מדיניות פרטיות

מי אנחנו ואיך ליצור קשר

בעל השליטה במאגר המידע הוא DIWG, עוסק פטור מס׳ 2009843267, שמפעיל את השירות ESTA GO.

לכל שאלה או בקשה בנושא פרטיות: מייל [email protected] (כתבו "פרטיות" בנושא), וואטסאפ, ימים א׳–ה׳ 9:00–18:00, ו׳ 9:00–13:00. בעל העסק הוא האחראי על הפרטיות בעסק.

איזה מידע אנחנו אוספים

רק מה שטופס ה-ESTA של רשויות ארה"ב דורש, ועוד מעט פרטים שצריך כדי לתת לכם שירות:

בדיקת התמונות

כשאתם מעלים צילום דרכון או תמונת פנים, האתר בודק אותם כדי לחסוך לכם דחייה: קורא את שתי השורות התחתונות של הדרכון וממלא מהן את הפרטים, ובודק שהפנים ברורות, מוארות ומול המצלמה. הבדיקה נעשית כולה בתוך הדפדפן שלכם, והתמונות לא נשלחות לשום שירות חיצוני לצורך הבדיקה.

כלי הבדיקה עצמם (קוד ומודלים) נטענים לדפדפן מהשרתים cdn.jsdelivr.net ו-storage.googleapis.com (של Google). כמו בכל טעינה של דף או קובץ, השרתים האלה רואים את כתובת ה-IP שלכם ושעת הבקשה, אבל לא את התמונות ולא שום פרט מהטופס.

למה אנחנו צריכים את זה (המטרות)

• ביצוע השירות שהזמנתם: בדיקת הפרטים מול הדרכון והגשת בקשת ה-ESTA בשמכם לרשויות ארה"ב.
• תקשורת תפעולית: אישור ההזמנה, בקשה להשלמת פרטים, מספר הבקשה והתשובה.
• חובות חוקיות: הנפקת קבלה, ניהול ספרים ומס, שמירת ראיות להסכמה ולחתימה.
• מענה לפניות: לחזור אליכם אחרי פנייה בטופס "צור קשר" או בוואטסאפ, ולטפל בבקשת ביטול.
• פרסום המלצה: רק המלצה שכתבתם בעצמכם ואישרתם לפרסם.
• הגנה משפטית: טיפול בפניות, בתלונות ובמחלוקות.
• שיווק: רק אם סימנתם בנפרד את תיבת ההסכמה לדיוור (סעיף 12). אנחנו לא משתמשים בפרטי ה-ESTA שלכם לשום מטרה אחרת, ולא מוכרים או משכירים מידע.

האם חובה למסור, ומה קורה אם לא

אין חובה חוקית למסור לנו מידע. המסירה היא ברצונכם ובהסכמתכם. אבל בלי הפרטים שרשויות ארה"ב דורשות לא נוכל להגיש את הבקשה, ואם תעצרו באמצע לא נגבה כסף. שדות שאינם חובה (רשתות חברתיות, שורת כתובת שנייה, סיבת ביטול) מסומנים כרשות, ואי-מילוים אינו פוגע בבקשה.

למי המידע מועבר ולאילו מטרות

1. רשויות ארה"ב (CBP / DHS) דרך אתר ESTA שלהן בכתובת esta.cbp.dhs.gov. זו מהות השירות. אנחנו מזינים את הפרטים, התמונות והתשובות בדיוק כפי שמסרתם, ומסמנים שהבקשה הוגשה על ידי צד שלישי. משם המידע כפוף לדיני ארה"ב ולמדיניות הפרטיות של DHS, ואיננו יכולים למחוק אותו. רשויות ארה"ב מציינות שהן שומרות את התמונות עד 15 שנים.
2. ספקי משנה שעוזרים לנו להפעיל את השירות, שמקבלים רק את מה שנחוץ לתפקידם ומחויבים בהסכם לשמור על המידע:
   • אירוח האתר, מסד הנתונים ושמירת הקבצים: Cloudflare, Inc. (שירותי Cloudflare Pages, D1 ו-KV). פרטי ההזמנה והפניות נשמרים במסד נתונים באירופה. צילומי הדרכון והפנים ומסמכי האישור נשמרים ברשת השרתים של Cloudflare, שפועלת בהרבה מדינות, ולכן הם עשויים להישמר גם מחוץ לישראל ולאירופה, כולל בארה"ב (ראו סעיף 6). Cloudflare מחויבת בהסכם עיבוד נתונים לשמור על המידע, והגישה אליו אצלנו מוגנת בכניסה עם קוד חד-פעמי.
   • שליחת מיילים: Resend. המיילים נשלחים משרתים באירופה (אירלנד). מקבלת רק את כתובת המייל, השם ותוכן המייל התפעולי (אישור הזמנה, עדכון סטטוס). צילומים ופרטי דרכון לא נשלחים במייל.
   • כרגע אין תשלום בכרטיס אשראי באתר. כשיתווסף, הסליקה תיעשה בחברת סליקה ישראלית מוסמכת PCI DSS, שמקבלת את פרטי הכרטיס ישירות מכם ומעבירה לנו רק אישור תשלום.
   • ביט (כשבוחרים לשלם בביט): התשלום נעשה באפליקציית ביט שלכם, לפי התנאים של ביט. אנחנו לא מעבירים לביט שום פרט מההזמנה; ביט מעבירה לנו את שם המשלם, הסכום והמועד, ואנחנו משתמשים בהם רק כדי לזהות את התשלום.
   • cdn.jsdelivr.net ו-storage.googleapis.com: מהם הדפדפן שלכם טוען את כלי בדיקת התמונות (ובדף התשלום בביט גם את הכלי שמצייר את קוד ה-QR). הם רואים את כתובת ה-IP שלכם, כמו בכל טעינת דף, ולא מקבלים תמונות או פרטים מהטופס.
   • וואטסאפ (של Meta): כשאתם כותבים לנו בוואטסאפ, ההודעות והקבצים עוברים דרך השירות של וואטסאפ ונשמרים גם אצלו, לפי התנאים ומדיניות הפרטיות של WhatsApp/Meta. אנחנו שומרים את ההתכתבות כמו כל פנייה אחרת (סעיף 7). אל תשלחו בוואטסאפ צילום דרכון או מספר תעודת זהות, אלא אם ביקשנו או שבחרתם בדרך הזאת במקום הטופס (למשל כהתאמת נגישות).
   • Google Fonts: הדפדפן שלכם טוען את הגופן מהשרתים של Google, ובכך כתובת ה-IP שלכם נמסרת לה. לא נמסר שום פרט מהטופס.
   שמות הספקים המלאים מתעדכנים בסעיף זה בכל שינוי.
3. רשויות בישראל, אם נדרש בדין או בצו.
4. יועצים (רואה חשבון, עורך דין), במידת הצורך ובכפוף לסודיות.

אנחנו לא מעבירים מידע לגורמי שיווק ולא משתפים אותו עם שירותים אחרים. אנחנו מפרסמים המלצה רק אם כתבתם אותה בעצמכם ואישרתם לפרסם אותה.

העברת מידע לחו"ל

המידע מועבר לארה"ב מעצם מהות השירות, בהסכמתכם המפורשת (תיבת סימון נפרדת לפני התשלום), בהתאם לתקנה 2(1) לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה). דיני הפרטיות בארה"ב שונים מאלה שבישראל. בנוסף, ספקי הענן שלנו (סעיף 5) שומרים מידע מחוץ לישראל: פרטי ההזמנה במסד נתונים באירופה, וצילומי הדרכון והפנים ומסמכי האישור ברשת השרתים של Cloudflare, שעשויה לשמור אותם גם בארה"ב. הספקים מחויבים בהסכמי עיבוד נתונים (כולל סעיפים חוזיים תקניים) לשמור על המידע ברמה הנדרשת בישראל.

כמה זמן שומרים

פעם בשנה אנחנו בודקים אם המידע שנשמר עדיין נחוץ, ומוחקים את מה שלא.

אבטחת מידע

• האתר פועל ב-HTTPS בלבד; המידע מוצפן בדרך ובמנוחה.
• הגישה למידע מוגבלת לבעל העסק ולמי שעובד איתו בפועל, עם סיסמה ואימות.
• פרטי אשראי לא עוברים דרכנו: דף התשלום הוא של חברת הסליקה.
• אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017: מסמך הגדרות מאגר, ניהול הרשאות, תיעוד אירועי אבטחה ובדיקה שנתית.
• אם יקרה אירוע אבטחה שמסכן את המידע שלכם, נודיע לכם ולרשות להגנת הפרטיות כפי שהחוק דורש, ונסביר מה קרה ומה לעשות.

הזכויות שלכם

• עיון במידע שנשמר עליכם (סעיף 13 לחוק הגנת הפרטיות).
• תיקון מידע לא נכון או לא מעודכן (סעיף 14).
• מחיקה של מידע שאינו נחוץ עוד למטרה שלשמה נמסר, בכפוף לחובות שמירה בדין (למשל רשומות חשבונאיות).
• ביטול הסכמה לדיוור בכל עת, בלחיצה על "הסרה" בהודעה או בפנייה אלינו.
• תלונה לרשות להגנת הפרטיות: gov.il/privacy.

איך: מייל ל-[email protected] עם "פרטיות" בנושא, או בוואטסאפ. נאמת שאתם אתם, ונענה בתוך 30 יום.

קטינים

השירות מיועד לבני 18 ומעלה. פרטים של ילדים נמסרים לנו רק על ידי ההורה או האפוטרופוס החוקי, שמצהיר על כך בשלב החתימה. איננו אוספים מידע ישירות מקטינים ואיננו פונים אליהם.

עוגיות ואחסון בדפדפן

• האתר לא משתמש בעוגיות פרסום, במעקב או בכלי אנליטיקה, ולגולשים הוא לא שם שום עוגייה. העוגייה היחידה היא עוגיית כניסה חיונית לדף הניהול, רק לבעל העסק, ל-12 שעות.
• האתר שומר בדפדפן שלכם (localStorage / IndexedDB), במכשיר בלבד, רק מה שצריך כדי לעבוד: טיוטת הטופס וצילומי הדרכון והפנים, כדי שתוכלו לחזור אליהם מאותו מכשיר עד שתשלחו את ההזמנה. כשההזמנה נשלחת, הפרטים והצילומים עוברים אלינו בחיבור מוצפן ונמחקים מהדפדפן. טפסי "צור קשר", "ביטול" ו"המלצות" נשלחים אלינו מיד ולא נשמרים בדפדפן. בנוסף, אחרי קריאה אוטומטית של צילום הדרכון נשמרים בדפדפן קבצי העבודה של כלי הקריאה (נתוני שפה לזיהוי אותיות באנגלית, כמה מגה-בייט), כדי שלא יורדו מחדש בכל פעם. אלה נתוני שפה כלליים בלבד: אין בהם תמונות, פרטים שלכם או שום דבר מהדרכון. המידע הזה לא נשלח לשום צד שלישי מהדפדפן.
• ניקוי נתוני הגלישה בדפדפן מוחק את הכול. אם בעתיד נוסיף כלי מדידה, נעדכן כאן ונבקש הסכמה כשנדרש.

הודעות ודיוור

הודעות תפעוליות על ההזמנה שלכם נשלחות תמיד, במייל, ב-SMS או בוואטסאפ, כי בלעדיהן אין שירות. הודעות שיווקיות (עדכונים, הצעות, תזכורת לפני פקיעת ה-ESTA) נשלחות רק אם סימנתם את תיבת ההסכמה הנפרדת, שאינה מסומנת מראש ואינה תנאי לשירות. כל הודעה שיווקית תסומן במילה "פרסומת", תכלול את פרטינו ודרך הסרה פשוטה וללא עלות, והסרה מטופלת מיד.

שינויים במדיניות

נעדכן את המדיניות כשנשנה ספק, תהליך או תקופת שמירה. התאריך והגרסה מופיעים בראש הדף. על שינוי מהותי שנוגע למידע שכבר מסרתם נודיע לכם במייל.

מידע חשוב על ESTA

ESTA GO הוא שירות פרטי ואינו קשור לממשלת ארה"ב. אפשר להגיש את הבקשה לבד, בלי עמלת שירות, באתר ESTA של רשויות ארה"ב esta.cbp.dhs.gov תמורת אגרת ESTA בלבד (40.62 $). כשאתם מגישים לבד, המידע נמסר ישירות לרשויות ארה"ב בלי לעבור דרכנו.

תנאי שימוש · ביטול עסקה · הצהרת נגישות · מי אנחנו