מדיניות פרטיות — אוטוטו

מדיניות זו מהווה חלק בלתי נפרד מהתקנון. מונחים שהוגדרו שם משמשים כאן באותה משמעות.

1. מי אנחנו

השירות פועל תחת השם המסחרי אוטוטו.

2. איזה מידע נאסף

2.1. מהמשתמש, בהרשמה

שם פרטי בלבד.

משתמשים שנרשמו לפני 30.09.2026 מסרו בהרשמה גם שם משפחה, מגדר וגיל. המגדר והגיל אינם משמשים עוד; שם המשפחה ממשיך לשמש לזיהוי המשתמש בעסקאותיו. ניתן לבקש את מחיקתם בכל עת (סעיף 8).

מספר תעודת זהות אינו נאסף בהרשמה. הוא נמסר פעם אחת בלבד, בשלב חתימת זיכרון הדברים (סעיף 2.5).

2.2. בתקשורת

מספר טלפון · שם התצוגה בוואטסאפ · תוכן ההודעות · מזהי הודעות · מועדי פעילות.

תמליל השיחה נשמר כחלון מתגלגל של 6,000 התווים האחרונים בלבד — לא כארכיון. תוכן ישן נדחק ונמחק מאליו ככל שהשיחה מתקדמת.

בזמן שאלה על מספר תעודת זהות (שיחות שנרשמו לפני 13.09), הספרות ממוסכות לפני שהן נכנסות לתמליל.

2.3. תוכן שהמשתמש מעלה

צילומי מודעות רכב · צילומי רישיון רכב · דוחות בדיקת מכון.

דוחות מכון עשויים להכיל מידע אישי של צדדים שלישיים — לרבות שם ומספר תעודת זהות של הבעלים. המשתמש מתבקש להעלות רק מסמכים שהוא רשאי למסור.

2.4. מבעל הרכב

שם פרטי · מספר תעודת זהות · תאריך תחילת הבעלות · מספר טלפון · כתובת IP · מועד ההסכמה · גרסת נוסח ההסכמה.

מידע זה נמסר על ידי בעל הרכב עצמו, בטופס ייעודי, לאחר שקרא את נוסח ההסכמה — ולא על ידי הקונה.

2.5. בזיכרון דברים

תמונות חתימה של שני הצדדים · מספרי תעודת זהות של שני הצדדים · כתובת IP של החותם · מועד · המחיר המוסכם · חתימת בקרה של המסמך.

2.6. בתשלום

שם מלא · טלפון · דואר אלקטרוני — נאספים בעמוד התשלום של ספק הסליקה ולא אצלנו.

הספק אינו מקבל ואינו שומר פרטי כרטיס אשראי. גם מספר תעודת זהות וכתובת אינם נאספים בעמוד התשלום, במכוון.

2.7. על הרכב

מספר רישוי ונתוני המרשם הציבורי. מידע על רכב אינו מידע אישי כשלעצמו, אך בצירוף פרטי בעלים הוא עשוי להיות כזה.

2.8. בשימוש בעמודי השירות

כתובת IP ומועד — בפתיחה הראשונה של קישור הדוח, ובכל אימות של מספר טלפון בקוד חד-פעמי · מספר הטלפון שהוזן לאימות · קוד האימות, בגרסה מוצפנת חד-כיוונית (Hash) בלבד.

3. למה המידע משמש

שני מספרי תעודת זהות נאספים בשירות, לשתי מטרות שונות לחלוטין:

מספר תעודת הזהות של בעל הרכב משמש לאימות מול המאגר בלבד. הוא אינו מוצג לקונה, אינו נכתב ביומני המערכת ואינו משמש לכל מטרה אחרת.

מספר תעודת הזהות של המשתמש אינו מוצג למוכר ואינו יוצא מהמערכת.

משתמש שאינו מגיע לשלב זיכרון הדברים רשאי לבקש את מחיקת המספר בכל עת (סעיף 7).

4. מאגרים חיצוניים שהמידע נשלף מהם

קורפוס המודעות אינו כולל מספרי רישוי. השדה קיים בסכמה ואינו מאוכלס, משום שהלוחות אינם מפרסמים מספרי רישוי.

5. מי עוד מעבד את המידע

חלק מהספקים פועלים מחוץ לישראל, והמידע מועבר אליהם לצורך מתן השירות.

6. הסכמת בעל הרכב

6.1. מידע ביטוחי נשלף אך ורק לאחר הסכמה מפורשת של בעל הרכב, שנמסרה על ידו ישירות, בטופס ייעודי, לאחר עיון בנוסח ההסכמה.

6.2. ההסכמה נאכפת טכנית: בהיעדר הסכמה תקפה התואמת את מספר הרישוי, הפנייה למאגר אינה מתאפשרת.

6.3. נשמרים מועד ההסכמה, כתובת ה-IP שממנה נמסרה, וגרסת הנוסח שאושר — כראיה לקיומה ולתוכנה.

6.4. זכות חזרה. בעל הרכב רשאי לחזור בו מהסכמתו בכל עת בפנייה לספק. חזרה מההסכמה חוסמת פניות עתידיות ואינה מבטלת מידע שכבר הופק.

6.5. המידע שמתקבל מוצג לקונה שהזמין את הבדיקה בלבד, לצורך בחינת העסקה.

7. כמה זמן המידע נשמר

הבהרה — קרדיטים מול גישה לדוח: הקרדיט אינו פג (תקנון §11.5). הגישה לדוח שכבר הונפק נשמרת 24 חודשים ממועד ההנפקה. שתי ההתחייבויות אינן סותרות והן נאמרות כאן יחד בכוונה.

8. הזכויות שלך

8.1. למשתמש ולבעל הרכב עומדות זכויות עיון במידע שנאסף עליהם, תיקון מידע שגוי, ומחיקה, בכפוף לדין.

8.2. לבעל הרכב עומדת בנוסף זכות חזרה מהסכמתו, כמפורט בסעיף 6.4.

8.3. מסירת המידע נעשית מרצון. אינך חייב למסור אותו על פי חוק, אך בלעדיו לא ניתן לספק את השירות או חלקים ממנו.

8.4. פנייה בכל אחד מהערוצים שבסעיף 1. הספק ישיב בתוך 3 ימי עסקים.

9. אבטחת מידע

9.1. הספק נוקט אמצעים לאבטחת המידע. מספרי תעודת זהות אינם מוצגים בממשקים, אינם נכתבים ביומני המערכת ומוצגים ממוסכים.

9.2. הגישה לדוח היא באמצעות קישור אישי ואינה מוגנת בסיסמה. מסירת הקישור לאדם אחר מקנה לו גישה לדוח. אין להעביר את הקישור לגורמים שאינם נדרשים לעסקה.

9.3. אין באפשרות הספק להבטיח חסינות מוחלטת מפני חדירה בלתי מורשית.

10. עוגיות ומדידה

10.1. בחלק מעמודי השירות פועל הפיקסל של Meta (פייסבוק ואינסטגרם). הוא משמש למדידת האפקטיביות של הפרסום שלנו ולהצגת פרסומות לאנשים שכבר ביקרו בשירות. עמודים שנשלחים לבעל הרכב אינם נושאים את הפיקסל.

10.2. מה מדווח. הפיקסל שומר בדפדפן מזהה (עוגייה) ומדווח ל-Meta על פעולות בשירות: צפייה בעמוד, פתיחת דוח, מעבר לעמוד התשלום, ולחיצה לפנייה אלינו בוואטסאפ. כמו בכל פנייה לשרת באינטרנט, Meta מקבלת גם את כתובת ה-IP ואת סוג הדפדפן. כתובת העמוד, שכוללת את קוד הדוח, אינה נשלחת ל-Meta, וגם לא פרטי הרכב.

10.3. ברכישה. כשמתבצע תשלום, השרת שלנו מדווח ל-Meta על הרכישה — סכום ומועד — יחד עם מספר הטלפון בגרסה מוצפנת חד-כיוונית (Hash), מזהה העוגייה וסוג הדפדפן, לצורך התאמה בלבד.

10.4. ביטול. בעמוד פרטיות ומדידה, המקושר מתחתית העמודים, אפשר לבטל את המדידה בדפדפן שבו אתם גולשים: הפיקסל לא ייטען בו, ועל רכישה שמתחילה בו בלחיצה על "לתשלום" לא יישלח דבר ל-Meta. הבחירה נשמרת באותו דפדפן בלבד. אפשר גם לחסום עוגיות בהגדרות הדפדפן, ולנהל את העדפות הפרסום בחשבון Meta. למידע נוסף: מדיניות הפרטיות של Meta.

10.5. Microsoft Clarity. בחלק מעמודי השירות פועל Microsoft Clarity, כלי לניתוח שימוש: הוא מתעד כיצד העמוד מוצג ואיך גוללים ולוחצים בו, כדי שנוכל לשפר את השירות. הפרטים המזהים בעמודים — מספר הרכב, שמות, טלפונים, מספרי זהות, חתימות ופרטים שתזינו — מוסתרים לפני השליחה ואינם מגיעים ל-Microsoft; שאר תוכן העמוד (למשל דגם הרכב, מחירים וממצאי הדוח) נראה בהקלטה. Clarity שומר מזהה (עוגייה) בדפדפן, ומקבל את כתובת העמוד — שבעמודי הדוח כוללת את קוד הדוח. עמודים שנשלחים לבעל הרכב אינם נושאים את Clarity. הביטול בעמוד פרטיות ומדידה עוצר גם אותו. למידע נוסף: הצהרת הפרטיות של Microsoft.

11. דיוור

11.1. הספק אינו שולח דברי פרסומת ללא הסכמה מפורשת ונפרדת.

11.2. הסכמה לקבלת תזכורות ועדכונים בוואטסאפ ניתנת בלחיצה על "מאושר" בהודעה הראשונה, או — למי שמספרו אינו רשום בשירות ומאמת אותו בעמוד השירות — באימות הקוד, אחרי שנוסח ההסכמה מוצג לו לצד כפתור האימות. נשמרים מועד ההסכמה, הנוסח שהוצג וגרסתו, ובאימות בעמוד גם כתובת ה-IP. כתיבת "הסר" בוואטסאפ מפסיקה את ההודעות.

12. שינויים ויצירת קשר

12.1. מדיניות זו עשויה להתעדכן. שינוי מהותי יימסר בהודעה בוואטסאפ.

12.2. פניות בנושא פרטיות — בערוצים שבסעיף 1.