מדיניות פרטיות

1. כללי

ParkOps (להלן: ״אנחנו״ או ״השירות״) מכבדת את פרטיותך. מדיניות זו מסבירה איזה מידע אישי נאסף בעת השימוש בשירות, מהיכן הוא מתקבל, כיצד נעשה בו שימוש, למי הוא עשוי להימסר ומהן זכויותיך. בעת יצירת חשבון נדרשת הסכמה מפורשת לתנאי השימוש ואישור שקיבלת מדיניות זו. המדיניות נכתבה בלשון זכר מטעמי נוחות בלבד ומופנית לכל המגדרים.

2. מי אחראי על המידע

ParkOps היא מערכת שמשרתת ארגונים (להלן: ״הלקוח״, למשל מפעיל פארק או אתר). ביחס למידע על עובדי הלקוח ועל הפעילות התפעולית, הלקוח הוא בעל השליטה במאגר המידע ו־ParkOps פועלת כמחזיק (מעבד מידע) מטעמו ובהתאם להוראותיו ובכפוף להסכם החזקת מידע (DPA), ככל שנחתם מול הלקוח. אם הגעת למערכת כעובד של לקוח, בכל שאלה על המידע שלך פנה תחילה למעסיק וגם אלינו לפי הפרטים שבסוף העמוד.

ביחס למידע הדרוש לניהול החשבון העסקי של הלקוח, אבטחת השירות, חיוב, תמיכה ותיעוד ההסכמה למסמכים המשפטיים, ParkOps עשויה לפעול כבעלת שליטה עצמאית במידע. חלוקת האחריות המדויקת מוסדרת בהסכם ההתקשרות ובהסכם החזקת המידע, ככל שנחתמו.

3. איזה מידע נאסף

• פרטי משתמש: שם, כתובת אימייל, מספר טלפון, תפקיד והרשאות ושפת הממשק.
• נתוני מיקום: מיקום המכשיר בעת דיווח תקלה או ביצוע בדיקה, לצורך תיעוד מקום האירוע. המיקום נאסף רק לאחר שאישרת זאת במכשיר והדיווח עובד גם בלי הרשאת מיקום.
• תמונות: תמונות שמצורפות לדיווחים ולבדיקות.
• תוכן תפעולי: תקלות, בדיקות, מתקנים, הודעות צוות והוצאות שמוזנים למערכת.
• נתונים טכניים: כתובת IP, סוג המכשיר והדפדפן ורישום פעולות לצורכי אבטחה.
• נתוני שימוש ואבטחה: זמני התחברות, פעולות בחשבון, ניסיונות גישה, שגיאות, התראות ונתוני אבחון.
• תיעוד הסכמות: גרסת תנאי השימוש ומדיניות הפרטיות, מועד האישור, מזהה המשתמש, כתובת IP ופרטי דפדפן בסיסיים.

נתוני מיקום (GPS) מסווגים בחוק הגנת הפרטיות, כפי שתוקן בתיקון 13, כ״מידע בעל רגישות מיוחדת״ ואנו מגנים עליהם בהתאם. תמונות המצורפות לדיווחים ולבדיקות עשויות לכלול אגב כך דמויות של אנשים; יש לצלם את המתקן או התקלה בלבד ולהימנע מצילום מיותר של אנשים. כתובת IP מהווה מזהה מקוון.

3א. מקורות המידע

המידע מתקבל ישירות ממך, ממנהל החשבון או מהמעסיק שיצר עבורך משתמש, מהמכשיר שלך כאשר ניתנה הרשאה מתאימה, ומהשימוש בפועל בשירות. מידע תפעולי עשוי להתקבל גם ממשתמשים אחרים בארגון, מספקים שהלקוח חיבר לשירות או ממערכות חיצוניות שהלקוח ביקש לשלב. אין חובה חוקית כללית למסור מידע, אך ללא פרטי חשבון בסיסיים לא ניתן ליצור משתמש ולהפעיל את השירות.

4. למה משתמשים במידע

• הפעלת השירות: ניהול תקלות, בדיקות ותחזוקת מתקנים.
• שיוך משימות והתראות לאנשי הצוות הרלוונטיים.
• הפקת דוחות תפעול וביצועים עבור הלקוח.
• אבטחת המערכת, מניעת שימוש לרעה וקיום חובות שבדין.
• ניהול חשבונות, מתן תמיכה, טיפול בתקלות, שיפור אמינות השירות ותיעוד הסכמות.
• בירור מחלוקות, הגנה על זכויות משפטיות ומענה לדרישה חוקית של רשות מוסמכת.

המידע משמש למטרות שלעיל בלבד: מיקום (GPS) משמש לאימות נוכחות במקום ולתיעוד מקום האירוע ותמונות משמשות לתיעוד מצב המתקן לפני ואחרי. איננו עושים במידע שימוש למטרה שונה מזו שלשמה נמסר ו־ParkOps אינה משתמשת במידע הלקוח לצרכי ניתוח, פילוח או שיווק משלה ללא בסיס נפרד.

סעיף 11 לחוק הגנת הפרטיות מחייב יידוע בעת איסוף מידע; הוא אינו כשלעצמו מקור להסכמה. כאשר העיבוד נשען על הסכמה, עליה להיות מדעת ומרצון חופשי. ביחס למידע על עובדי הלקוח, הלקוח כמעסיק וכבעל השליטה במאגר אחראי לקבוע בסיס חוקי לכל עיבוד, למסור לעובדים הודעה מלאה ולקבל הסכמה ספציפית מקום שבו היא נדרשת. עצם יחסי העבודה או עצם השימוש בשירות אינם מחליפים הסכמה כזו ואינם מכשירים פגיעה בלתי־מידתית בפרטיות.

5. הסכמה ומיקום

הסכמה לעיבוד מידע נדרשת להיות מדעת ומרצון חופשי. ביחסי עבודה קיימים פערי כוח, ולכן אין לראות בלחיצה כללית על אישור כהסכמה מספקת לכל סוג של ניטור. איסוף נתוני מיקום (GPS) מחייב תכלית לגיטימית וחיונית, מידתיות, היעדר חלופה שפגיעתה פחותה, יידוע מפורט והסכמה ספציפית של העובד. הרשאת המיקום במכשיר היא שכבה טכנית נפרדת, אינה מחליפה את חובות המעסיק, אינה חוסמת דיווח כאשר היא נדחית וניתן לבטלה בהגדרות המכשיר. ניתן לפנות אלינו או למעסיק בבקשה להתנגד לעיבוד מסוים או למשוך הסכמה, בכפוף לדין ולמגבלות התפעוליות.

משיכת הסכמה אינה פוגעת בחוקיות עיבוד שבוצע קודם לכן ואינה מחייבת מחיקת מידע שיש חובה או צורך לגיטימי לשמור, כגון יומן אבטחה, ראיה להסכמה, נתון הנדרש לבירור מחלוקת או מידע שהלקוח חייב לשמור לפי דין.

6. מיקום, תמונות וניטור עובדים

איסוף מיקום (GPS) ותמונות עם חותמת זמן עשוי להוות ניטור של עובדים. הלקוח נדרש לקבוע מראש מדיניות ברורה ומידתית, למסור אותה לעובדים לפני תחילת האיסוף ולפרט לפחות את מטרות האיסוף, שעות ההפעלה, משך השמירה ובעלי התפקידים שרשאים לצפות במידע. אין להשתמש בנתונים למטרה אחרת, לבצע ניטור סמוי או לאסוף מעבר לנדרש. ParkOps אוספת מיקום בנקודת פעולה מוגדרת, כגון דיווח או רישום נוכחות, ואינה מפעילה מעקב מיקום רציף כברירת מחדל. השירות אינו מיועד ישירות לילדים. אם לקוח מבקש ליצור חשבון לעובד קטין, עליו לבדוק מראש את חוקיות העיבוד, למסור את ההודעות הנדרשות ולקבל את האישורים הנדרשים לפי דין. ככל שתופיע אגב צילום דמות של קטין, יש להימנע מהעלאתה אלא אם היא הכרחית ומותרת לפי דין.

7. שיתוף מידע עם אחרים

איננו מוכרים מידע אישי ואיננו מעבירים אותו למפרסמים. מידע עשוי להימסר לספקים שנדרשים כדי להפעיל את השירות, בהיקף המזערי הנדרש לאותה מטרה, או לגורם אחר כאשר הדבר מותר או נדרש לפי דין. התקשרות עם ספק בעל גישה למידע אישי נדרשת להיות מוסדרת בכתב, לרבות מטרות העיבוד, הרשאות, אבטחה, סודיות והשבת המידע או מחיקתו. אלה מקבלי מידע שעשויים להשתתף בעיבוד, לפי התכונות שהלקוח הפעיל והגדרות השירות:

• Supabase: בסיס נתונים, אימות משתמשים, אחסון קבצים ושירותי צד שרת.
• Vercel: אירוח, הגשת האתר ורשת הפצה.
• Resend: דואר אלקטרוני תפעולי והודעות אימות, כאשר משלוח הדואר מופעל.
• Meta, Twilio, 360dialog או Green API: שליחת הודעות WhatsApp, רק אם הלקוח הפעיל ערוץ זה ובהתאם לספק שנבחר.
• MyMemory מבית Translated: תרגום אוטומטי של קטעים קצרים מתוך תוכן תפעולי שהוזן לשירות, כאשר תכונת התרגום מופעלת.
• שירות התראות הדחיפה של הדפדפן או של מערכת ההפעלה במכשיר.
• OpenStreetMap ו־cdnjs של Cloudflare: אריחי מפה ונכסי תצוגה; בעת טעינת מפה כתובת ה־IP, אזור המפה שנצפה ופרטי בקשה טכניים עשויים להיחשף לספקים.
• ספק אחסון גיבוי חיצוני ושרת גיבוי מקומי, כאשר הגיבויים מופעלים.
• יועצים מקצועיים המחויבים בסודיות, ככל שנדרש לצורך מתן השירות.
• רשויות מוסמכות, ככל שנידרש לכך על פי דין.

רשימת ספקי המשנה השמית והמעודכנת, לרבות תפקיד כל ספק ומיקום העיבוד הידוע, זמינה ללקוחות לפי בקשה ותצורף להסכם החזקת המידע (DPA), ככל שנחתם. היא אינה מתפרסמת כאן משיקולי אבטחת מידע וסודיות מסחרית. נמסור ללקוח הודעה על שינוי מהותי בספק משנה בהתאם להסכם ההתקשרות ולדין החל.

חלק מספקי התשתית מאחסנים מידע בשרתים מחוץ לישראל (לרבות באיחוד האירופי ובארה״ב). העברה כאמור תיעשה רק בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרים מחוץ לגבולות המדינה), התשס״א־2001, לרבות קיומה של עילת העברה מתאימה וקבלת התחייבויות בכתב לשמירה על הפרטיות, כאשר הדבר נדרש. רשימת ספקי המשנה עשויה להתעדכן מעת לעת.

8. אבטחת מידע

אנו נוקטים אמצעי אבטחה טכניים וארגוניים ברוח תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017ובהם: בקרת גישה והרשאות לפי תפקיד, הפרדת נתונים בין לקוחות, הצפנת תעבורה (HTTPS), רישום פעולות, הגבלת קצב בקשות וביטול גישה מיידי בעת סיום העסקה.

בנוסף לבקרות שלעיל, ספקי תשתית הענן מיישמים הצפנת תשתית באחסון (at rest); אין בכך הצפנה נפרדת ברמת כל שדה במסד הנתונים. אנו מבצעים סקירות אבטחה תקופתיות. פירוט אמצעי האבטחה ייכלל בנספח אבטחה או בהסכם החזקת מידע (DPA), ככל שנחתם מול הלקוח.

אין מערכת מקוונת החסינה לחלוטין. למרות האמצעים שננקטים, עלולים להתרחש חדירה, ניצול חולשה חדשה, טעות אנוש, תקלה אצל ספק תשתית, אובדן או חשיפה בלתי מורשית. איננו מציגים אבטחה מוחלטת, אך אנו מתחזקים בקרות, מגבים, בודקים אירועים ופועלים לצמצום סיכון בהתאם לאופי המידע ולדין החל.

9. אירוע אבטחה

בקרות מאירוע אבטחת מידע הנוגע למידע של לקוח, נודיע ללקוח (בעל השליטה במאגר) ללא דיחוי בלתי סביר ונסייע לו בדיווח לרשות להגנת הפרטיות ככל שיידרש. ב״אירוע אבטחה חמור״ כהגדרתו בתקנה 11 לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017, חלה על בעל השליטה במאגר חובה לדווח מיד לרשות להגנת הפרטיות והרשות רשאית להורות על יידוע נושאי המידע שנפגעו.

הטיפול עשוי לכלול בידוד מערכות, חסימת גישה, שמירת ראיות, שחזור מגיבוי, תיקון חולשה, החלפת סודות גישה, הערכת היקף הפגיעה ותיאום עם הלקוח, ספקי התשתית, מומחי אבטחה ורשויות. מסירת מידע לנושאי מידע תיעשה כאשר הדין מחייב, כאשר הרשות תורה על כך או כאשר הדבר נדרש באופן סביר לצמצום נזק, תוך הימנעות מחשיפת פרטים העלולים לפגוע בחקירה או באבטחת המערכת.

10. כמה זמן שומרים את המידע

המידע נשמר כל עוד הוא נדרש לאספקת השירות, להמשכיות תפעולית, לאבטחה, לבירור מחלוקות ולקיום חובות שבדין. פעולת מחיקה בממשק עשויה להעביר פריט לארכיון או לסמן אותו כמחוק, כדי לשמור היסטוריה תפעולית וראייתית; היא אינה מבטיחה מחיקה מיידית מכל המערכות והגיבויים.

• נתוני חשבון ותפעול נשמרים במשך ההתקשרות ולאחריה לפי תקופת הייצוא, ההסכם וחובות השמירה החלות.
• יומני אבטחה ותיעוד פעולות נשמרים לתקופה הנדרשת לאבטחה, ביקורת, בירור אירועים והגנה משפטית.
• תיעוד הסכמה נשמר כל עוד הדבר דרוש להוכחת ההתקשרות וההסכמה ובכפוף לתקופות ההתיישנות החלות.
• עותקי גיבוי נשמרים ונדרסים לפי מחזורי השמירה התפעוליים, אלא אם נדרשת שמירה לצורך אירוע, מחלוקת או חובה שבדין.

בקשה למחיקה תיבחן לפי סוג המידע, תפקיד ParkOps והלקוח ביחס אליו והחובות החלות. מידע שאיננו נדרש עוד יימחק או יעבור תהליך של הפיכת מידע לאנונימי במועד סביר, בעוד שמידע הנדרש להגנה משפטית, אבטחה או חובה חוקית עשוי להישמר לתקופה נוספת ומוגבלת למטרה זו.

11. הזכויות שלך

בהתאם לחוק הגנת הפרטיות, התשמ״א־1981 (כפי שתוקן, לרבות תיקון 13), עומדת לך זכות לעיין במידע שלך לפי סעיף 13 ולבקש את תיקונו או מחיקתו לפי סעיף 14 כאשר הוא אינו נכון, שלם, ברור או מעודכן. ניתן גם להתנגד לעיבוד מסוים או למשוך הסכמה, בכפוף לדין. נטפל בפנייה בתוך פרקי הזמן ובדרך הקבועים בדין. מאחר שהלקוח הוא בעל השליטה במאגר, מימוש זכויות ביחס למידע של עובד נעשה בתיאום עמו והחובה החוקית להשיב על בקשת עיון מוטלת עליו. הדין הישראלי אינו מקנה ״זכות להישכח״ או זכות לניידות מידע כבמשפט האירופי.

12. שקיפות נוספת

מסירת פרטי המשתמש (שם, אימייל, טלפון, תפקיד) נדרשת לצורך הקמת חשבון והפעלת השירות ובלעדיה לא ניתן להשתמש בשירות; מסירת מיקום היא וולונטרית ואי־מסירתה אינה חוסמת דיווח. השירות אינו מקבל החלטות בעלות השלכה משפטית או דומה לגביך על בסיס עיבוד אוטומטי בלבד. לפירוט נמעני המידע ראו סעיף 7 ולמימוש זכויות העיון והתיקון ראו סעיף 11.

13. עוגיות (Cookies)

השירות משתמש בעוגיות חיוניות בלבד, הנדרשות להתחברות ולתפעול תקין (אימות והעדפות בסיסיות). איננו עושים שימוש בעוגיות פרסום או מעקב של צד שלישי. נכון למועד עדכון מדיניות זו, Google Analytics אינו מופעל; לפני הפעלת כלי מדידה שאינו חיוני נעדכן את המדיניות וניישם מנגנון הסכמה מתאים, ככל שהדין מחייב זאת.

14. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. התאריך ומספר הגרסה שבראש העמוד משקפים את הנוסח העדכני. על שינוי מהותי נמסור הודעה בדרך סבירה, ובמקום שבו הדין דורש הסכמה מחודשת נבקש אותה לפני המשך העיבוד הרלוונטי.

15. יצירת קשר

בכל שאלה בנושא פרטיות אפשר לפנות אלינו:

• אימייל: software.operations.eilat@gmail.com
• טלפון: 0502940127
• כתובת: רחוב דפנה, אילת

ניתן גם לפנות לרשות להגנת הפרטיות במשרד המשפטים באתר gov.il.