מדיניות פרטיות

1. מי אנחנו

SEDER היא מערכת פנימית לניהול תפעול אירועים בישראל. הבעלים של המערכת הוא הגורם האחראי לעיבוד המידע (״בעל מאגר״ במונחי חוק הגנת הפרטיות התשמ״א-1981). לפניות בנושאי פרטיות ניתן ליצור קשר בכתובת SUPERLOVABLEE@gmail.com.

2. איזה מידע נאסף

המערכת אוספת אך ורק מידע הדרוש לצורך תפעול שוטף:

• עובדי הארגון: שם מלא, כתובת דוא״ל, מספר טלפון, תפקיד, שיוך למשמרות, שעות עבודה, תעריפים, ותיעוד פעולות שבוצעו במערכת.
• לקוחות ומזמיני אירועים: שם, פרטי קשר (טלפון/דוא״ל), פרטי האירוע (תאריך, אולם, מספר משתתפים, תפריט), ופרטי תשלום/חיוב לצורך הפקת מסמכים.
• מידע טכני: נתוני התחברות (מזהה משתמש, חותמות זמן), לצרכי אבטחה ותיעוד.

3. מטרות השימוש

• ניהול לוח אירועים, אולמות ומשמרות.
• שיבוץ עובדים, מעקב שעות והפקת דוחות שכר.
• ניהול לקוחות והפקת מסמכי חיוב לפי דרישות הדין.
• אבטחת מידע, זיהוי חריגות ושמירה על תקינות המערכת.
• קיום חובות חוקיות (רשות המסים, משרד העבודה וכד׳).

4. בסיס חוקי לעיבוד

עיבוד המידע נעשה מכוח: (א) הסכמת המשתמש בעת ההרשמה; (ב) קיום יחסי עבודה או התקשרות חוזית; (ג) חובות חוקיות של הארגון (דיווח לרשויות, שמירת מסמכי חיוב); ו-(ד) אינטרס לגיטימי של הארגון לניהול תפעול תקין ומאובטח.

5. שיתוף מידע עם צדדים שלישיים

המידע אינו נמכר ואינו משותף לצורכי שיווק. המידע מועבר רק לספקי שירות תפעוליים שלנו הפועלים לפי הוראותינו:

• שירותי ענן ואירוח: Lovable Cloud (מבוסס Supabase) — אחסון בסיס הנתונים, אימות משתמשים וקבצים.
• Google: התחברות באמצעות חשבון Google (OAuth) עבור עובדי הארגון.
• רשויות מוסמכות: ככל שנידרש על פי חוק (למשל צו בית משפט, דרישת רשות מס).

6. אבטחת מידע

• תעבורה מוצפנת (HTTPS/TLS) בין הדפדפן לשרת.
• אימות דו-שכבתי באמצעות ספק זהות חיצוני (Google) והרשאות מבוססות תפקידים (RLS) בבסיס הנתונים.
• הפרדת הרשאות: כל משתמש רואה רק את המידע הרלוונטי לתפקידו.
• גיבויים תקופתיים ובקרות גישה אצל ספק האירוח.

עם זאת, אין מערכת מקוונת חסינה לחלוטין. איננו יכולים להתחייב על היעדר מוחלט של סיכונים.

7. שמירת מידע ומחיקה

נשמור את המידע כל עוד חשבון המשתמש פעיל, וכל עוד נדרש לצרכי תפעול המערכת. מסמכי חיוב וחשבוניות נשמרים למשך 7 שנים לפחות בהתאם לדרישות פקודת מס הכנסה ותקנות מע״מ. עם סיום ההתקשרות המידע יימחק או יעבור אנונימיזציה, למעט מידע שחובה חוקית מחייבת לשמור.

8. זכויותיך

על פי חוק הגנת הפרטיות התשמ״א-1981 ותקנותיו, עומדות לך הזכויות הבאות:

• לעיין במידע האישי המוחזק עליך.
• לבקש תיקון מידע שגוי, לא שלם או לא מדויק.
• לבקש מחיקת מידע שאינו נחוץ עוד או שנאסף שלא כדין (בכפוף לחובות שימור על פי דין).
• לבטל את הסכמתך להמשך עיבוד, במקרים בהם העיבוד מבוסס על הסכמה.

למימוש הזכויות ניתן לפנות בכתובת SUPERLOVABLEE@gmail.com. אם פנייתך לא נענתה, קיימת לך זכות להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

9. קטינים

המערכת מיועדת לשימוש עסקי-ארגוני בלבד. איננו אוספים מידע ביודעין מקטינים מתחת לגיל 16. אם עלה חשד שנקלט מידע כזה, יש לפנות אלינו לצורך מחיקה.

10. Cookies וטכנולוגיות דומות

המערכת משתמשת ב-cookies חיוניים בלבד לצורך שמירת התחברות המשתמש (session). לא נעשה שימוש ב-cookies פרסומיים ולא בכלי מעקב שיווקיים של צד שלישי.

11. מיקום גיאוגרפי

המערכת מיועדת לשימוש בישראל בלבד. המידע עשוי להיות מאוחסן בשרתי ספקי הענן שלנו, לרבות מחוץ לגבולות ישראל, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001.

12. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. תאריך העדכון האחרון מופיע בראש העמוד. שינויים מהותיים יוצגו במערכת עם ההתחברות הבאה.