מדיניות פרטיות

1. מבוא

ShiftIt ("אנחנו", "שלנו") מפעילה את אפליקציית ניהול המשמרות ShiftIt ("השירות"). מדיניות פרטיות זו מסבירה אילו נתונים אישיים אנו אוספים, מדוע אנו אוספים אותם, כיצד אנו משתמשים בהם, ומהן הזכויות שלך בנוגע אליהם.

על ידי שימוש בשירות אתה/את מאשר/ת מדיניות פרטיות זו. אם אינך מסכים/ה, אנא הפסק/י את השימוש בשירות.

2. נתונים שאנו אוספים

אנו אוספים את הקטגוריות הבאות של נתונים אישיים:

• נתוני חשבון: שם, כתובת דוא"ל, סטטוס אימות דוא"ל וכתובת URL של תמונת פרופיל.
• נתוני סשן: כתובת IP, מחרוזת סוכן הדפדפן, מזהה סשן וחותמת זמן תפוגת הסשן.
• נתוני Google OAuth (רק כאשר בוחרים להתחבר עם Google): טוקן גישה, טוקן רענון, טוקן זהות וההרשאות שניתנו. אנו מבקשים רק את ההרשאות openid, email ו-profile — אנו לא מבקשים גישה ל-Gmail, Drive, Calendar או כל שירות Google אחר.
• נתונים תפעוליים / משמרות: העדפות משמרות (זמין, מעדיף, מעדיף לא, לא יכול), שיבוצי משמרות, מספר משמרות רצוי וסטטוס הסכמה להתראות.
• העדפת שפה: נשמרת כעוגיית דפדפן ראשונית המכילה רק את קוד השפה (en / he / ar).

3. הבסיס המשפטי לעיבוד

• ביצוע חוזה: נתוני חשבון, סשן ונתוני משמרות תפעוליים מעובדים לשם מתן השירות שביקשת.
• הסכמה: טוקני Google OAuth מעובדים רק כאשר בוחרים במפורש להתחבר עם Google ומעניקים את ההרשאות המבוקשות.
• אינטרס לגיטימי: עוגיית העדפת השפה מוגדרת להצגת הממשק בשפה המועדפת עליך.

אנו לא מעבדים נתונים מקטגוריה מיוחדת (כגון נתוני בריאות או מידע רפואי). ניהול משמרות אינו מחייב מידע רפואי.

4. כיצד אנו משתמשים בנתונים שלך

• אימות וניהול הסשן שלך.
• הצגת שמך ותמונת הפרופיל שלך בתוך האפליקציה.
• חישוב והצגת לוחות משמרות ושיבוצים.
• שליחת הודעות דוא"ל עסקיות הקשורות למשמרות (לדוגמה: לוח הפורסם, העדפות פתוחות, בקשות להחלפת משמרת) דרך Resend.
• מתן אפשרות למנהלי ארגון לצפות ולנהל את נתוני לוח הזמנים של הצוות שלהם.
• הצגת הממשק בשפה המועדפת עליך.

אנו לא משתמשים בנתונים שלך לפרסום, פרופיילינג, או כל מטרה אחרת מעבר להפעלת השירות.

5. שירותי צד שלישי

• Resend — ספקית שירות הדוא"ל שלנו. כתובת הדוא"ל ושמך מועברים ל-Resend אך ורק לשם שליחת הודעות עסקיות בשמנו. מדיניות הפרטיות של Resend חלה על הטיפול שלהם בנתונים אלה.
• Google — אם אתה/את מתחבר/ת עם Google, האימות מנוהל על ידי פלטפורמת הזהות של Google. אנו מקבלים רק את הטוקנים ושדות הפרופיל המתוארים בסעיף 2. אנו לא מבקשים ולא מקבלים נתוני Google Calendar, Gmail או Drive.
• הטמעת Google Calendar — מנהלי ארגון עשויים להגדיר כתובת URL להטמעת Google Calendar עבור הארגון שלהם. פעולה זו מציגה <iframe> מאוחסן על ידי Google בתוך תצוגות לוח הזמנים. ShiftIt לא ניגשת, מאחסנת או מעבדת כל נתוני Google Calendar אישיים; נתונים העוברים דרך ה-iframe כפופים למדיניות הפרטיות של Google.
• Cloudflare — השירות פועל על Cloudflare Workers ו-Pages. Cloudflare עשויה לעבד מטאדאטה של בקשות (כתובת IP, סוכן משתמש, כותרות בקשה) כחלק מהפעלת התשתית שלה. ראה את מדיניות הפרטיות של Cloudflare לפרטים.

6. שמירת נתונים

• נתוני חשבון: נשמרים כל עוד חשבונך פעיל. לאחר בקשת מחיקה מאומתת, נתוני החשבון יימחקו תוך 30 יום.
• טוקני סשן: פגים אוטומטית (בדרך כלל תוך 30 יום מחוסר פעילות) או מיד עם ניתוק.
• נתוני משמרות / תפעוליים: נשמרים כל עוד הארגון ולוח הזמנים המשויך קיימים. מנהלי ארגון רשאים למחוק לוחות זמנים ואת הנתונים המשויכים אליהם בכל עת.
• לוגי תשתית: נשמרים על ידי Cloudflare בהתאם למדיניות הסטנדרטית שלהם; אין לנו שליטה על שמירת לוגי התשתית.

7. אבטחה

אנו מיישמים אמצעי אבטחה תעשייתיים סטנדרטיים, לרבות תקשורת מוצפנת (HTTPS), ניהול סשנים מאובטח וגיבוב סיסמאות. אין אמצעי אבטחה שמובטח ב-100%. אתה/את אחראי/ת לשמור על סודיות האישורים שלך.

8. עוגיות

אנו משתמשים רק בשתי עוגיות ראשוניות הכרחיות בלבד. אנו לא משתמשים בעוגיות מעקב, פרסום או אנליטיקה של צד שלישי.

• עוגיית אימות — שומרת אותך מחובר/ת. פגה עם ניתוק או תפוגת הסשן.
• עוגיית העדפת שפה — זוכרת את השפה שבחרת. אינה מכילה נתונים אישיים.

9. הזכויות שלך

בהתאם לחוק החל (כולל ה-GDPR לתושבי האיחוד האירופי וחוק הגנת הפרטיות הישראלי), ייתכן שיש לך את הזכויות הבאות:

• גישה — לבקש עותק של הנתונים האישיים שאנו מחזיקים עליך.
• תיקון — לבקש תיקון של נתונים שגויים. אתה/את יכול/ה לעדכן שם והעדפת שפה ישירות בהגדרות החשבון.
• מחיקה — לבקש מחיקת חשבונך ונתוניך האישיים המשויכים.
• ניידות נתונים — לבקש את הנתונים האישיים שלך בפורמט קריא מכונה.
• התנגדות — להתנגד לעיבוד המבוסס על אינטרס לגיטימי.

לממש כל זכות, שלח/י דוא"ל אל contact@shiftit.me. נשיב תוך 30 יום. ייתכן שנצטרך לאמת את זהותך לפני פעולה על הבקשה.

10. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. כאשר נעשה זאת, נעדכן את תאריך "עודכן לאחרונה" בראש עמוד זה. לשינויים מהותיים נספק הודעה דרך הודעה באפליקציה או דוא"ל. המשך השימוש בשירות לאחר תאריך העדכון מהווה קבלה של המדיניות המעודכנת.

11. יצירת קשר

לשאלות הקשורות לפרטיות או למימוש זכויותיך, שלח/י לנו דוא"ל אל contact@shiftit.me.