מדיניות פרטיות — InnGrid

עדכון אחרון: 31.10.2026

1. מי אנחנו ולמי המסמך מיועד

InnGrid היא מערכת ענן לניהול נכסי אירוח (צימרים, וילות, יחידות נופש ומתחמים) — יומן זמינות, הזמנות, תמחור, גבייה באמצעות חברות סליקה, מסמכים חשבונאיים, דוחות ומנוע הזמנות ציבורי. את המערכת מפעילה לנגראפ בע"מ, ח.פ. 516809803, מרחוב חביבה רייך 57/1, חיפה ("אנחנו", "InnGrid").

המסמך מיועד לשני קהלים, ומעמדנו שונה כלפי כל אחד מהם:

אורחים — חשוב לדעת: ההחלטה אילו פרטים לאסוף עליך, לשם מה, וכמה זמן לשמור אותם היא של העסק שאצלו הזמנת, לא שלנו. אנחנו מעבדים את המידע לפי הוראות העסק ולפי ההסכם בינינו לבינו. בקשות לעיון, לתיקון או למחיקה כדאי להפנות קודם כול אל העסק; אם תפנה אלינו, נעביר את הבקשה לעסק ונסייע לו לטפל בה (ראו סעיף 8).

2. איזה מידע אנחנו מעבדים

2.1 מידע על העסק ועל משתמשיו

• פרטי חשבון ומשתמשים: שם מלא, כתובת דוא"ל, תפקיד בחשבון, סטטוס המשתמש, שפת ממשק מועדפת. הסיסמה נשמרת אצל ספק האימות בצורה מוצפנת חד-כיוונית (hash) — איננו יכולים לראות אותה.
• פרטי העסק: שם העסק וישויות החיוב שלו (שם, מספר עוסק/ח.פ.), כתובות המתחמים והיחידות (כולל קואורדינטות שמחושבות מהכתובת), תמונות היחידות, מחירים, הגדרות ותוכן שיווקי שהעסק מפרסם במנוע ההזמנות.
• פרטי התחברות לספקי סליקה וחשבוניות: מפתחות ומזהי מסוף שהעסק מזין לחיבור חשבון הסליקה שלו. אלה נשמרים בכספת סודות מוצפנת ואינם מוצגים בחזרה במלואם.
• פרטי תשלום על דמי השימוש: שם המשלם ומספר תעודת הזהות שלו, ארבע הספרות האחרונות של הכרטיס, תוקף הכרטיס, "טוקן" (אסימון) שחברת הסליקה שבחרנו מנפיקה לחיוב עתידי, והיסטוריית החיובים (סכום, סטטוס, אסמכתה). מספר הכרטיס המלא וקוד האבטחה (CVV) מוקלדים ישירות בעמוד התשלום המאובטח של חברת הסליקה, ואינם עוברים דרך InnGrid או נשמרים אצלנו.
• פניות תמיכה: תוכן הפנייה, פרטי ההקשר שהמערכת מצרפת אוטומטית (משתמש, מסך, שפה), ועד שלוש תמונות מסך שהמשתמש בוחר לצרף. שימו לב: צילום מסך עלול להכיל פרטי אורחים — אנא צרפו רק את מה שנדרש.
• יומן פעולות (audit log): תיעוד של פעולות במערכת — מי שינה מה ומתי, כולל ערכי "לפני" ו"אחרי" של השדה ששונה.
• מידע טכני: כתובת IP, סוג דפדפן ומכשיר ונתוני שגיאה, הנרשמים ביומני השרת של ספקי האירוח, וכן יומן בקשות לממשק ה-API החיצוני (לסוכנים מחוברים).

2.2 מידע על אורחים (מטעם העסק)

• פרטי זיהוי וקשר: שם מלא, טלפון, דוא"ל, שפה מועדפת, והערות פנימיות שהעסק כותב על האורח.
• פרטי ההזמנה: תאריכים, יחידות, הרכב (מבוגרים/ילדים), מחיר, סטטוס, מקור ההזמנה (ישירה, סוכן, מנוע ציבורי, או מקור אחר שהעסק הזין או ייבא, כגון אתר הזמנות), היסטוריית שינויים.
• פרטי תשלום: סכומים, סטטוס, מספר אסמכתה ומזהי עסקה של חברת הסליקה, ארבע הספרות האחרונות של הכרטיס, תוקף הכרטיס, "טוקן" (אסימון) שחברת הסליקה מנפיקה לחיוב עתידי, ומספר תעודת הזהות של המשלם כאשר חברת הסליקה דורשת אותו לחיוב בטוקן. מספר הכרטיס המלא וקוד האבטחה (CVV) אינם עוברים דרך InnGrid ואינם נשמרים אצלנו — הם מוקלדים ישירות בעמוד התשלום המאובטח של חברת הסליקה.
• מסמכים חשבונאיים: קבלות וחשבוניות שהונפקו לאורח (סוג, מספר, סכום, קישור, הדוא"ל שאליו נשלחו).
• תכתובת: הודעות דוא"ל שנשלחו לאורח מהמערכת (אישור הזמנה, שובר, קישור לתשלום, פתיחת צ'ק-אין) ותיעוד המשלוח.
• קישורי אורח: קישורים אישיים שנשלחים לאורח (לצפייה בשובר, לתשלום, לצ'ק-אין), שתוקפם מוגבל בזמן וניתנים לביטול.

איננו מבקשים מאורחים צילום תעודה מזהה, ואיננו אוספים מידע ביומטרי, מידע רפואי או מידע על קטינים מעבר למספר הילדים בהזמנה.

2.3 מבקרים במנוע ההזמנות הציבורי

מנוע ההזמנות פועל ללא הרשמה. בעת ההזמנה נאספים שם, טלפון ודוא"ל, והפרטים שבסעיף 2.2. לצורך הגנה מפני שימוש לרעה, מנגנון מגבלת קצב הבקשות של מנוע ההזמנות מחזיק את כתובת ה-IP באופן זמני בזיכרון השרת בלבד ואינו כותב אותה למסד הנתונים. בנפרד מכך, כתובות IP נרשמות ביומני השרת של ספקי האירוח, כאמור בסעיף 2.1.

3. מה חובה למסור, ומה קורה אם לא

אין חובה חוקית למסור לנו מידע. עם זאת, בלי שם, טלפון ודוא"ל לא ניתן להשלים הזמנה; בלי פרטי משתמש לא ניתן לפתוח חשבון; ובלי פרטי כרטיס (שנמסרים לחברת הסליקה, לא לנו) לא ניתן לשלם באשראי דרך המערכת. מספר תעודת זהות נדרש רק כאשר חברת הסליקה דורשת אותו לביצוע החיוב.

4. לשם מה אנחנו משתמשים במידע, ועל איזה בסיס

מה איננו עושים: איננו מוכרים מידע; איננו משתמשים בפרטי אורחים לשיווק של InnGrid או של צד שלישי; איננו יוצרים פרופילים של אורחים בין עסקים שונים (פרטי אורח של עסק אחד אינם נגישים לעסק אחר); ואיננו מקבלים החלטות אוטומטיות בעלות השפעה מהותית על אדם. איננו שולחים דיוור שיווקי. אם נשלח בעתיד דיוור שיווקי לעסקים, הוא יישלח רק בהסכמה לפי סעיף 30א לחוק התקשורת, עם אפשרות הסרה בכל הודעה.

5. מי מקבל את המידע

5.1 ספקי משנה (מחזיקים מטעמנו)

אנו נעזרים בספקי משנה מהקטגוריות הבאות. כל ספק מקבל רק את המידע הדרוש לתפקידו.

חברות הסליקה והנפקת המסמכים המשמשות לגבייה מאורחים הן ספקים שהעסק בחר והתקשר עמם ישירות; חברת הסליקה המשמשת לגביית דמי השימוש היא ספק שאנו בחרנו. חלק מהמידע שהן מעבדות כפוף גם למדיניות הפרטיות שלהן.

5.2 גורמים שהעסק מורה לנו להעביר אליהם מידע

העסק רשאי לחבר את חשבונו למערכות חיצוניות — webhooks לכתובת שהוא מגדיר וממשק API לסוכנים. העברת מידע לגורמים אלה נעשית לפי הוראת העסק ובאחריותו. משתמש בתפקיד "בעל יחידה" רואה רק את היחידות שלו ופרטי אורח בסיסיים, בלי נתונים כספיים.

5.3 גילוי לפי דין, ועסקאות מבניות

נמסור מידע לרשות מוסמכת כשהדין או צו שיפוטי מחייבים זאת, ונודיע לעסק כשהדבר מותר. במיזוג, רכישה או העברת פעילות, המידע יועבר לגורם הנעבר בכפוף להתחייבות לשמור על מדיניות זו, ונודיע על כך מראש.

6. העברת מידע אל מחוץ לישראל

חלק מהספקים מעבדים מידע מחוץ לישראל. אנו מעבירים מידע כזה בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 — למדינות שדינן מבטיח רמת הגנה נאותה, או אל ספקים שקיבלו על עצמם התחייבויות להגנת מידע במסגרת התנאים שלהם מולנו.

7. כמה זמן נשמר המידע

בסיום ההתקשרות עם עסק: במשך 60 יום מסיום ההתקשרות העסק רשאי לבקש ייצוא מלא של נתוניו (קובצי CSV הנפתחים בתוכנות גיליונות אלקטרוניים). בתום התקופה, אלא אם ההתקשרות חודשה לפני סגירת החשבון, בתהליך שאנו מבצעים ולא באופן אוטומטי, פרטי האורחים מוּתמים, פרטי המשתמשים ממוזערים, ויומני תפעול המכילים מידע אישי נמחקים. טוקן הכרטיס, 4 הספרות האחרונות, התוקף ות.ז. המשלם יוסרו לאחר סיום ההתקשרות לפי בקשה. הרשומות הכספיות והמסמכים החשבונאיים נשמרים עד תום 7 השנים, כאמור לעיל.

8. הזכויות שלך

לפי חוק הגנת הפרטיות, התשמ"א-1981, אדם זכאי לעיין במידע עליו, ולבקש לתקנו או למוחקו אם אינו נכון, אינו שלם, אינו ברור או אינו מעודכן. בנוסף, ניתן לבקש להסיר את פרטיך מכל דיוור שיווקי.

• משתמשי עסק: פנו אלינו ב-office@langerapp.com. נשיב תוך 30 יום.
• אורחים: פנו לעסק שאצלו הזמנתם — הוא בעל השליטה במידע ויכול לעיין, לתקן ולמחוק ישירות במערכת. פנייה שתגיע אלינו תועבר לעסק תוך 5 ימי עבודה, ונסייע לו לטפל בה.

החריג החשבונאי — חשוב: איננו יכולים למחוק או לשנות מסמך חשבונאי שהונפק (קבלה, חשבונית), וגם לא את הרשומה הכספית שעליה הוא נשען, לפני תום תקופת השמירה שהדין מחייב. במקרה כזה נמחק או נמזער את כל מה שאינו נדרש לשמירה (למשל הערות, טלפון, טוקן), ונסביר בכתב מה נשמר ומדוע.

אם לא נענית, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.

9. אבטחת מידע

אנו נוקטים אמצעי אבטחה, בין היתר:

• בידוד בין עסקים ברמת מסד הנתונים: כל שאילתה מוגבלת לחשבון של המשתמש, ונבדקת בבדיקות אוטומטיות.
• הרשאות לפי תפקיד: הנהלת חשבונות, סוכן, בעל יחידה — כל אחד רואה רק את הדרוש לו.
• פרטי כרטיס אינם עוברים דרכנו — הם מוזנים בעמוד המאובטח של חברת הסליקה.
• סודות (מפתחות סליקה) שמורים בכספת מוצפנת ואינם מוחזרים לדפדפן.
• הצפנה בתעבורה (HTTPS) בכל הממשקים, והצפנה במנוחה של מסד הנתונים והאחסון אצל ספקי התשתית.
• קישורים חתומים וקצרי מועד לשוברים וקישורי אורח בעלי תוקף מוגבל שניתן לבטל.
• יומן פעולות המתעד שינויים ומאפשר תחקור.
• מגבלות קצב על ממשקים ציבוריים.

שום מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה חמור, נדווח לרשות להגנת הפרטיות כנדרש בתקנות, ונודיע לעסקים שהמידע שלהם נפגע ללא דיחוי, כדי שיוכלו לעמוד בחובותיהם כלפי אורחיהם.

תמונות מסך בפניות תמיכה מאוחסנות אצל ספק אחסון תמונות בכתובת ציבורית, שאינה ניתנת לניחוש אך אינה מוגנת בסיסמה או בהרשאת גישה: כל מי שמחזיק בכתובת יכול לצפות בתמונה, מכל מקום וללא התחברות. לא ניתן לבטל את הגישה אלא במחיקת התמונה, וייתכן שעותק שמור ימשיך להיות מוגש זמן מה לאחר המחיקה. צילום מסך עלול להכיל פרטי אורחים ופרטי הזמנה. אל תצרפו צילום מסך עם פרטי כרטיס או מידע רגיש.

10. עוגיות ואחסון בדפדפן

InnGrid משתמשת בעוגיות הכרחיות ובעוגיות העדפות תצוגה, כמפורט בטבלה שלהלן. אין שימוש בעוגיות פרסום.

ייתכן שנשתמש בכלי ניטור שגיאות ובכלי ניתוח שימוש, לצורך איתור תקלות ושיפור השירות, וכלים אלה עשויים להשתמש בעוגיות או באחסון בדפדפן. כלי ניתוח שימוש עשויים להקליט סשנים של המסך, לרבות מה שמוצג על המסך ונתונים שמוזנים בשירות. מבקרים בעמוד ההזמנות הציבורי יוכלו לבחור אם לאפשר ניתוח שימוש.

בנוסף, באפליקציה המותקנת נשמר במכשיר עותק לא-מקוון של נתוני העבודה של המשתמש המחובר, באחסון המקומי של הדפדפן, כדי לאפשר צפייה ללא חיבור. העותק נמחק כשמשתמש אחר מתחבר באותו מכשיר. מומלץ לא להשתמש באפליקציה במכשיר משותף ללא נעילה.

ניתן לחסום עוגיות בהגדרות הדפדפן, אך אז לא ניתן יהיה להתחבר למערכת.

11. קטינים

השירות לעסקים מיועד לבגירים בלבד. במנוע ההזמנות, ההזמנה נעשית על ידי בגיר; איננו אוספים ביודעין פרטים מזהים של קטינים, מלבד מספר הילדים בהזמנה. אם קטין מסר פרטים, פנו אלינו או לעסק ונמחק אותם (בכפוף לחריג החשבונאי).

12. חובות העסק כבעל שליטה

עסק המשתמש ב-InnGrid אחראי, בין היתר: להודיע לאורחיו על איסוף המידע ומטרותיו (למשל, בקישור למדיניות הפרטיות שלו במנוע ההזמנות); לאסוף רק מידע נדרש; להגדיר הרשאות משתמשים בזהירות; לטפל בבקשות עיון, תיקון ומחיקה של אורחיו; לא לכתוב בשדות ההערות מידע רגיש שאינו נחוץ; ולעמוד בחובותיו לפי הדין, לרבות רישום מאגר ומינוי ממונה על הגנת הפרטיות אם הוא חייב בכך. ההתחייבויות שלנו כמחזיק מפורטות במדיניות זו ובתנאי השימוש.

13. שינויים במדיניות

נעדכן את המדיניות כשהשירות או הדין משתנים. שינוי מהותי יפורסם באפליקציה ויישלח בדוא"ל לבעלי החשבונות לפחות 30 יום לפני כניסתו לתוקף. הגרסה הקודמת תישמר וניתן יהיה לקבלה לפי בקשה.

14. יצירת קשר

• לנגראפ בע"מ, ח.פ. 516809803
• כתובת: חביבה רייך 57/1, חיפה
• פניות בנושא פרטיות: office@langerapp.com