מדיניות פרטיות

על מה המדיניות חלה

המערכת משמשת להזמנת ארוחות לעובדים בחברות. המסעדה מכינה ומספקת את הארוחות. החברה המעסיקה קובעת מי זכאי לארוחה ובאילו תנאים.

המערכת מופעלת על ידי [טרם הוזן].

המדיניות מסבירה איזה מידע נשמר, למה, מי רואה אותו ומה הזכויות שלך.

מי אחראי למידע

לפי חוק הגנת הפרטיות, האחראים למידע ("בעלי השליטה במאגר") הם: החברה המעסיקה — לגבי פרטי העובדים, השיוך שלהם והזכאות; והמסעדה — לגבי ההזמנות, ההכנה, המשלוח והחיוב.

אחרי הכניסה למערכת יוצגו כאן שמות החברה והמסעדה שלך.

מפעיל המערכת מעבד את המידע בשבילם ולפי הוראותיהם ("מחזיק"), ואינו משתמש בו למטרות משלו.

איזה מידע נשמר

• פרטי זיהוי וקשר: שם, מספר טלפון נייד, ומספר עובד אם המעסיק מסר אותו.
• שיוך בעבודה: חברה, אתר, מחלקה, מרכז עלות, קבוצות וזכאות לארוחות, כולל היסטוריית שינויים.
• בחירות ארוחה: מה נבחר לכל יום, ויתור על ארוחה או היעדרות, בקשות חריגה והסיבה להן, ומועדפים.
• הודעות SMS שנשלחו אליך.
• נתוני כניסה ואבטחה: מועד כל כניסה, כתובת IP, סוג הדפדפן או המכשיר, וניסיונות כניסה.
• סיסמה, אם בחרת להגדיר — שמורה בצורה מוצפנת שאי אפשר לקרוא. שפת הממשק שבחרת.
• לצוות החברה והמסעדה: שם, טלפון, דוא״ל, תפקיד והרשאות, ותיעוד של הפעולות שביצעו.

המערכת לא אוספת מידע רפואי, כולל אלרגיות. היא גם לא אוספת אמצעי תשלום של עובדים ולא את המיקום שלך.

מאיפה המידע מגיע

• פרטי העובד והשיוך מוזנים על ידי המעסיק — ידנית או בקובץ.
• בחירות הארוחה — ממך, או ממנהל בחברה או במסעדה שבחר בשמך. בחירה בשמך מתועדת.
• נתוני הכניסה נוצרים אוטומטית כשנכנסים למערכת.

למה המידע משמש

• הזמנת הארוחה, הכנתה, אריזתה ומשלוחה לאתר שלך. המדבקה על הארוחה כוללת את שמך, האתר והמחלקה, כדי שהארוחה תגיע אליך.
• חיוב החברה על ידי המסעדה.
• דיווח למעסיק על הארוחות שהוזמנו, לפי המדיניות שלו (למשל חישוב השתתפות העובד).
• הודעות שירות: קוד כניסה, הודעת פתיחה, תזכורת להשלמת בחירה והודעה על תפריט חדש.
• אבטחה, מניעת שימוש לרעה, ותיעוד פעולות כפי שמחייבות תקנות אבטחת המידע.

המידע לא משמש לפרסום ולא נמכר לאף אחד. הודעות ה-SMS הן הודעות שירות בלבד, בלי תוכן שיווקי.

האם חובה למסור את המידע

אין חובה לפי חוק למסור את המידע, והמסירה תלויה ברצונך. עם זאת, בלי שם, טלפון ושיוך לאתר אי אפשר להזמין ארוחה דרך המערכת.

אם אינך רוצה שהמידע יישמר במערכת, פנה למעסיק כדי לברר חלופה.

למי המידע נמסר

• למסעדה — לצוות המטבח, האריזה והמשלוח, רק המידע שנדרש לתפקיד שלהם.
• למעסיק — למנהלים בעלי הרשאה, לפי היקף ההרשאה: כל החברה, אתר או מחלקה.
• למפעיל המערכת — לתחזוקה ולתמיכה. כניסה לצורך תמיכה דורשת סיבה, מוגבלת בזמן ומתועדת.
• לספקי שירות שעובדים בשבילנו: אחסון השרתים ([טרם הוזן]) וספק שליחת ה-SMS. הם מקבלים רק את מה שנדרש לשירות ומחויבים לסודיות.
• לרשויות, כשהחוק מחייב.

כמה זמן המידע נשמר

המידע נשמר כל עוד הוא נחוץ למטרות שלמעלה ולחובות לפי דין — למשל תיעוד חיובים, ותיעוד אבטחה שנשמר לפחות 24 חודשים לפי תקנות אבטחת מידע.

תקופות שמירה מפורטות לכל סוג מידע: [טרם הוזן]

איך המידע מאובטח

• הפרדה מלאה בין לקוחות ברמת מסד הנתונים: מסעדה אחת לא יכולה לראות מידע של אחרת.
• הרשאות לפי תפקיד והיקף. מנהל רואה רק את מה שהתפקיד שלו מצריך.
• סיסמאות שמורות מוצפנות. קודי הכניסה חד-פעמיים ותקפים 5 דקות.
• תקשורת מוצפנת, ותיעוד פעולות שאי אפשר לשנות או למחוק.

אין אבטחה מושלמת. אם יתגלה אירוע אבטחה חמור, נפעל לפי החוק ונדווח לרשות להגנת הפרטיות.

עוגיות (Cookies)

המערכת משתמשת רק בעוגיות הכרחיות: עוגייה שמשאירה אותך מחובר, ועוגייה שזוכרת את השפה. אין עוגיות של פרסום או מדידה של צד שלישי.

הזכויות שלך

• זכות עיון: לראות את כל המידע שנשמר עליך. עובדים יכולים לראות אותו בכל רגע במסך "המידע שלי" בפרופיל. אפשר גם לבקש אותו בפנייה, בעברית, בערבית או באנגלית.
• זכות תיקון ומחיקה: לבקש לתקן או למחוק מידע לא נכון, חסר או לא מעודכן.
• אפשר לפנות למעסיק, למסעדה או למפעיל המערכת. נענה בתוך 30 יום.
• אם לא קיבלת מענה, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.

יצירת קשר

פניות בנושא פרטיות: [טרם הוזן].