מדיניות פרטיות

1. מי אחראי למידע שלכם

Workino נמכרת לארגונים, לא ליחידים. אם אתם עובדים שמשתמשים באפליקציה, המעסיק שלכם הוא בעל המידע: הוא זה שהחליט להשתמש במערכת, הוא שקבע את ההגדרות (אתרי עבודה, משמרות, מדיניות מיקום ותקופות שמירה) והוא שמחליט מה לעשות עם הנתונים.

דרוביט .רייד בע"מ מפעילה עבורו את השירות ומעבדת את המידע לפי הנחיותיו בלבד. אנחנו לא מוכרים מידע אישי, לא משתמשים בו לפרסום ולא מעבירים אותו לצדדים שלישיים מלבד ספקי המשנה המפורטים בהמשך.

2. איזה מידע נאסף

המידע מגיע משני מקורות: מה שהמעסיק מזין עליכם, ומה שנוצר כשאתם מדווחים נוכחות.

איננו אוספים אנשי קשר, תמונות, הקלטות, היסטוריית גלישה או נתונים מאפליקציות אחרות במכשיר.

3. מיקום — מתי בדיוק, ומה נשמר

מיקום הוא החלק הרגיש ביותר במערכת נוכחות, ולכן הוא מוגבל בכוונה. המיקום נקרא רק ברגע שאתם מדווחים — כניסה, תחילת הפסקה, סיום הפסקה או יציאה. כל דיווח מייצר מדידה בודדת אחת.

• אין דגימה רציפה ואין מסלול. המערכת לא יודעת איפה הייתם בין דיווח לדיווח, ולא שומרת היסטוריית תנועה.
• אין הרשאת רקע. האפליקציה מבקשת הרשאת מיקום לחזית בלבד. כשהיא סגורה או פועלת ברקע אין לה גישה למיקום.
• הדיווח לא תלוי במיקום. אם ההרשאה נדחתה, שירותי המיקום כבויים או שלא התקבלה קריאה, הדיווח נרשם עם הסימון "מיקום לא זמין". רק אם המעסיק בחר במדיניות חוסמת, דיווח מחוץ לאתר ייחסם.
• מדידה אחרונה ידועה. אם לא מצליחה קריאה חדשה תוך שמונה שניות, האפליקציה עשויה להשתמש במדידה האחרונה שהמכשיר שמר, בתנאי שהיא בת פחות מעשר דקות.
• מה נגזר מהמדידה. השרת מחשב את המרחק מאתר העבודה ושומר את התוצאה. גם אחרי שהקואורדינטות נמחקות, התוצאה הזו נשארת.

המערכת אינה אמצעי בטיחות או איתור. אין להסתמך עליה לצורכי חירום.

4. למה המידע משמש

• רישום שעות עבודה, הפסקות, שעות נוספות, איחורים והיעדרויות, והפקת דוחות נוכחות עבור המעסיק.
• אימות שהדיווח בוצע באתר העבודה, לפי המדיניות שהמעסיק הגדיר.
• שליחת קוד התחברות חד-פעמי ב-SMS, ושמירה על אבטחת החשבון.
• שליחת תזכורות והתראות — למשל שלא דיווחתם כניסה או ששכחתם לצאת.
• ניהול משימות יומיות ובקשות תיקון.
• תפעול, אבטחה, גיבוי ואיתור תקלות בשירות.

הבסיס לעיבוד הוא הצורך של המעסיק לנהל את יחסי העבודה ולקיים את חובותיו על פי דין, ולגבינו — ביצוע ההתקשרות מולו. אנחנו לא מבצעים פרופיילינג ולא קבלת החלטות אוטומטית שיש לה השפעה משפטית עליכם.

5. מי רואה מה

• אתם רואים את הדיווחים, השעות, ההפסקות, המשימות והתיקונים שלכם.
• המנהל שלכם רואה את העובדים שבתחום האחריות שלו בלבד — צוות, מחלקה או אתר, לפי מה שהוגדר לו.
• מנהל הארגון רואה את כל הארגון.
• קואורדינטות מדויקות נחשפות רק למי שיש לו הרשאה מפורשת לכך, וכל צפייה כזו נרשמת ביומן הביקורת. מי שאין לו את ההרשאה רואה רק את התוצאה: בתוך האתר או מחוצה לו.
• אנחנו ניגשים לנתונים רק לצורך תפעול, גיבוי, אבטחה או טיפול בתקלה שדווחה, ובהיקף המצומצם הנדרש.

כל ארגון מבודד מהאחרים. עובד או מנהל בארגון אחד לא יכול לראות נתונים של ארגון אחר.

6. כמה זמן המידע נשמר

חלק מהתקופות נקבעות על ידי המעסיק בהגדרות הארגון. אלה ברירות המחדל:

בסיום ההתקשרות עם הארגון אנחנו מוחקים או מחזירים את הנתונים לפי הוראתו. ראו גם מחיקת חשבון ונתונים.

7. ספקי משנה

כדי להפעיל את השירות אנחנו נעזרים במספר מצומצם של ספקים:

איננו משתמשים בכלי פרסום, ברשתות מודעות או במדידת התנהגות משתמשים מסחרית.

8. אבטחת מידע

• כל התקשורת מוצפנת ב-TLS.
• סיסמאות נשמרות כגיבוב argon2id; קודי SMS נשמרים מגובבים בלבד.
• טוקני התחברות מתחדשים בכל שימוש, ושימוש חוזר בטוקן ישן מבטל את הסשן.
• הרשאות נאכפות בשרת לכל בקשה, ולא רק בממשק.
• פעולות ניהוליות נרשמות ביומן ביקורת עם הערך לפני ואחרי.
• גישת צוות לנתוני לקוח מוגבלת ומבוקרת.

שום מערכת אינה חסינה לחלוטין. אם תיוודע לנו פגיעה במידע, נפעל לפי הדין החל ונעדכן את הארגונים הנוגעים בדבר.

9. היכן המידע מאוחסן

השרתים ומסד הנתונים של Workino מאוחסנים בישראל. חלק מספקי המשנה — שליחת SMS והתראות, והגנת התעבורה — פועלים מחוץ לישראל, ולכן חלק מהמידע הדרוש לאותם שירותים (מספר טלפון, טוקן התראות, כתובת IP) עשוי לעבור אליהם. ההתקשרות עמם כוללת התחייבויות להגנה על המידע.

10. הזכויות שלכם

על פי חוק הגנת הפרטיות, ובמקרים הרלוונטיים גם לפי דין אירופי, עומדות לכם זכויות לעיין במידע שלכם, לבקש את תיקונו ולבקש את מחיקתו.

מכיוון שהמעסיק הוא בעל המידע, הפנייה הראשונה צריכה להיות אליו — הוא היחיד שיכול להחליט על שינוי או מחיקה של רשומות נוכחות. אם פניתם אלינו ישירות, נעביר את הבקשה למעסיק ונסייע לו לטפל בה.

בתוך האפליקציה אפשר לצפות בהיסטוריית הנוכחות שלכם ולהגיש בקשת תיקון על דיווח שגוי. לפניות בנושא פרטיות: [email protected].

11. גיל המשתמשים

Workino מיועדת לשימוש במסגרת יחסי עבודה בלבד. איננו מיועדים לילדים ואיננו אוספים ביודעין מידע ממי שאינו עובד שהמעסיק שלו רשם אותו למערכת.

12. האתר הזה

אתר התדמית שאתם קוראים בו כרגע אינו משתמש בעוגיות מעקב ואינו טוען גופנים, סקריפטים או תמונות מצדדים שלישיים — הכול מוגש מהשרת שלנו, והעדפת השפה נשמרת בכתובת הדף בלבד. רשת ההגנה שדרכה האתר מוגש (Cloudflare) מוסיפה סקריפט מדידה משלה, שסופר צפיות בדפים בלי עוגיות ובלי לזהות אתכם אישית.

מערכת הניהול בדפדפן משתמשת באחסון מקומי כדי לשמור את ההתחברות ואת העדפות התצוגה שלכם. אלה נחוצים לתפעול ואינם משמשים למעקב.

13. שינויים במדיניות

נעדכן את המדיניות הזו מעת לעת. הגרסה המעודכנת תתפרסם בעמוד זה עם תאריך חדש, ועל שינוי מהותי נעדכן את הארגונים הלקוחות.

14. יצירת קשר

לשאלות על מדיניות זו, על המידע שלכם או למימוש זכויות: [email protected].