מדיניות פרטיות

האתר exr-racing.co.il והשירותים מופעלים על ידי EXR Racing Team and School ("EXR", "אנחנו"). לשאלות בנושא פרטיות ולכל בקשה לפי המדיניות הזו אפשר לפנות אלינו במייל info@exr-racing.co.il או בטלפון 03-6860005.

• מידע שאתם מוסרים לנו: שם וטלפון, ולפי הטופס גם תאריך מועדף, רכב ומסלול, מספר משתתפים, שם חברה, סוג אירוע, כתובת מייל והודעה חופשית. כך גם תוכן הודעות וואטסאפ, מיילים ושיחות טלפון איתנו.
• מידע שנדרש להזמנה ולפעילות: פרטי המשתתפים והנהגים, מספר תעודת זהות, תאריך לידה, פרטי רישיון נהיגה (ולעתים צילום שלו), הצהרת בריאות וכשירות, ולקטין גם פרטי הורה או אפוטרופוס, וחתימה דיגיטלית על ההסכם ועל הצהרת הנהג.
• תשלום: תשלום בכרטיס אשראי מתבצע אצל חברת הסליקה. אנחנו לא שומרים את מספר הכרטיס המלא: נשמרים אצלנו רק ארבע הספרות האחרונות, סוג הכרטיס, התוקף ואסימון (token) שהנפיקה חברת הסליקה, כדי לאפשר חיוב שסוכם איתכם.
• מידע שנאסף אוטומטית באתר: העמודים שבהם ביקרתם, סוג המכשיר והדפדפן, השפה, האתר שממנו הגעתם ופרמטרים של קמפיין (כמו utm ומזהי קליק של Google, Meta ו-TikTok). על כל ביקור נשמרת אצלנו רשומת ביקור עם הפרמטרים האלה ועם כתובת ה-IP בגיבוב (hash) חד-כיווני, לא הכתובת עצמה.
• שיחות טלפון עם העסק עשויות להיות מוקלטות לצורך שירות, בקרת איכות ותיעוד ההתקשרות.

• לחזור אליכם ולענות לפנייה.
• לתאם, להזמין ולקיים את החוויה, כולל ההסכם, הצהרת הנהג והבטיחות.
• לגבות תשלום ולהפיק קבלות וחשבוניות.
• שירות לקוחות: תזכורות לפני הפעילות ובקשת משוב אחריה.
• לשלוח עדכונים ומבצעים, רק למי שהסכים לכך. אפשר להפסיק בכל רגע (סעיף 8).
• למדוד ולשפר את האתר ואת הפרסום שלנו, ולדעת איזה ערוץ או מודעה הביאו את הפנייה.
• לעמוד בחובות לפי דין.

• Google Analytics ו-Google Ads: מדידת ביקורים, פניות והמרות, בעזרת עוגיות של Google.
• עוגייה משלנו בשם exr_attr: שומרת עד 90 יום מאיפה הגעתם לאתר (מקור, קמפיין, עמוד נחיתה), כדי לשייך את הפנייה לקמפיין הנכון.
• עוגייה בשם exr_internal: נוצרת רק בדפדפנים של הצוות שלנו, דרך קישור פנימי, ומסמנת לשנה שמהמכשיר הזה לא נשלחת מדידה. אצל גולשים היא לא נוצרת.
• עוגייה בשם exr_bot: נוצרת ל-24 שעות כשביקור מגיע מקישור ממומן ברשת חברתית ממדינה שאינה ישראל, כפי שהשרת קורא אותה; המודעות שלנו רצות בישראל בלבד, וביקור כזה הוא בדרך כלל כלי בדיקה אוטומטי של פלטפורמת המודעות. בזמן שהיא קיימת לא נשלחת מהדפדפן שום מדידה. היא לא מכילה מידע על הגולש ואינה נוצרת מהצוות.
• Microsoft Clarity: מקליט איך משתמשים בעמוד (גלילה, לחיצות, תנועת הסמן) ובונה מפות חום, כדי שנבין איפה האתר לא ברור. מה שמקלידים בטפסים מוסתר בהקלטה, ההקלטה לא כוללת שם או טלפון, והכלי משתמש בעוגיות _clck ו-_clsk. במכשירי הצוות שלנו הוא לא פועל.
• פיקסל Meta (פייסבוק ואינסטגרם), פיקסל TikTok ופיקסל המדידה של OpenAI (מודעות ב-ChatGPT), כשהם מופעלים: מודדים צפייה בעמודים, לחיצה לוואטסאפ או לטלפון ושליחת טופס, כדי למדוד ולשפר את המודעות שלנו ולהציג מודעות למי שכבר ביקר באתר. כששולחים טופס אנחנו מדווחים על הפנייה ל-Meta, ל-TikTok ול-OpenAI גם מהשרת, עם מספר הטלפון בגיבוב (hash) חד-כיווני, כדי שהפלטפורמה תוכל לשייך את הפנייה למודעה. הפלטפורמה לא מקבלת מאיתנו את המספר עצמו. הפיקסל של OpenAI משתמש בעוגיות __oppref (מזהה הקליק על מודעה ב-ChatGPT, 30 יום) ו-__obref (מזהה דפדפן אקראי, שנה). העוגייה שלנו exr_uid שומרת מזהה דפדפן אקראי לשנה, ו-OpenAI מקבלת אותו רק בגיבוב חד-כיווני, עם אירועי הפיקסל ועם הדיווח מהשרת על טופס. כששולחים טופס הפיקסל מקבל גם את מספר הטלפון והשם בגיבוב חד-כיווני.

אפשר לחסום או למחוק עוגיות בהגדרות הדפדפן, להתקין את תוסף הביטול של Google Analytics (tools.google.com/dlpage/gaoptout), ולנהל את העדפות הפרסום ב-Meta (facebook.com/adpreferences) ובהגדרות הפרטיות של TikTok.

אנחנו לא מוכרים מידע אישי. המידע מועבר רק לספקים שמפעילים עבורנו את השירות, ורק במידה שהם צריכים:

• אחסון האתר ומערכת הניהול: Vercel, ומסד הנתונים Supabase (שרתים באיחוד האירופי, בפרנקפורט).
• Google: Analytics ו-Ads למדידה ולפרסום, Gmail ויומן Google למייל ולתיאום.
• Meta: וואטסאפ להתכתבות, ופיקסל Meta ומודעות כשהם מופעלים.
• TikTok: פיקסל ומודעות כשהם מופעלים.
• OpenAI: מודעות ב-ChatGPT ופיקסל המדידה שלהן, כשהם מופעלים.
• Microsoft: Clarity להקלטות שימוש ולמפות חום.
• HYP לסליקת כרטיסי אשראי, ו-EZcount להפקת קבלות וחשבוניות.
• Omnitelecom: מרכזיית הטלפון והקלטות השיחה.
• כשהשירות מופעל: Anthropic (Claude) לסיוע בבינה מלאכותית בסיכום שיחות, בניסוח ובתרגום הודעות, וספק תמלול להקלטות שיחה.
• רשויות, כשהחוק מחייב זאת, ויועצים מקצועיים (רואה חשבון, עורך דין) במידה הנדרשת.

חלק מהספקים שומרים או מעבדים מידע מחוץ לישראל, באיחוד האירופי ובארצות הברית. ההעברה נעשית לצורך מתן השירות ובהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

אנחנו שומרים מידע כל עוד הוא נדרש למטרות שלשמן נאסף, ולפרק הזמן שהחוק מחייב (למשל רשומות הנהלת חשבונות).

• לעיין במידע שלכם (סעיף 13 לחוק הגנת הפרטיות, התשמ"א-1981), ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14).
• להפסיק לקבל הודעות שיווקיות בכל עת: להשיב "הסר" בוואטסאפ, או לפנות אלינו. הפסקת הדיוור השיווקי לא עוצרת הודעות שירות על הזמנה קיימת.
• לפנות אלינו בכל שאלה או בקשה: info@exr-racing.co.il או בטלפון 03-6860005. נטפל בבקשה בהתאם לחוק.
• אם אתם מוסרים לנו פרטים של אדם אחר (למשל משתתף שהזמנתם עבורו), ודאו שהוא יודע על כך ומסכים.

אנחנו נוקטים אמצעים סבירים להגנה על המידע: חיבור מוצפן (HTTPS), מערכת ניהול שנגישה רק לעובדים מורשים בחשבון אישי ובהרשאות לפי תפקיד, ותיעוד של הפעולות במערכת. אף מערכת אינה חסינה לחלוטין.

אנחנו עשויים לעדכן את המדיניות מעת לעת. הנוסח המחייב הוא זה שמופיע בעמוד הזה, עם תאריך העדכון האחרון בראשו.