מדיניות פרטיות

מי אחראי למידע

שירות "פנוי" מופעל על ידי עדן יפת ("המפעיל") בכתובת parking.edeny.dev — שירות עצמאי ללא כוונת רווח, שאינו קשור לחברת אחוזות החוף בע"מ או לעיריית תל אביב-יפו.

לכל פנייה בנושא פרטיות: privacy@parking.edeny.dev.

לעניין תקנת הגנת המידע הכללית של האיחוד האירופי (GDPR), המפעיל הוא "בעל השליטה במידע" (Controller). לעניין חוק הגנת הפרטיות, התשמ"א-1981, המפעיל הוא בעל המאגר — ככל שמידע כזה מתקיים, ראו להלן.

בקצרה

• אין הרשמה, אין חשבונות ואין סיסמאות.
• אין עוגיות (Cookies) כלל — לא שלנו ולא של צד שלישי.
• אין Google Analytics ואין שום כלי מדידה, מעקב או פרסום אחר.
• אין מכירה, השכרה או העברה של מידע לצדדים שלישיים למטרות שיווק.
• הגופנים מאוחסנים בשרת שלנו, כך שפתיחת האתר אינה שולחת דבר לשרתי Google Fonts.
• המידע על החניונים הוא מידע על מקומות, לא על אנשים.

מה נשמר במכשיר שלך

האתר שומר מספר פריטים באחסון המקומי של הדפדפן (localStorage). אלה אינם עוגיות, הם אינם נשלחים לשרת בשום שלב, ואינם נגישים לנו:

• parking.lang — שפת הממשק שבחרת.
• parking.theme — ערכת הנושא (בהיר, כהה או לפי המערכת).
• parking.resident — האם להציג מחירים לפי תעריף תושב/ת.
• parking.residentZone — מספר אזור החניה של התו האזורי שלך, אם ציינת אותו. משמש לחישוב מחיר החניה ברחוב, ואינו כתובת: הוא אחד מתשעה אזורים שמשתרעים על רבעים שלמים בעיר.
• parking.dropHint — שכבר ראית את הטיפ על בחירת יעד בלחיצה על המפה, כדי שלא יוצג שוב.

בנוסף, האתר שומר במטמון הדפדפן (Cache API) את התשובה האחרונה שהתקבלה מהשרת יחד עם השעה שבה נלקחה, כדי שניתן יהיה להציג מידע גם ללא רשת. גם זה נשאר במכשיר בלבד. אם התקנת את האפליקציה, ה-Service Worker שומר גם את קבצי האפליקציה עצמה.

כל אלה נדרשים לתפקוד השירות שביקשת, ולכן אינם טעונים הסכמה לפי סעיף 5(3) להנחיית ה-ePrivacy. ניתן למחוק את כולם בכל רגע דרך הגדרות הדפדפן ("נקה נתוני אתר"), והאתר ימשיך לעבוד עם ברירות המחדל.

מיקום

האתר מבקש גישה למיקום רק לאחר לחיצה מפורשת על כפתור "המיקום שלי" או "מדידה מהמיקום שלי". הבקשה לעולם אינה נשלחת מעצמה בעת טעינת הדף.

הקואורדינטות נשארות בזיכרון הדפדפן ומשמשות אך ורק לחישוב המרחק אל החניונים. הן אינן נשלחות לשרת שלנו, אינן נשמרות ואינן נרשמות בשום מקום. סגירת הלשונית מוחקת אותן.

ניתן לבטל את ההרשאה בכל עת דרך הגדרות הדפדפן.

מה נרשם בשרת

כמו כל שרת אינטרנט, השרת המארח את האתר רושם את הבקשות המגיעות אליו. רישום זה כולל את כתובת ה-IP, מועד הבקשה, הכתובת שנתבקשה, סוג הדפדפן (User-Agent) וקוד התשובה. כתובת IP נחשבת מידע אישי לפי ה-GDPR, ולכן היא מפורטת כאן.

הרישום משמש לתפעול השירות, לאבחון תקלות, להגנה מפני שימוש לרעה ולספירה מצטברת של השימוש בחלקי השירות — למשל כמה פעמים נשאלה תחזית של חניון מסוים, או אילו חיפושים לא מצאו דבר — כדי לדעת מה לשפר. הספירה נעשית מתוך הרישום עצמו, בלי קוד מדידה בדף ובלי עוגיות, והיא אינה מבחינה בין אדם לאדם. הרישום אינו משמש ליצירת פרופיל, אינו מוצלב עם מקור אחר ואינו משמש לפרסום.

הבסיס החוקי לעיבוד הוא אינטרס לגיטימי לפי סעיף 6(1)(f) ל-GDPR — הפעלת השירות, אבטחתו ושיפורו.

הרישום נשמר בשירות Google Cloud Logging ונמחק אוטומטית כעבור כ-30 יום.

סיכום יומי של הספירה — כולל נוסח החיפושים שלא מצאו דבר, אך ללא כתובת IP או כל פרט אחר על מי שחיפש — נשמר באחסון פרטי של הפרויקט ב-Google Cloud, באירופה. כל סיכום מחליף את הקודם ומכסה רק את 30 הימים שלפניו, וסיכום שלא הוחלף נמחק אוטומטית כעבור 30 יום.

צדדים שלישיים שהדפדפן שלך פונה אליהם

מסך המפה טוען אריחי מפה משירות CARTO (basemaps.cartocdn.com). כדי לשלוח אריח, שרת זה רואה בהכרח את כתובת ה-IP שלך ואת אזור המפה שביקשת. מסכי הרשימה, התכנון והחניון הבודד אינם פונים אליו כלל.

במסכי המפה, הרשימה והתכנון יש גם את רכיב החיפוש של Google Maps‏ (maps.googleapis.com). הרכיב נטען רק כשנגעת בתיבת החיפוש או עברת אליה, ולא לפני כן, כך שביקור שבו לא חיפשת דבר אינו פונה ל-Google כלל. מרגע שנטען, הוא זמין גם במסכים האחרים עד שהאתר ייסגר או ייטען מחדש. פרטים בסעיף "חיפוש יעד" שלהלן.

קישורים שאתה בוחר ללחוץ עליהם — לעמוד החניון באתר ahuzot.co.il, ללוח התעריפים הרשמי או לניווט ב-Waze או ב-Google Maps — מעבירים אותך לאתר או לאפליקציה של אותו גוף, ומרגע זה חלה מדיניות הפרטיות שלו.

הגופנים מוגשים מהשרת שלנו ולא מ-Google Fonts. הפנייה היחידה לשרתי Google היא רכיב החיפוש שתואר למעלה.

חיפוש יעד

תיבת "לאן נוסעים?" היא רכיב החיפוש של Google Maps‏ (maps.googleapis.com). הדפדפן שלך פונה אליו ישירות, ולכן Google מקבלת את מה שהקלדת ואת כתובת ה-IP שלך, וחלה עליהם מדיניות הפרטיות של Google. מקום שבחרת בחיפוש הזה מוצג בכרטיס של Google, שממנו נלקח גם מיקומו.

יעד שנמצא בחיפוש של Google אינו נשלח לשירות מסלולי ההליכה. המפה מציגה עבורו קו ישיר ומרחק אווירי בלבד.

כש-Google אינה זמינה, התיבה עוברת לחיפוש שלנו: היא שולחת את מה שהקלדת לשרת שלנו, והשרת עונה מתוך רשימת מקומות של תל אביב-יפו שמגיעה יחד עם האפליקציה. החיפוש הזה אינו יוצא מהשרת שלנו לשום שירות חיצוני.

הרשימה נבנית מראש מנתוני OpenStreetMap ונשמרת בקוד האפליקציה עצמו. היא מתעדכנת רק כשאנחנו מפרסמים גרסה חדשה, ולא תוך כדי החיפוש.

בחיפוש שלנו הפנייה נשלחת רק אחרי שהפסקת להקליד, ולא על כל הקשה. התוצאות אינן נקשרות אליך ואינן נשמרות במסד הנתונים.

מילות החיפוש מופיעות בכתובת הבקשה לשרת שלנו, ולכן הן נרשמות ברישום הבקשות שתואר למעלה ונמחקות איתו כעבור כ-30 יום.

היעד שבחרת מופיע בכתובת העמוד — כדי שתוכל לשמור או לשתף את הקישור — ועובר איתך בין מסך המפה, הרשימה והתכנון. הוא נשמר בזיכרון הלשונית בלבד, נמחק עם סגירתה, ואינו נשלח לשום מקום מלבד השרת שלנו.

אנחנו לא שולחים ל-Google את המיקום שלך. הרכיב מתבקש להעדיף מקומות בתחומי העיר, ותו לא.

המיקום שלך עצמו לעולם אינו נשלח לצורך החיפוש, לא לשרת שלנו ולא לשום מקום אחר.

מסלול הליכה

כשפתחת כרטיס של חניון ויש יעד מוגדר, השרת שלנו — ולא הדפדפן שלך — מבקש משירות הניווט OpenRouteService‏ (api.heigit.org), שמפעיל מכון HeiGIT על נתוני OpenStreetMap, את מסלול ההליכה בין השניים. גם כאן ההפרדה מכוונת: השירות מקבל שתי נקודות בלבד, ואינו רואה את כתובת ה-IP שלך או את הדפדפן שלך.

שתי הנקודות הן החניון שפתחת והיעד שחיפשת. שתיהן כבר ידועות: החניון הוא אחד מ-88 החניונים שברשימה, והיעד הוא זה שמצאת בחיפוש שלנו או סימנת על המפה. יעד שנמצא בחיפוש של Google אינו נשלח לשירות הזה. המיקום שלך עצמו אינו נשלח לשירות הזה — המסלול נמדד מהחניון, לא ממך.

מסלולי הליכה נשמרים בזיכרון השרת ובזיכרון הדפדפן שלך כדי להפחית פניות, משום שמסלול בין שתי נקודות קבועות כמעט שאינו משתנה. הם אינם נקשרים אליך ואינם נשמרים במסד הנתונים.

אם השירות אינו זמין, המפה ממשיכה להציג את הקו הישיר ואת המרחק האווירי, בדיוק כפי שהיא עושה לפני שהמסלול מגיע.

ספקי שירות

האתר מתארח על Google Cloud Platform (Firebase App Hosting, Cloud Run, Cloud Functions ו-Firestore). Google פועלת כמעבדת מידע מטעמנו, בכפוף לתנאי עיבוד המידע שלה.

שרתי העיבוד ממוקמים באזורי האיחוד האירופי (europe-west1). ככל שמידע עובר מחוץ לאזור הכלכלי האירופי במסגרת שירותי Google, ההעברה מבוססת על סעיפים חוזיים תקניים (SCC) שאישרה הנציבות האירופית.

ה-Firestore שלנו מכיל אך ורק נתוני חניונים — מצב, היסטוריית תפוסה, תעריפים ומיקומים. אין בו מידע על משתמשים.

הזכויות שלך

לפי ה-GDPR עומדות לך זכויות עיון, תיקון, מחיקה, הגבלת עיבוד, התנגדות לעיבוד וניידות מידע, וכן הזכות להגיש תלונה לרשות פיקוח. לפי חוק הגנת הפרטיות, התשמ"א-1981, עומדות לך זכויות העיון והתיקון שבסעיפים 13 ו-14 לחוק.

יש כאן הסתייגות שחשוב לומר בגלוי: מכיוון שאין חשבונות ואין מזהה כלשהו, אנחנו לא מסוגלים לקשר בין פנייה שלך לבין רשומה כלשהי. המידע האישי היחיד שקיים אצלנו הוא רישום הבקשות בשרת, והוא ניתן לאיתור רק לפי כתובת IP ומועד מדויקים. זהו המצב שסעיף 11 ל-GDPR מתאר: כאשר בעל השליטה אינו יכול לזהות את נושא המידע, ייתכן שלא נוכל לממש את הזכות — ובמקרה כזה נאמר זאת בכתב.

לפניות: privacy@parking.edeny.dev. נשיב תוך 30 יום.

תושבי האיחוד האירופי רשאים להגיש תלונה לרשות הפיקוח במדינתם. בישראל ניתן לפנות לרשות להגנת הפרטיות במשרד המשפטים.

קטינים

השירות אינו מיועד לילדים ואינו אוסף ביודעין מידע על קטינים. למעשה הוא אינו אוסף מידע מזהה על אף אחד.

אבטחה

כל התעבורה מוצפנת ב-HTTPS. האתר אינו מקבל, אינו מאחסן ואינו מעביר אמצעי תשלום, סיסמאות או פרטים מזהים.

שינויים במדיניות

מדיניות זו עשויה להתעדכן. התאריך שבראש העמוד מציין את מועד העדכון האחרון.