WEEKEYE — מדיניות פרטיות
תאריך כניסה לתוקף: 16 באפריל 2026
עודכן לאחרונה: April 16, 2026
WeekEye, המופעל על ידי WeekEye ("החברה", "אנחנו", "שלנו", "אותנו"), מחויב להגנה על פרטיותך. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מעבדים, מגלים ושומרים על המידע האישי שלך בעת השימוש בפלטפורמה שלנו, באפליקציות הניידות, באפליקציות הרשת ובשירותים הקשורים (יחד, "השירות").
מדיניות זו נועדה לציית לחוקי הפרטיות הגלובליים הרלוונטיים, כולל GDPR (EU/EEA), UK GDPR, CCPA (קליפורניה), LGPD (ברזיל), PIPA (יפן) וחוקי פרטיות אזוריים אחרים.
1. מבוא
WeekEye היא פלטפורמת ניהול כוח אדם עסקית. אנו מעבדים נתונים אישיים לצורך מתן השירותים שלנו, הכוללים תזמון, ניהול כוח אדם, מעקב אחר שיבוצים ותפעול ארגוני. אנו מייחסים חשיבות רבה לפרטיותך ומיישמים בקרות קפדניות להגנה על הנתונים המופקדים בידינו.
בשימושך בשירות, אתה מאשר ומסכים למדיניות פרטיות זו. אם אתה משתמש בשירות בשם ארגון, הארגון הוא הגורם השולט בנתונים לצורך עיבוד הנתונים הקשורים לאותו ארגון, ו-WeekEye פועלת כמעבד נתונים בשמו.
2. המידע שאנו אוספים
2.1 מידע שאתה מספק
- פרטי רישום לחשבון: שם, כתובת דוא"ל, מספר טלפון, מספר עובד/מזהה
- פרטי אימות (סיסמאות מאוחסנות כגיבוב מאובטח; לעולם אינו שומרים סיסמאות בטקסט גלוי)
- פרטי פרופיל והעדפות
- נתונים ארגוניים: לוחות זמנים, שיבוצים, מידע על משמרות, נתוני צוות וקבוצה
- תקשורות שנשלחות דרך השירות
2.2 מידע מכניסה דרך צד שלישי
כאשר אתה משתמש ב-Google Sign-In או ב-Sign in with Apple, אנו מקבלים:
- שמך וכתובת הדוא"ל שלך (או כתובת הדוא"ל הפרטית של Apple)
- מזהה ייחודי מספק האימות
- סטטוס אימות הדוא"ל
אנו לא מקבלים את הסיסמה שלך מספקי צד שלישי.
2.3 מידע הנאסף אוטומטית
- סוג המכשיר, מערכת הפעלה וגרסת האפליקציה
- כתובת IP ומיקום גיאוגרפי כללי (מדינה/אזור)
- נתוני יומן: שימוש בתכונות, דוחות שגיאה ואבחוני ביצועים
- אסימוני סשן ואימות (מאוחסנים בצורה מאובטחת)
2.4 נתונים ביומטריים
אם תפעיל אימות ביומטרי (Face ID / טביעת אצבע), מזהים ביומטריים מעובדים מקומית במכשירך באמצעות ה-Secure Enclave של מערכת ההפעלה. אנו שומרים רק אסימון רישום מכשיר ואישורים שנגזרים מקומית — אנו לא שומרים או מעבירים נתונים ביומטריים גולמיים.
3. בסיס משפטי לעיבוד (GDPR)
עבור משתמשים ב-EU/EEA ובבריטניה, אנו מעבדים נתונים אישיים על בסיס הבסיסים המשפטיים הבאים:
- הכרח חוזי: לצורך מתן השירות שאתה או ארגונך התקשרתם לקבל
- אינטרסים לגיטימיים: ניטור אבטחה, מניעת הונאה, שיפור השירות ואנליטיקה של מוצר
- חובה משפטית: ציות לחוקים ולדרישות רגולטוריות רלוונטיות
- הסכמה: כנדרש עבור תכונות אופציונליות ספציפיות (לדוגמה, עוגיות אנליטיקה אופציונליות)
4. כיצד אנו משתמשים במידע שלך
- מתן שירות: ניהול חשבונות, תזמון, שיבוצים ותהליכי עבודה
- אימות: אימות זהותך ושמירה על סשנים מאובטחים
- אבטחה: זיהוי הונאה, מניעת גישה בלתי מורשית, ניטור שלמות המערכת
- שיפור: ניתוח דפוסי שימוש לשיפור ביצועים ותכונות
- תקשורת: שליחת התראות ועדכונים הקשורים לשירות
- ציות משפטי: עמידה בחובות רגולטוריות ומענה לבקשות חוקיות
- תכונות מבוססות-AI: כאשר אתה בוחר להפעיל תכונות תזמון AI או המלצות, הנתונים הארגוניים שלך עשויים להיות מעובדים על ידי מודלי AI לצורך יצירת הצעות
5. שיתוף וגילוי מידע
אנו לא מוכרים את הנתונים האישיים שלך.
5.1 בתוך הארגון שלך
אם אתה משתמש ב-WeekEye דרך ארגון, פרופיל הפעילות שלך עשוי להיות גלוי למנהלי הארגון ולמנהלים מורשים לפי הצורך לצרכים תפעוליים.
5.2 ספקי שירות
אנו משתפים נתונים עם ספקי צד שלישי מהימנים המסייעים בהפעלת השירות (לדוגמה, אחסון בענן, משלוח דוא"ל, אנליטיקה). כל הספקים מחויבים חוזית לעבד נתונים רק לפי ההוראות ועם אמצעי אבטחה מתאימים.
5.3 ספקי אימות
בעת שימוש ב-Google Sign-In או ב-Sign in with Apple, האימות שלך מטופל על ידי אותם ספקים לפי מדיניויות הפרטיות שלהם. אנו מקבלים רק את המידע המתואר בסעיף 2.2.
5.4 דרישות משפטיות
אנו עשויים לגלות נתונים אם נדרש על פי חוק, צו בית משפט, או בקשת ממשלה, או להגן על הזכויות, הבטיחות או הרכוש של WeekEye, משתמשינו או הציבור.
5.5 העברות עסקיות
במקרה של מיזוג, רכישה או מכירת נכסים, נתונים אישיים עשויים להיות מועברים. אנו נודיע למשתמשים המושפעים לפני שהנתונים יהיו כפופים למדיניות פרטיות שונה.
6. אבטחת נתונים
אנו מיישמים אמצעי אבטחה תקניים בתעשייה:
- הצפנה בתעבורה (HTTPS/TLS) ובמנוחה
- גיבוב סיסמאות מאובטח (bcrypt)
- בקרות גישה מבוססות תפקידים (RBAC)
- ניהול סשנים עם פקיעת תוקף אוטומטית
- רישום ביקורת אבטחה
- סקירות אבטחה סדירות
אין מערכת מאובטחת לחלוטין. במקרה של פרצת נתונים המהווה סיכון לזכויותיך, נודיע למשתמשים המושפעים ולרשויות הרלוונטיות כנדרש על פי חוק.
7. סיווג נתונים
אנו מסווגים נתונים לקטגוריות הבאות:
- ציבורי: מידע שנעשה זמין בכוונה (לדוגמה, פרופילי ארגון ציבוריים)
- פנימי: נתונים תפעוליים הנגישים לחברי הארגון המורשים
- סודי: מזהים אישיים, נתוני תזמון, רשומות כוח אדם — גישה מוגבלת לפי תפקיד
- רגיש: פרטי אימות, אסימוני רישום ביומטריים — גישה בשליטה קפדנית
8. זכויות הפרטיות שלך
בהתאם לתחום השיפוט שלך, ייתכן שיש לך את הזכויות הבאות:
- גישה: בקשת עותק של הנתונים האישיים שאנו מחזיקים עליך
- תיקון: בקשת תיקון נתונים לא מדויקים או חלקיים
- מחיקה: בקשת מחיקת הנתונים האישיים שלך (זכות למחיקה). ניתן גם למחוק את חשבונך ישירות באפליקציה (הגדרות ← חשבון ← מחיקת חשבון)
- הגבלה: בקשת הגבלת עיבוד בנסיבות מסוימות
- ניידות: קבלת הנתונים שלך בפורמט מובנה וקריא למכונה
- התנגדות: התנגדות לעיבוד המבוסס על אינטרסים לגיטימיים
- ביטול הסכמה: ביטול הסכמה לעיבוד מבוסס-הסכמה בכל עת
לממש זכויות אלה, צור איתנו קשר בכתובת support@weekeye.com. נשיב בתוך 30 יום (או כנדרש על פי חוק).
10. שירותי צד שלישי
השירות משתלב עם שירותי צד שלישי כולל:
- Google: כניסה, אנליטיקה (רשת בלבד, אופציונלי). מדיניות הפרטיות של Google: policies.google.com/privacy
- Apple: Sign in with Apple, תכונות iOS מקוריות. מדיניות הפרטיות של Apple: apple.com/privacy
- תשתית ענן: שירותי אחסון ומסדי נתונים
אנו לא אחראים לנוהגי הפרטיות של שירותי צד שלישי. אנו ממליצים לעיין במדיניויות הפרטיות שלהם.
11. שמירת נתונים
- חשבונות פעילים: נתונים נשמרים לאורך תקופת החשבון
- חשבונות שנמחקו: נתונים אישיים מאונימיזציה תוך 30 ימים מהמחיקה; חלק מהנתונים עשוי להישמר זמן ממושך יותר לציות משפטי (בדרך כלל עד 7 שנים לרשומות פיננסיות/ביקורת)
- נתונים ארגוניים: נשמרים לפי מדיניות שמירת הנתונים של הארגון והחוק הרלוונטי
- יומני אבטחה: נשמרים עד 12 חודשים למטרות ניטור אבטחה
12. פרטיות ילדים
השירות אינו מיועד לילדים מתחת לגיל 16 (או 13 בארצות הברית). אנו לא אוספים ביודעין נתונים אישיים מילדים. אם נגלה שילד סיפק נתונים אישיים, נמחק אותם בהקדם. אם אתה סבור שילד סיפק לנו נתונים, אנא צור קשר בכתובת support@weekeye.com.
13. העברות נתונים בינלאומיות
הנתונים שלך עשויים להיות מעובדים במדינות שאינן מדינת מגוריך. בעת העברת נתונים מה-EU/EEA למדינות שלישיות, אנו מבטיחים שיש בפועל אמצעי הגנה מתאימים, כולל סעיפים חוזיים סטנדרטיים (SCCs) שאושרו על ידי הנציבות האירופית, החלטות התאמה, או מנגנוני העברה חוקיים אחרים.
14. ניטור וביקורת
לשמירה על אבטחה ושלמות השירות, אנו מתעדים אירועי אימות, שינויי חשבון וגישה למערכת. יומנים אלה נשמרים למטרות ביקורת אבטחה ואינם משמשים לפרסום או יצירת פרופילים. מנהלי ארגון עשויים לקבל גישה ליומני ביקורת הקשורים לשימוש הארגון שלהם.
15. תגובה לפרצת נתונים
במקרה של פרצת נתונים אישיים המהווה סיכון לזכויות וחירויות המשתמשים, אנו נפעל כדי:
- להודיע לרשויות הפיקוח הרלוונטיות תוך 72 שעות כנדרש על פי GDPR
- להודיע למשתמשים המושפעים ללא עיכוב מיותר
- לספק פרטים על אופי הפרצה, הנתונים שנפגעו, והצעדים שננקטו
- לנקוט צעדי תיקון מיידיים
16. שינויים במדיניות זו
אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. נודיע לך על שינויים מהותיים על ידי פרסום המדיניות המעודכנת עם תאריך תוקף חדש ובמקרים מתאימים, בדוא"ל או בהתראה באפליקציה. המשך השימוש בשירות לאחר כניסת השינויים לתוקף מהווה הסכמתך למדיניות המעודכנת.
17. צור קשר
לשאלות, בקשות או תלונות הקשורות לפרטיות:
- דוא"ל: support@weekeye.com
- פרטיות: privacy@weekeye.com
- תמיכה: support@weekeye.com
למשתמשים ב-EU/EEA, יש לך גם את הזכות להגיש תלונה לרשות הגנת הנתונים המקומית שלך.
18. הגבלת אחריות
במידה המרבית המותרת על פי חוק, WeekEye לא תהיה אחראית לנזקים עקיפים, מקריים או תוצאתיים הנובעים מאירועי פרטיות מחוץ לשליטתנו הסבירה, ובלבד שיישמנו אמצעי אבטחה סבירים ועמדנו בחוק החל.
19. האחריות שלך
אתה אחראי ל:
- שמירה על אישורי הגישה לחשבון ואי שיתופם
- הבטחה שהנתונים שאתה מזין על צדדים שלישיים (לדוגמה, כוח אדם אחר) עומדים בחוקי הפרטיות החלים
- הודעה לנו על כל אירועי אבטחה או גישה בלתי מורשית חשודה לחשבונך
- עדכון פרטי הקשר שלך לצורך התראות
20. דין שולט
מדיניות פרטיות זו כפופה לחוק החל. למשתמשי EU/EEA חל GDPR. לתושבי קליפורניה חל CCPA. למשתמשים בתחומי שיפוט אחרים חלים חוקי הפרטיות המקומיים הרלוונטיים. במקרה של סתירות, יחול הדין המעניק הגנה גדולה יותר לפרט.