עודכן: 05.10.2026

מדיניות פרטיות

טיוטה - טרם הושלמו שם בעל השליטה במאגר, מען וכתובת קשר ייעודית. אין להפעיל את המערכת עם נתוני אמת או להגיש אותה לחנויות לפני השלמת הפרטים ואישור הנוסח.

סידור סייעות היא מערכת פרטית לניהול עבודה בגנים. המדיניות מסבירה איזה מידע נשמר, מאין הוא מתקבל, למה הוא משמש ולמי ניתן לפנות בנושאי פרטיות. יש לאשר נוסח סופי עם עורך דין ישראלי לפני שימוש מסחרי או פרסום בחנויות.

איזה מידע נאסף

למה המידע משמש

החתמת כרטיס ומיקום

בלחיצה על הגעתי או יצאתי מהגן, ורק לאחר מתן הרשאת מיקום בדפדפן, נשלחת לשרת מדידת מיקום אחת לבדיקת מרחק של עד 200 מטר מנקודת הגן שאישר מנהל. אין מעקב רציף או איסוף מיקום ברקע. קואורדינטות העובדת משמשות לבדיקה ואינן נשמרות בטבלת ההחתמות; נשמרים מועד הכניסה והיציאה לפי שעון השרת, הגן והשיבוץ, המרחק ורמת דיוק המדידה. הנתונים זמינים לעובדת ולגורמים המורשים בארגון. בלי הרשאת מיקום או כשיש תקלה ניתן לפנות למנהל לבירור; אין להסיק מכישלון ההחתמה שהעובדת נעדרה.

לצורך הגדרת הגן, מנהל רשאי לחפש את כתובת הגן בשירות Nominatim המבוסס על OpenStreetMap. נשלחת כתובת הגן בלבד, ללא מיקום העובדת או פרטי חשבונה, ותוצאות החיפוש נשמרות לצורך מניעת בקשות חוזרות. אפשר גם לבחור את נקודת הגן באמצעות נעץ במפה. כאשר המנהל פותח את המפה, הדפדפן מבקש תמונות מפה מ-OpenStreetMap עבור האזור המוצג; הבקשות כוללות כתובת IP וכתובת מוצא של האתר, אך לא פרטי חשבון או מיקום עובד. יש לאשר נוהל ארגוני, הרשאות ותקופת שמירה לנתוני ההחתמות לפני שימוש מחייב לנוכחות או לשכר.

המידע משמש לניהול שיבוץ סייעות, טיפול בחוסרים, החלפות, ביטולים, דוחות עבודה, בקרה תפעולית ואבטחת חשבונות. המערכת אינה מחשבת מדד אמינות, אינה מדרגת עובדים ואינה מקבלת החלטות תעסוקתיות אוטומטיות. אין שימוש במידע לפרסום, מכירה או מעקב שיווקי.

מקור המידע וחובת מסירה

פרטי החשבון מוזנים על ידי מנהל מורשה; נתוני השיבוץ נוצרים מפעולות המשתמשים וההנהלה; ואירועי נוכחות מוזנים על ידי מנהל או גננת מורשית. מידע הדרוש להפעלת החשבון ולשיבוץ עשוי להידרש לפי נוהלי העבודה של הארגון, ולא מכוח עצם הסימון בטופס. אי מסירת מידע הכרחי עלולה למנוע פתיחת חשבון או ביצוע שיבוץ באמצעות המערכת. מידע שאינו נדרש למטרה זו לא אמור להיאסף, והאישור אינו ויתור על זכות לפי דין.

שדות טקסט חופשיים

אין להזין במערכת שמות ילדים, תמונות, מידע רפואי, מידע על משפחות, תעודות זהות, הערכות אופי או פרטים שאינם נחוצים לשיבוץ ולאירוע התפעולי המסוים. הערה על נוכחות צריכה לתאר עובדות קצרות בלבד. הנהלת המערכת רשאית להסיר מידע עודף או לא מתאים.

שיתוף מידע

המידע נשמר בשירותי תשתית המשמשים להפעלת המערכת, כגון Supabase ו-Vercel. ייתכן שהשירותים מעבדים מידע מחוץ לישראל בהתאם להסכמים ולהוראות הדין. גישה למידע ניתנת לפי תפקיד: סייעת רואה את נתוניה, גננת רואה מידע תפעולי של הגן שלה, ומנהל רואה נתונים ניהוליים לפי הרשאתו. מידע לא יימסר לגורם נוסף אלא לצורך הפעלת המערכת או לפי דין.

לפני שימוש בנתוני אמת, על בעל המערכת לוודא שקיימים הסכמי עיבוד מידע מתאימים עם ספקי התשתית, לבחון העברת מידע מחוץ לישראל, ולהגדיר את אזור האחסון והגיבויים בפועל.

לחיצה על כפתור ניווט מעבירה את כתובת הגן לשירות חיצוני שנבחר במכשיר, כגון Google Maps או Waze. מאותו רגע השימוש כפוף גם למדיניות הפרטיות של שירות הניווט. המערכת אינה שולחת לשירות הניווט את שם הסייעת או את היסטוריית העבודה שלה.

שמירה ומחיקה

מידע תפעולי נשמר רק כל עוד הוא נדרש לניהול הגנים, בירור מחלוקות, אבטחה או חובה חוקית. הנהלת המערכת צריכה לקבוע לוח שמירה ומחיקה כתוב ולבחון לפחות אחת לשנה אם נשמר מידע עודף. מחיקת חשבון אינה מבטיחה מחיקה מיידית מכל גיבוי; עותקי גיבוי יפקעו לפי מחזור השמירה של הספק.

עיון, תיקון ומחיקה

משתמשת רשאית לפנות להנהלה כדי לעיין במידע האישי הנוגע אליה ולבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן. בקשה הנוגעת לאירוע נוכחות תיבדק על ידי גורם אנושי, ותוצאת הבדיקה תתועד. הבקשה תטופל בהתאם לדין ולחובות שמירה החלות על הארגון.

מתוך חשבון מחובר ניתן ללחוץ על פרטיות ולשלוח בקשת עיון, תיקון או מחיקה. ניתן לפתוח בקשת מחיקה גם בלי להתחבר דרך דף בקשת מחיקת החשבון. בקשה אינה גורמת למחיקה אוטומטית; ההנהלה תאמת זהות ותבדוק חובות שמירה לפני ביצוע.

אישור התנאים

אישור הטופס נשמר יחד עם זהות החשבון, גרסת הטופס ומועד האישור. סימון התיבה אינו מוצג כחתימה אלקטרונית מאושרת או מאובטחת, ואינו גורע מזכויות המשתמשת לפי דין.

החלטות הנוגעות לעבודה

היסטוריית המערכת היא כלי תפעולי ואינה מהווה לבדה הוכחה מלאה לנוכחות או להיעדרות. אין לקבל החלטה הפוגעת בעובדת רק על בסיס ספירה אוטומטית או רשומה יחידה, ללא בדיקה אנושית של ההקשר ומתן אפשרות סבירה להציג תיקון או הסבר.

אבטחה

הכניסה נעשית במספר טלפון וסיסמה או במפתח כניסה אופציונלי (Passkey). הפעלה ראשונה ושחזור סיסמה דורשים אימות SMS. מנהל אינו קובע סיסמה למשתמש. פעולות רגישות נבדקות בצד השרת וקיימת הגבלת ניסיונות כניסה. הרשאות ניתנות לפי תפקיד ופעולות ניהוליות נרשמות לצורכי ביקורת. אין להעביר סיסמאות לאחרים, ויש לדווח מיד למנהל על חשד לשימוש לא מורשה או לחשיפת מידע.

אימות מספר וכניסה מהירה

קודי אימות נשלחים באמצעות TextMe. לספק מועברים מספר הטלפון ותוכן הודעת האימות, ללא משמרות או מיקום עובדות. במסד נשמר ערך HMAC ולא קוד גלוי. תוקף הקודים מוגבל; רשומות אימות ישנות מיועדות לניקוי אחרי שבעה ימים. הפעלת השירות כפופה להשלמת הגדרות הספק ובדיקות לפני פריסה.

זיהוי פנים, טביעת אצבע וקוד מכשיר של Passkey מטופלים במכשיר או במנהל הסיסמאות. האפליקציה אינה אוספת נתונים ביומטריים. אובדן מכשיר מחייב בדיקת מפתחות וחיבורים וביטולם לפי הצורך; החלפת סיסמה לבדה אינה מוחקת מפתח כניסה רשום.

יצירת קשר

בעל השליטה במאגר: [יש להשלים שם משפטי מלא]
מען: [יש להשלים]
דואר אלקטרוני לפניות פרטיות, עיון, תיקון ומחיקה: [יש להשלים]
טלפון או ערוץ נגיש חלופי: [יש להשלים]