Shiftify1מי אחראי על המידע
הגורם המפעיל את Shiftify, ואשר אחראי כלפיכם על פי מדיניות זו, הוא קול סמארט, עוסק מורשה מס׳ 204684708, שכתובתו דוד רזיאל 1, רמלה (פרטי התקשרות מלאים בסעיף ״יצירת קשר״). חשוב גם להבחין בין שני סוגי מידע במערכת:
- מידע שהעסק מזין על עצמו, על עובדיו ועל מועמדים לגיוס (שמות, טלפונים, סידורי עבודה, נתוני נוכחות, מסמכים): בעל העסק הוא ״בעל המאגר״ והאחראי כלפיהם לפי חוק הגנת הפרטיות, התשמ״א‑1981. Shiftify מחזיקה ומעבדת את המידע הזה עבורו בלבד, לצורך הפעלת השירות.
- מידע שאנחנו אוספים ישירות (פרטי ההרשמה של בעל העסק, נתוני חיוב, פניות תמיכה): כאן Shiftify היא האחראית.
2איזה מידע נאסף
- פרטי חשבון: שם העסק, שם בעל העסק, אימייל, טלפון — הנמסרים בהרשמה.
- נתוני שימוש בעסק: עובדים והרשאות, משמרות, זמינות ובקשות חופשה/היעדרות, משימות, נתוני קופה, ומסמכי עבודה (תלושי שכר, טופס 101, חוזה העסקה).
- נתוני נוכחות ומיקום: החתמות שעון נוכחות (כניסה/יציאה), ובעסקים שהפעילו זאת — קואורדינטת מיקום (GPS) הנרשמת בעת ההחתמה עצמה בלבד. זו קריאת מיקום נקודתית, ולא מעקב מתמשך אחרי מיקום העובד.
- נתוני חיוב: מסלול, תקופות חיוב, חשבוניות. פרטי כרטיס אשראי אינם נשמרים אצלנו — הם נמסרים ישירות לספק סליקה מאובטח ומוחזקים אצלו בלבד.
- התראות Push: אם אישרתם קבלת התראות מהדפדפן/מהמכשיר, נשמר פרטי המנוי הטכני הדרוש לשליחתן (כתובת מנוי והצפנה) — ללא מידע על סוג המכשיר או הדפדפן.
- נתונים טכניים: רישומי גישה בסיסיים הנחוצים לאבטחה ולתפעול (למשל כתובת IP בצורה מוצפנת/מגובבת לצורך הגבלת ניסיונות התחברות), ויומני פעולות רגישות (מי ביצע פעולה מסוימת במערכת ומתי) לצורך אבטחה ובקרה.
3מועמדים לגיוס
מי שממלא טופס פנייה פומבי לקמפיין גיוס של עסק מוסר: שם, טלפון ואימייל ליצירת קשר, ולפי בחירת העסק בקמפיין הספציפי — גם עיר מגורים וטווח גיל כללי (לא תאריך לידה מלא), הודעה חופשית, וקורות חיים כקובץ. הגשת הטופס מותנית בסימון תיבת הסכמה מפורשת.
- לצורך מניעת ספאם ומניעת הגשות כפולות אנו שומרים גיבוב (hash) חד‑כיווני של כתובת ה‑IP שממנה הוגש הטופס — לא את כתובת ה‑IP עצמה.
- המידע נגיש רק לבעלי הרשאה מתאימה בעסק שאליו הוגשה הפנייה; Shiftify אינה משתמשת בו לשום מטרה אחרת ואינה מעבירה אותו לצד שלישי, מעבר לספקים המפורטים בסעיף ״מי מעבד עבורנו״.
- העסק קובע את מעמד המועמד ואת ההחלטה על גיוסו — Shiftify אינה מקבלת החלטות גיוס אוטומטיות.
4למה המידע משמש
- הפעלת השירות עצמו — זו המטרה המרכזית והיחידה כמעט.
- תקשורת חיונית: אימות הרשמה, התראות תפעוליות בערוצים הזמינים לחשבון (באפליקציה, בפוש, ולפי הגדרת המערכת והעדפות המשתמש — גם במייל או ב‑SMS), חיובים וחשבוניות. אלה הודעות תפעוליות בלבד ואינן דיוור פרסומי או שיווקי.
- אבטחה: זיהוי ניסיונות גישה חריגים והגנה על חשבונות.
- שיפור השירות על בסיס שימוש מצרפי. איננו מוכרים מידע אישי ואיננו מעבירים אותו לצדדים שלישיים לצורכי פרסום.
6מי מעבד מידע עבורנו
השירות נשען על ספקי תשתית מוכרים, המחויבים כלפינו בהסכמי עיבוד ואבטחה:
- Supabase — מסד הנתונים ואחסון הקבצים (שרתים באיחוד האירופי, AWS פרנקפורט).
- Vercel — אירוח האתר והאפליקציה.
- Resend — משלוח אימיילים תפעוליים, בעסקים שהערוץ הזה מופעל אצלם.
- ספק שירותי SMS — משלוח הודעות טקסט תפעוליות (למשל פרסום סידור או אישור חופשה), בעסקים ובמשתמשים שבחרו בכך.
- Morning (Green Invoice) — סליקת תשלומי המנוי והפקת חשבוניות כדין.
- שירותי Push של הדפדפן/המכשיר (כגון Google, Apple, Mozilla) — להעברת התראות שהמערכת שולחת אליכם, אם אישרתם זאת.
מעבר לספקים אלה, מידע נמסר לצד שלישי רק אם הדין מחייב זאת.
7אבטחת מידע
- כל התעבורה מוצפנת (HTTPS/TLS), והמידע מוצפן גם במנוחה אצל ספק מסד הנתונים.
- הפרדת נתונים בין עסקים נאכפת ברמת מסד הנתונים (Row Level Security) — משתמש של עסק אחד אינו יכול לגשת לנתוני עסק אחר, גם לא באמצעות פנייה ישירה לשרת.
- הרשאות מדורגות בתוך העסק: עובד רואה רק את מה שנוגע אליו; גישה לנתונים רגישים (כספים, מסמכים, מועמדים) מוגבלת לבעלי הרשאה.
- מסמכים (כגון קורות חיים ותלושים) נשמרים באחסון פרטי ונגישים רק דרך קישורים חתומים וקצובים בזמן.
- תשתית מסד הנתונים כוללת גיבויים שוטפים ברמת הספק, כמקובל בשירותי ענן — זהו אמצעי הגנה תפעולי ולא הבטחה לזמן שחזור מסוים.
- במקרה של אירוע אבטחה מהותי הנוגע לנתונים שלכם, נפעל בהתאם לדין ונעדכן את העסק הרלוונטי ללא דיחוי בלתי סביר, ככל שהעדכון נדרש ואינו אסור לפי דין או הוראת רשות מוסמכת.
8כמה זמן המידע נשמר
- נתוני עסק פעיל נשמרים כל עוד המנוי פעיל.
- לאחר סיום מנוי, הנתונים נשמרים 90 ימים לפחות (לחידוש או ייצוא), ולאחר מכן ניתנים למחיקה.
- רישומי חיוב וחשבוניות נשמרים כנדרש לפי דיני המס.
- בקשת הרשמה שלא הושלמה נמחקת אוטומטית זמן קצר לאחר שפג תוקפה.
- מועמדים לגיוס: מידע על מועמד נשמר עד שהעסק שקיבל את הפנייה בוחר למחוק אותו; נכון להיום אין מחיקה אוטומטית של פניות מועמדים.
9הזכויות שלכם
לפי חוק הגנת הפרטיות (לרבות תיקון 13), לכל אדם שמידע עליו מוחזק אצלנו עומדות זכויות עיון, תיקון ומחיקה. עובד או מועמד המבקש לממש זכויות לגבי מידע שהעסק מזין עליו יפנה בראש ובראשונה לעסק (בעל המאגר); נסייע לכל פנייה כזו. בקשות אלינו — בכתובת שבסעיף ״יצירת קשר״, ונענה בהקדם ולא יאוחר מהקבוע בדין.
10קטינים
השירות מיועד לעסקים. ככל שעסק מעסיק עובדים מתחת לגיל 18 (כמותר בדין), האחריות לקבלת ההסכמות הנדרשות להזנת פרטיהם למערכת היא של העסק. בטופס הפנייה הפומבי לגיוס עשוי להופיע שדה טווח גיל כללי, אופציונלי, בהתאם לבחירת העסק שפרסם את המשרה. Shiftify אינה מבצעת אימות גיל ואינה מקבלת החלטה משפטית לגבי העסקת קטינים — האחריות לעמידה בדיני העסקת נוער חלה על העסק המעסיק.
11שינויים במדיניות
על שינוי מהותי במדיניות זו תימסר הודעה במערכת או במייל לפחות 14 ימים מראש, בדומה לאמור בתקנון.
12יצירת קשר ופרטי העסק
לשאלות פרטיות ולמימוש זכויות: shiftifyil@gmail.com או בטלפון/וואטסאפ 050-2088301.
השירות מופעל על ידי קול סמארט (Shiftify), עוסק מורשה מס׳ 204684708, שכתובתו דוד רזיאל 1, רמלה. אתר: shiftify.co.il.