מדיניות פרטיות

עודכנה לאחרונה: 26 באוקטובר 2026

המדיניות הזו מסבירה איזה מידע PlanToGo אוסף, למה, עם מי הוא משותף ומה הזכויות שלכם. האחראי על המידע הוא מפעיל השירות, נדב ברש. ליצירת קשר: support@plantogo.co.il.

איזה מידע נאסף

• פרטי החשבון: כשנכנסים עם Google, אנחנו מקבלים את השם, כתובת המייל, תמונת הפרופיל ומזהה החשבון. אנחנו לא מקבלים את הסיסמה שלכם.
• פרטים שאתם ממלאים בהרשמה: שם פרטי ושם משפחה, מספר טלפון נייד, איך הגעתם אלינו (לא חובה), והאם הסכמתם לקבל דיוור.
• אימות טלפון: כדי להשתמש בייבוא החינמי מאמתים את מספר הטלפון בקוד שנשלח ב-SMS. את ההודעה שולחת Google (Firebase), והמספר מקושר לחשבון שלכם, כך שכל מספר מקבל ייבוא חינמי בחשבון אחד בלבד.
• תוכן הטיולים: מה שאתם יוצרים או עורכים: ימים, מקומות, מלונות, תזכורות, הערות, והמיילים של מי שאתם משתפים איתו.
• קבצים לייבוא: מסמך שאתם מעלים לייבוא נשלח לעיבוד, והתוכנית שנוצרת ממנו נשמרת בטיול. את הקובץ עצמו אנחנו לא שומרים. נשמרים רק שמו, מספר העמודים ופרטי הייבוא.
• נתוני שימוש: מועד ההצטרפות והכניסה האחרונה, מספר הייבואים והשלמות המקומות, ועלותם.
• מידע טכני לאבטחה: כדי לוודא שהפניות לשרת מגיעות מהאפליקציה ולא מתוכנה אוטומטית, אנחנו משתמשים ב-reCAPTCHA Enterprise של Google (באמצעות Firebase App Check). השירות הזה אוסף מידע טכני על הדפדפן והמכשיר.

למה אנחנו משתמשים במידע

• כדי להפעיל את השירות: לשמור ולהציג את הטיולים שלכם, ולסנכרן אותם בין מכשירים ועם מי שאתם משתפים.
• כדי לאבטח את השירות, למנוע ניצול לרעה ולאכוף את מגבלות השימוש, למשל ייבוא חינמי אחד לכל מספר טלפון.
• כדי לתת תמיכה, ליצור איתכם קשר בנוגע לחשבון ולשפר את השירות.
• כדי לשלוח לכם עדכונים, טיפים והטבות במייל, ב-SMS או בוואטסאפ, רק אם הסכמתם לכך. אפשר לבטל את ההסכמה בכל עת במסך "החשבון שלי" באפליקציה או בפנייה אלינו, ובכל הודעה כזו תהיה דרך להסיר את עצמכם.

אנחנו לא מוכרים מידע אישי, לא משתמשים בו לפרסום של אחרים ולא מעבירים אותו לגורמי פרסום.

עם מי המידע משותף

כדי להפעיל את השירות אנחנו נעזרים בספקים חיצוניים. כל אחד מהם מקבל רק את מה שנחוץ לתפקידו:

• Google (Firebase ו-Google Cloud): התחברות, אימות הטלפון ב-SMS, אחסון האתר, מסד הנתונים והשרתים. מסד הנתונים נמצא באירופה, והשרתים שמעבדים ייבואים פועלים בארצות הברית.
• Anthropic (Claude): מקבלת את תוכן המסמך שאתם מייבאים, ובהשלמת מקום גם את שם המקום ופרטי הטיול הרלוונטיים. לפי התנאים של Anthropic לשירותים מסחריים, המידע הזה לא משמש לאימון המודלים שלה.
• OpenStreetMap (מפות ו-Nominatim): מקבלת שמות מקומות כדי לאתר אותם במפה, ומציגה את אריחי המפה. הבקשות נשלחות מהדפדפן שלכם או מהשרת שלנו.
• Google Maps ו-Google Calendar: מקבלות מידע רק כשאתם לוחצים על קישור לניווט או להוספה ליומן, ואז חלים התנאים של Google.
• משתמשים אחרים: מי שאתם משתפים איתו טיול רואה את תוכנו. אם הפעלתם קישור צפייה ציבורי, כל מי שמחזיק בקישור יכול לראות אותו.
• על פי דין: אם נידרש לכך על פי חוק או צו של רשות מוסמכת.

חלק מהספקים מעבדים את המידע מחוץ לישראל (באירופה ובארצות הברית). השימוש בשירות כולל הסכמה להעברה הזו.

למפעיל יש גישה טכנית למידע לצורך תפעול, תמיכה ואבטחה, והיא משמשת רק למטרות האלה.

שמירה ומחיקה

• המידע נשמר כל עוד החשבון קיים. טיול שבעליו מוחקים נמחק מהשירות, כולל כל הימים, המקומות, המלונות והתזכורות שלו. נתוני השימוש של החשבון (כמו היסטוריית הייבואים ושמות הטיולים שבה) נשמרים עד שהחשבון נמחק.
• אפשר לבקש מחיקה של החשבון וכל המידע שלו, בפנייה למייל שלמעלה. נטפל בבקשה תוך 30 יום.

הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ"א-1981, אתם זכאים לעיין במידע שנשמר עליכם, ולבקש לתקן או למחוק אותו. לכל בקשה כזו פנו אלינו במייל.

אבטחה

אנחנו נוקטים אמצעים סבירים להגנה על המידע: חיבור מוצפן (HTTPS), כללי גישה שמאפשרים לכל משתמש לראות רק את הטיולים שלו ואת אלה ששותפו איתו, ואימות שהפניות מגיעות מהאפליקציה. עם זאת, אף מערכת אינה חסינה לחלוטין.

עוגיות ואחסון במכשיר

האפליקציה שומרת מידע בדפדפן שלכם: את פרטי ההתחברות, עותק של הטיולים כדי שיעבדו גם בלי קליטה, והעדפות כמו השפה. אנחנו לא משתמשים בעוגיות פרסום או מעקב. רכיב האבטחה של Google (reCAPTCHA) עשוי להשתמש בעוגיות משלו.

קטינים

השירות אינו מיועד לילדים מתחת לגיל 13. משתמשים מתחת לגיל 18 רשאים להשתמש בו בהסכמת הורה או אפוטרופוס.

שינויים במדיניות

נעדכן את המדיניות כשיהיה צורך. הנוסח המעודכן יפורסם בעמוד הזה, ועל שינוי מהותי נודיע באתר או באפליקציה.