מדיניות פרטיות

מערכת זו (מערכת ה-CRM של בית יציב ופארק קרסו, להלן «המערכת» או «אנחנו») היא מערכת ניהול לקוחות (CRM) פנימית המופעלת על ידי בית יציב עבור פעילות בית יציב ופארק קרסו. המערכת זמינה בכתובת https://crm.beityatziv.co.il.

הבקר (Controller) האחראי על המידע האישי המעובד במערכת הוא בית יציב, רח׳ העצמאות 57, באר שבע. לכל שאלה בנושא פרטיות ניתן לפנות אלינו בכתובת barm@beityatziv.org.il.

המערכת היא כלי עבודה ארגוני המיועד לעובדי ולנציגי בית יציב ופארק קרסו המורשים לכך, ולמדריכים שהארגון פתח עבורם גישה לפורטל המדריכים. מדיניות זו חלה על השימוש במערכת בדפדפן ובאפליקציית המובייל כאחד, לרבות משתמשים המתחברים באמצעות חשבון Google, Apple או Microsoft ומשתמשים הבוחרים לחבר את יומן Google שלהם למערכת.

אנו אוספים ומעבדים את סוגי המידע הבאים:

• נתוני חשבון וזיהוי - בעת ההתחברות אנו מקבלים מספק ההזדהות (Google, Apple או Microsoft) את שמך, כתובת הדוא״ל שלך, מזהה החשבון ותמונת הפרופיל (אם קיימת), לצורך התאמה לחשבון המשתמש שלך במערכת ואימות זהותך.
• נתוני יומן Google - רק עבור משתמשים שבחרו במפורש לחבר את יומן Google שלהם - ראו סעיף 4.
• נתוני אפליקציית המובייל - עבור מי שהתקין את האפליקציה ואישר התראות: אסימון ההתראות של המכשיר, סוג המכשיר ומועד הרישום - ראו סעיף 6.
• נתוני שימוש טכניים - לוגים תפעוליים כגון מועד התחברות, כתובת IP וסוג דפדפן, לצורכי אבטחה, יציבות ותפעול המערכת.
• נתוני עבודה עסקיים - נתוני CRM שאתם מזינים במסגרת עבודתכם (לקוחות, הצעות מחיר, מפגשים וכו׳). נתונים אלה שייכים לארגון ואינם מידע שמתקבל מ-Google.

התחברות עם Google (Sign in with Google). כאשר תבחרו להתחבר באמצעות חשבון Google, אנו ניגשים לפרטי הפרופיל הבסיסיים של החשבון (שם, כתובת דוא״ל, מזהה ותמונת פרופיל) אך ורק לצורך זיהוי והתחברות למערכת. איננו ניגשים לתוכן הדוא״ל (Gmail), לאנשי הקשר או לקבצים שלכם.

סנכרון יומן (Google Calendar) - אופציונלי בלבד. משתמש שיבחר בכך יוכל לחבר את חשבון Google שלו למערכת, כדי שהשיבוצים במערכת יופיעו ביומן Google. חיבור זה אינו חובה, אינו נדרש לצורך השימוש הרגיל במערכת, ומבוצע רק לאחר אישור מפורש מצדכם במסך ההרשאות של Google.

אם תבחרו לחבר את היומן:

• המערכת תיצור בחשבונכם יומן ייעודי נפרד (״הדרכות בית יציב CRM״), ותיצור, תעדכן או תבטל אירועים ביומן זה בלבד, המשקפים מפגשים שנוצרו במערכת;
• ההרשאה שאנו מבקשים (calendar.app.created) מוגבלת ליומנים שהמערכת עצמה יצרה - אין לנו כל גישה ליומן האישי שלכם: לא לקריאת אירועים, לא לכתיבה ולא לרשימת היומנים.

איננו סורקים או משתמשים בתוכן היומן לכל מטרה אחרת. ניתן לנתק את חיבור היומן בכל עת (ראו סעיף 11) - האירועים העתידיים שנוצרו ביומן הייעודי יוסרו, ואירועי עבר יישארו בו כהיסטוריה שבשליטתכם.

Sign in with Apple. באפליקציית ה-iPhone ניתן להתחבר לפורטל המדריכים באמצעות חשבון Apple. במקרה זה אנו מקבלים מ-Apple את כתובת הדוא״ל שלך ואת מזהה המשתמש שהיא מנפיקה - ותו לא. איננו מקבלים את סיסמת חשבון Apple, ואיננו ניגשים לשום נתון אחר בו.

״הסתר את כתובת המייל שלי״. Apple מאפשרת להסתיר את הכתובת ולהחליפה בכתובת ממסר. מכיוון שהמערכת מזהה אותך לפי הכתובת הרשומה לך על ידי הארגון, בחירה באפשרות זו תמנע את ההתחברות - יש לבחור ״שיתוף הכתובת שלי״.

כמו בהתחברות Google, ההתחברות אינה יוצרת חשבון: היא מתאימה אותך לחשבון קיים ופעיל שנפתח עבורך על ידי הארגון.

אפליקציית ״בית יציב״ לאנדרואיד ול-iPhone מציגה את אותה מערכת שרצה בדפדפן. היא אינה כוללת פרסום, אינה מבצעת מעקב בין אפליקציות ואינה משתמשת במזהי פרסום (IDFA / Advertising ID), ואיננו מוכרים או משתפים מידע ממנה למטרות שיווק.

אלה ההרשאות שהאפליקציה מבקשת, ומה נעשה בכל אחת:

• התראות (Push) - כדי לקבל עדכון על שיבוץ חדש, שינוי בשיבוץ, פתיחת חלון זמינות והתראות מערכת. עם אישור ההרשאה נשמר אסימון ההתראות של המכשיר יחד עם סוג המכשיר ומועד הרישום, כדי שנדע לאן לשלוח. ההתראות נשלחות דרך שירות Firebase Cloud Messaging של Google. ביטול ההרשאה בהגדרות המכשיר, או הסרת המכשיר ממסך ההגדרות בפורטל, מפסיקים את השליחה ומוחקים את הרישום.
• צירוף קבצים ותמונות - רק כאשר אתם בוחרים לצרף מסמך או אישור. הבחירה נעשית בבורר הקבצים של מערכת ההפעלה, שמוסר לאפליקציה את הקובץ שבחרתם ואותו בלבד. באנדרואיד האפליקציה אינה מבקשת כלל הרשאת גישה לגלריה או למצלמה; ב-iPhone, אם תבחרו לצלם או לבחור מהתמונות, המערכת תבקש את אישורכם באותו רגע. איננו סורקים את הגלריה ואין לנו גישה אליה.
• גישה לרשת ומצב חיבור - לטעינת המערכת ולהצגת מסך ״אין חיבור״ כשהשרת אינו נגיש.

האפליקציה אינה מבקשת ואינה אוספת מיקום, אנשי קשר, מיקרופון או נתוני בריאות.

אנו משתמשים במידע אך ורק למטרות הבאות:

• אימות זהות, יצירת חשבון והתחברות מאובטחת למערכת;
• הצגה ותפעול של המערכת בהתאם להרשאות המשתמש (תפקיד ומחלקה);
• סנכרון מפגשים ומשימות מול יומן Google - עבור משתמשים שחיברו את היומן;
• אבטחת המערכת, מניעת שימוש לרעה ועמידה בדרישות הדין.

איננו משתמשים בנתוני Google שלכם לפרסום, ואיננו מוכרים מידע אישי לאף גורם.

השימוש שלנו במידע המתקבל מממשקי Google (Google APIs), והעברתו, כפופים למדיניות הנתונים של Google API Services, לרבות דרישות ה-Limited Use. בהתאם לכך, השימוש במידע מוגבל למטרות שתוארו במדיניות זו בלבד; איננו מעבירים אותו לצדדים שלישיים אלא לצורך אספקת השירות או כאשר הדין מחייב; ואיננו משתמשים בו לפרסום או מוכרים אותו.

מערכת ה-CRM של בית יציב ופארק קרסו's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

איננו מוכרים ואיננו משכירים מידע אישי. אנו משתפים מידע רק עם ספקי שירות המסייעים בהפעלת המערכת, ובהיקף הנדרש בלבד:

• ספקי הזדהות - Google, Apple ו-Microsoft - לצורך אימות ההתחברות;
• ספקי תשתית ואחסון - שירותי ענן המארחים את המערכת ואת מסד הנתונים;
• שירות ההתראות - Firebase Cloud Messaging של Google - להעברת ההתראה למכשיר;
• רשויות מוסמכות - כאשר קיימת חובה חוקית לגילוי.

ספקי השירות מחויבים לעבד את המידע בהתאם למדיניות זו ולדין החל.

המידע נשמר בסביבת ענן מאובטחת. אנו נוקטים באמצעים ארגוניים וטכניים סבירים להגנה על המידע - לרבות הצפנה בהעברה, בקרת גישה מבוססת הרשאות (תפקיד ומחלקה) ותיעוד פעולות - כדי למנוע גישה, שימוש או חשיפה בלתי מורשים.

אנו שומרים את נתוני החשבון כל עוד המשתמש פעיל במערכת, ואת נתוני העבודה העסקיים בהתאם לצורכי הארגון ולדרישות הדין. אסימוני הגישה ליומן Google נשמרים רק כל עוד חיבור היומן פעיל.

אתם יכולים בכל עת:

• לנתק את חיבור היומן - מתוך המערכת, או ישירות בעמוד ההרשאות של חשבון Google: myaccount.google.com/permissions - ביטול ההרשאה שם מפסיק לאלתר את גישת המערכת ליומן שלכם;
• לבטל התראות - בהגדרות המכשיר, או במסך ההגדרות בפורטל. אסימון ההתראות של אותו מכשיר נמחק והשליחה נפסקת.
• לבקש מחיקת חשבון או נתונים - בטופס הייעודי בעמוד בקשת מחיקת חשבון, או בפנייה לכתובת barm@beityatziv.org.il. עם ניתוק ההרשאה או מחיקת החשבון, אסימוני היומן, אסימוני ההתראות והנתונים שהתקבלו מ-Google או מ-Apple נמחקים בכפוף לחובות שמירה חוקיות. פירוט מלא של מה נמחק ומה נשמר מופיע באותו עמוד.

בכפוף לדין החל, יש לכם זכות לעיין במידע האישי שאנו מחזיקים עליכם, לבקש את תיקונו או מחיקתו, ולהתנגד לעיבוד מסוים. למימוש זכויות אלה פנו אלינו בכתובת barm@beityatziv.org.il.

אנו עשויים לעדכן מדיניות זו מעת לעת. הגרסה המעודכנת תפורסם בעמוד זה עם תאריך עדכון חדש. שימוש מתמשך במערכת לאחר עדכון מהווה הסכמה למדיניות המעודכנת.

בכל שאלה או בקשה בנוגע למדיניות פרטיות זו או לטיפול במידע שלכם, ניתן לפנות אל בית יציב:

• דוא״ל: barm@beityatziv.org.il
• כתובת: רח׳ העצמאות 57, באר שבע