מדיניות פרטיות

1. סוגי מידע שנאספים

• על עובדות: שם מלא, מספר טלפון, כתובת מייל (אופציונלית), תפקיד, שעות נוכחות, מיקום בעת החתמה.
• על ילדים: שם, שיוך לקבוצה, ונוכחות יומית בלבד. לא נאסף מידע רפואי, פיננסי או מידע רגיש מעבר לכך.
• מידע טכני: כתובת IP בלוגים זמניים, סוג מכשיר ונתוני שימוש בסיסיים לצורכי תפעול.

2. מטרות השימוש במידע

• תיעוד וניהול שעות עבודה.
• ניהול נוכחות ילדים.
• אימות מיקום בעת החתמה (GPS).
• הצגת דוחות ותפעול המערכת.

3. תפקידים ואחריות על המידע

הגן הוא בעל השליטה במידע (Data Controller). SmartGan פועלת כמעבד מידע (Data Processor) עבור הגן.

4. מי רשאי לגשת למידע

המידע נגיש רק לצוות המורשה של הגן בהתאם להרשאות. צוות SmartGan עשוי לגשת למידע רק לצורכי תחזוקה ותמיכה, במידה הנדרשת בלבד ועל פי עקרון מינימום הרשאות. גישה כזו מתועדת.

המידע אינו נמכר ואינו מועבר לצדדים שלישיים.

5. אחסון ואבטחת מידע

המידע מאוחסן בשרתי Supabase (Postgres) בענן Amazon AWS.

• תקשורת מוצפנת בפרוטוקול HTTPS.
• סיסמאות (PIN) מוצפנות באמצעות bcrypt.
• גיבויים יומיים נשמרים לצורכי שחזור בלבד.

על אף נקיטת אמצעי אבטחה סבירים, אין מערכת חסינה לחלוטין מפני חדירות.

6. תקופת שמירה

המידע נשמר לאורך תקופת השימוש במערכת. בעת סיום השירות:

• ניתן לבקש ייצוא נתונים בתוך 30 ימים.
• לאחר מכן הנתונים מועברים לארכיון.
• מחיקה תתבצע בהתאם לבקשה ובכפוף לחוק.

7. זכויות המשתמש

למשתמשים עומדות הזכויות הבאות:

• עיון במידע.
• תיקון מידע שגוי.
• בקשת מחיקה (בכפוף לחוק).

ניתן לממש זכויות אלו דרך המערכת או באמצעות פנייה לתמיכה.

8. עוגיות (Cookies)

המערכת משתמשת בעוגיות הכרחיות בלבד לצורך ניהול session. אין שימוש בעוגיות פרסומיות או במעקב צד שלישי.