מדיניות פרטיות

גרסה 2.0 · בתוקף מיום 12 ביולי 2026

suit-digital מפעילה מערכת לניהול חוויית לקוח, מוניטין ותפעול עובדים. המדיניות הזו מסבירה איזה מידע נאסף במערכת, מי אחראי עליו, מה נעשה בו וכיצד אפשר לממש זכויות לגביו. היא נכתבה בשפה פשוטה בכוונה — אנחנו רוצים שתבינו בדיוק מה קורה עם המידע.

01מי אנחנו ומה תחולת המדיניות

המערכת מופעלת על ידי suit-digital ("אנחנו", "החברה"). המדיניות חלה על אתר החברה, על מערכת הניהול, על פורטל העובד, על שעון הנוכחות, על עמדות הקיוסק ועל השאלונים הציבוריים המוצגים ללקוחות הקצה של העסקים שמשתמשים בנו.

שלושה סוגי אנשים נפגשים עם המערכת, ולכל אחד מהם המדיניות אומרת משהו אחר: בעל העסק שרכש מנוי, העובד שמחתים נוכחות ולומד בפורטל, ולקוח הקצה שממלא שאלון אחרי ביקור בעסק.

02שני הכובעים: בעל שליטה מול מחזיק

ההבחנה הזו קובעת מי אחראי על מה, ולכן חשוב להתחיל בה.

מידע של הלקוחות והעובדים של העסק

העסק שמשתמש במערכת הוא בעל השליטה במידע — הוא מחליט אילו שאלות לשאול, את מי לשבץ, ומה לעשות עם התוצאות. אנחנו מחזיקי המידע (מעבדים) ופועלים לפי הוראותיו. פנייה בנוגע למידע שנאסף בעסק מסוים תופנה על ידינו לאותו עסק, ואנחנו נסייע לו לטפל בה.

מידע של בעל העסק עצמו

בכל הנוגע לפרטי ההתקשרות של בעל העסק, לחשבון המשתמש שלו ולנתוני השימוש שלו במערכת — אנחנו בעלי השליטה, והמדיניות הזו חלה עלינו ישירות.

03איזה מידע נאסף

04למה המידע משמש והבסיס החוקי

• אספקת השירות — הפעלת המערכת, שמירת נתונים והצגתם למי שהורשה לראותם. בסיס: קיום חוזה.
• שיוך משוב למשמרת — חיבור בין פנייה של לקוח לבין המשמרת שהייתה פעילה. זהו לב המוצר, והוא מבוסס על האינטרס הלגיטימי של העסק לשפר את השירות.
• ניהול נוכחות ושכר — חובה חוקית של המעסיק לנהל רישום שעות מדויק.
• התראות ותזכורות — הודעות למנהל על פנייה שלא טופלה, או לעובד על הכשרה שממתינה לו.
• שיפור המוצר — ניתוח מצטבר ואנונימי של דפוסי שימוש, בלי לזהות אדם מסוים.
• דיוור שיווקי — רק למי שסימן הסכמה מפורשת, וניתן להסירה בכל רגע.

05עוגיות וטכנולוגיות מעקב

המערכת עושה שימוש מצומצם בעוגיות ובאחסון מקומי בדפדפן, וכולן חיוניות לתפעול: שמירת חיבור למערכת, זכירת העדפות תצוגה, וזיהוי מכשיר לצורך מניעת החתמה במקום עובד אחר. איננו מציבים עוגיות פרסום של צדדים שלישיים ואיננו מוכרים מידע למפרסמים.

שירותי מדידה בסיסיים של ספק האחסון שלנו (Vercel Analytics) אוספים נתוני ביצועים אנונימיים — זמני טעינה ושגיאות. הם אינם משמשים לפרופיל אישי.

06שיתוף מידע עם צדדים שלישיים

איננו מוכרים מידע אישי. איננו משכירים אותו. השיתוף מוגבל לאלה:

נעביר מידע גם כאשר החוק מחייב אותנו, לצורך הגנה על זכויותינו בהליך משפטי, או במסגרת שינוי מבני בחברה — ובמקרה כזה נודיע מראש למי שהמידע נוגע לו.

07העברת מידע אל מחוץ לישראל

חלק מהספקים שלנו מפעילים שרתים מחוץ לישראל. אנחנו בוחרים ספקים בעלי תקני אבטחה מוכרים ומסדירים איתם התחייבות חוזית להגנה על המידע ולעיבודו לפי הוראותינו בלבד. עסק שנדרש להגבלה גיאוגרפית ספציפית מוזמן לפנות אלינו, ונבחן את האפשרות מולו.

08אבטחת מידע

• תעבורה מוצפנת ב-HTTPS בלבד.
• סיסמאות נשמרות כגיבוב חד-כיווני. אף אחד — כולל אנחנו — לא יכול לשחזר סיסמה קיימת, ולכן הפתרון היחיד לסיסמה שנשכחה הוא איפוס.
• הרשאות נבנות פר-משתמש ופר-מסך: מנהל סניף רואה את הסניף שלו בלבד.
• בידוד מלא בין ארגונים במסד הנתונים.
• הגבלת קצב בקשות והתראות על חריגות.
• גיבוי יומי אצל ספק מסד הנתונים.

שום מערכת אינה חסינה לחלוטין, ואנחנו לא נבטיח הבטחה שאיננו יכולים לקיים. מה שאנחנו כן מתחייבים לו: לפעול לפי סטנדרט מקובל בתעשייה, ולדווח מיידית אם משהו משתבש.

09משך שמירת המידע

• נתוני נוכחות ושכר — נשמרים לפי דרישות דיני העבודה (בדרך כלל שבע שנים).
• משובי לקוחות — נשמרים כל עוד המנוי פעיל, אלא אם העסק ביקש מחיקה מוקדמת.
• נתוני עובד שסיים — הרישומים התפעוליים נשמרים לפי חובת המעסיק; שאר הפרטים נמחקים לבקשת העסק.
• סיום מנוי — הנתונים זמינים לייצוא במשך 30 יום, ולאחר מכן נמחקים או עוברים אנונימיזציה, אלא אם החוק מחייב אחרת.

10הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ״א-1981 ותקנותיו, עומדות לכם הזכויות הבאות:

• עיון — לדעת איזה מידע מוחזק עליכם.
• תיקון — לתקן מידע שגוי או לא מעודכן.
• מחיקה — לבקש מחיקה, בכפוף לחובות שמירה שבדין.
• הסרה מדיוור — בכל עת, ובלי לתת נימוק.
• ייצוא — לקבל את הנתונים בפורמט קריא (CSV או Excel).

עובד או לקוח קצה שרוצה לממש זכות בנוגע למידע שנאסף בעסק מסוים — יפנה לאותו עסק, שהוא בעל השליטה במידע. אם תפנו אלינו, נעביר את הפנייה אליו ונסייע לו לטפל בה. אנחנו נשיב לפניות שמופנות אלינו ישירות בתוך 30 יום.

11מידע על עובדים

המערכת אוספת מידע רגיש על עובדים — שעות, שכר, מיקום בזמן החתמה, ציוני מבחנים. הנה כמה דברים שחשוב שיהיו ברורים:

• המעסיק אחראי ליידע את עובדיו על השימוש במערכת ועל היקף המידע הנאסף, ולקבל את הסכמתם כנדרש בדין.
• איסוף מיקום מופעל רק כאשר המעסיק בחר להפעילו, והוא נאסף אך ורק ברגע ההחתמה — לא ברקע ולא בין המשמרות.
• מנגנון שמירת המכשיר נועד למנוע החתמה של עובד במקום חברו. הוא שומר מזהה טכני של המכשיר, ולא מידע אישי נוסף.
• עובד רשאי לעיין בנתוני הנוכחות שלו דרך פורטל העובד, ולהגיש בקשת תיקון להחתמה שגויה.

12קטינים

המערכת אינה מיועדת לשימוש עצמאי של קטינים מתחת לגיל 16. עסק המעסיק נוער חייב לפעול לפי חוק עבודת הנוער, ובכלל זה לקבל הסכמת הורה או אפוטרופוס להעסקה ולשימוש במערכות המעסיק. אם התברר לנו שנאסף מידע על קטין שלא כדין — נמחק אותו.

13ביקורות בגוגל ופלטפורמות חיצוניות

המערכת מזמינה לקוחות מרוצים להשאיר ביקורת בגוגל. ההזמנה הזו היא הפניה בלבד: הלקוח בוחר אם ללחוץ, מה לכתוב ואם לכתוב בכלל. הביקורת נכתבת בפלטפורמה של גוגל וכפופה למדיניות שלה, לא לשלנו. איננו כותבים ביקורות עבור לקוחות, איננו מציעים תמורה עבור ביקורת, ואיננו מונעים מלקוח לא מרוצה לכתוב בגוגל.

14בינה מלאכותית

המערכת משתמשת בבינה מלאכותית לשלוש מטרות: סיכום וניתוח של משובים, קריאת קבלות שצולמו, ובניית טיוטת הכשרה מתוך נוהל כתוב. הטקסט נשלח לספק ה-AI לצורך העיבוד בלבד, ועל פי תנאי הספק הוא אינו משמש לאימון מודלים. תוצרי ה-AI הם הצעה — ההחלטה תמיד נשארת אצל האדם שמפעיל את המערכת.

15אירוע אבטחה

אם יתרחש אירוע אבטחה חמור שעלול לפגוע במידע אישי, נודיע לעסקים המושפעים בהקדם האפשרי ובכל מקרה בתוך 72 שעות מרגע שנודע לנו עליו, ונדווח לרשות להגנת הפרטיות כנדרש בדין. ההודעה תכלול את מה שקרה, איזה מידע נחשף, מה עשינו ומה מומלץ לעשות.

16שינויים במדיניות

נעדכן את המדיניות מעת לעת. שינוי מהותי יובא לידיעת בעלי העסקים בהודעה בדוא״ל או בהתראה בתוך המערכת, לפחות 14 יום לפני כניסתו לתוקף. תאריך העדכון האחרון מופיע בראש העמוד.

17יצירת קשר