מדיניות פרטיות

1. מי אחראי על המידע

בעלת האתר והשירות ובעלת השליטה במאגר המידע (כמשמעותה בחוק הגנת הפרטיות, התשמ"א-1981) היא [[שם החברה]], [[ח.פ./ע.מ.]], [[כתובת]] (להלן: "אנחנו" או "Digital Motors"). לכל שאלה או בקשה בנושא פרטיות אפשר לפנות אלינו ב-[[אימייל ליצירת קשר]] או בטלפון [[טלפון]].

המדיניות חלה על כל מי שמשתמש באתר: מבקרים, מוכרים פרטיים, המשתמשים המורשים של סוכנויות (אנשי הקשר שהצוות פתח להם גישה לאזור הסוכנות), וצוות Digital Motors. המונחים "בקשת מכירה", "חלון הצעות", "הצעה", "הצעה שנבחרה" ו"עסקה" הם במשמעות שבתקנון, ו"משתמש מורשה" במשמעות שבתנאי הסוכנויות.

זו גרסה 1 של המדיניות. מספר הגרסה ותאריך העדכון מופיעים בראש הדף, וההיסטוריה של הגרסאות נשמרת אצלנו.

2. בקצרה

• המידע נאסף כדי לפתוח בקשת מכירה, להציג אותה לסוכנויות מאומתות ולנהל את העסקה. לא יותר מזה.
• הסוכנויות רואות את הרכב, לא אתכם: מספר רישוי, נתוני רכב, קילומטראז', יד, יישוב, מחיר ציפייה, השאלון והתמונות שהצוות בחר. לא שם, לא טלפון, לא רישיון רכב.
• רק הסוכנות שבחרתם מקבלת את השם והטלפון שלכם, רק אחרי שבחרתם, והיא מחויבת להשתמש בהם לתיאום העסקה בלבד.
• אנחנו לא מוכרים מידע, לא מעבירים אותו לגורמי שיווק ולא שולחים הודעות פרסומת.
• SMS נשלח רק לצורך השירות: קוד אימות ועדכונים על הבקשה.
• המידע מאוחסן אצל ספקי תשתית באיחוד האירופי (פרנקפורט), וה-SMS נשלח דרך ספק בישראל.
• אין עוגיות פרסום ואין פיקסלים של רשתות חברתיות. יש עוגיית התחברות, בדיקת בוטים בטפסים שבהם נשלח קוד SMS, וסטטיסטיקת שימוש בסיסית של Vercel שפועלת בלי עוגיות.
• אפשר לבקש לעיין במידע, לתקן אותו או למחוק אותו בפנייה אלינו.

3. איזה מידע נאסף, מתי ולמה

תהליך המכירה בנוי משלבים, ובכל שלב נאסף רק מה שנחוץ לו. אין חובה חוקית למסור לנו מידע; המסירה תלויה ברצונכם, אבל בלי הפרטים המסומנים כחובה לא נוכל לפתוח בקשת מכירה. המדיניות מתארת את מה שהמערכת עושה היום; כשייפתחו באתר שלבי העסקה (אישורי תשלום וקבלת הרכב, בקשת שינוי מחיר אחרי בדיקה, פניות ומחלוקות) נעדכן אותה לפני כן.

• מספר רישוי (שלב 1): נשלח למאגרי הרכבים והאופנועים של משרד התחבורה ב-data.gov.il, והם מחזירים את נתוני הרכב (יצרן, דגם, שנה, גימור, צבע, דלק, מועד טסט, סוג בעלות, קילומטראז' בטסט האחרון). רק מספר הרישוי נשלח. בשלב הזה עוד אין לכם חשבון, והחיפוש מוגבל לפי כתובת IP באמצעות טביעת אצבע חתומה (HMAC: ערך שנגזר מהכתובת במפתח סודי, ושממנו אי אפשר לשחזר אותה), בלי לשמור את הכתובת עצמה. מספר הרישוי לא מופיע בכתובת הדף ולא בלוגים שלנו.
• נתוני שוק (שלב 2, לרכב בלבד): כדי להציג מחיר מבוקש חציוני בלוחות הרכב, השרת שלנו שולח ל-AMOTORS יצרן, דגם ושנה בלבד. לא מספר רישוי, לא כתובת IP ולא שום פרט שהקלדתם. התשובה נשמרת בשרת במטמון קצר (30 דקות) לפי יצרן, דגם ושנה בלבד, בלי קשר אליכם, ומוצגת לכם.
• פרטי הרכב (שלב 2): קילומטראז', יד, יישוב (לא כתובת) ומחיר ציפייה (רשות). נחוצים כדי שהסוכנויות יוכלו לתמחר.
• שאלון מצב הרכב (שלב 3): תאונות, טיפולים, תקלות, צמיגים, מפתחות, שעבוד, יתרת הלוואה על הרכב (ואם יש, הסכום המשוער), ליסינג (תשלום חודשי וכמה חודשים נשארו), האם אתם הבעלים הרשומים (ואם לא, מי), ומתי אתם רוצים למכור. לאופנוע גם שינויים ותוספות ושימוש לשליחויות. חובה: תאונות, תקלות, שעבוד, הלוואה וליסינג, כי הם משפיעים על ההצעה ועל העברת הבעלות. פרטי ההלוואה והליסינג הם מידע על מצב כלכלי, ואנחנו מתייחסים אליהם כאל מידע רגיש. בסוף השאלון יש גם שדה הערות חופשי (רשות, עד 1,000 תווים) לדברים שחשוב לכם שהסוכנויות יידעו על הרכב. בשדות הטקסט החופשי כתבו רק מה שנוגע לרכב: מספרי טלפון, כתובות אימייל, קישורים וכינויים ברשתות שתכתבו בהם מוחלפים אוטומטית בסימון "הוסתר" לפני שהסוכנויות רואות אותם, והצוות רואה אותם כפי שנכתבו. אם אתם לא הבעלים הרשומים, ציינו את הקשר (למשל "בן משפחה" או "חברה בבעלותי"), לא שם או מספר זהות; אם בכל זאת ציינתם אדם, באחריותכם ליידע אותו, כי התשובה מוצגת לסוכנויות.
• שם מלא וטלפון נייד (שלב 4): הטלפון משמש להזדהות (קוד חד-פעמי ב-SMS) ולעדכונים על הבקשה; השם משמש לפנייה אליכם ולהעברה לסוכנות שתבחרו. כאן נפתח לכם חשבון, ונרשם שאישרתם את התקנון ואת מדיניות הפרטיות (מספר הגרסה ומועד האישור). כתובת אימייל לא נדרשת (לחשבון יש מזהה פנימי בפורמט של כתובת אימייל, שנגזר מהטלפון בטביעת אצבע (HMAC); הוא טכני בלבד, לא מוצג ולא נשלח אליו דבר); ראו "כניסה עם Google" למטה.
• כניסה עם Google: כתובת האימייל והשם שבחשבון Google, רק אם בחרתם להתחבר כך; Google מקבלת מאיתנו רק את הבקשה להתחבר. מספר הטלפון נשאר הזיהוי שלכם: בכניסה הראשונה עם Google מאמתים אותו פעם אחת בקוד SMS, ומאז חשבון Google מקושר לחשבון של אותו טלפון (נשמר מזהה החשבון של Google, לא סיסמה ולא גישה לחשבון). כתובת האימייל נשמרת כאימייל ליצירת קשר רק אם עוד אין לכם אחד, והשם רק אם עוד לא נתתם שם.
• תמונות (שלב 5): עד 30 תמונות של הרכב, ולפחות תמונה אחת של הרכב או צילום של רישיון הרכב. רישיון הרכב כולל בדרך כלל את שם הבעלים, מספר הזהות והכתובת, ולכן הוא נשמר רק לצוות Digital Motors, לאימות הבעלות ונתוני הרכב, ולעולם לא מוצג לסוכנויות. קובצי התמונה המקוריים, שעשויים להכיל נתוני מיקום (GPS) שהטלפון שומר, זמינים לצוות בלבד; הסוכנויות ואתם רואים עותקים מעובדים בלי המטא-דאטה.
• שליחה לבדיקה (שלב 6): נרשמת ההצהרה שאישרתם, בנוסח ובגרסה שהוצגו לכם.
• במהלך הבקשה: ההצעות שהתקבלו, הבחירה שלכם (הצעה, או "אף הצעה לא מתאימה"), וביטול הבקשה, עם סיבה מרשימה קצרה אם בחרתם לציין (בלי טקסט חופשי); הסיבה נרשמת ביומן הפעולות ונראית לצוות בלבד.
• הערות הצוות: בבדיקת הבקשה הצוות רושם מה חסר, הערה אליכם או את סיבת הדחייה (מוצגות לכם באזור האישי), ובסגירת בקשה הערה פנימית קצרה ביומן הפעולות. ההערות נשמרות עם הבקשה ואינן מוצגות לסוכנויות.
• סוכנויות: שם משפטי ושם לתצוגה, ח.פ./ע.מ., כתובת, עיר וסוגי כלי הרכב, והמשתמשים המורשים של הסוכנות עם שם וטלפון (נכנסים באותה דרך, בקוד SMS). נרשם שהמשתמש המורשה אישר את תנאי הסוכנויות (מספר הגרסה ומועד האישור), וכן ההצעות והשיפורים שהסוכנות הגישה.
• בקשת הצטרפות של סוכנות (בדף לסוכנויות): שם הסוכנות, שם איש הקשר, טלפון נייד, עיר, סוגי כלי הרכב והערה אם נכתבה. הפרטים מגיעים לצוות Digital Motors בלבד, כדי לחזור לסוכנות בעניין ההצטרפות, ואינם נשמרים במסד הנתונים שלנו.
• בקשת מימון (בדף המימון): סוג הרכב, היצרן, הדגם והשנה, המחיר, המקדמה והתקופה (בבקשות שנשלחו עד 29 באוקטובר 2026, גם גופי המימון שבחרתם), שם מלא, מספר זהות, תאריך לידה, תעסוקה וטווח הכנסה, הערה חופשית שלכם אם כתבתם (רשות, עד 1,000 תווים), בנק, סניף ומספר חשבון, וצילומי תעודת הזהות והספח, רישיון הנהיגה ואישור ניהול חשבון. מספר הזהות ומספר החשבון נשמרים מוצפנים. המידע משמש להעברת הבקשה לגוף מימון אחד או יותר מהגופים שעובדים איתנו, לפי פרטי הבקשה, ולא לשום מטרה אחרת. Digital Motors אינה גוף מימון ואינה מתווכת אשראי, ואינה מנהלת הסכמות: הבקשה מועברת כמו שהיא, וההסכמות, ההחלטה ותנאי ההלוואה הם מול גוף המימון בלבד.
• תיעוד פעולות: כל פעולה משמעותית (אישור תקנון, שמירת טיוטה, העלאה או הסרה של תמונה, שליחה, החלטת הצוות, הצעה, בחירה, ביטול, צפייה של הצוות בתמונה מקורית) נרשמת ביומן שאי אפשר לשנות או למחוק ממנו, עם מזהה המשתמש, סוג הפעולה והמועד. ביומן נשמרים מזהים, סטטוסים והערות קצרות של הצוות, ולא הפרטים האישיים עצמם (שם, טלפון, תמונות). היומן הוא הבסיס לסיוע ולגישור במחלוקת.
• הודעות: הודעות המערכת המתוזמנות (סגירת חלון, תזכורות, בחירה או אי-בחירה, ביטול, התראות לצוות) נרשמות בטבלת הודעות עם הנמען, סוג ההודעה, המועד, הסטטוס ומזהה אצל הספק. גם קוד האימות והודעות הסטטוס שנשלחות מיד אחרי פעולה (קבלת הבקשה, החלטת הצוות, פתיחת חלון או סבב) נרשמות ביומן ההודעות: סוג ההודעה, המועד, הסטטוס, מזהה אצל הספק ומספר הטלפון מוסתר (גלויות רק הקידומת ושתי הספרות האחרונות, למשל 050-•••-••67), בלי תוכן ההודעה. קוד האימות עצמו אף פעם לא נשמר. תוכן ההודעות מפורט בסעיף "הודעות SMS ודיוור".
• נתונים טכניים: ספקי התשתית רושמים לוגים טכניים של גישה (כתובת IP, מועד, כתובת הדף) לזמן קצר לצורכי אבטחה ותפעול, לפי המדיניות שלהם. אנחנו עצמנו לא שומרים כתובת IP או את מזהה הדפדפן (User-Agent) בחשבון שלכם או ברשומת ההתחברות (session). עם פנייה נשמרים רק פרטים כלליים על המכשיר: סוגו, גודל המסך, השפה ואזור הזמן (ראו "מקור ההגעה").
• מקור ההגעה (עם כל פנייה: פתיחת חשבון, בקשת מכירה, בקשת מימון ובקשת הצטרפות של סוכנות): יחד עם הפנייה נשלחים מהדפדפן פרמטרי הקמפיין והמקור שנשמרו בו (ראו "עוגיות ואחסון בדפדפן"), מספר הביקורים ומועדי הביקור הראשון והאחרון, הדף שממנו נשלחה הפנייה, סוג המכשיר (נייד, טאבלט או מחשב), גודל המסך, השפה ואזור הזמן. לא כתובת IP ולא מחרוזת הזיהוי של הדפדפן (User-Agent). המידע משמש אותנו כדי לדעת מאיזה ערוץ הגיעה הפנייה ואילו קמפיינים עובדים, ואינו מועבר לפלטפורמות פרסום. הוא נשמר עם הבקשה או עם החשבון, ונמחק או מותמם יחד איתם; בבקשת הצטרפות של סוכנות נשלחת רק שורת מקור קצרה בהודעה לצוות, בלי שמירה.

4. הבסיס לשימוש במידע

אנחנו משתמשים במידע על הבסיסים האלה:

• הסכמה: בשלב 4 אתם מאשרים את התקנון ואת המדיניות הזו, ובשלב 6 אתם מאשרים את ההצהרה: "הפרטים נכונים למיטב ידיעתי. ידוע לי שהצעה שתוגש תלויה בנכונות הפרטים, ושנתוני הרכב, התמונות והשאלון יוצגו לסוכנויות מאומתות, בלי השם והטלפון שלי." שני האישורים נרשמים עם גרסה ומועד.
• מתן השירות: בלי נתוני הרכב, השאלון, התמונות, השם והטלפון אי אפשר להציג את הבקשה לסוכנויות, לקבל הצעות ולהשלים עסקה.
• חובות בדין ותיעוד: שמירת רישומי העסקאות, העמלות שנגבות מסוכנויות ויומן הפעולות, לצורכי מס, הנהלת חשבונות ובירור מחלוקות.
• אבטחה: הגנה מפני שימוש לרעה, הונאות ובוטים (קוד חד-פעמי, מגבלות שליחה, בדיקת בוטים בטפסים).

5. מי רואה מה

זה העיקרון החשוב ביותר במערכת: הסוכנויות רואות את הרכב, לא אתכם, עד שאתם בוחרים הצעה.

• סוכנויות מאומתות (בזמן חלון ההצעות ובזמן ההחלטה שלכם, 24 השעות שאחריו): מספר הרישוי המלא, נתוני הרכב שאומתו מול המאגר, קילומטראז', יד, יישוב, מחיר הציפייה (אם ציינתם), כל תשובות השאלון (כולל פרטי שעבוד, הלוואה וליסינג, והערות חופשיות שכתבתם על הרכב, בלי מספרי טלפון, כתובות אימייל, קישורים וכינויים ברשתות, שמוחלפים בסימון "הוסתר") והתמונות שהצוות בחר להציג. הנתונים "מוקפאים" בפתיחת החלון, כך שמה שהסוכנות ראתה לא משתנה בדיעבד. הסוכנות לא רואה: שם, טלפון, רישיון הרכב, תמונות מקוריות, או הצעות של סוכנויות אחרות (כתובת מדויקת אינה נאספת כלל). אחרי כן נשארים ברשימת ההצעות של הסוכנות רק יצרן, דגם, שנה, היישוב, מספר הבקשה וההצעה שלה.
• הסוכנות שבחרתם: אחרי הבחירה בלבד, השם המלא, הטלפון והיישוב שלכם, לצד מספר הבקשה, מספר הרישוי והמחיר שנבחר, כדי לתאם בדיקה ולהשלים את העסקה. סוכנות שלא נבחרה לא מקבלת את הפרטים האלה לעולם. הסוכנות מתחייבת בתנאי הסוכנויות להשתמש בפרטים רק לתיאום הבדיקה ולהשלמת העסקה, לא לשלוח לכם דברי פרסומת, לא להעביר את הפרטים לאחרים ולמחוק את העותקים שאצלה בסיום; מרגע המסירה הסוכנות אחראית לפרטים גם לפי חוק הגנת הפרטיות. אם סוכנות חרגה מזה, ספרו לנו. פרטי הקשר שלכם נשארים זמינים לסוכנות שנבחרה בדף העסקה שלה גם אחרי שהעסקה הושלמה או בוטלה; את תמונות הרכב היא רואה אחרי השלמה או ביטול רק כל עוד הצוות מנהל מחלוקת פתוחה על העסקה (כיום אין באתר תהליך לפתיחת מחלוקת, ולכן בפועל הגישה לתמונות מסתיימת עם העסקה).
• גופי המימון, בבקשת מימון: כל פרטי הבקשה והמסמכים, שהצוות מעביר לגוף מימון אחד או יותר מהגופים שעובדים איתנו, לפי פרטי הבקשה, כדי שיבדקו אותה ויציעו לכם מימון. בבקשות שנשלחו עד 29 באוקטובר 2026, רק הגופים שבחרתם. גוף המימון פונה אליכם ישירות ומבקש מכם את ההסכמות שלו, מטפל במידע לפי מדיניות הפרטיות שלו ולפי הדין, ורשאי לבדוק את נתוני האשראי שלכם לפי החוק.
• אתם: בכל הצעה את שם הסוכנות ואת העיר שלה; אחרי הבחירה גם את כתובת הסוכנות ואת השם והטלפון של המשתמש המורשה שלה (איש הקשר).
• צוות Digital Motors: את כל הבקשה, כולל השם, הטלפון ורישיון הרכב, לצורך בדיקת הבקשה, בחירת התמונות שיוצגו, פתיחת סבבי הצעות, טיפול בפניות ובמחלוקות וגביית עמלות מסוכנויות. צפייה של הצוות בתמונה מקורית נרשמת ביומן.
• סוכנויות אחרות, קונים פרטיים או הציבור: לא רואים דבר. אין לוח רכבים ציבורי.

6. ספקים שמעבדים מידע עבורנו

אנחנו משתמשים בספקי תשתית שהם "מחזיקים" במאגר כמשמעותם בחוק הגנת הפרטיות: הם מעבדים מידע לפי ההוראות שלנו ולצורך השירות בלבד. אנחנו לא מוכרים מידע, לא משכירים אותו ולא מעבירים אותו לגורמי פרסום או שיווק. לכל ספק מצוינות מדינת ההתאגדות ומיקום העיבוד.

• Vercel (ארה"ב; הקוד רץ בפרנקפורט): אירוח האתר והרצת הקוד. דרך Vercel פועלים גם ניטור ביצועים (Speed Insights) וסטטיסטיקת ביקורים בסיסית (Web Analytics), ראו בסעיף "עוגיות ואחסון בדפדפן".
• Neon (ארה"ב; מסד הנתונים בפרנקפורט): כל רשומות המערכת: חשבונות, בקשות, הצעות, עסקאות, יומן הפעולות.
• Cloudflare (ארה"ב; אחסון התמונות באיחוד האירופי): אחסון התמונות (R2) והגשתן, ו-DNS של הדומיין. התמונות נשמרות במאגר פרטי, בלי כתובות ציבוריות.
• Sentry (ארה"ב; שרתים באיחוד האירופי): דיווח על שגיאות טכניות ומדידת ביצועים מדגמית בדפדפן. ההגדרות מונעות שמירת כתובות IP, ופרטים אישיים (טלפון, שם, מספר רישוי, קודים, קישורים לקבצים) מסוננים לפני השליחה.
• iCRM (ישראל): שליחת ה-SMS. הספק מקבל את מספר הטלפון ואת תוכן ההודעה: קוד האימות או הודעת הסטטוס עם מספר הבקשה. השולח הוא DMotors.
• Google (ארה"ב): רק אם בחרתם להיכנס עם Google. Google מקבלת מאיתנו את הבקשה להתחבר ומחזירה לנו את מזהה החשבון, את כתובת האימייל ואת השם שבחשבון Google; אנחנו לא מקבלים גישה לשום דבר אחר בחשבון, ו-Google לא מקבלת מאיתנו מידע על הבקשות שלכם.
• משרד התחבורה (data.gov.il): מקבל את מספר הרישוי בלבד, לשליפת נתוני הרכב ממאגר ציבורי.
• AMOTORS (ישראל): מקבל יצרן, דגם ושנה בלבד, שרת לשרת, לצורך כרטיס נתוני השוק. אף פרט שלכם לא עובר אליו.

מעבר לאלה ולסוכנות שבחרתם, מידע יימסר לגורם אחר רק אם נידרש לכך על פי דין, צו שיפוטי או דרישה של רשות מוסמכת, או כדי להגן על זכויותינו במחלוקת משפטית. אם הפעילות תועבר לגוף אחר, המידע יועבר יחד איתה בכפוף למדיניות הזו.

7. איפה המידע נשמר והעברה לחו"ל

מסד הנתונים והרצת הקוד נמצאים בפרנקפורט, גרמניה. התמונות מאוחסנות ב-R2 של Cloudflare באיחוד האירופי (הגדרת EU jurisdiction של Cloudflare), אך ההעלאה וההגשה שלהן עוברות דרך רשת Cloudflare הגלובלית, בנקודה הקרובה אליכם (בדרך כלל בישראל), בלי אחסון מחוץ לאיחוד. דיווחי השגיאות נשמרים באיחוד האירופי. ה-SMS נשלח דרך ספק בישראל. נתוני סטטיסטיקת הביקורים והלוגים הטכניים של Vercel נשמרים אצל Vercel לפי המדיניות שלה.

פירוש הדבר שהמידע שלכם מאוחסן מחוץ לישראל, באיחוד האירופי שבו חל דין הגנת פרטיות מקיף, אצל ספקים שמאוגדים בארה"ב ושלצוותים שלהם שם עשויה להיות גישה תפעולית. ההעברה נעשית על בסיס הסכמי עיבוד מידע עם כל ספק, ובאישור המדיניות הזו אתם מסכימים גם לאחסון ולעיבוד המידע אצל ספקים אלה מחוץ לישראל, כמפורט כאן.

8. אבטחת מידע

אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ברמת האבטחה שחלה על המאגר. בין היתר:

• הזדהות בקוד חד-פעמי ב-SMS: הקוד בן 6 ספרות, תקף ל-5 דקות ול-3 ניסיונות, ונשמר במסד הנתונים רק כטביעת אצבע (HMAC), לא כקוד גלוי. יש מגבלה על מספר הקודים לטלפון ולכתובת IP, ונעילה זמנית אחרי כישלונות חוזרים.
• רשומת ההתחברות (session): נשמרת בשרת, והדפדפן מחזיק עוגייה מזהה בלבד. הרשומה לא שומרת כתובת IP או פרטי דפדפן (אילוץ במסד הנתונים), ופגה אחרי 7 ימים בלי שימוש. לאזור הניהול נדרשת התחברות שנעשתה באימות קוד SMS ב-12 השעות האחרונות; אחרת הצוות מתחבר מחדש.
• מגבלות שימוש: המונים לפי טלפון ו-IP נשמרים כטביעת אצבע (HMAC) בלבד; הטלפון וכתובת ה-IP עצמם לא נשמרים כמפתח.
• תמונות: אחסון פרטי, בלי כתובות ציבוריות. כל צפייה דורשת הרשאה שנבדקת לכל תמונה בנפרד, וקישור חתום שתקף לשתי דקות. העותקים שמוצגים לסוכנויות ולכם נוצרים מחדש בלי מטא-דאטה (EXIF ו-GPS). המקור זמין לצוות בלבד, וכל צפייה בו נרשמת. רישיון הרכב לא מוצג לסוכנויות.
• הרשאות: כל דף וכל פעולה נבדקים בשרת לפי התפקיד (מוכר, סוכנות, צוות). סוכנות רואה בקשה רק כשהיא מאומתת, מקבלת את סוג כלי הרכב ולא הוחרגה מהסבב; את פרטי המוכר רק דרך העסקה שלה.
• דיווחי שגיאות: בלי כתובת IP, בלי עוגיות, בלי גוף הבקשות, ועם סינון של פרטים אישיים.
• בוטים ומגבלות קצב: בדיקת Vercel BotID בטפסים ששולחים או מאמתים קוד SMS, ומגבלות קצב על שליחת ואימות קוד, חיפוש מספר רישוי, שמירת טיוטה והמשך בקשה, העלאת תמונות, קישורי צפייה והגשת הצעות.
• תקשורת מוצפנת (HTTPS) בכל האתר, סודות מחוץ לקוד, בדיקות אוטומטיות (כולל בדיקת תלויות) בכל שינוי בקוד, וסקירת אבטחה מלאה לפני ההשקה.

שום מערכת אינה חסינה לחלוטין. אם יתגלה אירוע אבטחה שמשפיע על המידע שלכם, נפעל לפי חובות הדיווח בדין ונעדכן אתכם כשנדרש.

9. עוגיות ואחסון בדפדפן

האתר לא משתמש בעוגיות פרסום, לא בפיקסלים של רשתות חברתיות ולא בכלי מעקב בין אתרים. אלה הרכיבים שקיימים בפועל:

• עוגיית התחברות (קידומת dm): נוצרת אחרי אימות הקוד או אחרי כניסה עם Google, מזהה את רשומת ההתחברות שלכם בשרת, ונמחקת ביציאה או אחרי 7 ימים בלי שימוש. חיונית לשירות.
• עוגיות הכניסה עם Google (קידומת dm): שתי עוגיות קצרות, רק כשבחרתם להיכנס עם Google. אחת מקשרת בין היציאה ל-Google לחזרה לאתר (עד 5 דקות), והשנייה שומרת, מוצפן, את תשובת Google עד אימות הטלפון בכניסה הראשונה (עד 10 דקות). שתיהן נמחקות בסוף התהליך.
• Vercel BotID: סקריפט בדיקת בוטים שפועל רק בדף ההתחברות ובשלב פרטי הקשר של תהליך המכירה, כדי לוודא שבקשה לשליחת קוד SMS מגיעה מדפדפן אמיתי. אינו משמש לפרסום.
• Vercel Web Analytics ו-Speed Insights: סטטיסטיקת ביקורים בסיסית ומדדי ביצועים של הדפים. לפי Vercel נאספים: דפים נצפים, מקור ההפניה, מיקום משוער ברמת מדינה, אזור ועיר (לפי כתובת IP שאינה נשמרת), מערכת הפעלה, דפדפן וסוג מכשיר, ומזהה ביקור שנגזר מהכתובת ומהדפדפן ומתאפס מדי יום; בלי עוגיות ובלי זיהוי מתמשך של מבקרים. הנתונים מוצגים לנו במצטבר בלבד.
• אחסון מקומי בדפדפן (לא עוגייה): בתהליך המכירה הטיוטה נשמרת במכשיר שלכם (נתוני הרכב וכרטיס השוק, הפרטים, תשובות השאלון, השם, ומשלב 4 גם מספר הבקשה ומה שהצוות ביקש להשלים; הטלפון לא נשמר במכשיר) ל-7 ימים מהעדכון האחרון, עד שהבקשה נשלחת, עד שממשיכים אותה מהאזור האישי או עד התנתקות, כדי שתוכלו להמשיך אם יצאתם באמצע. משלב 4 הנתונים נשמרים גם בשרת. מספר הרישוי עובר מדף הבית לתהליך דרך אחסון הלשונית, ולא דרך כתובת הדף. אפשר למחוק את זה בניקוי נתוני האתר בדפדפן.
• מקור ההגעה (אחסון מקומי, לא עוגייה): כשנכנסים לאתר, נשמרים בדפדפן פרמטרי הקמפיין שבכתובת, אם יש (כמו utm_source או מזהה הקליק של Google, Meta או TikTok), הדף שנכנסתם אליו והאתר שהפנה אתכם, בלי שאר הכתובת, וגם מונה ביקורים ומועדי הביקור הראשון והאחרון. כל אלה נשמרים עד 90 ימים, נשלחים אלינו רק יחד עם פנייה שאתם שולחים (פתיחת חשבון, בקשת מכירה, בקשת מימון או בקשת הצטרפות של סוכנות), ואינם מועברים לפלטפורמות פרסום. אין כאן פיקסל ואין עוגייה של צד שלישי. אפשר למחוק אותם בניקוי נתוני האתר בדפדפן.

חסימת העוגייה או האחסון המקומי בדפדפן תמנע התחברות או שמירת ההתקדמות, אבל לא תפגע בגלישה בדפים הציבוריים.

10. הודעות SMS ודיוור

אנחנו שולחים SMS רק לצורך השירות, ולא הודעות פרסומת. ההודעות נשלחות מהשולח DMotors, וכוללות את מספר הבקשה, את המועדים הרלוונטיים, לכל היותר את מספר ההצעות שהתקבלו וקישור לאתר; בלי שם, טלפון, מספר רישוי, סכומים או פרטי הרכב. הפרטים עצמם נמצאים מאחורי התחברות. קוד האימות נשלח בהודעה נפרדת שמכילה את הקוד בלבד.

• למוכרים: קוד אימות; הבקשה התקבלה; הבקשה אושרה ונפתחה להצעות (או שחסרים פרטים, או שלא נוכל לפתוח אותה); חלון ההצעות נסגר; תזכורת לפני סיום מועד הבחירה; תזכורת להשלמת פרטים; סבב הצעות חדש או סגירה.
• למשתמשים המורשים של סוכנויות: בקשה חדשה פתוחה להצעות; סבב חדש; ההצעה נבחרה או לא נבחרה; הבקשה בוטלה.
• לצוות: התראות תפעוליות עם מספר הבקשה.

הודעות כאלה הן הודעות שירות שנובעות מהבקשה שפתחתם, ולא "דבר פרסומת" לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. אם בעתיד נרצה לשלוח דיוור שיווקי, נבקש הסכמה נפרדת ומפורשת מראש, עם אפשרות הסרה בכל הודעה. לא נמסור את הטלפון שלכם לאף גורם לצורכי שיווק.

11. כמה זמן המידע נשמר

המידע נשמר 7 שנים מסיום הבקשה (לחשבון ולטיוטה: מהפעילות האחרונה), ואז נמחק או מותמם, אלא אם הדין מחייב אחרת. כשהמועד מגיע, משימה מתוזמנת במערכת מוחקת את המידע או מתממת אותו. התממה (אנונימיזציה) פירושה הסרת הפרטים המזהים כך שאי אפשר עוד לשייך את הרשומה אליכם.

• בקשות מכירה, הצעות, עסקאות ועמלות: 7 שנים מסגירת הבקשה או מהשלמת העסקה, לצורכי מס, הנהלת חשבונות ובירור מחלוקות. אחרי התקופה: מחיקה או התממה.
• תמונות הרכב (המקור והעותקים): 7 שנים אחרי שהבקשה הסתיימה (נמכר, נסגר, נדחה או בוטל), ואז נמחקות. אם יש על הבקשה מחלוקת או פנייה פתוחה, הן נמחקות רק אחרי שהיא נסגרת.
• צילום רישיון הרכב: נשמר כל עוד הבקשה פעילה, לבדיקת הבעלות על ידי הצוות בלבד, ועוד 7 שנים אחרי שהבקשה הסתיימה (נמכר, נסגר, נדחה או בוטל), ואז נמחק. אם יש על הבקשה מחלוקת או פנייה פתוחה, הוא נמחק רק אחרי שהיא נסגרת.
• בקשה שלא נשלחה לבדיקה (טיוטה, גם אם ביטלתם אותה): נשמרת עם התמונות שלה 7 שנים מהעדכון האחרון, ואז נמחקת.
• בקשת מימון (הפרטים, מספר הזהות ומספר החשבון המוצפנים, והמסמכים): 7 שנים מסגירת הבקשה, ואז נמחקת או מותממת. בקשה שלא נשלחה (טיוטה): 90 ימים מהשמירה או מהעלאת המסמך האחרונה, ואז נמחקת עם המסמכים.
• חשבון משתמש (שם וטלפון): נשמר 7 שנים מהפעילות האחרונה (התחברות או פעולה באתר), ואז מותמם, כשאין בו בקשה, עסקה או פנייה פתוחה וגישה פעילה לאזור סוכנות; ההתחברויות שלו מסתיימות. חשבון שנחסם בגלל שימוש לרעה לא מותמם אוטומטית, כדי שהחסימה תישאר בתוקף.
• יומן הפעולות: נשמר לכל תקופת השמירה של הבקשות (7 שנים), עם מזהים בלבד; אחרי התממת החשבון הוא לא מאפשר זיהוי.
• רישומי ההודעות (SMS): 7 שנים, ואז נמחקים.
• התראות באתר (באזור האישי ובאזור הסוכנות): 7 שנים, ואז נמחקות.
• בקשות לגבי המידע שלכם (מחיקה, עיון או תיקון) והתשובה להן: 7 שנים מסגירת הבקשה, ואז נמחקות.
• דיווחי שגיאות ב-Sentry: לפי ברירת המחדל של הספק (90 ימים).

ומועדים טכניים קצרים:

• קוד אימות: במסד נשמרת רק טביעת אצבע (HMAC) שלו, שנמחקת מיד עם אימות מוצלח או נדרסת בקוד חדש לאותו טלפון; קוד שפג תוקפו (5 דקות) נמחק בניקוי שרץ אחרי כל שליחת קוד ובמשימה המתוזמנת, לא לפני 10 דקות מתפוגתו.
• מוני מגבלות השימוש (לפי טביעת אצבע של טלפון או IP): אחרי תום החלון שלהם (עד 24 שעות) הם נמחקים באותו ניקוי.
• רשומת ההתחברות: פגה אחרי 7 ימים בלי שימוש (ואז נדרש קוד חדש), ורשומה שפגה נמחקת במשימה המתוזמנת; הרשומה אינה מכילה כתובת IP או פרטי דפדפן.
• קישורים לצפייה בתמונות: תקפים לשתי דקות.
• טיוטה במכשיר שלכם: 7 ימים מהעדכון האחרון, או עד שליחת הבקשה.
• נתוני השוק מ-AMOTORS: לא נשמרים בחשבון שלכם (מטמון של 30 דקות בשרת, לפי יצרן, דגם ושנה בלבד).

מידע שאין לו מועד ברשימות האלה נשמר כל עוד הוא נחוץ למטרות שלשמן נאסף ולחובות שבדין.

אפשר לבקש מחיקה, עיון או תיקון גם לפני תום התקופה, בדף /privacy/request.

12. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ"א-1981, יש לכם זכויות ביחס למידע עליכם, ואנחנו מכבדים אותן גם כלפי המשתמשים המורשים של סוכנויות. זכויות לפי החוק:

• עיון: לקבל עותק של המידע שאנחנו מחזיקים עליכם. באזור האישי רואים את הבקשות, הסטטוס, ההצעות ופרטי הסוכנות שנבחרה; את שאר המידע (הפרטים האישיים, השאלון והתמונות) נספק לפי בקשה.
• תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן. פרטי בקשה שכבר נשלחה לבדיקה מתקנים דרך הצוות, כדי שמה שהסוכנויות ראו לא ישתנה בדיעבד בלי תיעוד.
• ערעור: אם נסרב לבקשת עיון או תיקון, נודיע על כך בכתב עם הסיבה, ואפשר לערער על הסירוב לבית משפט השלום בתוך 30 ימים.
• תלונה: אפשר לפנות לרשות להגנת הפרטיות דרך אתר gov.il.

מה אנחנו מתחייבים מעבר לחוק:

• מחיקה והתממה של החשבון והבקשות לפי בקשה. כיום אין כפתור מחיקה עצמאית באתר; הבקשה מטופלת על ידינו: השם והטלפון מותממים, התמונות נמחקות, ורישומים שאנחנו חייבים לשמור בדין (עסקאות, עמלות, יומן פעולות, מחלוקת פתוחה) נשמרים בלי פרטים מזהים. בקשה שנמצאת באמצע חלון הצעות או עסקה פעילה תטופל אחרי שתסתיים או תבוטל.
• התנגדות לדיוור: אין דיוור שיווקי. אם ייפתח בעתיד, תוכלו להסיר את עצמכם בכל עת.

איך פונים: בדף בקשה לגבי המידע שלי, שבו בוחרים מחיקה, עיון או תיקון. הכניסה לדף היא בקוד SMS לטלפון שאיתו נרשמתם, וכך הזהות מאומתת לפני שנמסור או נמחק מידע; אחרי השליחה מקבלים מספר בקשה ב-SMS. אפשר לפנות גם במייל [[אימייל ליצירת קשר]] או בטלפון [[טלפון]], ואז נאמת את הזהות דרך מספר הטלפון הרשום. נשיב תוך 21 ימים, ואם נדחה בקשה, נודיע בכתב על הסיבה ועל זכות הערעור.

13. קטינים

השירות מיועד לבני 18 ומעלה, שהם בעלי הרכב או מורשים למכור אותו. אנחנו לא אוספים ביודעין מידע על קטינים. אם נגלה שנפתח חשבון על ידי קטין, נמחק אותו ואת המידע שנמסר בו.

14. שינויים במדיניות

נעדכן את המדיניות כשהשירות, הספקים או הדין ישתנו. לכל גרסה יש מספר ותאריך, והגרסה העדכנית מתפרסמת בדף הזה. שינוי שנוגע למה שנאסף, למי שמקבל את המידע, לכמה זמן הוא נשמר או למטרות השימוש יוצג לכם לאישור מחדש בכניסה הבאה לתהליך המכירה או לאזור האישי, ויפורסם בדף הזה עם תאריך. תיקוני נוסח, הבהרות ועדכון פרטי קשר נכנסים לתוקף עם פרסומם.

15. יצירת קשר

[[שם החברה]], [[ח.פ./ע.מ.]], [[כתובת]]. שאלות, בקשות עיון, תיקון או מחיקה, ודיווח על חשש לפגיעה בפרטיות: [[אימייל ליצירת קשר]] או [[טלפון]]. בפנייה בנושא בקשת מכירה מסוימת ציינו את מספר הבקשה (DM-xxxxxx).