SmartCar
מדיניות פרטיות
גרסה 2.0 — תחולה מ-1 ביוני 2026
1. מי אנחנו
SmartCar (להלן: "החברה") היא מפעילת שירותי השכרת רכב וליסינג הפועלת בישראל. החברה היא "בעל מאגר מידע" כהגדרת חוק הגנת הפרטיות, תשמ"א-1981, ורשומה ברשימת מאגרי המידע של הרשות להגנת הפרטיות.
לשאלות פרטיות ניתן לפנות לממונה הגנת הפרטיות: office@smartcar.co.il
2. מידע שנאסף, בסיס חוקי ותקופת שמירה
| סוג המידע | מטרת האיסוף | בסיס חוקי | תקופת שמירה |
|---|---|---|---|
| שם, אימייל, טלפון | עיבוד הזמנות, יצירת קשר | ביצוע חוזה | 7 שנים (חובת דיווח כספי) |
| מספר ת.ז. / דרכון | אימות זהות, דרישות חוק | חובה חוקית | 7 שנים |
| פרטי רישיון נהיגה | בדיקת כשירות לנהיגה | ביצוע חוזה / אינטרס לגיטימי | 7 שנים |
| פרטי תשלום (אסימון בלבד) | חיוב ופיקדון | ביצוע חוזה | מחיקה לאחר 90 יום מסגירת עסקה |
| נתוני גלישה (IP, דפדפן) | אבטחה, ניתוח שימוש | אינטרס לגיטימי | 90 יום |
| תכתובות ופניות לקוח | תיעוד שירות לקוחות | אינטרס לגיטימי | 3 שנים |
| כתובת דוא"ל לשיווק | מבצעים, עדכונים (בהסכמה בלבד) | הסכמה | עד ביטול הסכמה |
אנו לא אוספים נתונים ביומטריים, נתוני בריאות, נתוני גזע, נתוני עמדות פוליטיות, או נתוני קטינים מתחת לגיל 18.
3. שיתוף מידע עם צדדים שלישיים
אנו לא מוכרים, מחכירים או סוחרים במידע אישי. מידע עשוי להיות משותף רק עם הגורמים הבאים ולמטרות המפורטות:
| גורם שלישי | מטרה | מדינה | בטוחות |
|---|---|---|---|
| Supabase Inc. | אחסון מסד נתונים | ארה"ב / AWS | DPA + SOC 2 Type II |
| Vercel Inc. | אחסון אתר, CDN, אנליטיקס | ארה"ב / גלובלי | DPA + SOC 2 |
| EmailJS | שליחת מיילי אישור | ארה"ב | DPA |
| חברות ביטוח | כיסוי ביטוחי לתאונות | ישראל | חוק ישראלי |
| רשויות מדינה | דרישת חוק בלבד | ישראל | צו שיפוטי / חוקי |
4. שיווק ישיר — הסכמה ביטול
- אנו שולחים תקשורת שיווקית (מבצעים, עדכונים) רק לאחר קבלת הסכמה מפורשת בטופס הרשמה נפרד.
- ביטול הסכמה: בכל עת, באמצעות לחיצה על "הסר מרשימת התפוצה" בתחתית כל מייל, או בפנייה ל-office@smartcar.co.il.
- ביטול הסכמה לשיווק אינו משפיע על עיבוד המידע לצורך ביצוע חוזה שכירות קיים.
- מיילי אישור הזמנה ועסקה אינם שיווקיים ואינם מצריכים הסכמה.
5. זכויותיך לפי חוק הגנת הפרטיות הישראלי
- זכות עיון: לקבל עותק של המידע המוחזק עליך תוך 30 יום מהבקשה.
- זכות תיקון: לדרוש תיקון מידע שגוי, לא מדויק, חסר או מטעה.
- זכות מחיקה: לדרוש מחיקת מידע שאין עוד חובה חוקית לשמרו (כפוף לתקופות שמירה המפורטות בסעיף 2).
- זכות הגבלת עיבוד: לדרוש הגבלת שימוש במידע במהלך בדיקת תלונה.
- זכות ניידות: לקבל את המידע שלך בפורמט מקריא מכונה (CSV/JSON).
- זכות התנגדות: להתנגד לעיבוד מידע לצרכי שיווק ישיר — ללא תנאים.
לממש זכויות אלו, שלח בקשה בכתב ל-office@smartcar.co.il. נשיב תוך 30 יום.
6. אבטחת מידע
- כל תקשורת מוצפנת באמצעות TLS 1.3.
- פרטי אמצעי תשלום אינם מאוחסנים על שרתינו — מטופלים ישירות על ידי חברת הסליקה.
- גישה למידע מוגבלת לעובדים המורשים בלבד, לפי עיקרון "הצורך לדעת".
- במקרה של פרצת אבטחה מהותית — נודיע לנפגעים ולרשות להגנת הפרטיות תוך 72 שעות מגילוי הפרצה.
7. העברות מידע בינלאומיות
חלק מספקי השירות שלנו (Supabase, Vercel, EmailJS) מאחסנים מידע מחוץ לישראל. הבטחנו שכל ספק חתם על הסכם עיבוד נתונים (DPA) עם הגנות מספקות, בהתאם לסטנדרטים המקבילים לחקיקה האירופית (GDPR Adequacy / SCCs).
8. עוגיות
ראה מדיניות העוגיות המלאה שלנו לפרטים על סוגי העוגיות, מטרותיהן ואופן ניהולן.
9. שינויים במדיניות
שינויים מהותיים יפורסמו באתר 14 יום לפני כניסתם לתוקף. שינויים הנדרשים על פי חוק עשויים להיכנס לתוקף מיידי. תאריך עדכון ה"גרסה" בראש המסמך משקף את מועד השינוי האחרון.
10. פנייה לרשות
אם אינך מרוצה מטיפולנו בפנייתך, תוכל להגיש תלונה לרשות להגנת הפרטיות בישראל: gov.il/departments/privacy
11. יצירת קשר — ממונה הגנת הפרטיות
- 📧 office@smartcar.co.il
- 📞 09-9509757
- 📍 רמת ים 122, הרצליה 46851