מדיניות פרטיות

עדכון אחרון: אוגוסט 2026

1. מבוא

ברוכים הבאים ל-Routix ("Routix", "החברה", "אנו" או "שלנו"). Routix היא פלטפורמה לניהול תחבורה ארגונית, המחברת בין חברות מעסיקות, ספקי תחבורה, נהגים ועובדים — לצורך תזמון מסלולים, הקצאת נסיעות, אישור עלייה/ירידה באמצעות QR ומעקב תפעולי בזמן אמת.

מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, שומרים, משתפים ומגנים על מידע אישי בעת השימוש באפליקציית Routix Ride (עובדים ונהגים), באתר, בלוחות הבקרה (Company Panel, Provider Panel, Admin Panel) ובשירותים הנלווים.

2. מידע שאנו אוספים

2.1 מידע של חברות (מעסיקים)

• שם החברה, פרטי יצירת קשר (טלפון ודוא"ל ככל שנמסרו).
• הגדרות תפעול: מסלולים, תחנות איסוף, שעות יציאה וספקי תחבורה משויכים.
• נתוני ייבוא וסנכרון הזמנות/נוכחות ממערכות חיצוניות, ככל שהחברה מפעילה אותם.
• דיווחי תלונות, התראות תפעוליות והיסטוריית פעולות בלוח הבקרה.

2.2 מידע של ספקי תחבורה

• שם הספק, פרטי יצירת קשר (טלפון ודוא"ל ככל שנמסרו).
• פרטי צי רכב, הקצאות נהגים לנסיעות ונתוני תפעול בלוח הבקרה של הספק.
• מחירונים ומחירי מסלולים, ככל שהוגדרו במערכת.

2.3 מידע של עובדים (נוסעים)

• שם מלא, מספר עובד, מספר טלפון ותמונת פרופיל ככל שנמסרו.
• כתובת מגורים / תחנת ברירת מחדל, ונקודת איסוף מועדפת (כולל קואורדינטות ותיאור).
• סטטוס זכאות להסעה, שיוך לחברה ונתוני נסיעות שהוקצו לעובד.
• בקשות הסעה (Drive Requests) ופרטים הנלווים להן.
• רשומות אימות עלייה/ירידה באמצעות QR ואישורי נוכחות.

2.4 מידע של נהגים

• שם מלא, מספר טלפון, מזהה חיצוני (ככל שקיים) וסוג נהג.
• מספר רישיון נהיגה, סוגי רכב מורשים ושיוך לרכב ברירת מחדל.
• שיוך לספק תחבורה, סטטוס פעילות והיסטוריית נסיעות.
• דיווחי תקלות / בעיות מהשטח (Problem Reports) והודעות בצ'אט נסיעה.

2.5 מידע על נסיעות ותפעול

• פרטי הזמנה/נסיעה: מסלול, תחנות, מועדים, כיוון, סטטוס והקצאת נהג/רכב.
• שמות נוסעים, מספרי עובד ופרטי יצירת קשר הדרושים לביצוע הנסיעה.
• אירועי נסיעה (התחלה, הגעה לתחנה, סיום, ביטול וכדומה).
• רשומות סריקת QR לעלייה ולירידה, כולל זמנים ותוצאות אימות.
• הודעות בצ'אט נסיעה בין משתמשים מורשים הקשורים לנסיעה.
• התראות תפעוליות, תלונות ודיווחים חריגים.

2.6 מידע מיקום

לצורך מעקב תפעולי, התאמת נסיעות, אישור איסופים/הורדות ושיתוף מיקום עם המוקד, אנו עשויים לאסוף ולעבד נתוני מיקום של נהגים בעת השימוש במצב נהג באפליקציה.

• מיקום הנהג בזמן נסיעה פעילה / פעילות במצב נהג (כולל heartbeat מיקום).
• נקודת איסוף מועדפת של עובד, ככל שהוגדרה על ידו או על ידי החברה.
• מיקומי תחנות ומסלולים כפי שהוגדרו במערכת.

גישת מיקום עבור נהגים מתבקשת בהקשר תפעולי מפורש. משתמשי עובד בלבד אינם נדרשים להפעיל מעקב מיקום רציף לצורך השימוש הרגיל באפליקציה.

2.7 מידע אימות וכניסה

• מספר טלפון נייד.
• מספר עובד (ככל שנדרש לקישור חשבון עובד לחברה).
• קודי אימות חד-פעמיים (OTP) הנשלחים ב-SMS.
• נתוני ניסיונות כניסה, חסימות זמניות, אסימוני גישה (JWT) ונתוני אבטחה.
• טוקן להתראות Push (למשל FCM), ככל שהמשתמש אישר התראות.

2.8 מצלמה ו-QR

• עובדים מציגים קוד QR באפליקציה לצורך אישור עלייה/ירידה.
• נהגים עשויים להשתמש במצלמת המכשיר לסריקת QR של נוסעים.
• הסריקה משמשת לאימות נוכחות בנסיעה; איננו משתמשים במצלמה לצילום רציף או אחסון וידאו מהסריקה מעבר לנתוני האימות הנדרשים לתפעול.

2.9 מידע טכני

• כתובת IP, סוג מכשיר, מערכת הפעלה ודפדפן.
• מזהי מכשיר, נתוני שימוש, לוגים, נתוני קריסה ושגיאות.
• גרסת אפליקציה, שפה מועדפת והעדפות התראות מקומיות.
• קובצי Cookie וטכנולוגיות דומות באתר ובלוחות הבקרה.

3. מטרות השימוש במידע

• יצירת וניהול חשבונות משתמשים ושיוך לתפקיד (עובד, נהג, חברה, ספק, מנהל).
• אימות משתמשים באמצעות OTP.
• תזמון מסלולים, הקצאת נסיעות, ניהול צי ונהגים.
• אישור עלייה וירידה באמצעות QR ותיעוד נוכחות.
• הצגת סטטוסי נסיעה בזמן אמת לחברה, לספק, לנהג ולעובד.
• שיתוף מיקום נהג עם המוקד לצורכי תפעול ובטיחות.
• שליחת התראות Push והודעות מערכת הנוגעות לנסיעות וחריגות.
• טיפול בבקשות הסעה, תלונות ודיווחי תקלות.
• מתן שירות לקוחות ותמיכה טכנית/תפעולית.
• אבטחת השירות, מניעת הונאות ואכיפת תנאי השימוש.
• שיפור השירות, ניתוח ביצועים ופיתוח תכונות חדשות.
• עמידה בדרישות חוק, חשבונאות ורגולציה החלים על השירות.

4. בסיס חוקי לעיבוד המידע

• ביצוע חוזה: לצורך מתן השירות בהתאם לתנאי השימוש ולהסכמים מול חברות וספקים.
• הסכמה: לדוגמה, שימוש במיקום, גישת מצלמה לסריקת QR, או קבלת התראות — ככל שנדרש.
• אינטרס לגיטימי: תפעול, אבטחה, שיפור השירות, מניעת הונאות ומעקב תפעולי.
• חובה חוקית: עמידה בדרישות דין החלות עלינו או על לקוחותינו הארגוניים.

5. שיתוף מידע עם צדדים שלישיים

5.1 ספקי שירות

אנו עשויים לשתף מידע עם ספקים המסייעים לנו בתפעול השירות, לרבות:

• ספק SMS (למשל Inforu) לצורך שליחת קודי OTP.
• Google Places / Google Maps לצורך חיפוש כתובות, autocomplete ומפות.
• Firebase לצורך התראות Push ושירותים נלווים.
• ספקי אחסון ענן (למשל AWS S3), בסיסי נתונים ותשתיות טכנולוגיות.
• ספקי אבטחת מידע, ניטור, תמיכה ואנליטיקה.

5.2 שיתוף בין משתמשים לצורך ביצוע נסיעה

• חברה עשויה לקבל מידע על נסיעות עובדיה, נוכחות, סטטוסים, חריגות ודיווחים רלוונטיים.
• ספק תחבורה עשוי לקבל פרטי נסיעות שהוקצו לו, כולל נהגים, רכבים ופרטי נוסעים הדרושים לתפעול.
• נהג עשוי לקבל שמות נוסעים, תחנות איסוף/הורדה, פרטי יצירת קשר רלוונטיים ונתונים הדרושים לביצוע הנסיעה.
• עובד עשוי לקבל פרטי נסיעה, תחנה, סטטוס, ופרטי יצירת קשר תפעוליים רלוונטיים (למשל טלפון חברה/נהג ככל שמוצג באפליקציה).
• מידע אישי משותף בין הצדדים רק בהיקף הנדרש לתפעול הנסיעה ולשירות.

5.3 דרישות חוק

אנו עשויים למסור מידע לרשויות מוסמכות, לבית משפט או לגורם אחר כאשר הדבר נדרש על פי דין, או כאשר הדבר נדרש להגנה על זכויותינו, רכושנו, בטיחות המשתמשים או מניעת שימוש לרעה בשירות.

6. תשלומים ומסחר בין ארגונים

Routix היא פלטפורמת תפעול להסעות ארגוניות. ככל שמוגדרים במערכת מחירונים, חיובים או דיווחים כספיים בין חברה לספק — מדובר במידע תפעולי/עסקי בין ארגונים, ולא בסליקת כרטיסי אשראי של משתמש קצה באפליקציה.

• המערכת עשויה לשמור מחירי מסלולים, מחירונים ונתונים תפעוליים נלווים.
• איננו שומרים פרטי כרטיס אשראי מלאים בשרתי החברה במסגרת השימוש הרגיל באפליקציה.
• אם בעתיד יופעלו אמצעי תשלום ישירים בשירות, נעדכן מדיניות זו בהתאם.

7. התראות והודעות

השירות עשוי לשלוח הודעות והתראות בנוגע לנסיעות, שינויי סטטוס, ביטולים, בקשות הסעה, חריגות תפעוליות, אבטחה ועדכוני מערכת.

ניתן לנהל חלק מהעדפות ההתראות דרך הגדרות האפליקציה או המכשיר, בכפוף למגבלות טכניות ותפעוליות. הודעות קריטיות לתפעול הנסיעה עשויות להישלח גם כאשר חלק מהעדפות השיווק כבויות.

8. אבטחת מידע

אנו נוקטים באמצעים טכנולוגיים וארגוניים סבירים להגנה על המידע האישי, לרבות:

• הצפנת תקשורת.
• בקרות גישה והרשאות מבוססות תפקיד (עובד / נהג / חברה / ספק / מנהל).
• ניטור לוגים ואירועי אבטחה.
• גיבויים מאובטחים.
• הגבלת גישה למידע לפי צורך עסקי בלבד.

עם זאת, אין מערכת אבטחה חסינה לחלוטין, ואיננו יכולים להבטיח הגנה מוחלטת מפני חדירה או שימוש בלתי מורשה.

9. שמירת מידע ומחיקת חשבון

אנו שומרים מידע אישי כל עוד הוא דרוש לצורך מתן השירות, עמידה בדרישות חוקיות, פתרון מחלוקות, מניעת הונאות ושמירת רשומות תפעוליות ועסקיות.

• מידע חשבון יישמר לאורך תקופת השימוש בשירות.
• רשומות נסיעה, נוכחות ודיווחים תפעוליים עשויים להישמר לצורכי תיעוד ארגוני וביקורת.
• מידע חשבונאי או חוזי בין חברות לספקים עשוי להישמר בהתאם לדרישות הדין.
• נתונים טכניים ולוגים עשויים להישמר לפרקי זמן מוגבלים בהתאם למדיניות החברה.

במקרה של בקשה למחיקת חשבון, החשבון יושעה למשך 30 יום ולאחר מכן יימחק או יעבור אנונימיזציה, למעט מידע שאנו מחויבים או רשאים לשמור לפי דין, או מידע תפעולי השייך לחברה/ספק ושנדרש להמשך תיעוד לגיטימי של נסיעות שבוצעו.

10. זכויות המשתמשים

בכפוף לדין החל, עומדות לכם זכויות ביחס למידע האישי שלכם, לרבות:

• זכות לעיין במידע אישי.
• זכות לבקש תיקון מידע שגוי או לא מעודכן.
• זכות לבקש מחיקת מידע, בכפוף לחובות שמירה לפי דין ולצורכי תיעוד תפעולי.
• זכות להתנגד לעיבוד מידע למטרות שיווק ישיר.
• זכות לבקש מידע נוסף על אופן עיבוד המידע.

למימוש זכויותיכם ניתן לפנות אלינו בכתובת: info@level-app.com. ייתכן שנבקש פרטים נוספים לצורך אימות זהותכם. עובדים ונהגים המשויכים לארגון עשויים גם לפנות לגורם המפעיל אצל החברה או הספק.

11. קטינים

השירות מיועד למשתמשים בני 18 ומעלה בלבד, במסגרת הסעות ארגוניות. איננו אוספים ביודעין מידע אישי על קטינים מתחת לגיל 18. אם יתגלה לנו כי נאסף מידע כאמור, נפעל למחיקתו בהקדם הסביר.

12. קובצי Cookie וטכנולוגיות דומות

האתר ולוחות הבקרה עשויים להשתמש בקובצי Cookie ובטכנולוגיות דומות לצורך תפעול השירות, שמירת העדפות, אבטחה, מדידת שימוש ושיפור חוויית המשתמש.

13. עדכונים למדיניות

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. במקרה של שינוי מהותי, נפרסם הודעה מתאימה באפליקציה, באתר או באמצעי תקשורת אחר לפי הצורך. תאריך "עדכון אחרון" יעודכן בהתאם.

14. יצירת קשר ותלונות

15. הגדרות ומושגים

• "מידע אישי" - כל מידע המתייחס לאדם מזוהה או בר-זיהוי.
• "עיבוד" - כל פעולה במידע אישי, לרבות איסוף, שמירה, שימוש, העברה, מחיקה או שינוי.
• "חברה" - ארגון מעסיק המנהל הסעות עובדים דרך השירות.
• "ספק תחבורה" - מפעיל הסעות המקצה נהגים ורכבים לנסיעות.
• "נהג" - משתמש המבצע נסיעות במסגרת ספק תחבורה.
• "עובד" / "נוסע" - משתמש המשויך לחברה ונוסע בנסיעות המאורגנות.
• "שירות" - אפליקציית Routix Ride, אתר האינטרנט, לוחות הבקרה וכל שירות דיגיטלי קשור.