מדיניות פרטיותPrivacy Policy

עודכן לאחרונה: 1 באוקטובר 2026Last updated: 1 October 2026

אנחנו אוספים רק את המידע הדרוש להפעלת שירות ניהול המשמרות, לא מוכרים אותו ולא משתמשים בו לפרסום. המדיניות מתארת איזה מידע נאסף, למה, מי מעבד אותו ולכמה זמן הוא נשמר. השירות מופעל על ידי יאיר בורוכוב, עוסק פטור.

1. של מי המידע

העסק שנרשם לשירות הוא בעל המידע על העובדים שלו, ואנחנו מעבדים אותו מטעמו ולפי הוראותיו, כדי לספק את השירות. מידע על העסק עצמו ועל המנהל שנרשם אנחנו מעבדים כנותני השירות.

2. איזה מידע נאסף

  • פרטי העסק והמנהלים: שם העסק, שם בעל העסק ומספר הטלפון שלו, מיקום מקום העבודה, אזור זמן ושפה, ופרטי הכניסה לדשבורד (הסיסמה נשמרת מוצפנת בגיבוב בלבד).
  • פרטי עובדים: שם, מספר טלפון ותפקידים, ולפי בחירת העסק גם גיל, ותק ושכר שעתי.
  • נתוני משמרות: משמרות פתוחות, זמינות ובקשות למשמרות, שיבוצים, החלפות, בקשות היעדרות ושעות הגעה.
  • שעון נוכחות ומיקום: בהחתמת כניסה או יציאה העובד מתבקש לשתף מיקום בווטסאפ. המיקום נשמר יחד עם רישום הנוכחות ומושווה למיקום מקום העבודה, כדי לסמן החתמה רחוקה. אין מעקב מיקום רציף, רק המיקום שהעובד בחר לשתף.
  • הודעות לבוט: הודעות טקסט והודעות קוליות שנשלחות לבוט. הודעות קוליות מתומללות לטקסט, וההקלטה עצמה אינה נשמרת אצלנו. כמה הודעות אחרונות נשמרות זמנית כדי שהבוט יבין את ההקשר של השיחה.
  • תשלום: פרטי כרטיס האשראי נמסרים ישירות לחברת הסליקה PayPlus ואינם נשמרים אצלנו. אנחנו שומרים רק מזהה לקוח ומזהה הוראת קבע של PayPlus ואת מצב התשלום.
  • נתוני שימוש: מונים של מספר ההודעות וצריכת הבינה המלאכותית לכל עסק, לצורך תפעול וחיוב, בלי תוכן ההודעות.
  • עוגיות ואחסון בדפדפן: עוגיית התחברות לדשבורד, עוגיית בחירת ערכת נושא (בהיר/כהה) ובחירת שפה באתר. אין עוגיות פרסום או מעקב.

3. למה אנחנו משתמשים במידע

כדי להפעיל את השירות: לשלוח לעובדים משמרות ותזכורות, להבין את התשובות שלהם, לבנות את לוח המשמרות, לנהל נוכחות ולהפיק דוחות למנהל. וגם לחיוב, לתמיכה, לאבטחה ולשיפור השירות. איננו מוכרים מידע ואיננו מעבירים אותו לצד שלישי לצורכי פרסום.

אין חובה חוקית למסור לנו מידע, והמסירה נעשית מרצונכם. עם זאת, בלי פרטי העסק, מספר הטלפון של המנהל ופרטי העובדים (שם ומספר טלפון) לא ניתן להפעיל את השירות. פרטים המסומנים כרשות (למשל גיל, ותק ושכר שעתי) אינם נדרשים, ובלעדיהם רק התכונות שנשענות עליהם לא יפעלו.

4. ספקי שירות שמעבדים מידע עבורנו

  • Meta (WhatsApp Business Platform): כל ההודעות בין הבוט למנהלים ולעובדים עוברות דרך WhatsApp, בכפוף לתנאים ולמדיניות הפרטיות של Meta.
  • Google (Gemini API): טקסט ההודעות לבוט והודעות קוליות נשלחים למודל הבינה המלאכותית Gemini, יחד עם ההקשר הנדרש (למשל שמות, תפקידים ומשמרות), כדי להבין אותן ולתמלל אותן ולענות על שאלות של מנהלים.
  • PayPlus: סליקת תשלומים, הוראות קבע והפקת קבלות.
  • Railway: אחסון השרתים ומסד הנתונים של השירות.
  • OpenStreetMap: מפה וחיפוש כתובת בעת הגדרת מיקום מקום העבודה בדשבורד.

חלק מספקים אלה שומרים מידע בשרתים מחוץ לישראל (למשל בארה״ב או באירופה). השימוש בשירות כולל הסכמה להעברה זו, לצורך הפעלת השירות בלבד.

5. כמה זמן המידע נשמר

  • נתוני משמרות (משמרות, בקשות, שיבוצים והחלפות) נשמרים לחודש הנוכחי ולחודש הקודם בלבד. בכל 1 בחודש, אחרי הפקת הדוח החודשי, נמחקים באופן אוטומטי הנתונים מתקופות מוקדמות יותר.
  • הקשר השיחה עם הבוט מוגבל לכמה ההודעות האחרונות, וישנות יותר נמחקות באופן שוטף.
  • פרטי עובדים נשמרים עד שהעסק מסיר אותם. שאר המידע נשמר כל עוד המנוי פעיל. לאחר סיום המנוי, נמחק את מידע העסק לפי בקשה, אלא אם החוק מחייב לשמור אותו.

6. אבטחת מידע

התקשורת עם האתר והדשבורד מוצפנת (HTTPS), סיסמאות נשמרות בגיבוב בלבד, והגישה למידע מוגבלת למי שזקוק לה להפעלת השירות. כל עסק רואה רק את המידע שלו.

7. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ״א-1981, מותר לעיין במידע שנשמר עליכם, לבקש לתקן אותו או לבקש למחוק אותו. עובד שרוצה לממש זכויות אלה יכול לפנות למעסיק שלו או אלינו, ונטפל בבקשה בתיאום עם העסק. עובד שאינו רוצה לקבל הודעות מהשירות יכול לבקש מהמעסיק להסיר אותו.

אם לדעתכם לא טיפלנו במידע שלכם כראוי, אתם רשאים גם להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

8. פנייה בנושא פרטיות

לכל שאלה או בקשה בנושא פרטיות: עמוד צור קשר, בדוא״ל managment@shiftmanagerapp.com או בווטסאפ 054-693-0330.

9. שינויים במדיניות

על שינוי מהותי במדיניות נודיע מראש, והנוסח העדכני יפורסם תמיד בעמוד זה.

We collect only the data needed to run the shift-management service. We don't sell it and we don't use it for advertising. This policy explains what is collected, why, who processes it and how long it is kept. The service is operated by יאיר בורוכוב, licensed dealer (osek patur).

1. Whose data it is

The business that signs up owns its employees' data; we process it on the business's behalf and instructions, to provide the service. Data about the business itself and its registered manager we process as the service provider.

2. What we collect

  • Business and manager details: business name, owner's name and phone number, workplace location, timezone and language, and dashboard login (passwords are stored as a hash only).
  • Employee details: name, phone number and roles, and, if the business chooses, age, years of experience and hourly pay.
  • Shift data: open shifts, availability and shift requests, assignments, swaps, time-off requests and arrival times.
  • Time clock and location: when clocking in or out, the employee is asked to share their location in WhatsApp. It is stored with the clock record and compared to the workplace's location to flag a far-away clock-in. There is no continuous tracking, only the location the employee chooses to share.
  • Messages to the bot: text and voice messages sent to the bot. Voice notes are transcribed to text, and the recording itself is not stored by us. The last few messages are kept briefly so the bot understands the conversation's context.
  • Payment: card details go directly to our payment processor PayPlus and are never stored by us. We keep only PayPlus's customer and recurring-payment IDs and the payment status.
  • Usage data: per-business counts of messages and AI usage, for operations and billing, without message content.
  • Cookies and browser storage: a dashboard login cookie, a theme (light/dark) cookie, and the site language you picked. No advertising or tracking cookies.

3. How we use it

To run the service: sending employees shifts and reminders, understanding their replies, building the schedule, managing attendance and producing reports for the manager. Also for billing, support, security and improving the service. We never sell data or share it with third parties for advertising.

You are not legally required to give us any data, and you do so voluntarily. Without the business's details, the manager's phone number and employees' details (name and phone number), though, the service can't run. Fields marked optional (such as age, experience and hourly pay) aren't required; without them only the features that rely on them won't work.

4. Service providers that process data for us

  • Meta (WhatsApp Business Platform): all messages between the bot, managers and employees go through WhatsApp, subject to Meta's terms and privacy policy.
  • Google (Gemini API): the text of messages to the bot and voice notes are sent to Google's Gemini AI model, with the context needed (such as names, roles and shifts), to understand and transcribe them and to answer managers' questions.
  • PayPlus: payment processing, recurring billing and receipts.
  • Railway: hosting for the service's servers and database.
  • OpenStreetMap: the map and address search used when setting the workplace location on the dashboard.

Some of these providers store data on servers outside Israel (for example in the US or Europe). Using the service includes consent to this transfer, for running the service only.

5. How long we keep it

  • Shift data (shifts, requests, assignments and swaps) is kept for the current and previous calendar month only. On the 1st of each month, after the monthly report is produced, anything older is deleted automatically.
  • The bot's conversation context is limited to the last few messages; older ones are removed as it goes.
  • Employee details are kept until the business removes them. Other data is kept while the subscription is active. After the subscription ends, we delete the business's data on request, unless the law requires us to keep it.

6. Security

Traffic to the site and dashboard is encrypted (HTTPS), passwords are stored only as a hash, and access to data is limited to what running the service needs. Each business sees only its own data.

7. Your rights

Under Israel's Protection of Privacy Law, 1981, you may see the data held about you and ask for it to be corrected or deleted. An employee who wants to exercise these rights can contact their employer or us, and we handle the request together with the business. An employee who no longer wants messages from the service can ask their employer to remove them.

If you think we haven't handled your data properly, you may also complain to the Privacy Protection Authority at Israel's Ministry of Justice.

8. Privacy contact

For any privacy question or request: our Contact page, email managment@shiftmanagerapp.com or WhatsApp 054-693-0330.

9. Changes

We give advance notice of material changes, and the current version is always on this page.