מדיניות פרטיות

1. מבוא

ברוכים הבאים למדיניות הפרטיות של משמר (להלן: "המערכת" או "השירות"), מוצר של Shai Productions Ltd (להלן: "החברה", "אנחנו").

מדיניות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע האישי שלכם בעת השימוש במערכת סידור העבודה שלנו. השימוש בשירות מהווה הסכמה לתנאים המפורטים במדיניות זו.

המערכת פועלת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו, וכן בהתאם לעקרונות ה-GDPR עבור משתמשים באיחוד האירופי.

2. מידע שאנו אוספים

2.1 מידע שאתם מספקים לנו

• פרטי זיהוי: שם מלא, מספר טלפון נייד
• פרטי עבודה: תפקיד, שיוך לסניף וארגון
• העדפות משמרות: זמינות, אילוצים, העדפות שיבוץ
• בקשות: מסירות משמרת, החלפות, בקשות מיוחדות

2.2 מידע שנאסף באופן אוטומטי

• נתוני שימוש: זמני כניסה, פעולות במערכת, סוג מכשיר ודפדפן
• נתונים טכניים: כתובת IP, מזהי מכשיר, גרסת דפדפן
• עוגיות (Cookies): לצורך אימות, שמירת העדפות וניתוח שימוש

2.3 מידע עתידי (בתכנון)

בעתיד, המערכת עשויה לאסוף גם נתוני מיקום (GPS) לצורך נוכחות וגיאופנסינג. איסוף מידע זה יתבצע רק לאחר עדכון מדיניות זו וקבלת הסכמה מפורשת מכם.

3. כיצד אנו משתמשים במידע

המידע שנאסף משמש אותנו למטרות הבאות:

• ניהול סידור עבודה ושיבוץ משמרות
• שליחת התראות והודעות באמצעות SMS ו-WhatsApp
• עיבוד בקשות עובדים (מסירות, החלפות, זמינות)
• שיפור המערכת וחוויית המשתמש
• תמיכה טכנית ופתרון בעיות
• עמידה בדרישות חוק ורגולציה

4. אחסון מידע ואבטחה

המידע שלכם מאוחסן בבסיס נתונים מסוג PostgreSQL המתארח על שרתי Render (ענן). אנו נוקטים באמצעי אבטחה מתקדמים להגנה על המידע:

• הצפנת נתונים בהעברה (TLS/SSL)
• גיבויים אוטומטיים של בסיס הנתונים
• בקרת גישה מבוססת תפקידים (RBAC)
• אימות דו-שלבי באמצעות קוד SMS (OTP)
• ניטור ובקרה שוטפים של גישה למידע

למרות מאמצינו, אין שיטת אבטחה מושלמת. אנו מתחייבים לעדכן אתכם בהקדם האפשרי במקרה של אירוע אבטחה שעלול להשפיע על המידע שלכם.

5. שירותי צד שלישי

אנו משתמשים בשירותי צד שלישי לצורך תפעול המערכת. שירותים אלו מחויבים לשמירה על סודיות המידע:

• Twilio — שליחת הודעות SMS (כולל קודי אימות OTP)
• WhatsApp Business API — תקשורת עם עובדים ומנהלים
• Render — אירוח שרתים ובסיס נתונים

אנו לא מוכרים, משכירים או מעבירים את המידע האישי שלכם לגורמים שלישיים למטרות שיווק.

6. עוגיות (Cookies) וניתוח שימוש

המערכת משתמשת בעוגיות לצורך:

• עוגיות הכרחיות: אימות, ניהול סשן, אבטחה
• עוגיות פונקציונליות: שמירת העדפות שפה ותצוגה
• עוגיות ניתוח: הבנת דפוסי שימוש לשיפור המערכת

ניתן לנהל את העדפות העוגיות דרך הגדרות הדפדפן. שימו לב שחסימת עוגיות הכרחיות עלולה לפגוע בתפקוד המערכת.

7. תקופת שמירת מידע

אנו שומרים את המידע שלכם למשך הזמן הנדרש למימוש המטרות המתוארות במדיניות זו:

• נתוני חשבון: כל עוד החשבון פעיל, ועד 12 חודשים לאחר סגירתו
• נתוני שיבוץ ומשמרות: עד 24 חודשים לצרכי דיווח וביקורת
• לוגים טכניים: עד 90 ימים
• נתוני תמיכה: עד 12 חודשים מסיום הטיפול

בתום תקופת השמירה, המידע יימחק או יעבור אנונימיזציה באופן בלתי הפיך.

8. זכויות המשתמש

בהתאם לחוק הגנת הפרטיות הישראלי ולתקנות ה-GDPR, עומדות לכם הזכויות הבאות:

• זכות עיון: לבקש עותק מהמידע האישי שלכם
• זכות תיקון: לתקן מידע לא מדויק או לא שלם
• זכות מחיקה: לבקש מחיקת המידע שלכם ("הזכות להישכח")
• זכות הגבלת עיבוד: להגביל את השימוש במידע שלכם
• זכות ניידות: לקבל את המידע שלכם בפורמט מובנה ונפוץ
• זכות התנגדות: להתנגד לעיבוד מידע לצרכים מסוימים

לממש זכויות אלו, ניתן לפנות אלינו בכתובת המייל שלהלן. נשתדל להשיב לכל פנייה תוך 30 ימי עסקים.

9. תאימות ל-GDPR

עבור משתמשים הנמצאים באיחוד האירופי או באזור הכלכלי האירופי, אנו מתחייבים לעמוד בדרישות תקנת הגנת הנתונים הכללית (GDPR), לרבות:

• עיבוד מידע רק על בסיס חוקי (הסכמה, חוזה, אינטרס לגיטימי)
• מינוי אחראי הגנת מידע (DPO) בהתאם לצורך
• דיווח על הפרות מידע תוך 72 שעות לרשות המוסמכת
• ביצוע הערכות השפעה על הפרטיות (DPIA) בעת הצורך

10. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו במערכת ו/או ישלחו אליכם בהודעה. המשך השימוש בשירות לאחר עדכון המדיניות מהווה הסכמה לשינויים.

11. יצירת קשר

לשאלות, בירורים או מימוש זכויות בנוגע לפרטיות, ניתן לפנות אלינו: