מדיניות פרטיות

לעניין מידע שהמערכת אוספת ומעבדת לצרכיה, בעל השליטה במידע הוא מפעיל מערכת "ניהול והנדסה".

אזור פעילות: ישראל, שירות בפריסה ארצית
טלפון: 0547968538
דוא״ל: support@nihulhandasa.co.il

ניתן לפנות לפרטים אלה בכל שאלה, בקשה או תלונה הנוגעת לפרטיות ולמידע אישי.

מדיניות זו חלה על מידע אישי המעובד במסגרת האתר, חשבונות המשתמשים, המערכת, השירותים, התמיכה, התקשורת התפעולית והפונקציות הדיגיטליות של ניהול והנדסה.

במקרים שבהם לקוח עסקי מזין למערכת מידע על עובדיו, לקוחותיו, ספקיו או צדדים שלישיים, חלוקת האחריות ביחס למידע נקבעת לפי תפקידו של כל צד, מטרות העיבוד והדין החל.

בעת פתיחת חשבון עשויה המערכת לאסוף שם מלא, כתובת דוא״ל, מספר טלפון, פרטי התחברות, סטטוס אימות כתובת הדוא״ל, שיוך לחברה או ארגון, תפקיד והרשאות.

הסיסמה מנוהלת באמצעות מערכת האימות של ספק התשתית ואינה נשמרת במערכת כטקסט גלוי.

פרטים מסוימים נדרשים לצורך פתיחת חשבון. ללא מסירתם לא ניתן יהיה לספק את השירות המחייב חשבון משתמש.

המערכת עשויה לשמור מידע כגון שם חברה, מספר עוסק או ח.פ., כתובת, טלפון, דוא״ל, אתר אינטרנט, לוגו, חתימה, חותמת, הגדרות מסמכים ומידע עסקי נוסף שהלקוח בוחר להזין.

מידע עסקי עשוי להיחשב מידע אישי כאשר הוא קשור לאדם מזוהה או לאדם הניתן לזיהוי, לרבות עוסק יחיד.

המערכת מיועדת, בין היתר, לניהול עובדים, לקוחות, ספקים ואנשי קשר, ולכן לקוח עשוי להזין מידע על אנשים שאינם משתמשים ישירים במערכת.

מידע זה עשוי לכלול:

• שמות, טלפונים, דוא״ל וכתובות;
• מספרי זהות, מספרי עובד ומספרי עוסק או ח.פ.;
• תפקיד, פרטי העסקה, שעות עבודה ונוכחות;
• שכר שעתי, יומי או חודשי, מקדמות וניכויים;
• תמונות, מסמכי זיהוי, מסמכי שכר ומסמכי פרויקט;
• מידע נוסף שהלקוח בוחר להזין במסגרת פעילותו.

לקוח המזין מידע אישי על אדם אחר אחראי, ככל שהדין מטיל עליו חובה זו, לכך שקיים בסיס חוקי מתאים לאיסוף המידע, להעברתו למערכת ולעיבודו.

כאשר הלקוח קובע את מטרות ואמצעי עיבוד המידע במסגרת פעילותו העסקית, הוא עשוי להיחשב בעל השליטה במידע, בעוד שמפעיל המערכת עשוי לפעול עבורו כמחזיק או כמעבד, בהתאם לנסיבות ולהוראות הדין.

השימוש במערכת אינו פוטר את הלקוח מחובותיו לפי דיני הגנת הפרטיות.

המערכת עשויה לעבד מידע על עובדים, לרבות שם, טלפון, מספר זהות, מספר עובד, תפקיד, סוג העסקה, מועד תחילת עבודה, שיוך לפרויקט, שעות ונוכחות, מקום עבודה, שיעורי שכר, מקדמות, ניכויים, תמונת פרופיל ומסמכים הקשורים לעובד.

מידע זה עשוי להיות בעל רגישות מוגברת, והגישה אליו נועדה להיות מוגבלת בהתאם להרשאות במערכת.

המערכת עשויה לעבד חשבוניות, קבלות, בקשות תשלום, הצעות מחיר, הוצאות, הכנסות, יתרות, תקציבים, עלויות, רווח והפסד, אמצעי תשלום, מספרי אסמכתאות ומידע פיננסי ועסקי אחר.

לגבי ספקים עשויים להישמר גם שם בנק, מספר סניף, מספר חשבון, שם בעל החשבון ו-IBAN, ככל שהלקוח בוחר להזין אותם.

המערכת מאפשרת העלאת ושמירת קבצים, לרבות תמונות מאתרי עבודה, מסמכי פרויקט, חשבוניות, קבלות, מסמכי ספק, מסמכי עובד, חתימות, חותמות ודוחות.

על המשתמש להימנע מהעלאת מידע אישי שאינו נחוץ לצורך השימוש במערכת או מידע שאין לו סמכות חוקית לעבד.

חלק מפונקציות המערכת מאפשרות למשתמש לבקש זיהוי של מיקומו הנוכחי, למשל במסגרת יומן עבודה.

הגישה למיקום מתבצעת רק לאחר פעולה מצד המשתמש ומתן הרשאת מיקום בדפדפן או במכשיר. בעת הפעלת הפונקציה, קואורדינטות עשויות להישלח לשירותי צד שלישי לצורך זיהוי שם המקום וקבלת מידע רלוונטי כגון מזג אוויר וטמפרטורה.

המערכת עשויה לשמור ביומן את שם המקום והטמפרטורה. המשתמש אינו חייב לאפשר גישה למיקום ויכול להשתמש בהזנה ידנית ככל שהפונקציה מאפשרת זאת.

בעת השימוש עשוי להיאסף מידע טכני ותפעולי, לרבות כתובת IP, מועדי התחברות, מספר התחברויות, סטטוס חשבון, נתיבי מערכת שבהם נעשה שימוש, סוג מכשיר, זמני פעילות משוערים, פעולות, אירועי מערכת, הודעות שגיאה, ניסיונות התחברות ונתוני אבטחה.

מידע זה משמש לאבטחה, מניעת הונאה ושימוש לרעה, פתרון תקלות, תמיכה, ניטור ביצועים, שיפור השירות וניתוח השימוש במערכת.

לצורך אבטחה, בקרה ותמיכה המערכת עשויה לשמור רישומים המתעדים פעולות משתמשים ומנהלים.

כאשר ניתנת גישת תמיכה מורשית לחשבון או לארגון, המערכת עשויה לתעד את זהות נותן התמיכה, הארגון והמשתמש הרלוונטיים, מטרת הגישה, מועד תחילתה וסיומה והפעולות שבוצעו במהלך הטיפול.

אם המשתמש בוחר להפעיל התראות Push, המערכת עשויה לשמור כתובת Endpoint של שירות ההתראות, מפתחות הצפנה טכניים, מידע טכני על הדפדפן או המכשיר ומועדי פעילות של המינוי.

המידע משמש לצורך שליחת ההתראות שהתבקשו. ניתן לבטל הרשאות Push דרך הגדרות הדפדפן או המכשיר.

לצורך תפעול האתר והמערכת עשוי להישמר מידע באמצעות Cookies חיוניים, Session Storage או טכנולוגיות דומות.

הדבר עשוי לשמש, בין היתר, לניהול התחברות וסשן, אימות כתובת דוא״ל, שמירת מזהה פעילות זמני ושחזור טיוטת יומן עבודה שנשמרה במכשיר.

טיוטה מקומית עשויה לכלול מידע שהמשתמש טרם שלח לשרת. במכשיר משותף מומלץ לצאת מהחשבון ולסגור את הדפדפן לאחר השימוש.

בעת פתיחת חשבון, המערכת דורשת הסכמה מפורשת לתנאי השימוש ולמדיניות הפרטיות.

לצורך תיעוד ההסכמה והגנה משפטית, המערכת עשויה לשמור רשומת הסכמה הכוללת את מזהה המשתמש, כתובת הדוא״ל כפי שנמסרה במועד ההסכמה, גרסת תנאי השימוש, גרסת מדיניות הפרטיות, נוסח ההסכמה, מועד ההסכמה, כתובת IP ומידע User-Agent של הדפדפן, ככל שהם זמינים.

רישום זה נועד להוכחת ההסכמה, עמידה בדרישות משפטיות, טיפול במחלוקות והגנה על זכויות הצדדים.

המידע עשוי לשמש לצורך:

• פתיחת חשבון, אימות זהות וניהול התחברות;
• הפעלת המערכת ואספקת השירות;
• ניהול חברות, פרויקטים, עובדים, לקוחות וספקים;
• הפקת מסמכים, דוחות וחישובים;
• שמירה והצגה של מידע שהלקוח הזין;
• ניהול הרשאות, אבטחת מידע ומניעת שימוש לרעה;
• תמיכה, טיפול בתקלות וניטור ביצועים;
• ניתוח שימוש במודולים לצורך שיפור השירות;
• שליחת הודעות שירות והתראות;
• קיום התחייבויות חוזיות ועמידה בחובות חוקיות;
• הגנה על זכויות משפטיות של המפעיל, המשתמשים וצדדים שלישיים.

מסירת מידע נעשית בדרך כלל מרצון. עם זאת, פרטים מסוימים נדרשים לצורך הפעלת שירות מסוים. לדוגמה, ללא פרטי הרשמה נדרשים לא ניתן לפתוח חשבון.

כאשר שדה אינו הכרחי, המשתמש רשאי לבחור שלא למלא אותו, אולם ייתכן שפונקציה מסוימת לא תהיה זמינה במלואה.

לצורך תפעול המערכת נעשה שימוש בספקי שירות טכנולוגיים. נכון למועד עדכון מדיניות זו, ספקים אלה עשויים לכלול, בין היתר:

• Supabase – מסד נתונים, אימות משתמשים, אחסון קבצים ושירותי Backend;
• Vercel – אירוח, הפעלת יישום ותשתיות Web;
• Brevo – שליחת הודעות דוא״ל תפעוליות כגון אימות חשבון, איפוס סיסמה והזמנות;
• שירותי מיקום ומזג אוויר, כאשר המשתמש מפעיל באופן יזום את פונקציית המיקום;
• ספקי תשתית להתראות Push כאשר המשתמש מפעיל התראות.

לספקים יימסר רק המידע הנדרש באופן סביר לצורך השירות שהם מספקים. המפעיל רשאי להחליף ספקים או להוסיף ספקים בהתאם לצורך, בכפוף לדין.

חלק מספקי השירות והתשתיות עשויים להפעיל שרתים או לעבד מידע מחוץ לישראל. לכן מידע אישי עשוי להישמר או להיות מעובד במדינות אחרות, לרבות באירופה.

העברת מידע מחוץ לישראל תיעשה בהתאם להוראות הדין החל ובאמצעות ההסדרים וההגנות הנדרשים לפי דין, ככל שהם נדרשים.

המערכת עשויה לשלוח הודעות תפעוליות ושירותיות, כגון אימות דוא״ל, איפוס סיסמה, הזמנות לארגון, התראות אבטחה ותזכורות שהמשתמש הפעיל.

ככל שיישלח בעתיד דיוור שיווקי או דבר פרסומת, הדבר ייעשה בכפוף להוראות הדין ולהסכמה במקום שבו היא נדרשת, ותינתן אפשרות הסרה בהתאם לדין.

המפעיל נוקט אמצעים טכנולוגיים וארגוניים שנועדו לצמצם סיכונים של גישה בלתי מורשית, שימוש לרעה, שינוי, חשיפה או אובדן מידע.

האמצעים עשויים לכלול אימות משתמשים, הרשאות לפי משתמש וארגון, Row Level Security, הגבלת גישה, אחסון קבצים פרטי כברירת מחדל, הצפנת תקשורת, Rate Limiting, רישומי ביקורת, הפרדה בין ארגונים ומנגנוני ניטור.

עם זאת, אין מערכת המחוברת לאינטרנט המסוגלת להבטיח חסינות מוחלטת מפני כל תקלה, חדירה או אירוע אבטחת מידע.

המידע יישמר למשך התקופה הנדרשת באופן סביר למטרות שלשמן נאסף, להפעלת השירות, קיום ההתקשרות, אבטחה, טיפול במחלוקות, שמירה על זכויות משפטיות ועמידה בדרישות דין.

סוגי מידע שונים עשויים להישמר לתקופות שונות. גם לאחר סגירת חשבון ייתכן שמידע מסוים יישמר כאשר הדבר נדרש בשל חובה חוקית, תיעוד חשבונאי, מניעת הונאה, אבטחה, זכויות משתמשים אחרים בארגון, גיבויים או הגנה משפטית.

אין במדיניות זו התחייבות למחיקה אוטומטית בתום מספר ימים קבוע, אלא אם נקבע אחרת במפורש או שהדין מחייב זאת.

מידע עשוי להיכלל בגיבויים ובמערכות שחזור. לכן ייתכן שלא ניתן יהיה להסיר כל עותק מגיבוי באופן מיידי.

מידע שנותר בגיבוי לא ישמש בדרך הרגילה אלא לצורכי שחזור, אבטחה, המשכיות עסקית או עמידה בחובות חוקיות רלוונטיות.

אדם רשאי, בכפוף להוראות חוק הגנת הפרטיות, התשמ״א-1981 ולחריגים הקבועים בו, לבקש לעיין במידע אישי המוחזק עליו במאגר מידע.

בקשה ניתן להפנות ל-support@nihulhandasa.co.il. לפני מסירת מידע רשאי המפעיל לבקש אמצעי זיהוי סביר לצורך אימות זהות המבקש.

אם אדם מצא שמידע אישי המוחזק עליו אינו נכון, שלם, ברור או מעודכן, הוא רשאי לפנות בבקשה לתיקונו בהתאם להוראות הדין.

בקשות לתיקון ייבחנו ויטופלו בהתאם לחוק ולנסיבות העניין.

ניתן לפנות בבקשה למחיקת מידע אישי. הבקשה תיבחן בהתאם לדין, לזהות בעל השליטה במידע, לאופי המידע, להתחייבויות חוזיות, לזכויות צדדים אחרים ולחובות שמירת מידע.

אין במדיניות זו כדי להעניק זכות מחיקה מוחלטת מקום שבו הדין אינו מקנה זכות כזו או כאשר קיימת חובה או הצדקה חוקית לשמירת המידע.

לשם הגנה על פרטיות נושאי המידע, המפעיל רשאי לדרוש אמצעי זיהוי סביר לפני טיפול בבקשה לעיון, תיקון, שינוי או מחיקה.

מידע אישי לא יימסר לאדם שלא ניתן לוודא באופן סביר כי הוא נושא המידע או מורשה מטעמו.

המערכת מיועדת לשימוש מקצועי ועסקי בתחומי הבנייה, ההנדסה וניהול הפרויקטים ואינה מיועדת לילדים.

אין להזין מידע אישי של קטין אלא כאשר קיים בסיס חוקי מתאים ובהתאם להוראות הדין.

המערכת עשויה לכלול קישורים או אינטגרציות לשירותים חיצוניים. מדיניות זו אינה מסדירה עיבוד מידע עצמאי שמבצע שירות חיצוני שאינו פועל מטעם המפעיל.

מומלץ לעיין במדיניות הפרטיות של שירותים חיצוניים לפני השימוש בהם.

המפעיל עשוי למסור מידע כאשר הוא נדרש לכך לפי דין, צו שיפוטי או דרישה חוקית של רשות מוסמכת, וכן במידה הנדרשת באופן סביר לצורך בירור הונאה, אירוע אבטחה, מחלוקת משפטית או הגנה על זכויות המפעיל, המשתמשים או צדדים שלישיים.

במקרה של מכירת פעילות, מיזוג, רכישה, שינוי שליטה, העברת פעילות או ארגון מחדש, מידע עשוי להיות מועבר לגורם שיקבל את הפעילות, בכפוף לדין ולהתחייבויות החלות ביחס לפרטיות ולאבטחת מידע.

המפעיל רשאי לעדכן מדיניות זו בשל שינויים במערכת, בטכנולוגיה, בספקי השירות, בפעילות העסקית או בדין. מועד העדכון האחרון יוצג בראש המסמך.

במקרה של שינוי מהותי, המפעיל ינקוט אמצעים סבירים ליידוע המשתמשים בהתאם לנסיבות ולדרישות הדין. כאשר יידרש לפי דין או לפי מהות השינוי, תתבקש הסכמה מחודשת.

בכל שאלה, בקשה או תלונה הקשורה לפרטיות ניתן לפנות אל:

ניהול והנדסה
דוא״ל: support@nihulhandasa.co.il
טלפון: 0547968538
אזור פעילות: ישראל, שירות בפריסה ארצית

ככל שתחול על המפעיל חובה למנות ממונה על הגנת הפרטיות, פרטי ההתקשרות המתאימים יפורסמו בהתאם לדין.