מדיניות פרטיות

1. מי אחראי למידע

את השירות מפעיל Tzevetly. ליצירת קשר בנושא פרטיות: support@tzevetly.com.

על פרטי החשבון שלך (טלפון, שם, שפה) אנחנו אחראים. על מידע העבודה שעסק מנהל על הצוות שלו (משמרות, זמינות, בקשות, שעות) העסק הוא האחראי, ואנחנו מחזיקים ומעבדים את המידע עבורו בלבד. [לבדיקת עו״ד: הגדרת התפקידים (בעל מאגר ומחזיק) לפי חוק הגנת הפרטיות ותיקון 13, והאם נדרשים רישום מאגר או ממונה על הגנת הפרטיות.]

2. איזה מידע נאסף

פרטי חשבון: מספר טלפון (לזיהוי ולכניסה), שם, שפה, ותאריך לידה אם נמסר. תאריך הלידה משמש רק להחלת כללי העסקה של קטינים.

מידע עבודה שהעסק מזין או שנוצר בשימוש: העסקים והתפקידים שלך, משמרות, זמינות, בקשות חופשה והחלפה, הודעות צוות ואישורי קריאה, יומן משמרת, שעות עבודה, ושכר שעתי אם מנהל הזין אותו.

מידע טכני ואבטחה: עוגיית התחברות, קודי אימות לזמן קצר, מונים למניעת שימוש לרעה (לפי מספר טלפון או כתובת IP), יומן שינויים (מי שינה מה ומתי), מזהי מכשיר לקבלת התראות, והקישור האישי ליומן.

דיווחי תקלות: כשמשהו נכשל נשלח דיווח טכני לשירות מעקב תקלות. לפני שהדיווח יוצא מהשרת מוסרים ממנו מספרי טלפון, כתובות דוא״ל, קודים ופרטי הבקשה.

3. למה אנחנו משתמשים במידע

כדי להפעיל את השירות: להציג סידור עבודה, לשלוח התראות ותזכורות, לטפל בבקשות ולהפיק דוחות; כדי לשמור על אבטחת השירות ולמנוע שימוש לרעה; כדי לאתר ולתקן תקלות; וכדי לעמוד בדרישות החוק.

אנחנו לא מוכרים מידע, לא משתמשים בו לפרסום ולא בונים ממנו פרופילים שיווקיים.

4. מי רואה את המידע

בתוך עסק: מנהלים רואים את נתוני הצוות. עמיתים רואים את הסידור שפורסם ואת השמות. מספרי טלפון גלויים לעמיתים רק אם העסק אפשר זאת. שכר גלוי רק לבעלים, למנהלים, לרואה החשבון של העסק ולך.

עסק אחד לא רואה את המידע שלך בעסק אחר. כדי למנוע חפיפה בין משמרות, עסק רואה רק שאת/ה ״תפוס/ה״ בשעה מסוימת, בלי פרטים.

צוות השירות ניגש למידע רק כשצריך לתחזוקה, לתמיכה או לטיפול בתקלה.

5. ספקי שירות והעברה לחו״ל

Hetzner (גרמניה ופינלנד): שרתים, מסד נתונים וגיבויים.

Twilio (ארה״ב): שליחת SMS. מקבלים את מספר הטלפון ואת תוכן ההודעה.

Sentry (אזור האיחוד האירופי): דיווחי תקלות אחרי ניקוי פרטים אישיים.

שירותי ה-Push של יצרני הדפדפנים ומערכות ההפעלה (Google, Apple, Mozilla): מעבירים את ההתראות למכשיר. תוכן ההתראה מוצפן.

[לבדיקת עו״ד: בסיס חוקי להעברת מידע אל מחוץ לישראל והסכמי עיבוד עם הספקים.]

6. עוגיות ואחסון במכשיר

אנחנו משתמשים רק בעוגיות הדרושות להפעלה: התחברות, שפה, והעסק האחרון שנפתח. אין עוגיות מעקב, סטטיסטיקה או פרסום.

האפליקציה שומרת במכשיר עותק של דפי ״המשמרות שלי״ כדי שיעבדו גם בלי חיבור. העותק נמחק בהתנתקות.

7. כמה זמן המידע נשמר

פרטי החשבון נשמרים עד שמוחקים את החשבון. אחרי בקשת מחיקה יש 30 יום לבטל אותה (בכניסה מחדש). לאחר מכן נמחקים הטלפון, הדוא״ל, תאריך הלידה, המכשירים וההתראות. השם נשאר ברשומות העבר של העסקים (משמרות ושעות), כי הם צריכים אותן לניהול ולשכר.

מידע העבודה של עסק נשמר כל עוד העסק משתמש בשירות. [לבדיקת עו״ד: תקופות שמירה לפי דיני עבודה ומס.]

הגיבויים הליליים נשמרים 30 יום, הגיבויים לשחזור לנקודת זמן כשלושה שבועות, ודיווחי התקלות 30 יום.

8. הזכויות שלך

לראות ולתקן את פרטי הפרופיל בדף ״אני״, ולמחוק את החשבון מאותו דף.

לבקש לעיין במידע שלך או לתקן אותו: פונים אלינו ב-support@tzevetly.com. על מידע העבודה בעסק אפשר לפנות גם לעסק עצמו.

אם לדעתך הפרטיות שלך נפגעה, אפשר להתלונן לרשות להגנת הפרטיות.

9. אבטחה

החיבור מוצפן (HTTPS). מסד הנתונים מפריד בין עסקים, כך שכל עסק ניגש רק למידע שלו. הגיבויים מוצפנים. הכניסה בקוד חד-פעמי, עם הגבלת ניסיונות.

אין מערכת מאובטחת לחלוטין. אם יקרה אירוע אבטחה שנוגע למידע שלך, נודיע כנדרש בחוק.

10. קטינים

עובדים מתחת לגיל 18 יכולים להשתמש בשירות כשהם מועסקים בעסק שמשתמש בו. תאריך הלידה משמש רק כדי להחיל את כללי העסקת הקטינים. [לבדיקת עו״ד: גיל מינימלי והסכמת הורים.]

11. שינויים במדיניות

כשנשנה את המדיניות באופן מהותי נעדכן את התאריך בראש העמוד ונבקש אישור מחדש באפליקציה. שאלות: support@tzevetly.com.