מדיניות פרטיות

אנו פועלים בשני תפקידים, לפי סוג המידע:

• מידע על הלקוחות שלנו ועל מבקרי האתר, כגון פרטי ההרשמה של מנהל החשבון, פרטי חיוב ותכתובות תמיכה: לגבי מידע זה אנו בעלי המאגר והאחראים לו (Controller).
• מידע שהעסק (המעסיק) מזין לשירות על עובדיו ועל משתמשיו: לגבי מידע זה העסק הוא בעל המאגר, ואנו מחזיקים ומעבדים את המידע מטעמו בלבד (Processor).

אם אתה עובד שהמעסיק שלך משתמש ב-KronosTeam, המעסיק הוא שקובע איזה מידע עליך נאסף ולאיזו מטרה. בקשות לעיון, לתיקון או למחיקה של המידע יש להפנות קודם כול למעסיק. אנו נסייע למעסיק לטפל בהן.

מידע שנמסר בהרשמה ובניהול החשבון: שם העסק, שם מלא, כתובת דואר אלקטרוני, מספר טלפון וסיסמה (נשמרת מוצפנת ב-hash, ואיננו יכולים לראות אותה). אם נרשמת דרך Google או Apple, נקבל מהם את שמך, את כתובת הדואר האלקטרוני שלך ואת תמונת הפרופיל שלך.

מידע שהלקוח מזין על עובדים ועל משתמשים, לפי השימוש שהוא עושה בשירות:

• פרטים מזהים ופרטי קשר: שם, דואר אלקטרוני, טלפון, מספר תעודת זהות, תאריך לידה, כתובת ועיר.
• פרטי העסקה: תפקיד, מחלקה, מנהל ישיר, תעריף שעתי, חוזים ויעדים.
• נוכחות: שעות כניסה ויציאה, משמרות, היעדרויות וסיבותיהן, ומסמכים מצורפים כגון אישורי מחלה.
• מיקום: אם הלקוח הפעיל שעון נוכחות מבוסס מיקום, נשמרים קואורדינטות GPS וכתובת בעת דיווח הנוכחות. המיקום נשמר רק ברגע הדיווח. איננו עוקבים אחר המיקום באופן רציף.
• תוכן עבודה: משימות, לוחות, הודעות, עדכונים ופניות תמיכה.
• תוצרים ממוחשבים: חישובי שעות ושכר משוערים, ומדדים סטטיסטיים כגון ציון שחיקה, המחושבים מנתוני הנוכחות.

מידע מאינטגרציות: אם משתמש בחר לחבר חשבון Google או Microsoft, נקבל גישה לנתוני יומן, ולקריאה בלבד של פרטי הודעות דואר. הגישה תהיה בהיקף ההרשאות שהמשתמש אישר במפורש, ולצורך הצגתם בשירות בלבד.

מידע טכני ומידע אבטחה: כתובת IP, סוג הדפדפן והמכשיר, ניסיונות התחברות, יומני פעולות (Audit Log), צפיות בדפים ונתוני שימוש.

מידע על תשלום: התשלום מעובד על ידי Paddle. מספרי כרטיסי אשראי אינם מגיעים אלינו ואינם נשמרים אצלנו. מ-Paddle נקבל רק מזהה לקוח, מזהה מנוי, סטטוס המנוי ופרטי החשבונית.

רישום הסכמה: בעת אישור תנאי השימוש ומדיניות זו נשמרים מועד האישור, גרסת המסמכים, כתובת ה-IP וסוג הדפדפן. המידע נשמר כראיה להסכמה.

• כדי לספק את השירות, לתפעל אותו ולתחזק אותו, ובכלל זה לנהל חשבונות, משמרות ונוכחות.
• כדי לאמת זהות, לאבטח את השירות, ולמנוע הונאה ושימוש לרעה.
• כדי לנהל מנויים, חיובים וחשבוניות, באמצעות Paddle.
• כדי לשלוח הודעות שירות, כגון אימות, איפוס סיסמה, התראות ועדכונים מהותיים.
• כדי לתת תמיכה ולטפל בפניות.
• כדי לשפר את השירות באמצעות ניתוח סטטיסטי מצטבר.
• כדי לעמוד בדרישות הדין, להגן על זכויותינו ולנהל הליכים משפטיים.
• כדי לשלוח דיוור שיווקי, רק אם הסכמת לכך מראש. ניתן להסיר את ההסכמה בכל עת.

אם GDPR חל, הבסיס החוקי לעיבוד הוא אחד מאלה: ביצוע חוזה, אינטרס לגיטימי (אבטחה ושיפור השירות), עמידה בחובה חוקית, או הסכמה (דיוור שיווקי).

איננו מקבלים החלטות שיש להן השפעה משפטית או השפעה מהותית דומה על אדם על סמך עיבוד אוטומטי בלבד. המדדים והחישובים בשירות הם כלי עזר למעסיק. ההחלטות נשארות בידי אדם.

השימוש שלנו במידע שמתקבל מ-Google APIs, וכל העברה שלו לאפליקציה אחרת, יעמדו בדרישות מדיניות נתוני המשתמש של Google API Services, ובכלל זה בדרישות השימוש המוגבל (Limited Use).

בפרט: איננו משתמשים בנתונים אלה לפרסום, איננו מוכרים אותם, ואיננו משתמשים בהם לאימון מודלים כלליים של בינה מלאכותית. אנו מאפשרים לאדם לקרוא אותם רק בהסכמת המשתמש, לצורכי אבטחה, או כשהדין מחייב זאת. ניתן לבטל את ההרשאה בכל עת בהגדרות חשבון Google.

איננו מוכרים מידע אישי ואיננו משכירים אותו. אנו משתפים מידע רק במקרים הבאים:

• עם ספקי שירות הפועלים מטעמנו ובכפוף להתחייבויות סודיות ואבטחה: אחסון ותשתית ענן (Vercel), שירותי מסד נתונים מנוהל, משלוח דואר אלקטרוני (Resend), ועיבוד תשלומים (Paddle).
• עם ספקי ההתחברות והאינטגרציות שהמשתמש בחר בהם (Google, Apple, Microsoft).
• בתוך חשבון הלקוח: מנהלי החשבון יכולים לראות את המידע על המשתמשים בחשבונם, לפי ההרשאות שהגדירו.
• עם רשויות מוסמכות, כשהדין מחייב זאת או לפי צו שיפוטי.
• כשהדבר נדרש כדי להגן על זכויותינו, על בטיחות המשתמשים או על השירות.
• במסגרת מיזוג, רכישה או מכירה של הפעילות. במקרה כזה, הנעבר יהיה מחויב למדיניות זו.

המידע עשוי להיות מאוחסן ומעובד בשרתים מחוץ לישראל, ובהם שרתים באיחוד האירופי ובארצות הברית. העברת המידע נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ובכפוף להתחייבויות חוזיות של הספקים לשמירה על המידע.

אנו נוקטים אמצעי אבטחה סבירים ומקובלים, בהתאם לתקנות אבטחת מידע. בין היתר: הצפנת תעבורה (HTTPS/TLS), הצפנת שדות רגישים כגון מספר טלפון וסוד האימות הדו-שלבי, גיבוב (hash) של סיסמאות, אימות דו-שלבי, הגבלת ניסיונות התחברות, הרשאות לפי תפקיד ויומני פעולות.

אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת. אם יקרה אירוע אבטחה חמור, נפעל ונדווח עליו כנדרש לפי דין, ובכלל זה נדווח לרשות להגנת הפרטיות וללקוחות שנפגעו.

• מידע חשבון ומידע לקוח: כל עוד המנוי פעיל, ועוד 30 ימים לאחר סיומו, כדי לאפשר ייצוא. לאחר מכן המידע נמחק. מגיבויים הוא נמחק בתוך 90 ימים נוספים לכל היותר.
• רישומי הסכמה, נתוני חיוב ויומני אבטחה: עד 7 שנים, לצורך עמידה בדרישות דין, ניהול ספרים והגנה מפני תביעות.
• ניסיונות התחברות ונתוני שימוש טכניים: לתקופה הנדרשת לאבטחה ולניתוח, ובדרך כלל לא יותר מ-24 חודשים.

בכפוף לדין, יש לך זכות:

• לעיין במידע עליך המוחזק במאגר (סעיף 13 לחוק הגנת הפרטיות).
• לבקש לתקן מידע שאינו נכון, שאינו שלם, שאינו ברור או שאינו מעודכן, או לבקש למחוק אותו (סעיף 14 לחוק).
• לבקש להסיר אותך מרשימת דיוור ישיר, בכל עת.
• אם GDPR חל: לבקש הגבלת עיבוד, להתנגד לעיבוד, לבקש ניוד מידע, ולבטל הסכמה.
• להגיש תלונה לרשות להגנת הפרטיות בישראל, או לרשות הפיקוח הרלוונטית במדינתך.

לפניות בנושא פרטיות: aviel.nachmias@gmail.com. נשיב בתוך 30 ימים. ייתכן שנבקש לאמת את זהותך לפני שנטפל בבקשה. בקשות הנוגעות למידע שמעסיק הזין יועברו אליו.

אנו משתמשים בעוגיות חיוניות, הנדרשות להתחברות, לאבטחה ולשמירת העדפות כגון שפה. בלעדיהן השירות לא יפעל.

בעוגיות אחרות, כגון עוגיות לניתוח שימוש, נשתמש בהתאם לבחירתך בהודעת העוגיות. ניתן גם לחסום עוגיות בהגדרות הדפדפן, אך ייתכן שחלק מהשירות לא יפעל כראוי.

השירות אינו מיועד לבני פחות מ-18, ואיננו אוספים ביודעין מידע עליהם ישירות מהם. אם מעסיק מזין לשירות מידע על עובד קטין, הוא לבדו אחראי לעמידה בדין החל.

אנו רשאים לעדכן מדיניות זו. על שינוי מהותי נודיע באתר או בדואר אלקטרוני, ונבקש ממך לאשר את המדיניות המעודכנת לפני שתמשיך להשתמש בשירות. תאריך העדכון האחרון מופיע בראש העמוד.

לכל שאלה בנוגע למדיניות זו או לטיפול במידע שלך: aviel.nachmias@gmail.com.