מדיניות פרטיות
עודכן לאחרונה: 27 באוקטובר 2026
1. מי אנחנו
זמינון היא פלטפורמת SaaS לסידור משמרות, המופעלת על ידי רפאל יניב הרוש, עוסק פטור מס׳ 206806788, כרמים 110, בית אריה 7194700. ליצירת קשר: hello@mishmaron.co.il או בטלפון 08-376-2270.
חשוב להבחין בין שני סוגי מידע: מידע על המנהל/בעל החשבון שנרשם לשירות — שלגביו אנחנו אחראים ישירות; לבין מידע על עובדים שהמעסיק מזין למערכת — שלגביו המעסיק הוא בעל המאגר והאחראי החוקי, וזמינון פועלת מטעמו כמי שמחזיקה ומעבדת את המידע לצורך אספקת השירות בלבד. האחריות ליידע את העובדים שמידע עליהם נשמר ולקבל את הסכמתם לקבלת הודעות מוטלת על המעסיק.
2. איזה מידע אנחנו אוספים
- חשבון משתמש (מנהל): אימייל, שם מלא, שם הארגון, סיסמה (מאוחסנת מוצפנת). אם המנהל בוחר לקבל התראות בוואטסאפ — גם מספר הטלפון שלו, מוצפן. לא נשלחת אליו שום הודעה עד שהמנהל שולח לנו מאותו מספר קוד אימות, וההודעה הזו היא ההסכמה. בהרשמה דרך האתר נשמרים גם הגרסה של תנאי השימוש ומדיניות הפרטיות שאושרה בטופס ובעמוד בחירת הסיסמה ומועד האישור, והחשבון נפתח רק אחרי שבוחרים סיסמה מהקישור שנשלח למייל. המידע הזה משמש לפתיחת החשבון ולכניסה אליו, להודעות על החשבון ולתמיכה, ושם העסק מופיע בהודעות לעובדים. בלי מייל, שם ושם עסק אי אפשר לפתוח חשבון. את גרסת התנאים ומועד האישור שומרים כדי לתעד את ההסכם.
- מידע עסקי: רשימת עובדים (שמות, מספרי טלפון, כישורים), צוותים, הגדרות משמרות ומחזורי שיבוץ.
- תוכן הודעות וואטסאפ: הודעות הזמינות שעובדים שולחים בתגובה לבקשות המערכת, וההודעות שהמערכת שולחת אליהם (ראו סעיף 3).
- נתוני שימוש: כניסות ופעולות במערכת, לצורכי תמיכה, אבטחה ושיפור.
- תשלום: התשלום על המנוי נעשה בדף תשלום מאובטח של iCount, ופרטי כרטיס האשראי נמסרים ישירות לשם. אנחנו לא רואים ולא שומרים אותם. אנחנו מקבלים מ-iCount רק את פרטי המשלם (שם, אימייל וטלפון), את הסכום ואת הקבלה, כדי לשייך את התשלום לחשבון שלך.
- שיחה לטלפון 08-376-2270: זה הקו הכללי של המפעיל, ועונה בו סוכנת קולית מבוססת בינה מלאכותית. השיחה מוקלטת ומתומללת, והפרטים שנמסרים בה (למשל שם, שם העסק, מספר עובדים, מייל וטלפון) מועברים למפעיל כדי לחזור אליך ולפתוח את החשבון. על השיחה חל סעיף 3.4 במדיניות הפרטיות של קהילת וואי, שבו מפורטים הספקים שמעבדים אותה (חלקם בארצות הברית) ותקופות השמירה: הקלטה ותמלול 90 יום, סיכום שנתיים. מי שמעדיף לא להיות מוקלט יכול לפתוח חשבון באתר או לכתוב ל-hello@mishmaron.co.il.
3. הודעות וואטסאפ לעובדים (תיקון 40, סעיף 30א)
השירות שולח לעובדים הודעות וואטסאפ תפעוליות בלבד הקשורות לשיבוץ: בקשת זמינות, תזכורות, והודעה על סידור שפורסם. אלה אינן הודעות פרסומת.
- מספר מערכת אחד משותף: כל ההודעות נשלחות ממספר וואטסאפ אחד של המערכת, ולא ממספר נפרד לכל עסק.
- זיהוי השולח: ההודעה הראשונה לכל עובד בכל מחזור שיבוץ פותחת בזיהוי ברור: "מערכת זמינון עבור [שם המעסיק]", כך שהעובד יודע מי פנה אליו ומטעם מי.
- הסכמה מראש: הודעות נשלחות אך ורק לעובדים שלגביהם המעסיק סימן הסכמה מפורשת לקבלת הודעות וואטסאפ. ההסכמה אינה משתמעת מעצם הזנת מספר טלפון.
- הסרה בכל עת:עובד יכול לבקש להפסיק לקבל הודעות בכל רגע. מי שכותב בתגובה "הסר" מוסר מרשימת הפנייה, ונשמר סימון חד-כיווני של המספר כדי שלא יקבל הודעות שוב, אצל אף מעסיק, עד שיכתוב בעצמו "התחל". בקשה שנמסרת למעסיק עוצרת את ההודעות מטעמו.
פירוט מלא המיועד לעובדים נמצא בעמוד הודעות וואטסאפ — מידע לעובד/ת.
4. עיבוד באמצעות בינה מלאכותית
כשעובד משיב להודעת זמינות, תוכן ההודעה מעובד באמצעות מודל בינה מלאכותית של ספק צד-שלישי (כיום Claude של חברת Anthropic, דרך ממשק ה-API העסקי שלה) — אך ורק כדי להבין אילו משמרות מתאימות לעובד ולתרגם אותן לנתונים מובְנים.
- לספק ה-AI נשלחים תוכן ההודעה, השם הפרטי של העובד והמשמרות של אותו מחזור. מספר הטלפון לא נשלח.
- כדי להבין תיקונים והפניות לדברים שנאמרו קודם, נשלחות איתן גם ההודעות הקודמות בשיחת הזמינות של אותו מחזור בלבד (עד 20 אחרונות, של העובד ושל המערכת אליו, כולל שם המעסיק שמופיע בהודעת הפתיחה).
- איננו משתמשים בתוכן ההודעות לאימון מודלים ואיננו מוכרים אותו. לפי התנאים העסקיים של Anthropic, מידע שנשלח דרך ה-API שלה אינו משמש לאימון המודלים שלה.
- השיבוץ שמופק נבדק על ידי המנהל לפני פרסום — תמיד יש אדם בלולאה.
5. אבטחת מידע
- מספרי טלפון נשמרים במסד הנתונים מוצפנים (AES-GCM), ולצורך חיפוש נשמר גם גיבוב חד-כיווני שלהם (HMAC). ביומן הטכני של הודעות נכנסות נשמר גם מספר השולח, בגישה של המפעיל בלבד, והוא נמחק אחרי 30 יום.
- כדי להגביל הודעות למספרים שהמעסיק עוד לא פנה אליהם, נשמר הגיבוב של כל מספר שהמעסיק כבר שלח אליו הודעה, ומתי נשלחה אליו ההודעה הראשונה. רק המפעיל יכול לגשת אליו, והוא נמחק יחד עם חשבון המעסיק.
- גישה למידע מוגבלת לפי Row-Level Security בכל טבלה — כל ארגון רואה רק את המידע שלו.
- תקשורת מאובטחת ב-HTTPS עם TLS.
- כל פעולה רגישה נרשמת ביומן ביקורת (audit log).
- כדי להגביל ניסיונות הרשמה חוזרים, טופס ההרשמה מחזיק בזיכרון השרת, ליום אחד לכל היותר, גיבוב חד-כיווני (עם מפתח סודי שמתחלף בכל הפעלה של השרת) של כתובת ה-IP של מי שממלא אותו ושל כתובת המייל שהוזנה. הם לא נשמרים במסד הנתונים.
- כשנפתח חשבון חדש, המפעיל מקבל מייל פנימי עם שם העסק ומזהה הארגון (בלי פרטי בעל החשבון), כדי לבדוק חשבונות חדשים ולמנוע שימוש לרעה בהודעות לעובדים.
- גיבוי יומי של מסד הנתונים, שנשמר עד 35 יום על השרת בגישה מוגבלת. עותק מוצפן שלו נשמר עד 35 יום בתיבת גיבוי של Hetzner בגרמניה, ורק אנחנו מחזיקים את המפתח לפתוח אותו.
- מסד הנתונים פועל על שרת ייעודי שלנו ואינו חשוף ישירות לאינטרנט. הגישה אליו עוברת רק דרך שכבת ההרשאות של המערכת.
6. ספקי משנה
אנחנו נעזרים בספקי שירות שמעבדים מידע מטעמנו, אך ורק לצורך הפעלת השירות:
- Hetzner Online — השרת שעליו פועלים האפליקציה, מסד הנתונים (תוכנת Supabase בקוד פתוח, שמותקנת אצלנו) וחיבור הוואטסאפ, ותיבת הגיבוי המוצפנת. מרכז הנתונים בגרמניה (האיחוד האירופי).
- WhatsApp (Meta) — תעבורת הודעות הוואטסאפ אל העובדים וממנו. החיבור לוואטסאפ נעשה מהשרת שלנו, דרך מספר וואטסאפ של המערכת.
- Anthropic (ארצות הברית) — הבנת תוכן הודעות הזמינות באמצעות מודל Claude.
- Resend (ארצות הברית; המיילים יוצאים משרתים באירלנד) — שליחת המיילים של המערכת: אישור הרשמה, איפוס סיסמה, הזמנה לחשבון, התראות ומיילי עזרה לבעלי חשבון, שהתשובות אליהם מגיעות לתיבת hello@mishmaron.co.il. נמסרים לו כתובת המייל של הנמען ותוכן ההודעה, שיכול לכלול שם של עובד ושם הצוות שלו. Resend שומר יומן של המיילים שנשלחו עד 30 יום. לעובדים לא נשלחים מיילים.
- Google (Gmail) (ארצות הברית) — תיבת Gmail נפרדת של המפעיל, שאליה מגיעות התראות פנימיות על חשבונות חדשים ועל הגבלות שליחה. ההתראות כוללות רק את שם העסק (אצל עוסק יחיד זה לפעמים שמו) ומזהה הארגון, בלי פרטי הקשר של בעל החשבון ובלי פרטים של עובדים, ונשמרות שם עד 12 חודשים.
- Google Workspace (ארצות הברית; Google שומרת את המידע במרכזי נתונים בכמה מדינות) — תיבת הדואר hello@mishmaron.co.il. מי שכותב אליה מוסר לנו את שמו, את כתובת המייל שלו ואת תוכן ההודעה. אנחנו משתמשים בהם רק כדי לענות לפנייה ולטפל בה, וההתכתבות נשמרת בתיבה לפי תנאי עיבוד המידע של Google Workspace, שקיבלנו. אל תשלחו אליה רשימות או פרטים של עובדים: את אלה מעלים בתוך המערכת.
- Cloudflare Turnstile(ארצות הברית) — בדיקת "אני לא רובוט" בטופס ההרשמה. מקבל את כתובת ה-IP ונתונים טכניים על הדפדפן, רק לצורך הבדיקה.
- iCount (ישראל) — גביית התשלום על המנוי והפקת קבלות.
חלק מהספקים פועלים מחוץ לישראל. העברת מידע אליהם נעשית לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה): לאיחוד האירופי, שדיני הגנת המידע בו חלים על הספק, ולספקים בארצות הברית (Anthropic, Resend, Cloudflare ו-Google Workspace) לפי תנאי עיבוד המידע שלהם, שבהם התחייבו לשמור על המידע ולהשתמש בו רק לצורך מתן השירות. הודעות הוואטסאפ עוברות דרך השרתים של WhatsApp (Meta), לפי תנאי השימוש של WhatsApp, כמו כל הודעת וואטסאפ. ההתראות של המערכת שמגיעות לתיבת ה-Gmail הנפרדת של המפעיל כוללות רק את שם העסק ומזהה הארגון.
7. זכויותיך לפי חוק הגנת הפרטיות
זכויותיך כוללות:
- זכות עיון: פנייה לקבלת עותק מהמידע ששמרנו עליך.
- זכות תיקון: בקשה לתיקון מידע שגוי.
- זכות מחיקה: בקשה למחיקת חשבונך וכל המידע (פרט למידע שחייבים לשמור לפי חוק, כגון חשבוניות 7 שנים).
- זכות התנגדות: התנגדות לעיבוד מידע למטרות מסוימות.
עובד שמבקש לממש זכות לגבי מידע עליו יכול לפנות למעסיק (בעל המאגר) או אלינו ב-hello@mishmaron.co.il או בטלפון 08-376-2270, ונסייע בתיאום מול המעסיק.
8. שמירת מידע
מידע נשמר כל זמן שהחשבון פעיל. עם ביטול החשבון, המידע — לרבות תוכן הודעות הוואטסאפ — נמחק תוך 30 יום, פרט למידע שחובה לשמור לפי חוק (כגון חשבוניות, 7 שנים). חשבון שבעליו סגר בעצמו בדף ההגדרות נמחק אחרי 7 ימים (כדי שאפשר יהיה לבטל סגירה בטעות).
מי שמילא את טופס ההרשמה ולא בחר סיסמה מהקישור שנשלח אליו: הפרטים מהטופס (מייל, שם, שם העסק ומועד אישור התנאים) נמחקים אחרי 14 יום. כך גם חשבון שפתחנו בעצמנו אחרי שיחה, כשלא נבחרה בו סיסמה.
התכתבות בתיבת hello@mishmaron.co.il לא חלק מהחשבון, ולכן היא לא נמחקת אוטומטית כשהחשבון נסגר, ונשמרת עד שנמחק אותה. אפשר לבקש שנמחק אותה, גם כחלק מבקשה למחיקת החשבון לפי סעיף 7, ונמחק אותה תוך 30 יום מהבקשה.
מידע שנמחק נשאר גם בעותקי הגיבוי עד שהם נמחקים (עד 35 יום), וביומן שליחת המיילים של Resend (עד 30 יום).
9. עוגיות ומעקב
האתר משתמש רק בעוגיות הכרחיות: עוגיות ההתחברות, שמאפשרות להיכנס לחשבון ולהישאר מחוברים, ועוגייה טכנית של צוות המפעיל בזמן טיפול בחשבון. אין עוגיות של אנליטיקה או של פרסום, ואין שירות שעוקב אחרי הגלישה באתר: אין Google Analytics ואין פיקסל של פייסבוק. בטופס ההרשמה בלבד פועלת בדיקת "אני לא רובוט" של Cloudflare Turnstile (ראו סעיף 6).
10. שינויים במדיניות
נודיע על שינויים מהותיים באימייל לפחות 14 יום מראש. גרסאות קודמות נשמרות אצלנו, ונשלח עותק של כל גרסה למי שמבקש ב-hello@mishmaron.co.il.