1. מי אנחנו
האתר shabetzli.com ושירות Shabetzli מופעלים על ידי Shabetzli ("אנחנו"), הפועלת בישראל. בכל שאלה בנוגע למדיניות זו ניתן לפנות אלינו בכתובת get.nivoai@gmail.com.
מדיניות זו מתפרסמת גם באנגלית. לגבי משתמשים בישראל, הנוסח העברי הוא הנוסח המחייב, ובמקרה של סתירה בין הנוסחים - יגבר הנוסח העברי. המדיניות מנוסחת בלשון רבים ומתייחסת לכל המגדרים באופן שווה.
2. שני תפקידים שונים
אנחנו מעבדים מידע אישי בשני כובעים שונים:
- האתר, רשימת ההמתנה, טופס יצירת הקשר וחשבונות של לקוחות עסקיים. לגבי מידע זה אנחנו קובעים את מטרות העיבוד ואופנו, ואנחנו בעלי השליטה במאגר.
- מידע על עובדים במסגרת השירות. כאשר עסק (הלקוח שלנו) משתמש ב-Shabetzli כדי לשבץ את עובדיו ולתעד את שעות עבודתם, העסק הוא שקובע על מי יעובד מידע ולאיזו מטרה. לגבי מידע זה העסק הוא בעל השליטה במאגר, ואנחנו מחזיקים במאגר עבורו: אנו מעבדים את המידע רק לפי הוראותיו ולפי ההסכם בינינו. עובדים מתבקשים לפנות בבקשות בעניין מידע זה קודם כול למעסיק, ואנחנו נסייע לו להשיב.
3. מידע שנאסף באמצעות האתר
3.1 טפסים
כאשר אתם מצטרפים לרשימת ההמתנה או פונים אלינו, אנחנו אוספים את מה שהזנתם: כתובת דואר אלקטרוני, מספר טלפון או את שניהם, ואם בחרתם למסור - גם שם, שם העסק, תחום הפעילות, נושא הפנייה ותוכנה. בנוסף נרשמים העמוד שממנו הגעתם ושפת האתר שבה השתמשתם, כדי שנדע כיצד להשיב.
הטפסים מעובדים באמצעות Formspark, שירות לניהול טפסים, המעביר אותם אלינו.
3.2 מידע טכני
כמו ברוב האתרים, ספקית האחסון שלנו (Vercel) רושמת באופן אוטומטי מידע טכני בעת ביקור באתר, כגון כתובת IP, סוג הדפדפן, העמודים שהתבקשו ומועד הבקשה. אנו משתמשים ברישומים אלה לצורך הפעלת האתר ואבטחתו.
לצורך הצגת האתר, הדפדפן שלכם טוען גם משאבים ישירות משירותי צד שלישי: גופנים מ-Google Fonts, סקריפטים וקובצי עיצוב מ-cdnjs (Cloudflare) וסמלים מ-Iconify. ספקים אלה מקבלים את כתובת ה-IP שלכם ומידע בסיסי על הדפדפן בעת טעינת הקבצים, ומעבדים אותו לפי מדיניות הפרטיות שלהם.
3.3 עוגיות (Cookies) ואחסון בדפדפן
נכון למועד עדכון מדיניות זו, האתר אינו שומר עוגיות משלו ואינו עושה שימוש בכלי ניתוח, פרסום או מעקב. ספריית הסמלים עשויה לשמור עותקים של סמלים באחסון המקומי של הדפדפן כדי לזרז את טעינת העמודים; אין בכך מידע אישי. אם נוסיף כלי ניתוח או טכנולוגיות דומות, נעדכן תחילה מדיניות זו, ובמידה שהדין מחייב - נבקש את הסכמתכם.
4. מידע המעובד במסגרת השירות
כאשר עסק משתמש ב-Shabetzli, אנחנו מעבדים:
- פרטי מנהלים וחשבון: שמות, כתובות דואר אלקטרוני, מספרי טלפון ופרטי העסק של מי שמקים ומנהל את החשבון.
- פרטי עובדים שמוסר העסק: שם, מספר טלפון, תפקיד, כישורים, הסניף שבו העובד עובד וכללי השיבוץ החלים עליו.
- העדפת שפה: השפה שבה בחר כל עובד לקבל הודעות.
- הודעות העובדים: הודעות הוואטסאפ שכל עובד שולח ל-Shabetzli מעובדות עם קבלתן, כדי שהשירות יוכל להבין אותן. איננו שומרים את הטקסט המלא של השיחות. אנו שומרים רק את התוצאות המובנות הנדרשות להפעלת סידור העבודה ושעון הנוכחות - למשל זמינות, בקשות לחופשה, העדפות, בקשות להחלפה ולכיסוי, משמרות ושעות כניסה ויציאה - וסיכום של השיחה.
- נתוני שיבוץ: טיוטות וסידורים שפורסמו, החלפות, כיסוי משמרות והיסטוריה נלווית.
- נתוני שעון נוכחות: שעות הכניסה והיציאה שכל עובד מדווח בהודעה, ושעות העבודה המחושבות מהן לפי משמרת, שבוע וחודש, בהשוואה לסידור (למשל איחורים, יציאה שלא דווחה ושעות נוספות). כל עובד יכול לראות את השעות שלו; המנהלים בעסק יכולים לראות את שעות הצוות שלהם. שעון הנוכחות אינו אוסף מיקום GPS או נתוני מיקום אחרים.
- רישומי שירות: רישומים טכניים של אופן השימוש בשירות, הנשמרים לצורך הפעלתו, אבטחתו ושיפורו.
לעיתים עובדים מסבירים מדוע אינם יכולים לעבוד - למשל בחינה, תור רפואי או עניין משפחתי. איננו מבקשים מידע כזה, ואנו ממליצים לעובדים למסור רק את מה שנדרש לתיאום המשמרות. מידע כזה עשוי להיחשב מידע בעל רגישות מיוחדת לפי הדין הישראלי (למשל מידע על בריאות), ואנו מטפלים בו בהתאם. המנהלים רואים תמיד סיכום בלבד, ולעולם לא את הטקסט המלא של שיחה.
ההודעות לעובדים ומהם נשלחות באמצעות וואטסאפ, המופעלת על ידי Meta ומעבדת הודעות לפי תנאי השימוש ומדיניות הפרטיות שלה. כמו בכל שיחת וואטסאפ, עותק של השיחה נשאר בטלפון של העובד.
5. האם חובה למסור מידע?
אין חובה חוקית למסור לנו מידע אישי, ומסירתו תלויה ברצונכם ובהסכמתכם. עם זאת, ללא כתובת דואר אלקטרוני לא נוכל לצרף אתכם לרשימת ההמתנה או להשיב לכם. במסגרת השירות, פרטי העובדים נמסרים על ידי המעסיק. עובד שאינו משיב ל-Shabetzli או אינו מדווח באמצעותו על כניסה ויציאה עשוי להידרש לתאם את משמרותיו או את שעותיו מול המעסיק בדרך אחרת; עובד שאינו מעוניין להשתמש ב-Shabetzli מתבקש לפנות למעסיק.
6. מטרות השימוש במידע
- ניהול רשימת ההמתנה, מענה לפניות ויצירת קשר כאשר מתפנה מקום.
- מתן השירות: איסוף זמינות, הכנת סידורי עבודה, טיפול בהחלפות ובכיסוי משמרות, ומשלוח המשמרות לכל עובד.
- הפעלת שעון הנוכחות: רישום שעות כניסה ויציאה, חישוב שעות העבודה והצגתן לעובד ולמנהליו.
- הפקת הסיכומים, השעות והנתונים השבועיים המוצגים למנהלים בפלטפורמה.
- הטמעת השירות אצל לקוחות ומתן תמיכה.
- אבטחת האתר והשירות, מניעת שימוש לרעה ותיקון תקלות.
- שיפור השירות, תוך שימוש במידע רק במידה הנדרשת למטרה זו.
- עמידה בחובות שבדין והגנה על זכויותינו.
אנו משתמשים בכלים אוטומטיים, לרבות מודלי שפה מבוססי בינה מלאכותית, כדי להבין הודעות בטקסט חופשי ולהכין טיוטות של סידורים, סיכומים ודיווחי שעות. מנהל בוחן ומאשר כל סידור לפני פרסומו; Shabetzli אינה מקבלת לבדה החלטות לגבי עובדים, והאחריות להחלטות שמקבל העסק נשארת עליו.
איננו מוכרים מידע אישי ואיננו משתמשים בו לצורכי פרסום.
למשתמשים באיחוד האירופי ובבריטניה, הבסיס החוקי לעיבוד שאנו מבצעים כבעלי שליטה הוא: צעדים לקראת התקשרות לבקשתכם או ביצוע חוזה (רשימת המתנה, פנייה, חשבונות לקוח); האינטרס הלגיטימי שלנו בהפעלת העסק, בשיפורו ובאבטחתו, באיזון מול זכויותיכם; הסכמתכם, כאשר אנו מבקשים אותה; ועמידה בחובות שבדין. כאשר אנו מעבדים מידע עבור עסק, העסק הוא שקובע את הבסיס החוקי לעיבוד.
7. למי אנחנו מוסרים מידע
- ספקי שירות המסייעים לנו בהפעלת האתר והשירות - למשל אחסון, ניהול טפסים, העברת הודעות, עיבוד באמצעות בינה מלאכותית ודואר אלקטרוני - במסגרת הסכמים המתירים להם להשתמש במידע רק לשם מתן שירותים לנו ומחייבים אותם להגן עליו.
- העסק שבו אתם עובדים, אם אתם עובדים המשובצים באמצעות Shabetzli: המנהלים רואים את המשמרות שלכם, את הבקשות שלכם, את שעות העבודה ושעות הכניסה והיציאה שלכם, וסיכומים של השיחות.
- רשויות, כאשר הדין או צו שיפוטי מחייבים זאת, או כשהדבר נדרש להגנה על זכויותינו, על המשתמשים או על הציבור.
- גוף ממשיך, אם Shabetzli תהיה צד למיזוג, רכישה או מכירת נכסים, ובלבד שימשיך להגן על המידע בהתאם למדיניות זו.
8. העברת מידע אל מחוץ לישראל
חלק מספקי השירות שלנו שומרים או מעבדים מידע מחוץ לישראל. העברת מידע לחו"ל נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ולגבי מידע על אנשים באיחוד האירופי או בבריטניה - בכפוף לאמצעי הגנה מתאימים לפי ה-GDPR.
9. משך שמירת המידע
- הטקסט המלא של שיחות העובדים: אינו נשמר לאחר עיבוד ההודעה.
- פניות ורישום לרשימת ההמתנה: כל עוד רשימת ההמתנה פעילה או ככל הנדרש לטיפול בפנייה, ולאחר מכן יימחקו, אלא אם הפכתם ללקוחות.
- מידע השירות, לרבות סידורים ורישומי שעון הנוכחות: כל עוד חשבון הלקוח פעיל, ולאחר מכן יימחק או יעבור התממה בתוך זמן סביר, אלא אם הלקוח הורה אחרת או שהדין מחייב אותנו לשמור אותו. האחריות לשמירת רישומים שהלקוח עצמו חייב לשמור לפי דין חלה על הלקוח.
- רישומים טכניים: לתקופה מוגבלת, ככל הנדרש לאבטחה ולטיפול בתקלות.
10. אבטחת מידע
אנו נוקטים אמצעים טכנולוגיים וארגוניים סבירים להגנה על מידע אישי, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ומגבילים את הגישה למידע למי שזקוק לה לצורך הפעלת השירות והתמיכה בו. אין מערכת מאובטחת באופן מוחלט, ואיננו יכולים להבטיח אבטחה מוחלטת. אם יתרחש אירוע אבטחה הנוגע למידע אישי, נודיע עליו לרשות להגנת הפרטיות, ללקוחותינו ולמי שנפגע ממנו, ככל שהדין מחייב.
11. הזכויות שלכם
לפי הדין הישראלי
לפי חוק הגנת הפרטיות, התשמ"א-1981, על תיקוניו (לרבות תיקון 13), אתם רשאים לעיין במידע עליכם המוחזק במאגר מידע, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. אם נסרב לבקשה, נודיע לכם על הסיבה, ותוכלו לערער עליה כקבוע בדין. אתם רשאים גם לבקש להימחק מכל רשימה המשמשת לפנייה אליכם, ולהסיר את עצמכם מדיוור שלנו בכל עת. אם אתם סבורים שזכויותיכם נפגעו, תוכלו לפנות לרשות להגנת הפרטיות.
לפי ה-GDPR (מבקרים מהאיחוד האירופי ומבריטניה)
ייתכן שעומדות לכם הזכויות לקבל גישה למידע, לתקן אותו, למחוק אותו, להגביל את עיבודו או להתנגד לו, לקבל אותו בפורמט נייד ולחזור בכם מהסכמה בכל עת, בלי שהדבר ישפיע על עיבוד שנעשה קודם לכן. כמו כן תוכלו להגיש תלונה לרשות להגנת המידע במדינתכם.
איך פונים
כתבו לנו לכתובת get.nivoai@gmail.com. ייתכן שנצטרך לאמת את זהותכם לפני הטיפול בבקשה, ונשיב בתוך המועד הקבוע בדין. אם אתם עובדים והבקשה נוגעת למידע שאנו מחזיקים עבור המעסיק, ייתכן שנעביר אותה למעסיק ונסייע לו להשיב.
12. קטינים
האתר מיועד לעסקים ואינו מכוון לילדים. כאשר עסק משבץ באמצעות Shabetzli עובדים מתחת לגיל 18, האחריות לכל הסכמה או הודעה הנדרשות לפי דין חלה על העסק.
13. דיוור
בהצטרפותכם לרשימת ההמתנה אתם מסכימים שניצור איתכם קשר בנוגע לגישה מוקדמת ל-Shabetzli בדואר אלקטרוני, בטלפון או בוואטסאפ, לפי הפרטים שמסרתם. בכל הודעת דואר אלקטרוני תמצאו דרך להסיר את עצמכם, ותמיד אפשר לבקש שנפסיק לפנות אליכם או לכתוב לנו ונסיר אתכם.
14. שינויים במדיניות
נעדכן מדיניות זו ככל שהשירות יתפתח. התאריך בראש העמוד מציין את מועד העדכון האחרון. במקרה של שינוי מהותי, נבהיר זאת באתר או נודיע ללקוחות ישירות לפני כניסתו לתוקף.
15. יצירת קשר
שאלות ובקשות בנושא פרטיות: get.nivoai@gmail.com. לסקירה בשפה פשוטה, ראו את עמוד אבטחה ופרטיות.