מדיניות פרטיות

בעלת מאגר המידע, מנהלת המאגר והמחזיקה בו היא: אבי בן רפאל יעוץ והדרכה לבטיחות בדרכים בע"מ, ח.פ. 515004943, מרחוב מירון 12, אלפי מנשה.

האחראי על מאגר המידע ואיש הקשר לכל שאלה או בקשה בנושא פרטיות הוא תומר עברי, בטלפון 052-249-3580 ובדוא"ל Info@avi-safety.co.il.

מסירת המידע לפורטל אינה חובה שבדין, אך היא תנאי מעשי לשימוש במערכת: בלי שם וכתובת דוא"ל אי אפשר ליצור חשבון, לאמת את זהותך או להעניק לך גישה לחומרי ההדרכה.

הפורטל אוסף את המידע הבא, ולא מעבר לו:

פרטים שאתה מוסר בעת מימוש ההזמנה

שם פרטי, שם משפחה וכתובת דוא"ל. מסירת מספר טלפון היא רשות, והיא משמשת ליצירת קשר תפעולי בלבד.

פרטים שאתה בוחר להוסיף בפרופיל שלך

תמונת פרופיל ותפקיד או תחום הדרכה. כל אלה רשות מלאה - הפורטל עובד בלעדיהם, ואפשר להסיר אותם בכל רגע ממסך הפרופיל.

איש קשר לשעת חירום

שם ומספר טלפון של אדם שתבחר, למקרה שתיפגע במהלך הדרכה. זו רשות מלאה, והפרטים גלויים למנהלי המערכת בלבד. שים לב שמדובר בפרטים של אדם אחר - באחריותך ליידע אותו שמסרת אותם, ובאפשרותך למחוק אותם בכל רגע.

תיעוד ההסכמה למדיניות זו

מועד סימון ההסכמה, מספר גרסת המדיניות שהוצגה לך, וכתובת ה-IP שממנה ניתנה ההסכמה. התיעוד נדרש כדי שנוכל להוכיח מה בדיוק אושר ומתי.

נתוני התחברות ושימוש

מועדי כניסה למערכת, כתובת IP, וניסיונות התחברות כושלים. ניסיונות כושלים נשמרים לזמן קצר לצורך חסימה זמנית מפני ניחוש סיסמאות.

תיעוד פעולות ניהול

יומן פעולות שמתעד פעולות שבוצעו במערכת - למשל הזמנת משתמש, שינוי הרשאה, מחיקת קובץ או שינוי הגדרות - יחד עם זהות מבצע הפעולה ומועדה.

פניות תמיכה

נושא הפנייה, תוכנה, וכל פרט שתבחר לכלול בה.

התחברות עם Google (רשות)

מי שבוחר להתחבר עם חשבון Google: השם, כתובת הדוא"ל ומזהה החשבון שמחזיר Google, וקישור לתמונת הפרופיל שלו שם. הפירוט בסעיף 15.

בקשה ממסך הכניסה

מי שלא מצליח להיכנס ושולח בקשה למנהל הפורטל: כתובת הדוא"ל שהזין, ואם בחר - שם והודעה קצרה של עד 500 תווים. זה חל גם על מי שאינו משתמש בפורטל. הפירוט בסעיף 15.

חתימה על הסכם סודיות

מי שחותם על הסכם סודיות מוסר גם מספר תעודת זהות, חתימה ופרטים נוספים, ונשמר תיעוד של החתימה. הפירוט המלא בסעיף 13.

נתוני חידונים בכיתה

מדריך שמריץ חידון קליקרים מוסר את בית הספר (נבחר מרשימת הלקוחות של החברה או מוקלד), את העיר, את הכיתה או השכבה, ובחירה ברכזת. אפשר גם להוסיף הערה חופשית של עד 500 תווים. בזמן החידון נשמרים מספר השלט של כל משתתף, התשובות שנבחרו בו והניקוד, וכן מועד ההתחלה והסיום. שמות התלמידים לא נשלחים לפורטל ולא נשמרים בו. הפירוט בסעיף 14.

נתוני סימולטור זמן תגובה

מדריך שמריץ סבב בסימולטור מוסר את בית הספר (נבחר מרשימת הלקוחות של החברה או מוקלד), את העיר, את הכיתה ובחירה ברכזת. לכל נהג, שמזוהה רק במספר ("נהג 1", "נהג 2" וכן הלאה), נשמרות תוצאות כל ריצה: זמן התגובה, המהירות, המרחקים, אם נעצר או פגע, התרחיש וסימונים טכניים על הריצה. שמות התלמידים לא נשלחים לפורטל ולא נשמרים בו. הפירוט בסעיף 16.

דוח שעות ונסיעות (מדריכים)

לכל שורה בדוח החודשי: תאריך, מקום הפעילות, שעות הדרכה, ק"מ, הלוך-חזור, כביש 6 והערות. בנוסף, מסידור העבודה ב-Fireberry: הפעילויות של המדריך בחודש, השכר השעתי והתעריפים האישיים (אחוז ביטול זמן ותעריף לק"מ), או שכר ותעריפים שמחלקת הגבייה הזינה בפורטל. נתוני השכר הם מידע בעל רגישות מיוחדת, והם משמשים רק לחישוב התשלום. הפירוט בסעיף 17.

מה לא נאסף: הפורטל אינו מפעיל כלי אנליטיקה, אינו עוקב אחר גלישתך באתרים אחרים, אינו אוסף מיקום מדויק, ואינו יוצר עליך פרופיל התנהגותי.

המידע שנאסף משמש אך ורק למטרות הבאות:

• יצירת חשבון, אימות זהותך והענקת גישה לחומרי ההדרכה הרלוונטיים לך.
• שליחת הודעות תפעוליות הכרחיות: הזמנה לפורטל, איפוס סיסמה ואישור קבלת פנייה.
• מענה לפניות תמיכה וטיפול בתקלות.
• טיפול בבקשות שנשלחות ממסך הכניסה - בקשת גישה לפורטל או עזרה בכניסה (סעיף 15).
• אבטחת המערכת: זיהוי ניסיונות התחברות חריגים, מניעת שימוש לרעה ובירור אירועי אבטחה.
• החתמה על הסכם סודיות ושמירת ההוכחה לחתימה ולתוכן ההסכם (סעיף 13).
• הצגת תוצאות החידונים למדריך שהריץ אותם, לרכזת שהוקצתה לסבב ולמנהלי המערכת, לצורך מעקב אחרי ההדרכה ושיפור התכנים (סעיף 14).
• הצגת תוצאות סימולטור זמן התגובה למדריך שהריץ את הסבב, לרכזת שהוקצתה לו ולמנהלי המערכת, לאותה מטרה (סעיף 16).
• חישוב ותשלום דמי נסיעה, ביטול זמן וכביש 6 למדריכים, ובדיקה ואישור של הדוח החודשי בידי מחלקת הגבייה (סעיף 17).
• עמידה בחובות שהדין מטיל על החברה.

המידע לא ישמש למטרה אחרת בלי שנודיע לך על כך מראש, ובמקרה הצורך נבקש את הסכמתך מחדש.

החברה אינה מוכרת מידע אישי ואינה מוסרת אותו לצדדים שלישיים, למעט לספקי התשתית שבלעדיהם הפורטל אינו יכול לפעול. הספקים האלה פועלים כמחזיקים מטעם החברה, בהתאם להתקשרות חוזית שמחייבת אותם לשמור על המידע ולהשתמש בו אך ורק לצורך מתן השירות.

תוכנית פיילוט

משתמש בתפקיד "רכזת - פיילוט" מוזמן לפורטל בידי משתמש בתפקיד "פיילוט", שהחברה מינתה. אותו פיילוט רואה את השם, כתובת הדוא"ל, הטלפון, מצב החשבון ומועד ההצטרפות של מי שהזמין, ואת הסימולטורים שנפתחו להם. הוא יכול לשנות את הגישה לסימולטורים, להשבית את החשבון (ולרשום סיבה, אם בחר) ולהחזיר אותו לפעילות, ורואה (צפייה בלבד) את תוצאות סבבי סימולטור זמן התגובה שהם הריצו (סעיף 16). הוא אינו רואה משתמשים אחרים בפורטל. מנהלי המערכת רשאים להעביר את הרכזות לפיילוט אחר. ההרשאה נאכפת במסד הנתונים עצמו.

מאחר שקישור ההזמנה מגיע בדרך כלל מהפיילוט, לפני פתיחת החשבון נשלח קוד אימות חד-פעמי לכתובת הדוא"ל שבהזמנה, כדי לוודא שהיא שלך. הקוד נשמר במסד רק בצורה מוצפנת חד-כיוונית (hash), בתוקף 10 דקות, ונמחק עם פתיחת החשבון. לצורך הגבלת ניסיונות נשמר רישום של כל שליחת קוד וכל ניסיון שגוי, עם כתובת הדוא"ל, סוג האירוע ומועדו בלבד. הרישום נמחק אוטומטית אחרי 7 ימים.

בנוסף, מידע עשוי להימסר כאשר הדבר נדרש על פי דין, על פי צו של רשות מוסמכת או של בית משפט, או לצורך הגנה על זכויותיה של החברה בהליך משפטי.

כפי שעולה מהטבלה שלמעלה, המידע אינו נשמר בישראל. העברת מידע אל מאגר שמחוץ לגבולות המדינה כפופה לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001. ההעברה נשענת על שתי שכבות, ושתיהן מתקיימות במקביל:

שכבה ראשונה: הסכמתך

במימוש ההזמנה לפורטל אתה מסמן תיבת הסכמה שבה אתה מאשר את מדיניות הפרטיות הזו, ובכללה את העברת המידע לשרתים שמחוץ לישראל. ההסכמה מתועדת עם מועד, גרסת מדיניות וכתובת IP - כדי שיהיה ברור בדיוק למה הסכמת. בלי סימון התיבה לא ניתן להשלים את יצירת החשבון.

מי שחותם על הסכם סודיות דרך קישור חתימה ואין לו חשבון בפורטל אינו מסמן את תיבת ההסכמה הזו. לגביו ההעברה נשענת על השכבה השנייה שלהלן, והודעת הפרטיות שמוצגת בדף החתימה, לפני השדה הראשון, מפרטת את הספקים ואת מדינות האחסון.

שכבה שנייה: התחייבות חוזית של הספקים

בנוסף להסכמתך, כל אחד מספקי התשתית התחייב כלפי החברה, בהסכם ההתקשרות עמו, לשמור על תנאי החזקת המידע והשימוש בו, לא להעביר אותו הלאה ולא לעשות בו שימוש לכל מטרה שאינה מתן השירות לחברה.

מה בדיוק יוצא לאן

• מידע אישי - לארצות הברית. שמך, כתובת הדוא"ל, הטלפון, תאריכי הכניסה, כתובת ה-IP ותיעוד הפעולות נשמרים במסד הנתונים של Supabase באזור us-east-1 בווירג'יניה. האפליקציה עצמה מתארחת ב-Netlify באוהיו.
• קבצים - לגרמניה. קובצי ההדרכה ותמונות הפרופיל נשמרים בשרתי Bunny.net בפרנקפורט ובפלקנשטיין. רוב הקבצים הם חומרי הדרכה בלבד, אך תמונת הפרופיל היא מידע אישי - הקישור בין קובץ למשתמש נשמר במסד הנתונים ולא אצל ספק האחסון. גם מסמכים חתומים על הסכם סודיות נשמרים שם: קובץ ה-PDF כולל את פרטי החותם ואת חתימתו (סעיף 13), באזור אחסון פרטי שנגיש רק דרך קישור חתום קצר-תוקף.
• הודעות דוא"ל - לארצות הברית. שמך וכתובת הדוא"ל שלך עוברים בשליחת המיילים התפעוליים (הזמנה לפורטל, איפוס סיסמה) דרך Gmail של Google. לחותמים על הסכם סודיות מצורף למייל גם העותק החתום, שכולל את פרטי החותם. כשנפתחת פניית שירות, נשלחת דרך אותו שירות התראה לאחראי על הפורטל עם שם הפונה, כתובת הדוא"ל שלו ותוכן הפנייה.
• גיבוי המסד - לאיחוד האירופי ולארצות הברית. עותק הגיבוי היומי של המסד עובר דרך GitHub Actions (ארצות הברית) בזמן הריצה, ונשמר לאחר מכן ב-Backblaze B2 (האיחוד האירופי).

הפורטל נבנה כמערכת סגורה, ואמצעי האבטחה מיושמים בכמה שכבות בלתי תלויות:

• הצפנה. כל התעבורה בין הדפדפן שלך לפורטל מוצפנת בפרוטוקול HTTPS, והמידע מוצפן גם בעת שמירתו בשרתי הספקים.
• הרשאות ברמת מסד הנתונים (RLS). ההרשאות נאכפות בתוך מסד הנתונים עצמו ולא רק בקוד האפליקציה. גם אם נמצאה תקלה באפליקציה, המסד עצמו לא יחזיר לך רשומה שאינך רשאי לראות.
• קישורים חתומים קצרי-תוקף לקבצים. כל צפייה או הורדה של קובץ מתבצעת דרך קישור חתום שנוצר במיוחד עבורך ופג תוך זמן קצר. אין בפורטל כתובות קבועות לקבצים, ולכן קישור שהודלף אינו מעניק גישה מתמשכת.
• הגבלת קצב על ההתחברות. לאחר מספר ניסיונות התחברות כושלים החשבון נחסם זמנית, כדי למנוע ניחוש סיסמאות אוטומטי.
• ניתוק מיידי בהשעיה. השעיה של חשבון תופסת מיידית: כל בדיקת הרשאה במערכת מוודאת שהחשבון פעיל, ולכן אין צורך להמתין לפקיעת אסימון ההתחברות.
• יומן פעולות שאי אפשר לערוך או למחוק. פעולות ניהול נרשמות ביומן שנאכף במסד כיומן להוספה בלבד.
• גישה לפי הצורך. הרשאות ניהול ניתנות למספר מצומצם של אנשים, וכל מדריך רואה רק את הפעילויות שהוקצו לו.

עם זאת, אף מערכת אינה חסינה לחלוטין. החברה נוקטת אמצעים סבירים ומקובלים, אך אינה יכולה להתחייב לחסינות מוחלטת מפני חדירה או שימוש לרעה. אם התעורר חשד לאירוע אבטחה בחשבונך, פנה מיד לאחראי מאגר המידע.

הפורטל משתמש בעוגיית סשן הכרחית, שתפקידה לזכור שאתה מחובר בין עמוד לעמוד. בלעדיה לא ניתן להתחבר למערכת כלל.

בנוסף יש עוגיית העדפה אחת, sim_last, שזוכרת איזה סימולטור פתחת לאחרונה (למשל חצייה או זמן תגובה), כדי לפתוח אותו שוב בפעם הבאה. היא נשמרת לשנה, מכילה רק את סוג הסימולטור, ואינה משמשת לזיהוי או למעקב.

אין בפורטל עוגיות מעקב, אין כלי אנליטיקה, אין פיקסלים פרסומיים ואין עוגיות של צד שלישי (חריג אחד, במסך הכניסה בלבד: כפתור הכניסה של Google - פירוט למטה). העוגיות של הפורטל הכרחיות לתפעול השירות שביקשת או זוכרות העדפה שבחרת, וכפתור Google נטען רק במסך הכניסה, לצורך הכניסה בלבד ולא למעקב או לפרסום. לכן אין צורך בהסכמה מוקדמת, ולא מוצג בפורטל באנר עוגיות.

בנוסף, העדפות הנגישות שאתה בוחר (גודל טקסט, ניגודיות גבוהה, הדגשת קישורים, עצירת אנימציות) נשמרות באחסון המקומי של הדפדפן שלך. הן נשארות במכשיר, אינן נשלחות לשרת ואינן משמשות לזיהוי.

נגן החידונים שומר באחסון המקומי של הדפדפן גם את פרטי הסבב האחרון ואת תוצאות הסבב עד שהן נשמרות בפורטל. אם המדריך בחר להקליד שמות ליד מספרי השלטים, גם השמות נשמרים שם.

שמות התלמידים לא נשלחים לשרת בשום שלב. הם נשארים רק במחשב שבו הוקלדו, ומופיעים במסך הסיכום ובקובץ התוצאות שהמדריך מוריד למחשב. אפשר למחוק אותם בכל רגע בכפתור "מחיקת השמות מהמחשב". מי שמריץ חידון ממחשב משותף, למשל מחשב של בית הספר, צריך למחוק את השמות בסוף הסבב.

הסימולטורים שומרים באחסון המקומי של הדפדפן כמה פרטים נוספים: את כיול ההגה והדוושות לכל הגה שחובר למחשב, ואת ההעדפה אם להציג את מקרא המקשים בסימולטור החצייה. בסימולטור זמן התגובה נשמר שם גם סבב שעוד לא נשמר בפורטל (למשל כשאין חיבור לרשת), כולל בית הספר, הכיתה ותוצאות הריצות, עד שהוא נשלח. הוא נמחק אחרי שמירה מוצלחת. סבב שהתחיל לפני יותר מ-72 שעות ועדיין לא נשמר נמחק בלי להישלח, בפתיחה הבאה של הסימולטור באותו דפדפן. שם תצוגה שהמדריך מקליד לנהג על המסך אינו נשמר באחסון הזה כלל: הוא קיים רק בזיכרון של העמוד הפתוח, ונעלם כשסוגרים או מרעננים אותו.

ארבעת הסימולטורים הנוספים (רכיבה בטוחה, הסעות תלמידים, משמרות זה״ב ונהיגה נכונה) רצים בתוך מסגרת מבודדת, בלי גישה לעוגיות או לאחסון של הפורטל. הם לא שומרים דבר באחסון המקומי של הדפדפן, לא שולחים מידע לפורטל או לשום גורם אחר, ולא שומרים תוצאות.

מסך הכניסה מציג את כפתור "כניסה באמצעות Google". הכפתור נטען משרתי Google, ולכן בכל פתיחה של מסך הכניסה Google מקבל את כתובת ה-IP ופרטי הדפדפן, וייתכן שישתמש בעוגיות שלו לפי מדיניות הפרטיות של Google - גם אם לא לחצת על הכפתור. בשאר מסכי הפורטל הכפתור לא נטען.

מי שמתחבר עם Google מקבל לזמן קצר עוד שתי עוגיות הכרחיות של הפורטל עצמו: עוגייה חד-פעמית שמאבטחת את ההתחברות (נמחקת בניסיון הכניסה, ולכל המאוחר אחרי 10 דקות), ואם החשבון אינו רשום בפורטל - עוגייה שממלאת מראש את טופס בקשת הגישה בשם ובכתובת הדוא"ל שחזרו מ-Google. היא נמחקת אחרי 10 דקות. אף אחת מהן אינה משמשת למעקב.

מי שנכנס במחשב עם הטלפון (סעיף 15) מקבל במחשב עוגייה הכרחית נוספת לזמן קצר, שמזהה את בקשת הכניסה. היא נמחקת עם הכניסה, ולכל המאוחר אחרי 7 דקות. בטלפון נשמר קוד הבקשה באחסון של הלשונית בלבד (sessionStorage), ונמחק עם האישור, עם הביטול או עם סגירת הלשונית. אף אחד מהם אינו משמש למעקב.

פרטי החשבון

נשמרים כל עוד החשבון קיים במערכת, ולצורך מתן השירות. עם הסרת החשבון או קבלת בקשת מחיקה, המזהים האישיים מוסרים כמפורט בסעיף 11.

פרטי הפרופיל ותמונת הפרופיל

נשמרים כל עוד בחרת להשאיר אותם. אפשר להסיר כל אחד מהם בכל רגע ממסך הפרופיל, וכולם מוסרים גם בבקשת מחיקה. תמונת הפרופיל נמחקת גם משרתי האחסון.

פעילויות וקבצים שנמחקו

מחיקה במערכת היא תחילה מחיקה רכה, המאפשרת שחזור בטעות. לאחר 30 יום הקובץ נגרס סופית גם משרתי האחסון.

העלאות שלא הושלמו

קבצים שהעלאתם נקטעה ולא הושלמה נגרסים אוטומטית לאחר 7 ימים.

רישומי ניסיונות התחברות כושלים ומגבלות קצב

נשמרים לזמן קצר, לצורך חלון החסימה או ההגבלה בלבד, ונמחקים בסיומו.

רישום קודי אימות להרשמת רכזת פיילוט

נמחק אוטומטית אחרי 7 ימים.

בקשות כניסה עם הטלפון (קוד QR)

נמחקות אוטומטית תוך שעה. רישומי האישור, הביטול והכניסה נשארים ביומן פעולות הניהול (ראו למטה).

מכשירים לכניסה עם טביעת אצבע

נשמרים עד שמוחקים אותם בפרופיל, עד החלפת סיסמה או עד מחיקת הנתונים. אתגרי הכניסה החד-פעמיים נמחקים אוטומטית תוך כרבע שעה.

הזמנות שלא מומשו

פוקעות אוטומטית במועד התפוגה שנקבע להן, ומסומנות כבטלות.

פניות תמיכה

נשמרות לצורך מעקב וטיפול. אם ביקשת מחיקת נתונים, המזהים האישיים שבהן מוסרים.

בקשות ממסך הכניסה

נשמרות כפנייה בפורטל לצורך טיפול. בקשה שנדחתה או שלא הפכה לחשבון נמחקת אוטומטית 12 חודשים אחרי שנסגרה. אפשר לבקש מחיקה מוקדמת מאחראי מאגר המידע (סעיף 1).

הסכמי סודיות חתומים

נשמרים בלי מועד מחיקה קבוע מראש, כל עוד הם נדרשים להוכחת ההתחייבות החוזית של החותם. אין מחיקה אוטומטית. מסמך שמנהל מוחק עובר לסל המיחזור, ולאחר 30 יום נגרס סופית יחד עם הקבצים שלו. הפירוט והנימוק בסעיף 13.

הערות לסבב חידון

נמחקות אוטומטית 24 חודשים אחרי מועד הסבב, וגם כשמבוצעת מחיקת נתונים של המדריך שכתב אותן.

תוצאות סבבי חידון

בית הספר, הכיתה, מספרי השלטים והתשובות נשמרים ללא מועד מחיקה קבוע, כתיעוד של פעילות ההדרכה. מדריך יכול למחוק סבב שלו בתוך 48 שעות. מנהל יכול למחוק סבב בכל עת, והמחיקה נרשמת ביומן הפעולות.

תוצאות סימולטור זמן תגובה

בית הספר, העיר, הכיתה ותוצאות הריצות של כל נהג נשמרים כל עוד הם נחוצים לפעילות ההדרכה, ונמחקים לבקשת בית הספר. אין מחיקה אוטומטית. מדריך יכול למחוק סבב שלו בתוך 48 שעות. מנהל יכול למחוק סבב בכל עת, והמחיקה נרשמת ביומן הפעולות.

סבב סימולטור שעוד לא נשמר

נשאר באחסון המקומי של הדפדפן עד שהוא נשמר בפורטל. סבב שהתחיל לפני יותר מ-72 שעות נמחק בלי להישלח בפתיחה הבאה של הסימולטור (סעיף 8).

ייצוא תוצאות

כל הורדה של תוצאות מהפורטל נרשמת ביומן הפעולות: מי הוריד, מתי וכמה שורות. תוכן הקובץ לא נשמר ביומן.

דוחות שעות ונסיעות

רשומות שכר: נשמרים עם שם המדריך עד 7 שנים מתום שנת המס שאליה הם שייכים, לפי חובות שמירת הרשומות בדיני העבודה והמס - גם אחרי מחיקת החשבון (סעיף 11). השכר השעתי והתעריפים נשמרים עם כל דוח באותו אופן.

יומן פעולות הניהול

נשמר כרשומה תפעולית ואבטחתית. הוא אינו נמחק, אך הזהות שבו מוחלפת בכינוי כאשר מבוצעת מחיקת נתונים - ראה סעיף 11.

אתה רשאי, בכל עת:

• לעיין במידע האישי המוחזק עליך במאגר.
• לבקש תיקון של מידע שאינו נכון, אינו שלם, אינו ברור או אינו מעודכן. חלק מהפרטים (שם, טלפון) ניתנים לעדכון ישירות במסך הפרופיל שלך בפורטל.
• לבקש את מחיקת המידע האישי שלך מהמאגר.
• לבטל את הסכמתך לשמירת המידע. ביטול ההסכמה מביא להסרת הגישה לפורטל, מכיוון שלא ניתן להפעיל את השירות בלעדיה.

בקשה מוגשת לאחראי מאגר המידע, תומר עברי, בטלפון 052-249-3580 או בדוא"ל Info@avi-safety.co.il. נשיב לפנייתך בתוך 30 יום מקבלתה. לצורך הטיפול נידרש לוודא את זהותך, כדי שלא נמסור מידע אישי לגורם שאינו אתה.

אם סברת שבקשתך לא נענתה כראוי, אתה רשאי לפנות לרשות להגנת הפרטיות או לבית המשפט, בהתאם להוראות חוק הגנת הפרטיות.

אנחנו מעדיפים לומר את זה במפורש ולא באותיות קטנות: מחיקה אינה מוחקת הכול.

מה כן נמחק

עם ביצוע בקשת מחיקה, המזהים האישיים שלך מוסרים מהמערכת: השם, כתובת הדוא"ל, מספר הטלפון וכתובת ה-IP שנשמרה עם ההסכמה. אותו טיפול נעשה גם בהזמנה שבאמצעותה נוצר החשבון, ורישומי ניסיונות ההתחברות נמחקים. החשבון מושעה מיידית וכל גישה אליו נחסמת.

מה נשמר, ולמה

יומן פעולות הניהול נשמר - אך בצורה מפוסבדנת: שמך וכתובת הדוא"ל שלך מוחלפים במזהה טכני אקראי, מהסוג "משתמש שנמחק", שאינו מאפשר לזהות אותך. שורות היומן עצמן נשארות במקומן.

הסיבה היא אבטחת מידע: יומן שאפשר למחוק ממנו רשומות מפסיק להיות יומן אבטחה. אם בעתיד יתעורר חשד לאירוע אבטחה, המערכת חייבת להיות מסוגלת להסביר אילו פעולות בוצעו בה ומתי - גם אם החשבון שביצע אותן כבר אינו קיים.

דוחות השעות והנסיעות נשמרים, עם שם המדריך והסכומים, כי הם רשומות שכר שהחברה חייבת לשמור עד 7 שנים לפי דיני העבודה והמס. הם נגישים רק למחלקת הגבייה ולמנהלי המערכת, ונמחקים בתום התקופה.

בנוסף נשמרת רשומת תיעוד קצרה שמעידה שבקשת מחיקה בוצעה, מתי בוצעה ומה הייתה הסיבה שנרשמה. גם היא מכילה מזהה טכני וכינוי בלבד, ולא את שמך או את כתובת הדוא"ל שלך.

הפורטל הוא כלי עבודה פנימי. הגישה אליו ניתנת בהזמנה אישית בלבד, למדריכים ולאנשי צוות בגירים, והוא לא מיועד לקטינים.

המדריכים משתמשים בפורטל להפעלת חידונים בכיתות, שבהן המשתתפים הם תלמידים קטינים. כדי לצמצם את המידע עליהם, הפורטל לא אוסף את שמות התלמידים. הוא שומר רק את מספר השלט שקיבל כל תלמיד ואת התשובות שנבחרו בו, יחד עם שם בית הספר והכיתה. המדריכים מתבקשים לא לכתוב בהערות שמות או פרטים מזהים של תלמידים.

גם בסימולטור זמן התגובה המשתתפים הם תלמידים קטינים. כל נהג מזוהה רק במספר ("נהג 1", "נהג 2"), ונשמרות רק תוצאות הנהיגה שלו, יחד עם שם בית הספר והכיתה. אם המדריך מקליד שם לתצוגה, השם לא נשלח לפורטל ולא נשמר, גם לא בדפדפן.

אם נודע לך שנשמר בפורטל מידע מזהה על קטין, פנה לאחראי מאגר המידע ונסיר אותו.

החברה מחתימה מדריכים, עובדי משרד, פרילנסרים, קבלני משנה וספקים על הסכם סודיות, באמצעות קישור חתימה שהחברה שולחת אליהם (קישור אחד לכל סוג מסמך, שמנהל יכול להחליף בכל עת). החתימה נעשית בדף ייעודי, בעברית או בערבית, ואינה דורשת חשבון בפורטל. הסעיף הזה חל על כל מי שחותם בדרך הזו, גם אם אין לו חשבון.

איזה מידע נאסף

פרטי החותם

שם מלא, מספר תעודת זהות, מספר טלפון נייד וכתובת דוא"ל. מי שחותם כפרילנסר, כקבלן משנה או כספק מוסר גם את שם העסק ואת מספר העוסק או החברה, ורשאי לציין את הגוף שהוא מורשה לחתום בשמו.

סוג ההתקשרות ושפת המסמך

מדריך שכיר, מדריך עצמאי, עובד משרד והנהלה, או קבלן משנה וספק - וכן השפה שבה נחתם המסמך (עברית או ערבית).

החתימה ואישור הסעיפים

תמונת החתימה שציירת, או השם שהקלדת כחתימה (שנשמר כתמונה באותו אופן), וסימון האישור של כל סעיף בהסכם יחד עם מועד הסימון.

ראיות החתימה

מועד החתימה לפי שעון השרת, כתובת ה-IP, פרטי הדפדפן והמכשיר (user agent), מזהה הגרסה של נוסח ההסכם, וטביעת אצבע דיגיטלית (SHA-256) של הנוסח ושל קובץ ה-PDF.

מסירת הפרטים אינה חובה שבדין, אך בלעדיהם לא ניתן לחתום על ההסכם דרך הפורטל. אפשר לפנות לחברה ולתאם חתימה בדרך אחרת. לפני השדה הראשון בדף החתימה מוצגת הודעת פרטיות, בעברית או בערבית, שמסבירה מה נאסף, למה, היכן הוא נשמר ואיך פונים אלינו.

למה המידע משמש

המידע משמש אך ורק לחתימה על הסכם הסודיות ולהוכחה שלו: מי חתם, על איזה נוסח בדיוק ומתי. מספר תעודת הזהות נדרש כדי לזהות את החותם באופן חד-ערכי, וכדי לזהות חתימה חוזרת של אותו אדם - במקרה כזה שתי החתימות נשמרות, והחדשה מסומנת כעדכנית. ראיות החתימה נשמרות כי בלעדיהן אי אפשר להוכיח שההסכם נחתם כדין. המידע לא ישמש לשיווק ולא לשום מטרה אחרת.

מי רואה את המידע

המסמכים החתומים גלויים למנהלי המערכת בלבד - אנשים מטעם החברה שקיבלו הרשאת ניהול. מדריכים ומשתמשים אחרים בפורטל אינם רואים אותם. ההרשאה נאכפת בתוך מסד הנתונים עצמו, וקובץ ה-PDF נפתח רק דרך קישור חתום קצר-תוקף. מי שהחברה הגדירה לקבל התראה על חתימה חדשה מקבל מייל עם שם החותם וסוג ההתקשרות בלבד, בלי מספר הזהות ובלי המסמך.

היכן המידע נשמר

פרטי החותם, אישורי הסעיפים וראיות החתימה נשמרים במסד הנתונים של Supabase (ארצות הברית). קובץ ה-PDF החתום ותמונת החתימה נשמרים באזור אחסון פרטי אצל Bunny.net (גרמניה), בנפרד מחומרי ההדרכה. ראה סעיפים 5 ו-6.

עותק לחותם

מיד לאחר החתימה נשלח עותק של המסמך החתום, כקובץ PDF, לכתובת הדוא"ל שמסרת. המייל נשלח מתיבת הדואר של החברה דרך Gmail, ועותק שלו נשמר בתיבת הדואר היוצא של החברה. הקובץ כולל את מספר תעודת הזהות שלך, ולכן כדאי לשמור אותו במקום מאובטח. אפשר גם להוריד את המסמך במסך התודה שמופיע אחרי החתימה, לזמן קצר.

כמה זמן המידע נשמר

המסמך החתום הוא הראיה להתחייבות החוזית של החותם. חלק מההתחייבות - הסודיות של סודות מסחריים ושל מידע אישי על תלמידים, הורים ולקוחות - אינו מוגבל בזמן, ותביעה בשל הפרה יכולה להיות מוגשת שנים אחרי ההפרה (תקופת ההתיישנות של תביעה אזרחית היא בדרך כלל 7 שנים מיום ההפרה). לכן המסמך החתום וראיות החתימה נשמרים בלי מועד מחיקה קבוע מראש - כל עוד הם נדרשים להוכחת ההתחייבות ולהגנה על זכויות הצדדים, לרבות בהליך משפטי, ולא לשום מטרה אחרת. אין מחיקה אוטומטית. מסמך נמחק רק כאשר מנהל מוחק אותו ידנית: הוא עובר לסל המיחזור, ולאחר 30 יום נגרס סופית - הרשומה במסד, קובץ ה-PDF ותמונת החתימה. על עותקי הגיבוי חל האמור בסעיף 11.

הזכויות שלך

הזכויות שבסעיף 10 חלות גם על חותמים, גם בלי חשבון בפורטל. אפשר לעיין במסמך שחתמת עליו ולבקש לתקן פרט שגוי. בקשה למחוק מסמך חתום תיבחן לגופה: כל עוד ההסכם בתוקף, או שהמסמך נדרש להוכחת זכויות בהליך משפטי, ייתכן שהחברה תצטרך להמשיך לשמור אותו, ואז נשיב לך בכתב ונסביר את הסיבה. הפנייה - לאחראי מאגר המידע שבסעיף 1, ונשיב בתוך 30 יום.

טיוטה בדפדפן

כדי שלא תאבד את מה שמילאת אם הדף נסגר באמצע, דף החתימה שומר טיוטה באחסון המקומי של הדפדפן שלך. הטיוטה אינה כוללת את מספר תעודת הזהות ואת החתימה, אינה נשלחת לשרת, ונמחקת מיד אחרי שליחה מוצלחת. במכשיר משותף כדאי להשלים את החתימה או לנקות את נתוני האתר בדפדפן.

תקציר בערבית - ملخّص بالعربية

מדריכים מפעילים בפורטל חידוני קליקרים בכיתות. הסעיף הזה מפרט מה נשמר בעקבות הפעלת חידון, מי רואה זאת וכמה זמן.

מה נשמר בפורטל

• החידון והגרסה שלו.
• בית הספר (מרשימת הלקוחות של החברה או בהקלדה), העיר והכיתה או השכבה.
• הרכזת שנבחרה.
• הערה חופשית, אם נכתבה.
• מועד ההתחלה והסיום.
• לכל שלט: מספרו, התשובות שנבחרו בו והניקוד.

השרת מחשב את הניקוד בעצמו לפי מפתח התשובות.

מה לא נשמר בפורטל

שמות התלמידים. אם מדריך מקליד שמות ליד מספרי השלטים, הם נשמרים רק בדפדפן של המחשב שבו הוקלדו (סעיף 8).

מי רואה את התוצאות

המדריך שהריץ את הסבב, הרכזת שהוקצתה לסבב ומנהלי המערכת הפעילים. ההרשאה נאכפת במסד הנתונים עצמו.

כמה זמן

ההערות נמחקות אחרי 24 חודשים, והתוצאות נשמרות כמפורט בסעיף 9.

מסירת המידע

מסירת פרטי הסבב אינה חובה שבדין. בלי שם בית הספר אי אפשר לשמור את הסבב בפורטל, אבל אפשר להריץ את החידון גם בלי לשמור.

התחברות עם Google

ההתחברות עם Google היא רשות, ונוספת לכניסה עם דוא"ל וסיסמה. היא פתוחה רק למי שכבר יש לו חשבון פעיל בפורטל באותה כתובת דוא"ל מאומתת. חשבון Google שאינו רשום בפורטל לא נכנס לפורטל. אם נוצרה בעבורו רשומת התחברות זמנית, היא נמחקת מיד, והניסיון נרשם ביומן האבטחה עם כתובת דוא"ל מוסתרת חלקית. הכניסה עם Google פתוחה לכתובות Gmail ולחשבונות Google Workspace של הארגון שהכתובת שייכת לו. בכתובת אחרת נכנסים עם דוא"ל וסיסמה.

כשבוחרים בה, ‏Google מאמת את זהותך ויודע שנכנסת לפורטל. הפורטל מבקש מ-Google את ההרשאות הבסיסיות בלבד (זיהוי, דוא"ל ופרופיל בסיסי) - בלי גישה לתיבת הדואר, ליומן או לקבצים שלך. ‏Google מחזיר את שמך, כתובת הדוא"ל, מזהה החשבון וקישור לתמונת הפרופיל שלך שם. רכיב ההתחברות של Supabase שומר את הפרטים האלה כחלק מרשומת ההתחברות. הפורטל אינו מעתיק את התמונה לפרופיל שלך, אינו מוריד אותה ואינו מציג אותה. השימוש של Google במידע כפוף למדיניות הפרטיות של Google.

כניסה במחשב עם הטלפון (קוד QR)

אפשר להיכנס במחשב בסריקת קוד עם טלפון שכבר מחובר לפורטל. זו רשות, ונוספת לכניסה עם דוא"ל וסיסמה. כדי שתוכל לזהות את המחשב לפני האישור, מוצגים בטלפון סוג הדפדפן ומערכת ההפעלה של המחשב (למשל "Chrome ב-Windows"), מיקום משוער ברמת עיר ושעת הבקשה. המיקום מחושב בידי ספק האירוח (Netlify) מכתובת ה-IP של המחשב, וכתובת ה-IP עצמה אינה נשמרת בבקשה. כדי להזהיר מפני מי שמנסה לגרום לך לאשר כניסה למחשב שלו, נשמר גם מזהה מוצפן של רשת המחשב, שמושווה לרשת הטלפון; ממנו אי אפשר לשחזר את הכתובת. בנוסף, כתובת ה-IP משמשת לזמן קצר להגבלת מספר הקודים שנוצרים מאותו מקור, כמו בניסיונות התחברות, ונמחקת בסוף חלון ההגבלה.

הבקשה תקפה 2 דקות (עד 5 דקות אם כבר נסרקה), חד-פעמית, ונמחקת אוטומטית תוך שעה. אחרי כל כניסה כזו נשלחת אליך הודעת דוא"ל "כניסה חדשה במחשב", כדי שתדע אם מישהו נכנס בלי ידיעתך. האישור, הביטול והכניסה נרשמים ביומן פעולות הניהול (מי אישר, מתי, תיאור המחשב ומיקומו המשוער, ולאן נכנס). היומן נשמר כמפורט בסעיף 9.

כניסה עם טביעת אצבע או זיהוי פנים

אפשר להפעיל כניסה בלי סיסמה, עם טביעת אצבע, זיהוי פנים או קוד הנעילה של המכשיר (Passkey). זו רשות, ונוספת לכניסה עם דוא"ל וסיסמה. טביעת האצבע ותווי הפנים לא יוצאים מהמכשיר ולא מגיעים לפורטל: המכשיר רק מאשר שזה אתה. הפורטל שומר מפתח ציבורי (שלא מאפשר להיכנס בלעדי המכשיר), שם מכשיר כללי (למשל "Chrome ב-Android"), ומועדי ההוספה והשימוש האחרון. אפשר למחוק מכשיר בכל רגע במסך הפרופיל. כל המכשירים נמחקים גם בהחלפת סיסמה ובמחיקת נתונים. ההוספה, המחיקה והכניסות נרשמות ביומן פעולות הניהול, ואחרי הוספת מכשיר נשלחת אליך הודעת דוא"ל.

בקשה למנהל הפורטל ממסך הכניסה

מי שלא מצליח להיכנס יכול לשלוח בקשה למנהל הפורטל - גם מי שאינו משתמש בפורטל ורוצה לבקש גישה. הבקשה כוללת את כתובת הדוא"ל שהזנת, ואם בחרת - שם והודעה קצרה. אחרי כניסה עם Google לחשבון שאינו רשום, הטופס ממולא מראש בשם ובכתובת שחזרו מ-Google, ואפשר לשנות אותם או לא לשלוח כלל.

הבקשה נשמרת כפנייה בפורטל ונשלחת בדוא"ל (דרך Gmail) למנהל הפורטל, יחד עם המועד ובדיקה אם הכתובת רשומה בפורטל. תוצאת הבדיקה מגיעה רק למנהל. מנהל יכול לאשר את הבקשה, ואז נשלחת אליך הזמנה רגילה לפורטל, או לדחות אותה. אין גישה אוטומטית. מסירת המידע אינה חובה שבדין, אבל בלי כתובת דוא"ל אי אפשר לחזור אליך.

מדריכים מפעילים בפורטל סימולטור נהיגה שמודד זמן תגובה, עם הגה ודוושות, בעברית או בערבית. הסעיף הזה מפרט מה נשמר בעקבות סבב בכיתה, מי רואה זאת וכמה זמן. סימולטור החצייה אינו שומר תוצאות בפורטל.

מה נשמר בפורטל

• המדריך שהריץ את הסבב.
• בית הספר (מרשימת הלקוחות של החברה או בהקלדה), העיר והכיתה.
• הרכזת שנבחרה.
• שפת הסימולטור, ומועד ההתחלה והסיום.
• לכל נהג, לפי מספרו ("נהג 1", "נהג 2"): תוצאות כל ריצה - זמן התגובה, המהירות, מרחק התגובה, מרחק הבלימה ומרחק העצירה, אם נעצר או פגע, התרחיש, אמצעי השליטה (הגה או מקלדת) וסימונים טכניים על תקינות הריצה.

מה לא נשמר בפורטל

שמות התלמידים. המדריך יכול להקליד שם לתצוגה ליד מספר הנהג, אבל השם קיים רק בזיכרון של העמוד הפתוח: הוא לא נשלח לשרת ולא נשמר, גם לא באחסון של הדפדפן, ונעלם כשסוגרים או מרעננים את העמוד.

מי רואה את התוצאות

המדריך שהריץ את הסבב, הרכזת שהוקצתה לסבב ומנהלי המערכת הפעילים. סבב שהריצה "רכזת - פיילוט" גלוי גם לפיילוט שהזמין אותה (סעיף 5). ההרשאה נאכפת במסד הנתונים עצמו.

כמה זמן

התוצאות נשמרות כל עוד הן נחוצות לפעילות ההדרכה, ונמחקות לבקשת בית הספר. מדריך יכול למחוק סבב שלו בתוך 48 שעות, ומנהל יכול למחוק סבב בכל עת. מחיקה בידי מנהל נרשמת ביומן הפעולות. סבב שעוד לא נשמר בפורטל נשאר בדפדפן עד שהוא נשלח, ואחרי 72 שעות נמחק בלי להישלח (סעיף 8).

מסירת המידע

מסירת פרטי הסבב אינה חובה שבדין. בלי שם בית הספר אי אפשר לשמור את הסבב בפורטל, אבל אפשר להריץ את הסימולטור במצב תרגול בלי לשמור.

מדריכים ממלאים בפורטל דוח חודשי של שעות הדרכה ונסיעות, לצורך תשלום דמי נסיעה, ביטול זמן וכביש 6. מחלקת הגבייה בודקת ומאשרת את הדוח.

מה נשמר

• לכל שורה: תאריך, מקום הפעילות, שעות הדרכה, ק"מ, הלוך-חזור, כביש 6 והערות.
• מצב הדוח (טיוטה, הוגש, אושר, הוחזר לתיקון), מועדים ומי אישר.
• מסידור העבודה ב-Fireberry: הפעילויות שבוצעו בחודש (תאריך, מוסד, שעות), להצעת מילוי מהיר של הדוח. המדריך בוחר מה להוסיף.
• השכר השעתי של המדריך והתעריפים האישיים שלו (אחוז ביטול זמן ותעריף לק"מ), מ-Fireberry או כפי שמחלקת הגבייה הזינה בפורטל (הזנה בפורטל גוברת). נתוני שכר הם מידע בעל רגישות מיוחדת לפי חוק הגנת הפרטיות, והם נאספים רק כדי לחשב את התשלום למדריך. הם משמשים לחישוב ביטול הזמן ודמי הנסיעה, ונשמרים עם הדוח כדי שדוח שאושר לא ישתנה בדיעבד. שינוי שלהם נרשם ביומן הפעולות, בלי הסכומים עצמם.
• הקישור בין המשתמש בפורטל לרשומת המדריך ב-Fireberry. המערכת מציעה קישור לפי מספר הנייד, ומחלקת הגבייה מאשרת אותו.

מי רואה

המדריך רואה רק את הדוח שלו ואת הסכומים המחושבים בו. מחלקת הגבייה ומנהלי המערכת רואים את כל הדוחות, כולל השכר השעתי. אף מדריך לא רואה דוח או שכר של מדריך אחר. הגישה עוברת רק דרך השרת, אחרי בדיקת הרשאה.

חישוב מרחק

בדוח אין חישוב מרחק אוטומטי, והק"מ מוקלדים בידי המדריך. לכן הדוח לא שואל על מקום יציאה ויעד, ושום מידע מהדוח לא נשלח לשירות מפות. אם יתווסף שירות כזה, הסעיף הזה יעודכן לפני שהוא יופעל.

כמה זמן

הדוחות הם רשומות שכר ונשמרים עם שם המדריך עד 7 שנים מתום שנת המס, גם אחרי מחיקת החשבון (סעיפים 9 ו-11).

החברה רשאית לעדכן את המדיניות הזו מעת לעת, למשל בעקבות שינוי בשירות, בתשתית או בדין. מספר הגרסה ותאריך העדכון מופיעים תמיד בראש העמוד, כדי שתוכל לדעת אם הנוסח השתנה מאז שקראת אותו.

בשינוי מהותי - למשל הרחבת מטרות השימוש או תוספת ספק שמקבל מידע אישי - נודיע על כך, ובכניסה הבאה שלך למערכת תתבקש לאשר מחדש את המדיניות המעודכנת. המשך שימוש בפורטל לאחר האישור מהווה הסכמה לנוסח החדש.

לכל שאלה, בקשה או תלונה בנושא פרטיות ומידע אישי:

בנושאי נגישות הפורטל ראה הצהרת הנגישות.