מדיניות פרטיות

1. כללי

Educal ("המערכת", "אנחנו") מספקת פלטפורמת ניהול לוח אירועים ואתר תדמיתי לבתי ספר. מסמך זה מתאר אילו נתונים אנו אוספים, כיצד אנו משתמשים בהם, ואילו זכויות עומדות למי שנכנס/ת לשירות ולמי שמוסר/ת מידע.

2. מידע שאנו אוספים

צוות בית הספר

• כתובת אימייל ושם, לצורך התחברות באמצעות Google או קוד חד-פעמי.
• תפקיד והרשאות בבית הספר, ותיעוד פעולות שבוצעו במערכת.
• שם, תפקיד, טלפון ואימייל של אנשי צוות שבית הספר בוחר לפרסם באתר שלו.

תלמידים והורים

• שם התלמיד/ה והכיתה, כפי שנמסרו בטופס הרשמה לאירוע.
• מספר טלפון של התלמיד/ה או של ההורה, ויישוב מגורים, כשהטופס מבקש זאת.
• שם ההורה או האפוטרופוס/ית, וחתימה בכתב יד שנמסרת בטופס אישור.
• תשובות לשאלות שבית הספר מנסח בעצמו. שדה טקסט חופשי עשוי לכלול מידע שההורה בוחר למסור, כגון רגישות למזון או הערה רפואית.
• תמונות שמצורפות לטופס, כשבית הספר מבקש זאת.
• מנוי להתראות בדפדפן, אם הופעל. המנוי נושא את הכיתות שנבחרו במכשיר, בלי שם ובלי פרטים מזהים.

מידע טכני

• לוגים וכתובת IP, לצורך אבטחה ומניעת שימוש לרעה.

המידע על תלמידים והורים נאסף עבור בית הספר ובאחריותו. בית הספר הוא שקובע אילו שדות הטופס מבקש, ולפי ההרשאות מי מהצוות צופה בתשובות. Educal מחזיקה ומעבדת את המידע עבורו. פנייה בנוגע למידע על תלמיד/ה מופנית בראש ובראשונה לבית הספר.

3. כיצד אנו משתמשים במידע

המידע משמש אך ורק לתפעול השירות: הצגת לוח האירועים, שליחת התראות רלוונטיות (כגון אירועים הממתינים לאישור), וניהול גישת עורכות ועורכים. אנו לא מוכרים או משכירים מידע אישי לצדדים שלישיים.

4. ספקי משנה

אלה כל הגורמים החיצוניים שהמערכת פונה אליהם. הרשימה מלאה ומתעדכנת כשהיא משתנה.

• Supabase (אירלנד/פרנקפורט): מסד הנתונים, האימות ואחסון הקבצים, כולל חתימות הורים.
• Vercel (פרנקפורט): אחסון והרצת השירות, ויומני הרצה תפעוליים.
• Resend: שליחת דוא״ל תפעולי, כגון קודי כניסה והזמנות לעורכות ועורכים.
• Sentry: ניטור תקלות. הקלטות המסך שלו מוגדרות להסתרת כל הטקסט וחסימת מדיה.
• Google: כניסה עם חשבון Google לעורכות ועורכים שבוחרים בה.
• שירותי דחיפת התראות של יצרני הדפדפנים, עבור מי שהפעיל התראות.
• Vercel Analytics: מדידת שימוש מצטברת.

בנוסף אנו משתמשים בשירותי בינה מלאכותית (Anthropic, OpenAI) ובמנוע חיפוש (Brave) למחקר שיווקי פנימי שלנו בלבד. שירותים אלה אינם מקבלים מידע על תלמידים, הורים או אנשי צוות, ואין מסלול בקוד שמעביר אליהם מידע כזה.

5. אבטחת מידע

התקשורת לאתר מוצפנת ב־HTTPS. גישת צוות לבית ספר מוגבלת לפי תפקיד והזמנה. חתימות הורים וקבצים נשמרים אצל ספק האחסון שלנו, לא במכשיר הגולש/ת. ניטור התקלות ב־Sentry מוגדר להסתיר טקסט ולחסום מדיה, כדי שלא יישמר תוכן טפסים בהקלטת מסך. אין אבטחה מושלמת ברשת, ואנו פועלים לצמצם סיכון סביר.

6. עוגיות

עוגיות הן קבצי טקסט קטנים שהדפדפן שומר כדי שהשירות יזהה הפעלה. Educal משתמשת בהן כך:

• הכרחיות: שמירת התחברות של עורכת או עורך (דרך Supabase), בלי זה אי אפשר להיכנס לחשבון.
• מדידה: Vercel Analytics סופרת כניסות לעמודים באופן מצטבר, בלי לזהות אדם לפי שם.

אין באתר באנר נפרד לעוגיות. אין כאן פיקסל של פייסבוק ואין Google Analytics. אפשר לחסום או למחוק עוגיות בהגדרות הדפדפן. חסימת העוגיות ההכרחיות תמנע התחברות.

7. זכויות עיון, תיקון ומחיקה

מי שהמידע עליו/ה נשמר במערכת יכול/ה לבקש לעיין בו, לתקן אותו או למחוק אותו. פנייה על מידע של תלמיד/ה או הורה מופנית קודם לבית הספר, כי בית הספר קובע מה נאסף ומי צופה. פנייה ישירה ל־Educal תטופל בכתובת למטה, בכפוף לזיהוי סביר ולחובות שימור על פי דין. מידע נשמר כל עוד בית הספר פעיל במערכת, אלא אם התבקשה מחיקה ואושרה.

8. יצירת קשר

לשאלות בנוגע למדיניות זו, ניתן לפנות אלינו בכתובת: shimonyasulin@gmail.com