1. מי אחראי על המידע
שביל מופעל בידי [שם החברה או העוסק], [ח.פ. / ע.מ.], [כתובת].
על חשבונות המשתמשים ועל השימוש באתר, שביל הוא האחראי.
2. איזה מידע נשמר
- חשבון: שם המוסד ופרטי הקשר שלו, מייל המנהל, שמות המשתמשים והתפקידים שלהם.
- מה שהמוסד מזין: פרטי תלמידים (שם, שם האב, תאריך לידה, מספר זהות, כתובת), פרטי הורים ואנשי קשר, ציונים, נוכחות, תיקים והערות, מסמכים וסריקות, ותעודות.
- מידע טכני: כתובת IP, סוג הדפדפן, זמני כניסה ויומן פעולות (מי עשה מה ומתי).
- הקלטת שימוש ממוסכת: כדי לשפר את המסכים נשמרות תנועות העכבר, הלחיצות והגלילה, ומבנה המסך שבו הן קרו. כל הטקסט וכל שדה מוחלפים בכוכביות עוד בדפדפן, ותמונות לא נשמרות, ולכן שמות, ציונים והערות לא נשלחים אלינו. לא נשמר מי השתמש, רק סוג התפקיד (מנהל, מזכירות, מלמד). מנהל המוסד יכול לכבות את זה בהגדרות המוסד.
אין חובה חוקית למסור את המידע. בלי פרטי החשבון אי אפשר להשתמש בשירות.
3. למה הוא משמש
- לתת את השירות: להציג, להדפיס, להפיק תעודות ולייצא.
- תמיכה ובירור תקלות.
- אבטחה, מניעת שימוש לרעה, יומן ביקורת וגיבוי.
- הודעות למנהל המוסד על השירות, על שינויים ועל תנאים.
- שיפור השירות, כולל ממידע סטטיסטי ומצרפי שאינו מזהה אדם או מוסד.
- עמידה בדרישות החוק.
4. מי רואה את המידע
- המוסד, לפי ההרשאות שהוא נותן לכל משתמש. מוסד אחד אינו רואה מידע של מוסד אחר.
- צוות שביל, כשהדבר נדרש לתפעול, לתמיכה, לתחזוקה, לאבטחה או לפי חוק. גישה לתוכן של תלמידים נרשמת ביומן שהמוסד רואה.
- ספקי תשתית שמחזיקים את המידע בשבילנו: Google Cloud (שרתים ואחסון, באזור ישראל), וספקים נוספים שנדרשים לשירות, למשל לשליחת מייל. הם מחויבים לסודיות.
- רשות מוסמכת, כשהחוק או צו של בית משפט מחייבים.
- מי שיקבל את הפעילות במקרה של מיזוג או מכירה, בכפוף למדיניות הזו.
5. אבטחה
התקשורת מוצפנת (HTTPS), המידע מוצפן באחסון, ההפרדה בין מוסדות נאכפת במסד הנתונים, וסיסמאות לא נשמרות כמו שהן. אין מערכת שחסינה לגמרי, ואנחנו לא יכולים להבטיח שלא תהיה פריצה. אם תהיה, נודיע למוסד ולרשות כפי שהחוק דורש.
6. כמה זמן נשמר
כל זמן שהחשבון פעיל. אחרי סגירה, כמו שכתוב בתנאי השימוש: 60 יום להורדה, ואז מחיקה, כולל מהגיבוי במחזור הרגיל שלו. הקלטות שימוש ממוסכות נמחקות אחרי 30 יום. מידע מצרפי שאינו מזהה יכול להישמר בלי הגבלה.
7. הזכויות שלכם
לפי חוק הגנת הפרטיות אפשר לבקש לעיין במידע עליכם ולבקש לתקן או למחוק מידע שאינו נכון. על פרטי תלמידים והורים פונים למוסד. על חשבון משתמש פונים אלינו: [מייל].
8. עוגיות (Cookies)
המערכת משתמשת בעוגייה אחת, שנדרשת כדי להישאר מחובר. בדפדפן נשמרים גם קוד המוסד ומצב התפריט, כדי שלא תצטרכו לבחור אותם בכל פעם. האתר לא משתמש בעוגיות פרסום או מעקב. הגופנים באתר נטענים מ־Google Fonts, ולכן Google מקבלת את כתובת ה־IP של הדפדפן.
9. ילדים
השירות מיועד לצוות המוסד, לא לתלמידים. מידע על תלמידים מזין המוסד, והוא אחראי ליידע את ההורים ולקבל את מה שהחוק דורש.
10. שינויים
אם המדיניות תשתנה, נעדכן כאן את התאריך. על שינוי מהותי נודיע מראש למנהל המוסד.
11. יצירת קשר
שאלות על פרטיות: [מייל], או בטופס צרו קשר.