מדיניות פרטיות

מה אנחנו אוספים

המידע מתחלק לשלושה סוגים שונים לגמרי, וכדאי להפריד ביניהם:

א. בקשות להצטרפות

כשאתם שולחים בקשה לשבוע ניסיון דרך אשף ההרשמה שבמערכת, נשמרים אצלנו הפרטים שמילאתם: שם מלא, שם העסק, טלפון, כתובת אימייל, עיר או אזור, שעות העבודה שסימנתם, סוג השיעורים שאתם מעבירים (יחיד, זוגי או קבוצות), טווח מספר התלמידים — שאלה שאינה חובה ושאפשר לענות עליה "מעדיף/ה לא לענות" — ומועד השליחה.

טופס יצירת הקשר שבאתר שולח פחות: שם מלא, שם העסק, טלפון, אימייל ומועד השליחה, וזה הכול.

הפרטים האלה משמשים אותנו כדי לחזור אליכם, להבין איך אתם עובדים, ולהקים לכם חשבון. הם אינם משמשים לדיוור שיווקי ואינם מועברים לאף אחד.

ב. נתוני החשבון

לכל משתמש שנפתח לו חשבון נשמר רשומת משתמש הכוללת שם, שם משתמש לכניסה, טלפון, כתובת אימייל (אם נמסרה), התפקיד בחשבון והשיוך לעסק או לבית הספר.

ההתחברות עצמה מנוהלת על ידי שירות Firebase Authentication של Google. הסיסמאות אינן נשמרות אצלנו ואיננו יכולים לראות אותן.

ג. נתוני התלמידים שאתם מזינים

אלה הנתונים שהמדריך או בית הספר מזינים למערכת על התלמידים שלהם: שם התלמיד, תאריך לידה (לא חובה), שם ההורה ופרטי הקשר שלו, הרמה שבה התלמיד נמצא, סימון המיומנויות שהושלמו, נוכחות בשיעורים, שיוך לשיעור ולשעה, וסטטוס הרישום — כולל העדפות רשימת המתנה כמו ימים ושעות מבוקשים והערה חופשית של הצוות.

הנתונים האלה מוזנים על ידי המדריך או בית הספר, והם בעלי המאגר והאחראים עליו. LapKeeping מעבדת אותם עבורם ובשמם בלבד, כדי לספק את השירות — ולא לשום מטרה אחרת.

אם אתם הורה ורוצים לדעת איזה מידע נשמר על ילדכם או לבקש לתקן או למחוק אותו, הכתובת הראשונה היא המדריך או בית הספר. אפשר גם לפנות אלינו ונסייע, כמפורט בסעיף הזכויות.

עמודי השיתוף להורים

המדריך יכול להפיק לכל תלמיד קישור אישי, ולשלוח אותו להורה. הקישור פותח עמוד שמציג את שם הילד, את שם העסק ואת שם המדריך, את הרמה שבה הילד נמצא ורשימת המיומנויות עם סימון מה כבר הושלם, את מועדי השיעורים הקבועים, ומספר השיעורים שהתקיימו ושבהם נכח. כשתהיה יתרה לתשלום, גם היא תוצג שם.

העמוד אינו דורש התחברות: מי שמחזיק בקישור רואה אותו. לכן:

• הקישור נוצר על ידי המדריך, והוא זה שמחליט למי לשלוח אותו. ההפצה באחריותו.
• המדריך יכול לבטל קישור בכל רגע, ואז הוא מפסיק לעבוד מיד.
• העמוד מציג רק את התלמיד שהקישור שייך לו. אי אפשר להגיע ממנו לרשימת התלמידים או לקישור של ילד אחר.
• העמוד אינו מציג תאריך לידה או את פרטי הקשר של ההורה — הם נשארים במערכת של המדריך בלבד.
• עמודי השיתוף מסומנים לגוגל ולמנועי חיפוש אחרים כעמודים שאין לאנדקס, כדי שלא יופיעו בתוצאות חיפוש.

איפה זה נשמר

כל הנתונים נשמרים בשירותי Google Firebase — מסד הנתונים Cloud Firestore ושירות ההזדהות Firebase Authentication — הפועלים על תשתית הענן של Google. גם קבצי האתר והמערכת מאוחסנים שם.

המשמעות היא שהנתונים עשויים להישמר ולהיות מעובדים בשרתים מחוץ לישראל, בהתאם לפריסה הגלובלית של Google Cloud. Google פועלת כספק תשתית עבורנו ואינה עושה בנתונים שימוש עצמאי.

הבקשות לכתובות המשנה של lapkeeping.com — ובכללן app.lapkeeping.com — עוברות דרך Cloudflare, שמשמשת כשכבת רשת ואבטחה ומעבירה אותן הלאה לשרתי האחסון. Cloudflare רואה את תעבורת הרשת כדי להעביר אותה, ולא את התוכן שמאוחסן אצלנו.

הגופנים של האתר נטענים משירות Google Fonts. כשהדפדפן שלכם מבקש אותם, Google מקבלת את הבקשה הזו כמו כל בקשת קובץ ברשת. אין בכך מעקב מצדנו ואיננו מקבלים מכך מידע.

אבטחה

אלה האמצעים שקיימים בפועל — בלי הבטחות גדולות ממה שיש:

• הפרדה בין לקוחות: לכל רשומה במסד הנתונים יש שיוך לעסק שאליו היא שייכת, וכללי הגישה בשרת בודקים את השיוך הזה בכל קריאה ובכל כתיבה. חשבון של מדריך אחד לא יכול לקרוא נתונים של מדריך אחר.
• הרשאות לפי תפקיד: לכל משתמש יש תפקיד, והתפקיד קובע מה מותר לו לראות ולערוך. ההרשאה נאכפת בשרת, לא רק בהסתרת כפתורים במסך.
• כל התעבורה בין הדפדפן לשרתים מוצפנת ב-HTTPS.
• הסיסמאות מנוהלות על ידי Firebase Authentication ואינן נשמרות אצלנו.
• קישורי השיתוף אינם ניתנים לניחוש, אי אפשר לקבל דרכם רשימה של קישורים אחרים, וניתן לבטל כל קישור מיידית.
• לכל עמוד בשירות מוגדרת מדיניות אבטחת תוכן שמצמצמת לאילו כתובות הדפדפן רשאי לפנות, כדי לצמצם נזק אם תתגלה חולשה.

עם זאת, שום מערכת אינה חסינה לחלוטין. אנחנו לא יכולים להבטיח אבטחה מוחלטת, ואם נדע על אירוע שנוגע למידע שלכם — נעדכן אתכם.

מה אנחנו לא עושים

הרשימה הזו נבדקה מול קוד האתר והמערכת, ולא נכתבה כהצהרת כוונות:

• אין באתר ובמערכת שום כלי אנליטיקה — לא Google Analytics ולא כל כלי מדידה אחר.
• אין פיקסלים של פרסום, אין רשתות מודעות ואין רימרקטינג. אנחנו לא רודפים אחריכם ברשת.
• איננו מוכרים, משכירים או מעבירים מידע לצדדים שלישיים לצורכי שיווק. לעולם.
• איננו בונים פרופיל שיווקי ואיננו מקבלים החלטות אוטומטיות על אנשים.
• איננו משתמשים בנתוני התלמידים לשום מטרה מלבד הפעלת השירות עבור המדריך או בית הספר שהזין אותם.
• איננו שולחים דיוור שיווקי למי שלא ביקש אותו, ואיננו מוסרים את פרטי הקשר של ההורים לאף גורם.

הצדדים השלישיים היחידים שמעורבים בשירות הם ספקי התשתית שנמנו למעלה — Google Firebase, Cloudflare ו-Google Fonts — וכל אחד מהם מקבל רק את מה שנחוץ לו כדי להפעיל את חלקו.

עוגיות ואחסון מקומי

הקוד של LapKeeping אינו כותב עוגיות (cookies) כלל — לא באתר השיווקי ולא במערכת. אין עוגיות מעקב, אין עוגיות פרסום ואין עוגיות העדפה.

באתר lapkeeping.com אין גם אחסון מקומי מכל סוג. אפשר לגלוש בכל עמודי האתר, כולל שליחת טופס יצירת הקשר, בלי ששום דבר יישמר בדפדפן שלכם.

במערכת עצמה, אחרי התחברות, נשמרים בדפדפן שלושה דברים — כולם טכניים וכולם נועדו לכך שלא תצטרכו להתחבר מחדש בכל עמוד ושהעמודים ייטענו מהר:

• אסימון ההתחברות, שנשמר על ידי Firebase Authentication במאגר המקומי של הדפדפן (IndexedDB).
• עותק מקומי של הנתונים שכבר נטענו, שנשמר על ידי Cloud Firestore באותו מאגר, כדי שמעבר בין עמודים יהיה מיידי.
• כמה סימונים טכניים קטנים, כמו עותק זמני של הגדרות העסק לטובת מהירות טעינה וסימון "העמוד הזה כבר נטען מהשרת". הם אינם מזהים אתכם ואינם משמשים למעקב.

יציאה מהחשבון או ניקוי נתוני האתר בדפדפן מוחקים את כל אלה. ספקי התשתית שדרכם עוברת התעבורה עשויים להציב עוגייה טכנית משלהם לצורכי אבטחה ומניעת תעבורה זדונית; אין לנו גישה אליה ואיננו עושים בה שימוש.

הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ"א-1981, לכל אדם יש זכות לעיין במידע שנשמר עליו, לבקש לתקן מידע שאינו נכון, מלא או מעודכן, ולבקש למחוק אותו.

מדריכים ובתי ספר — פנו אלינו ישירות באחת מדרכי הקשר שבסוף העמוד. נוכל לספק לכם עותק של נתוני החשבון והתלמידים שלכם, לתקן פרטים או למחוק אותם.

הורים ותלמידים — המידע על הילד הוזן על ידי המדריך או בית הספר, והם בעלי המאגר. לכן הפנייה המהירה ביותר היא אליהם: הם יכולים לתקן או למחוק כל פרט בעצמם, ולבטל את קישור השיתוף. אפשר גם לפנות אלינו ישירות — נסייע לכם ליצור קשר עם המדריך, וכשהדבר בסמכותנו נטפל בבקשה בעצמנו.

מידע על קטינים — הורה או אפוטרופוס רשאי לממש את הזכויות האלה בשם ילדו. אנחנו מתייחסים לבקשות כאלה בעדיפות, ולא נדרוש מההורה יותר מהמידע הדרוש כדי לוודא שהוא אכן ההורה של אותו ילד.

נטפל בכל פנייה בתוך זמן סביר, ואם לא נוכל להיענות לבקשה — נסביר למה.

שמירה ומחיקה

נתוני חשבון ונתוני תלמידים נשמרים כל עוד החשבון פעיל, כי זה בדיוק מה שהשירות עושה — שומר את ההיסטוריה של ההתקדמות לאורך זמן.

עם סגירת החשבון הגישה נפסקת מיד וקישורי השיתוף שהופקו ממנו מפסיקים לעבוד. נתוני החשבון ונתוני התלמידים נשמרים לאחר מכן שנה אחת, כדי שתוכלו לחזור ולהמשיך מאותה נקודה או לבקש עותק — ובתום השנה הם נמחקים.

אפשר לבקש מחיקה מוקדמת יותר בכל שלב, וגם לבקש עותק מלא של הנתונים לפני המחיקה.

אפשר גם לבקש מחיקה של נתונים מסוימים — תלמיד שסיים, פרט שנכנס בטעות — בלי לסגור את החשבון, ואנחנו נבצע אותה בתוך זמן סביר.

פרטים של בקשות הצטרפות שלא הבשילו לחשבון נשמרים לתקופה סבירה לצורך מענה וחזרה אליכם, ונמחקים לפי בקשתכם.

ייתכן שנידרש לשמור מידע מסוים לתקופה ארוכה יותר אם הדין מחייב זאת — למשל רישומים חשבונאיים. במקרה כזה המידע נשמר לצורך הזה בלבד.

שינויים במדיניות

אנחנו רשאים לעדכן את המדיניות הזו — למשל אם נוסיף תכונה שאוספת מידע חדש, או נחליף ספק תשתית. הגרסה העדכנית תמיד נמצאת בעמוד הזה, עם מספר גרסה ותאריך עדכון.

על שינוי מהותי במדיניות נודיע לכם מראש, באימייל או בהודעה בתוך המערכת, באותם מועדים שנקבעו בתנאי השימוש.

יצירת קשר

לכל שאלה או בקשה בנושא פרטיות — מדריכים, בתי ספר והורים כאחד: