"חלום" היא מערכת לניהול גני ילדים ומעונות, המופעלת על ידי שם העוסק / החברה, ח.פ. / ע.מ. מספר, מכתובת כתובת (להלן "אנחנו"). פנייה בנושאי פרטיות: halom.dreamgan@gmail.com, טלפון מספר.
המסמך הזה מכסה שני דברים שונים לגמרי, ואת רובו תופס הראשון:
| על מי | מה |
|---|---|
| ילדים | שם, תאריך לידה, מספר זהות, כתובת, שיבוץ לגן ולכיתה, נוכחות, שכר לימוד ותשלומים, מסמכי רישום, ובגנים שבוחרים להשתמש בכך — אישורי מחלה, הערות בריאות ואלרגיות, ותמונות מהיום-יום |
| הורים | שם, טלפון, אימייל, מספר זהות, פרטי חיוב, התכתבות עם הגן וחתימות על טפסי רישום |
| עובדות ועובדים | שם, מספר זהות, פרטי קשר, שעות עבודה ודיווחי נוכחות, שכר וניכויים, חופשות והיעדרויות, חוזה עבודה חתום, טופס 101, ופרטי בנק לצורך העברת שכר |
| גולשים באתר שלנו | מה שמילאתם בטופס יצירת קשר, וכתובת ה-IP ופרטי הדפדפן שמגיעים עם כל בקשה ונשמרים ביומני השרת |
מידע רגיש במיוחד: אישורי מחלה, הערות בריאות ופרטי שכר הם מידע רגיש לפי החוק. הם נשמרים רק אם הגן בחר להשתמש במסכים האלה, ונגישים רק למי שהגן הרשה.
אנחנו לא משתמשים במידע של גן כדי לפרסם, למכור, או לאמן מודלים.
לפי ההרשאות שהגן קובע. מנהלת סניף רואה את הסניף שלה ולא את האחרים; הורה רואה את הילד שלו בלבד; עובדת רואה את דיווחי השעות שלה. מי שאין לו הרשאה לא מקבל את המידע — לא בהסתרה במסך, אלא בכך שהשרת לא שולח אותו.
ביומיום אנחנו לא נכנסים למערכת של גן. כשגן מבקש תמיכה, אפשר לפתוח כניסת תמיכה — ועליה שלושה כללים שבנויים בתוך המערכת ולא ניתנים לעקיפה:
המערכת נשענת על כמה שירותים חיצוניים. אלה הם, ומה כל אחד מקבל:
| ספק | לשם מה | מה מגיע אליו |
|---|---|---|
| Render | הרצת השרתים | כל בקשה שעוברת במערכת |
| MongoDB Atlas | אחסון מסדי הנתונים | כל המידע השמור |
| Resend | שליחת מיילים | נמען, נושא ותוכן ההודעה והקבצים המצורפים לה |
| SMS4Free | שליחת הודעות SMS | מספר הטלפון ותוכן ההודעה |
| סנכרון גיליונות וקריאת תיבת דואר, בגנים שהפעילו זאת | מה שהגן בחר לסנכרן | |
| Anthropic | קריאה אוטומטית של אישורי מחלה וטופסי 101 שצולמו | תוכן המסמך שצולם — כולל מידע רפואי, אם זה אישור מחלה |
השרתים פועלים באיחוד האירופי (פרנקפורט), ומסדי הנתונים מאוחסנים אצל MongoDB Atlas. כלומר המידע יוצא מגבולות ישראל ומאוחסן במדינה שרמת ההגנה על מידע בה מוכרת כנאותה. הספקים שבסעיף 6 פועלים גם הם מחוץ לישראל.
לכל לקוח מסד נתונים נפרד משלו. לא טבלה משותפת עם עמודת מזהה, אלא מסד אחר לגמרי. גן אחד לא יכול לקרוא מידע של גן אחר, גם לא בטעות ולא בגלל שגיאת תכנות באחד המסכים.
אף מערכת אינה חסינה. אם תתרחש אצלנו אירוע אבטחה שנוגע למידע של גן, נודיע לגן ללא דיחוי ונמסור מה ידוע לנו.
לכל אדם הזכות לעיין במידע שנשמר עליו, לבקש לתקן מידע שגוי, ולבקש מחיקה במקרים שהחוק קובע.
הורה, ילד או עובד/ת בגן — הפנייה לגן. הגן מחזיק במידע ורק הוא רשאי להחליט עליו. אם פניתם אלינו, נפנה אתכם לגן ונסייע לו לענות.
מי שהשאיר פרטים באתר שלנו — פנייה אלינו לכתובת שבסעיף 1, ונמחק.
אין באתר או במערכת עוגיות פרסום, מעקב בין אתרים או פיקסלים של רשתות חברתיות. מה שכן נשמר בדפדפן הוא מה שנדרש כדי שתישארו מחוברים ושהמערכת תזכור העדפות תצוגה — למשל איזה סניף נבחר. זה נשאר במכשיר שלכם.
המערכת מחזיקה מידע על ילדים, אבל אינה מיועדת לשימושם ואינה נותנת להם חשבון. המידע מוזן על ידי הגן ועל ידי ההורים.
אם נשנה משהו מהותי — למשל נוסיף ספק שמקבל מידע — נעדכן את התאריך למעלה ונודיע ללקוחות. שינוי לא יחול למפרע.