מדיניות פרטיות
בקצרה: אנחנו אוספים את המינימום שנדרש כדי להציג ברכת יום הולדת על מסך - שם, כיתה ותאריך לידה עברי. איננו מוכרים מידע, איננו מעבירים אותו לפרסום, ואיננו אוספים מידע רפואי או רגיש.
כל תיכון רואה אך ורק את הנתונים שלו. ההפרדה נאכפת בבסיס הנתונים עצמו.
1. איזה מידע נאסף
על התלמידות
| שם פרטי ומשפחה | כדי להציג את הברכה ולמי היא מיועדת |
|---|---|
| כיתה | מוצגת בשקופית ומאפשרת לאתר תלמידה ברשימה |
| תאריך לידה עברי | הנתון שקובע באיזה יום תוצג הברכה |
| שנת לידה עברית | כדי שהגיל יתעדכן לבד משנה לשנה |
| תאריך לידה לועזי | רק אם התיכון העלה קובץ עם תאריכים לועזיים |
| ברכה אישית | אופציונלי - רק אם המנהלת כתבה ברכה ידנית |
זה הכול. המערכת אינה אוספת תעודת זהות, כתובת, טלפון, מידע רפואי, ציונים או כל מידע רגיש אחר על תלמידות - ואין בה שדות שמאפשרים להזין אותם.
על מנהלת התיכון
- שם, כתובת מייל וטלפון - ליצירת קשר ולניהול החשבון
- שם התיכון והעיר - מוצגים על המסך
- אישור תשלום ומועדו - לצורכי הנהלת חשבונות
מה שאיננו אוספים
- פרטי כרטיס אשראי - הם מוזנים ישירות אצל ספק הסליקה ואינם עוברים דרכנו
- מעקב אחר גלישה, פרופיל פרסומי או עוגיות שיווקיות
- מידע ביומטרי או זיהוי פנים בתמונות
2. לשם מה
המידע משמש למטרה אחת: הפעלת מסך האווירה של אותו תיכון.
- חישוב מי חוגגת היום לפי התאריך העברי
- הצגת הברכה, ההודעות והתמונות על המסך
- מתן תמיכה כשהמנהלת פונה אלינו
איננו מוכרים מידע, איננו משכירים אותו, ואיננו מעבירים אותו לצד שלישי לצורכי שיווק - של אף אחד.
3. מידע על תלמידות קטינות
המערכת מחזיקה מידע על קטינות, ולכן אנחנו מתייחסים אליו בזהירות מוגברת ומצמצמים אותו למינימום ההכרחי.
ההסכמה להצגת שמות התלמידות היא באחריות התיכון. התיכון הוא בעל המידע ומי שקובע איזה מידע להזין; אנחנו מספקים את הכלי הטכני ומעבדים את המידע עבורו בלבד, לפי הנחיותיו.
התיכון אחראי לקבל את ההסכמות הנדרשות לפי דין ולפי נהלי משרד החינוך - לרבות הסכמת הורים או אפוטרופוסים - לפני הזנת פרטי תלמידות ולפני העלאת תמונות שבהן הן מופיעות.
הורה שמבקש שפרטי בתו לא יוצגו על המסך יפנה אל התיכון, והתיכון יסיר את הרשומה. אם תתקבל אצלנו פנייה ישירה מהורה, נעביר אותה לתיכון ונסייע בטיפול.
4. מי עוד נוגע במידע
כדי להפעיל את השירות אנחנו נעזרים בספקי תשתית. כולם ספקים מוכרים עם תנאי עיבוד נתונים סטנדרטיים:
| Supabase | אחסון בסיס הנתונים והקבצים. השרתים באיחוד האירופי (פרנקפורט) |
|---|---|
| Vercel | אירוח האתר והמסכים |
| שליחת מיילי התמיכה בלבד | |
| ספק הסליקה | עיבוד התשלום. מקבל את פרטי התשלום, לא את נתוני התלמידות |
מעבר לכך, המידע נמסר רק אם נידרש לכך על פי דין או צו שיפוטי.
5. איך המידע מאובטח
- הפרדה מלאה בין תיכונים - כל שאילתה מסוננת ברמת בסיס הנתונים לפי התיכון של המשתמשת המחוברת. גם פנייה ישירה לשרת לא תחזיר נתונים של תיכון אחר
- הצפנה בהעברה (HTTPS) בכל תקשורת עם המערכת
- כניסה מוגנת בסיסמה, עם משתמש ניהול אחד לכל תיכון
- קבצים מאוחסנים בתיקייה נפרדת לכל תיכון, עם הרשאות נפרדות
- גיבויים אוטומטיים של בסיס הנתונים
שום מערכת אינה חסינה לחלוטין. אנחנו נוקטים באמצעים סבירים ומקובלים, ומעדכנים אותם ככל שנדרש.
6. כמה זמן נשמר המידע
| נתוני תלמידות | כל עוד החשבון פעיל, או עד שהתיכון מוחק אותם |
|---|---|
| אחרי סגירת חשבון | נמחקים תוך 30 יום |
| אסמכתאות תשלום | נשמרות כנדרש בדין לצורכי הנהלת חשבונות |
| פניות תמיכה | עד שנתיים |
תלמידה שסיימה את לימודיה - התיכון יכול (ורצוי) למחוק את הרשומה שלה ממסך התלמידות.
7. עיון, תיקון ומחיקה
לפי חוק הגנת הפרטיות, תשמ״א־1981, לכל אדם הזכות:
- לעיין במידע שנשמר עליו
- לבקש תיקון של מידע שגוי
- לבקש מחיקה של מידע
איך מממשים
מנהלת התיכון יכולה לעשות את כל אלה בעצמה, מיד, ממסך התלמידות באזור הניהול - לצפות, לערוך ולמחוק כל רשומה.
תלמידה או הורה יפנו אל התיכון, שהוא בעל המידע. לחלופין אפשר לפנות אלינו ל־rivki1806@gmail.com ואנחנו נסייע מול התיכון.
נענה לכל פנייה בתוך 30 יום.
8. אירוע אבטחה
אם ייוודע לנו על אירוע אבטחה שעלול לפגוע במידע, נפעל לפי חובות הדיווח שבחוק: דיווח לרשות להגנת הפרטיות, והודעה לתיכונים שנפגעו ללא דיחוי, עם פירוט מה קרה ומה מומלץ לעשות.
9. שינויים במדיניות
נוכל לעדכן את המדיניות מעת לעת. שינוי מהותי יובא לידיעת התיכונים במייל או בהודעה באזור הניהול. תאריך העדכון האחרון מופיע בראש העמוד.
יצירת קשר בנושאי פרטיות
| מייל | rivki1806@gmail.com |
|---|---|
| טלפון | 054-843-4290 |
לפנייה לרשות להגנת הפרטיות: אתר הרשות.