מדיניות פרטיות

מדיניות זו נכתבת על ידי חושן קאר בע"מ, ח.פ. 514393511, מרחוב נחל דולב 19, בית שמש ("החברה", "אנחנו"), המפעילה את האתר www.hoshencar.co.il ("האתר"). החברה היא בעלת המאגר והמחזיקה בו, כמשמעם בחוק הגנת הפרטיות, התשמ"א-1981.

ליצירת קשר בכל עניין הנוגע לפרטיות: דוא"ל office@hoshencar.com  ·  טלפון 02-9999052  ·  דואר: נחל דולב 19, בית שמש.

המסמך מסביר איזה מידע אישי אנחנו אוספים עליכם, למה, למי הוא מועבר, כמה זמן הוא נשמר, ומה אתם רשאים לדרוש בקשר אליו. הוא חל על השימוש באתר ועל שירותי ההשכרה שהאתר מוביל אליהם.

המסמך אינו מהווה הסכמה מצידכם. הסכמה ניתנת בנפרד ובמפורש, בדרכים המתוארות בסעיף 6.

• שם מלא, טלפון ודוא"ל - בהזמנה, בפנייה או בהרשמה. חובה להשלמת הזמנה.
• מספר תעודת זהות - להתחברות לאזור האישי ולהזמנה. חובה, לצורך זיהוי והתקשרות בחוזה השכרה.
• מספר רישיון נהיגה וּותק הרישיון - חובה, לבדיקת כשירות לפי תנאי ההשכרה והביטוח.
• כתובת - לחוזה ההשכרה ולחשבונית. חובה להשכרה בפועל.
• פרטי אמצעי תשלום - לפיקדון ולחיוב. חובה להשכרה בפועל.
• תוכן פנייה חופשי - בטופס יצירת קשר. רשות.

לפני מסירת פרטים אישיים של אדם אחר, יש לוודא שהתקבלה הסכמתו לכך.

החברה מנהלת מאגר משלה, בשרתיה, של אירועי שימוש באתר, והמדידה נעשית בשתי רמות.

לכל מבקר נרשמים האירועים עצמם, כשורות נפרדות וללא כל מזהה - בלי מזהה מבקר, בלי מזהה ביקור ובלי סדר ביניהם - כך שלא ניתן לצרף אותם למסלול של אדם מסוים. זהו מדד תפעולי של האתר עצמו: כמה חיפושים בוצעו, כמה הזמנות הושלמו, והיכן נעצרים.

למבקר שנתן הסכמה נרשמת בנוסף שרשרת אירועים מסודרת - מזהה מבקר, מזהה ביקור וסדר הפעולות - וזה מה שמאפשר לראות מסלול שלם. שני פריטים ברשימה שלהלן נרשמים אך ורק ברמה זו: מקור ההגעה, ואירועי ההתחברות.

המידע הנרשם הוא זה:

• עמודים - הנתיב שנצפה (ללא מחרוזת השאילתה), כותרת העמוד, ומאיזה עמוד או אתר הגעתם.
• התנהגות בעמוד - כמה זמן העמוד היה גלוי במסך, ועד כמה גללתם בו (באחוזים).
• מסלול - סדר הפעולות בתוך הביקור.
• חיפושים והזמנות - סניף איסוף והחזרה, תאריכים, מספר ימי השכרה, מרחק ההזמנה מראש, טווח גיל וטווח ותק רישיון (טווחים בלבד, לא ערכים מדויקים), רכב שנבחר, תוספות ומחיר, והשלב שאליו הגעתם בתהליך ההזמנה.
• מכשולים - מקרים שבהם לא יכולתם להתקדם ומדוע (למשל סניף שאינו מאפשר הזמנה מקוונת, או פרט חסר בטופס). נאסף כדי לתקן את האתר.
• יצירת קשר - לחיצה על טלפון, ווטסאפ, ניווט או דוא"ל: העובדה שנלחץ ומאיזה עמוד.
• התחברות - התחלת התחברות, שליחת קוד, אימות, וכשל וקוד הסיבה שלו בלבד.
• מכשיר - סיווג גס בלבד: נייד / טאבלט / שולחני, הנגזר מרוחב חלון הדפדפן ולא מזיהוי המכשיר.
• שפה - שפת הממשק שנבחרה.
• ביצועים - מדדי מהירות טעינת האתר אצלכם.
• מקור ההגעה - ערוץ, מקור, אמצעי וקמפיין (למשל חיפוש אורגני או מודעה בתשלום), ומזהה קליק פרסומי אם הגעתם דרך מודעה.
• אזור גאוגרפי משוער - מדינה, מחוז ושם עיר, הנגזרים מכתובת הרשת שלכם ברגע הקליטה. כתובת הרשת עצמה אינה נשמרת (ראו סעיף 3.3): היא מומרת לשם מקום בזיכרון, ורק התוצאה נרשמת יחד עם רדיוס אי-הוודאות שלה. זהו איתור של הרשת ולא שלכם - ספקיות אינטרנט מנתבות אזורים שלמים דרך נקודה אחת, ולכן ההערכה גסה: בישראל החציון הוא רדיוס של כ-20 ק"מ, ובכרבע מהמקרים 50 ק"מ ומעלה. אין כאן איכון מדויק ואין שימוש ב-GPS.

ההגבלות הבאות חלות על המאגר שבשרתי החברה. לכלי צד שלישי ראו סעיף 3.4.

• איננו שומרים את כתובת ה-IP שלכם במאגר זה.
• איננו שומרים את סוג הדפדפן ואיננו יוצרים "טביעת אצבע" של המכשיר.
• איננו שומרים שם, טלפון, דוא"ל, תעודת זהות או כל פרט מזהה אחר במאגר זה. מסנן ייעודי פועל פעמיים, בדפדפן ובשרת, וחוסם כל שדה כזה לפני שמירה.
• איננו אוספים מיקום גאוגרפי מדויק - לא GPS, לא איכון מכשיר ולא קואורדינטות. נשמר אך ורק אזור משוער הנגזר מכתובת הרשת, בליווי רדיוס אי-הוודאות שלו (ראו סעיף 3.2). כאשר אתם לוחצים "מצא את הסניף הקרוב", המיקום שהדפדפן מוסר משמש בדפדפן בלבד כדי לסדר את הסניפים לפי מרחק, ואינו נשלח לשרת ואינו נשמר.

התשתית נטענת תמיד; הכלים עצמם - רק אם אישרתם. בכל עמוד נטען Google Tag Manager, שהוא תשתית טעינה בלבד ואינו אוסף בעצמו מידע על השימוש שלכם באתר. מיד עם טעינתו נמסר לו שכל קטגוריות המדידה מסורבות, וכל עוד לא אישרתם קטגוריה אף אחד מהכלים שלהלן אינו נטען ואינו מקבל עליכם דבר. מעצם הבקשה לקובץ התשתית מקבלת Google את כתובת הרשת שלכם, את סוג הדפדפן ואת כתובת העמוד, והבקשה מסומנת להסרת מזהי פרסום. בנוסף נשלחת אל Google הודעת מדידה אחת, שכל תוכנה הוא שסירבתם, כתובת העמוד ואותם פרטי חיבור. היא מסומנת כלא מותאמת אישית ולהסרת מזהי פרסום, אינה נושאת שום מזהה שלכם ואינה יוצרת עוגייה, ותפקידה היחיד הוא לאפשר ספירה סטטיסטית של ביקורים בלי לזהות אתכם. אם תסרבו, אלה שתי הבקשות היחידות, ואף כלי מן הרשימה שלהלן אינו נטען.

• Microsoft Clarity (Microsoft) - מתעד את מהלך הגלישה שלכם בעמוד: תנועות עכבר, לחיצות וגלילה, ומאפשר לנו לצפות בתיעוד ולראות מפות חום. משמש לאיתור מקומות שבהם משתמשים נתקעים. קטגוריה: אנליטיקה.
• Meta Pixel (Meta / פייסבוק) - מדידת יעילות פרסום והתאמת מודעות. קטגוריה: שיווק.
• Google Tag Manager (Google) - התשתית שטוענת את הכלים שלמעלה. נטענת בכל עמוד, גם ללא הסכמה, אינה כותבת עוגיות ואינה טוענת אף כלי עד לאישורכם. קטגוריה: תשתית, אינה מותנית בהסכמה.
• Google Ads Conversion Linker (Google) - שיוך הזמנה למודעה שהובילה אליה. קטגוריה: שיווק.

הבהרה על התיעוד: Microsoft Clarity מתעד את מהלך הגלישה בעמוד. הספק מצהיר כי שדות קלט מוסתרים כברירת מחדל, אך זהו כלי תיעוד לכל דבר וזהו הכלי בעל ההשפעה הרחבה ביותר על הפרטיות מבין הכלים באתר. אנו משתמשים בו למטרה אחת: לזהות מקומות באתר שבהם משתמשים נתקעים, ולתקן אותם. סירוב לקטגוריית האנליטיקה מונע את טעינתו לחלוטין, ואינו פוגע בשום שירות. תקופת השמירה של התיעוד מפורטת בסעיף 11.

בהינתן הסכמתכם לאנליטיקה, נשמר במכשירכם מזהה אקראי ומזהה ביקור. הם אינם מכילים פרט אישי, נוצרים באקראי, ואינם מקושרים לאדם - למעט כאמור בסעיף 8. ללא הסכמה המזהים הללו אינם נוצרים כלל - הם אינם נכתבים מלכתחילה, ולא נכתבים ואז נמחקים.

כאשר אתם מתחברים לאזור האישי, אנו רושמים את ההתחברות עצמה: מועד ההתחברות, אמצעי ההתחברות (דוא"ל וסיסמה, קוד ב-SMS או Google), האם הצליחה או נכשלה, כתובת ה-IP שממנה בוצעה ומזהה הדפדפן (user agent). אם נציג של החברה נכנס לחשבונכם לצורך מתן שירות, נרשם גם שמו - כניסה כזו מסומנת בנפרד ואינה נרשמת כהתחברות שלכם.

המטרה היא אבטחת החשבון בלבד: לאפשר לכם ולנו לברר מי נכנס לחשבון ומתי, לזהות ניסיונות התחברות כושלים ולטפל בהם. מידע זה אינו משמש למדידה, אינו משמש לפרסום ואינו מועבר לאף ספק חיצוני.

רישום זה אינו תלוי בהסכמה לעוגיות. בשונה ממדידת הגלישה שבסעיף 3.2, הוא נדרש לאבטחת החשבון שלכם ומתבצע בכל התחברות, גם אם סירבתם לעוגיות אנליטיקה. ההגבלות שבסעיף 3.3 חלות על מאגר מדידת השימוש באתר, ולא על רישום ההתחברויות שכאן.

ניסיון התחברות שנכשל מול פרט מזהה שאינו שייך לאף לקוח - כתובת דוא"ל שאיננה במערכת, למשל - אינו נרשם כלל.

• פרטים שמסרתם - ניהול ההזמנה, ההשכרה והתשלום; יצירת קשר בנוגע להזמנה; עמידה בחובות חוק החלות על משכיר רכב.
• תעודת זהות ורישיון - זיהוי ובדיקת כשירות לנהיגה לפי תנאי ההשכרה והביטוח.
• מאגר השימוש באתר - הבנת אופן השימוש, איתור תקלות ומכשולים, שיפור תהליך ההזמנה ומדידת אפקטיביות פרסום.
• מקור ההגעה - לדעת אילו ערוצי שיווק מביאים לקוחות.
• ביצועים - לאתר עמודים איטיים ולתקן אותם.

המידע אינו נמכר לאף גורם, ואינו מועבר לצד שלישי לצורך שיווק ישיר מטעמו.

• מסירת שם, טלפון, תעודת זהות ורישיון היא תנאי להזמנה ולהשכרה. בלעדיהם לא נוכל להתקשר עמכם בחוזה, משום שהחוק והביטוח מחייבים זיהוי ובדיקת כשירות.
• הסכמה לאנליטיקה ולשיווק אינה חובה כלל. סירוב אינו פוגע ביכולתכם לגלוש באתר, לחפש רכב, להזמין או לקבל שירות. האתר עובד במלואו גם בלי שתסכימו.

בכניסה הראשונה לאתר יוצג לכם באנר הסכמה. עד שתבחרו, לא נאסף עליכם מידע אנליטי ולא נטענים כלי צד שלישי - מצב ברירת המחדל הוא סירוב.

• לחצני האישור והדחייה מוצגים בבולטות שווה.
• הבחירה היא בין אישור הכלים הנוספים - אנליטיקה ושיווק יחד - לבין דחייה, שמשמעותה המשך גלישה עם עוגיות הכרחיות בלבד. שתי הקטגוריות נענות יחד, בהחלטה אחת.
• הבחירה נשמרת למשך 180 יום, ולאחר מכן תישאלו שוב.

חזרה מהסכמה: בתחתית כל עמוד באתר קיים הקישור "הגדרות עוגיות", הפותח מחדש את מסך ההסכמה ומאפשר לשנות כל בחירה, בכל עת. כאשר אתם מסירים הסכמה אנו מוחקים בפועל מהמכשיר שלכם את המזהים והעוגיות שנכתבו בעקבותיה, ולא מסתפקים ברישום "לא". כלים חיצוניים שכבר נטענו מפסיקים להיטען מיד, והעמוד נטען מחדש כדי לוודא זאת.

עוגיות הכרחיות (שמירת התחברות, אבטחה, שפה ומצב ההזמנה) פועלות תמיד ואינן ניתנות לביטול, שכן בלעדיהן האתר אינו יכול לפעול.

• הכרחיות - התחברות, אבטחה, שפה, מצב ההזמנה. לא ניתן לסרב.
• אנליטיקה - מאגר השימוש שלנו וכלי המדידה שבסעיף 3.4. ניתן לסרב.
• שיווק - התאמת פרסום ומדידת המרות. ניתן לסרב.

ניתן גם לנהל עוגיות דרך הגדרות הדפדפן, אך הכלי המרכזי והקובע הוא באנר ההסכמה של האתר.

אם וכאשר תתחברו לחשבון האישי שלכם באתר, אנו מקשרים את פעילות הגלישה של אותו הביקור לחשבון הלקוח שלכם.

• מה נקשר: רק הביקור שבמהלכו התחברתם - מתחילתו, כולל מה שקדם להתחברות באותו ביקור, ומאותו רגע והלאה.
• מה אינו נקשר: ביקורים קודמים מאותו דפדפן. הסיבה מהותית: מחשב אחד יכול לשמש כמה אנשים, וייחוס היסטוריית גלישה שלמה לראשון שהתחבר בו הוא שיוך שגוי ופגיעה בפרטיותו של אדם אחר.
• למה: להבין את מסלול הלקוח לקראת הזמנה ולשפר אותו, ולתת שירות מבוסס הקשר בפנייה.
• מחיקה: אם תבקשו מחיקה, הקישור לחשבון נמחק ורשומות השימוש נותרות ללא כל זיהוי, כנתון סטטיסטי בלבד.

סעיף זה אינו רלוונטי כל עוד לא הסכמתם לאנליטיקה, שכן ללא הסכמה לא קיים מזהה שניתן לקשר.

• עובדי החברה - לפי הצורך בתפקיד.
• ספק סליקת אשראי - פרטי התשלום, לצורך חיוב ופיקדון.
• חברות ביטוח - פרטי הנהג וההשכרה, לצורך כיסוי ביטוחי.
• ספקי תשתית ואחסון - לצורך הפעלת המערכת ואחסון מאובטח.
• יועצים מקצועיים (רואה חשבון, עורך דין) - לפי הצורך.
• רשויות - לפי דרישת חוק או צו.
• Microsoft, Meta ו-Google - נתוני גלישה, ולגבי Microsoft גם תיעוד מהלך הגלישה, לצורך ניתוח שימוש ומדידת פרסום. רק בהסכמתכם, ורק כמפורט בסעיף 3.4.

הכלים שבסעיף 3.4, וכל עוד אישרתם אותם, מעבירים מידע לשרתים מחוץ לישראל, בעיקר לארצות הברית ולאיחוד האירופי. העברה כזו כפופה לתקנות הגנת הפרטיות (העברת מידע אל מאגרים מחוץ לגבולות המדינה), התשס"א-2001.

סירוב לקטגוריות האנליטיקה והשיווק מונע כל העברה כזו.

שני חריגים טכניים, שאינם מדידה ואינם פרסום:

• גופני התצוגה של האתר מאוחסנים בשרתי החברה ואינם גוררים פנייה לשום שרת חיצוני.
• אריחי המפה המוצגים בעמודי הסניפים ובשלב בחירת הסניף נטענים מרשת הפצת תוכן חיצונית (CARTO). כדי לשלוח לכם תמונה, אותה רשת רואה בהכרח את כתובת ה-IP שלכם - כמו כל שרת שממנו נטענת תמונה. איננו שולחים אליה שום מזהה שלנו, והיא אינה משמשת אותנו למדידה או לפרסום. אריחים אלה נטענים כחלק מהצגת המפה, גם אם סירבתם לאנליטיקה ולשיווק, משום שהם חלק מהתוכן ולא כלי מעקב.

• אירועי שימוש באתר - 120 יום. מעבר לכך נדרשות מגמות ולא שורות גולמיות.
• עוגיית ההסכמה - 180 יום, ולאחר מכן נשאל שוב.
• נתוני מקור ההגעה השמורים במכשירכם - 90 יום.
• הזמנות, חוזי השכרה וחשבוניות - לפי חובות השמירה שבדין, לרבות דיני המס והחשבונאות.
• הקישור בין הדפדפן לחשבון הלקוח - כל עוד החשבון קיים, או עד לבקשת מחיקה.
• תיעוד הגלישה ב-Microsoft Clarity - 30 יום. תיעוד שסומן על ידינו לצורך בדיקה, וכן מדגם אקראי קטן, נשמרים אצל Microsoft עד 9 חודשים. תקופות אלה נקבעות על ידי Microsoft ולא על ידינו.
• רישום ההתחברויות לאזור האישי - 24 חודשים. נדרש לבירור מחלוקות על שימוש בחשבון, ונמחק עם מחיקת הלקוח.

• העברת המידע לאתר וממנו מוצפנת.
• הגישה למאגרים מוגבלת לפי תפקיד.
• אמצעי הזיהוי לאזור האישי נשמרים בעוגיות שאינן נגישות לקוד בדפדפן.
• מסנן מידע אישי פועל פעמיים, בדפדפן ובשרת, לפני כתיבת אירוע למאגר השימוש.

לפי חוק הגנת הפרטיות, התשמ"א-1981, ובפרט לאחר תיקון 13 שנכנס לתוקף ביום 14 באוגוסט 2025:

• זכות עיון (סעיף 13) - אתם רשאים לעיין במידע האישי שעליכם המוחזק במאגר. המידע יימסר בעברית, בערבית או באנגלית.
• זכות תיקון או מחיקה (סעיף 14) - מצאתם שהמידע אינו נכון, שלם, ברור או מעודכן, אתם רשאים לדרוש את תיקונו או מחיקתו. אם נענה לבקשה נודיע על השינוי גם לגורמים שקיבלו את המידע. אם נסרב, נודיע לכם על כך בכתב ובנימוק, ואתם רשאים לפנות לבית המשפט.
• חזרה מהסכמה - כמפורט בסעיף 6.
• הסרה מפניות שיווקיות - בכל עת, בכל אחד מאמצעי הקשר וכן בקישור ההסרה שבכל הודעה.

איך מממשים: בפנייה לפרטי הקשר שבסעיף 1. נבקש לאמת את זהותכם לפני מסירת מידע, כדי שלא נמסור את המידע שלכם למישהו אחר.

השכרת רכב אצלנו אפשרית מגיל 17, בהתאם לתנאי ההשכרה ולתנאי הביטוח. לפיכך אנו אוספים ומעבדים ביודעין מידע אישי גם של שוכר או של נהג שטרם מלאו לו 18, בהיקף הדרוש לביצוע ההזמנה, לזיהוי, להתקשרות בחוזה ההשכרה, לצורכי ביטוח ולקיום חובות שבדין. סוגי המידע והשימושים בו הם אלה המפורטים בסעיפים 3 ו-4, ואינם רחבים יותר משום שהשוכר טרם מלאו לו 18.

הורה או אפוטרופוס. התקשרות של מי שטרם מלאו לו 18 בחוזה השכרה טעונה, על פי דין, הסכמת הורה או אפוטרופוס. ניתנה הסכמה כזו - אנו מעבדים גם את פרטי ההורה או האפוטרופוס, לרבות שם, פרטי קשר ופרטי מסמך מזהה, כחלק מתיק ההשכרה ולאותן מטרות.

מעבר לכך השירות אינו מיועד לילדים, ואיננו אוספים ביודעין מידע אישי על מי שאינו שוכר, נהג בחוזה או הורה או אפוטרופוס שלהם. נודע לכם שילד מסר לנו מידע - פנו אלינו לפי פרטי הקשר שבסעיף 1 ונמחק אותו.

האתר עשוי לכלול קישורים לאתרי צד שלישי. אין לנו שליטה על מדיניות הפרטיות והנהלים של אתרים אלה ואיננו אחראים להם.

נעדכן מדיניות זו מעת לעת. שינוי מהותי, ובמיוחד הרחבה של מטרות האיסוף, יוצג לכם באופן אקטיבי ולא יסתפק בעדכון שקט של העמוד. גרסה ותאריך תוקף מופיעים בראש המסמך.

אם אתם סבורים שפגענו בפרטיותכם, נשמח לשמוע ולתקן. אתם רשאים גם לפנות לרשות להגנת הפרטיות במשרד המשפטים.