מדיניות פרטיות

1. מי אחראי למה

• מידע על תלמידים ועל הוריהם: בית הספר הוא בעל השליטה במידע. הוא מחליט מה להזין ולמה, ו-DevStudio מחזיקה ומעבדת את המידע רק כדי לספק לו את השירות, ולפי הוראותיו.
• מידע על בעלים ומאמנים (חשבונות המשתמשים): DevStudio אחראית לו, לצורך הפעלת החשבונות והכניסה לשירות.

2. איזה מידע נשמר

• תלמידים: שם פרטי ושם משפחה, תאריך לידה (אם הוזן), הקבוצות, תאריכי הצטרפות ועזיבה, תקופות שבהן התלמיד לא היה פעיל, סימוני נוכחות, תאריכי השיעורים שהתלמיד רשום אליהם (כשבית הספר מייבא קובץ רישום), והערות שהצוות כותב על התלמיד.
• אנשי הקשר של התלמיד (בדרך כלל הורים): עד שניים, לכל אחד שם ומספר טלפון, והערות קשר, אם הוזנו.
• ילדים שהגיעו לשיעור ניסיון או שנרשמו אליו מראש: שם הילד, ואם הוזנו, שם של הורה ומספר טלפון. ברישום מראש נשמרים גם השיעור שאליו נרשם הילד, מי רשם אותו ומתי, גם אם הילד לא הגיע בסוף. כשהילד נרשם כתלמיד, הבעלים יכולים לצרף את שיעורי הניסיון שלו להיסטוריה שלו.
• יומן פעילות לכל תלמיד/ה: הצטרפות לקבוצות ויציאה מהן, תקופות שבהן לא היה/תה פעיל/ה, שיעורי ניסיון ושינויים באנשי הקשר, ומי ביצע כל שינוי (בעלים, מאמן/ת או ייבוא). היומן אינו כולל מספרי טלפון, גלוי לבעלי בית הספר בלבד ונמחק יחד עם התלמיד/ה.
• מי שהוזמן לצוות: כתובת דוא"ל או טלפון, שם, תפקיד וקבוצות. ההזמנה נשמרת כחלק מרישום הצוות של בית הספר, גם אחרי שהתקבלה או בוטלה.
• בעלים ומאמנים: שם, כתובת דוא"ל, טלפון (אם נמסר), תפקיד, ותאריך ההסרה מהצוות אם הוסרו. נשמר גם רישום של כל גרסה של תנאי השימוש ומדיניות הפרטיות שאישרו, ומתי. בנוסף נשמרים מי עדכן לאחרונה כל סימון נוכחות ומתי, מי סגר כל שיעור, ומי המאמן המקורי והמאמן הנוכחי של שיעור שהוחלף. עם רוב הסימונים נשמר גם מזהה אקראי של המכשיר שממנו נשלחו.
• קבצי ייבוא: הקובץ עצמו אינו נשמר. באשף הייבוא הקובץ נקרא במכשיר, ורק הנתונים שבחרתם לייבא נשלחים לשרת. הם נמחקים כשהייבוא מושלם, או תוך 8 ימים אם הוא נכשל או לא הושלם. כדי שאפשר יהיה לבטל ייבוא במשך 24 שעות, נשמר עד יומיים רישום של מה שהייבוא יצר או מילא. מכל ייבוא נשמרים, כחלק מנתוני בית הספר, שם הקובץ, מי ייבא ומתי, אם הייבוא הצליח, נכשל או בוטל, ומספרים ותאריכים מסכמים, כמו כמה תלמידים יובאו. בייבוא שנכשל נשמרת גם הודעת השגיאה, שעשויה לכלול שם של קבוצה. התלמידים שיובאו נשמרים כרגיל.
• תבניות ייבוא: בעלים יכולים לשמור תבנית של מבנה קובץ: השם שנתנו לה, כותרות העמודות כפי שהן בקובץ, והשדה שכל אחת ממלאת. תבנית נועדה לשמור מבנה ולא נתונים, ולפני השמירה מוצגות הכותרות שיישמרו. DevStudio יכולה להפוך תבנית לזמינה לכל בתי הספר, ואז נשארות בה רק כותרות כלליות שהאשף כבר מכיר, בלי שם התבנית ובלי האולמות של בית הספר.
• מידע טכני: רישומי הכניסה של ספק ההזדהות, כולל כתובת הדוא"ל, זמני כניסה וכתובות IP; ויומני השרת, שכוללים מזהים פנימיים וקודי שגיאה, בלי כתובות דוא"ל. הם משמשים לאבטחה ולאיתור תקלות.

איננו אוספים פרטי תשלום, ואיננו משתמשים בכלי אנליטיקס, מעקב או פרסום. הדוא"ל היחיד ש-Warmup שולח הוא קוד הכניסה, כשביקשתם אותו. איננו שולחים דיוור או הודעות שיווקיות.

3. למה המידע משמש

רק כדי להפעיל את השירות: רשימות נוכחות, שיבוץ לקבוצות, דוחות ואחוזי נוכחות לבית הספר, כניסה לחשבון, תמיכה, אבטחה ותיקון תקלות. איננו מוכרים מידע, איננו משתמשים בו לשיווק, ואיננו משתמשים בו לקבלת החלטות אוטומטיות על אנשים.

4. מי רואה את המידע

• כל בית ספר רואה רק את הנתונים שלו. ההפרדה בין בתי ספר נאכפת ברמת מסד הנתונים.
• בעלים רואים ועורכים את כל נתוני בית הספר.
• מאמנים רואים את רשימת התלמידים (כולל תאריך לידה), הקבוצות, השיעורים, הנוכחות והרישום לשיעורים של כל בית הספר.
• פרטי אנשי הקשר (שמות, טלפונים והערות קשר) והערות על תלמידים: הבעלים רואים הכול. מאמנים רואים שמות וטלפונים של אנשי הקשר רק אם הבעלים בחרו בכך בהגדרות בית הספר: של התלמידים בקבוצות שהם מאמנים ובשיעור שהם מעבירים באותו יום, או של כל התלמידים. ברירת המחדל היא שמאמנים לא רואים אותם. הערות הקשר נשארות לבעלים בלבד. הערה על תלמיד מוצגת גם למאמנים רק אם הבעלים סימנו אותה «לצוות». מאמנים לא משנים את פרטי התלמיד.
• ילד בשיעור ניסיון, או שנרשם אליו מראש: שם הילד גלוי לכל הצוות, כמו שמות התלמידים. שם וטלפון של ההורה: הבעלים, והמאמן של אותו שיעור ביום השיעור בלבד. כשמוסיפים ילד לשיעור ניסיון, Warmup בודק לפי השם ולפי טלפון ההורה אם הילד כבר הגיע לשיעורי ניסיון בבית הספר, ומציג רק כמה פעמים ומתי לאחרונה, בלי הטלפון.
• פרטי הקשר של חברי הצוות (דוא"ל וטלפון): הבעלים וחבר הצוות עצמו. שאר הצוות רואים רק את השם והתפקיד של כל חבר צוות, ואם הוסר מהצוות, גם מתי.
• מי שהוסר מהצוות מאבד את הגישה מיד. העותקים שנשמרו במכשיר שלו נמחקים כשהאפליקציה נפתחת בו שוב עם חיבור לאינטרנט, או לכל המאוחר בכניסה הבאה לחשבון באותו מכשיר.
• DevStudio ניגשת לנתונים רק כשזה נדרש לתמיכה, לתיקון תקלה או לאבטחה, או לבקשת בית הספר.
• לצורך תפעול, חיוב ותמיכה, DevStudio רואה לכל בית ספר נתונים מספריים בלבד (כמה תלמידים פעילים, שיעורים וסימונים, ומתי הייתה פעילות אחרונה), וכן את שמות הצוות, פרטי הקשר של הבעלים ותבניות הייבוא השמורות, בלי שמות של ילדים או הורים. כל כניסה לדף של בית ספר או לדף התבניות נרשמת ביומן גישה.

5. ספקי שירות שמעבדים מידע

• Supabase: מסד הנתונים וההזדהות. המידע נשמר בשרתים באיחוד האירופי (פרנקפורט, גרמניה).
• Brevo: שליחת קודי הכניסה בדוא"ל. מקבלת את כתובת הדוא"ל של המשתמש ואת ההודעה עם הקוד, ושומרת יומני משלוח משלה.
• Hostinger: השרת שעליו רצה האפליקציה, בפרנקפורט, גרמניה.
• xCloud: ניהול השרת.
• GitHub: אחסון הקוד, והפעלת עדכוני תוכנה ובדיקות תקינות על מסד הנתונים.

הספקים מעבדים את המידע רק לצורך השירות שהם נותנים לנו. האפליקציה אינה טוענת סקריפטים, גופנים או תמונות מצדדים שלישיים.

6. מידע שיוצא מהשירות ביוזמתכם

• דוח נוכחות חודשי (CSV): זמין לבעלים בלבד. כולל תאריך, שעה, קבוצה, אולם, מאמן, שם התלמיד וסטטוס, בלי טלפונים, הערות ותאריכי לידה. קובץ שהורד נמצא באחריות בית הספר.
• וואטסאפ וחיוג: הכפתורים פותחים הודעה בוואטסאפ או שיחה במכשיר שלכם. את ההודעה, וגם קישור הזמנה לצוות, אתם שולחים. Warmup אינו שולח הודעות להורים.

7. עוגיות ואחסון במכשיר

Warmup משתמש רק בעוגיות שדרושות כדי להשאיר אתכם מחוברים. כדי שהאפליקציה תעבוד גם בלי קליטה, נשמרים במכשיר:

• עותק של הדפים שפתחתם, כולל רשימות תלמידים ופרטי קשר שאתם מורשים לראות;
• סימוני נוכחות שעוד לא נשלחו לשרת;
• מזהה אקראי של המכשיר.

ביציאה מהחשבון כל אלה נמחקים מהמכשיר. אם יש סימונים שעוד לא נשלחו, האפליקציה מנסה לשלוח אותם לפני היציאה, ומזהירה אם זה לא הצליח.

8. כמה זמן המידע נשמר

• המידע נשמר כל עוד בית הספר משתמש בשירות.
• תלמיד שהועבר לארכיון מוסתר מהרשימות, אבל הנתונים שלו נשמרים לבית הספר.
• פרטי ההורה של ילד שנרשם מראש לשיעור ניסיון ולא הגיע נמחקים 30 יום אחרי השיעור, ומיד אם הרישום הוסר.
• בעלי בית הספר יכולים למחוק תלמיד לצמיתות, יחד עם הנתונים עליו, מכרטיס התלמיד אחרי העברה לארכיון. אפשר גם לפנות אלינו בדוא"ל, ונמחק בתוך 30 יום. אחרי המחיקה נשמר רק רישום שמחיקה בוצעה, מי ביצע אותה ומתי, בלי פרטים על התלמיד.
• פרטי הקשר (דוא"ל וטלפון) של מי שהוסר מהצוות נמחקים 90 יום אחרי ההסרה, ושל מי שהוזמן ולא הצטרף, 90 יום אחרי שההזמנה פגה או בוטלה. השם נשאר בסימוני הנוכחות ובהיסטוריית השיעורים. בעלים ומאמנים יכולים לבקש מאיתנו למחוק את פרטי החשבון שלהם, ונמחק בתוך 30 יום. בהיסטוריה יופיע במקום השם "חבר/ת צוות לשעבר". רישום אישור התנאים של החשבון נמחק יחד עם החשבון.
• אחרי שבית ספר מפסיק להשתמש בשירות, נמחק את נתוניו בתוך 90 יום.
• עותקים בגיבויים נמחקים בתוך 7 ימים נוספים, כשתקופת השמירה של הגיבויים מסתיימת.

9. אבטחה

הצפנה בתעבורה (TLS). המידע במסד הנתונים מוצפן במנוחה על ידי ספק התשתית. הפרדה בין בתי ספר ברמת מסד הנתונים, הרשאות לפי תפקיד, וכניסה בקוד חד־פעמי. השירות אינו משתמש בסיסמאות. אין אבטחה מושלמת. במקרה של אירוע אבטחה חמור נודיע לבתי הספר הנוגעים בדבר ולרשות להגנת הפרטיות, כנדרש בדין.

10. הזכויות שלכם

• הורה שרוצה לעיין במידע על ילדו, לתקן אותו או למחוק אותו, פונה לבית הספר. אנחנו נסייע לבית הספר לטפל בבקשה.
• בעלים ומאמנים יכולים לפנות אלינו ישירות בנוגע למידע על החשבון שלהם.
• אפשר גם לפנות לרשות להגנת הפרטיות: https://www.gov.il/he/departments/the_privacy_protection_authority

11. ילדים

השירות מיועד לצוות של בית הספר, שהם מבוגרים. ילדים אינם משתמשים בשירות ואינם נרשמים אליו. המידע עליהם מוזן על ידי בית הספר.

12. שינויים במדיניות

כשנעדכן את המדיניות נעדכן גם את התאריך בראש העמוד. על שינוי מהותי נודיע בדוא"ל לבעלי בתי הספר ובאפליקציה, לפחות 14 יום לפני שייכנס לתוקף, ומהיום שהוא נכנס לתוקף נבקש לאשר את הגרסה החדשה.

13. יצירת קשר

DevStudio · privacy@devstudio.co.il