מדיניות זו מסבירה איזה מידע אישי נאסף במערכת Iyar Deliveries (“המערכת”, “אנחנו”), למה הוא משמש, עם מי הוא משותף, וכיצד ניתן לעיין בו, לתקן אותו או למחוק אותו. המדיניות כפופה לחוק הגנת הפרטיות, התשמ״א–1981, על תיקוניו — ובכלל זה תיקון 13 — ולתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017.
המערכת היא כלי עבודה עסקי: היא משרתת חברות משלוחים, את בתי העסק שעובדים איתן ואת השליחים שלהן. היא אינה מיועדת לצרכנים פרטיים ואינה מיועדת למי שגילם מתחת ל־18.
שני תפקידים ביחס למידע
חשוב להבין הבחנה אחת שמלווה את כל המסמך:
- מידע על בעלי חשבון — בעלי חברות, מוקדנים, שליחים ועובדי עסקים שהוזמנו למערכת. ביחס למידע הזה אנחנו בעלי מאגר המידע והאחראים עליו.
- מידע על נמעני משלוחים — שם, טלפון וכתובת של מקבל המשלוח, שמזין בית העסק כדי שהמשלוח יגיע ליעדו. המידע הזה שייך לבית העסק ולחברת המשלוחים שמטפלת בו; אנחנו מחזיקים ומעבדים אותו עבורם בלבד, לפי הוראותיהם, ואיננו עושים בו כל שימוש אחר. האחריות לחוקיות מסירתו מוטלת על העסק שמזין אותו.
איזה מידע נאסף
- פרטי חשבון — שם, כתובת אימייל וטלפון של מי שהוזמן למערכת, והתפקידים שהוקצו לו (למשל: בעלים, מוקדן, שליח, עובד עסק).
- פרטי ארגון — שם העסק או חברת המשלוחים, פרטי יצירת קשר עסקיים, אזורי השירות והמחירון שהחברה מגדירה.
- פרטי משלוחים — כתובת היעד, שם וטלפון של הנמען, הערת מסירה, מצב המשלוח לאורך הדרך, והסכומים שנקבעו לו (מחיר המשלוח, חלקו של השליח).
- מיקום של שליחים — נקודת המיקום העדכנית של שליח נאספת רק בזמן משמרת פעילה, ורק כשהאפליקציה בשימוש (foreground). נשמרת הנקודה האחרונה הידועה בלבד — המערכת אינה מקליטה מסלולי נסיעה ואינה אוספת מיקום ברקע. המיקום משמש את המוקד לצורך שיבוץ ותיאום מסירות.
- הודעות צ’אט — שיחות הצמודות למשלוח ספציפי בין העסק, המוקד והשליח. אין במערכת צ’אט כללי, והשיחות נשמרות כחלק מתיעוד המשלוח.
- אסימוני התראות (Push) — מזהה טכני של המכשיר, המשמש לשליחת התראות תפעוליות (למשל: הצעת משלוח לשליח, עדכון על מסירה).
- תיעוד פעולות — המערכת שומרת יומן פעולות מלא ובלתי ניתן לשינוי על כל משלוח: מי יצר, מי שיבץ, מי אסף, מי מסר, ואילו פעולות חריגות בוצעו ועל ידי מי. התיעוד הזה הוא ליבת השירות — הוא מה שמאפשר לצדדים לסמוך על הרישום במקום להתווכח.
מסירת המידע אינה חובה על פי דין, אך בלעדיה לא ניתן להשתמש במערכת: אי אפשר לשבץ שליח בלי לדעת מי הוא, ואי אפשר למסור משלוח בלי כתובת.
למה המידע משמש
המידע משמש אך ורק להפעלת השירות: קליטת משלוחים ושיבוצם, ביצוע מסירות, חישוב ההתחשבנות בין הצדדים על בסיס הסכומים שנקבעו, שליחת התראות תפעוליות, מתן תמיכה, ואבטחת המערכת ותקינותה. המידע אינו משמש לפרסום, אינו נמכר ואינו מועבר לגורמים מסחריים.
מי רואה מה
הגישה למידע נגזרת מהתפקיד, ונאכפת בשכבת מסד הנתונים עצמה:
- בית עסק רואה רק את המשלוחים שלו, את מצבם ואת החיובים שלו.
- שליח רואה את המשלוחים שהוקצו לו ואת התשלום שלו — סכום בשקלים בלבד. שליח אינו חשוף למחיר שגובה החברה מהעסק או לרווח החברה.
- חברת המשלוחים רואה את הפעילות שלה: המשלוחים, העסקים המקושרים, השליחים, והדוחות הכספיים שלה.
- מפעיל הפלטפורמה — זהות תמיכה אחת ומזוהה מטעמנו מחזיקה בהרשאת קריאה רחבה על נתוני הגדרות וניהול של הארגונים במערכת (כגון פרטי ארגונים, משתמשים והזמנות), לצורכי תמיכה ותפעול בלבד. הרשאה זו אינה כוללת גישה לנתוני הכספים הגולמיים של המשלוחים. כל פעולה של מפעיל הפלטפורמה נרשמת ביומן ייעודי, והזמנה שנשלחת על ידיו מסומנת ככזו בפני הארגון המקבל.
העברת מידע לצדדים שלישיים
המידע מאוחסן אצל ספקי תשתית שמשמשים אותנו להפעלת השירות:
- אחסון ומסד נתונים — שרתי השירות מתארחים באיחוד האירופי (פרנקפורט, גרמניה) אצל ספק תשתית הענן Supabase.
- שירותי התראות — התראות נשלחות דרך שירותי ההתראות של Apple ו־Google (ודרך תשתית Expo), כמקובל בכל אפליקציה. לצורך זה מועבר אסימון ההתראות של המכשיר בלבד.
מעבר לכך, מידע יימסר רק אם נידרש לכך על פי דין או צו של רשות מוסמכת.
אבטחת מידע
המערכת מיישמת את הוראות תקנות אבטחת המידע, ובכלל זה: הפרדה מלאה בין נתוני ארגונים שונים הנאכפת במסד הנתונים, הרשאות גישה לפי תפקיד, הצפנת המידע בתעבורה, כניסה באמצעות קוד חד־פעמי ללא סיסמאות שמורות, ותיעוד בלתי ניתן לשינוי של פעולות במערכת.
שמירת מידע ומחיקה
רישומי המשלוחים והתיעוד הכספי נשמרים כל עוד הארגון פעיל במערכת, משום שהם הבסיס להתחשבנות בין הצדדים ולחובות רישום עסקיות. עם מחיקת חשבון, פרטי הזיהוי האישיים מנותקים או נמחקים בהתאם לבקשה, בכפוף לשמירת רישומים שהדין או ההתחשבנות העסקית מחייבים. פירוט מלא בעמוד מחיקת חשבון.
הזכויות שלכם
- עיון — כל אדם זכאי לעיין במידע שנשמר עליו במערכת. ניתן לבקש את המידע בעברית, באנגלית או בערבית.
- תיקון — מצאתם מידע לא נכון? אתם זכאים לבקש את תיקונו או מחיקתו.
- מחיקת חשבון — זמינה מתוך האפליקציה (פרופיל ← מחיקת חשבון) או בפנייה אלינו — ראו מחיקת חשבון.
לבקשות עיון או תיקון פנו אלינו בערוצים שבעמוד יצירת קשר. נשיב בהקדם, ולא יאוחר מהמועדים הקבועים בדין. מי שסבור שזכויותיו נפגעו רשאי לפנות גם לרשות להגנת הפרטיות.
עדכונים למדיניות
אם המדיניות תעודכן באופן מהותי, נודיע על כך בתוך האפליקציה לפני כניסת העדכון לתוקף. תאריך העדכון האחרון מופיע בראש העמוד.
יצירת קשר
לשאלות על מדיניות זו או על המידע שלכם: יצירת קשר.