מדיניות פרטיות
שעון נוכחות (ginai.co.il) · גרסה 1.3 · עודכן 26 בספטמבר 2026
1. מי אנחנו ומי אחראי על המידע
השירות מופעל על ידי לירן אלחייק, כפר סבא (להלן "אנחנו" או "הספק"). לפניות בנושא פרטיות: liranelhayak2@gmail.com.
לגבי נתוני העובדים, המעסיק שהזמין את העובד לאפליקציה הוא "בעל השליטה" במידע לפי חוק הגנת הפרטיות, התשמ"א-1981: הוא קובע למה המידע נאסף (רישום שעות ותשלום שכר) ומי רואה אותו. אנחנו "מחזיקים" (מעבדים) את המידע עבורו, לפי הוראותיו ולפי הסכם עיבוד נתונים. לגבי פרטי בעלי העסקים המנויים (שם, טלפון, חיובים), אנחנו בעל השליטה.
2. איזה מידע נאסף, למה, וכמה זמן נשמר
| מידע | למה | מקור | מי רואה | שמירה |
|---|---|---|---|---|
| שם מלא, נייד (רשות) | זיהוי העובד בדוח השעות והזמנה לאפליקציה | המעסיק בהזמנה, העובד | המעסיק ומנהליו, חשבת השכר | כל עוד קיים קשר עבודה, ואז לפי סעיף 7 |
| כניסות ויציאות (זמן, מקור: תג / כפתור / דיווח), תיקונים וסיבותיהם, אישורים וערעורים | רישום שעות עבודה, חובה לפי חוק שעות עבודה ומנוחה וחוק הגנת השכר | הצמדת הטלפון לתג, פעולות באפליקציה | המעסיק ומנהליו, העובד עצמו, חשבת השכר | 7 שנים (דרישת דיני העבודה) |
| מיקום ההחתמה (קואורדינטות, דיוק, מרחק מהעסק) | לוודא שההחתמה נעשתה בעסק | הטלפון של העובד, בהסכמתו להרשאת מיקום. המיקום נקרא כשמסך ההחתמה פתוח או כשחוזרים לאפליקציה, נשמר בטלפון עד דקה כדי שההחתמה תהיה מהירה, ונשלח לשרת רק עם ההחתמה | המערכת (בדיקה אוטומטית); המעסיק רואה רק "בתוך / מחוץ לרדיוס" | קואורדינטות נמחקות אחרי 90 יום; נשאר רק "בתוך/מחוץ לרדיוס" |
| יציאה מאזור העסק בזמן משמרת פתוחה (זמן, מרחק) | להזכיר לעובד שיצא בלי להחתים, ולהציג למעסיק שהמשמרת נשארה פתוחה | גדר גיאוגרפית בטלפון (רדיוס 150 מטר), רק כשיש משמרת פתוחה | העובד, המעסיק ומנהליו (זמן ומשך בלבד, לא מסלול) | זמנים: עם רישום המשמרת; קואורדינטות: 90 יום |
| תזכורת כניסה (רשות, העובד מדליק) | להזכיר לעובד להחתים אחרי 15 דקות בעסק | הטלפון של העובד | אף אחד. הזיהוי והתזכורת נשארים בטלפון ולא נשלחים לשרת או למעסיק | נמחק בטלפון באותו יום |
| מזהה מכשיר, דגם, גרסת מערכת, טוקן להודעות | לקשור את ההחתמה לטלפון של העובד (למנוע החתמה בשם אחר) ולשלוח תזכורות | הטלפון | המערכת | כל עוד המכשיר פעיל, ואז נמחק |
| פרטי בעל העסק והמנוי (שם, נייד, שם העסק, מיקום העסק, הערות חיוב) | הפעלת המנוי ותמיכה | בעל העסק | אנחנו | כל עוד המנוי פעיל, ואז 7 שנים לצורכי חשבונאות |
| כתובת מייל של מנהל או בעל עסק (רשות, עובדים לא מתבקשים) | כניסה לחשבון המנהל מטלפון חדש, עם קוד חד-פעמי שנשלח למייל. בלי סיסמה | המנהל עצמו, במסך "הוסף מייל לחשבון" | אנחנו בלבד. המעסיק, המנהלים האחרים והעובדים לא רואים אותה | עד מחיקת החשבון או הסרת המייל לבקשת המנהל |
לא נאסף מידע ביומטרי. הצמדת NFC מזהה את הטלפון ואת התג, לא את גוף העובד.
3. מסירת המידע: חובה או רשות, ומה קורה בסירוב
- רישום הכניסות והיציאות הוא חובה של המעסיק לפי חוק. עובד שלא ישתמש באפליקציה יירשם על ידי המעסיק בדרך אחרת (למשל רישום ידני), והמעסיק אחראי לספק לו דרך כזאת.
- הרשאת מיקום ברגע ההחתמה נדרשת לאימות. בלי הרשאה, המעסיק יכול לאפשר לעובד החתמה בתג בלבד או רישום ידני.
- הרשאת מיקום "תמיד" (מיקום ברקע) משמשת לזיהוי יציאה מאזור העסק בלי החתמת יציאה, רק בזמן משמרת פתוחה, גם כשהאפליקציה סגורה. באנדרואיד, כל עוד הבדיקה פעילה מוצגת בטלפון התראה שקטה "משמרת פתוחה", והבדיקה לא מופעלת בלי ההתראה הזאת. באייפון אין התראה כזו. אפשר לסרב, ואז התזכורת תגיע לפי זמן (אחרי 14 שעות במשמרת) ולא לפי מיקום.
- תזכורת כניסה (אייפון בלבד בשלב זה) היא רשות בלבד, כבויה כברירת מחדל, ופועלת רק בטלפון: כשהיא דלוקה, הטלפון בודק בעצמו הגעה לאזור העסק גם מחוץ למשמרת, ומזכיר אחרי 15 דקות בלי החתמה. שום דבר מזה לא נשלח לשרת. המעסיק לא רואה אם היא דלוקה.
- הנייד הוא רשות.
כתובת מייל מתבקשת ממנהלים ומבעלי עסקים בלבד. בלי מייל המנהל ממשיך לעבוד מהטלפון שבו נרשם, ושחזור גישה בטלפון חדש נעשה מולנו.
4. למי המידע נמסר
- המעסיק ומנהליו: רואים את השעות, התיקונים, ואת "משמרת פתוחה / יצא מהאזור". לא רואים מסלול, לא רואים מיקום מחוץ למשמרת, לא יודעים אם העובד הדליק תזכורת כניסה.
- חשבת השכר של המעסיק: מקבלת דוח שעות (קובץ אקסל) שהמעסיק מפיק.
- Supabase (שרתי המידע, פרנקפורט, האיחוד האירופי): אחסון וגיבוי המידע. הסכם עיבוד נתונים שלהם: Supabase DPA.
- Resend (שירות דיוור, האיחוד האירופי, אירלנד): שולח את המייל עם קוד הכניסה למנהל, ואת הארכיון החודשי של דוח השעות לבעל העסק. בקוד הכניסה עוברים כתובת המייל והקוד בלבד. בארכיון עובר דוח השעות של העסק (שמות העובדים ושעות העבודה שלהם), רק לכתובת של בעל העסק.
- Google Firebase Cloud Messaging: שליחת התראות לטלפוני אנדרואיד. עובר רק טוקן ההודעות והודעה כללית ("יש עדכון במשמרת"), בלי שם, שעות או מיקום.
- Apple Push Notification service (ארצות הברית): שליחת התראות לאייפון. עובר רק טוקן ההודעות והודעה כללית, בלי שם, שעות או מיקום.
- Expo / EAS: הפצת עדכוני האפליקציה. לא מקבלים מידע אישי.
- Sentry (דיווח תקלות, האיחוד האירופי, גרמניה): מקבל הודעת שגיאה כשהאפליקציה או השרת נתקלים בתקלה, יחד עם הגרסה וסוג המכשיר. לפני השליחה מוסרים שמות, טלפונים, מיילים, מיקומים ומזהים. כתובת ה-IP לא נשמרת אצלו.
המידע נשמר באיחוד האירופי, שדיני הפרטיות שלו מוכרים בישראל כמספקים הגנה נאותה. הודעות נשלחות דרך גוגל ואפל, מכוסה בהסכם עיבוד נתונים והתחייבות כתובה לפי תקנות העברת מידע לחו"ל. קודי הכניסה למנהלים והארכיון החודשי לבעל העסק נשלחים דרך Resend מהאיחוד האירופי (אירלנד), לפי הסכם עיבוד נתונים. דיווחי תקלות, בלי פרטים מזהים, נשמרים אצל Sentry באיחוד האירופי (גרמניה). כתובת המייל עצמה נשמרת אצל Supabase באיחוד האירופי.
המידע לעולם לא נמכר, לא משמש לפרסום, ולא נמסר לצד שלישי אחר, אלא לפי דין.
5. הזכויות שלך
- עיון: כל עובד רואה באפליקציה, בכל רגע, את כל הרישומים שלו ("השעות שלי"), כולל תיקונים, סיבות ומי ביצע אותם.
- תיקון: כל תיקון של המעסיק מוצג לעובד, והוא יכול לאשר או לערער בלחיצה. ערעור נשאר מתועד בדוח.
- מחיקת חשבון: באפליקציה (מסך הבית → "החשבון שלי" → "מחק את החשבון שלי") או דרך דף מחיקת החשבון. השם, הנייד, כתובת המייל (אם נוספה), הטלפון הרשום, הטוקן, הקואורדינטות וחשבון ההתחברות עצמו נמחקים מיד, והאפליקציה חוזרת למסך הפתיחה כמו בהתקנה חדשה. רישומי השעות נשארים אצל המעסיק 7 שנים לפי דין, כמספר עובד בלבד.
- ביטול משמרת: משמרת מתבטלת רק בהסכמת העובד. סירוב נשאר מתועד.
- כיבוי מיקום: אפשר לכבות את הרשאת המיקום בהגדרות הטלפון בכל עת. תזכורת כניסה נכבית באפליקציה.
לפנייה בנושא זכויות: liranelhayak2@gmail.com. נשיב תוך 14 יום.
6. אבטחת מידע
המידע מוצפן בדרך (HTTPS) ובמנוחה. כל עסק רואה רק את הנתונים שלו (בידוד ברמת מסד הנתונים). גישה לנתוני עובד יש רק למעסיק, למנהליו ולעובד עצמו. כל שינוי בשעות נרשם ביומן שאי אפשר למחוק. במקרה של אירוע אבטחה חמור נודיע למעסיקים המושפעים ולרשות להגנת הפרטיות לפי תקנות אבטחת מידע, התשע"ז-2017.
7. שמירת מידע
רישומי נוכחות ותיקוניהם: 7 שנים, לפי דיני העבודה. קואורדינטות מיקום: 90 יום. מזהי מכשיר וטוקנים: עד להסרת המכשיר. כתובת מייל של מנהל: עד מחיקת החשבון. פרטי מנוי: כל עוד המנוי פעיל ועוד 7 שנים לצורכי חשבונאות. בסיום מנוי, המעסיק מקבל ייצוא מלא של הנתונים תוך 30 יום.
8. עובדים צעירים
עובדים בני 16 עד 18 מחתימים כמו כל עובד. המעסיק אחראי ליידע אותם ואת הוריהם לפי הדין, ולא נאסף עליהם מידע מעבר למתואר כאן.
9. עדכונים
שינוי במדיניות יוצג באפליקציה לפני שייכנס לתוקף, עם תאריך גרסה. גרסה 1.0: 13.9.2026. גרסה 1.1 (16.9.2026): דיוק הניסוח בלבד, לגבי קריאת המיקום לפני ההחתמה, ההתראה השקטה באנדרואיד, תזכורת הכניסה באייפון ומחיקת חשבון ההתחברות. לא נוסף איסוף מידע. גרסה 1.2 (24.9.2026): נוספה כתובת מייל למנהלים ולבעלי עסקים (רשות) לצורך כניסה לחשבון מטלפון חדש, Resend כשירות ששולח את קוד הכניסה, ו-Apple Push Notification service להתראות באייפון. לעובדים לא נוסף איסוף מידע. גרסה 1.3 (26.9.2026): נוסף Sentry לדיווח תקלות בלי פרטים מזהים, ונוסף ארכיון חודשי של דוח השעות שנשלח לבעל העסק במייל דרך Resend. לעובדים לא נוסף איסוף מידע.
עמוד זה מיועד למעסיקים ולעובדים. הודעת היידוע הקצרה שהעובד רואה באפליקציה מבוססת על סעיפים 1 עד 5 כאן.