מדיניות פרטיות

עודכן לאחרונה: 23 בספטמבר 2026

המדיניות הזו מסבירה איזה מידע נאסף באתר whatsupindia.co.il ובאפליקציית האנדרואיד ״מה קורה בהודו?״ (מזהה חבילה il.co.whatsupindia.app), לשם מה הוא משמש, למי הוא מועבר, ואילו זכויות ובחירות יש לכם.

האפליקציה מציגה את אתר האינטרנט שלנו. אין באפליקציה עצמה רכיבי מדידה או סליקה נפרדים, ולכן כל מה שכתוב כאן על האתר חל גם על השימוש באפליקציה. האפליקציה אינה ניגשת למצלמה, למיקרופון, לאנשי הקשר או למיקום ה־GPS של המכשיר.

מי אנחנו

האתר והאפליקציה ״מה קורה בהודו?״ מופעלים על ידי חברת Hopa Technological Solutions Ltd.

כתובת למשלוח דואר: דיפו בזאר, דרמסלה, בית מספר 148, הודו
טלפון: +91-6230315814
דוא״ל לפניות בנושא פרטיות ומחיקת נתונים: whatsupinindia.com@gmail.com
דוא״ל תמיכה: noa@whatsupindia.co.il

איזה מידע נאסף

מידע שאתם מוסרים לנו

חשבון משתמש: שם משתמש, שם פרטי ומשפחה, כתובת דוא״ל, סיסמה מוצפנת, מספר טלפון וכתובות חיוב ומשלוח.
פניות וטפסים: שם, טלפון, דוא״ל, תוכן ההודעה ופרטי הבקשה — בטופס צור קשר, בהרשמה לקבוצות הוואטסאפ, בבקשת הצעה לחדר, בהזמנת מונית, בפרסום עסק או אירוע ובהרשמה לשירות ״נחיתה רכה״.
הזמנות ותשלומים: פרטי ההזמנה, הסכום והמטבע, והפרטים שמסרתם בקופה.
טופס בקשת ויזה להודו: טופס זה, למי שבוחר להשתמש בו, אוסף מידע רגיש במיוחד הנדרש לבקשת הוויזה: מספר דרכון ותוקפו, מספר תעודת זהות, תאריך ומקום לידה, מין, אזרחות, פרטי הורים, השכלה, עיסוק ומקום עבודה, שירות צבאי, היסטוריית נסיעות, וכן שאלות המופיעות בטופס הרשמי של הרשויות בהודו, לרבות סימן זיהוי גופני והצהרות בנושא עבר פלילי. כמו כן נדרשת העלאת צילום של הדרכון. המידע הזה נאסף אך ורק לצורך הגשת בקשת הוויזה עבורכם, ואינו משמש לשום מטרה אחרת, ונמחק אוטומטית 60 יום לאחר ההגשה.

מידע שנאסף אוטומטית

נתוני גלישה ומכשיר: כתובת IP, סוג דפדפן ומערכת הפעלה, הדפים שנצפו, מקור ההגעה לאתר ופרמטרים שיווקיים בכתובת (utm).
מיקום משוער: נגזר מכתובת ה־IP ברמת מדינה או עיר. איננו אוספים מיקום GPS מדויק.
עוגיות ומזהים דומים: לתפעול האתר, לשמירת שפה ועגלת קניות, ולמדידה ושיווק בכפוף להסכמתכם.
יומני אבטחה: ניסיונות התחברות כושלים וכתובות IP חסומות, לצורך הגנה מפני התקפות.

למה אנחנו משתמשים במידע, ועל סמך מה

מתן השירות — ניהול החשבון, טיפול בפניות, אספקת שירותי הנסיעה שהזמנתם והגשת בקשת הוויזה. הבסיס החוקי: ביצוע חוזה או צעדים לקראתו.
תשלומים וחשבונאות — עיבוד תשלומים והנפקת רשומות. הבסיס החוקי: ביצוע חוזה וחובה חוקית.
אבטחה ומניעת הונאה — הגנה על החשבונות והאתר. הבסיס החוקי: אינטרס לגיטימי.
מדידה ושיפור האתר — הבנת השימוש באתר. הבסיס החוקי: הסכמה, במקום שבו נדרשת הסכמה.
שיווק ופרסום — מדידת קמפיינים והתאמת מודעות. הבסיס החוקי: הסכמה.

למי המידע מועבר

איננו מוכרים מידע אישי. אנחנו משתפים מידע רק עם הגורמים הבאים, ורק במידה הנדרשת:

ספקים שמספקים את השירות בפועל — נהגים, בתי מלון וגסטהאוסים, מדריכים ומארגני אירועים — מקבלים את הפרטים הדרושים לביצוע ההזמנה שלכם.
הרשויות בהודו — מקבלות את פרטי בקשת הוויזה, כאשר ביקשתם שנגיש עבורכם בקשה.
Razorpay — ספק הסליקה. התשלום מתבצע בסביבת הספק. אנחנו איננו שומרים מספרי כרטיס אשראי.
SiteGround — אחסון האתר. השרתים ממוקמים בגרמניה, באיחוד האירופי.
Google — Google Analytics 4 למדידת שימוש, Google reCAPTCHA להגנה על טפסים והתחברות, כניסה באמצעות חשבון Google (למי שבוחר בה), וכן Google Fonts, Google Maps ו־YouTube להצגת תוכן.
Meta (Facebook) — פיקסל למדידת פרסום. הפיקסל מוגדר עם התאמה מתקדמת ועם ממשק שרת, כלומר פרטי זיהוי כגון דוא״ל וטלפון עשויים להישלח ל־Meta בצורה מגובבת (hashed) לצורך התאמת המרות. העברה זו מתבצעת בכפוף להסכמתכם לקטגוריית השיווק.
שירות הדוא״ל שלנו — לשליחת הודעות מערכת ותשובות לפניות.
רשויות מוסמכות — אם נידרש לכך לפי דין.

חלק מהספקים האלה פועלים מחוץ לאיחוד האירופי, ובכלל זה בארצות הברית ובהודו. במקרים כאלה ההעברה נסמכת על מנגנוני ההעברה של אותם ספקים.

הקלטות מושב — הופסקו

עד 23 בספטמבר 2026 השתמשנו בשירות Microsoft Clarity להקלטות מושב ולמפות חום. השירות הוסר מהאתר ומהאפליקציה, והאיסוף הופסק לחלוטין. מאותו מועד לא נשלח אליו שום מידע, בשום עמוד ובכל שפה, ובלי קשר לבחירת ההסכמה.

יחד עם זאת, מידע שנאסף לפני מועד ההסרה נותר שמור אצל Microsoft לפי המדיניות ותקופות השמירה שלה. הסרת השירות מהאתר אינה מוחקת אותו. מי שרוצה לבקש מחיקה של מידע היסטורי שנאסף דרך השירות מוזמן לפנות אלינו לכתובת whatsupinindia.com@gmail.com, ונעביר את הבקשה.

עוגיות והסכמה

בכניסה הראשונה לאתר מוצג באנר הסכמה. עוגיות שיווק, ובכללן פיקסל Meta, נטענות רק לאחר הסכמה. עוגיות תפעוליות, הדרושות לפעולת האתר, פועלות תמיד. אפשר לשנות או לבטל את ההסכמה בכל עת דרך הקישור ״הגדרות עוגיות״ שבתחתית כל עמוד.

אפשר גם למחוק עוגיות ולחסום אותן דרך הגדרות הדפדפן, ולנקות את נתוני האתר מתוך הגדרות האפליקציה במכשיר. חסימה של עוגיות תפעוליות עלולה לפגוע בפעולת האתר.

כמה זמן המידע נשמר

תקופות השמירה נאכפות אוטומטית. מנגנון קבוע רץ באתר פעם ביום, מאתר מידע שעבר את התקופה שנקבעה לו ומטפל בו בלי התערבות ידנית.

בקשות ויזה וצילומי דרכון — 60 יום. בקשת ויזה נמחקת 60 יום לאחר ההגשה: כל שדות הטופס, ובכללם מספר דרכון, מספר תעודת זהות, פרטי הורים וההצהרות, והקבצים שצורפו. ב־23 בספטמבר 2026 נמחקו כל בקשות הוויזה שהיו קיימות באתר.
הזמנות — פרטים אישיים נמחקים אחרי 3 חודשים. בהזמנה סגורה שעברה 3 חודשים נמחקים השם, הדוא״ל, הטלפון, כתובות החיוב והמשלוח, כתובת ה־IP, זיהוי הדפדפן ונתוני מקור ההגעה. הרשומה הכספית עצמה — מספר ההזמנה, התאריך, הפריטים, הסכומים ומזהה העסקה — נשמרת לפי חובת ניהול פנקסים. הזמנה שעדיין פעילה, הזמנה עתידית והזמנה שבוצע בה החזר אינן נכללות עד לסגירתן.
חשבוניות וקבלות — מונפקות ונשמרות במערכת החשבוניות החיצונית שלנו, לפי תקופת השמירה שהדין מחייב. מחיקת פרטים מההזמנה באתר אינה מוחקת אותן.
חשבון משתמש — כל עוד החשבון קיים. עם מחיקת החשבון נמחקים פרטי החשבון.
פניות וטפסים אחרים — כל עוד הם נדרשים לטיפול בפנייה ולמעקב אחריה, ולאחר מכן נמחקים לפי בקשה.
יומני אבטחה ונתוני מדידה — לפרק הזמן שמגדירים השירותים שבהם אנחנו משתמשים.
עותקי גיבוי — עד להחלפתם במחזור הגיבוי הרגיל אצל חברת האחסון.

הזכויות שלכם

אתם רשאים לבקש עיון במידע שלכם, תיקון שלו, מחיקה, הגבלת שימוש או התנגדות לשימוש, וכן לקבל עותק של המידע. אם השימוש נסמך על הסכמה, אפשר לחזור מההסכמה בכל עת, בלי שהדבר יפגע בשימוש שנעשה קודם לכן.

למימוש הזכויות פנו לכתובת whatsupinindia.com@gmail.com. למחיקת חשבון והנתונים המשויכים אליו יש עמוד ייעודי עם הסבר מלא: מחיקת חשבון והנתונים שלך. אפשר להגיש בקשה גם בלי להתחבר וגם לאחר הסרת האפליקציה.

תוך כמה זמן נטפל בבקשה

בקשה למחיקת חשבון ונתונים מטופלת בתוך 30 יום ממועד קבלתה ואימות הזהות. נשלח אישור קבלה, ובסיום נשלח הודעה שהמחיקה בוצעה. אם הבקשה מורכבת במיוחד או שנדרש מאיתנו מידע נוסף כדי לאתר את הנתונים, נעדכן אתכם על כך בתוך אותם 30 יום ונשלים את הטיפול בהקדם האפשרי.

אימות זהות

לפני מחיקה נוודא שהבקשה הגיעה מבעל החשבון, באמצעות אישור מכתובת הדוא״ל הרשומה בחשבון. אם אינכם יכולים לגשת לאותה כתובת, נבקש פרט מזהה נוסף שכבר קיים אצלנו, למשל מספר הזמנה. לעולם לא נבקש בדוא״ל סיסמה, מספר כרטיס אשראי או צילום של מסמך מזהה. בלי אימות לא נבצע מחיקה, כדי שלא יימחק חשבון של אדם אחר.

מה לא נמחק — חריגי שמירה

גם לאחר מחיקת החשבון, החלקים הבאים נשמרים, וזאת מהסיבות המפורטות לצידם:

הרשומה הכספית של הזמנות — מספר הזמנה, תאריך, פריטים, סכומים ומזהה עסקה, ללא הפרטים האישיים. נשמרת לפי חובת ניהול פנקסים וחובות מס.
חשבוניות וקבלות — נשמרות במערכת החשבוניות החיצונית לפי תקופת השמירה שהדין מחייב, ואינן נמחקות עם החשבון.
מידע הדרוש לבירור מחלוקת או להגנה מפני תביעה — עד לסיום הבירור או עד לתום תקופת ההתיישנות הרלוונטית.
יומני אבטחה — רישומי ניסיונות התחברות וחסימות, לתקופה שנדרשת להגנה על האתר מפני התקפות.
תוכן שפרסמתם בפומבי — עסק, חדר, אירוע או תגובה. התוכן עצמו אינו נמחק אוטומטית עם החשבון; אם אתם רוצים שיוסר, ציינו זאת בבקשה ונסיר אותו.
עותקי גיבוי — הנתונים עשויים להמשיך להופיע בגיבויים של חברת האחסון עד להחלפתם במחזור הגיבוי הרגיל. הם אינם בשימוש שוטף ומשמשים לשחזור בלבד.
מידע שכבר הועבר לצד שלישי לבקשתכם — למשל פרטי בקשת ויזה שהוגשה לרשויות בהודו, או פרטי הזמנה שהועברו לספק שביצע אותה. מחיקה אצלנו אינה מוחקת את המידע אצלם.
מידע היסטורי אצל ספקי מדידה — מידע שנאסף בעבר אצל Google, Meta או Microsoft נותר אצלם לפי המדיניות שלהם. אפשר לפנות אלינו ונעביר בקשת מחיקה, אך ההחלטה והביצוע הם שלהם.

אבטחת מידע

האתר מוגש בחיבור מוצפן (HTTPS), הסיסמאות נשמרות בצורה מוצפנת, והגישה לממשק הניהול מוגנת. אנחנו נוקטים אמצעים סבירים להגנה על המידע, אך אף שירות אינטרנטי אינו חסין לחלוטין.

גיל

השירות מיועד למי שמתכנן טיול, מגיל 16 ומעלה. הוא אינו מכוון לילדים, ואיננו אוספים ביודעין מידע על ילדים מתחת לגיל הזה. חלק מהשירותים, ובכללם רכישה ובקשת ויזה, מחייבים כשירות משפטית להתקשר בחוזה ולכן מיועדים לבגירים. אם נודע לכם שילד מתחת לגיל 16 מסר לנו מידע, פנו אלינו ונמחק אותו.

שינויים במדיניות

אם נעדכן את המדיניות, נפרסם כאן את הנוסח המעודכן ואת תאריך העדכון.

Privacy policy — summary in English

This policy covers the website whatsupindia.co.il and the Android app “What’s Up in India?” (il.co.whatsupindia.app), operated by Hopa Technological Solutions Ltd. Postal address: Depot Bazaar, Dharamshala, House 148, India. The app displays the same website; it has no separate analytics or payment components and does not access the device camera, microphone, contacts or GPS location.

Collected: account details (name, e-mail, phone, billing and shipping address); enquiry and booking forms; order and payment details; and, only for users who choose the India visa request form, passport and identity details required by the Indian authorities, including an uploaded passport scan. Collected automatically: IP address, device and browser data, pages viewed, approximate location derived from IP, cookies and similar identifiers, and security logs. Session recording (Microsoft Clarity) was removed on 23 September 2026 and no longer collects anything; data gathered before that date remains with Microsoft under its own policy and is not deleted by the removal.

Shared with: service providers who fulfil your booking (drivers, guesthouses, guides, event organisers); the Indian authorities for visa applications you ask us to file; Razorpay for payments (we never store card numbers); SiteGround for hosting, on servers in Germany (EU); Google for Analytics 4, reCAPTCHA, Sign in with Google, Fonts, Maps and YouTube; Meta for advertising measurement, where the pixel is configured with advanced matching and the Conversions API, so hashed identifiers such as e-mail and phone may be sent to Meta subject to your marketing consent. We do not sell personal data.

Your choices: a consent banner is shown on first visit; marketing cookies, including the Meta pixel, load only after consent, and consent can be changed at any time through the “Cookie settings” link in the footer.

Age: the service is intended for travellers aged 16 and over. It is not directed at children. Purchases and visa requests require legal capacity to enter a contract and are therefore for adults.

Retention: retention periods are enforced automatically by a job that runs once a day. Visa requests and passport scans are deleted 60 days after submission — every form field, including passport number, national ID, parents’ details and the declarations, together with the uploaded files. All visa requests held on the site were deleted on 23 September 2026. Order personal data is removed after 3 months: name, e-mail, phone, billing and shipping address, IP address, browser identifier and attribution data are cleared from closed orders, while the financial record — order number, date, line items, amounts and transaction id — is kept as required by bookkeeping law. Orders that are still active, dated in the future or refunded are left untouched until they close. Invoices and receipts are issued and kept in our external invoicing system for the period the law requires.

Your rights: access, correction, deletion, restriction, objection and portability. Contact whatsupinindia.com@gmail.com. Account deletion has a dedicated page: Delete your account and data. A request to delete an account and its data is handled within 30 days of receipt and identity verification; if the request is unusually complex, or we need more information to locate the data, we will tell you within those 30 days. We verify requests through the e-mail address registered on the account, or, if you cannot reach it, through another identifier we already hold such as an order number. We never ask for a password, a card number or an identity document by e-mail.

What is not deleted: the financial record of orders without personal details, and invoices in our external invoicing system, both kept for bookkeeping and tax obligations; data needed to handle a dispute or defend a claim, until it is resolved; security logs; content you published publicly (a business, room, event or comment), which we remove on request rather than automatically; host backups, until the normal backup cycle replaces them; data already passed to a third party at your request, such as a visa application filed with the Indian authorities; and historical data held by Google, Meta or Microsoft under their own policies.