מדיניות פרטיות

עדכון אחרון: 19 באוקטובר 2026

מדיניות זו מסבירה איזה מידע אישי אנו אוספים, למה, על איזה בסיס חוקי, עם מי אנו משתפים אותו, כמה זמן אנו שומרים אותו ומה הזכויות שלכם. היא חלה על האתר hilik.parts ועל השירות של hilik.parts. את רוב הזכויות אפשר לממש בעצמכם, מיד, במרכז הפרטיות.

1. מי אחראי על המידע

בעל השליטה במידע (Controller) הוא TQ.SOFT, Unipessoal Lda., חברה הרשומה בפורטוגל (NIPC 517615568), Avenida da República 45, 7.º Dto., 1050-187 Lisboa, Portugal. החברה פועלת באיחוד האירופי, ולכן העיבוד כפוף לתקנה הכללית להגנת מידע (GDPR, תקנה 2016/679) ולחוק הפורטוגלי 58/2019. מכיוון שאנו נותנים שירות לתושבי ישראל, אנו פועלים גם לפי חוק הגנת הפרטיות, התשמ״א־1981.

פניות בנושא פרטיות: info@tqsoft.eu. לא מונה ממונה הגנת מידע (DPO), כי הדבר אינו נדרש בהיקף הפעילות שלנו (סעיף 37). כל הפניות מטופלות בכתובת שלמעלה.

2. איזה מידע אנו אוספים

• פרטי חשבון: שם מלא, אימייל ו/או טלפון נייד. אין סיסמאות: הכניסה היא בקוד חד־פעמי במייל או ב־SMS, או דרך Google או Apple (מהם אנו מקבלים רק מזהה, שם ואימייל).
• פרטי משלוח וחשבונית: כתובת, טלפון, הערות למסירה, ולקוחות עסקיים גם שם חברה ומספר ח.פ./ע.מ.
• פרטי רכב: מספר רישוי, ומה שמתקבל לפיו מהמאגר הציבורי של משרד התחבורה בישראל (data.gov.il): יצרן, דגם, שנה, מנוע, צבע ומספר שלדה (VIN). זהו מידע שלא קיבלנו ממכם ישירות (סעיף 14).
• תוכן השיחות: הודעות לחיליק בצ׳אט, הודעות על הזמנה באזור האישי, והודעות WhatsApp אם פניתם אלינו שם.
• הזמנות ותשלומים: פריטים, סכומים, סטטוסים וסטטוס התשלום. פרטי הכרטיס מעובדים רק אצל Stripe ולא מגיעים אלינו.
• הסכמות: מתי אישרתם את תנאי השימוש, דיוור ובחירת העוגיות (מזהה אנונימי, תאריך, גרסה).
• נתוני שימוש: רק אם אישרתם עוגיות סטטיסטיקה, דרך Google Analytics: עמודים שנצפו, סוג מכשיר ודפדפן, מיקום משוער ופעולות באתר (למשל זיהוי רכב לפי יצרן ודגם, הוספה לסל ורכישה). בלי שם, טלפון, אימייל, מספר רישוי או תוכן השיחות.
• סטטיסטיקת שימוש אנונימית בשרת שלנו, בלי עוגיות ובלי אחסון במכשיר: אילו שלבים באתר הושלמו (למשל שליחת הודעה, הוספה לסל, תשלום), סכומים, סוג מכשיר כללי (למשל אנדרואיד, אייפון, הדפדפן של פייסבוק) ותקלות טכניות. המזהה הוא מספר אקראי שקיים רק בלשונית הפתוחה ונעלם ברענון. בלי כתובת IP, שם, טלפון, אימייל או מספר רישוי.
• מידע טכני: כתובת IP ויומני שרת, לאבטחה ולמניעת שימוש לרעה. כתובות IP משמשות להגבלת קצב בזיכרון בלבד ולא נשמרות במסד הנתונים.
• מידע לשחרור מהמכס: אם יידרש, מספר תעודת זהות של המקבל. ייאסף רק בעת הצורך, בערוץ מאובטח.

האם חובה למסור? שם, אמצעי קשר וכתובת נדרשים כדי לבצע הזמנה ולמסור אותה. בלעדיהם לא נוכל לספק את השירות. כל השאר (דיוור, אימייל נוסף, פרטי עסק) הוא לבחירתכם.

3. מטרות ובסיס חוקי (סעיף 6)

איננו מוכרים מידע אישי ואיננו משתמשים בו לפרסום מותאם.

4. חיליק — העוזר מבוסס הבינה המלאכותית

חיליק, העוזר בצ׳אט, הוא מערכת בינה מלאכותית ולא אדם אמיתי. הוא מזהה את הרכב, מבין מה החלק ומציג הצעות. חיליק פועל על מודל שפה של צד שלישי, המופעל בשירות Amazon Bedrock בחשבון הענן שלנו אצל Amazon Web Services, באזור האיחוד האירופי. ההודעות שלכם ופרטי הרכב מעובדים שם לצורך המענה בלבד. AWS פועלת כמעבד מידע מטעמנו, אינה מעבירה את התוכן לספק המודל ואינה משתמשת בו לאימון מודלים. נא לא לכתוב בצ׳אט מידע רגיש שאינו נדרש (בריאות, מספר כרטיס אשראי וכדומה). צוות מורשה מטעמנו עשוי לעיין בשיחות, כולל תמונות שצירפתם, כדי לשפר את חיליק ואת דיוק ההתאמות (ראו סעיף 3).

החלטות אוטומטיות (סעיף 22): איננו מקבלים לגביכם החלטות אוטומטיות בעלות השפעה משפטית או משמעותית. המחיר מחושב בנוסחה זהה לכולם, ואיננו בונים פרופילים. ההחלטה אם להזמין היא תמיד שלכם.

5. עם מי אנו משתפים מידע

רק את מה שנדרש לכל מטרה. מעבדי המידע שלנו חתומים על הסכם עיבוד נתונים (DPA) לפי סעיף 28:

• Stripe Payments Europe (אירלנד): סליקת תשלומים ומניעת הונאות.
• Amazon Web Services (Amazon Bedrock, אזור האיחוד האירופי): הפעלת חיליק בצ׳אט (תוכן ההודעות ופרטי הרכב).
• Amazon Web Services EMEA (אירלנד): שליחת מיילים (קודי כניסה, אישורי הזמנה ועדכונים) משרתים באיחוד האירופי.
• InforU (ישראל): שליחת SMS, לרבות קודי כניסה.
• Meta Platforms Ireland (WhatsApp Business): רק אם פניתם אלינו ב-WhatsApp.
• Google Ireland: השלמה ואימות של כתובות (הטקסט שהקלדתם, דרך השרת שלנו), כניסה עם Google אם בחרתם בה, ו-Google Analytics לסטטיסטיקת שימוש אם אישרתם עוגיות סטטיסטיקה.
• Apple: רק אם בחרתם להתחבר עם Apple.
• Amazon Web Services EMEA SARL (שרתים ומסד נתונים באזור ישראל, בינה מלאכותית באזור פרנקפורט); Cloudflare, Inc. (אתר והגנה): אחסון השרתים ומסד הנתונים.
• חברות שילוח, עמילות מכס ושליחויות, ורשויות המכס והמס: שם, טלפון וכתובת לצורך הובלה, שחרור ומסירה.
• מוכרים באירופה, בבריטניה ובארה״ב (eBay, Allegro ואחרים): החלק נשלח אלינו (למרכז הלוגיסטי שלנו באירופה או לכתובת שלנו בישראל), ולכן הפרטים האישיים שלכם לא מועברים אליהם. בחיפוש נשלחים אליהם רק שם החלק ודגם הרכב.
• משרד התחבורה (data.gov.il): מספר הרישוי נשלח למאגר הציבורי כדי לזהות את הרכב.
• רשויות: כאשר החוק מחייב זאת או לפי צו שיפוטי.

6. העברת מידע אל מחוץ לאיחוד האירופי

לישראל יש החלטת הלימות של הנציבות האירופית, ולכן העברה לישראל (למשל ל-InforU ולשליחויות בארץ) מותרת ללא אמצעים נוספים. העברה לארצות הברית (במידת הצורך Stripe, Google, Apple ו-Meta) נעשית לפי מסגרת הפרטיות EU-U.S. Data Privacy Framework כשהספק מאושר בה, ובכל מקרה גם לפי סעיפים חוזיים תקניים (SCC) של הנציבות. אפשר לבקש העתק של אמצעי ההגנה בפנייה אלינו.

7. כמה זמן נשמור את המידע

המחיקה אוטומטית ומתבצעת מדי יום:

במחיקת חשבון אנו מוחקים מיד את כל המידע, חוץ מחשבוניות של הזמנות ששולמו, שבהן נשארים רק שם, עיר ופרטי עסק (אם יש), עד תום תקופת החובה.

8. עוגיות

אנו משתמשים בעוגיות ובאחסון חיוניים, ובהסכמתכם גם באחסון פונקציונלי ובעוגיות סטטיסטיקה של Google Analytics. אין עוגיות פרסום. פירוט מלא ושינוי הבחירה במדיניות העוגיות.

9. הזכויות שלכם

• עיון וקבלת העתק (סעיף 15), וניידות מידע בפורמט ממוחשב (סעיף 20): הורדה מיידית במרכז הפרטיות.
• תיקון (סעיף 16): בעמוד הפרטים האישיים באזור האישי.
• מחיקה, ״הזכות להישכח״ (סעיף 17): מחיקת החשבון בעצמכם במרכז הפרטיות, בכפוף לחובות שמירה לפי דין (ראו סעיף 7). אם יש הזמנה בטיפול, נמחק מיד כשהיא תסתיים.
• הגבלת עיבוד (סעיף 18), למשל בזמן שאנו בודקים טענה שהמידע שגוי.
• ביטול הסכמה (סעיף 7(3)) בכל עת, בלי לפגוע בחוקיות העיבוד שנעשה לפני הביטול: דיוור באזור האישי, עוגיות ב״הגדרות עוגיות״ בתחתית כל עמוד.

זכות התנגדות (סעיף 21): אפשר להתנגד בכל עת לעיבוד המבוסס על אינטרס לגיטימי, כולל שימוש בשיחות לשיפור השירות, מטעמים הנוגעים למצבכם. להתנגדות לדיוור ישיר אין צורך לנמק, והיא תכובד תמיד.

בקשות נשלחות במרכז הפרטיות או ל-info@tqsoft.eu. נשיב תוך חודש (אפשר להאריך בחודשיים נוספים בבקשות מורכבות, ונודיע על כך). הטיפול ללא תשלום. ייתכן שנבקש לאמת את זהותכם. כשנתקן או נמחק מידע, נודיע על כך גם למי שקיבל אותו מאיתנו (סעיף 19).

תלונה: אפשר להגיש תלונה לרשות הפורטוגלית להגנת מידע (CNPD, www.cnpd.pt), לרשות הפיקוח במדינת האיחוד שבה אתם גרים או עובדים, או לרשות להגנת הפרטיות בישראל. נשמח אם תפנו אלינו קודם.

10. אבטחת מידע

אנו נוקטים אמצעים טכניים וארגוניים מתאימים (סעיף 32): הצפנת תעבורה (HTTPS ו-HSTS), עוגיית חיבור מאובטחת (HttpOnly), קודי כניסה שתקפים 10 דקות, לשימוש חד־פעמי ובמספר ניסיונות מוגבל, ושמורים כגיבוב בלבד, הגבלת קצב, הרשאות גישה מצומצמות לצוות, מזעור מידע ביומני השרת, וספקים מאובטחים עם הסכמי עיבוד. אם יקרה אירוע אבטחה שעלול לסכן אתכם, נדווח לרשות הפיקוח תוך 72 שעות ונודיע לכם ללא דיחוי (סעיפים 33 ו־34).

11. קטינים

השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע מקטינים, ואם נגלה שנאסף, נמחק אותו.

12. עדכונים למדיניות

על שינוי מהותי נודיע באתר או במייל לפני שייכנס לתוקף. אם השינוי ידרוש הסכמה חדשה, נבקש אותה. תאריך העדכון האחרון מופיע בראש העמוד.

13. יצירת קשר

TQ.SOFT, Unipessoal Lda., Avenida da República 45, 7.º Dto., 1050-187 Lisboa, Portugal · NIPC 517615568
פרטיות: info@tqsoft.eu · שירות לקוחות: support@hilik.parts