מדיניות פרטיות

מדיניות זו מסבירה איזה מידע נאסף בשירות פלוס סופר, למה, עם מי הוא משותף, כמה זמן הוא נשמר ומה הזכויות שלך. היא חלה על האתר plussuper.shop, על אפליקציית הקניות פלוס סופר ועל אפליקציית הנהגים Fast (יחד: "השירות").

המדיניות נכתבה לפי חוק הגנת הפרטיות, התשמ״א-1981, והתקנות שלפיו. היא מנוסחת בלשון זכר יחיד מטעמי נוחות בלבד, ומתייחסת לכל המגדרים.

1. מי אנחנו

השירות מופעל על ידי פלוס סופר (plussuper.shop) ("המפעיל" או "אנחנו"). המפעיל אחראי על המידע שנאסף בשירות.

לפניות בנושא פרטיות: info@plussuper.shop, או בפרטי הקשר שבסוף המסמך.

2. האם חובה למסור מידע

אין חובה חוקית למסור לנו מידע. אבל בלי חלק מהפרטים לא נוכל לתת את השירות. למשל, בלי כתובת וטלפון לא נוכל לשלוח הזמנה, ובלי מספר רישיון נהיגה לא נוכל לאשר נהג.

כשאתה נרשם, מזמין או שולח טופס, המידע נאסף ומשמש למטרות שבמדיניות זו. הרשאות במכשיר (מיקום והתראות) ניתנות רק באישור שלך, ואפשר לבטל אותן בכל עת בהגדרות המכשיר.

3. איזה מידע נאסף

המידע תלוי בתפקיד שלך בשירות.

גולשים (גם בלי חשבון)

• מידע טכני ביומני השרת של ספק האחסון: כתובת IP, סוג הדפדפן, הדף שהתבקש והשעה.
• הגדרות שנשמרות רק במכשיר שלך: תוכן העגלה, ערכת התצוגה והשפה. אם ביקשת לראות בעלי מקצוע "הקרובים אליי", המרחק מחושב במכשיר, והמיקום הזה לא נשלח אלינו.
• טפסי פנייה (תמיכה ובקשת פרסום): שם, טלפון, אימייל, שם העסק ותוכן הפנייה.

לקוחות

משלוח מנקודה לנקודה

בהזמנת משלוח מנקודה לנקודה נאספים גם: כתובת ומיקום של נקודת האיסוף ושל היעד, שם וטלפון של איש הקשר באיסוף ושל המקבל ביעד, הערות לנהג, גודל, משקל ותיאור החבילה, והמועד שבחרת. על מסירת פרטים של אנשים אחרים — ראה סעיף 13.

חברות וחנויות

• בבקשת ההצטרפות: שם החברה או החנות, ח.פ. או מספר עוסק (לא חובה), שם איש הקשר, מספר תעודת זהות, טלפון, אימייל ויישוב.
• בחשבון החברה: פרטי המשתמשים בחשבון (שם, אימייל וטלפון), לוגו, מיקום החברה, שעות פעילות, מוצרים, תמונות, מחירים ומבצעים.
• מידע כספי: שיעור העמלה, מחירי המנוי, תשלומי המנוי והקבלות עליהם, וההעברות לחברה.

עסקי משלוחים

• שם העסק וסוגו (חברה או מסעדה), שם וטלפון של איש הקשר, ונקודת האיסוף (כתובת ומיקום).
• המשלוחים שהוזמנו, כולל שם, טלפון וכתובת של כל מקבל.
• חשבונות תקופתיים, תשלומים, יתרה ומנוי. בחשבון התקופתי מופיעים גם שמות המקבלים והכתובות.

נהגים

בעלי מקצוע ובעלי כלים כבדים

בבקשת ההצטרפות לספרייה: שם, טלפון, אימייל (לא חובה), מספר תעודת זהות, המקצועות או הכלים, שנות ניסיון, היישובים שבהם אתה עובד, המיקום שממנו אתה יוצא (לא חובה) ותיאור קצר. בעלי כלים יכולים למסור גם מספר רישיון הפעלה ומספר פוליסת ביטוח (לא חובה). מה מתפרסם בספרייה — ראה סעיף 9.

מידע טכני ואבטחה

• בכל כניסה ובפעולות רגישות (כמו שינוי סיסמה, יצירת קישור תשלום או מחיקת חשבון) נרשמים: סוג הפעולה, הזמן, חלק מכתובת ה-IP (קידומת הרשת בלבד), וקוד מוצפן של סוג הדפדפן.
• לכל חיבור פעיל לחשבון נשמר מזהה חיבור בצורה מוצפנת.

4. למה משתמשים במידע

• לפתוח ולנהל את החשבון, ולאמת את זהותך בכניסה.
• לקבל הזמנות, לחשב מחירים ודמי משלוח, לגבות תשלום ולהנפיק מסמכים חשבונאיים.
• להעביר הזמנה לחברה שמכינה אותה ולנהג שמוסר אותה, ולהציג לך את שלבי המשלוח.
• לחשב ולשלם לחברות ולנהגים, ולגבות מנויים וחשבונות של עסקי משלוחים.
• לתת שירות לקוחות ולטפל בתלונות, בביטולים ובהחזרים.
• לשמור על אבטחת השירות ולמנוע הונאות ושימוש לרעה.
• להפיק סטטיסטיקה פנימית (למשל מספר הזמנות ומכירות) כדי לנהל ולשפר את השירות.
• לעמוד בחובות לפי דין, כמו שמירת מסמכים לפי דיני המס.

אנחנו שולחים רק הודעות שירות (קודי אימות, הודעות על החשבון ומסמכים חשבונאיים). איננו שולחים דברי פרסומת. אם נרצה לשלוח פרסומות בעתיד, נבקש קודם את הסכמתך המפורשת, כפי שהחוק דורש.

5. כניסה לחשבון

• אימייל וסיסמה: הסיסמה (12 תווים לפחות) נשמרת רק בצורה מוצפנת חד-כיוונית. בהרשמה, באיפוס סיסמה ובמחיקת חשבון נשלח קוד לאימייל.
• קוד למכשיר חדש: בחשבונות של חברות ושל ההנהלה נשלח קוד לאימייל בכל כניסה ממכשיר חדש. אחרי האישור המכשיר נזכר באמצעות עוגייה (ראה סעיף 11).
• כניסה עם Google: מקבלים מ-Google את כתובת האימייל, השם ומזהה החשבון שלך ב-Google. את הסיסמה שלך ב-Google איננו מקבלים.
• כניסה עם Apple: מקבלים מ-Apple מזהה חשבון, כתובת אימייל (ייתכן שזו כתובת מוסתרת ש-Apple יוצרת במקום האימייל האמיתי) ואת השם, אם בחרת לשתף אותו.
• באתר אפשר להיכנס עם Google ועם Apple. באפליקציית Fast באייפון אפשר להיכנס עם Apple. באפליקציית הקניות הכניסה עם Google ועם Apple תתווסף בהמשך.
• שינוי אימייל או טלפון: נשלח קוד אימות לאימייל, ובחלק מהשלבים גם בהודעת WhatsApp למספר הטלפון.
• טביעת אצבע וזיהוי פנים: נהגים יכולים לנעול את אפליקציית Fast בטביעת אצבע או בזיהוי פנים, ולהיכנס ללוח הנהג באתר עם מפתח גישה (Passkey). הנתון הביומטרי נשאר במכשיר שלך ולא מגיע אלינו. במפתח גישה נשמר אצלנו רק מפתח ציבורי.

6. מיקום

לקוחות ומזמיני משלוחים

• המיקום נלקח מהטלפון רק אם לחצת על "המיקום שלי" ואישרת הרשאה. אפשר גם לסמן נקודה במפה, לחפש כתובת או להדביק קישור.
• אפליקציית הקניות משתמשת במיקום רק כשהיא פתוחה, ולא ברקע.
• נקודת המסירה נשמרת בהזמנה ומשמשת לחישוב דמי המשלוח ולניווט של הנהג. היא נשמרת גם במכשיר שלך, כדי שלא תצטרך לבחור אותה שוב.

נהגים

מיקום הנהג הוא חלק מרכזי בשירות. כך הוא עובד:

• מתי: רק כשהשירות שלך פעיל ("זמין לשירות"). באפליקציית Fast המיקום נשלח גם ברקע: כשהאפליקציה סגורה, או כשאתה באפליקציה אחרת, למשל Waze. באנדרואיד מוצגת כל הזמן הודעה "Fast — בשירות", ובאייפון מוצג סימן המיקום הכחול.
• מה ובאיזו תדירות: קו רוחב, קו אורך ורמת הדיוק (בלוח הנהג באתר לפעמים גם כיוון ומהירות). העדכון נשלח בערך פעם בדקה, או אחרי תזוזה של כ-50 מטר.
• מתי זה נעצר: כשאתה מכבה את השירות, יוצא מהחשבון במסך החשבון, או מוחק את החשבון. סגירת האפליקציה לבדה לא מכבה את השירות: אם השארת אותו פעיל, הוא ממשיך, וגם חוזר לפעול בפתיחה הבאה של האפליקציה. כדי להפסיק, כבה את "זמין לשירות". אפשר גם לבטל את הרשאת המיקום בהגדרות הטלפון, אבל בלי מיקום לא תקבל הזמנות.
• בלוח הנהג באתר המיקום נשלח רק כשהדף פתוח והשירות פעיל.
• למה: כדי להציג לך הזמנות קרובות (עד כ-20 ק״מ), לשלוח התראות על הזמנות מתאימות, לשבץ הזמנות ולעקוב אחרי מהלך המשלוח.
• מי רואה: הנהלת השירות. החברה שאתה עובד איתה רואה את המיקום האחרון הידוע שלך. עסק משלוחים רואה את מיקומך בזמן שאתה מבצע משלוח שלו. לקוחות לא רואים את המיקום שלך; הם רואים את שמך ואת שלב המשלוח.
• היסטוריה: כל עדכון מיקום נשמר כרשומה נפרדת, ולכן נוצרת היסטוריית תנועה בזמן השירות. השירות משתמש בפועל במיקום העדכני ביותר. ההיסטוריה לא מוצגת למשתמשים אחרים. אנחנו עשויים לעיין בה רק לצורך בירור תלונה, מחלוקת על מסירה, תקלה או אירוע אבטחה. היא נשמרת כל עוד הדבר נדרש להפעלת המשלוחים, לבירור תלונות ומחלוקות ולצורכי אבטחה, ולאחר מכן היא נמחקת או הופכת לבלתי מזוהה.
• מסך המפה באפליקציה מציג את מיקומך גם כשהשירות כבוי, בלי לשלוח אותו אלינו. כשאתה בוחר הזמנה במפה, מיקומך והיעד נשלחים לשירות המסלולים OSRM כדי לצייר את הדרך.

7. תשלומים ומסמכים חשבונאיים

• התשלום בכרטיס אשראי מתבצע בדף תשלום מאובטח של ריווחית (iCredit), ספק חיצוני לסליקת אשראי ולהפקת מסמכים חשבונאיים. באפליקציה דף התשלום נפתח בתוך האפליקציה, אבל זה דף של ריווחית.
• את פרטי הכרטיס מקלידים ישירות בדף של ריווחית. הם לא עוברים דרכנו ולא נשמרים אצלנו.
• לצורך התשלום מועברים לריווחית: שם, אימייל וטלפון של המשלם, פירוט המוצרים, דמי המשלוח והסכומים, ובמשלוח מנקודה לנקודה גם כתובות האיסוף והיעד. ריווחית פותחת אצלה רשומת לקוח לפי כתובת האימייל.
• התשלום נגבה באמצעות פלוס סופר עבור ההזמנה, והמסמך החשבונאי (חשבונית מס / קבלה, לפי סוג העסקה) מופק באמצעות מערכת ריווחית ונשלח ממנה לאימייל של המשלם.
• אצלנו נשמרים: סטטוס התשלום, מספר האסמכתה של העסקה, מספר המסמך החשבונאי והקישור אליו, מועד התשלום, ועותק PDF של המסמך בתיקייה פרטית בשרת. את המסמך רואים רק אתה וההנהלה.
• כך גם בתשלום מנוי של חברה ובתשלום חשבון של עסק משלוחים.
• קישור לתשלום על ידי אדם אחר: מי שמשלם בקישור ששלחת רואה רק את החברות, המוצרים והסכומים — לא את השם, הטלפון או הכתובת שלך. המשלם נכנס לחשבון משלו, והמסמך החשבונאי מונפק לפרטיו.

8. עם מי המידע משותף

אנחנו משתפים מידע רק כשזה נחוץ לשירות, ורק את מה שצריך.

בתוך השירות

ספקי שירות

אנחנו נעזרים בספקים שמעבדים מידע עבורנו, רק לצורך מתן השירות:

חלק מהספקים האלה פועלים מחוץ לישראל, ולכן מידע עשוי לעבור אל מחוץ לישראל, בכפוף לדין.

גורמים אחרים

• רשויות, כשדין או צו שיפוטי מחייבים זאת.
• כשזה נחוץ כדי להגן על זכויותינו, על משתמשים או על הציבור, למשל במקרה של הונאה.
• אם פעילות השירות תעבור לגוף אחר (מיזוג או מכירה), המידע יעבור אליו, והוא יהיה מחויב למדיניות זו.

איננו מוכרים מידע אישי, ואיננו מעבירים אותו למפרסמים.

9. ספריית בעלי המקצוע והכלים הכבדים

• בקשת הצטרפות לספרייה נבדקת על ידי ההנהלה. הפרטים מתפרסמים רק אחרי אישור.
• מה מתפרסם ונגיש לכל גולש: שם, המקצועות או הכלים, היישובים שבהם אתה עובד, שנות ניסיון, התיאור שכתבת, מספר הטלפון (עם כפתורי חיוג ו-WhatsApp), ותווית "מאומת" אם מסרת מספר פוליסת ביטוח. אם מסרת אותם, נגישים גם כתובת האימייל והמיקום שממנו אתה יוצא (המיקום משמש לחישוב המרחק מהגולש).
• מה לא מתפרסם: מספר תעודת זהות, מספר רישיון הפעלה ומספר פוליסת ביטוח. הם נגישים להנהלה בלבד.
• אחרי האישור נשלח אליך אימייל אחד על כך, אם מסרת אימייל.
• אפשר לבקש בכל עת לעדכן את הפרטים בספרייה או להסיר אותם, בפנייה אלינו.

10. התראות והודעות

• נהגים: אם אישרת התראות, תקבל התראה על הזמנה חדשה שמתאימה לרכב ולאזור שלך, ועל הזמנה ששובצה לך. לשם כך נשמר מזהה התראות של המכשיר או הדפדפן, מקושר לחשבון הנהג. התראה שנשלחת מהשרת כוללת כותרת, שם העסק, מספר הזמנה וקישור, בלי פרטי לקוח. כשאפליקציית Fast פתוחה, היא מציגה בעצמה התראות שעשויות לכלול גם את שם החברה, כתובת היעד והשכר, והן עשויות להופיע במסך הנעול. כשההנהלה שולחת לנהג הודעה בצ'אט, תישלח התראה "הודעה מההנהלה" עם תחילת ההודעה (או "הודעה קולית"). אפשר לבטל התראות בהגדרות המכשיר.
• לקוחות: השירות לא שולח התראות ללקוחות. את מצב ההזמנה רואים במסך "ההזמנות שלי".
• אימייל: אנחנו שולחים הודעות שירות בלבד: קודי אימות וכניסה, הודעה על חשבון תקופתי לעסק משלוחים, והודעת אישור לבעל מקצוע. את המסמך החשבונאי שולחת ריווחית.

11. עוגיות ואחסון במכשיר

אנחנו משתמשים רק בעוגיות ובאחסון שנחוצים להפעלת השירות. אין עוגיות פרסום, ואין כלי מעקב או סטטיסטיקה של צד שלישי (כמו Google Analytics).

אחסון מקומי בדפדפן ובאפליקציות (נשמר במכשיר שלך):

• אסימוני החיבור והאבטחה. באפליקציות הם נשמרים באחסון המוצפן של הטלפון.
• תוכן העגלה, וניסיון תשלום שעדיין בתהליך (עד 3 שעות), כדי שהמוצרים יישארו בעגלה עד שהתשלום מאושר.
• קישורי תשלום ששלחת לאחרים.
• נקודת המסירה האחרונה, נקודות האיסוף והיעד של משלוח, היישוב שבחרת ומיקום "הקרוב אליי".
• עותק של רשימת ההזמנות ושל פרטי החשבון, לטעינה מהירה.
• העדפות: ערכת תצוגה, שפה, צליל ונעילה ביומטרית.
• באפליקציית Fast גם: אסימון שליחת המיקום, מזהה ההתראות ומצב השירות (פעיל או כבוי).
• האתר שומר עותק של קבצי האתר (Service Worker) כדי להיטען מהר יותר. הוא לא שומר מידע על הזמנות או על חשבונות.

באפליקציית הקניות, יציאה מהחשבון מוחקת את רוב המידע הזה מהמכשיר. היישוב שבחרת, מיקום "הקרוב אליי" ומסמכים שהורדת עשויים להישאר. אפשר למחוק הכול בהגדרות הדפדפן או בניקוי הנתונים של האפליקציה.

רכיבים של צד שלישי: בחלק מהדפים נטענים גופנים מ-Google Fonts, ספריית המפה מ-unpkg ואריחי מפה מ-OpenStreetMap. בדף הכניסה נטענים רכיבי הכניסה של Google ושל Apple. הספקים האלה מקבלים את כתובת ה-IP שלך, ועשויים להשתמש בעוגיות משלהם לפי מדיניות הפרטיות שלהם.

12. אבטחת מידע

• כל התקשורת עם השירות מוצפנת (HTTPS).
• סיסמאות, קודי אימות ואסימוני חיבור נשמרים אצלנו רק בצורה מוצפנת חד-כיוונית.
• כל משתמש רואה רק את המידע שהתפקיד שלו מחייב, כמפורט בסעיף 8.
• בחשבונות של חברות ושל ההנהלה נדרש קוד באימייל בכל כניסה ממכשיר חדש.
• יש הגבלה על מספר ניסיונות הכניסה ועל שליחת קודים.
• פרטי כרטיסי אשראי לא נשמרים אצלנו. מסמכים חשבונאיים נשמרים בתיקייה שאינה נגישה מהאינטרנט.

אנחנו נוקטים אמצעים סבירים להגנה על המידע, אבל אף מערכת אינה חסינה לחלוטין. אם יקרה אירוע אבטחה חמור, נפעל לפי הדין, כולל דיווח לרשות להגנת הפרטיות כשהדבר נדרש.

13. מידע על אנשים אחרים

כשאתה מזמין משלוח לאדם אחר, מוסר פרטי איש קשר בנקודת איסוף, או מזמין משלוחים כעסק, אתה מוסר לנו פרטים של אנשים אחרים (שם, טלפון וכתובת). מסור רק פרטים שאתה רשאי למסור, ורק את מה שנחוץ למשלוח. הפרטים יועברו לנהג, שעשוי להתקשר לאותו אדם.

14. כמה זמן המידע נשמר

ככלל, מידע נשמר כל עוד הדבר נדרש למטרות שלשמן נאסף, למילוי חובות לפי דין (כגון חובות מס והנהלת חשבונות) ולבירור טענות, ולאחר מכן הוא נמחק או הופך לבלתי מזוהה. לפי סוג המידע:

בתום התקופה המידע יימחק, או יישמר בצורה שאינה מזהה אותך.

15. הזכויות שלך ומחיקת חשבון

• עיון: אתה רשאי לבקש לעיין במידע שנשמר עליך.
• תיקון ומחיקה: אם המידע אינו נכון, שלם, ברור או מעודכן, אתה רשאי לבקש לתקן או למחוק אותו. את השם, האימייל, הטלפון והסיסמה אפשר לשנות בעצמך בדף "החשבון שלי".
• ביטול הרשאות: אפשר לבטל בכל עת את הרשאות המיקום וההתראות בהגדרות המכשיר. נהגים יכולים גם לכבות את השירות.

מחיקת חשבון

אפשר למחוק את החשבון בעצמך: באתר בדף "החשבון שלי", ובאפליקציות במסך החשבון ("מחיקת החשבון"). לאישור נשלח קוד לאימייל שלך. במחיקה:

• השם, האימייל והטלפון בחשבון נמחקים, והסיסמה מבוטלת. אי אפשר להיכנס יותר לחשבון.
• אצל נהגים נמחקים גם מספר הזהות, מספר הרישיון ופרטי הקשר מכרטיס הנהג, והשירות נעצר.
• כל החיבורים במכשירים, הקישור ל-Google או ל-Apple והמכשירים המוכרים מבוטלים.

מה נשמר גם אחרי מחיקה: הזמנות שבוצעו עם הפרטים שבהן (שם, טלפון וכתובת), מסמכים חשבונאיים, תשלומים וחשבונות, כי החוק מחייב לשמור רשומות חשבונאיות. נשמרים גם רישומי אבטחה והיסטוריית מיקום, עד תום התקופות שבסעיף 14. פרטים בספריית בעלי המקצוע מוסרים לפי בקשה נפרדת אלינו.

לבקשות עיון, תיקון או כל בקשה אחרת, פנה אלינו בפרטים שבסעיף 19. נענה תוך 30 יום. אם אינך מרוצה מהתשובה, אתה רשאי לפנות לרשות להגנת הפרטיות.

16. קטינים

השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים. אם נודע לך שקטין מסר לנו מידע, פנה אלינו ונמחק אותו.

17. קישורים ושירותים חיצוניים

קישורי ניווט (Waze ו-Google Maps), קישורי WhatsApp וחיוג נפתחים רק כשאתה לוחץ עליהם. מאותו רגע חלה מדיניות הפרטיות של השירות החיצוני. כך גם דיווח על בעיה במסירה, שהנהג שולח בעצמו בהודעת WhatsApp אלינו.

18. שינויים במדיניות

נעדכן את המדיניות כשהשירות או הדין משתנים, והתאריך בראש המסמך יתעדכן. על שינוי מהותי נודיע באתר ובאפליקציות.

19. יצירת קשר

המפעיל: פלוס סופר (plussuper.shop)
אימייל לפניות בנושא פרטיות: info@plussuper.shop
טלפון / וואטסאפ: +972543737181
אימייל: info@plussuper.shop