הגנת הפרטיות
מדיניות פרטיות
המסמך הזה נכתב כדי שתדעו בדיוק מה קורה עם המידע שלכם — מי מקבל אותו, למה, לכמה זמן, ומה אתם יכולים לדרוש. הוא נמסר לפי סעיף 11 לחוק הגנת הפרטיות, התשמ״א-1981, כנוסחו לאחר תיקון 13.
בקצרה
1. מי אחראי על המידע ואיך יוצרים איתנו קשר
בעל השליטה במאגר המידע הוא Premier 1 Equities and Development Corporation, המפעילה את האתר GoUSVisa, מכתובת 12-44 Clintonville Street, 1C-213, New York, NY 11357, USA.
לכל פנייה בנושא פרטיות — לרבות מימוש זכויות, בקשת מחיקה או שאלה על מדיניות זו — ניתן לפנות לכתובת support@gousvisa.com.
מה אנחנו ומה איננו
2. האם חובה למסור לנו מידע, ומה קורה אם לא
אין חובה חוקית למסור לנו מידע. מסירת המידע נעשית מרצונכם החופשי, במסגרת ההתקשרות החוזית בינינו לצורך קבלת השירות.
עם זאת, חלק מהשדות הם תנאי מוקדם לביצוע השירות, משום שממשלת ארצות הברית דורשת אותם בטופס ה-ESTA עצמו. אלה תוצאות הסירוב:
- סירוב למסור פרטי דרכון, פרטים אישיים או תשובות לשאלות הזכאות — לא נוכל להגיש את הבקשה, ולא תיווצר התקשרות.
- סירוב למסור פרטי קשר (דוא״ל או טלפון) — לא נוכל למסור לכם את תוצאת הבקשה או לעדכן אתכם בסטטוס.
- סירוב למסור מידע אופציונלי — למשל פרטי רשתות חברתיות, שהם שדה רשות גם בטופס הרשמי — אינו משפיע כלל על מתן השירות.
- סירוב לקבל דיוור שיווקי אינו משפיע על השירות ואינו כרוך בכל תוצאה.
3. איזה מידע אנחנו אוספים
3.1 מידע שאתם מוסרים לנו
- פרטים מזהים: שם מלא כפי שמופיע בדרכון, שמות קודמים, מין, תאריך ומקום לידה, אזרחות ואזרחויות נוספות.
- פרטי דרכון: מספר, מדינה מנפיקה, תאריכי הנפקה ותפוגה, ומספר תעודת זהות לאומית.
- פרטי קשר: כתובת מגורים, דוא״ל וטלפון.
- פרטי הורים, פרטי מעסיק ופרטי איש קשר לשעת חירום — שדות שהטופס הרשמי דורש.
- פרטי נסיעה: כתובת שהייה בארה״ב ופרטי איש קשר בארה״ב (שדות רשות בטופס הרשמי).
- צילום עמוד הדרכון, כאשר אתם בוחרים להעלות אותו במקום להקליד ידנית.
- תשובותיכם לשאלות הזכאות של ה-ESTA.
- פרטי תשלום — המעובדים אצל ספק הסליקה בלבד. איננו שומרים מספרי כרטיס אשראי.
מידע בעל רגישות מיוחדת — שקיפות מלאה
שאלות הזכאות בטופס ה-ESTA כוללות שאלות על מצב בריאותי (מחלה מדבקת, הפרעה גופנית או נפשית) ועל עבר פלילי (מעצרים, הרשעות, עבירות סמים). לפי חוק הגנת הפרטיות כנוסחו בתיקון 13, אלה ״מידע בעל רגישות מיוחדת״.
המשמעות המעשית: המאגר שלנו מסווג ברמת אבטחה בינונית לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ואנחנו כפופים לחובות האבטחה המוגברות המפורטות בסעיף 8 להלן. אנחנו אוספים את התשובות האלה אך ורק משום שהטופס הרשמי דורש אותן, ולא לשום מטרה אחרת.
3.2 מידע טכני שנאסף אוטומטית
- כתובת IP, סוג דפדפן ומערכת הפעלה, ומזהי מכשיר.
- עמודים שבהם ביקרתם, משך השהייה ודפוסי שימוש באתר.
- תיעוד ההסכמה שנתתם: חותמת זמן, כתובת IP וגרסת הטקסט שהוצגה לכם.
- רישומי גישה למערכת (לוגים) לצורכי אבטחת מידע.
4. לשם מה אנחנו משתמשים במידע
אנחנו משתמשים במידע אך ורק למטרות הבאות:
- הכנה, בדיקה והגשה של בקשת ה-ESTA שלכם לרשויות ארצות הברית — המטרה המרכזית.
- איתור שגיאות ואי-התאמות בפרטים לפני ההגשה, שהוא עיקר הערך שאתם משלמים עליו.
- מסירת תוצאת הבקשה ועדכוני סטטוס בדוא״ל, ב-WhatsApp או ב-SMS.
- תמיכה ושירות לקוחות, לרבות מענה לפניות ובירורים.
- הפקת חשבונית או קבלה וניהול הרישום החשבונאי כנדרש בדין.
- מניעת הונאות, אבטחת המערכת, והגנה מפני עסקאות מוכחשות (chargeback).
- עמידה בחובות חוקיות החלות עלינו.
- תזכורת לחידוש ה-ESTA לקראת פקיעתו — ורק אם הסכמתם לכך בנפרד.
איננו מוכרים מידע, איננו משכירים אותו ואיננו מעבירים אותו לצד שלישי לצורכי שיווק.
5. למי המידע מועבר ולשם מה
זהו החלק המהותי ביותר במסמך הזה, ואנחנו מפרטים אותו במלואו.
מכס וביקורת הגבולות של ארצות הברית (U.S. Customs and Border Protection – CBP)
כל המידע שאתם מוסרים לצורך הבקשה — פרטים אישיים, פרטי דרכון, פרטי נסיעה ותשובותיכם לשאלות הזכאות, לרבות שאלות הבריאות והעבר הפלילי — מועבר ל-CBP, שהיא רשות פדרלית של ממשלת ארצות הברית הפועלת תחת המחלקה לביטחון המולדת (DHS).
מדוע: ההעברה הזו היא מהות השירות. CBP היא הגורם היחיד המוסמך לאשר או לדחות בקשת ESTA, ולא ניתן להגיש בקשה מבלי להעביר לה את המידע. השימוש של CBP במידע, משך שמירתו אצלה והעברתו לגורמים נוספים בממשל האמריקאי כפופים לדין האמריקאי ולמדיניות CBP, ואינם בשליטתנו.
5.1 ספקי שירות הפועלים מטעמנו
הספקים הבאים מעבדים מידע עבורנו ולפי הוראותינו בלבד. עם כל אחד מהם נחתם הסכם מיקור-חוץ הכולל את הוראות תקנה 15 לתקנות אבטחת מידע — הגדרת המידע המותר בעיבוד, חובת סודיות, החזרה או השמדה בתום ההתקשרות, והודעה על אירוע אבטחה.
| מקבל המידע | איזה מידע | לשם מה |
|---|---|---|
| רשויות ארה״ב — CBP | מלוא נתוני הבקשה, לרבות תשובות הזכאות | הגשת הבקשה והכרעה בה |
| ספקי אחסון וענן | נתוני הבקשה והחשבון | אחסון מאובטח והפעלת המערכת |
| ספקי סליקה ותשלומים | שם, דוא״ל, סכום ופרטי עסקה | גביית התשלום והגנה מפני עסקאות מוכחשות |
| ספקי דיוור אלקטרוני | שם וכתובת דוא״ל | משלוח עדכוני סטטוס, אישורים וחשבוניות |
| ספקי הודעות WhatsApp ו-SMS | שם ומספר טלפון | עדכון על סטטוס הבקשה בערוץ שבחרתם |
| מערכות תמיכה ושירות לקוחות | פרטי קשר ותוכן הפנייה | טיפול בפניות ובבירורים |
| רואה חשבון ומערכת הנהלת חשבונות | שם, מספר חשבונית, סכום ותאריך | ניהול ספרים ודיווח כנדרש בדין |
| יועצים משפטיים ורשויות מוסמכות | לפי הצורך בלבד | רק כאשר הדבר נדרש על פי דין או להגנה על זכויותינו |
6. העברת מידע אל מחוץ לישראל
מידע מועבר לארצות הברית. ההעברה ל-CBP היא העברה של מידע אישי למדינה שלישית, והיא נדרשת לביצוע ההתקשרות שביקשתם — לא ניתן להגיש בקשת ESTA בלעדיה. חלק מספקי השירות שלנו מפעילים שרתים מחוץ לישראל, לרבות באיחוד האירופי ובארצות הברית.
בכל העברה כזו אנחנו מוודאים קיומם של הסדרים חוזיים מתאימים והצפנה בהעברה. שימו לב: לאחר שהמידע מגיע ל-CBP, השימוש בו כפוף לדין האמריקאי ולא לדין הישראלי.
7. כמה זמן אנחנו שומרים את המידע
לכל סוג מידע יש תקופת שמירה מוגדרת ונימוק שעומד מאחוריה. בתום התקופה המידע נמחק או עובר אנונימיזציה.
| סוג המידע | משך השמירה | הנימוק |
|---|---|---|
| נתוני הבקשה המוקלדים | 24 חודשים, ולאחריהם אנונימיזציה | זהו תוקף ה-ESTA. לאורך התקופה אפשר לשלוף את הבקשה, לענות על שאלות ולהזכיר לכם על החידוש. |
| תיעוד הסכמה (clickwrap) | 540 יום לפחות | זהו החלון המרבי להגשת עסקה מוכחשת. התיעוד הוא ראיית ההגנה שלנו, וגם ההוכחה שהצגנו לכם את הגילוי הנאות. |
| רישומי גישה למערכת (לוגים) | 24 חודשים לפחות | חובה לפי תקנות אבטחת מידע 2017 ברמת אבטחה בינונית. |
| רישום חשבונאי | כנדרש בדיני המס בישראל | חובת ניהול ספרים. הרישום כולל שם, מספר חשבונית וסכום — ואינו כולל את תשובות הזכאות. |
| רשימת דיוור שיווקי | עד להסרה מרצונכם | מנוהלת בנפרד, ומחיקה ממנה אינה תלויה במחיקת נתוני הבקשה. |
| פרטי כרטיס אשראי | איננו שומרים כלל | העיבוד מתבצע אצל ספק הסליקה בלבד. |
8. אבטחת מידע ורמת האבטחה שלנו
רמת אבטחה בינונית — ומה זה אומר בפועל
משום שהמאגר שלנו מכיל מידע בעל רגישות מיוחדת (בריאות ועבר פלילי), הוא מסווג ברמת אבטחה בינונית לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.
- נוהל אבטחת מידע כתוב ומסמך הגדרות מאגר.
- תיעוד גישה אוטומטי למאגר, הנשמר 24 חודשים לפחות.
- ביקורת עצמאית על עמידה בהוראות האבטחה אחת ל-24 חודשים.
- הצפנת מידע בהעברה ברשתות ציבוריות, והצפנה במנוחה למידע רגיש.
- הרשאות גישה מבוקרות לפי תפקיד — עובד ניגש רק למה שנדרש לעבודתו.
- הסכם מיקור-חוץ לפי תקנה 15 עם כל ספק שיש לו גישה למידע.
למרות כל אלה, אין מערכת החסינה לחלוטין מפני חדירה או כשל. אנחנו מתחייבים לפעול לפי נוהל אירוע אבטחה, לרבות דיווח לרשות להגנת הפרטיות כאשר הדין מחייב זאת.
9. הזכויות שלכם ואיך לממש אותן
לפי חוק הגנת הפרטיות אתם רשאים:
- לעיין במידע שלכם — לקבל מאיתנו עותק של המידע שאנחנו מחזיקים אודותיכם.
- לתקן מידע — לדרוש תיקון של מידע שאינו נכון, שלם, ברור או מעודכן.
- לבקש מחיקה של המידע, בכפוף לחובות שמירה חוקיות (למשל רישום חשבונאי).
- להתנגד לשימוש במידע לצורכי דיוור ישיר, ולדרוש הסרה מרשימת התפוצה.
- לקבל הסבר על מקור המידע ועל האופן שבו הוא מעובד.
איך פונים
פנייה בכתב לכתובת support@gousvisa.com, בציון שמכם המלא והבקשה. נשיב בתוך 30 יום. אם נדחה בקשת תיקון או מחיקה, נסביר את הנימוק ונציין את דרכי ההשגה העומדות לרשותכם.
מגבלה שחשוב להכיר
11. קטינים
השירות מיועד לבני 18 ומעלה. ניתן להגיש בקשה עבור קטין, אך רק על ידי הורה או אפוטרופוס המורשה לכך, שנושא באחריות למידע שמסר.
12. שינויים במדיניות, דין חל וסמכות שיפוט
אנחנו רשאים לעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם באתר, ותאריך העדכון בראש העמוד ישקף זאת. המשך שימוש בשירות לאחר פרסום השינוי מהווה הסכמה לנוסח המעודכן.
על מדיניות זו חלים דיני מדינת ישראל בלבד, וסמכות השיפוט הבלעדית נתונה לבתי המשפט המוסמכים בתל אביב-יפו.
אם אתם סבורים שפגענו בזכויותיכם לפי חוק הגנת הפרטיות, אתם רשאים לפנות אלינו תחילה — ובכל מקרה עומדת לכם הזכות לפנות לרשות להגנת הפרטיות.