מדיניות פרטיות

1. מי אנחנו

מסמך זה מסביר כיצד מפעיל שירות Shifto (להלן "אנחנו" / "מפעיל השירות") אוסף, משתמש, מאחסן ומגן על מידע אישי. השירות הוא מערכת לניהול וסידור משמרות של עובדים.

פרטי מפעיל השירות: אופיר זכות, רחוב תפוז 2, שדרות, מייל: zeofir1@gmail.com.

מדיניות זו משלימה את תנאי השימוש של Shifto.

2. למי המדיניות מתייחסת

המדיניות מתייחסת לשלוש קבוצות:

(א) בעלים ומנהלי סניפים — משתמשים רשומים בעלי חשבון פעיל במערכת.

(ב) עובדים — אנשים שפרטיהם הוזנו למערכת על-ידי הבעלים או מנהל הסניף לצורך שיבוץ במשמרות. העובדים אינם מנהלים חשבון משלהם. מידע מקוצר לעובדים מופיע בדף "מידע לעובדים".

(ג) מבקרים בדף האינטרנט — מי שמבקר במסכים הציבוריים של האתר (לדוגמה: דף ההרשמה).

3. אילו נתונים אנחנו אוספים

מבעלים ומנהלי סניפים: כתובת אימייל, סיסמה (מוצפנת), שם העסק, שם הסניף, ולוגים טכניים של פעולות במערכת (מועד התחברות, פעולות שביצעו).

על עובדים (שהוזנו ע"י הבעלים): שם, מספר טלפון, תאריך לידה (אם הוזן — לצורך אזהרות חוק עבודת הנוער ולברכות יום הולדת אופציונליות), רמת ותק (מתלמד/עובד חדש/ותיק), תפקידים, יעדי משמרות חודשיים ושעות חודשיות, וכל משמרת שאליה שובץ.

תקשורת: היסטוריית הודעות וואטסאפ שנשלחו לעובד והתקבלו ממנו (טקסט ההודעה, מועד, סטטוס שליחה) — לצורכי תיעוד ופתרון תקלות.

תשלום (כאשר רלוונטי): פרטי חיוב מנוהלים ישירות על-ידי ספק הסליקה (Cardcom). אנחנו לא רואים ולא שומרים פרטי כרטיס אשראי.

4. למה אנחנו אוספים את הנתונים

לאפשר את עצם השירות: בניית סידור, שיבוץ עובדים, שליחת הסידור לעובדים בוואטסאפ, סינכרון ליומן אישי של העובד.

לאוטומציות שהבעלים הפעיל: ברכות יום הולדת, תזכורות לפני משמרת, איסוף אילוצים.

לתחזוקה ותפעול תקין של המערכת: איתור תקלות, גיבויים, אבטחת מידע.

לעמידה בחובות חוקיות שלנו (חשבוניות, תיעוד תשלומים).

לשיפור השירות (מצרפי, ללא זיהוי אישי).

5. בסיס חוקי לעיבוד

ביחס לבעלים: ההסכמה שניתנה במעמד ההרשמה ותנאי השימוש; וצורך בקיום החוזה.

ביחס לעובדים: הבעלים, בכובעו כמעסיק, אחראי להציג לעובד הודעת פרטיות ולקבל את הסכמתו לעיבוד פרטיו ע"י מפעיל השירות כספק טכנולוגי. מפעיל השירות פועל ביחס לנתוני העובדים כ"גורם מעבד" עבור הבעלים, לפי הוראותיו.

זכות הסרה: עובד רשאי בכל עת להשיב להודעת הוואטסאפ במילה "הסר" (או STOP) ולהפסיק לחלוטין את קבלת ההודעות. בקשת ההסרה מתבצעת מיידית ואוטומטית.

6. בידוד נתונים בין עסקים

השירות בנוי כך שכל עסק רואה רק את הנתונים שלו. ההפרדה בין עסקים נאכפת בשתי שכבות עצמאיות: בדיקת הרשאה בקוד השרת, ומדיניות Row-Level Security ברמת מסד הנתונים עצמו.

אין שום דרך טכנית שדרכה עסק יוכל לראות אפילו ביט של מידע השייך לעסק אחר.

7. למי אנחנו מעבירים נתונים (ספקי משנה)

כדי לספק את השירות, אנחנו נעזרים בצדדים שלישיים נאמנים. כל אחד מהם כפוף להתחייבויות אבטחה וסודיות. הרשימה המעודכנת:

• Supabase Inc. — מסד נתונים, אימות, אחסון. מאוחסן באזור eu-central-1 (פרנקפורט, גרמניה — האיחוד האירופי).

• Vercel Inc. — אירוח השירות וניתוב בקשות (CDN, edge functions).

• Resend: מיילים תפעוליים ומיילי-שירות לבעלים. רואה את כתובת המייל ואת תוכן המייל.

• Meta Platforms, Inc: פלטפורמת WhatsApp, שדרכה נשלחות ומתקבלות הודעות WhatsApp, כאשר השירות הופעל. רואה את מספר הטלפון ואת תוכן ההודעה, ועשויה לשמור אותו מחוץ לאיחוד האירופי, לרבות בארצות הברית (ראו סעיף 8).

• 360dialog GmbH: ספק החיבור שלנו ל-WhatsApp Business Platform של Meta. דרכו נשלחות ומתקבלות הודעות WhatsApp, כאשר השירות הופעל. רואה את מספר הטלפון של הנמען או השולח ואת תוכן ההודעה.

• Cardcom — סליקת תשלומי המנוי. רואה פרטי תשלום אך לא נתוני שירות.

• Sentry: ניטור וזיהוי תקלות. בעת תקלה נשלחים נתוני התקלה הטכניים, ובהם בין היתר: סוג השגיאה והודעתה, הכתובת שבה אירעה ופרמטריה, כתובת ה-IP והמיקום המשוער לפיה, פרטי הדפדפן, השפה ואזור הזמן, העמוד המפנה, הפעולות האחרונות שקדמו לתקלה, שם הסניף, ומזהי עסק, סניף ועובד. איננו שולחים ביודעין זהות משתמש, סיסמאות, תוכן טפסים או הקלטת מסך, ושכבת סינון מסירה אותם. עם זאת, פרט אישי שהופיע בהודעת שגיאה טכנית או בנתוני הניפוי עלול להישלח. פועל באזור האיחוד האירופי.

• GitHub, Inc: אחסון קוד המערכת והרצת כלי הפיתוח. כשמתגלה תקלה, מערכת אוטומטית אצלו פותחת דיווח ובקשת תיקון על סמך נתוני התקלה מ-Sentry (סוג השגיאה והודעתה, והמקום בקוד שבו אירעה). לפני כן מוסרים מהם מספרי טלפון, כתובות מייל ומפתחות גישה. שמות אנשים ועסקים אינם מוסרים, ולכן שם שהופיע בהודעת שגיאה עלול להגיע אליו.

• Anthropic PBC: כלי AI לתחזוקת המערכת. המערכת האוטומטית שפותחת בקשות תיקון (ראו GitHub) שולחת אליו את נתוני התקלה מ-Sentry, אחרי אותו סינון, ולכן גם כאן שם שהופיע בהודעת שגיאה עלול להגיע אליו. בנוסף, צוות הפיתוח נעזר בכלי ה-AI שלו לתחזוקת המערכת, ושימוש זה עשוי לכלול נתונים מהמסד.

• Google LLC / Apple Inc. / Microsoft Corp. — בעת שעובד מסנכרן את קישור היומן האישי שלו ליומן באחת מהפלטפורמות האלה, פלטפורמת היומן רואה את שורות המשמרות. הסנכרון נעשה ביוזמת העובד בלבד.

אנחנו לא מוכרים, לא משכירים ולא מעבירים מידע אישי לצדדים שלישיים מטעמי שיווק.

כדי לדעת מה כל ספק רואה בפועל אנחנו קוראים את קוד המערכת עצמו, ולא מסתמכים על הצהרות הספקים. השורות של Resend ושל Sentry נבדקו כך לאחרונה ב-30.08.2026, והשורות של 360dialog, GitHub ו-Anthropic ב-28.09.2026; שאר השורות ממתינות לבדיקה כזו. הקוד מתעדכן, ולכן אם מצאתם פער בין מה שכתוב כאן לבין מה שקורה בפועל, נשמח שתעדכנו אותנו.

8. היכן מאוחסנים הנתונים

המאגר העיקרי של השירות נמצא במרכזי הנתונים של Supabase באזור eu-central-1 (פרנקפורט, גרמניה, האיחוד האירופי). זהו יעד מותר להעברת מידע לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרים מחוץ לגבולות המדינה). ההעברה והאחסון נעשים תחת הסכם עיבוד הנתונים (DPA) של ספק האחסון ובהתאם להסכמת המשתמש.

חלק מספקי-המשנה שומרים או מעבדים מידע גם מחוץ לאיחוד האירופי, לרבות בארצות הברית. כך למשל, תוכן הודעות הוואטסאפ עשוי להישמר אצל Meta מחוץ לאיחוד האירופי, לרבות בארצות הברית, כי מספר הוואטסאפ של השירות מחובר גם לאפליקציית WhatsApp Business. העברה כזו נעשית לפי מנגנוני העברה מוכרים, כגון מסגרת EU-US Data Privacy Framework או סעיפים חוזיים תקניים (SCC).

פונקציות השרת של Vercel רצות בפרנקפורט. רשת ההפצה שלה גלובלית, ומשמשת לתעבורת בקשות ולא לאחסון נתונים.

אם נעביר את המאגר העיקרי לאזור אחר, נודיע על כך מראש.

9. תקופת שמירה

נתונים פעילים נשמרים כל זמן שהחשבון פעיל.

בעת ביטול המנוי או הפסקת תשלום: הנתונים נשמרים במלואם למשך 90 ימים נוספים — לצורך שחזור גישה במידת הצורך וייצוא נתונים. לאחר תקופה זו, הנתונים נמחקים לצמיתות (למעט נתונים שחובת שמירתם מכוח דין, כגון חשבוניות תשלום).

לוגים טכניים נשמרים עד 90 ימים.

היסטוריית הודעות וואטסאפ נשמרת כל עוד החשבון פעיל.

10. אבטחת מידע

תקשורת בין הדפדפן לשרתים מוצפנת ב-HTTPS/TLS.

סיסמאות מאוחסנות בצורה מוצפנת חד-כיוונית (hash) ולא ניתנות לשחזור.

ההפרדה בין עסקים נשמרת באמצעות בדיקות הרשאה בקוד השרת ומדיניות הרשאות ברמת מסד הנתונים.

גישה של עובדי מפעיל השירות לנתוני לקוחות מוגבלת לצרכי תחזוקה ופתרון תקלות בלבד.

צוות Shifto יכול לצפות בתוכן הודעות הוואטסאפ שהמערכת שולחת ומקבלת, לצורך ניטור תקינות השליחה ואיתור תקלות.

מספר הוואטסאפ של השירות מחובר גם לאפליקציית WhatsApp Business בטלפון של מפעיל השירות, ולכן ההודעות מוצגות גם שם.

במקרה של אירוע אבטחה משמעותי, אנחנו נדווח לרשות להגנת הפרטיות ולבעלי הנתונים בהתאם לחובות החוק, ובכל מקרה לא יאוחר מ-72 שעות ממועד הזיהוי.

11. זכויותיך

לפי חוק הגנת הפרטיות, אתה זכאי:

(א) לעיון — לקבל מאיתנו את המידע שאנחנו מחזיקים עליך.

(ב) לתיקון — לבקש תיקון של מידע לא נכון.

(ג) למחיקה — לבקש מחיקה של מידע (בכפוף לחובות שמירה לפי דין).

(ד) לקבלת הנתונים בפורמט נפוץ (CSV/JSON).

(ה) להגיש תלונה לרשות להגנת הפרטיות, משרד המשפטים — gov.il/he/departments/the_privacy_protection_authority

כדי לממש זכות — פנה אלינו במייל zeofir1@gmail.com. נשיב בתוך 30 ימים.

ביחס לעובד שנתוניו הוזנו על-ידי בעל עסק: יש לפנות תחילה לבעל העסק. אם הוא אינו נענה, ניתן לפנות אלינו ישירות.

12. עוגיות (cookies)

אנחנו משתמשים בעוגיות הכרחיות בלבד לתפקוד השירות: עוגיית התחברות מאת Supabase (שמירת הסשן של המשתמש המחובר).

אנחנו לא משתמשים בעוגיות שיווקיות, מעקב, או צד שלישי.

13. שינויים במדיניות

מדיניות זו תעודכן מעת לעת. על עדכון מהותי נודיע לבעלים במייל מראש, בזמן סביר לפני כניסתו לתוקף, למעט עדכון הנדרש לפי דין או לשם אבטחת מידע, שייכנס לתוקף במועד פרסומו. שימוש במידע למטרה חדשה שלא פורטה במדיניות ייעשה רק לאחר עדכונה, ובמידת הצורך לאחר קבלת הסכמה. ספק-משנה חדש יתווסף לרשימת ספקי-המשנה לפני שיתחיל לעבד מידע.

תאריך העדכון האחרון מופיע בראש העמוד.

14. יצירת קשר

לכל שאלה או בקשה בנושאי פרטיות:

מייל: zeofir1@gmail.com

כתובת: רחוב תפוז 2, שדרות

הרשות להגנת הפרטיות במשרד המשפטים: gov.il/he/departments/the_privacy_protection_authority