אליהם בטיולים שמציעים הצטרפות לקבוצת ווטסאפ, הוספה ליומן או כתיבת ביקורת. קובץ היומן נמצא בתוך קבצי הטיול, ופתיחתו אינה שולחת מידע לאף אחד.
• Resend (resend.com), לשליחת פניות מטופס יצירת הקשר בעמוד הבית לתיבת הדוא״ל של המפעיל.

לכל שירות מדיניות פרטיות משלו, והוא מפעיל שרתים גם מחוץ לישראל. המפעיל אינו מוכר מידע ואינו מעביר אותו לאחרים לצורכי שיווק.

השירותים שפורטו לעיל שומרים ומעבדים מידע מחוץ לישראל: Supabase בשרתים באיחוד האירופי, MET Norway בנורווגיה, ו-Cloudflare, Google ו-Resend, חברות אמריקאיות שמפעילות שרתים בארצות הברית ובמדינות נוספות.

שליחת משוב היא בחירה שלכם. נשלחים הדירוג, הטקסטים שכתבתם וקוד הטיול, והם נשמרים יחד עם מועד השליחה, לצורך שיפור האפליקציה והטיולים. המפעיל אינו שומר כתובת IP או מזהה אחר של השולח בנתוני המשוב. ספקי האחסון עשויים לתעד כתובת IP ביומני שרת לתקופה קצרה. אל תכתבו בשדות הטקסט פרטים מזהים או רגישים. המשוב נשמר אצל ספקי האחסון של המפעיל, Cloudflare ו-Supabase (ראו לעיל). הוא מוצג גם למארגן הטיול: לחברה שמפעילה את הטיול ולמדריכים של אותו טיול, לצורך שיפור הטיולים. הוא אינו מועבר לאף צד אחר.

מילוי טופס יצירת הקשר בעמוד הבית הוא בחירה שלכם. הפרטים שאתם כותבים - שם, חברה, דוא״ל, טלפון וההודעה - נשלחים לתיבת הדוא״ל של המפעיל דרך שירות השליחה Resend, לצורך מענה לפנייתכם בלבד. הפנייה נשמרת בתיבת הדוא״ל של המפעיל כל עוד היא נדרשת לטיפול בה ולקשר העסקי שנוצר ממנה, ו-Resend שומרת רישום של השליחה לתקופה קצרה לפי המדיניות שלה. הפרטים אינם משמשים לשיווק בלי הסכמתכם ואינם מועברים לאחרים.

אזור הלקוחות מיועד לעובדים של חברות שמפעילות טיולים דרך Lupix ולמדריכים שלהן, שהמפעיל או מנהל החברה הוסיפו לפי כתובת הדוא״ל. הכניסה היא בחשבון Google.

מי שנכנס עם חשבון Google שאינו משויך לחברה: כתובת הדוא״ל, השם והתמונה ש-Google מוסרת נמחקים אוטומטית תוך יום.

נשמרים: כתובת הדוא״ל של חשבון Google, והשם ותמונת הפרופיל ש-Google מוסרת (אצל שירות ההתחברות), מועדי הכניסה, החברה והתפקיד, ההערות והבקשות שכתבתם ומועדן, הודעות למטיילים שפרסמתם ומשימות צוות שהוספתם או סימנתם, עם כתובת הדוא״ל שלכם ומועדן, ואישור תנאי השימוש ותאריכו. אם מי שהוסיף אתכם הקליד שם, נשמר גם השם. של החברה נשמרים שמה, הלוגו, הטלפון והדוא״ל שלה. המפעיל ומנהלי החברה רואים מי בצוות, אם ומתי התחבר לאחרונה ולאילו טיולים שובץ. לא נשמרים שם, מסמכים או פרטי קשר של מטיילים. ספק שירות ההתחברות (Supabase) שומר לתקופה קצרה, לצורך אבטחה, יומן כניסות עם כתובת IP וסוג הדפדפן. המפעיל אינו שומר כתובות אלה.

נשמרות גם התראות על פעולות בטיולים שלכם (למשל בקשה שנשלחה או שהוחלט עליה, שיבוץ מדריך לטיול, טיול שיוצא מחר), עם כתובת הדוא״ל של מי שביצע את הפעולה, והגדרות ההתראות שבחרתם. התראות נמחקות אוטומטית אחרי 12 חודשים, ויחד עם החשבון כשמוחקים אותו.

כתובת הדוא״ל שלכם משמשת גם לשליחת מיילים מהמערכת: מייל ״ברוכים הבאים״ כשמוסיפים אתכם לצוות של חברה, מייל כשמתקבלת החלטה על בקשה ששלחתם, וסיכום יומי של התראות שלא קראתם. בהגדרות ההתראות אפשר להפסיק את הסיכום היומי, סוג התראה מסוים או את כל ההתראות. המיילים נשלחים דרך שירות השליחה Resend, ונרשם רק מתי נשלחו.

המטרה: להציג לכם את הטיולים והמשובים של החברה שלכם ולטפל בהערות ובבקשות שלכם. המידע נשמר אצל Supabase, וההתחברות נעשית דרך Google.

אפשר להעלות לטיול קבצים (תיק הטיול, זמני טיסות ומספרי טיסה בלי שמות נוסעים, מסלול: PDF, Word, Excel או תמונה, עד 20MB) ולצרף קבצים להערות. הקבצים נשמרים באחסון פרטי אצל Supabase, ורק המפעיל, מנהלי החברה והמדריכים של אותו טיול רואים אותם. ההורדה נעשית בקישור זמני שתוקפו דקה אחת, והקבצים אינם נפתחים או נסרקים בשרת. אין להעלות דרכונים, תעודות זהות או רשימות נוסעים. אם הועלה קובץ כזה בטעות, מחקו אותו או פנו למפעיל.

בקשה לטיול חדש: נשמרים התשובות בטופס (למשל תאריכים, יעדים, האפשרויות שנבחרו, שם המדריך וכתובת הדוא״ל שלו והערות), מי כתב אותה ומי שינה אותה ומתי, והקבצים שצורפו אליה (עד 20MB לקובץ) באחסון פרטי אצל Supabase. רואים אותה מי שכתב אותה, מנהלי אותה חברה והמפעיל. טיוטה שלא נשלחה נמחקת אוטומטית 90 יום אחרי השינוי האחרון, טיוטה שנמחקה נמחקת 30 יום אחרי המחיקה (טיוטה שהמפעיל מחק נמחקת מיד), טיול שנדחה נמחק 30 יום אחרי ההחלטה, ופרטי הבקשה והקבצים שלה, בטיול שפורסם, נמחקים 30 יום אחרי מועד המחיקה של הטיול מהטלפונים.

בניית טיול באזור הלקוחות: התוכן שאתם כותבים (ימים, אתרים, בעלי חיים, אנשי קשר, דגשי בטיחות ועוד) והתמונות שאתם מעלים נשמרים אצל Supabase, התמונות באחסון פרטי, יחד עם כתובת הדוא״ל של מי שכתב או שינה כל חלק ומתי, ונשמרים יחד עם הטיול. מה שמתפרסם הופך לחלק מהטיול שהמטיילים רואים. כדי לצפות בטיול שעוד לא פורסם, האתר שומר בדפדפן עוגייה הכרחית לשעה אחת, רק לתצוגה של אותו טיול.

מדריכים יכולים לשלוח מהטיול קבלות על הוצאות (סכום, מטבע, סוג, תאריך, הערה, ואם רוצים תמונה של הקבלה או קובץ PDF, עד 10MB), כדי שהחברה תחזיר להם את הכסף. הקבלות נשמרות באחסון פרטי אצל Supabase, ורק המדריך ששלח ומנהלי אותה חברה רואים אותן. המפעיל של Lupix אינו רואה אותן. תמונה מצולמת מוקטנת במכשיר לפני השליחה.

במכשיר נשמרים חיבור ההתחברות, הודעות שעוד לא נשלחו וקבלות שעוד לא נשלחו (עם התמונה שלהן). כולם נמחקים ביציאה מהחשבון.

המידע נשמר כל עוד אתם חברים בחברה. אפשר למחוק את החשבון בכל עת בכפתור ״מחיקת החשבון״ באזור הלקוחות או בפנייה למפעיל. אחרי מחיקת החשבון, ההערות והבקשות שכתבתם נשארות בלי שמכם עד שהן נמחקות. הערות ובקשות נמחקות 12 חודשים אחרי מועד המחיקה של הטיול מהטלפונים.

קבצים של טיול נמחקים אוטומטית 30 יום אחרי שהטיול נמחק מהטלפונים של המטיילים, ואפשר למחוק קובץ קודם לכן בכפתור המחיקה. קבצים שמחק מי שמחק את חשבונו נשארים עם הטיול, בלי שמו.

קבלות נמחקות אוטומטית, עם התמונות שלהן, 3 חודשים אחרי תאריך סיום הטיול. מי שמחק את חשבונו: הקבלות שלו נשארות עד אז, בלי שמו.

אין חובה חוקית למסור מידע למפעיל. שליחת משוב והפעלת המיקום הן בחירה שלכם. הפנייה לשירותים החיצוניים שפורטו לעיל נדרשת לפעולת האפליקציה.

• מה שהאפליקציה שמרה במכשיר נמחק אוטומטית 14 ימים (או לפי מה שנקבע בטיול) אחרי סוף הטיול.
• אפשר למחוק מיד: בעמוד ״אחסון במכשיר״ בתוך האפליקציה של הטיול, בהגדרות הדפדפן, או במחיקת האפליקציה המותקנת מהטלפון.
• משוב נשמר ללא הגבלת זמן, בלי שם או פרטי קשר של השולח. אפשר לבקש למחוק משוב בפנייה למפעיל (ראו ״זכויות ויצירת קשר״).
• באזור הלקוחות: פרטי החשבון נשמרים כל עוד האדם חבר בחברה, ונמחקים לבקשתו או בכפתור ״מחיקת החשבון״. מי שנכנס בלי שיוך לחברה נמחק תוך יום. הערות ובקשות נמחקות 12 חודשים אחרי מועד המחיקה של הטיול מהטלפונים.
• קבצים שהועלו לטיול: נמחקים אוטומטית 30 יום אחרי שהטיול נמחק מהטלפונים, או קודם לכן בכפתור המחיקה.
• קבלות של מדריכים: נמחקות אוטומטית 3 חודשים אחרי תאריך סיום הטיול.
• בקשות לטיול חדש: טיוטה שלא נשלחה נמחקת 90 יום אחרי השינוי האחרון, טיוטה שנמחקה 30 יום אחרי המחיקה, טיול שנדחה 30 יום אחרי ההחלטה, ופרטי הבקשה של טיול שפורסם 30 יום אחרי מועד המחיקה של הטיול מהטלפונים.

המפעיל נוקט אמצעים סבירים לאבטחת המידע: העברה מוצפנת, הרשאות גישה לפי תפקיד, אחסון פרטי לקבצים ומחיקה אוטומטית. אין אבטחה מושלמת, ולכן אנו מבקשים לא לשלוח למפעיל מידע שאינו נדרש.

האפליקציה מיועדת למשתתפי טיולים מאורגנים, ובהם גם ילדים ובני נוער שנוסעים עם משפחתם. היא אינה מבקשת מאף מטייל שם, טלפון או דוא״ל. ילדים משתמשים בה בהשגחת הוריהם, ואנו מבקשים מההורים לא לאפשר לילדים לכתוב במשוב פרטים מזהים.

לפי חוק הגנת הפרטיות, התשמ״א-1981, אדם רשאי לעיין במידע עליו המוחזק במאגר מידע ולבקש לתקן או למחוק אותו. המשוב אנונימי, ולכן איתורו מחייב ציון קוד הטיול, מועד השליחה בקירוב והטקסט. נשיב לכל פנייה בנושא זה תוך 21 יום. אפשר גם לפנות לרשות להגנת הפרטיות במשרד המשפטים. פניות: טל גולן, talgolan1999@gmail.com

המפעיל רשאי לעדכן מדיניות זו. הגרסה התקפה היא זו שמופיעה כאן, עם תאריך העדכון האחרון. השימוש באפליקציה כפוף גם לתנאי השימוש.