מדיניות פרטיות

Shiftora ("אנחנו") מפעילה שירות מקוון לסידור משמרות וניהול כוח אדם לעסקים ולארגונים ("השירות"). המדיניות חלה על האתר shiftora.mwhite-tech.com, על אפליקציית הרשת ועל התקשורת שאנו שולחים במסגרת השירות. היא נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנות שהותקנו מכוחו.

לגבי נתוני העובדים שארגון מזין לשירות (שמות, פרטי קשר, זמינות, משמרות, היעדרויות ונוכחות), הארגון הוא בעל השליטה במידע ואנחנו מעבדים אותו בשמו ולפי הוראותיו בלבד. לגבי פרטי החשבון של מי שנרשם לשירות, פניות דרך האתר ונתוני חיוב, אנחנו האחראים למידע.

עובד שמבקש לעיין במידע עליו, לתקן אותו או למחוק אותו צריך לפנות קודם לארגון שמעסיק אותו. נסייע לארגון לטפל בבקשה.

פרטי חשבון: שם, כתובת אימייל, סיסמה מוצפנת (hash) ושפת ממשק.

פרטי ארגון: שם העסק, סניפים, תפקידים, הגדרות שיבוץ ומסלול המנוי.

נתוני עובדים שהארגון מזין: שם, טלפון ואימייל, כישורים ותוקפם, זמינות, משמרות, בקשות חופשה והחלפה, ושעות נוכחות כאשר הארגון מפעיל את מודול הנוכחות.

נתוני שימוש טכניים: כתובת IP, סוג דפדפן, זמני כניסה ויומן פעולות (audit log) לצורכי אבטחה.

פניות: מה שנכתב בטופס צור קשר.

חיוב: מזהה מנוי ומצב תשלום מספק הסליקה. איננו מקבלים ואיננו שומרים מספרי כרטיסי אשראי.

כדי להפעיל את השירות: לבנות סידורים, לשלוח התראות ותזכורות, להציג דוחות ולאפשר ייצוא.

כדי לאבטח את השירות: לזהות כניסות חשודות, להגביל ניסיונות כניסה ולתעד פעולות רגישות.

כדי לחייב ולהפיק קבלות לפי המסלול שנבחר.

כדי לענות לפניות ולתת תמיכה.

כדי לשלוח הודעות שירות הכרחיות (למשל שינוי תנאים או תקלה). הודעות שיווקיות יישלחו רק למי שהסכים לכך, וניתן להסיר את ההסכמה בכל עת.

איננו מוכרים מידע אישי ואיננו משתמשים בנתוני העובדים של ארגון לשום מטרה אחרת מלבד מתן השירות לאותו ארגון.

ספקי משנה שמסייעים לנו להפעיל את השירות, רק במידה הנדרשת לכך: אחסון ושרתים, Cloudflare (רשת והגנה מפני תקיפות), Resend (שליחת אימייל), PayPal או Stripe (סליקה), ושירותי Push של הדפדפן לשליחת התראות.

גורמי אכיפה או רשויות, כאשר הדין מחייב זאת.

רוכש או ישות ממשיכה, אם השירות יימכר או יתמזג, בכפוף למדיניות זו.

חלק מהספקים פועלים מחוץ לישראל. העברת מידע אליהם נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).

האתר משתמש בשתי עוגיות הכרחיות בלבד: עוגיית התחברות (sft_session) שמזהה את המשתמש המחובר, ועוגיית שפה (locale) ששומרת את שפת הממשק. איננו משתמשים בעוגיות פרסום או בכלי מעקב של צד שלישי.

כל ארגון מבודד לוגית משאר הארגונים, וכל בקשה נבדקת מול הארגון וההרשאות של המשתמש. התקשורת מוצפנת ב-HTTPS, סיסמאות נשמרות כ-hash בלבד, ופעולות רגישות נרשמות ביומן ביקורת. מנהל המערכת מטעמנו אינו צופה בנתוני העובדים של לקוחות כחלק מעבודתו השוטפת.

אין מערכת מאובטחת לחלוטין. אם יתגלה אירוע אבטחה שפוגע במידע, נודיע לארגונים שנפגעו ולרשות להגנת הפרטיות כפי שהדין מחייב.

המידע נשמר כל עוד חשבון הארגון פעיל. בעלי הארגון יכולים לייצא את הנתונים ולבקש מחיקה של הארגון מתוך ההגדרות. המחיקה מתבצעת 30 יום לאחר הבקשה, וניתן לבטל אותה בתקופה זו. לאחר המחיקה הנתונים מוסרים מהמערכת הפעילה, ועותקי גיבוי נמחקים במחזור הגיבוי הרגיל.

רשומות חיוב וקבלות נשמרות לתקופה שדיני המס מחייבים.

לפי חוק הגנת הפרטיות, אדם רשאי לעיין במידע עליו ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. משתמשים יכולים לעדכן את פרטי החשבון שלהם בעמוד החשבון. לבקשות אחרות אפשר לפנות אלינו בעמוד צור קשר, ונשיב בתוך 30 יום.

השירות מיועד לעסקים ולמשתמשים מעל גיל 16. ארגון שמזין נתונים של עובדים קטינים אחראי לקבל לשם כך את ההסכמות שהדין מחייב.

נעדכן את המדיניות מעת לעת. על שינוי מהותי נודיע לבעלי הארגונים באימייל או בהודעה בתוך השירות לפחות 14 יום לפני כניסתו לתוקף. התאריך בראש העמוד מציין את העדכון האחרון.

לשאלות על פרטיות ועל מדיניות זו אפשר לפנות אלינו דרך עמוד צור קשר.