המסמך הזה מתאר בדיוק איזה מידע נאסף, לאיזה צורך, למי הוא מועבר וכמה זמן הוא נשמר. הוא נכתב לפי מה שהמערכת עושה בפועל.
Trip Studio, עסק רשום בישראל.
פניות בענייני פרטיות: info@tripstudio.co.il
מה שאין: אין באתר Google Analytics, אין מנהל תגיות, אין פיקסלים ואין כלי אנליטיקה של צד שלישי. אין פרסום ואין מכירת מידע — לעולם.
תיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף באוגוסט 2025, מחייב לומר את זה במפורש. אז במפורש:
| מקבל | לשם מה | מה מגיע אליו |
|---|---|---|
| Supabase | מסד נתונים, אימות ואחסון קבצים | החשבון, הסיסמה בערבול, הטיולים והמסמכים |
| Netlify | אירוח ופונקציות שרת | כל התעבורה לאתר |
| Resend | קוד אימות דו‑שלבי, התראות שירות והעברת פניות התמיכה | כתובת האימייל ותוכן הפנייה |
| Base44 | עוזר התכנון — הספק הראשי. ראו אזהרה למטה | הקשר הטיול, כמפורט באזהרה |
| OpenAI | עוזר התכנון כגיבוי ל‑Base44, וניתוח מסמכים שהעליתם | הקשר הטיול, והמסמך עצמו במלואו |
| Google — כניסה | כניסה עם חשבון Google, אם בחרתם בה | שהתחברתם, וממנה שם התצוגה ותמונת הפרופיל |
| Google Maps | הצגת המפה | נטענת אצלכם בדפדפן, ולכן Google רואה את כתובת ה‑IP שלכם ישירות |
| Google Places | חיפוש מקומות ופרטיהם | קואורדינטות וטקסט החיפוש |
| Gmail (Google) | תיבת הדואר שאליה מועברות פניות התמיכה | תוכן הפנייה וכתובת השולח |
איפה Google רואה אתכם, ואיפה לא. המפה נטענת מ‑Google בדפדפן שלכם, ותמונות הפרופיל של משתתפים שנכנסו עם חשבון Google נטענות משרתי Google. בשני המקרים Google רואה את כתובת ה‑IP של מי שפתח את העמוד. לעומת זאת, תמונות של מקומות אינן נטענות מ‑Google אצלכם — הן עוברות דרך השרת שלנו, ו‑Google אינו רואה מי מבקש אותן.
השאלה נשלחת קודם כול ל‑Base44. אם Base44 אינו זמין או אינו מצליח לענות, היא עוברת ל‑OpenAI כגיבוי.
מה נשלח: מזהה הטיול, היעד, התאריכים, שמות העצירות בטיול — עד ארבעים ושמונה — פרטי הלינה, ותוצאות שכבר נאספו עבורכם, כמו תחזית מזג אוויר או רמת התרעה.
מה לא נשלח: קווי רוחב ואורך, כתובות, ההערות שכתבתם, שמכם, כתובת האימייל שלכם והמסמכים. גם המיקום הנוכחי שלכם אינו נשלח — נשלח רק סימון של כן או לא, כלומר האם יש בידינו מיקום כרגע. הקואורדינטות עצמן נשארות בשרת שלנו ומשמשות לשאילתות מזג אוויר, בטיחות ותחבורה; רק התוצאה של אותן שאילתות מגיעה לעוזר.
מי שלא רוצה שהקשר הטיול ייצא לספק חיצוני — פשוט לא משתמש בעוזר; שאר המוצר עובד בלעדיו.
מסמך שאתם מעלים לטיול — כרטיס טיסה, אישור לינה, שובר — נשלח במלואו, אוטומטית ומיד עם ההעלאה, אל OpenAI, כדי לשלוף ממנו את פרטי ההזמנה ולמלא אותם בטיול. נשלח הקובץ עצמו: תמונה או PDF, כל העמודים, עד 3MB. איננו חותכים ממנו שדות לפני השליחה, כי איננו יודעים מראש מה כתוב בו.
ההוראה שנשלחת יחד עם הקובץ אוסרת על הספק להחזיר פרטי כרטיס אשראי, דרכון, תעודת זהות, סיסמאות, מועדוני לקוחות ומידע רפואי — כלומר פרטים כאלה לא ייכתבו לטיול שלכם. אבל אם הם מופיעים במסמך, הם עוברים בכל זאת בדרך. אנחנו מבקשים מהספק לא לשמור את הקובץ, ואיננו שולחים איתו את שמכם או את כתובת האימייל שלכם.
המסמך עצמו נשמר אצלנו מוצפן ונמחק יחד עם הטיול. מי שלא רוצה שמסמך ייצא החוצה — פשוט לא מעלה אותו; הטיול עובד בלעדיו.
בנוסף, מקורות מידע ציבוריים שמקבלים לכל היותר קואורדינטות ואינם מקבלים מידע מזהה: OpenStreetMap ו־Overpass, Nominatim, Photon, Open‑Meteo, MET Norway, sunrise‑sunset, שערי מטבע, Mapillary, ויקיפדיה וויקינתונים, GDACS, אונסק״ו ומאגרי ממשלה פתוחים.
קישורי שותפים נפתחים רק בלחיצה שלכם, ואז הספק רואה שהגעתם מ־Trip Studio. הרשימה המלאה בגילוי הנאות.
אתר טיול שפרסמתם נפתח על ידי אנשים שאין להם חשבון אצלנו. גם עליהם חל המסמך הזה, ולכן נאמר במפורש מה נשמר עליהם.
ביטול ההתראות בדפדפן מוחק את רשומת המנוי מיד. כל מבקר רשאי לפנות אלינו ישירות ב‑info@tripstudio.co.il כדי לעיין במה שנשמר עליו או לבקש את מחיקתו, גם בלי חשבון.
העסק מתנהל מישראל, אך השרתים אינם בישראל. אלה המיקומים בפועל:
| מה | איפה | הבסיס להעברה |
|---|---|---|
| מסד הנתונים והקבצים (Supabase) | פרנקפורט, גרמניה (eu-central-1) | בתוך האיחוד האירופי — אין העברה למדינה שלישית, ולכן לא נדרש מנגנון העברה |
| אירוח האתר (Netlify) | רשת הפצה עולמית | הקבצים הסטטיים בלבד; אין בהם מידע אישי |
| פונקציות השרת (Netlify Functions) | ארצות הברית (אזור ברירת המחדל של הספק) | תניות חוזיות סטנדרטיות (SCC) במסגרת הסכם עיבוד הנתונים שלנו עם הספק |
| עוזר התכנון (OpenAI) | ארצות הברית | תניות חוזיות סטנדרטיות (SCC) |
| עוזר התכנון (Base44) | טרם אומת — יושלם | טרם אומת — יושלם |
העסק מתנהל מישראל, ולכן הגישה למסד הנתונים לצורך תפעול השירות נעשית מישראל. לישראל החלטת נאותות של הנציבות האירופית, המכירה בה כמדינה בעלת רמת הגנה נאותה, ולכן גישה זו אינה דורשת מנגנון העברה נוסף.
ולפי הדין הישראלי הבחינה שונה. תקנה 2(4) לתקנות הגנת הפרטיות (העברת מידע אל מאגרים שמחוץ לגבולות המדינה) אינה שואלת באיזו מדינה יושב המידע, אלא למה התחייב מי שמקבל אותו: הגבלת שימוש למטרה שלשמה נמסר, זכות עיון, זכות תיקון ומחיקה, סודיות, ואבטחת מידע ברמה המקבילה לנדרש בישראל. ההעברות שלנו מתבצעות תחת הסכמי עיבוד נתונים עם הספקים המפורטים למעלה, הכוללים את ההתחייבויות האלה.
GDPR אינו קובע מספר. סעיף 5(1)(ה) דורש שמידע לא יישמר זמן רב מהנדרש למטרה שלשמה נאסף — כלומר כל תקופה כאן חייבת להיות מנומקת, לא שרירותית. אלה התקופות שלנו והנימוק לכל אחת.
| מה | כמה זמן | למה דווקא כך |
|---|---|---|
| חשבון, טיולים ומסמכים | כל עוד החשבון קיים | זו מטרת השירות |
| אחרי בקשת מחיקה — במערכות החיות | 30 יום ואז מחיקה מלאה | תקופת חסד למחיקה בטעות ולשחזור חשבון שנפרץ. כיום המחיקה מבוצעת ידנית בעקבות פנייה במייל, תוך 30 יום לכל היותר; כפתור מחיקה עצמית בהכנה. |
| גיבויים | נדרסים במחזור הגיבוי של ספק המסד | אי אפשר לנתח גיבוי כדי למחוק ממנו רשומה בודדת. איננו מחזיקים עותקי גיבוי נוספים אצלנו, ואיננו משחזרים מהם מידע של מי שביקש מחיקה |
| מסמכים | נמחקים עם הטיול שאליו הועלו | אין להם קיום עצמאי |
| קודי אימות דו‑שלבי | 10 דקות, חד‑פעמי | הזמן המזערי שנדרש כדי להשתמש בקוד |
| מכשיר שכבר עבר אימות דו‑שלבי | 30 יום, ואז אימות מחדש | מאזן בין ביטחון לבין דרישת קוד בכל כניסה |
| הגדרות אבטחת החשבון | כל עוד החשבון קיים | אלה ההגדרות עצמן — בלעדיהן אין מה לאכוף |
| אתר טיול שפורסם | עד תאריך התפוגה שקבעתם, או עד ביטול הפרסום | אתם קובעים, לא אנחנו |
| יומני שרת ואבטחה | לפי מדיניות ספק האירוח (Netlify) | היומנים נשמרים אצל ספק האירוח ולא אצלנו. איננו קוראים אותם למטרה אחרת ואיננו מייצאים מהם מידע. |
| מנוי התראות דחיפה, כולל המיקום המקורב | כל עוד ההתראות מופעלות | הרשומה קיימת רק כדי לשלוח את ההתראה. כיבוי ההתראות בדפדפן מוחק אותה מיד |
| מושבי צפייה והפעלות של מבקרים | הפעלה פגה 12 שעות אחרי השימוש האחרון | מספיק לפתוח טיול ביום טיולים, לא מספיק כדי לעקוב אחרי מישהו |
| זיכרון אישי של עוזר התכנון | כל עוד הזיכרון מופעל | הוא קיים בהסכמה בלבד. כיבוי ההסכמה מוחק את כל התוכן שנצבר |
| בקשת מחיקת חשבון | 30 יום, עד לביצוע המחיקה | זו הרשומה שמנהלת את חלון השחזור. היא נמחקת עם החשבון |
| פניות שהגיעו למייל התמיכה | כל עוד נדרש לטיפול בפנייה ולתיעודה | הפניות מועברות אוטומטית לתיבת Gmail של בעל העסק ונשמרות בה. אין לנו מאגר פניות נפרד |
| רשומות חשבונאיות, אם וכאשר יגבה תשלום | 7 שנים | חובה לפי דיני המס בישראל — גובר על בקשת מחיקה, ורק לגבי הרשומה החשבונאית עצמה |
בקשת מחיקה מבוצעת ללא שיהוי מיותר. שלושים היום אינם עיכוב בטיפול — הם חלון שחזור מוצהר, ואפשר לוותר עליו: מי שמבקש מחיקה מיידית, נמחק מיידית.
לממש כל אחת מהן: info@tripstudio.co.il מהכתובת שאיתה נרשמתם. נענה תוך שלושים יום.
איך זה עובד כיום, בכנות: מחיקה וייצוא מבוצעים ידנית בעקבות פנייה — אין עדיין כפתור בממשק. זה אינו פוגע בזכות עצמה והוא מותר, אבל אנחנו אומרים אותו במפורש כדי שתדעו למה לצפות. כפתורי מחיקה עצמית וייצוא נמצאים בפיתוח.
יש גם זכות להגיש תלונה לרשות הגנת הפרטיות במדינתכם.
הכניסה לחשבון היא בכתובת אימייל ובסיסמה שאתם בוחרים, באורך שמונה תווים לפחות. הסיסמה נשמרת אצל ספק האימות בערבול חד‑כיווני בלבד — איננו שומרים אותה ואיננו יכולים לקרוא אותה. אפשר גם להיכנס עם חשבון Google במקום סיסמה. ההרשמה מאומתת בקישור שנשלח לכתובת שמסרתם.
אפשר להפעיל אימות דו‑שלבי: קוד בן שש ספרות שנשלח לאימייל, תקף עשר דקות ולשימוש אחד. הוא אינו חובה, והוא אינו מחליף את הסיסמה אלא נוסף עליה.
הרשאות ברמת השורה במסד הנתונים, כך שחשבון אחד אינו יכול לקרוא מידע של אחר. מסמכים מוצפנים באחסון. אתר טיול שפורסם מוגן בקוד כניסה ובתאריך תפוגה.
תיקון 13 מחייב מינוי ממונה על הגנת הפרטיות רק בגופים מסוימים — עיבוד בהיקף משמעותי הכרוך במעקב, גופים שעיסוקם במידע רגיש במיוחד, וגופים ציבוריים. Trip Studio אינו נמנה עליהם, ולכן לא מונה ממונה. חובת רישום המאגר צומצמה מאוד בתיקון וחלה בעיקר על מי שסוחר במידע של 10,000 אנשים ומעלה ועל גופים ציבוריים; איננו עומדים בתנאים אלה ואיננו רשומים.
אין בכך כדי לגרוע מיתר החובות — יידוע, אבטחה, זכויות עיון ותיקון — שחלות עלינו במלואן ומתוארות במסמך הזה.
השירות מיועד לבני 18 ומעלה, כפי שנקבע בסעיף 4 לתנאי השימוש שאתם מאשרים בהרשמה, ואיננו אוספים ביודעין מידע מקטינים. אם יגיע לידינו מידע כזה — נמחק אותו.
שינוי מהותי יפורסם כאן עם תאריך עדכון חדש, ובמקרים המתאימים גם בהודעה במייל.