מדיניות פרטיות

1. מי אחראי על המידע

המידע על עובדים שעוברים הדרכה בפלטפורמה שייך למעסיק שלהם — הארגון שרשם אותם להדרכה. הארגון הוא בעל השליטה במאגר (בעל המאגר) כמשמעותו בחוק: הוא שקובע מי יעבור הדרכה, אילו פרטים יוזנו ולמה הם ישמשו. החברה היא "מחזיק" המעבד את המידע עבור הארגון, לפי הוראותיו ולפי הסכם עיבוד מידע הנחתם בין הצדדים.

לגבי פניות דרך טופס יצירת הקשר באתר, ולגבי חשבונות המנהלים ויומן הפעולות שלהם, החברה עצמה היא בעלת השליטה במאגר.

2. איזה מידע נשמר על עובד

על עובד שעובר הדרכה נשמרים הפרטים הבאים, רק ככל שהארגון הזין אותם או שהעובד מסר אותם בעצמו:

• פרטי החשבון: שם מלא, מספר עובד (כפי שהארגון קבע; ארגונים מסוימים משתמשים במספר תעודת הזהות), טלפון ודואר אלקטרוני (אם נמסרו), שפה מועדפת, התפקידים שהארגון שייך לכם, והאם הצטרפתם בעצמכם דרך קישור הזמנה.
• ההתקדמות בהדרכה: עד איזה שלב הגעתם, אילו סרטונים צפיתם עד סופם, התשובה שבחרתם בכל שאלה, הציון (לידיעה בלבד — אי אפשר להיכשל), מועד ההתחלה והסיום, השפה שבה עברתם את ההדרכה ותוקף התעודה.
• האישור בסיום ההדרכה: השם כפי שאישרתם אותו, מספר העובד של החשבון (אי אפשר לאשר מספר אחר), מועד האישור והחתימה — שציירתם על המסך או, אם בחרתם, השם שהקלדתם — שנשמרת כתמונה.
• אישורי קריאה של תמצית הסיכונים לתפקיד: השם שהקלדתם, הנוסח המדויק שהוצג לכם, השפה ומועד האישור.
• אם הארגון מנהל תדריכי בטיחות: נוכחותכם בתדריך וחתימתכם על מסך הטאבלט של המנהל.
• אם הדרכה דורשת אישור מעשי: שם הממונה שאישר, התאריך, הערתו וחתימתו.
• אם הארגון הפעיל דיווח על מפגעים: הדיווחים שהגשתם — סוג, תיאור, מיקום ומועד — ותמונה אחת אם צירפתם. אנא אל תצלמו אנשים כשאין בכך צורך.
• נתוני כניסה: מועד הכניסה האחרונה, מספר ניסיונות הכניסה הכושלים ומועד נעילת החשבון אם ננעל; קודי כניסה חד-פעמיים, שנשמרים מגובבים (hash) בלבד ונמחקים לאחר יום; ואם הסרתם את עצמכם מתזכורות — מועד ההסרה.
• רישום ההודעות שנשלחו אליכם — הזמנה, קוד כניסה, תזכורת: הערוץ, מצב המסירה ומזהה ההודעה אצל ספק המשלוח, ללא תוכן ההודעה.

הפלטפורמה אינה אוספת נתוני מיקום, מידע ביומטרי או מידע רפואי. תמונת החתימה אינה משמשת לזיהוי אוטומטי; היא מודפסת על התעודה ובתיק ההדרכות של העובד, כמפורט בסעיף 5.

3. מידע נוסף שנשמר

• על מנהלים בארגון: שם, דואר אלקטרוני, טלפון ותפקיד, ויומן פעולות — אילו פעולות ניהול בוצעו, על ידי מי ומתי. היומן רושם אילו שדות שונו, לא את ערכיהם, ואינו מכיל סיסמאות, קודים, חתימות, דואר אלקטרוני או טלפון.
• על פונים דרך האתר: הפרטים שמילאתם בטופס — שם, שם החברה, טלפון, דואר אלקטרוני והודעה — והשפה שבה פניתם.
• נתוני חיבור: כתובת ה-IP שלכם משמשת רק כמונה להגבלת קצב בקשות, ונמחקת בתום חלון הספירה (דקות עד שעה). יומני השרת שלנו רושמים לכל בקשה את הנתיב, התוצאה, משך הטיפול ומזהה המשתמש והארגון — ללא כתובת IP, ללא תוכן טפסים וללא סיסמאות או אסימונים. ספק האירוח עשוי לרשום נתוני חיבור ברשת שלו לפי תנאיו.
• רישומי תקלות: כאשר בקשה נכשלת או שהאפליקציה קורסת, נרשמים המועד, הנתיב בעמוד, הודעת השגיאה, פרטים טכניים על התקלה ומזהה המשתמש — כדי שמספר האסמכתה שמוצג על המסך יאפשר לנו למצוא את האירוע. הרישומים נמחקים אוטומטית אחרי 90 יום.

4. לשם מה המידע משמש

המידע משמש אך ורק למטרות הבאות:

• לאפשר לכם להיכנס למערכת ולעבור את ההדרכות שהארגון הקצה לכם.
• לתעד שההדרכה בוצעה — על ידי מי, מתי, באיזו שפה ובאיזו חתימה — ולהפיק תעודה.
• לאפשר לארגון ולממונה הבטיחות שלו לדעת מי עבר הדרכה, מי עדיין לא ומתי נדרש רענון, ולהציג את הרשומות למפקח עבודה כנדרש בדין.
• לשלוח לכם הזמנה להדרכה וקוד כניסה, ובתוכניות הכוללות תזכורות — תזכורת אחת, 30 יום לפני פקיעת התעודה, בדואר אלקטרוני. מתזכורות אפשר להסיר את עצמכם בלחיצה על הקישור שבהודעה.
• לאבטח את המערכת, לאתר תקלות ולתת תמיכה.

הפרטים של מי שעברו הדרכה אינם משמשים לשום מטרה אחרת. אין בפלטפורמה פרסום, אין ניתוח התנהגות למטרות שיווק, אין קבלת החלטות אוטומטית עליכם, ואין מכירה או השכרה של מידע.

5. מי רואה את המידע

• אתם — את ההדרכות שלכם, התעודות שלכם והדיווחים שהגשתם ומצבם.
• מנהלי הארגון שלכם וממונה הבטיחות — את פרטי העובדים ורשומות ההדרכה שלהם, כולל דוח שניתן להוריד כקובץ, ו"תיק לביקורת" של כל עובד: כל תעודה עם החתימה, השפה ונושאי ההדרכה, החתימות על תדריכים ואישורים מעשיים, להצגה למפקח עבודה. את ההערות הפנימיות שהמנהלים כותבים על דיווח מפגע אתם לא רואים.
• מנהלי הפלטפורמה מטעם החברה — לצורכי תפעול, תמיכה, אבטחה וכתיבת תוכן ההדרכות בלבד, ותחת חובת סודיות.
• מי שסורק את קוד ה-QR שעל התעודה שלכם (למשל שומר בכניסה למפעל) — ורק את השם הפרטי והאות הראשונה של שם המשפחה, שם הארגון, ולכל הדרכה שהוקצתה לכם: בתוקף (עד מתי), פג תוקף או לא בוצע. מספר העובד, הטלפון, הציון, המועדים והחתימה אינם מוצגים. הקוד מפסיק לעבוד אם החשבון שלכם בוטל.

מידע של ארגון אחד אינו נגיש לארגון אחר. המידע אינו מועבר לצד שלישי אלא לספקי המשנה המפורטים בסעיף 7, ולרשות מוסמכת כאשר הדין מחייב זאת.

6. עוגיות ואחסון בדפדפן

הפלטפורמה אינה משתמשת בעוגיות, ואינה טוענת כלי אנליטיקה, פרסום, גופנים או סקריפטים מצד שלישי. הדפדפן שומר אצלכם רק את מה שנחוץ להפעלה:

• באפליקציית העובדים: אסימון הכניסה (נמחק ביציאה, ופג בכל מקרה אחרי 12 שעות); השפה וערכת הצבעים; הארגון ומספר העובד שאיתם נכנסתם לאחרונה, כדי למלא אותם בפעם הבאה; הערוץ שבחרתם לקבלת קוד; והאם הסתרתם את הדמות המדריכה. טיוטה של דיווח מפגע או של טופס האישור נשמרת זמנית עד לסגירת הלשונית — ללא התמונה וללא החתימה.
• בממשק הניהול: אסימון הכניסה, השפה, ערכת הצבעים, הארגון שנבחר ומצב התפריט.
• באתר: השפה וערכת הצבעים בלבד.

מספר העובד שנשמר לנוחות נשאר בדפדפן גם אחרי יציאה. במכשיר משותף אפשר להקליד מעליו או לנקות את נתוני האתר בדפדפן.

7. היכן המידע נשמר וספקי משנה

המידע נשמר בשרתי ענן של ספק האירוח של החברה. שרתים אלה עשויים להימצא מחוץ לישראל; העברת מידע אליהם נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. ספקי המשנה שמקבלים מידע אישי:

• Railway Corporation — אירוח השרתים, מסד הנתונים ואחסון פרטי של קובצי הווידאו, התמונות ותמונות הדיווחים.
• Resend — משלוח דואר אלקטרוני (הזמנות, קודי כניסה, תזכורות), וקבלת פניות לכתובות privacy@, legal@ ו-accessibility@ והעברתן אלינו.
• SMS4Free (ישראל) — משלוח מסרונים (הזמנות וקודי כניסה).

כל ספק מקבל רק את המידע הנדרש לשירותו — כתובת הנמען, מספר הטלפון ותוכן ההודעה. הפלטפורמה אינה שולחת כיום הודעות WhatsApp בעצמה; מנהל שבוחר להעביר קישור הזמנה מה-WhatsApp שלו עושה זאת מהמכשיר והחשבון שלו. בכלי תרגום ובכלי קול ותמונה מבוססי בינה מלאכותית אנחנו נעזרים בהכנת תוכן ההדרכות בלבד; לא נמסר להם מידע אישי. אין כיום ספק סליקה. רשימת הספקים מתעדכנת במדיניות זו לפני כל שינוי.

8. אבטחת מידע

החברה מיישמת את תקנות אבטחת המידע ונוקטת, בין השאר, באמצעים הבאים:

• כל התקשורת מוצפנת (HTTPS). סיסמאות, קודי כניסה, קישורי הזמנה ומפתחות גישה נשמרים מגובבים בלבד ואינם ניתנים לשחזור.
• הרשאות לפי תפקיד וארגון: כל בקשה נבדקת מול מסד הנתונים, ובקשה למידע של ארגון אחר נענית כאילו המידע אינו קיים. חשבון שבוטל מאבד גישה מיד, גם באמצע צפייה בסרטון.
• נעילת חשבון לאחר ניסיונות כניסה כושלים, הגבלת קצב בקשות ותפוגת כניסה אחרי 12 שעות.
• קובצי וידאו ותמונות נשמרים באחסון פרטי ללא כתובות ציבוריות; כל צפייה נבדקת מחדש מול ההרשאה. תמונת דיווח מפגע מוצגת רק למנהלי הארגון המחוברים.
• יומן פעולות של כל פעולת ניהול, ויומני מערכת שאינם מכילים תוכן טפסים, סיסמאות או אסימונים.

במקרה של אירוע אבטחה חמור החברה תודיע לארגון הנוגע בדבר ולרשות להגנת הפרטיות, כנדרש בתקנות.

9. כמה זמן המידע נשמר

רשומות ההדרכה — התעודות, החתימות, אישורי הקריאה, הנוכחות בתדריכים והאישורים המעשיים — הן תיעוד שהמעסיק חייב לשמור לפי דיני הבטיחות בעבודה. לכן המערכת אינה מוחקת אותן כל עוד חשבון הארגון קיים: עובד שעזב מסומן כלא פעיל ואינו יכול להיכנס, ורשומותיו נשארות כתיעוד של הארגון. גם כשמנוי הארגון פג, המערכת עוברת לקריאה בלבד והתעודות נשארות נגישות — עובד אינו מאבד הוכחה להדרכה שעבר משום שהמעסיק הפסיק לשלם.

מחיקה אוטומטית: קודי כניסה חד-פעמיים — לאחר יום; מוני הגבלת קצב — בתום חלון הספירה; רישומי תקלות — אחרי 90 יום. חשבון שנוצר בטעות ולא נעשה בו שימוש ניתן למחיקה מלאה.

פניות דרך האתר נשמרות לצורך הקשר העסקי ונמחקות לפי בקשה. ארגון שמסיים את ההתקשרות רשאי לבקש את מחיקת כל המידע שלו — כולל התעודות — בכפוף לחובות השמירה שבדין.

10. האם חובה למסור את המידע

אין חובה חוקית כלפי החברה למסור מידע. ההדרכה עצמה היא חובה של המעסיק לפי דיני הבטיחות בעבודה, והמעסיק הוא שמבקש מכם לעבור אותה. בלי שם ומספר עובד אי אפשר לתעד שעברתם הדרכה ולהפיק תעודה. טלפון ודואר אלקטרוני נדרשים רק אם הארגון שולח הזמנות או קודי כניסה בערוצים אלה. דיווח על מפגע, תמונה ותזכורות הם רשות.

11. הזכויות שלכם

לפי חוק הגנת הפרטיות עומדת לכם הזכות לעיין במידע שנשמר עליכם, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. את התעודות, ההדרכות והדיווחים שלכם אתם רואים באפליקציה בכל עת, ואת השם אתם מאשרים או מתקנים בעצמכם במסך האישור בסיום כל הדרכה. כל בקשה אחרת — כולל תיקון מספר העובד, הטלפון או הדואר האלקטרוני — מופנית למנהל הארגון או לממונה הבטיחות שלכם, שהארגון שלו הוא בעל השליטה במאגר. החברה תסייע לארגון להיענות לבקשתכם בתוך המועדים שבדין.

אפשר להסיר את עצמכם מתזכורות בלחיצה אחת על הקישור שבכל תזכורת. ההסרה היא שלכם בלבד — מנהל הארגון רואה שהסרתם את עצמכם אך אינו יכול לבטל זאת — והיא אינה משפיעה על ההדרכות עצמן.

לפניות ישירות אל החברה בענייני פרטיות: privacy@lomdasafe.com. אם לא נענתם, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.

12. קטינים

הפלטפורמה מיועדת לעובדים ולמנהלים בארגונים ואינה מיועדת לשימוש מי שטרם מלאו לו 16 שנים אלא במסגרת העסקה כדין.

13. שינויים במדיניות

החברה רשאית לעדכן מדיניות זו. על שינוי מהותי תימסר הודעה לארגונים הלקוחות לפני כניסתו לתוקף, ומועד העדכון האחרון יצוין בראש הדף.