מדיניות פרטיות

מי אנחנו

אוטודאטה מפעילה את האתר autodata.report ואת האפליקציה שלו, שירות חינמי שמציג דוח מידע על רכב לפי מספר רישוי. המדיניות הזו מסבירה איזה מידע נאסף עליכם בזמן השימוש, מה אנחנו עושים איתו, ומה הזכויות שלכם לגביו.

מפעילת השירות: אוטודאטה, [[ח.פ. / ע.מ. - ממתין לנאור]], [[כתובת רשומה - ממתין לנאור]]. לכל פנייה בנושא פרטיות: contact@autodata.report.

הכלל הראשון: אין הרשמה

כדי לבדוק רכב לא צריך חשבון, לא צריך שם ולא צריך למסור פרטים אישיים. אין באתר הרשמה, אין התחברות ואין פרופיל משתמש. הדוח נפתח במלואו בלי שנדע מי אתם.

יש שני מקומות שבהם אפשר למסור פרטים אישיים, ובשניהם זו בחירה שלכם ולא תנאי לשום דבר: כתובת מייל ברשימת ההמתנה לדוח PRO, וטופס פנייה עסקית בתחתית הדוח למי שעוסק ברכב. שניהם מתוארים בהמשך העמוד, כולל מה בדיוק נשמר בכל אחד.

כל שאר המידע שמתואר כאן הוא מידע טכני שנוצר ממילא בכל ביקור באתר, ואנחנו שומרים ממנו רק את מה שנחוץ כדי להפעיל את השירות ולמדוד אותו.

מה נשמר כשפותחים דוח

בכל פעם שנפתח דוח נרשמת אצלנו שורה אחת עם: המזהה שחיפשתם (מספר רישוי, מספר שלדה או מספר מנוע), סוג המזהה, האם נמצא רכב תואם, סוג הרכב, מזהה המבקר האנונימי, כתובת העמוד שממנו הגעתם, מחרוזת הדפדפן (User-Agent) וסימון אם הפנייה נראית אוטומטית.

לצד זה נשמר גיבוב חד-כיווני (SHA-256) של כתובת ה-IP יחד עם מפתח סודי שלנו. כתובת ה-IP עצמה לא נשמרת בשום שלב, ומה שנשמר משמש רק כדי להבחין בין פניות שונות ולזהות שימוש לרעה.

מדידת שימוש באתר

כדי לדעת כמה אנשים משתמשים בשירות ומה מהאתר באמת מועיל, נשמרת רשומה על כל צפייה בעמוד, ופעימה קצרה כל 45 שניות כל עוד הלשונית פתוחה. הרשומה כוללת: מזהה המבקר האנונימי, סוג האירוע, נתיב העמוד, סוג המכשיר, מערכת ההפעלה והדפדפן (נגזרים ממחרוזת הדפדפן), מקור ההגעה ברמת הדומיין בלבד (למשל "google" או "whatsapp"), ומיקום גיאוגרפי גס - מדינה, אזור ועיר - שספק האחסון מחשב מכתובת ה-IP שלכם עוד לפני שהבקשה מגיעה אלינו.

גם במסלול הזה כתובת ה-IP עצמה לא מגיעה אלינו ולא נשמרת. פניות שמזוהות כבוטים או כסורקים נעצרות לפני הכתיבה ולא נרשמות בכלל.

המדידה הזו כולה שלנו. אין באתר גוגל אנליטיקס, אין פיקסל של פייסבוק, אין סקריפט מעקב של צד שלישי ואין קוקיז פרסומיים. שום דבר לא יוצא מהדומיין שלנו.

רשימת ההמתנה לדוח PRO

אם השארתם כתובת מייל בטופס ההרשמה המוקדמת, נשמרים שלושה דברים: כתובת המייל, מספר הרכב שהיה על המסך באותו רגע (אם היה), והמחיר שהוצג לכם. השימוש היחיד הוא לעדכן אתכם כשהשירות עולה לאוויר.

אנחנו לא מוכרים את הרשימה, לא משכירים אותה ולא מעבירים אותה לאף גורם. אפשר להסיר את עצמכם בכל רגע, דרך הקישור שיופיע בכל מייל שנשלח או בפנייה ל-contact@autodata.report.

טופס הפנייה העסקית שבתחתית הדוח

בתחתית דוח שהוצג בהצלחה מופיע טופס למי שעוסק ברכב: סוחרים, מגרשים, שמאים, מוסכים וחברות ליסינג. הטופס לא מופיע כשלא מצאנו את הרכב, והוא אף פעם לא חוסם את הדוח ולא תנאי לצפייה בו.

אם בחרתם למלא אותו, נשמרים הפרטים שמסרתם: שם מלא, טלפון וכתובת מייל, ואם מילאתם גם אותם - שם העסק ומספר רישיון הסוחר. שני האחרונים אינם חובה, והטופס נשלח בלעדיהם.

לצד הפרטים נשמר גם ההקשר: המזהה של הרכב שהיה על המסך באותו רגע וכתובת העמוד שממנו נשלח הטופס, כדי שנדע מאיזו בדיקה הגיעה הפנייה. שמירת מספר הרכב הזה לא אומרת שהוא שלכם, והיא לא הופכת אתכם לבעלים שלו בעיני המערכת.

כמו בכל מסלול אחר באתר, נשמרים גם גיבוב חד-כיווני של כתובת ה-IP, מחרוזת הדפדפן ומזהה המבקר האנונימי. אלה נועדו למנוע הצפה וזיוף של טפסים, וכתובת ה-IP עצמה לא נשמרת.

השימוש בפרטים האלה הוא יצירת קשר עסקית: לענות לפנייה, להבין מה העסק צריך, ולבדוק אם יש התאמה למה שאנחנו בונים. אנחנו לא מוכרים את הפרטים, לא משכירים אותם ולא מעבירים אותם לצד שלישי.

הסכמה לדיוור, בנפרד

בטופס העסקי יש תיבת סימון אחת להסכמה לקבלת עדכונים ותכנים שיווקיים. היא נפרדת מהשליחה, היא לא מסומנת מראש, וטופס שנשלח בלי לסמן אותה הוא טופס תקין לכל דבר. אין שום תוכן, מכסה או הטבה שנפתחים בזכות הסימון.

כשמסמנים, נשמרים שלושה דברים: שההסכמה ניתנה, מתי בדיוק, ונוסח המשפט שהופיע על המסך באותו רגע - מילה במילה. אנחנו שומרים את הנוסח עצמו ולא הפניה לגרסה, כדי שנוכל להראות בדיוק למה הסכמתם גם אם ננסח את המשפט אחרת בעתיד.

לביטול ההסכמה: קישור הסרה יופיע בכל דיוור שנשלח, ואפשר גם פשוט לכתוב לנו ל-contact@autodata.report ולבקש להפסיק. ביטול ההסכמה לא מוחק את הפנייה העסקית עצמה. אם אתם רוצים שגם היא תימחק, כתבו את זה במפורש ונמחק.

חיפוש לפי צילום

אפשר לחפש רכב גם על ידי צילום לוחית הרישוי. קריאת הספרות מתבצעת כולה בתוך הדפדפן שלכם, על המכשיר עצמו, באמצעות מודל שיורד לדפדפן פעם אחת ונשמר במטמון. התמונה לא נשלחת לשרת שלנו, לא נשמרת ולא משותפת עם אף אחד.

אם הקריאה נכשלת נשלח אלינו דיווח תקלה טכני בלבד: מידות התמונה, מספר האזורים הצהובים שנבדקו, גודל האזור שנמצא, כמה ניסיונות בוצעו, כמה זמן זה לקח, ורשימת הספרות שהמודל שקל. התמונה עצמה אף פעם לא חלק מהדיווח הזה, וגם לא חלק ממנה.

למה אנחנו אוספים את זה

• כדי שהשירות יעבוד ויציג את הדוח שביקשתם.
• כדי למדוד שימוש: כמה חיפושים נעשים, כמה מהם מצליחים, ואיזה תוכן באמת עוזר.
• כדי לאתר תקלות ולשפר דיוק, במיוחד בזיהוי לוחית מתוך צילום.
• כדי להגן על השירות מפני עומס אוטומטי, שאיבת נתונים ושימוש לרעה.
• כדי לעדכן אתכם על ההשקה, אם ביקשתם את זה במפורש.
• כדי לחזור לפניות עסקיות שהושארו בטופס שבתחתית הדוח, ולשלוח דיוור רק למי שסימן שהוא רוצה אותו.

הבסיס החוקי לעיבוד

עיבוד המידע נשען על שני בסיסים. הראשון הוא הסכמה: מסירת כתובת מייל לרשימת ההמתנה, ומילוי הטופס העסקי, נעשים מרצון וההסכמה ניתנת בעצם המסירה. אפשר לחזור בכם ממנה בכל רגע. השני הוא האינטרס הלגיטימי שלנו להפעיל שירות תקין, מאובטח ומדיד, שבמסגרתו נשמרים נתוני השימוש הטכניים המתוארים למעלה.

משלוח דיוור פרסומי נשען על הסכמה נפרדת ומפורשת בלבד, כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים). בלי סימון התיבה לא יישלח דיוור, ובכל הודעה שתישלח תופיע דרך פשוטה להסיר את ההסכמה.

הכל בכפוף לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנות שהותקנו מכוחו, לרבות תיקון 13 לחוק שנכנס לתוקף באוגוסט 2025.

קוקיז ואחסון מקומי

האתר משתמש בקובץ Cookie אחד בלבד, בשם adv_vid. זהו מזהה אקראי (UUID) שנוצר בשרת בביקור הראשון ונשמר לשנה. הוא מסומן httpOnly ו-Secure, כלומר קוד ה-JavaScript בעמוד לא יכול לקרוא או לזייף אותו, והוא נשלח רק מעל חיבור מוצפן. הוא לא מכיל שם, מייל או כל פרט מזהה, ותפקידו היחיד הוא להבדיל בין מבקר חוזר למבקר חדש בסטטיסטיקה שלנו.

בנוסף, אם החלפתם את האתר למצב כהה, ההעדפה נשמרת בזיכרון המקומי של הדפדפן (localStorage) תחת המפתח autodata-theme. הערך הזה נשאר על המכשיר שלכם ולא נשלח לשרת.

יש גם קוקי שלישי, ad_internal, שנוצר רק אם מבקשים אותו במפורש. הוא מוציא את המכשיר מספירת הצפיות שלנו, ומשמש בעיקר את מכונות הפיתוח והבדיקות שלנו כדי לא לנפח את המספרים.

אין באתר קוקיז של צד שלישי, ואין קוקיז לצורכי פרסום או ריטרגטינג. אם תמחקו את הקוקיז בדפדפן, פשוט ייווצר מזהה חדש בביקור הבא, ולא נדע שמדובר באותו אדם.

עם מי המידע משותף

אנחנו לא מוכרים מידע ולא מעבירים אותו לצד שלישי לצורכי שיווק, פרופיילינג או פרסום. שני ספקי תשתית מעורבים בהפעלה, וכל אחד מהם מעבד מידע עבורנו ובהתאם לתנאיו:

• Vercel - אירוח האתר ורשת ההפצה. השרתים שלה מגישים כל עמוד, ולכן רואים את בקשות הרשת ומחשבים מהן את המיקום הגס שמתואר למעלה.
• Supabase - בסיס הנתונים שבו נשמרים רישומי החיפוש, נתוני המדידה, רשימת ההמתנה והפניות מהטופס העסקי.

העברת מידע אל מחוץ לישראל

חלק משרתי ספקי התשתית ממוקמים מחוץ לישראל, ולכן ייתכן שמידע מעובד או נשמר בחו"ל. אנחנו מתקשרים עם הספקים האלה בהתאם לתנאי השירות ומדיניות הפרטיות שלהם, ומצמצמים ממילא את המידע שנשמר למינימום הנדרש.

מעבר לכך, מידע יימסר לגורם שלישי רק אם נידרש לכך לפי דין, בצו שיפוטי או בדרישה של רשות מוסמכת.

אבטחת מידע

התעבורה לאתר מוצפנת ונאכפת בכפייה, ומפתחות הגישה לבסיס הנתונים נשארים בצד השרת ולא נחשפים לדפדפן. ההרשאות של האתר הציבורי מצומצמות בכוונה: כתיבה בטבלאות המדידה, וקריאת דוחות דרך שירות מתווך שמחזיר נתונים מסוננים בלבד. פאנל הניהול סגור מאחורי הזדהות.

אין שיטת אבטחה חסינה במאה אחוז, ואנחנו לא נתיימר לומר אחרת. ההגנה הטובה ביותר שיש לנו היא פשוט לא לאגור מידע שאנחנו לא צריכים, וזה מה שאנחנו עושים.

כמה זמן המידע נשמר

רישומי חיפוש ונתוני מדידה נשמרים כל עוד הם משמשים לתפעול השירות, למדידה ולשיפור שלו, ולא מעבר לנדרש לצרכים האלה. חלקם מומרים לנתונים מצטברים שאין בהם שום מזהה.

כתובות מייל ברשימת ההמתנה נשמרות עד ההשקה, ואחריה כל עוד אתם רוצים לקבל עדכונים. ברגע שתבקשו להסיר אותן, הן נמחקות. בכל מקרה אפשר לפנות ל-contact@autodata.report ולבקש מחיקה מוקדמת יותר.

פניות מהטופס העסקי נשמרות כל עוד הקשר העסקי רלוונטי, ולכל היותר שלוש שנים מהפנייה האחרונה, ואז נמחקות. רשומת ההסכמה לדיוור נשמרת כל עוד הדיוור פעיל, ולאחר ביטול היא נשמרת בנפרד עוד שנתיים כהוכחה שההסכמה אכן ניתנה ובוטלה. אפשר לבקש מחיקה מוקדמת יותר ב-contact@autodata.report.

מאגר נתוני הרכב עצמו

בלב השירות עומד מאגר נתוני רכב, וכדאי להבין בדיוק מה יש בו. הנתונים מגיעים משני סוגי מקורות: מאגרי המידע הפתוחים של משרד התחבורה, שמפורסמים לכלל הציבור באתר הממשלתי data.gov.il, ומודעות מכירה שפורסמו בגלוי בלוחות רכב, שמהן נגזרים מחירי השוק.

הרשומות מאורגנות לפי מספר הרכב. מספר רכב הוא מזהה של כלי רכב, לא של אדם. אנחנו לא מחזיקים שמות בעלים, מספרי זהות, כתובות מגורים או טלפונים של בעלי רכב, ואי אפשר לחפש אצלנו לפי שם של אדם.

הפרטים שנמסרים בטופס העסקי נשמרים בטבלה נפרדת ולא מוזגים לתוך רשומות הרכב. נכון שנשמר שם גם מספר הרכב שהיה על המסך, אבל זה הקשר של פנייה ולא רישום בעלות: הוא לא מופיע בדוח של אותו רכב, ואף אחד שיחפש את מספר הרכב הזה לא יראה בגללו שום פרט אישי.

מה שמוצג בדוח - היסטוריית בעלות, קריאות קילומטראז' ממבחני הרישוי, תוקף טסט, ריקולים של היצרן ומחיר שוק - הוא מידע שכבר פורסם לציבור על ידי משרד התחבורה, או מידע שהמוכר עצמו בחר לפרסם במודעת מכירה.

עם זאת, אנחנו מבינים שמי שכבר מכיר את מספר הרכב של אדם מסוים יכול לקשר בין השניים בעצמו. לכן, אם אתם סבורים שרשומה מסוימת פוגעת בפרטיותכם, או שנתון לגביה שגוי, אפשר לפנות אלינו ל-contact@autodata.report ונטפל בזה. אם מקור הנתון הוא מאגר ממשלתי, נסביר גם איך לתקן אותו במקור, כדי שהתיקון יחזיק גם במקומות אחרים.

הזכויות שלכם

חוק הגנת הפרטיות, ובכלל זה תיקון 13 שנכנס לתוקף באוגוסט 2025, מקנה לכם זכויות ביחס למידע שנשמר עליכם:

• זכות עיון - לדעת איזה מידע מוחזק עליכם במאגר ולקבל אותו.
• זכות תיקון - לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן.
• זכות מחיקה - לבקש למחוק מידע, במקרים שבהם החוק מקנה זכות כזו.
• ביטול הסכמה - להסיר את המייל שלכם מרשימת ההמתנה, לבטל את ההסכמה לדיוור, ולהפסיק לקבל פניות.

איך מממשים זכות

כתבו לנו ל-contact@autodata.report ותארו מה אתם מבקשים. כדי שנוכל לאתר את הרשומה נצטרך פרט מזהה, למשל מספר הרכב שבו מדובר או כתובת המייל שנמסרה. נשיב תוך זמן סביר, ובכל מקרה במועדים שקובע החוק, וללא תשלום.

אם התשובה שלנו לא מספקת אתכם, אתם רשאים להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים, או לפנות לבית המשפט.

קטינים

השירות מיועד לבגירים ואינו מכוון לילדים. אנחנו לא אוספים ביודעין מידע על ילדים מתחת לגיל 16 ולא מבקשים גיל בשום שלב. אם נודע לכם שילד מסר לנו מידע, כתבו לנו ל-contact@autodata.report ונמחק אותו.

שינויים במדיניות

נעדכן את המדיניות הזו כשהשירות ישתנה או כשהדין ידרוש. הנוסח המחייב הוא תמיד זה שמופיע בעמוד הזה, עם תאריך העדכון בתחתיתו. שינוי מהותי יסומן באופן בולט. לצד המדיניות הזו חלים גם תנאי השימוש של השירות.