מדיניות פרטיות
עדכון אחרון: 25.9.2026
כאן מוסבר איזה מידע נשמר במערכת "שעון נוכחות", למה, מי רואה אותו, איפה הוא נשמר וכמה זמן. המסמך נכתב לפי חוק הגנת הפרטיות, התשמ״א-1981, כולל תיקון 13 (בתוקף מ-14.8.2025), תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, והנחיות רשות הגנת הפרטיות בנושא ניטור עובדים במקום העבודה.
הדף הזה הוא גם ההודעה לעובד על תיעוד הנוכחות. אם אתה עובד — הפרקים "מה מתועד עליך", "מיקום", "מי רואה" ו"הזכויות שלך" הם החשובים לך. הכתוב בלשון זכר מתייחס לכל המגדרים.
מי אחראי על המידע
יש במערכת שני סוגי מידע, ולכל אחד אחראי אחר:
- מידע על העובדים — המעסיק הוא בעל המאגר(בלשון תיקון 13: "בעל השליטה במאגר"). החברה שאתה עובד בה, או שמעסיקה אותך דרך קבלן, מחליטה לתעד נוכחות, איזה מידע להזין, מי מהמנהלים שלה רואה אותו ולמה הוא משמש.
- מ.ס ארזים הנדסה בע״מ (ח.פ 516081387) מפעילה את המערכת והיא המחזיק במידע הזה: שומרת ומעבדת אותו מטעם המעסיק ולפי ההוראות שלו בלבד. אנחנו לא משתמשים במידע של העובדים לשום מטרה משלנו, לא מוכרים אותו, לא משתמשים בו לפרסום ולא מעבירים אותו לאף אחד חוץ מהספקים שמפורטים למטה.
- מידע על הלקוח העסקי ועל משתמשי הניהול שלו — שם החברה, פרטי איש הקשר, המייל של משתמשי הניהול, מצב המנוי והתכתובת איתנו. לגבי המידע הזה מ.ס ארזים הנדסה בע״מ היא בעלת המאגר, ומשתמשת בו כדי לתת את השירות, לגבות עליו ולתמוך בלקוח.
מה מתועד עליך ולמה
| מה | פירוט | למה |
|---|---|---|
| פרטי עובד | שם, מספר תעודת זהות, טלפון, מייל, מזהה במערכת השכר, אתר או רשות שבה אתה עובד, אחוז משרה ותאריך תחילת עבודה | זיהוי העובד והפקת דוחות לשכר |
| תנאי העסקה | שכר שעתי או גלובלי, הסכם השכר שחל עליך, שעות נוספות, נסיעות, רכב, בונוסים, ימי חופשה ומחלה | חישוב השכר לפי השעות |
| החתמות | שעת כניסה ויציאה (נקבעת בשרת), איך נרשמה ההחתמה (כפתור, כרטיס, מנהל, ייבוא), סימון קבוע אם השעה הוזנה או תוקנה ידנית, הערות ופרויקט | רישום שעות עבודה ודוח נוכחות חודשי |
| מיקום | נקודת המיקום ברגע הכניסה וברגע היציאה בלבד, והמרחק מהכרטיס אם הוא נעול למקום | לוודא שההחתמה נעשתה במקום העבודה (פירוט בפרק "מיקום") |
| כרטיס נוכחות (NFC) | קוד הכרטיס שהצמדת אליו את הטלפון. הכרטיס עצמו לא קורא שום דבר מהטלפון | לדעת באיזה אתר הוחתם |
| בקשות | בקשות לתיקון שעות, חופשה, מחלה או בקשה כללית: הימים, ההערה שכתבת, ההחלטה של המנהל ומי החליט ומתי | תיקון הדוח ותיעוד האישור |
| תיק מסמכים | קבצים שהמעסיק או אתה מעלים לתיק שלך: הסכם העסקה, צילום תעודת זהות, תעודות מקצועיות ורישיונות, ותאריך התוקף שלהם. PDF, תמונה או Word, עד 20MB לקובץ | שמירת מסמכי ההעסקה במקום אחד, שגם אתה רואה |
| לוח צוות | אם המעסיק הפעיל קבוצות שיתוף — עמיתים בקבוצה שלך רואים באילו ימים אתה לא זמין. לא את הסיבה (חופשה, מחלה, מילואים), לא שעות ולא בקשות ממתינות | תיאום עבודה בצוות |
| תזכורות | רק אם הפעלת תזכורות: כתובת טכנית של הדפדפן לקבלת התראות ומפתחות ההצפנה שלה, ורישום של תזכורות שנשלחו | לשלוח תזכורת אם שכחת להחתים |
| אישור הדוח החודשי | שם החותם, תפקידו ומועד החתימה, עותק של הדוח כפי שנחתם, וכל פתיחה מחדש עם הסיבה | אישור הדוח ומניעת שינוי אחרי חתימה |
| חשבון כניסה | עובד: מזהה טכני וקישור כניסה אישי (אין צורך במייל או בסיסמה). משתמש ניהול: שם, מייל ותפקיד; הסיסמה נשמרת מוצפנת ואף אחד לא יכול לקרוא אותה. בנוסף — מתי אישרת את ההודעה הזאת ואיזו גרסה | כניסה למערכת, הרשאות ותיעוד היידוע |
מה לא נאסף: המערכת לא מצלמת, לא אוספת טביעות אצבע או זיהוי פנים, לא עוקבת אחרי מה שאתה עושה בטלפון, לא קוראת אנשי קשר או תמונות ולא מתעדת את המיקום שלך בין החתמות. המערכת עצמה לא שומרת כתובות IP בטבלאות שלה. ספקי התשתית (ראו למטה) רושמים כתובות IP ביומני גישה ואבטחה לזמן מוגבל, כמו בכל אתר.
מידע רגיש.חלק מהמידע — מיקום, צילום תעודת זהות, ימי מחלה ומסמכים שמועלים לתיק — עשוי להיחשב "מידע בעל רגישות מיוחדת" לפי תיקון 13. לכן הוא נגיש רק למי שצריך אותו, והמעסיק מתבקש להעלות לתיק רק מה שנחוץ להעסקה (לא אישורים רפואיים מפורטים, למשל).
האם חובה למסור את המידע? אין חובה בחוק למסור מידע למערכת הזאת דווקא. אבל המעסיק חייב לנהל רישום של שעות עבודה ושכר, ובלי פרטי הזיהוי והשעות אי אפשר לחשב את השכר שלך. מיקום נדרש רק אם המעסיק הגדיר החתמה לפי מיקום או כרטיס נעול למקום. תזכורות ותיק מסמכים הם לא חובה.
הבסיס לאיסוף ולשימוש
מעסיק בישראל חייב לתעד את שעות העבודה של העובדים ולשמור את הרישום — לפי חוק שעות עבודה ומנוחה, התשי״א-1951, וחוק הגנת השכר, התשי״ח-1958. המערכת היא הכלי שבו המעסיק עושה את זה. המידע משמש לנוכחות, לשכר ולניהול העבודה בלבד — לא לפרסום, לא לפרופיל שיווקי, לא לקבלת החלטות אוטומטיות עליך ולא לשום מטרה אחרת.
הודעת ניטור — מה בדיוק המעסיק רואה
כדי שיהיה ברור מראש, בלי אותיות קטנות:
- מה מתועד: שעת כניסה ויציאה, איך הוחתמת (כפתור, כרטיס, מנהל), המיקום ברגע ההחתמה בלבד והמרחק מהכרטיס, ובקשות שהגשת.
- מה לא מתועד: המיקום שלך במהלך היום או אחרי העבודה, מה אתה עושה בטלפון, שיחות, הודעות, מצלמה או מיקרופון.
- למה: רישום שעות עבודה כנדרש בחוק, חישוב שכר, ווידוא שההחתמה נעשתה במקום העבודה.
- מי רואה:המעסיק והמנהל שאחראי עליך (פירוט בפרק "מי רואה את המידע").
- חלופה: אם אין לך טלפון מתאים, או שאינך יכול להצמיד אותו לכרטיס — המנהל יכול לרשום את השעות בשבילך, והרישום יסומן כידני.
- שקיפות:אתה רואה בכל רגע את כל ההחתמות שלך במסך "השעות שלי", ויכול לבקש תיקון.
מיקום — רק ברגע ההחתמה
אין מעקב רציף. המערכת מבקשת את המיקום מהטלפון פעם אחת — ברגע שאתה לוחץ על כפתור ההחתמה או מצמיד את הטלפון לכרטיס. היא לא עוקבת אחריך במהלך היום, לא ברקע ולא אחרי שיצאת מהעבודה.
- אם המעסיק הגדיר החתמה לפי מיקום, או שהכרטיס נעול למיקום — צריך לאשר מיקום כדי להחתים. נשמרים המיקום בכניסה, המיקום ביציאה והמרחק מהכרטיס.
- בכל מצב אחר — הטלפון ישאל אם לתת גישה למיקום. אם אישרת, המיקום נשמר עם ההחתמה. אפשר לסרב, וההחתמה תעבוד גם בלי.
- אפשר לבטל את הרשאת המיקום בכל רגע בהגדרות הטלפון או הדפדפן.
- מנהל שלוחץ על המיקום של החתמה פותח אותו במפות Google — ואז הנקודה (בלי שם) עוברת ל-Google.
מי רואה את המידע
| מי | מה הוא רואה |
|---|---|
| אתה | את עצמך — ההחתמות, הדוח, הבקשות ותיק המסמכים שלך |
| עמיתים בקבוצת שיתוף | רק אם המעסיק הפעיל שיתוף: באילו ימים אתה לא זמין, בלי סיבה ובלי שעות |
| מנהל אתר / רשות | רק את העובדים שמשויכים לאתר או לרשות שלו, כולל תיק המסמכים שלהם |
| מנהל מערכת אצל המעסיק | את כל העובדים של החברה שלו, ולא של חברות אחרות |
| צוות מ.ס ארזים הנדסה בע״מ | רק כשצריך — לתמיכה, לתיקון תקלה או לבקשה של המעסיק, ובחובת סודיות |
דוחות שהמעסיק מוריד מהמערכת (למשל לרואה החשבון, למערכת השכר או לרשות שמזמינה את העבודה) עוברים באחריותו. נמסור מידע לרשות מוסמכת רק אם החוק מחייב אותנו.
ספקים ואיפה המידע נשמר
המערכת נשענת על ספקי ענן מוכרים. רוב המידע נשמר מחוץ לישראל:
| ספק | מה הוא עושה | איפה |
|---|---|---|
| Supabase | מסד הנתונים, ההתחברות, שמירת הקבצים של תיק המסמכים (אחסון פרטי) ושליחת מייל לאיפוס סיסמה | אירלנד (האיחוד האירופי) |
| Vercel | אחסון האתר והרצת השרת. כל המידע עובר דרכו בזמן השימוש, אבל לא נשמר אצלו | ארה״ב, עם שרתי קצה ברחבי העולם |
| GitHub (Actions) | גיבוי יומי של כל טבלאות המסד — כולל מספרי תעודת זהות, מיקומים ותנאי שכר — בקובץ במאגר קוד פרטי. כל גיבוי נמחק אוטומטית אחרי 90 יום. קבצי תיק המסמכים לא נכללים בגיבוי הזה | ארה״ב |
| Cloudflare | ניתוב הדומיין (DNS) בלבד. לא עובר דרכו מידע שנשמר במערכת | גלובלי |
| Apple, Google, Mozilla | מעבירים את התזכורות לטלפון — רק למי שהפעיל תזכורות. התזכורת כוללת רק טקסט כללי ("עדיין לא החתמת כניסה"), בלי שם ובלי שעות | לפי הספק |
| המעסיק שולח לך מהטלפון שלו את קישור הכניסה האישי. הקישור מחבר את הטלפון לחשבון שלך — אל תעביר אותו לאף אחד. אם הוא דלף, בקש מהמעסיק קישור חדש והישן יפסיק לעבוד | לפי הספק |
העברת המידע לחו״ל נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001. הספקים מחויבים בהסכמים שלהם לאבטחה, לסודיות ולשימוש במידע רק לצורך מתן השירות. הגופן של המערכת מאוחסן אצלנו, ואין בה כלי סטטיסטיקה, פרסום או מעקב של צד שלישי.
כמה זמן המידע נשמר
- רישומי נוכחות ושכר (החתמות, דוחות חודשיים וחתימות, תנאי שכר, בקשות שאושרו) — 7 שנים, כפי שנדרש לפי חוק הגנת השכר ותקנותיו לגבי פנקס שכר ורישום שעות עבודה. בסופן המעסיק יכול למחוק אותם, או לבקש מאיתנו.
- עובד שסיים לעבוד מנוטרל: הוא כבר לא יכול להיכנס, והרישומים שלו נשארים לתקופת החובה לצורך הדוחות.
- תיק מסמכים — כל עוד המעסיק צריך אותו. מסמך שנמחק מהתיק נמחק גם מהאחסון.
- תזכורות — כתובת ההתראות נמחקת כשמכבים תזכורות או כשהעובד נמחק.
- גיבויים — נמחקים מעצמם אחרי 90 יום.
- סיום התקשרות עם לקוח — נמסור ללקוח, לבקשתו, קובץ עם הנתונים שלו, ולאחר מכן נמחק אותם מהמערכת תוך 90 יום. חובת השמירה לפי חוק הגנת השכר היא של המעסיק; אם הוא מבקש שנמשיך לשמור עבורו, נעשה זאת לפי הסכם.
איך המידע מאובטח
אנחנו מיישמים אמצעי אבטחה לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ובהתאם לרמת האבטחה שהמעסיק קובע למאגר שלו:
- הפרדה מלאה בין חברות, והרשאות לפי תפקיד שנאכפות במסד הנתונים עצמו (Row Level Security).
- כל התעבורה מוצפנת (HTTPS), והמידע מוצפן גם כשהוא שמור אצל הספקים.
- קבצי תיק המסמכים נשמרים באחסון פרטי. כל הורדה נעשית בקישור זמני שתקף 60 שניות, רק למי שמורשה לראות את העובד.
- שעת ההחתמה נקבעת בשרת ולא בטלפון, כך שאי אפשר לזייף אותה.
- שעה שתוקנה ידנית נשארת מסומנת לתמיד בכל דוח.
- חודש שנחתם ננעל. פתיחה מחדש אפשרית רק למנהל מערכת, עם סיבה, והגרסה הקודמת נשמרת. גם החלטות על בקשות נרשמות ביומן.
- סיסמאות נשמרות מוצפנות. קישור כניסה אישי אפשר לבטל בכל רגע, והישן מפסיק לעבוד.
- מפתחות הגישה המלאים למסד נמצאים רק בשרת, לא בטלפון ולא בדפדפן.
- גיבוי יומי אוטומטי, בנוסף לגיבוי של ספק המסד.
אם יקרה אירוע אבטחה שנוגע למידע, נודיע למעסיק בלי דיחוי, כדי שיוכל לפעול ולדווח לרשות הגנת הפרטיות כנדרש, ונשתף איתו פעולה בבירור ובטיפול.
הזכויות שלך
- לעיין במידע שנשמר עליך (סעיף 13 לחוק). את השעות, הבקשות והמסמכים שלך אפשר לראות בכל רגע באזור האישי.
- לבקש תיקוןשל מידע שגוי (סעיף 14). שעה שגויה — שלח בקשה ממסך "בקשות" באזור האישי.
- לבקש מחיקה של מידע שאינו נכון, שאינו שלם או שכבר אין בו צורך — בכפוף לחובה של המעסיק לשמור רישומי נוכחות ושכר.
- למחוק את החשבון — ראו מחיקת חשבון. מחיקת החשבון מנתקת את הגישה שלך למערכת ומוחקת את פרטי הכניסה ואת התזכורות. רישומי הנוכחות והשכר נשארים אצל המעסיק לתקופת החובה בחוק, ואז נמחקים.
בקשות כאלה מגישים קודם כל למעסיק, כי המאגר שלו. אפשר גם לפנות אלינו — נעביר את הבקשה למעסיק ונעזור לטפל בה. בקשת עיון מטופלת בתוך 30 יום. אם לא קיבלת מענה, אפשר לפנות לרשות הגנת הפרטיות.
שינויים במדיניות
אם נשנה משהו מהותי, נעדכן את התאריך בראש הדף, ועובדים יראו את ההודעה המעודכנת בכניסה הבאה לאזור האישי. לקוחות עסקיים יקבלו הודעה במייל.
יצירת קשר
פניות בנושא פרטיות: משה סעדה, מ.ס ארזים הנדסה בע״מ (ח.פ 516081387)
כתובת: שלווה 519, שלווה 7959300
מייל: office@arazim-eng.co.il
טלפון: 055-971-0226