מדיניות זו מסבירה איזה מידע נאסף במערכת נעם לניהול עובדים (להלן: ״המערכת״) — באתר ובאפליקציה — כיצד הוא משמש וכיצד הוא מוגן. המערכת מופעלת על-ידי TechRS (להלן: ״הספק״). המערכת משמשת ארגונים (מעסיקים) לניהול עובדיהם: המעסיק הוא בעל השליטה במידע, והספק מעבד אותו עבורו ובהרשאתו בלבד, בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 ותקנותיו.
1. איזה מידע נאסף
פרטי חשבון ועובד — שם, כתובת מייל, טלפון, ותפקיד; ולפי בחירת המעסיק גם מספר עובד, תעודת זהות, תאריך תחילת עבודה והיקף משרה.
נתוני נוכחות — החתמות כניסה ויציאה, אישורי נוכחות חודשיים, חופשות ומחלה, סידור עבודה ושעות נוספות.
מסמכים — קבצים שהועלו למערכת (למשל אישורי מחלה), מסמכים לחתימה דיגיטלית וטופס 101, ככל שהמעסיק משתמש ביכולות אלה.
נתוני מיקום — ראו סעיף 3.
נתונים טכניים — יומני אבטחה ופעילות (כתובת IP, מועדי התחברות, פעולות מנהלים) לצורך אבטחה ותחקור תקלות, ומזהי מכשיר להתראות (Push) אם העובד הפעיל אותן.
2. למה המידע משמש
אך ורק לאספקת השירות למעסיק: רישום נוכחות, חישובי שכר ודוחות, ניהול חופשות, שליחת התראות ותזכורות, אבטחת המערכת ותמיכה. המידע אינו נמכר, אינו מושכר ואינו משמש לפרסום. אין במערכת רכיבי פרסום או מעקב שיווקי.
3. נתוני מיקום (GPS)
אם המעסיק הפעיל דרישת מיקום, המערכת קוראת את מיקום המכשיר אך ורק ברגע החתמת שעון — כדי לאמת שההחתמה בוצעה באתר העבודה. אין מעקב מיקום רציף, ואין איסוף מיקום ברקע. העובד יכול לראות את נקודות המיקום של החתמותיו שלו, והמעסיק רואה אותן במסגרת דוחות הנוכחות. אם המעסיק לא דרש מיקום — ההחתמה עובדת גם ללא הרשאת מיקום.
4. שיתוף עם צדדים שלישיים
הספק נעזר בספקי משנה תפעוליים, במידה הנדרשת בלבד: אחסון שרתים באיחוד האירופי, הגנת תעבורה (Cloudflare), שליחת מיילים (Resend) וסליקת תשלומים של המעסיק (PayPal — פרטי התשלום נשמרים אצל PayPal בלבד ואינם מגיעים לספק). ספקי המשנה אינם רשאים להשתמש במידע למטרותיהם. מעבר לכך, מידע יימסר רק אם נדרש על פי דין.
5. אבטחת מידע
הצפנת תעבורה (TLS), אימות דו-שלבי למנהלים, כניסה ללא סיסמה לעובדים (קוד חד-פעמי או מפתח-גישה), בקרות הרשאה לפי תפקיד, הפרדה מלאה בין ארגונים, יומני ביקורת, וגיבויים יומיים מוצפנים (AES-256) הנשמרים גם מחוץ לשרת הייצור.
6. שמירה ומחיקה
המידע נשמר כל עוד חשבון המעסיק פעיל, וכנדרש בדין (רישומי נוכחות ושכר כפופים לחובות שמירה שבדיני העבודה והמס). עם סיום ההתקשרות, נתוני המעסיק נמחקים או נמסרים לו, לפי בקשתו, למעט מה שחובה לשמור על פי דין. עובד המבקש עיון, תיקון או מחיקה של מידע אודותיו יפנה למעסיקו — בעל השליטה במידע — או ישירות לספק בפרטים שבסעיף 9.
7. עוגיות ואחסון מקומי
המערכת שומרת במכשיר אסימוני התחברות והעדפות תצוגה (Local Storage) הנדרשים לפעולתה. אין שימוש בעוגיות פרסום או מעקב של צדדים שלישיים.
8. למי המערכת מיועדת
המערכת מיועדת לשימוש עסקי על-ידי מעסיקים ועובדיהם, ואינה מיועדת לילדים.
9. יצירת קשר ושינויים
שאלות ובקשות בנושא פרטיות: [email protected] · וואטסאפ: 052-5937281. על שינוי מהותי במדיניות תימסר הודעה במערכת או במייל.
