מדיניות פרטיות

בעל המאגר — הגורם שקובע את מטרות השימוש במידע ואחראי כלפיך לפי החוק — הוא המוסך:

מחזיק המאגר — הגורם שמפעיל את המערכת ומחזיק בשרתים את המידע עבור המוסך, ופועל אך ורק לפי הוראותיו — הוא Motorik:

נבחנה חובת מינוי ממונה על הגנת הפרטיות לפי תיקון 13. להערכת בעל המאגר, מוסך המשתמש במערכת אינו נכנס לקטגוריות שבהן המינוי הוא חובה: אינו גוף ציבורי, עיסוקו העיקרי אינו איסוף או עיבוד מידע כשירות לאחרים, אינו מבצע מעקב שיטתי אחר אנשים, ואינו בנק, חברת ביטוח, בית חולים או קופת חולים.

חרף זאת, מונה איש קשר לענייני פרטיות אשר אליו ניתן לפנות בכל שאלה או בקשה:

לצורך מדיניות זו, ״מידע אישי״ מוגדר כדלקמן:

״מידע אישי״ — כל נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי, במישרין או בעקיפין, ובכלל זה באמצעות: שם, מספר זהות, מזהה ביומטרי, נתוני מיקום, מזהה מקוון (כגון כתובת IP, cookies), או נתון הנוגע למצבו הפיזי, הבריאותי, הכלכלי, החברתי או התרבותי של האדם.

שים/י לב: מספר רישוי של רכב ומספר שלדה (VIN) הם מידע אישי כאשר ניתן לקשר אותם לבעל הרכב — וכך הם מטופלים במערכת.

א. מידע שנמסר על ידך או הוזן על ידי המוסך

ב. מידע הנאסף אוטומטית

• רישומי שרת (logs) הכוללים כתובת IP, מועד הגישה, נתיב הבקשה וסוג הדפדפן או המכשיר.
• יומן פעילות פנימי במערכת: אילו פעולות בוצעו, על ידי איזה משתמש ומתי — למטרות אבטחת מידע ובקרה.
• מזהי הפעלה המאוחסנים בדפדפן של המשתמש (טוקן התחברות, מזהה מוסך, תפקיד). פירוט מלא במסמך מדיניות העוגיות.
• נתוני שימוש מצרפיים לצורך דוחות תפעוליים למוסך (זמני טיפול, עומסים, יעילות).

ג. מידע המתקבל מצדדים שלישיים

• מרשם כלי הרכב הממשלתי (data.gov.il) — לפי מספר רישוי מתקבלים יצרן, דגם, שנה, מספר שלדה, צבע, סוג דלק ותאריך טסט אחרון.
• rechevapi.co.il — מקור גיבוי לאותו מידע, בשימוש רק כאשר data.gov.il אינו זמין.
• vindecoder.eu — לפי מספר שלדה מתקבל מפרט טכני של הרכב (סוג שמן, מרווחי טיפול).
• מערכת נשר — אם המוסך הפעיל את גשר הסנכרון, מתקבלים ממנה פרטי כרטיסי עבודה. [לאשר אם הגשר פעיל אצל המוסך]

• מידע בריאותי — אינו נאסף. עד אוגוסט 2026 אפשרה המערכת בקשת היעדרות מסוג ״יום מחלה״ ואף העלאת קבצים לתיק העובד. שתי היכולות הוסרו כליל, על הטבלה והעמודות שלהן, ואין דרך להזין דרכה מידע על מצבו הבריאותי של עובד. גם ביומן, סימון היעדרות של עובד אינו נושא סיבה
• מספר זהות וכתובת מגורים של עובדים. נשמרים לצורכי ניהול כוח אדם וזיהוי חד-ערכי.
• בקשות היעדרות מסוג ״מילואים״ — אינן נאספות עוד. הקטגוריה הוסרה מהמערכת באוגוסט 2026, מאותו טעם: המוסך רושם שעובד נעדר, לא מדוע

מידע רגיש שאינו נאסף: מידע ביומטרי, מידע גנטי, נתוני מיקום גיאוגרפי של אנשים, עבר פלילי, דעות פוליטיות, אמונה או דת, הערכות אישיותיות או פסיכולוגיות, ומידע על חיי משפחה או חיי אישות. המערכת אינה מיועדת לשימוש על ידי קטינים ואינה אוספת מידע על קטינים ביודעין.

המידע נאסף ומעובד אך ורק למטרות המפורטות להלן. לא ייעשה במידע שימוש למטרה שונה מזו שלשמה נאסף, ללא הסכמה נפרדת.

1. קליטת רכב לטיפול, ניהול כרטיס העבודה ומעקב אחר התקדמותו.
2. זיהוי הרכב ושליפת מפרט טכני לצורך בחירת חלפים ותכנון טיפול.
3. תיאום תורים, ניהול לוח הזמנים של המוסך ושליחת תזכורות.
4. עדכון הלקוח על סטטוס הרכב בהודעת SMS.
5. קבלת אישור הלקוח לממצאי בדיקה ולחלפים באמצעות קישור אישי, ותיעוד ההחלטה.
6. הפקת צ׳קליסט בדיקה מתלונת הלקוח, ניסוח הודעות ללקוח והפקת סיכומים תפעוליים — בעזרת שירות בינה מלאכותית (ראה סעיפים 8 ו-9).
7. ניהול כוח אדם במוסך: שיבוץ מכונאים, מעקב משימות, בקשות היעדרות ותיק עובד.
8. הפקת דוחות תפעוליים והמלצות ייעול עבור הנהלת המוסך.
9. אבטחת מידע, זיהוי שימוש לרעה, תיעוד פעילות וטיפול בתקלות.
10. עמידה בחובות שבדין, לרבות מענה לדרישות רשות מוסמכת.

המידע נמסר אך ורק לגורמים הבאים, ואך ורק במידה הנדרשת למטרה שלשמה נמסר:

חלק מהשירותים המפורטים בסעיף 8 מעבדים מידע מחוץ לגבולות ישראל. לפי חוק הגנת הפרטיות ותקנות העברת מידע לחו״ל, כל העברה כזו טעונה בסיס חוקי נפרד:

המידע נשמר רק לפרק הזמן הדרוש למטרה שלשמה נאסף, או לתקופה שנקבעה בדין — המאוחר מביניהם. בתום התקופה המידע נמחק או עובר אנונימיזציה.

• זכות עיון (סעיף 13). כל אדם זכאי לעיין במידע האישי שנשמר אודותיו. נשיב לפנייתך תוך 30 ימים מקבלת בקשה מלאה. אם אין ברשותנו מידע אודותיך — נאשר זאת בכתב.
• זכות תיקון (סעיף 14). מצאת שהמידע אינו נכון, שלם, ברור או מעודכן — ניתן לבקש את תיקונו או מחיקתו. אם הבקשה תידחה, תימסר לך הודעה בכתב ותעמוד לך זכות לפנות לבית משפט.
• זכות למחיקה מרשימת דיוור ישיר (סעיף 17ו). ניתן לדרוש בכל עת שפרטיך יימחקו מרשימת דיוור ישיר. הבקשה תבוצע ללא תנאי וללא עלות.
• זכות לקבל מידע על מקור המידע. אם המידע התקבל מצד שלישי, ניתן לבקש לדעת ממי.
• זכות תלונה. ניתן להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

למימוש כל הזכויות הללו יש טפסים ייעודיים בעמוד מימוש זכויות פרטיות.

המאגר סווג ברמת אבטחה בינונית לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017. הנימוק המקורי לסיווג היה מידע בריאותי על עובדים; מידע כזה אינו נאסף עוד (סעיף 5), והסיווג מצוי בבחינה משפטית מחודשת על בסיס יתר סוגי המידע — מספר תעודת זהות וכתובת מגורים של עובדים, וקוד ההתנעה של רכב. עד להשלמת הבחינה נשמרים אמצעי הרמה הבינונית במלואם. ננקטים אמצעי אבטחה ארגוניים וטכנולוגיים, ובכללם:

• הצפנת התעבורה בין הדפדפן לשרת.
• אחסון סיסמאות בגיבוב חד-כיווני בלבד — סיסמאות אינן נשמרות בטקסט גלוי.
• הפרדה לוגית מלאה בין מוסכים — מוסך אינו יכול לגשת למידע של מוסך אחר.
• בקרת גישה לפי תפקיד, לפי עקרון ההרשאה המזערית.
• יומן פעילות המתעד גישה ושינויים במידע.
• ניהול גיבויים ובקרת שינויים.
• הדרכת עובדים והחתמה על התחייבות לשמירת סודיות.

מטעמי אבטחה לא מפורטים כאן פרטים טכניים ספציפיים על התצורה.

המערכת אינה משתמשת בעוגיות מעקב, אנליטיקה או פרסום, ואינה מכילה פיקסלים או סקריפטים של צדדים שלישיים למדידה. השימוש באחסון בדפדפן מוגבל למה שנדרש כדי שתישאר/י מחוברת/מחובר ושהמערכת תעבוד גם ללא רשת.

פירוט מלא של כל פריט אחסון, מטרתו ומשך חייו: מדיניות עוגיות.

מדיניות זו עשויה להתעדכן, למשל עם הוספת שירות חדש או שינוי בדין. עדכון מהותי יימסר בדרכים הבאות:

• עדכון תאריך ״עדכון אחרון״ בראש העמוד.
• הודעה בולטת במסך הכניסה למערכת למשך 30 ימים לפחות.
• כאשר השינוי מרחיב את מטרות השימוש במידע — פנייה יזומה לנושאי המידע וקבלת הסכמה מחודשת, ככל שנדרשת.

מומלץ לעיין בעמוד זה מעת לעת.

תאריך עדכון אחרון של הטיוטה: 22 באוגוסט 2026.

גרסה: טיוטה 1.1 — טרם אושרה על ידי עורך/ת דין.

מה השתנה בגרסה 1.1: פירוט מדויק יותר של המידע הנשלח ל־Anthropic. בגרסה 1.0 נמנו תלונת הלקוח, מאפייני הרכב ונתוני התפעול המצרפיים בלבד, ולא צוין שהדוחות היומיים האוטומטיים כוללים גם מספרי רישוי, שמות בעלי רכב ושמות עובדים. התיקון מתאר את המצב בפועל; היקף השימוש עצמו לא השתנה.

בכל שאלה, בקשה או תלונה בנוגע למידע האישי שלך ניתן לפנות לבעל המאגר בכתובת [אימייל לפניות פרטיות] או בטלפון [טלפון המוסך]. למימוש זכות באמצעות טופס מובנה: מימוש זכויות פרטיות.

ניתן גם לפנות לרשות להגנת הפרטיות במשרד המשפטים, בהתאם לחוק הגנת הפרטיות, התשמ״א-1981.