1. מבוא ומחויבות

טו וואש ניהול תחנות שטיפה בע"מ ("החברה", "אנחנו", "שלנו") מחויבת באופן מוחלט להגנה על פרטיותכם ולטיפול בנתונים האישיים שלכם ברמה הגבוהה ביותר. מדיניות זו מפרטת בפירוט כיצד אנו אוספים, משתמשים, מעבדים, שומרים ומגנים על המידע האישי שלכם, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו.

2. זהות בעל מאגר המידע

3. מטרות מאגר המידע

המטרה הראשית: ניהול מנויים לשירותי שטיפת רכבים ומתן השירותים הכרוכים בכך.

3.1 מטרות משניות מפורטות:

• אימות זהות מנויים וזכאותם לקבלת השירות
• ביצוע חיובים חודשיים וניהול מערכת התשלומים
• שליחת חשבוניות, קבלות ודוחות כספיים
• מתן שירות לקוחות ותמיכה טכנית
• ניהול בקשות, תלונות ופניות משירות הלקוחות
• ביצוע סקרי שביעות רצון ושיפור השירות
• שליחת התרעות על שינויים, תחזוקה או הפרעות בשירות
• עמידה בהוראות חוק ותקנות רלוונטיות

4. סוגי המידע שנאסף

4.1 מידע שנאסף בהרשמה

• פרטים אישיים: שם מלא (פרטי ומשפחה), תעודת זהות
• פרטי קשר: כתובת מגורים, מספר טלפון נייד וקווי, כתובת אימייל
• פרטי רכב: מספר רישוי הרכב, דגם וצבע הרכב
• פרטי תשלום: פרטי כרטיס אשראי (מספר, תוקף, שם בעל הכרטיס)
• העדפות אישיות: העדפות קבלת עדכונים ודרכי התקשרות

4.2 מידע שנאסף במהלך השימוש

• יומני שימוש: תאריכים, שעות וזמני השימוש במתחם
• נתוני מצלמות אבטחה: לצרכי בטיחות ואבטחה (נשמרים 90 יום)
• אירועים במערכת: כניסות ויציאות, תקלות שדווחו
• תקשורת עם השירות: הקלטות שיחות, הודעות וואטסאפ

5. בסיס משפטי לעיבוד

6. שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים או משתפים את המידע האישי שלכם, למעט במקרים הבאים:

6.1 שותפים עסקיים מאושרים

• חברות סליקת אשראי: לביצוע חיובים (Isracard, Leumi Card וכו׳)
• שירותי SMS ואימייל: לשליחת הודעות והתרעות
• מערכות CRM: לניהול קשרי לקוחות ושירות
• רואה חשבון: לצרכי דיווח למס ורשויות אחרות

6.2 דרישות משפטיות

• צווים משפטיים: צו בית משפט או דרישת רשות חוקית
• חקירות משטרה: בהתאם לחוק ההליכים הפליליים
• רשויות המס: דיווחים כנדרש על פי חוק
• הגנה על זכויות: להגנה על זכויות החברה או לקוחותיה

7. אבטחת מידע ואמצעי הגנה

7.1 אמצעי אבטחה טכניים

• הצפנה: כל הנתונים מוצפנים בפרוטוקול SSL/TLS 256-bit
• שרתים מאובטחים: שרתים בענן עם הגנה מרובת שכבות
• גיבויים: גיבוי יומי אוטומטי של כל הנתונים
• חומת אש: מערכת הגנה מתקדמת מפני פריצות
• ניטור: מעקב 24/7 אחר ניסיונות גישה לא מורשית

7.2 אמצעי הגנה ארגוניים

• גישה מוגבלת: רק עובדים מוסמכים יכולים לגשת למידע
• הדרכות: הדרכות תקופתיות לעובדים בנושא הגנת פרטיות
• חוזי סודיות: כל העובדים חותמים על חוזי סודיות מחמירים
• ביקורות: ביקורת שנתית של מערכות האבטחה

8. תקופות שמירת מידע

9. זכויותיכם המלאות

בהתאם לחוק הגנת הפרטיות, הנכם זכאים לזכויות הבאות:

9.1 זכויות בסיסיות

• זכות עיון: לדעת בדיוק איזה מידע שמור עליכם במאגר שלנו
• זכות תיקון: לתקן מידע שגוי, לא מדויק או לא מעודכן
• זכות מחיקה: למחוק מידע כאשר אין צורך משפטי או עסקי לשמירתו
• זכות הגבלת עיבוד: להגביל את אופן העיבוד למטרות ספציפיות בלבד
• זכות נישאות נתונים: לקבל את המידע בפורמט מובנה ונפוץ
• זכות התנגדות: להתנגד לעיבוד מידע לצרכי שיווק ופרסום

9.2 אופן מימוש הזכויות

• בקשה בכתב: דרך וואטסאפ 054-4638044 עם פירוט הבקשה
• אימות זהות: נדרש אימות זהות לפני מתן מידע
• זמן תגובה: עד 30 יום לטיפול בבקשה
• ללא עלות: מימוש זכויותיכם הוא חינמי (עד 2 בקשות בשנה)

10. הסכמה ונסיגה מהסכמה

10.1 מתן הסכמה

הסכמתכם לעיבוד המידע ניתנת באופן מפורש ומדעת בעת הרשמתכם לשירות. ההסכמה כוללת גם אישור קבלת עדכונים שיווקיים ופרסומיים.

10.2 נסיגה מהסכמה

• תוכלו לבטל את הסכמתכם בכל עת על ידי פנייה אלינו
• ביטול הסכמה לעיבוד בסיסי עלול למנוע המשך מתן השירות
• ביטול הסכמה לשיווק לא ימנע המשך קבלת הודעות הכרחיות
• נסיגה מהסכמה תכנס לתוקף תוך 7 ימי עבודה

11. העברת מידע לחו״ל

אין העברת מידע לחו״ל - כל המידע נשמר אך ורק בישראל, בשרתים מקומיים או בשרותי ענן שמאוחסנים בישראל. במקרה של צורך עתידי להעביר מידע לחו״ל, נודיע לכם מראש ונבקש הסכמה נוספת.

12. קבצי עוגיות וטכנולוגיות מעקב

12.1 סוגי עוגיות בשימוש

• עוגיות הכרחיות: לתפעול בסיסי של האתר וזכירת העדפות
• עוגיות ביצועים: לשיפור מהירות וביצועי ה באתר
• עוגיות אנליטיות: להבנת אופן השימוש באתר (Google Analytics)
• עוגיות שיווקיות: להצגת תוכן רלוונטי ופרסומות מותאמות

12.2 ניהול עוגיות

תוכלו לנהל או לחסום עוגיות דרך הגדרות הדפדפן שלכם. חסימת עוגיות מסוימות עלולה להשפיע על תפקוד האתר.

13. הודעה על הפרת אבטחה

במקרה של חשד להפרת אבטחה או דליפת מידע, אנו מתחייבים:

• לדווח לרשות הגנת הפרטיות תוך 72 שעות
• להודיע ללקוחות המושפעים תוך 7 ימים
• לנקוט באמצעים מיידיים לסגירת הפרצה
• לבצע חקירה מלאה ולהפיק לקחים למניעת הישנות

14. עדכונים למדיניות

מדיניות זו עשויה להתעדכן מעת לעת. שינויים מהותיים יפורסמו בדרכים הבאות:

• עדכון באתר עם תאריך העדכון
• הודעה באימייל למנויים פעילים
• הודעה בוואטסאפ (למי שהסכים לקבל הודעות)
• תקופת התאמה של 30 יום לפני כניסת השינויים לתוקף

15. יצירת קשר ופניות

16. תלונות לרשות הגנת הפרטיות

אם התלונה שלכם לא נפתרה לשביעות רצונכם, תוכלו להגיש תלונה ישירות לרשות הגנת הפרטיות:

• אתר: www.gov.il/privacy
• טלפון: *3455
• דוא״ל: info@justice.gov.il