מדיניות פרטיות

1. מי אנחנו ואיך פונים

בעל השליטה במידע הוא יוסי בצלאל, עוסק פטור מס׳ 302446067, בשם יוסי תיירות ונסיעות ובמותג המרכז למטייל במרוקו, המפעיל את moroc.co.il. מען העסק: בילויה 2, תל אביב-יפו.

פניות פרטיות: info@moroc.co.il או 050-9114161. נטפל בפנייה במועדים הקבועים בדין.

2. הודעה בעת איסוף (סעיף 11 לחוק)

מסירת המידע לנו היא מרצונכם ואין חובה חוקית למסור אותו לנו. שדות החובה נחוצים לטיפול בבקשה המסוימת; בלי פרטי קשר לא נוכל לחזור אליכם, ובלי פרטי הבקשה והמסמכים לא נוכל להגיש בקשת ויזה. אפשר לפנות גם בטלפון או בדוא״ל.

בטפסים מופיע הסבר על האיסוף וקישור למדיניות. אפשר לבקש לעיין במידע ולתקנו לפי הדין. אין לשלוח פרטי כרטיס אשראי או צילום תעודה בטופס פנייה כללי. בטופס ביטול אין חובה למסור טלפון או לנמק את הביטול.

3. איזה מידע נאסף ולמה

4. למי המידע נמסר

המידע נמסר לפי השירות והמטרה. איננו מוכרים מסמכי דרכון או פרטי פניות. מדידת פרסום בהסכמה מתוארת בנפרד בסעיף 9.

• לפורטל האשרות הרשמי של ממשלת מרוקו: פרטי הבקשה והמסמכים הנדרשים לצורך ההגשה שהזמנתם. הרשויות במרוקו מטפלות במידע לפי הדין החל עליהן.
• לספקי תיירות במרוקו: פרטי הבקשה הנחוצים להצעת מחיר; פרטי קשר לספק שנבחר בהתאם לתהליך ההזמנה. אין למסור מידע מזהה או רפואי בשדות חופשיים שאינם דורשים אותו. מסמכי ויזה אינם חלק מבקשה להצעת תיירות.
• לספקי תשתית ותפעול: Vercel לאתר, Supabase למסדי נתונים ולאחסון, Grow לסליקה ו-Make להעברת בקשות תשלום, Resend לדוא״ל ו-Cloudflare לתשתית ולהגנה, לרבות Turnstile בטפסים שבהם הוא מופעל. התראות תפעוליות לצוות ולספקים עשויות לעבור באמצעות ElevenLabs ו-Meta בוואטסאפ. התראת ביטול כוללת מזהה ומועד קבלה בלבד; פרטי הביטול נשמרים במערכת הפניות.
• ל-Google Analytics ולכלי פרסום שהוגדרו באתר, רק לפי הבחירה בסעיף 9. נתוני מדידה עשויים לזהות דפדפן או לאפשר התאמה אצל הספק; אין לראות בהם מידע אנונימי.
• לרשויות ולגורמים מוסמכים כאשר הדין מחייב מסירה.
• חלק מהעיבוד נעשה מחוץ לישראל, לרבות באמצעות ספקים בינלאומיים ובמרוקו. מיקום אחסון באירופה אינו אומר שכל העיבוד נעשה שם. אפשר לפנות לקבלת מידע על העברות הנוגעות לבקשה שלכם.

5. שאלון ומתכנן הטיול

המתכנן הנוכחי מרכיב מסלול לפי תשובותיכם וכללי התכנון והקטלוג באתר. הוא אינו שיחת AI עם ספק מודל שפה. אין לשלוח בו דרכון, פרטי תשלום או מידע רפואי.

תשובות לשאלון עשויות להישמר בדפדפן לשחזור הטיוטה. יצירת תכנית שומרת בשרת את התשובות והתוצאה גם לפני השארת פרטי קשר. אם משאירים טלפון להמשך טיפול, הוא נשמר עם פרטי הבקשה.

תכנית עם קישור שיתוף נגישה לכל מי שמחזיק בקישור, לרבות התשובות שנשמרו עמה. הקישור אינו חשבון אישי מוגן בסיסמה. שתפו רק עם מי שתרצו שיראה את התכנית וההעדפות; אפשר לפנות אלינו לבקשת מחיקה.

6. כמה זמן שומרים

המידע נשמר לצורך המטרה שלשמה נאסף ולחובות החלות עלינו. לוח השמירה אינו זהה לכל סוג מידע:

7. הזכויות שלכם

אפשר לבקש לעיין במידע עליכם ולתקן מידע שאינו נכון, שלם, ברור או מעודכן, בכפוף לתנאים הקבועים בחוק הגנת הפרטיות. אפשר גם לבקש מחיקה; הבקשה תיבחן לפי הדין, מטרת השמירה וחובות השמירה החלות.

פנו ל-info@moroc.co.il עם שמכם ותיאור הבקשה. נבקש אימות זהות מידתי ככל שנדרש, בלי צילום תעודה נוסף כשיש דרך מתאימה אחרת. בקשת עיון תטופל בתוך 30 ימים, בכפוף להוראות הדין; לבקשות אחרות יחול המועד המתאים להן. אפשר לפנות גם לרשות להגנת הפרטיות.

אפשר לשנות את בחירת המדידה דרך הגדרות העוגיות. בחירה ב-״רק הכרחיות״ מפסיקה מדידה עתידית בדפדפן ומבקשת לבטל גם אירועי רכישה עתידיים מהשרת המקושרים למזהה ההסכמה באותו דפדפן. אם העדכון בשרת נכשל, תופיע הודעה ואפשר לנסות שוב. העדכון אינו מחזיר מידע שכבר נשלח, ואינו מזהה עסקאות מדפדפן אחר או אחרי מחיקת העוגייה. במקרים אלה, ולבירור שימוש במידע עסקה, פנו אלינו.

8. אבטחת מידע

האתר משתמש ב-HTTPS, בהפרדת הרשאות בין מערכות התוכן, התשלום והויזה, ובאחסון פרטי למסמכי ויזה. גישה למערכות ניהול מחייבת הזדהות והרשאות מתאימות.

אמצעי האבטחה מצמצמים סיכונים אך אינם מבטיחים חסינות. במקרה של אירוע נבדוק את הנסיבות ונפעל לפי חובות הדיווח והטיפול החלות. אין לשלוח מסמכי דרכון בדוא״ל או בטופס הפנייה הכללי; השתמשו במסלול ההעלאה הייעודי.

9. עוגיות, אחסון בדפדפן ומדידת פרסום

כלי המדידה מוגדרים לפי סביבת האתר. הם אינם נטענים לפני בחירה ב-״מסכים״. בחירה ב-״רק הכרחיות״ מאפשרת להמשיך להשתמש בשירותים. אפשר לפתוח שוב את הגדרות העוגיות בפוטר ולשנות את הבחירה.

• תפעול: עוגיות הזדהות, אבטחה והעלאת מסמכים, העדפות נגישות ותצוגה וטיוטות בדפדפן. בחירת העוגיות נשמרת עד שנה. אחרי הסכמה למדידה נשמר גם מזהה אקראי בעוגייה לשנה, המקשר את הבחירה להזמנות מאותו דפדפן ומאפשר לבטל מדידה עתידית שלהן מהשרת. בשרת נשמר גיבוב של המזהה ותיעוד הבחירה; פקיעת העוגייה אינה מחיקה של רשומות העסקה. טיוטות והעדפות באחסון המקומי עשויות להישאר עד איפוסן או מחיקת נתוני האתר, גם במכשיר משותף.
• ייחוס שותף מפנה: קישור שותף עשוי לשמור את קוד השותף בעוגייה למשך עד 90 ימים כדי לייחס הזמנה. עוגייה נוספת מגבילה ספירת לחיצות חוזרות לשעה. אלה נפרדות מתגי Google ו-Meta. קישור לאתר הזמנות חיצוני כפוף גם למדיניותו.
• Google Analytics מודד עמודים ופעולות לאחר הסכמה. כשהוגדר Google Ads, נתוני פעולות משמשים גם למדידת המרות של מודעות. תגי Google מוגדרים באתר ללא Google Signals וללא אותות התאמה אישית של מודעות. אין בכך הבטחה שאין לספק מידע ממקורות אחרים.
• כאשר מוגדר הפיקסל של מטא (פייסבוק ואינסטגרם), הוא מודד עמודים ופעולות לאחר הסכמה. תגי המדידה והפרסום בדפדפן אינם נטענים במסלול הויזה והתשלום, בתכניות הטיול האישיות, בעמוד יצירת הקשר, בממשק הניהול ובאזור השותפים.
• כאשר מוגדר אירוע רכישה למטא מהשרת, ההסכמה המקושרת לעסקה נבדקת שוב לפני השליחה. אירוע לא נשלח בלי הרשאה תקפה, אם פגה או אם בוטלה. הוא עשוי לכלול סכום, מזהה אירוע, כתובת IP, פרטי דפדפן ומזהי ייחוס, וכן דוא״ל וטלפון שעברו גיבוב SHA-256 לצורך התאמה. גיבוב אינו הצפנה ואינו הופך את המידע לאנונימי. מסמכי דרכון ותשובות לשאלון אינם נשלחים באירוע זה.

10. הודעות שירות ודיוור

פנייה או הזמנה אינן הרשמה לפרסום. נשלח מידע הדרוש לטיפול בבקשה, כגון עדכון על הזמנה או מסמך חסר. תוכן פרסומי אינו הופך להודעת שירות רק מפני שנשלח ללקוח.

אם יוצע דיוור פרסומי, ההרשמה תופרד מהשירות ותטופל בהתאם לדין, לרבות זיהוי השולח ואפשרות הסרה.

11. קטינים ומידע של אחרים

הזמנת שירותים מיועדת לבגירים. יש למסור מידע של אדם אחר בהרשאתו, ומידע של קטין באמצעות הורה או אפוטרופוס ובמידה הנחוצה לשירות. אין להעלות מסמכים של בני משפחה שאינם נדרשים לבקשה.

12. רשתות חברתיות ואתרים חיצוניים

תוכן שתפרסמו בפייסבוק, באינסטגרם, בטיקטוק או ביוטיוב כפוף גם להגדרות ולמדיניות הפלטפורמה. העברת מידע משם אלינו לצורך פנייה תטופל לפי המטרה שלשמה נמסר והדין החל. מעבר לקישור חיצוני כפוף למדיניות של אותו אתר.

13. שינויים במדיניות

נפרסם עדכונים עם תאריך. שינוי מהותי באיסוף או בשימוש יובא לידיעתכם, ותתבקש הסכמה נוספת כשנדרשת. פרסום נוסח חדש אינו כשלעצמו הסכמה לשימוש חדש במידע שנאסף בעבר.

14. יצירת קשר

המרכז למטייל במרוקו · יוסי תיירות ונסיעות · יוסי בצלאל

info@moroc.co.il · 050-9114161 · בילויה 2, תל אביב-יפו

15. מפת המשפחות

בהסכמה לפרסום נשמרים המקומות והקשרים המשפחתיים שמסרתם, שמות המשפחה, שנת העלייה, הסיפור ואופן התצוגה שבחרתם. המקומות, הסיפור שעבר את הבדיקה ושם התצוגה מפורסמים במפה ובעמוד המשפחה. בבחירה בתצוגה לפי מקום בלבד שמות המשפחה אינם מופיעים בתשובה הציבורית.

פרטי קשר נשמרים רק אם סימנתם הסכמה נפרדת לעדכונים. פרטי הקשר אינם מתפרסמים לעולם בעמודים או בממשק הציבורי. ביטול עדכונים מוחק את פרטי הקשר מהרשומה. אין צורך להסכים לעדכונים כדי לפרסם משפחה.

רשומות מתפרסמות לאחר בדיקות אוטומטיות. סיפור שלא עבר את הבדיקה אינו מתפרסם. שלושה דיווחים מכתובות שונות מסתירים רשומה באופן אוטומטי. לצורך הגבלת בקשות נוצר מזהה מגובב של כתובת הרשת. חלון ההגבלה הוא שעה; רישומי הגבלה ישנים נמחקים בעת הבקשה הבאה. מזהי דיווח נשמרים כדי למנוע ספירה כפולה.

להסרת רשומה או לביטול ההסכמה לעדכונים השתמשו בטופס בקשת הסרה. הרשומה מוסתרת אוטומטית, או שפרטי הקשר נמחקים בבקשת ביטול עדכונים בלבד. אישור נשלח לאימייל שמילאתם; אם השליחה נכשלת, הטופס מציג זאת.

אירועי שימוש ושיתוף נמדדים רק בהתאם להסכמה למדידה באתר. תוכן הסיפור, שמות המשפחה ופרטי הקשר אינם נשלחים באירועי המדידה.