מדיניות פרטיות

1. מי אחראי למידע שלכם?

Yam Grol, הפועל בשם המסחרי ShiftPriority, בכתובת Dobmannstraße 12, 80993 München, גרמניה, אחראי למידע אישי שמשמש להפעלת האתר שלנו, לניהול חשבונות, לחיוב לקוחות, לטיפול בפניות ולאבטחת השירות. יצירת קשר: [email protected]; טלפון: +49 176 42956906. המוצר זמין בכתובת app.shiftpriority.com.

לגבי מידע על עובדים ומידע אחר בסביבת העבודה, הארגון הלקוח הוא בעל השליטה (Controller), ו-ShiftPriority היא המחזיק (Processor) שלו לפי הסכם עיבוד הנתונים. המעסיק שלכם קובע את הבסיס החוקי, הרשאות הגישה, תקופות השמירה וההודעות לעובדים. בקשות הנוגעות לרשומות העסקה יש להפנות למעסיק; אנחנו מסייעים למעסיק לטפל בהן.

2. מידע, מטרות ובסיסים חוקיים

2.1 חשבונות ותקשורת שירות

כשבעל סביבת עבודה מורשה מסכים במפורש באפליקציה לתיקון מוצע של התנאים או של הסכם עיבוד הנתונים, אנחנו מתעדים בנפרד את הגרסה, את מזהה החשבון של הנציג, את שם סביבת העבודה, את קודי הזיהוי (hash) של המסמכים, את שפת העיון ואת מועדי הקבלה והתחולה בפועל. תיעוד ההסכמה נשמר כל עוד סביבת העבודה קיימת; רשומות נדרשות לפי חוק או לצורך סכסוכים מוגבלות בנפרד לפני מחיקת סביבת העבודה. תיעוד ההרשמה המקורי נשמר, בלי תיארוך לאחור של קבלה.

אנחנו מעבדים שמות, כתובות מייל, מזהי חשבון, פרטי אימות, העדפות שפה ופרטי עסק כדי ליצור ולנהל חשבונות. יצירת סביבת עבודה מתעדת את גרסת התנאים והסכם עיבוד הנתונים שהתקבלה, את המועד, את החשבון ואת שיטת ההרשמה. ניהול חשבון עבור לקוחות עסקיים שהם יחידים מבוסס על סעיף 6(1)(b) ל-GDPR. ניהול חשבונות של נציגי עסקים, תיעוד הסכמים והודעות שירות, אבטחה והודעות משפטיות חיוניות מבוססים על סעיף 6(1)(f) ל-GDPR: האינטרס שלנו להפעיל את השירות, לתקשר עם לקוחות ולהוכיח הסכמים. שמירת רשומות לפי חוק מבוססת על סעיף 6(1)(c) ל-GDPR.

מיילים חיוניים, כולל אימות, שחזור סיסמה, הזמנות, חיוב והודעות משפטיות מהותיות, נפרדים ממיילים אופציונליים של עזרה במוצר. הסרה מדיוור שיווקי לא מונעת הודעות שירות או הודעות משפטיות הכרחיות. אנחנו מתעדים גרסאות הודעה, נמענים, מועדי שליחה, מזהי ספק וכשלים כדי לתעד את התקשורת. קבלת הודעה אינה הסכמה או קבלה של חוזה חדש.

2.2 רשומות עובדים ורשומות תפעוליות

לקוחות והצוות שלהם יכולים למסור שמות עובדים, פרטי קשר, תאריכי לידה, פרטי העסקה, תפקידים, מחלקות, הערות, שכר שעתי, תמונות, סידורי עבודה, זמינות, בקשות חופשה, רישומי שעות עבודה והפסקות, היסטוריית אישורים ותיקונים, דיווחי טיפים במזומן, מכירות, חישובי טיפים ותשלומים. נשמרים גם הודעות צוות, הודעות צ'אט ומצב קריאה. קופות שהלקוח חיבר מספקות מידע על מכירות, טיפים, הזמנות ופריטים, מלאי ומיפוי עובדים. עובדים יכולים לראות שמות ותמונות של עמיתים וסידורי עבודה שפורסמו, כשהמעסיק מאפשר זאת; שכר ורשומות מוגבלות אחרות כפופים להרשאות של סביבת העבודה.

אנחנו מעבדים את הרשומות האלה לפי הוראות מתועדות של הלקוח, ולא בוחרים בסיס חוקי נפרד לעיבוד בהקשר של העסקה. רשומות חופשה או הערות בטקסט חופשי עלולות לחשוף מידע על בריאות או קטגוריות מיוחדות אחרות של מידע. הלקוח חייב לבסס תנאי מתאים לפי סעיף 9 ל-GDPR ובסיס בדיני העבודה הלאומיים כשנדרש, לצמצם את הרשומות האלה ולתת לצוות הודעה משלו. אין להעלות אבחנות, מסמכים רפואיים או מידע רגיש לא קשור.

2.3 שעון נוכחות ומיקום

שעוני נוכחות בטאבלט משותף משתמשים באסימוני מכשיר רשומים ובגיבוב של קודי PIN של עובדים. החתמות בטלפון או ב-NFC עשויות לתעד קואורדינטות מיקום, דיוק, מרחק מהמקום, מזהי תג ומכשיר, והאם ההחתמה הייתה מחוץ לאזור המותר, לפי הגדרות המעסיק. הדפדפן מבקש מיקום ברגע ההחתמה; ShiftPriority לא מספקת מעקב מיקום רציף ברקע. הרשאת דפדפן היא הרשאה טכנית, ולא כשלעצמה הבסיס החוקי של המעסיק לעיבוד מיקום של עובדים. המעסיק חייב לבחון נחיצות, יידוע עובדים וכל דרישה של נציגות עובדים לפני שהוא מפעיל זאת.

2.4 חיוב

Stripe מעבדת תשלומי רכישה ומנויים, ואוספת ומאחסנת כתובות חיוב (כולל מדינה) ושמות עסקים, יחד עם מספרי זיהוי מס עסקיים כשהם נמסרים, לצורכי חשבוניות וניהול מס. אנחנו מאחסנים מזהי לקוח ומנוי, תוכנית, מצב חיוב ורשומות ניהול חיוב קשורות; איננו מאחסנים מספרי כרטיס מלאים. ניהול החוזה מבוסס על סעיף 6(1)(b), ניהול אנשי קשר עסקיים על סעיף 6(1)(f), וחשבונאות לפי חוק על סעיף 6(1)(c) ל-GDPR. בנוסף, Stripe מעבדת מידע מסוים על תשלומים ומניעת הונאה כבעלת שליטה עצמאית: מדיניות הפרטיות של Stripe.

2.5 פניות, תמיכה ורשימת המתנה

טפסי יצירת קשר אוספים שם, מייל, הודעה, נושא ושפה. תמיכה באפליקציה שומרת הודעות, קבצים מצורפים היכן שזה נתמך, ואת הקשר החשבון וסביבת העבודה שמסרתם. אנחנו משתמשים בזה כדי להשיב, לאבחן בעיות ולנהל את הקשר עם הלקוח: סעיף 6(1)(b) ל-GDPR לבקשות הקשורות לחוזה איתכם וסעיף 6(1)(f) לפניות עסקיות אחרות. הצטרפות לרשימת המתנה אופציונלית מבוססת על הסכמה, סעיף 6(1)(a); אפשר לחזור בכם במייל אלינו. מסירת פנייה לא רושמת אתכם לדיוור שיווקי.

התראות מייל מעודכנות על יצירת קשר ותמיכה מקשרות לתיבת הדואר המאומתת באפליקציה או בממשק הניהול, בלי להעתיק את תוכן ההודעה. התראות מוקדמות יותר עשויות לכלול תוכן הודעה, והן כפופות לתקופות השמירה של הספק או של תיבת הדואר ולזכויותיכם. פניות ישירות במייל עדיין עוברות דרך ספקי ניתוב הדואר ותיבת הקבלה שלנו המתוארים בהמשך.

2.6 אבטחה ומניעת שימוש לרעה

שירותי אירוח, אימות ויישום מעבדים מידע על החיבור, כמו כתובות IP, מידע על דפדפן ובקשה, חותמות זמן, אירועי אימות ורשומות הגבלת קצב, כדי לספק את השירות, לזהות שימוש לרעה ולחקור אירועים. Cloudflare Turnstile עשוי לבדוק בקשות הרשמה. בסיס חוקי: סעיף 6(1)(f) ל-GDPR, האינטרס שלנו בהגנה על חשבונות ועל זמינות. אחסון או גישה למכשיר שהכרחיים לפונקציית אבטחה או אימות שביקשתם נופלים תחת § 25(2) no. 2 TDDDG. ראו את מדיניות הפרטיות של Cloudflare.

2.7 כתובת, מפות ומזג אוויר

חיפוש כתובת וחיפוש הפוך שולחים שאילתות כתובת או מקום, או מיקום מכשיר שביקשתם במפורש, אל Photon (komoot). אריחי מפה מוטמעים מתבקשים מ-OpenStreetMap. הבקשות הישירות האלה חושפות בפני הספק מידע על החיבור, כולל כתובת IP, ואת המיקום או אזור המפה שנשאל. אפשר להזין כתובת עסק ידנית בלי הרשאת מיקום. בחירה בקישור חיצוני ל-Google Maps פותחת את השירות של Google לפי תנאי הפרטיות שלו.

כשמזג אוויר במקום העבודה מופעל, השרת שלנו שולח ל-MET Norway קואורדינטות של המקום, מעוגלות לשתי ספרות אחרי הנקודה. הוא שולח את זיהוי השירות שלנו, ולא את כתובת ה-IP שלכם, פרטי חשבון או מיקומי החתמה של עובדים. התחזיות נשמרות במטמון ומותאמות לאזור הזמן וליחידת הטמפרטורה של מקום העבודה. זה תומך בתכונות כתובת ומזג אוויר שביקשתם, ולא עוקב אחרי עובדים. בסיס חוקי לניהול שלנו: סעיף 6(1)(f) ל-GDPR; עיבוד מיקום של עובדים נשאר באחריות המעסיק. ראו מידע פרטיות של komoot, מידע פרטיות של OpenStreetMap ותנאי ה-API של MET Norway.

בזמן הפריסה, גרסאות ישנות של האפליקציה עדיין עשויות לבקש מזג אוויר או חיפוש מקום ישירות מ-Open-Meteo עד לטעינה מחדש או לעדכון של האפליקציה; הבקשות האלה משתפות שאילתות מקום ומידע על חיבור הדפדפן, כולל כתובת IP. אנחנו מוציאים את החיבור הזה משימוש. ראו את התנאים ומידע הפרטיות של Open-Meteo.

2.8 ייבוא עם AI וכלי שיבוץ אופציונליים

כשלקוח משתמש בייבוא עם AI, טקסט, תמונות או קובצי PDF שנשלחו, והקשר רלוונטי כמו שמות עובדים קיימים, שפה ואזור זמן, נשלחים ל-API המסחרי של Anthropic כדי לחלץ רשומות עובדים וסידורי עבודה. תוצאות שפוענחו והיסטוריית ייבוא יכולות להישמר בסביבת העבודה. Anthropic מציינת שקלט ופלט של API מסחרי אינם משמשים כברירת מחדל לאימון מודלים, ובדרך כלל נמחקים בתוך 30 יום. קלט ופלט שסומנו בשל הפרת מדיניות שימוש עשויים להישמר עד שנתיים, וסיווגי אמון ובטיחות קשורים עד שבע שנים; חריגים משפטיים או הסדר שמירה שהוסכם בנפרד עשויים לחול גם הם. זו לא הבטחה לאפס שמירה. ראו מידע על שמירה של Anthropic.

המעסיק שולט בשימוש בייבוא עם AI ובבסיס החוקי שלו. ה-DPA הסטנדרטי של Anthropic אינו מכסה קטגוריות מיוחדות של מידע. לפני השליחה יש להסיר מידע על בריאות (כולל רישומי מחלה), קטגוריות מיוחדות אחרות ופרטים לא נחוצים. מסך הייבוא מחייב שליחה מכוונת לאחר הצגת ההגבלה הזו; האישור שם הוא הוראת לקוח, לא הסכמת עובד לפי ה-GDPR. איננו יכולים לקבוע אוטומטית אם כל תמונה, PDF או טקסט שהועלו נוקו כנדרש. יש לשלוח רק מידע נחוץ ולבדוק את התוצאה לפני השמירה. כלי שיבוץ ועמידה בדין מפיקים הצעות שאנשים בודקים. ShiftPriority אינה מקבלת בעצמה החלטות העסקה אוטומטיות בלבד בעלות השפעה משפטית או השפעה משמעותית דומה; המעסיק נשאר אחראי להחלטות שהוא מקבל.

2.9 אחסון במכשיר ו"לזכור אותי" האופציונלי

האפליקציה משתמשת באחסון הדפדפן לשיחות אימות, לצימוד טאבלט או מכשיר שביקשתם, להעדפות שפה וממשק, למצב גרסת האפליקציה ולבחירות פרטיות. אחסון שהכרחי לשירות שביקשתם או לזכירת החלטת הפרטיות שלכם נופל תחת § 25(2) no. 2 TDDDG. החלטות פרטיות פוקעות לאחר 180 יום. בחירות ניתוח נתונים ואבחון באפליקציה ובאתר נשמרות בנפרד לכל דפדפן ומכשיר; שינוי של אחת לא משנה אוטומטית את השנייה.

כברירת מחדל, שיחת ההתחברות של מבקרים חדשים נשמרת בכרטיסייה הנוכחית. בחירה ב"לזכור אותי" מאפשרת לשיחה להישאר גם אחרי סגירת הדפדפן, ושומרת עד חמש כתובות מייל של חשבונות ושיטות התחברות כקיצורי דרך באותו מכשיר. קיצורי הדרך נשארים גם אחרי התנתקות, עד שמסירים אותם בדף ההתחברות או מנקים את אחסון הדפדפן. ביטול הסימון בהתחברות הבאה מסיר את קיצור הדרך של אותו חשבון ושומר את השיחה החדשה בכרטיסייה. דפדפנים ישנים עשויים לשמור שיחה קבועה קודמת עד בחירה חדשה או התנתקות. האפליקציה לא שומרת סיסמאות באחסון הדפדפן.

כש"לזכור אותי" מופעל, עוגיית הצד הראשון sp_session_hint משותפת בין app.shiftpriority.com ל-shiftpriority.com כדי שהאתר יוכל להציג קישור ללוח הבקרה. היא מכילה רק את מועד תפוגת אסימון הגישה, בלי אסימון או מייל, ופוקעת באותו מועד; התנתקות בדפדפן מוחקת אותה וחידוש השיחה מעדכן אותה. האפליקציה עדיין מאמתת את ההתחברות בפועל. שיטת ההתחברות עשויה להישמר זמנית בכרטיסייה הזו גם במהלך הפניה של התחברות דרך רשת חברתית.

אחסון אופציונלי של "לזכור אותי" ועיבוד קשור מבוססים על הסכמה לפי § 25(1) TDDDG וסעיף 6(1)(a) ל-GDPR. אפשר לחזור בכם על ידי התנתקות, הסרת קיצורי הדרך השמורים והשארת "לזכור אותי" לא מסומן בהתחברות הבאה, או ניקוי אחסון הדפדפן של האפליקציה והעוגייה sp_session_hint. הבחירה הזו נפרדת מההסכמה לניתוח נתונים ולאבחון.

2.10 חיבור Plausible שהופסק

אנחנו מסירים את חיבור הסטטיסטיקה של Plausible. גרסאות מעודכנות של האתר והאפליקציה לא טוענות את הסקריפט שלו ולא שולחות את האירועים המותאמים שלו. גרסאות ישנות שנטענו עדיין עשויות לפנות ל-Plausible עד לטעינה מחדש או לעדכון. בבדיקת החשבון שלנו ב-2 באוקטובר 2026, תקופת הניסיון פקעה ואיסוף סטטיסטיקות חדשות הושעה. החיבור הקודם שלח נתיבי דפים, מקור הפניה, קטגוריות מכשיר ודפדפן ואירועי תכונה כלליים, בלי רשומות של עובדים, סידורי עבודה, טיפים או תשלומים. Plausible מציינת שהיא לא משתמשת בעוגיות ניתוח או במזהי מכשיר קבועים, לא שומרת כתובות IP גולמיות ומסירה את המלח היומי של המזהה שלה. הבסיס החוקי הקודם היה סעיף 6(1)(f) ל-GDPR, האינטרס שלנו בהבנת השימוש בשירות. רשומות קיימות אצל הספק כפופות לתנאי המחיקה שלו ולזכויותיכם. מדיניות הנתונים של Plausible.

2.11 Google Analytics 4, בהסכמה

רק אחרי שתפעילו ניתוח נתוני האתר (Website analytics) נטען Google Analytics 4 של Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (מזהה מדידה G-2DHZB6S27V). הוא מעבד מידע על דפים ואינטראקציות, דפדפן ומכשיר, מיקום משוער ומזהי לקוח ושיחה פסאודונימיים, כדי לעזור לנו לשפר את השירות. מדידה משופרת אוטומטית (Enhanced Measurement) כבויה, כולל גלילות, קישורים יוצאים, חיפושים, אינטראקציות בטפסים, סרטונים והורדות. איננו שולחים בכוונה כאירועי ניתוח תוכן טפסים, שמות, כתובות מייל, מזהי עובד או ארגון או רשומות עסקיות. דוחות דפים מסירים מחרוזות שאילתה וקטעי כתובת; נתיבי האפליקציה גם מסתירים אסימוני הזמנה, אימות ו-OAuth. דיווח אוטומטי על היסטוריית הדפדפן כבוי בהגדרות הנכס.

אחרי הסכמה, העוגיות _ga ו-_ga_<container-id> עשויות להישמר עד 180 יום, בלי חידוש התפוגה בביקורים מאוחרים. אחסון פרסום, נתוני משתמש לפרסום, התאמה אישית של פרסום ו-Google Signals מושבתים בהגדרת התגית שלנו. איננו מבקשים את תגית Google ולא שולחים אותות מדידה לפני בחירה חיובית בניתוח נתונים. בסיסים חוקיים: § 25(1) TDDDG וסעיף 6(1)(a) ל-GDPR. אפשר לחזור בכם דרך הגדרות פרטיות או הגדרות ← פרטיות; עוגיות ניתוח נגישות מוסרות והתגית שנטענה נעצרת. מדיניות הפרטיות של Google ותנאי עיבוד הנתונים של Google.

דוחות האפליקציה והאתר משתמשים באותו נכס Analytics. לא מופעלים בו Google Signals ואיסוף נתונים שהמשתמש סיפק. איסוף מפורט של מכשיר ומיקום מופעל. שיתוף החשבון מאפשר מידול ותובנות עסקיות מצטברים ולא מזוהים, תמיכה טכנית והמלצות עסקיות; שיתוף לטובת מוצרים ושירותים של Google מושבת. התאמה אישית של פרסום ברמת הנכס מופעלת, בעוד התגיות שלנו דוחות את שימושי הפרסום שתוארו למעלה.

2.12 אבחון אופציונלי

בהסכמה נפרדת לאבחון, האפליקציה משתמשת ב-Sentry לדוחות שגיאה טכניים מנוקים: סוג שגיאה מותר, גרסת האפליקציה ומיקומים בקובצי ה-JavaScript הבנויים שלנו. הודעות שגיאה חופשיות, רשומות עובדים, פרטי בקשה, זהויות משתמשים, נתיבי פעולה (breadcrumbs), קבצים מצורפים, מעקבי ביצועים והקלטות שיחה אינם כלולים. הספק עדיין מקבל מידע על חיבור הרשת כשדוח נשלח. בסיסים חוקיים: סעיף 6(1)(a) ל-GDPR ו-§ 25(1) TDDDG כשנעשה שימוש באחסון או בגישה למכשיר. אפשר לחזור בכם דרך הגדרות פרטיות או הגדרות ← פרטיות. מדיניות הפרטיות של Sentry.

2.13 מיילים, ביקורות, סרטונים והתראות

Resend מוסרת מיילים נחוצים של חשבון, הזמנות והודעות משפטיות. היא בודקת מדגם קטן של מיילים לאיתור שימוש לרעה, בתשתית RunPod שמופעלת בידי Resend, בלי אימון מודלים; תעבורת API רגילה של מיילים לא נשלחת ל-Anthropic. אין לשלוח רשומות בריאות או קבצים מצורפים רגישים במיילים האלה. מידע אבטחה של Resend.

מיילים אופציונליים של הכוונה ועזרה במוצר דורשים בחירה נפרדת ואישור במייל. הזכאות מבוססת על פעילות קיימת בסביבת העבודה (עובדים, משמרות, קופה, טיפים והכנסות) ועל מצב המנוי, ולא על מעקב קליקים נוסף; אנחנו עשויים לשלוח מייל אחד על חוסר פעילות לאחר שבעה ימים. בסיס: סעיף 6(1)(a) ל-GDPR. בכל מייל אופציונלי יש קישור להסרה.

בקשה ניטרלית באפליקציה לכתוב ביקורת ב-Trustpilot משתמשת באותן רשומות קיימות לאחר שבעה ימים לפחות, ושומרת את המצב שלה: הוצגה, נדחתה או הושלמה. בסיס: סעיף 6(1)(f), האינטרס שלנו במשוב הוגן. איננו שולחים ל-Trustpilot זהות לקוח או נתוני זכאות. בחירה בקישור לביקורת פותחת את האתר שלה לפי מדיניות הפרטיות שלה. סרטוני הדגמה ב-YouTube פונים ל-Google/YouTube רק כשאתם מפעילים את הנגן החיצוני; פעולה זו מבקשת את הסרטון ומאפשרת לספק לקבל מידע על החיבור והצפייה. בחירת ניתוח הנתונים שלנו נפרדת מהבקשה הזו.

אם תפעילו התראות דחיפה, אנחנו שומרים את נקודת הקצה של הדחיפה בדפדפן, מפתחות מנוי, מידע על מכשיר ודפדפן, שפה והעדפות התראה. ספק הדחיפה של הדפדפן שלכם (למשל Apple, Google או Mozilla) מוסר התראות מוצפנות ומעבד מידע על חיבור ומסירה לפי התנאים שלו. אפשר לכבות התראות בהגדרות האפליקציה או בהרשאות הדפדפן. בהתראות של סביבת העבודה אנחנו פועלים לפי הוראות הלקוח.

3. נמענים והעברות בין-לאומיות

חיבור אופציונלי ל-Google Calendar: מנהל מורשה יכול לחבר חשבון ולבחור יומן אחד לתצוגה לקריאה בלבד למנהלים בעלי גישה לסידור העבודה באותו מקום עבודה. Google מעניקה גישת קריאה טכנית לאירועי יומן ולרשימת היומנים; ShiftPriority קוראת את הרשימה לצורך הבחירה ומייבאת רק מהיומן שנבחר מזהי אירועים, כותרות, מיקומים, זמני התחלה וסיום או תאריכי יום שלם, וקישורי מקור. היא לא מייבאת רשימות אורחים או תיאורי אירועים, לא כותבת ל-Google, ולא משתמשת באירועים כדי לשנות משמרות, זמינות או שיבוץ אוטומטי. בחרו יומן עסקי: אירועים פרטיים ביומן שנבחר גלויים גם למנהלים המורשים של מקום העבודה. הלקוח קובע את הבסיס החוקי וההרשאות לעיבוד הזה בסביבת העבודה; אישור OAuth מעניק גישה טכנית ואינו כשלעצמו בסיס חוקי למידע אישי של אנשים אחרים.

מזהי חיבור, פרטי גישה מוצפנים בצד השרת, נתוני מנוי להתראות על שינויים ותמונת המצב האחרונה של האירועים מאוחסנים בשירותי Supabase הקיימים שלנו. תמונת המצב מכסה בערך את 30 הימים הקודמים ואת השנה הבאה, מוחלפת ברענון מוצלח, ועלולה להישאר לא מעודכנת בזמן תקלה אצל הספק או ברשת. ניתוק, החלפת היומן שנבחר או מחיקת מקום העבודה מסירים את תמונת המצב הפעילה; ניתוק מוחק את פרטי הגישה השמורים. Google שומרת את היומן המקורי לפי התנאים של החשבון המחובר. תנאי Calendar API של Google מאפשרים ל-Google לעבד מידע בארה"ב ובמדינות אחרות שבהן היא פועלת; בחירה בחיבור הזה לא מספקת עיבוד באזור הכלכלי האירופי בלבד. נתוני יומן משמשים רק לתצוגה המבוקשת הזו ולאבטחה ולתמיכה בה, לא לפרסום, למכירה או לאימון AI. השימוש וההעברה שלנו במידע שמתקבל מ-Google APIs תואמים את Google API Services User Data Policy, כולל דרישות Limited Use שלה. Apple Calendar לא מופעל במימוש הזה.

אנשי שירות מורשים והספקים הבאים מקבלים מידע שנחוץ לתפקידם. תפקיד הספק עשוי להיות תלוי בעיבוד; ספקי תשלום וקופה יכולים לפעול כבעלי שליטה עצמאיים, וספקים שמספקים עיבוד של סביבת עבודה של לקוח פועלים כמחזיקי משנה.

רשויות ציבוריות ויועצים מקצועיים עשויים לקבל מידע כשהדין מחייב או כשזה נחוץ לתביעות משפטיות. איננו מוכרים מידע אישי. בסיס נתונים בפרנקפורט לא אומר שכל ספק מעבד מידע בגרמניה בלבד. בהעברות מחוץ לאזור הכלכלי האירופי נדרשת החלטת הלימות חלה (סעיף 45 ל-GDPR) או אמצעי הגנה מתאימים, כגון הסעיפים החוזיים התקניים החלים ואמצעים משלימים (סעיף 46). פנו אל [email protected] למידע על ההעברה החלה ולעותק של אמצעי ההגנה; פרטים סודיים של צד שלישי עשויים להיות מושחרים.

4. כמה זמן המידע נשמר

• רשומות חשבון וסביבת עבודה נשמרות לאורך יחסי השירות, עד שמתבקשת מחיקה או שהלקוח מורה על מחיקה. ביטול מנוי בלבד אינו מוחק סביבת עבודה. עזיבה של עובד בלבד אינה מוחקת רשומות העסקה היסטוריות; המעסיק שולט בחובות השמירה שלו. מחיקת חשבון של אדם אחד לא בהכרח מוחקת את רשומות המעסיק שלו או סביבות עבודה אחרות.
• רשומות פניות ותמיכה נשמרות כל עוד הן נחוצות כדי להשיב או לפתור את העניין, ולאחר מכן רק כשזה נחוץ לקשר עם הלקוח, לחובות חוקיות או לתביעות. מידע ברשימת המתנה נשמר עד לחזרה מההסכמה או עד שמטרת הרשימה מסתיימת.
• רשומות שחובה לשמור לפי החוק הגרמני נשמרות לפי קטגוריה: בדרך כלל שמונה שנים לאסמכתאות וחשבוניות, עשר שנים לספרים וחשבונות ושש שנים להתכתבות עסקית (§ 147 AO, § 257 HGB), מנקודת ההתחלה שבחוק, ובהארכה כשהדין מחייב. החובות האלה אינן מצדיקות שמירה של כל רשומת עובד.
• תיעוד הסכמים נשמר כל עוד הוא נחוץ להוכחת היחסים וליישוב תביעות, בכפוף לתקופות שבחוק. תיעוד נמענים של הודעות משפטיות מוסר מדי יום לאחר שלוש שנים מתום שנת השליחה בהודעות פרטיות, ושש שנים מתום אותה שנה בהתכתבות על חוזים ומחזיקי משנה; הניקוי עשוי להוסיף עד יום אחד. עיכוב משפטי מוצדק או שמירה שבחוק, אם נדרשים, מתועדים בנפרד ברשומות פרטיות מוגבלות. מצב הסכמה למיילים אופציונליים, מחזור החיים ובקשת הביקורת שקשורים לסביבת עבודה מוסר יחד עם סביבת העבודה. תיעוד נמענים של הודעות משפטיות מוסר גם במחיקת חשבון.
• בחירות פרטיות תקפות עד 180 יום; עוגיות Analytics שהגדרנו פוקעות בתוך 180 יום. נתוני משתמש ואירועים ב-Google Analytics מוגדרים לחודשיים, בלי איפוס התפוגה בפעילות חדשה, עם תהליך המחיקה החודשי של Google. הגדרה זו לא מוחקת דוחות מצטברים רגילים לאחר חודשיים. מידע על שמירה ב-Google.
• יומני API ובסיס נתונים בתוכנית החינמית של Supabase נשמרים יום אחד. התוכנית החינמית הנוכחית של Resend שומרת נתוני מייל ויומנים 30 יום, ואת הגיבויים שלה שבעה ימים; מחיקת נתוני לקוח מתבצעת בתוך 90 יום מסיום החשבון, בכפוף לחריגים משפטיים. יומני ניפוי שגיאות של Cloudflare Pages Functions הם זרמים חיים בלי אחסון קבוע; מדדי Functions נשמרים עד שלושה חודשים. התקופות האלה לא חלות על כל רשומת אבטחה, אימות, חשבון או חסימת נמען אצל ספק. רשומות הגבלת קצב של האפליקציה מנוקות מדי יום כשחלון ההגבלה ישן מ-24 שעות (בדרך כלל בתוך 48 שעות).
• אירועי אבחון של Sentry בתוכנית Developer נשמרים 30 יום מרגע הקליטה. קטגוריות קודמות בתשלום או בניסיון עשויות לשמור את תקופת 90 הימים שחלה בזמן הקליטה; יומני ביקורת של הארגון על פעולות מנהל שלנו נשמרים ללא הגבלת זמן. גיבויי אירועים בייצור נשמרים 30 או 90 יום לפי סוג הנתונים. תנאי תקופת הניסיון שפקעה של Plausible קובעים מחיקת סטטיסטיקות שנשמרו לאחר הודעה, בלי מספר ימים קבוע. התקופות האלה נפרדות מבחירות הפרטיות בדפדפן.
• רשומות לא פעילות במטמון מזג האוויר המשותף מנוקות מדי יום לאחר שבעה ימים, בדרך כלל בתוך שמונה ימים. הן מכילות מפתחות מיקום מעוגלים ותחזיות ציבוריות, בלי מזהי חשבון או עובד.
• שמירה ב-API של Anthropic מתוארת בסעיף 2.8. רשומות סופיות בתור התראות הדחיפה מנוקות לאחר 30 יום. התוכנית החינמית הנוכחית של Supabase לא מספקת גיבויים מנוהלים נגישים ללקוח או שחזור לנקודת זמן; אין זה אומר שהספק אינו מחזיק גיבויים בתשתית שלו. עותקי גיבוי עשויים לשמור מידע שנמחק עד תום תוקפם; הגישה נשארת מוגבלת, וצריך להחיל מחדש את המחיקה אם גיבוי משוחזר. איננו מבטיחים מחיקה מיידית מכל הגיבויים של הספקים.

5. הבחירות והזכויות שלכם

כשמתקיימים התנאים שבחוק, יש לכם זכויות גישה, תיקון, מחיקה, הגבלה וניידות מידע (סעיפים 15 עד 20 ל-GDPR). אפשר לחזור מהסכמה בכל עת, בלי לפגוע בחוקיות העיבוד שנעשה לפני כן. אפשר להתנגד, מטעמים הקשורים למצבכם, לעיבוד שמבוסס על סעיף 6(1)(f); התנגדות לשיווק ישיר אינה מותנית (סעיף 21 ל-GDPR).

השתמשו בהגדרות פרטיות באתר או באפליקציה, או בהגדרות ← פרטיות באפליקציה, עבור ניתוח נתונים ואבחון אופציונליים. ההחלטות עצמאיות בין האפליקציה, האתר השיווקי ודפדפנים ומכשירים שונים. העדפות מיילים אופציונליים נפרדות. סירוב לעיבוד אופציונלי לא מונע שימוש בשירות הבסיסי.

הגדרות ← פרטיות מציעות ייצוא JSON של רשומות שהחשבון המחובר יכול לגשת אליהן. זו לא תשובה מלאה לבקשת גישה לפי חוק או מעבר מלא של סביבת עבודה בפני עצמם; פנו אלינו לרשומות נוספות או לסיוע בייצוא. מחיקה היא בקשה מאומתת, לא ניקוי אוטומטי מיידי. בדרך כלל אנחנו משיבים לבקשות בתוך חודש; כשה-GDPR מתיר הארכה, נסביר אותה בתוך אותו חודש. ייתכן שנצטרך אימות מידתי של זהות או סמכות.

פנו אל [email protected] לגבי מידע שבשליטתנו. לגבי רשומות עובדים, פנו למעסיק. אפשר להתלונן לרשות פיקוח, כולל רשות הגנת המידע של בוואריה (BayLDA), או לרשות במקום המגורים הרגיל, במקום העבודה או במקום ההפרה הנטענת.

6. מידע נדרש ואבטחה

פרטי חשבון, אימות וחיוב נחוץ נדרשים כדי לספק את השירות; בלעדיהם לא נוכל ליצור או לנהל את החשבון או את המנוי בתשלום. פרטי פרופיל אחרים ותכונות אופציונליות אינם חובה, אלא אם המעסיק שלכם דורש אותם לפי ההסדרים החוקיים שלו. רשומות עובדים יכולות להגיע מהמעסיק, מעמיתים, מהרישומים שלכם או מקופה או ייבוא שהמעסיק חיבר.

אנחנו משתמשים ב-HTTPS/TLS, בהצפנה במנוחה שמנוהלת בידי הספק, בגישה לבסיס הנתונים שתחומה לכל לקוח, בבדיקות תפקיד ובאחסון פרטי לתמונות וללוגואים שהועלו. גישה מורשית ופעולות שירות מיוחסות מוגבלות למטרתן. אמצעי אבטחה מפחיתים סיכון אבל לא מבטיחים אבטחה מוחלטת. לגבי מידע של לקוחות, התחייבויות נוספות מופיעות בהסכם עיבוד הנתונים.

7. עדכונים

אנחנו מפרסמים גרסאות מתוארכות ומסבירים שינויים מהותיים בהודעה ייעודית. שינויי פרטיות מהותיים נמסרים באופן פעיל לבעלי החשבונות המושפעים, בדרך כלל במייל; לקוחות צריכים גם לעדכן את ההודעות שלהם לעובדים. מטרות עיבוד חדשות מוסברות לפני תחילת העיבוד, ומתקבלת הסכמה חדשה כשנדרש. ההודעה המוקדמת הרגילה שלנו על שינויים מהותיים מתוכננים היא לפחות 14 יום; תיקונים שמתארים עיבוד קיים ומידע דחוף שהחוק מחייב יכולים להימסר מיד. תיקוני הקלדה או עריכה בלבד בדרך כלל לא מצריכים מייל לכולם. הודעת פרטיות היא מידע, לא בקשה לקבל חוזה.

8. אם אתם בישראל

הסעיף הזה נוסף בתרגום לעברית. הוא כולל את ההודעה לפי סעיף 11 לחוק הגנת הפרטיות, התשמ"א-1981, לגבי מידע ש-ShiftPriority היא בעלת השליטה בו: חשבונות, חיוב, פניות והאתר. לגבי רשומות העובדים בסביבת העבודה, המעסיק הוא בעל השליטה והוא צריך לתת לעובדים הודעה משלו.

• בעל השליטה: Yam Grol, בכתובת Dobmannstraße 12, 80993 München, גרמניה. מייל: [email protected].
• האם חובה למסור מידע: אין חובה חוקית למסור לנו מידע. המסירה תלויה ברצונכם ובהסכמתכם. בלי פרטי חשבון, אימות וחיוב לא נוכל ליצור חשבון או מנוי בתשלום. פרטים ואפשרויות אופציונליים לא משפיעים על השירות הבסיסי (סעיף 6).
• המטרות: ניהול חשבונות, חיוב, תמיכה, אבטחה ותכונות אופציונליות שבחרתם, כמפורט בסעיף 2.
• למי המידע נמסר ולאיזו מטרה: לספקים שבטבלה בסעיף 3, כדי למלא את התפקיד שמצוין שם, ולרשויות ויועצים כמפורט באותו סעיף.
• עיון ותיקון: יש לכם זכות לעיין במידע האישי שלכם (סעיף 13 לחוק) ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק). נאפשר עיון בעברית או באנגלית בתוך 30 יום, ואם נסרב נודיע על כך בתוך 21 יום. לבקשת תיקון או מחיקה נשיב בתוך 30 יום. איננו גובים תשלום על עיון.
• עובדים: בקשות לגבי רשומות העובדים מופנות למעסיק. אם תפנו אלינו, נודיע לכם אם אנחנו מחזיקים מידע עליכם, ואת שם המעסיק ומענו (סעיף 13א(2) לחוק).
• העברה אל מחוץ לישראל: המידע נשמר בפרנקפורט, גרמניה, וחלק מהספקים פועלים בארה"ב ובמדינות נוספות, כמפורט בסעיף 3.
• תלונות: אפשר להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים. הזכויות כאן נוספות לזכויות שבסעיף 5.