מדיניות הפרטיות של Noviq

מדיניות זו מסבירה אילו נתונים אישיים Rallyve (”Noviq“, ”אנחנו“) מעבדת כשאתה מבקר באתר noviq.rallyve.com, משתמש בסביבת עבודה של Noviq, או כשנתונים עליך מוזנים לסביבת עבודה כזו — לאילו מטרות, היכן הם מאוחסנים, כמה זמן נשמור אותם ומהן הזכויות שלך לגביהם.

המדיניות מתפרסמת בעברית ובאנגלית. הנוסח העברי הוא הנוסח המחייב; הנוסח האנגלי מובא לנוחות בלבד. שאלות ובקשות: support@rallyve.com.

1. על מי המדיניות חלה

היא מכסה ארבעה מצבים, ובכל אחד מהם נתונים שונים:

• מבקרים — אתה גולש בעמודים הציבוריים שלנו בלי להתחבר.
• בעלי חשבון — יצרת חשבון Noviq (לדוגמה, פתחת סביבת עבודה לארגון שלך, או קיבלת הזמנה ונרשמת).
• חברי סביבת עבודה — המעסיק שלך (או ארגון אחר שאתה עובד איתו) משתמש ב־Noviq לשיבוץ המשמרות שלך, ובסביבת העבודה שלו קיימים נתונים עליך. ייתכן שחלק מהנתונים הוזנו על ידי המעסיק ולא על ידך — סעיף 3 מסביר מי אחראי להם.
• אנשי קשר עסקיים — פנית אלינו בנוגע לשימוש ב־Noviq במקום העבודה שלך, או שמישהו מהארגון שלך פנה. ייתכן שאין לך חשבון Noviq בכלל.

2. מה אנחנו מעבדים, ולמה

מבקרים

• עוגיות חיוניות — עוגיית התחברות (רק אחרי שנכנסת לחשבון), שפת הממשק שבחרת ובחירת ההסכמה שלך לעוגיות. פירוט במדיניות העוגיות.
• ניתוח שימוש — רק אם הסכמת. ראה סעיף 5.
• יומנים טכניים — ספק האירוח וניטור התקלות שלנו עשויים לתעד נתוני בקשה טכניים (כגון כתובת IP וסוג דפדפן) הנדרשים להפעלת האתר ולאבטחתו.

אנשי קשר עסקיים ומי שפונה אלינו

אם ביקשת הדגמה או כתבת לנו בנוגע לשימוש ב־Noviq במקום העבודה שלך, אנחנו שומרים את מה ששלחת — השם שלך, כתובת האימייל בעבודה ומספר טלפון אם מסרת, הארגון שלך וגודלו המשוער, וכל מה שכתבת — יחד עם הרשומות שלנו על השיחות והמיילים שבאים אחר כך. אנחנו משתמשים בזה כדי להשיב לך ולנהל רשומה של השיחה. הבסיס שלנו הוא האינטרס הלגיטימי שלנו להשיב לפנייה שבחרת לשלוח לנו.

לא נשלח לך דברי פרסומת בלי לבקש את הסכמתך מראש. לכתובת שמסרת לא נשלח דבר מלבד תשובה מאדם.

אם השיחה לא מובילה לשום מקום, נמחק את הרשומה שלנו עליך 24 חודשים אחרי המועד שבו היה בינינו קשר לאחרונה. אם הארגון שלך הופך ללקוח, נשמור אותה לאורך כל תקופת ההתקשרות ועוד 24 חודשים אחריה. פנייה שלא נענתה נמחקת בתוך 90 יום. אפשר לבקש מאיתנו למחוק את הפרטים שלך בכל עת — סעיף 9 מסביר איך.

בעלי חשבון

• נתוני חשבון — שם, כתובת דוא”ל, סיסמה (נשמרת אצל ספק האימות שלנו בצורה מוגנת — אנחנו לעולם לא רואים ולא שומרים את הסיסמה עצמה), תמונת פרופיל אם הוספת, והעדפות כמו שפה וערכת נושא. משמשים להפעלת החשבון ולהתחברות.
• התחברות עם Google או Apple — אם תבחר בכך, Google (או, באפליקציה לאייפון, Apple) מוסרת לנו את שמך ואת כתובת הדוא”ל שלך; Apple מאפשרת לך למסור כתובת ממסר פרטית במקום הכתובת שלך. תמונת פרופיל של Google מוצגת ישירות מהשרתים של Google, כך שהדפדפן טוען אותה משם. הזמנה לסביבת עבודה עשויה גם לחבר אותך פעם אחת דרך קישור שנשלח לדוא”ל שלך.
• משוב שאתה שולח לנו — כשאתה משתמש ב”שתף משוב“, אנחנו שומרים את ההודעה יחד עם שמך, כתובת הדוא”ל, התפקיד, סביבת העבודה והשפה שלך, ואת העמוד או גרסת האפליקציה שמהם שלחת (באתר — גם את סוג הדפדפן). ההודעה מגיעה אלינו במערכת ובדוא”ל, ונמחקת 24 חודשים אחרי ששלחת אותה.
• התראות בטלפון — אם אישרת התראות באפליקציה לנייד, אנחנו שומרים כתובת של המכשיר שלך (push token) כדי שנוכל לשלוח אותן. היא נמחקת כשאתה מוחק את החשבון.
• תיעוד הסכמות — איזו גרסה של תנאי השימוש ושל מדיניות זו אישרת, מתי ובאיזה מסלול. נשמר כראיה להסכמה.
• תיעוד אבטחה וביקורת — פעולות שמשנות נתונים בסביבת עבודה (לדוגמה, אישור בקשת חופשה) נרשמות ביומן הביקורת של סביבת העבודה יחד עם זהות המשתמש שביצע אותן. משמש לאבטחה, לאחריותיות ולאיתור תקלות.

חברי סביבת עבודה

סביבת עבודה מכילה את הנתונים שהארגון שלך צריך כדי לשבץ ולנהל עבודת משמרות:

• פרופיל העסקה — שם, דוא”ל, טלפון, תפקיד, צוותים, תאריכי העסקה, שעות שבועיות, מספר עובד;
• נתוני שיבוץ — שיבוצי משמרות וסידורי עבודה שפורסמו;
• זמינות שאתה מצהיר עליה;
• בקשות חופשה ומצבן — שים לב שסוג חופשה (כגון מחלה) עשוי להעיד על מידע רגיש, ואנחנו נוהגים בו בזהירות מוגברת;
• מסמכים שאתה מצרף לבקשת חופשה (לדוגמה, אישור רפואי או צו מילואים) — נשמרים עם הבקשה ונראים לאנשים שמטפלים בה;
• דוחות נוכחות — נוכחות, שעות והסיכומים הרלוונטיים לשכר המחושבים מהם;
• החתמות שעון נוכחות — כשאתה מחתים כניסה או יציאה, השעה (שנרשמת בשרתים שלנו) וכן, רק אם אתה משתמש באפליקציה לנייד ואישרת הרשאת מיקום, קביעת מיקום חד־פעמית ברגע ההחתמה בלבד. Noviq לעולם לא עוקבת אחר מיקומך ברקע או בין החתמות. המעסיק שלך בוחר כיצד ייעשה שימוש בקביעת המיקום, והאפליקציה מציגה איזו הגדרה חלה עליך:
  • ללא בדיקה, או בדיקה לפי סריקת קוד בלבד — לא מתבקש ולא נשמר שום מיקום. ״ללא בדיקה״ היא ברירת המחדל לכל סביבת עבודה.
  • בדיקה לפי מיקום — קביעת המיקום נבדקת מול אתרי העבודה שהמעסיק שלך רשם. המעסיק בוחר בנפרד מה קורה אם אתה הרחק מכל אתר: או שההחתמה נרשמת ומסומנת לבדיקת המנהל שלך, כדי שתוכל להסביר לו מדוע, או שהחתמת הכניסה נדחית.
  • בדיקה לפי אחד מהשניים — מיקום או קוד סרוק. האפליקציה מנסה קודם מיקום, ואם זה לא מאשר אותך היא מציעה לך לסרוק את הקוד המודפס באתר. סירוב להרשאת מיקום כשלעצמו אינו מונע ממך להחתים כניסה במצב הזה.
  • בדיקה לפי שניהם — עליך גם להיות בתחום אתר רשום וגם לסרוק את הקוד שלו כדי להחתים כניסה.
  יהיה אשר יבחר המעסיק, אתה יכול תמיד להחתים יציאה, בכל מקום שבו אתה נמצא ובין אם מיקום זמין ובין אם לא: לעולם לא נשאיר אותך בלי אפשרות לסיים משמרת שעבדת. כאשר בדיקת מיקום פעילה, אנחנו שומרים עם ההחתמה רק את תוצאת הבדיקה: איזה אתר, האם היית בתחומו, והמרחק ממרכזו במטרים שלמים. הקואורדינטות עצמן לא נשמרות (קואורדינטות שנרשמו לפני 18 בספטמבר 2026 נמחקות 30 יום אחרי שנרשמו);
• מסמכי העסקה — קבצים שמנהלי הסביבה או המנהלים אצל המעסיק שלך מצרפים לתיק שלך (חוזים, הסמכות, תעודות, מדיניות), עם תאריכי תפוגה אופציונליים ואישורי הקבלה שלך. אתה מקבל התראה בתוך המערכת בכל פעם שמסמך נוסף לתיק שלך, ותמיד יכול לראות ולהוריד את המסמכים שלך;
• תאריך לידה — רק אם המעסיק שלך רושם אותו. משמש להחלת הכללים שחוק עבודת הנוער קובע לעובדים מתחת לגיל 18 (ראה סעיף 11), ואם המעסיק מחבר את תוכנת השכר שלו, נשלח אליה בכרטיס העובד שלך, כי היא צריכה אותו כדי לחשב את השכר שלך. גלוי לך ולמנהלי הסביבה אצל המעסיק שלך;
• שכר שעתי — אם המעסיק שלך רושם אותו. גלוי לך, למנהלי הסביבה ולבעלי תפקיד הפיננסים אצל המעסיק;
• מספר זהות — מספר תעודת הזהות הישראלית שלך, או מספר דרכון אם אין לך, אם המעסיק שלך רושם אותו. משמש רק כדי לזהות אותך בתוכנת השכר של המעסיק כשהוא מעביר אליה את השעות שלך, וכדי להביא ממנה את תלושי השכר שלך. גלוי לך, למנהלי הסביבה ולבעלי תפקיד הפיננסים אצל המעסיק;
• תלושי שכר — אם המעסיק שלך מחבר את תוכנת השכר שלו ומפעיל את האפשרות, Noviq מביאה ממנה את תלוש השכר החודשי שלך ושומרת אותו בשבילך. בתלוש מופיעים השכר, הניכויים, המס וחשבון הבנק שאליו משולם השכר. גלוי לך, למנהלי הסביבה ולבעלי תפקיד הפיננסים אצל המעסיק, ולעולם לא למנהלים. אתה מקבל התראה כשתלוש חדש מגיע, וכל פתיחה של תלוש נרשמת;
• יום המנוחה השבועי — היום שהמעסיק קובע כיום המנוחה שלך (שבת, אלא אם רשם יום אחר). מאחר שהוא עשוי להעיד על דתך, הוא משמש רק לכללי שעות העבודה והמנוחה;
• הערות שמנהלי הסביבה אצל המעסיק שלך כותבים עליך — אינן מוצגות לך במערכת, אבל נכללות כשאתה מוריד את הנתונים שלך;
• תשובות שאתה נותן לטפסים ולצ׳ק ליסטים של המעסיק, כולל קבצים שאתה מעלה, ומשימות שהוקצו לך והאם בוצעו;
• החלפות משמרות ובקשות למשמרות פתוחות שאתה משתתף בהן, וההפסקות שהזמנת;
• קישור יומן פרטי, אם יצרת כזה כדי לראות את המשמרות שלך באפליקציית היומן שלך. כל מי שמחזיק בקישור יכול לקרוא דרכו את הסידור שלך, ואפשר להחליף אותו בכל עת;
• התראות בתוך המערכת שממוענות אליך.

נתונים שלא נאספו ממך ישירות: חלק מהנתונים מוזנים על ידי מנהלי הסביבה או המנהלים אצל המעסיק שלך (לדוגמה, פרופיל ההעסקה או שיבוצי המשמרות שלך), ותלושי השכר שלך מגיעים מתוכנת השכר של המעסיק. הם משמשים אך ורק להפעלת סביבת העבודה עבור המעסיק. אינך מחויב על פי חוק למסור נתונים בעצמך; נתונים שאתה מוסר (כגון זמינות, מספר טלפון או תמונה) נמסרים מרצונך. אם לא תמסור זמינות, המנהל שלך ישבץ אותך בלי לדעת מה אתה מעדיף, ומלבד זה לא תהיה לכך השלכה. רשומות השעות שבהן עבדת הן עניין אחר: המעסיק שלך חייב לשמור אותן על פי דין. בתוך סביבת העבודה, הנתונים שלך נראים לפי תפקיד — לדוגמה, המנהל שלך רואה את סידורי הצוות, ובעלי תפקיד הפיננסים רואים סיכומים רלוונטיים לשכר ותלושי שכר.

3. מי אחראי לנתונים שלך

ביחס לנתוני סביבת העבודה, המעסיק שלך (הארגון שסביבת העבודה שייכת לו) הוא בעל השליטה במאגר כמשמעותו בחוק הגנת הפרטיות, התשמ”א-1981. הוא מחליט אילו נתונים מוזנים ומי בסביבת העבודה רואה אותם. אנחנו פועלים כספק עיבוד (”מחזיק“) — מאחסנים ומעבדים את הנתונים רק לשם אספקת השירות, לפי תנאי עיבוד הנתונים בכתובת /he/legal/dpa. המעסיק אחראי ליידע אותך על הנתונים שהוא מנהל עליך; מדיניות זו היא חלק מהדרך שבה המידע הזה זמין לך.

ביחס לנתוני חשבון, תיעוד הסכמות, משוב, רשומות אנשי קשר עסקיים וניתוח שימוש — אנחנו בעלי השליטה במאגר: ראליבי (Rallyve), שותפות שאינה רשומה של Lior Sionov ו-Adiel Label. דוא”ל: support@rallyve.com.

4. עוגיות

אנחנו משתמשים במספר קטן של עוגיות חיוניות (התחברות, שפה, בחירת הסכמה) — ובעוגיות ניתוח שימוש רק בהסכמתך המפורשת. הרשימה המלאה, משכי החיים ואופן שינוי הבחירה — במדיניות העוגיות.

5. ניתוח שימוש וניטור תקלות

• ניתוח שימוש במוצר (PostHog) — פועל רק אם הסכמת בבאנר העוגיות. אנחנו משתמשים בו כדי להבין אילו חלקים במוצר נמצאים בשימוש (צפיות בעמודים, שימוש במאפיינים). אפשר לחזור מההסכמה בכל עת דרך ”הגדרות עוגיות“ בתחתית העמוד.
• ניטור תקלות (Sentry) — כשמשהו נשבר, נשלח דיווח תקלה (פרטי השגיאה, סוג דפדפן, הקשר טכני) כדי שנוכל לתקן. זה נדרש להפעלת שירות אמין, ולכן אינו ממתין להסכמה; הדיווחים אינם כוללים שם, כתובת דוא”ל או עוגיות. באפליקציה לנייד, דיווח קריסה כולל גם את דגם המכשיר ואת גרסאות מערכת ההפעלה והאפליקציה. הקלטת session replay, שמתעדת הקשר נרחב יותר על מה שהוצג על המסך בזמן תקלה, פועלת רק אם הסכמת.

6. היכן הנתונים מאוחסנים

השירות מאוחסן בענן של Google Cloud / Firebase, והנתונים נשמרים בארצות הברית. אנחנו מסתמכים על התחייבויות חוזיות להגנת נתונים מול Google (לרבות תנאי עיבוד הנתונים שלה) ועל אמצעי הגנה מקובלים בתעשייה — הצפנה בתעבורה ובאחסון, בקרות גישה ויומני ביקורת — בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה). בשימושך בשירות אתה מודע לכך שהנתונים מעובדים בארצות הברית כמתואר כאן.

7. עם מי אנחנו חולקים נתונים

• ספקי משנה — ספקי שירות שמאחסנים או מעבדים נתונים עבורנו: Google (אירוח, מסד נתונים, התחברות, ושרת הדואר שדרכו נשלח כל דוא”ל שאנחנו שולחים), PostHog (ניתוח שימוש, רק אם הסכמת), Sentry (ניטור תקלות), Expo (התראות בטלפון, ובדיקת העדכונים שהאפליקציה לנייד מבצעת כשהיא נפתחת) ו־Apple (התחברות עם Apple והתראות באייפון). הרשימה העדכנית, כולל מיקומים, בכתובת /he/legal/subprocessors. Expo משתמשת גם בפרטים טכניים שהיא מקבלת מהאפליקציה לנייד, כמו כתובת ה־IP של הטלפון, לצרכיה שלה: לניתוח מגמות שימוש באופן מצטבר ולשיפור השירות שלה. בשימוש הזה Expo פועלת באופן עצמאי, לא מטעמנו, לפי מדיניות הפרטיות שלה.
• שילובים שהמעסיק שלך מחבר — לדוגמה, אם המעסיק חיבר התראות Slack, תוכן ההתראות של סביבת העבודה נשלח ל־Slack של הארגון; webhook שהמעסיק מגדיר שולח קבוצה קבועה של שדות על אירועים בסביבת העבודה לכתובת שהוא בוחר; ואם המעסיק מחבר את תוכנת השכר שלו (כגון משכורשת), Noviq שולחת אליה כל חודש שהמעסיק סוגר לשכר, יחד עם כרטיס העובד שלך, ומביאה ממנה את תלושי השכר שלך. מה שמגיע לתוכנת השכר הוא רשומה של המעסיק שם.
• שירותים שאנחנו מבררים בהם מידע — כשמנהל סביבה ממקם אתר עבודה על המפה, כתובת האתר נשלחת לחיפוש הכתובות של OpenStreetMap (Nominatim), ותאריכי החגים מגיעים מ־Hebcal ומ־Nager.Date. אף אחד מהם אינו מקבל נתונים אישיים.
• דרישות חוק — נמסור נתונים כשהדין או צו מחייב מחייבים זאת, וכן לשם הגנה על השירות ועל משתמשיו.

אנחנו לא מוכרים נתונים אישיים ולא משתמשים בנתוני סביבות עבודה לפרסום.

8. כמה זמן אנחנו שומרים נתונים

9. הזכויות שלך

לפי חוק הגנת הפרטיות, אתה רשאי לעיין בנתונים המוחזקים עליך ולבקש תיקון או מחיקה של נתונים שאינם נכונים. אנחנו מכבדים זכויות אלה, ובמקומות שאפשר — מרחיבים אותן:

• ייצוא — אפשר להוריד עותק של הנתונים האישיים שלך מעמוד הפרופיל שלך באתר: פרופיל, חברויות, סידורי עבודה, זמינות, בקשות חופשה והמסמכים שצורפו להן, דוחות נוכחות, החתמות שעון, תאריך הלידה, השכר השעתי ומספר הזהות אם נרשמו, מסמכים בתיק שלך, רשימת תלושי השכר שלך (כל תלוש יורד מעמוד הפרופיל), תשובות לטפסים, משימות, החלפות ובקשות למשמרות פתוחות, והתראות. בטלפון, השורה ”המידע שלך“ בהגדרות פותחת את העמוד הזה. האתר אינו יכול לחבר חשבון שנוצר עם Apple באפליקציה לאייפון; אם זה החשבון שלך, כתוב לנו ונשלח לך את אותו ייצוא.
• תיקון — את הפרטים שלך אפשר לערוך בפרופיל; רשומות העסקה שמנוהלות על ידי המעסיק יש לתקן מול מנהל המערכת של סביבת העבודה.
• מחיקה — אפשר למחוק את החשבון מתוך האפליקציה. מחיקת החשבון מסירה את ההתחברות שלך, את פרטי הקשר ונתוני הפרופיל האישיים, את תאריך הלידה, את הזמינות שלך, בקשות ממתינות והמסמכים שצורפו להן, את קישורי היומן הפרטיים ואת כתובת ההתראות של הטלפון; היא גם מסירה אותך ממשימות פתוחות ומבטלת החלפות ובקשות למשמרות פתוחות שממתינות. מגבלה חשובה אחת: רשומות שהמעסיק שלך מחויב לשמור על פי דין (כגון רשומות שכר ונוכחות, ותלושי שכר) נשארות בסביבת העבודה של המעסיק, מזוהות, למשך התקופה הקבועה בדין — המחיקה מסירה מהן את פרטי הקשר וההעדפות שלך, אך אינה משמידה אותן. היא גם לא מגיעה למה שכבר נשלח לתוכנת השכר של המעסיק, שהוא רשומה של המעסיק שם.

לכל מה שאי אפשר לעשות מתוך האפליקציה, כתוב לנו לכתובת support@rallyve.com. אנחנו משיבים בתוך 30 ימים. אם לדעתך נפגעו זכויות הפרטיות שלך, באפשרותך לפנות גם לרשות להגנת הפרטיות.

10. אבטחה

אנחנו מיישמים אמצעים טכניים וארגוניים ההולמים את הנתונים שאנחנו מעבדים: בקרת גישה מבוססת תפקידים בכל סביבת עבודה, הצפנה בתעבורה ובאחסון, אכיפה בצד השרת של כל כתיבת נתונים, תיעוד ביקורת של כל שינוי, וההגנות של ספקי האירוח והאימות שלנו. אין מערכת מאובטחת לחלוטין, אבל כשל אבטחה מטופל אצלנו כתקרית בעדיפות עליונה, ובמקום שבו הדין מחייב דיווח על אירוע אבטחת מידע — נדווח לרשות ולנפגעים.

11. קטינים בעבודה

השירות הוא כלי לניהול כוח אדם ואינו מיועד לילדים. משתמשים בו מעסיקים, שחלקם מעסיקים צעירים כדין: בישראל, מגיל 15, או מגיל 14 בחופשות הלימודים (חוק עבודת הנוער, התשי”ג-1953). עובד צעיר משתמש בשירות מטעם המעסיק שלו, כמו כל עובד אחר.

כשמעסיק רושם את תאריך הלידה של עובד מתחת לגיל 18, הוא עושה זאת כדי להחיל את כללי שעות העבודה שהחוק קובע לעובדים צעירים, כגון המגבלות על עבודת לילה ועל שעות שבועיות. התאריך גלוי לאותו עובד ולמנהלי הסביבה אצל המעסיק, ונמחק כשהחשבון נמחק. אם המעסיק מחבר את תוכנת השכר שלו, התאריך נשלח גם לכרטיס העובד שם (ראה סעיף 2). המעסיק אחראי לאישורים ולכל הסכמת הורים שהחוק מחייב. מי שיוצר סביבת עבודה או מנהל אותה חייב להיות בן 18 לפחות.

12. שינויים במדיניות

אנחנו עשויים לעדכן מדיניות זו מעת לעת. כל גרסה נושאת תאריך, והגרסה העדכנית נמצאת תמיד בכתובת noviq.rallyve.com/legal/privacy. על שינוי מהותי נמסור הודעה בשירות, וכשהשינוי נוגע לנתונים שמשתמשים הסכימו באופן פעיל למסור — נבקש הסכמה מחודשת.

13. יצירת קשר

בקשות ושאלות בענייני פרטיות: support@rallyve.com. תמיכה כללית: support@rallyve.com.