מדיניות פרטיות

1. כללי

ParkOps (להלן: ״אנחנו״ או ״השירות״) מכבדת את פרטיותך. מדיניות זו מסבירה איזה מידע אישי נאסף בעת השימוש בשירות, כיצד נעשה בו שימוש, ומהן זכויותיך. השימוש בשירות מהווה הסכמה למדיניות זו. המדיניות נכתבה בלשון זכר מטעמי נוחות בלבד ומופנית לכל המגדרים.

2. מי אחראי על המידע

ParkOps היא מערכת שמשרתת ארגונים (להלן: ״הלקוח״, למשל מפעיל פארק או אתר). ביחס למידע על עובדי הלקוח ועל הפעילות התפעולית, הלקוח הוא בעל מאגר המידע ו־ParkOps פועלת כמחזיק (מעבד מידע) מטעמו ובהתאם להוראותיו, ובכפוף להסכם החזקת מידע (DPA) שמול הלקוח. אם הגעת למערכת כעובד של לקוח, בכל שאלה על המידע שלך פנה תחילה למעסיק, וגם אלינו לפי הפרטים שבסוף העמוד.

3. איזה מידע נאסף

• פרטי משתמש: שם, כתובת אימייל, מספר טלפון, תפקיד והרשאות, ושפת הממשק.
• נתוני מיקום: מיקום המכשיר בעת דיווח תקלה או ביצוע בדיקה, לצורך תיעוד מקום האירוע. המיקום נאסף רק לאחר שאישרת זאת במכשיר, והדיווח עובד גם בלי הרשאת מיקום.
• תמונות: תמונות שמצורפות לדיווחים ולבדיקות.
• תוכן תפעולי: תקלות, בדיקות, מתקנים, הודעות צוות והוצאות שמוזנים למערכת.
• נתונים טכניים: כתובת IP, סוג המכשיר והדפדפן, ורישום פעולות לצורכי אבטחה.

נתוני מיקום (GPS) מסווגים בחוק הגנת הפרטיות, כפי שתוקן בתיקון 13, כ״מידע בעל רגישות מיוחדת״, ואנו מגנים עליהם בהתאם. תמונות המצורפות לדיווחים ולבדיקות עשויות לכלול אגב כך דמויות של אנשים; יש לצלם את המתקן או התקלה בלבד ולהימנע מצילום מיותר של אנשים. כתובת IP מהווה מזהה מקוון.

4. למה משתמשים במידע

• הפעלת השירות: ניהול תקלות, בדיקות ותחזוקת מתקנים.
• שיוך משימות והתראות לאנשי הצוות הרלוונטיים.
• הפקת דוחות תפעול וביצועים עבור הלקוח.
• אבטחת המערכת, מניעת שימוש לרעה וקיום חובות שבדין.

המידע משמש למטרות שלעיל בלבד: מיקום (GPS) משמש לאימות נוכחות במקום ולתיעוד מקום האירוע, ותמונות משמשות לתיעוד מצב המתקן לפני ואחרי. איננו עושים במידע שימוש למטרה שונה מזו שלשמה נמסר, ו־ParkOps אינה משתמשת במידע הלקוח לצרכי ניתוח, פילוח או שיווק משלה ללא בסיס נפרד.

עיבוד המידע מבוסס על הסכמה מדעת של המשתמש (סעיפים 1 ו־11 לחוק הגנת הפרטיות). ביחס למידע על עובדי הלקוח, היסוד לעיבוד נובע ממערכת היחסים של ההעסקה/השירות בין העובד למעסיק ומהוראות הלקוח כבעל המאגר; האחריות לקבלת הסכמת העובד, ככל שנדרשת, מוטלת על הלקוח כמעסיק ובעל המאגר.

5. הסכמה ומיקום

הסכמה לעיבוד מידע נדרשת להיות מדעת. מאחר שמדובר בכלי תפעולי במסגרת יחסי עבודה, שבהם לעובד אין חופש מלא לסרב, אנו והלקוח כמעסיק נסמכים על שקיפות ועל הצורך התפעולי, ולא רואים בלחיצת אישור בלבד הסכמה חופשית. איסוף נתוני מיקום (GPS) הוא הרשאה נפרדת הניתנת במכשיר, אינו חוסם את השימוש בשירות, וניתן לבטלו בכל עת בהגדרות המכשיר. ניתן לפנות אלינו או למעסיק בכל בקשה להתנגד לעיבוד מסוים או למשוך הסכמה, בכפוף לדין ולמגבלות התפעוליות.

6. מיקום, תמונות וניטור עובדים

איסוף מיקום (GPS) ותמונות עם חותמת זמן עשוי להוות ניטור של עובדים. בהתאם להלכה הפסוקה (פרשת איסקוב) ולעקרון המידתיות, הניטור מוגבל למטרות התפעול והתחזוקה הלגיטימיות בלבד, נעשה בשקיפות ובידיעת העובד מראש, ובהיקף המינימלי הנדרש, ואינו ניטור סמוי או עודף. האחריות למדיניות ניטור פנימית מידתית ושקופה כלפי העובדים מוטלת על הלקוח כמעסיק. השירות מיועד לאנשי צוות בגירים בלבד ואינו מכוון לקטינים; ככל שתופיע אגב צילום דמות של קטין, יינתן לכך משנה זהירות.

7. שיתוף מידע עם אחרים

איננו מוכרים מידע אישי. מידע מועבר רק לספקי תשתית שנדרשים כדי להפעיל את השירות, ובכפוף להתחייבות לשמור עליו:

• אחסון נתונים, בסיס נתונים וקבצים בענן : Supabase.
• אירוח האתר והאפליקציה : Vercel.
• שליחת אימייל תפעולי ואימות : Resend.
• שליחת הודעות WhatsApp : ספק WhatsApp Business API (לדוגמה Green API), לפי בחירת הלקוח.
• התראות דחיפה (Push) למכשיר הנייד דרך שירות ההתראות של דפדפן/מערכת ההפעלה.
• רשויות מוסמכות, ככל שנידרש לכך על פי דין.

חלק מספקי התשתית מאחסנים מידע בשרתים מחוץ לישראל (לרבות באיחוד האירופי ובארה״ב). העברה כאמור נעשית בכפוף לתקנות הגנת הפרטיות (העברת מידע אל מאגרים מחוץ לגבולות המדינה), התשס״א־2001, ולאמצעי הגנה חוזיים וטכניים מקובלים. רשימת ספקי המשנה עשויה להתעדכן מעת לעת.

8. אבטחת מידע

אנו נוקטים אמצעי אבטחה טכניים וארגוניים ברוח תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017, ובהם: בקרת גישה והרשאות לפי תפקיד, הפרדת נתונים בין לקוחות, הצפנת תעבורה (HTTPS), רישום פעולות, הגבלת קצב בקשות, וביטול גישה מיידי בעת סיום העסקה.

בנוסף לבקרות שלעיל, ננקטים אמצעי הצפנה גם באחסון (at rest), וסקירת אבטחה תקופתית. פירוט מלא של אמצעי האבטחה מצוי בנספח האבטחה / הסכם החזקת המידע (DPA) שמול הלקוח.

9. אירוע אבטחה

בקרות מאירוע אבטחת מידע הנוגע למידע של לקוח, נודיע ללקוח (בעל המאגר) ללא דיחוי בלתי סביר ונסייע לו בדיווח לרשות להגנת הפרטיות ככל שיידרש. ב״אירוע אבטחה חמור״ כהגדרתו בתקנה 11 לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017, חלה על בעל המאגר חובה לדווח מיד לרשות להגנת הפרטיות, והרשות רשאית להורות על יידוע נושאי המידע שנפגעו.

10. כמה זמן שומרים את המידע

המידע נשמר כל עוד הוא נדרש לאספקת השירות ולקיום חובות שבדין. פריט שנמחק עובר לארכיון הניתן לשחזור עד תום שנת הלוח, ולאחר מכן נמחק לצמיתות.

11. הזכויות שלך

בהתאם לחוק הגנת הפרטיות, התשמ״א־1981 (כפי שתוקן, לרבות תיקון 13), עומדות לך הזכויות לעיין במידע שלך (סעיף 13 לחוק), לבקש את תיקונו או מחיקתו (סעיף 14 לחוק), ולהתנגד לעיבוד מסוים או למשוך הסכמה, בכפוף לדין. נטפל בפנייתך בתוך פרק הזמן הקבוע בדין (בדרך כלל עד 30 ימים מבקשת עיון). מאחר שהלקוח הוא בעל המאגר, מימוש זכויות ביחס למידע של עובד נעשה בתיאום עמו, והחובה החוקית להשיב על בקשת עיון מוטלת עליו. הדין הישראלי אינו מקנה ״זכות להישכח״ או זכות לניידות מידע כבמשפט האירופי.

12. שקיפות נוספת

מסירת פרטי המשתמש (שם, אימייל, טלפון, תפקיד) נדרשת לצורך הקמת חשבון והפעלת השירות, ובלעדיה לא ניתן להשתמש בשירות; מסירת מיקום היא וולונטרית ואי־מסירתה אינה חוסמת דיווח. השירות אינו מקבל החלטות בעלות השלכה משפטית או דומה לגביך על בסיס עיבוד אוטומטי בלבד. לפירוט נמעני המידע ראו סעיף 7, ולמימוש זכויות העיון והתיקון ראו סעיף 11.

13. עוגיות (Cookies)

השירות משתמש בעוגיות חיוניות בלבד, הנדרשות להתחברות ולתפעול תקין (אימות והעדפות בסיסיות). איננו עושים שימוש בעוגיות פרסום או מעקב של צד שלישי.

14. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. התאריך שבראש העמוד משקף את הגרסה העדכנית.

15. יצירת קשר

בכל שאלה בנושא פרטיות אפשר לפנות אלינו:

• אימייל: software.operations.eilat@gmail.com
• טלפון: 0502940127
• כתובת: רחוב דפנה, אילת

ניתן גם לפנות לרשות להגנת הפרטיות במשרד המשפטים באתר gov.il.