מדיניות הפרטיות של Noviq

מדיניות זו מסבירה אילו נתונים אישיים Rallyve (”Noviq“, ”אנחנו“) מעבדת כשאתה מבקר באתר noviq.rallyve.com, משתמש בסביבת עבודה של Noviq, או כשנתונים עליך מוזנים לסביבת עבודה כזו — לאילו מטרות, היכן הם מאוחסנים, כמה זמן נשמור אותם ומהן הזכויות שלך לגביהם.

המדיניות מתפרסמת בעברית ובאנגלית. הנוסח העברי הוא הנוסח המחייב; הנוסח האנגלי מובא לנוחות בלבד. שאלות ובקשות: support@rallyve.com.

1. על מי המדיניות חלה

היא מכסה שלושה מצבים, ובכל אחד מהם נתונים שונים:

• מבקרים — אתה גולש בעמודים הציבוריים שלנו בלי להתחבר.
• בעלי חשבון — יצרת חשבון Noviq (לדוגמה, פתחת סביבת עבודה לארגון שלך, או קיבלת הזמנה ונרשמת).
• חברי סביבת עבודה — המעסיק שלך (או ארגון אחר שאתה עובד איתו) משתמש ב־Noviq לשיבוץ המשמרות שלך, ובסביבת העבודה שלו קיימים נתונים עליך. ייתכן שחלק מהנתונים הוזנו על ידי המעסיק ולא על ידך — סעיף 3 מסביר מי אחראי להם.

2. מה אנחנו מעבדים, ולמה

מבקרים

• עוגיות חיוניות — עוגיית התחברות (רק אחרי שנכנסת לחשבון), שפת הממשק שבחרת ובחירת ההסכמה שלך לעוגיות. פירוט במדיניות העוגיות.
• ניתוח שימוש — רק אם הסכמת. ראה סעיף 5.
• יומנים טכניים — ספק האירוח וניטור התקלות שלנו עשויים לתעד נתוני בקשה טכניים (כגון כתובת IP וסוג דפדפן) הנדרשים להפעלת האתר ולאבטחתו.

בעלי חשבון

• נתוני חשבון— שם, כתובת דוא”ל, סיסמה (נשמרת אצל ספק האימות שלנו בצורה מוגנת — אנחנו לעולם לא רואים ולא שומרים את הסיסמה עצמה), תמונת פרופיל אם הוספת, והעדפות כמו שפה וערכת נושא. משמשים להפעלת החשבון ולהתחברות.
• תיעוד הסכמות — איזו גרסה של תנאי השימוש ושל מדיניות זו אישרת, מתי ובאיזה מסלול. נשמר כראיה להסכמה.
• תיעוד אבטחה וביקורת — פעולות שמשנות נתונים בסביבת עבודה (לדוגמה, אישור בקשת חופשה) נרשמות ביומן הביקורת של סביבת העבודה יחד עם זהות המשתמש שביצע אותן. משמש לאבטחה, לאחריותיות ולאיתור תקלות.

חברי סביבת עבודה

סביבת עבודה מכילה את הנתונים שהארגון שלך צריך כדי לשבץ ולנהל עבודת משמרות:

• פרופיל העסקה — שם, דוא”ל, טלפון, תפקיד, צוותים, תאריכי העסקה, שעות שבועיות, מספר עובד;
• נתוני שיבוץ — שיבוצי משמרות וסידורי עבודה שפורסמו;
• זמינות שאתה מצהיר עליה;
• בקשות חופשה ומצבן — שים לב שסוג חופשה (כגון מחלה) עשוי להעיד על מידע רגיש, ואנחנו נוהגים בו בזהירות מוגברת;
• דוחות נוכחות — נוכחות, שעות והסיכומים הרלוונטיים לשכר המחושבים מהם;
• התראות בתוך המערכת שממוענות אליך.

נתונים שלא נאספו ממך ישירות: חלק מהנתונים מוזנים על ידי מנהלי המערכת או המנהלים אצל המעסיק שלך (לדוגמה, פרופיל ההעסקה או שיבוצי המשמרות שלך). הם משמשים אך ורק להפעלת סביבת העבודה עבור המעסיק. אינך מחויב על פי חוק למסור נתונים בעצמך; נתונים שאתה מוסר (כגון זמינות) נמסרים מרצונך לצורך השתתפות בשיבוץ הצוות. בתוך סביבת העבודה, הנתונים שלך נראים לפי תפקיד — לדוגמה, המנהל שלך רואה את סידורי הצוות, ובעלי תפקיד כספים רואים סיכומים רלוונטיים לשכר.

3. מי אחראי לנתונים שלך

ביחס לנתוני סביבת העבודה, המעסיק שלך (הארגון שסביבת העבודה שייכת לו) הוא בעל השליטה במאגרכמשמעותו בחוק הגנת הפרטיות, התשמ”א-1981. הוא מחליט אילו נתונים מוזנים ומי בסביבת העבודה רואה אותם. אנחנו פועלים כספק עיבוד (”מחזיק“) — מאחסנים ומעבדים את הנתונים רק לשם אספקת השירות, לפי תנאי עיבוד הנתונים בכתובת ‎/legal/dpa. המעסיק אחראי ליידע אותך על הנתונים שהוא מנהל עליך; מדיניות זו היא חלק מהדרך שבה המידע הזה זמין לך.

ביחס לנתוני חשבון, תיעוד הסכמות וניתוח שימוש — אנחנו בעלי השליטה במאגר.

4. עוגיות

אנחנו משתמשים במספר קטן של עוגיות חיוניות (התחברות, שפה, בחירת הסכמה) — ובעוגיות ניתוח שימוש רק בהסכמתך המפורשת. הרשימה המלאה, משכי החיים ואופן שינוי הבחירה — במדיניות העוגיות.

5. ניתוח שימוש וניטור תקלות

• ניתוח שימוש במוצר (PostHog) — פועל רק אם הסכמתבבאנר העוגיות. אנחנו משתמשים בו כדי להבין אילו חלקים במוצר נמצאים בשימוש (צפיות בעמודים, שימוש במאפיינים). אפשר לחזור מההסכמה בכל עת דרך ”הגדרות עוגיות“ בתחתית העמוד.
• ניטור תקלות (Sentry) — כשמשהו נשבר, נשלח דיווח תקלה (פרטי השגיאה, סוג דפדפן, הקשר טכני) כדי שנוכל לתקן. זה נדרש להפעלת שירות אמין. הקלטת session replay, שמתעדת הקשר נרחב יותר על מה שהוצג על המסך בזמן תקלה, פועלת רק אם הסכמת.

6. היכן הנתונים מאוחסנים

השירות מאוחסן בענן של Google Cloud / Firebase, והנתונים נשמרים בארצות הברית. אנחנו מסתמכים על התחייבויות חוזיות להגנת נתונים מול Google (לרבות תנאי עיבוד הנתונים שלה) ועל אמצעי הגנה מקובלים בתעשייה — הצפנה בתעבורה ובאחסון, בקרות גישה ויומני ביקורת — בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה). בשימושך בשירות אתה מודע לכך שהנתונים מעובדים בארצות הברית כמתואר כאן.

7. עם מי אנחנו חולקים נתונים

• ספקי משנה — ספקי שירות שמאחסנים או מעבדים נתונים עבורנו (אירוח, ניתוח שימוש, ניטור תקלות). הרשימה העדכנית, כולל מיקומים, בכתובת ‎/legal/subprocessors.
• שילובים שהמעסיק שלך מחבר — לדוגמה, אם המעסיק חיבר התראות Slack, תוכן ההתראות של סביבת העבודה נשלח ל־Slack של הארגון.
• דרישות חוק — נמסור נתונים כשהדין או צו מחייב מחייבים זאת, וכן לשם הגנה על השירות ועל משתמשיו.

אנחנו לא מוכרים נתונים אישיים ולא משתמשים בנתוני סביבות עבודה לפרסום.

8. כמה זמן אנחנו שומרים נתונים

9. הזכויות שלך

לפי חוק הגנת הפרטיות, אתה רשאי לעיין בנתונים המוחזקים עליך ולבקש תיקון או מחיקה של נתונים שאינם נכונים. אנחנו מכבדים זכויות אלה, ובמקומות שאפשר — מרחיבים אותן:

• ייצוא — אפשר להוריד עותק של הנתונים האישיים שלך (פרופיל, חברויות, סידורי עבודה, חופשות, דוחות נוכחות) מעמוד הפרופיל שלך באפליקציה.
• תיקון — את הפרטים שלך אפשר לערוך בפרופיל; רשומות העסקה שמנוהלות על ידי המעסיק יש לתקן מול מנהל המערכת של סביבת העבודה.
• מחיקה — אפשר למחוק את החשבון מתוך האפליקציה. מחיקת החשבון מסירה את ההתחברות שלך, את נתוני הפרופיל האישיים, את הזמינות שלך ובקשות ממתינות. מגבלה חשובה אחת: רשומות שהמעסיק שלך מחויב לשמור על פי דין (כגון רשומות שכר ונוכחות) נשארות בסביבת העבודה של המעסיק, מזוהות, למשך התקופה הקבועה בדין — המחיקה מסירה מהן את פרטי הקשר וההעדפות שלך, אך אינה משמידה אותן.

לכל מה שאי אפשר לעשות מתוך האפליקציה, כתוב לנו לכתובת support@rallyve.com. אנחנו משיבים בתוך 30 ימים. אם לדעתך נפגעו זכויות הפרטיות שלך, באפשרותך לפנות גם לרשות להגנת הפרטיות.

10. אבטחה

אנחנו מיישמים אמצעים טכניים וארגוניים ההולמים את הנתונים שאנחנו מעבדים: בקרת גישה מבוססת תפקידים בכל סביבת עבודה, הצפנה בתעבורה ובאחסון, אכיפה בצד השרת של כל כתיבת נתונים, תיעוד ביקורת של כל שינוי, וההגנות של ספקי האירוח והאימות שלנו. אין מערכת מאובטחת לחלוטין, אבל כשל אבטחה מטופל אצלנו כתקרית בעדיפות עליונה, ובמקום שבו הדין מחייב דיווח על אירוע אבטחת מידע — נדווח לרשות ולנפגעים.

11. קטינים

השירות הוא כלי לניהול כוח אדם ואינו מיועד לילדים. הוא מיועד למשתמשים מגיל 16 ומעלה (גיל ההעסקה החוקי בישראל). איננו אוספים ביודעין נתונים על ילדים מתחת לגיל 16.

12. שינויים במדיניות

אנחנו עשויים לעדכן מדיניות זו מעת לעת. כל גרסה נושאת תאריך, והגרסה העדכנית נמצאת תמיד בכתובת noviq.rallyve.com/legal/privacy. על שינוי מהותי נמסור הודעה בשירות, וכשהשינוי נוגע לנתונים שמשתמשים הסכימו באופן פעיל למסור — נבקש הסכמה מחודשת.

13. יצירת קשר

בקשות ושאלות בענייני פרטיות: support@rallyve.com. תמיכה כללית: support@rallyve.com.