מדיניות פרטיות

1. מי אנחנו

האתר shiftscommand.co.il ושירות ShiftsCommand (אפליקציית הרשת למשרד, פורטל הלקוחות ואפליקציית הטלפון של ShiftsCommand) מופעלים על ידי שי קומנד ניהול עובדי שטח בע"מ (SHI COMMAND FIELD TEAM MANAGEMENT LTD), חברה בערבון מוגבל הרשומה בישראל, ח.פ. 517422697 ("אנחנו").

משרד: מתחם ב.ס.ר סיטי, רחוב תוצרת הארץ 3, מגדל 1, קומה 12, פתח תקווה. דוא"ל: support@shiftscommand.co.il. טלפון: 03-3019391.

מדיניות זו נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, על תיקוניו (כולל תיקון 13, בתוקף מ-14 באוגוסט 2025), ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

2. שני תפקידים: של מי המידע

ShiftsCommand היא תוכנה שבה משתמשות חברות המעסיקות צוותי שטח (ניקיון, אחזקה, אבטחה ותחומים דומים) לניהול עבודתן. התפקיד שלנו תלוי בשאלה של מי המידע:

• מידע שחברה לקוחה מזינה לשירות - העובדים שלה, ראשי הצוותים, הנהגים והלקוחות שלה עצמה, המשמרות, ההזמנות, הנוכחות והמסמכים שלהם. החברה הלקוחה מחליטה לאיזו מטרה ובאיזה אופן נעשה שימוש במידע זה; לפי הדין הישראלי היא בעל השליטה במאגר (controller), ואנחנו המחזיק (holder) המעבד את המידע מטעמה ולפי הוראותיה. אם אתם עובדים או לקוחות של חברה המשתמשת ב-ShiftsCommand, אנא פנו תחילה לאותה חברה בבקשות הנוגעות למידע זה. אנחנו נסייע לה להשיב.
• מידע שלגביו אנחנו מחליטים בעצמנו - מבקרים באתר זה, מי שכותבים אלינו או מתקשרים אלינו, מנהלי המערכת בחשבונות של חברות לקוחות (הרשמה, חיוב, תמיכה) ורשומות האבטחה של השירות. לגבי מידע זה אנחנו בעל השליטה במאגר, ומדיניות זו חלה עליו במלואה.

3. מה אנחנו אוספים באתר זה

• שום דבר באמצעות טפסים. כרגע אין באתר טופס הרשמה או טופס יצירת קשר. אם תכתבו אלינו בדוא"ל או תתקשרו אלינו, נקבל את מה שתשלחו: שם, כתובת דוא"ל או מספר טלפון ותוכן ההודעה.
• מידע טכני. כמו בכל אתר, ספק האחסון שלנו מקבל את כתובת ה-IP, סוג הדפדפן, הדף המבוקש ומועד הבקשה. רשומות אלה משמשות לאבטחה ולשמירה על פעילות האתר.
• אנליטיקה, רק בהסכמתכם. אם נפעיל את Google Analytics 4, יוצג תחילה באנר המבקש את הסכמתכם. עד שתלחצו "אישור", לא ייטען סקריפט אנליטיקה ולא תוגדר עוגיית אנליטיקה. אם תאשרו, Google Analytics תתעד את הדפים שבהם ביקרתם, מיקום משוער הנגזר מכתובת ה-IP, סוג המכשיר והדפדפן, והדרך שבה הגעתם לאתר. תכונות הפרסום נשארות כבויות. הבחירה שלכם נשמרת בדפדפן, וניתן לשנות אותה בכל עת באמצעות "הגדרות עוגיות" בתחתית כל דף.

4. עוגיות (Cookies)

האתר עצמו אינו זקוק לעוגיות כדי לפעול. העוגיות היחידות שהוא עשוי להגדיר הן עוגיות Google Analytics (ששמותיהן מתחילים ב-_ga), ורק לאחר שתאשרו אותן. בחירת ההסכמה שלכם נשמרת באחסון המקומי (local storage) של הדפדפן, ולא בעוגייה. אם תסרבו בהמשך, נפסיק את המדידה ונמחק את עוגיות ה-_ga שהאתר הגדיר.

5. מה השירות מעבד

כאשר חברה משתמשת ב-ShiftsCommand, השירות מעבד:

• מידע על החשבון והחברה: שמות, כתובות דוא"ל ומספרי טלפון של המשתמשים בחברה, תפקידם, סיסמה (נשמרת רק כגיבוב - hash) או מזהה התחברות של Google, פרטי החברה, רשומות חבילה וחיוב, ופניות תמיכה.
• מידע על עובדים (עבור החברה): שם, טלפון, דוא"ל, מספר תעודת זהות ומספר עובד במערכת השכר כאשר החברה מזינה אותם, תמונת פרופיל אם הוספה, כתובת מגורים (משמשת לתכנון מסלולי הסעות, ומוצגת על המפה במשרד כמיקום העובד כאשר אין מיקום בזמן אמת), משמרות, צוותים, נוכחות ושעות, היעדרויות, דירוגים שהלקוחות נותנים לאחר ביקור, תמונות מהאתר שבו מתבצעת העבודה, מסמכים וחתימות, השפה שנבחרה באפליקציה, ואסימון התראות הפוש (push) של הטלפון.
• בדיקת נוכחות אוטומטית: אם איש מחברי הצוות לא החתים כניסה 15 דקות לאחר שעת ההתחלה המתוכננת, השירות מסמן את חברי הצוות כנעדרים ומתריע למנהל; חבר צוות שסומן כנעדר אינו מקבל שעות עבור אותה הזמנה, אלא אם החברה מתקנת זאת. כאשר התראות המיקום של החברה מופעלות, החתמת כניסה מחוץ לרדיוס האתר מדווחת למנהלים. אלה אותות שעל פיהם החברה יכולה לפעול; החברה יכולה לבדוק ולתקן כל סימון.
• מיקום: בכל כניסה ויציאה בשעון הנוכחות נשמרים השעה ומיקום ה-GPS של הטלפון. כל עוד אפליקציית ShiftsCommand פתוחה על המסך, המיקום של עובד או של ראש צוות נשלח כל 30 שניות כדי שהמשרד יוכל לראות אותו על המפה; הוא נשמר לכמה דקות ואינו נשלח כאשר האפליקציה ברקע או סגורה. מסלול היום של נהג נשמר כדי שתוכנית ההסעות תפעל; רשומות הנסיעות נמחקות לאחר שנתיים, ובנסיעה שמתחילה בבית של עובד נשמר רק המרחק, ולא קואורדינטות הבית. אנחנו מתייחסים למיקום כמידע רגיש.
• מידע על לקוחות החברה (עבור החברה): שם, טלפון, דוא"ל, כתובות למתן השירות, הזמנות וביקורים, תזכורות ואישורים, ציון ביטולים (שיעור הביטולים המאוחרים ב-180 הימים האחרונים, המשמש להחלטה אם הזמנה מאושרת באופן אוטומטי), קודי התחברות לפורטל הלקוחות, ביקורות ודירוגים, תמונות ודיווחים על תקלות, ומסמכים שנשלחו לחתימה.
• רשומות חתימה אלקטרונית: לכל מסמך חתום - מי חתם, מתי, כתובת ה-IP והמכשיר, השמורים יחד עם קובץ ה-PDF החתום והנעול.
• רשומות הודעות: איזו תזכורת או התראה נשלחה, באיזה ערוץ (דוא"ל, SMS, WhatsApp, פוש) ומתי.
• רשומות אבטחה: התחברויות, כתובת IP ומכשיר, ושינויים שבוצעו בחשבון (יומן הביקורת).

מסירת מידע זה אינה חובה לפי דין, אך השירות אינו יכול לפעול בלי החלקים הנדרשים לו: לדוגמה, תוכנית הסעות בלי כתובת המגורים של העובד, או תזכורת בלי הטלפון או הדוא"ל של לקוח הקצה.

6. למה אנחנו משתמשים במידע

• כדי לספק את השירות שהחברה הלקוחה נרשמה אליו: שיבוץ, צוותים, הסעות, שעון נוכחות, תזכורות, פורטל הלקוחות, מסמכים ודוחות.
• כדי לשלוח את ההודעות שעליהן השירות מבוסס: תזכורות ואישורים ללקוחות, הודעות משמרת לעובדים, קודי התחברות והודעות דוא"ל הנוגעות לחשבון.
• כדי לשמור על אבטחת השירות: מניעת שימוש לרעה וגישה בלתי מורשית, ושמירת רשומות ביקורת.
• כדי להשיב לפניות תמיכה ולהודעות שאתם שולחים אלינו. לבקשת החברה הלקוחה או לצורך טיפול בפניית תמיכה, אנשי צוות מורשים של ShiftsCommand יכולים להיכנס לחשבון של חברה לקוחה; כל הפעלה כזו מתועדת ביומן הביקורת.
• כדי לחייב בגין השירות ולעמוד בחובותינו בתחום המס והחשבונאות.
• כדי לשפר את האתר ואת השירות, באמצעות ספירות ואירועים טכניים ולא באמצעות התוכן של רשומות החברה.

איננו מוכרים מידע אישי, ואיננו משתמשים בתוכן הרשומות של חברה לקוחה לצורכי פרסום.

7. מי מעבד מידע עבורנו

אנחנו נעזרים בספקי שירות המעבדים מידע מטעמנו, לפי תנאי השירות שלהם, ובמקום שהדבר אפשרי - לפי הסכמי עיבוד מידע המגבילים אותם להוראותינו ומחייבים אותם להגן עליו. בחלק מהם נעשה שימוש רק כאשר התכונה הרלוונטית מופעלת ("כשהאפשרות מופעלת"):

קטגוריה	ספק	שימוש
אחסון ומסדי נתונים	Railway (השירות); Vercel (אתר זה)	שרתים, מסדי נתונים, יומני שרת
אחסון קבצים	Cloudflare R2	תמונות, מסמכים, קובצי PDF חתומים, גיבויים
דוא"ל	Resend	הודעות דוא"ל הנוגעות לחשבון, תזכורות בדוא"ל
SMS	019 Mobile	תזכורות, קודי התחברות
WhatsApp	Meta (WhatsApp Business Cloud API)	תבניות הודעה מאושרות, קודי התחברות
התראות פוש	Expo, Apple, Google; שירות הפוש של הדפדפן עבור פורטל הלקוחות	התראות בטלפונים ובדפדפנים
מפות וכתובות	Google Maps Platform (בדיקת כתובות, כשהאפשרות מופעלת), OpenStreetMap (חיפוש כתובות ב-Nominatim ואריחי המפה שהדפדפן טוען); בהמשך, שרת מפות וניתוב משלנו	איתור ובדיקה של כתובות, הצגת מפות, תכנון מסלולים
התחברות	Google	"התחברות עם Google", אם המשתמש בוחר בכך
ניטור תקלות ואנליטיקה של המוצר	Sentry; PostHog (מזהים פנימיים פסאודונימיים, ללא שמות, טלפונים או כתובות דוא"ל), כשהאפשרות מופעלת	איתור תקלות; ספירת אירועים במוצר
טקסט מאתר האינטרנט של חברה	Anthropic, כשהאפשרות מופעלת	שלב "מילוי מתוך האתר" האופציונלי, הקורא את האתר הציבורי של חברה במהלך ההגדרה
אנליטיקה של האתר	Google Analytics 4	סטטיסטיקת ביקורים, רק לאחר הסכמה
הפקת חשבוניות ותשלומים	ספק ישראלי מורשה להפקת חשבוניות ולסליקת תשלומים, משעה שיחל החיוב בחבילות בתשלום	חשבוניות ותשלומים

אנו עשויים גם למסור מידע כאשר הדין או רשות מוסמכת מחייבים זאת, או כדי להגן על זכויותינו בהליך משפטי.

8. העברה אל מחוץ לישראל

חלק מהספקים האלה שומרים או מעבדים מידע מחוץ לישראל, לדוגמה באיחוד האירופי או בארצות הברית. אנחנו מעבירים מידע לחו"ל רק כפי שמתירות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, לדוגמה למדינות שהדין בהן מעניק הגנה נאותה, או לספק שהתחייב בכתב להגן על המידע כפי שמחייב הדין הישראלי.

9. כמה זמן אנחנו שומרים את המידע

• דוא"ל ושיחות איתנו: כל עוד הדבר נדרש לטיפול בעניין, ולאחר מכן כל עוד הדין מחייב לגבי רשומות מסוג זה.
• יומני השרת של האתר: לתקופה קצרה שקובע ספק האחסון, לצורכי אבטחה.
• נתוני אנליטיקה: לפי הגדרת תקופת השמירה ב-Google Analytics, ולא יותר מ-14 חודשים.
• מידע השירות, לרבות המיקום הנשמר בכל כניסה ויציאה בשעון הנוכחות: כל עוד החשבון של החברה הלקוחה פעיל. קבענו את התקופות הבאות לחשבונות סגורים: 90 יום לאחר תקופת ניסיון שלא הפכה למנוי בתשלום, 12 חודשים לאחר שחברה לקוחה משלמת עוזבת, ו-7 שנים לרשומות כספיות, כפי שמחייבים דיני המס. מחיקה אוטומטית לפי לוח זמנים זה עדיין אינה פועלת; עד שתפעל, אנחנו מוחקים את המידע של חשבון סגור כאשר החברה הלקוחה מבקשת זאת. [לוח הזמנים והתאריך - לאישור החברה.]
• יומן הביקורת: שנה אחת. רשומות נסיעות של נהגים: שנתיים. קודי התחברות שפג תוקפם והפעלות (sessions) בפורטל: נמחקים בתוך ימים עד חודש לאחר שפג תוקפם.
• גיבויים: גיבויי מסד הנתונים נשמרים 30 יום ולאחר מכן נמחקים. עותקים של קבצים שהועלו (תמונות, מסמכים, קובצי PDF חתומים) באחסון הגיבוי נשמרים [תקופה שתיקבע על ידי החברה].
• מסמכים חתומים, יחד עם דף הביקורת שלהם, נשמרים כל עוד החברה הלקוחה שומרת אותם, משום שהם משמשים ראיה.

כאשר לקוח של חברה לקוחה מוחק את החשבון שלו בפורטל הלקוחות, שמו ופרטי הקשר שלו מוסרים מכרטיס הלקוח ומההזמנות הקודמות, שנשארות תחת "לקוח שנמחק". מסמכים שחתם עליהם, ותמונות שצורפו לביקורות שלו ולדיווחים שלו על תקלות, נשארים ברשומות ההזמנות של החברה.

10. אבטחת מידע

אנחנו מגנים על המידע באמצעים המתאימים לרגישותו, ובהם חיבורים מוצפנים ברשת האינטרנט, הפרדה בין הרשומות של כל חברה ובדיקה של כל בקשה מול החברה שאליה היא שייכת, גישה מבוססת תפקידים, הסתרת פרטי הקשר של לקוחות ממשתמשים שאינם זקוקים להם, נעילת מסמכים חתומים ויומן ביקורת. אף מערכת אינה מאובטחת באופן מושלם; אם יתרחש אירוע אבטחה חמור, נפעל כפי שמחייבות תקנות אבטחת המידע, לרבות דיווח לרשות להגנת הפרטיות במקרים שבהם הדבר נדרש.

11. הזכויות שלכם

לפי חוק הגנת הפרטיות, אתם רשאים:

• לעיין במידע האישי עליכם המוחזק במאגר מידע;
• לבקש מאיתנו לתקן או למחוק מידע שאינו נכון, אינו שלם, אינו ברור או אינו מעודכן;
• לבקש להימחק מרשימת תפוצה המשמשת לדיוור ישיר;
• לחזור בכם מהסכמה שנתתם, לדוגמה לעוגיות אנליטיקה, בכל עת.

לקוחות של חברה לקוחה יכולים גם להוריד את המידע שלהם ולמחוק את החשבון שלהם בפורטל הלקוחות; עובד יכול לשלוח למעסיק שלו בקשת מחיקה מאפליקציית הטלפון.

ניתן לכתוב אל support@shiftscommand.co.il או להתקשר אל 03-3019391. ייתכן שנבקש לאמת את זהותכם. אנחנו משיבים לבקשת עיון במידע בתוך 30 יום. אם נסרב לבקשה, נסביר מדוע, ותוכלו לפנות לבית המשפט כפי שקובע הדין. אם המידע הוזן על ידי חברה המשתמשת ב-ShiftsCommand, נעביר את בקשתכם לאותה חברה, משום שהיא המחליטה לגבי מידע זה. ניתן גם לפנות לרשות להגנת הפרטיות.

12. ילדים

האתר והשירות מיועדים לעסקים ואינם מכוונים לילדים.

13. שינויים

נעדכן מדיניות זו כאשר האתר או השירות משתנים. התאריך בראש הדף מציין את הגרסה העדכנית. במקרה של שינוי מהותי, נודיע על כך גם למנהלי המערכת בחשבונות של חברות לקוחות בדוא"ל או באפליקציה.

14. יצירת קשר

שי קומנד ניהול עובדי שטח בע"מ, ח.פ. 517422697 מתחם ב.ס.ר סיטי, רחוב תוצרת הארץ 3, מגדל 1, קומה 12, פתח תקווה support@shiftscommand.co.il | 03-3019391