מדיניות פרטיות

OnTime היא המוכרת והמפעילה של המערכת. ביחס לפרטי בעלי חשבונות, פניות תמיכה ונתוני שימוש, OnTime היא בעלת השליטה במידע (Data Controller). ביחס למידע על עובדים שהעסק מזין למערכת, העסק הוא בעל השליטה במידע ו-OnTime מעבדת אותו מטעמו לצורך אספקת השירות. העסק אחראי ליידע את עובדיו ולקבל כל הסכמה הנדרשת לפי דין.

• פרטי העסק ובעליו: שם עסק, ח.פ, כתובת, טלפון, דוא״ל, איש קשר ולוגו.
• פרטי משתמש מנהל: דוא״ל וסיסמה מוצפנת (הסיסמה אינה נגישה לאיש).
• פרטי עובדים שהעסק מזין: שם, קוד אישי, ובאופן אופציונלי מספר עובד, מספר זהות, טלפון, דוא״ל, כתובת, תאריך לידה, תאריך תחילת עבודה, פרטי בנק, איש קשר לחירום והערות.
• נתוני נוכחות: שעות כניסה ויציאה, הפסקות, תיאורי יציאה, בקשות תיקון וחישובי שכר.
• נתוני מיקום בעת החתמה — רק ברגע הלחיצה על כניסה/יציאה, לצורך אימות שההחתמה בוצעה באתר העבודה. אין מעקב רציף ואין איסוף מיקום ברקע.
• נתונים טכניים בסיסיים: כתובת IP, סוג דפדפן/מכשיר ותאריכי כניסה, לצורכי אבטחה ותקלות.

• הפעלת המערכת: רישום נוכחות, חישוב שעות ושכר והפקת דוחות.
• אימות זהות ואבטחת החשבון.
• משלוח הודעות שירות: ברוכים הבאים, תזכורת לסיום תקופת ניסיון, עדכוני מערכת ותמיכה.
• שיפור השירות ואיתור תקלות.

איננו מוכרים מידע אישי ואיננו עושים בו שימוש פרסומי לצדדים שלישיים.

• ביצוע חוזה: פתיחת חשבון, אספקת המערכת, ניהול המנוי, תמיכה והודעות שירות.
• אינטרס לגיטימי: אבטחת המערכת, מניעת הונאה, איתור תקלות ושיפור השירות, תוך איזון מול זכויות המשתמשים.
• הסכמה: כאשר הדין דורש הסכמה, לרבות הרשאת מיקום במכשיר; אפשר לבטל הסכמה בכל עת, בלי לפגוע בחוקיות העיבוד שכבר בוצע.
• חובה חוקית: שמירת רשומות ומסירת מידע כאשר הדין או רשות מוסמכת מחייבים זאת.

• ספקי תשתית ואחסון ענן המאחסנים את מסד הנתונים והשרתים.
• ספק שליחת דוא״ל לצורך הודעות השירות.
• Paddle.com Market Ltd (Paddle), המשמשת כ-Merchant of Record וכמשווקת מחדש של המנוי, לצורך ביצוע המכירה, עיבוד תשלומים, ניהול מנויים, טיפול במסים, הנפקת חשבוניות, שירות לקוחות והחזרים. פרטי כרטיס מלאים אינם נשמרים אצל OnTime.
• יועצים מקצועיים, כגון יועצים משפטיים ורואי חשבון, כאשר הדבר נחוץ.
• רשויות, אם נדרש על פי דין.

כל עסק רואה אך ורק את הנתונים שלו. ההפרדה נאכפת ברמת מסד הנתונים (הרשאות שורה), כך שאין אפשרות טכנית לגשת לנתוני עסק אחר. עובד רואה רק את ההחתמות שלו עצמו.

• התעבורה מוצפנת ב-HTTPS.
• סיסמאות נשמרות מוצפנות בלבד; קודי עובדים נשמרים מוצפנים.
• גישה לנתונים מוגבלת להרשאות הנדרשות בלבד.
• גיבויים תקופתיים של מסד הנתונים.

נתוני נוכחות ושכר נשמרים כל עוד החשבון פעיל, וכן לתקופה הנדרשת לפי דיני העבודה והמס החלים על העסק. לאחר סגירת חשבון המידע נמחק או מאונמז תוך 90 יום, למעט מידע שחובה לשמור על פי דין.

• לעיין במידע שנשמר עליכם ולבקש את תיקונו.
• לבקש מחיקת חשבון והמידע שבו.
• לייצא את נתוני הנוכחות לאקסל בכל עת ממסך הדוחות.
• לפנות אלינו בכל שאלה בנוגע לפרטיות.

בעל עסק יכול לבקש מחיקה מלאה של החשבון, העסק, העובדים ונתוני הנוכחות בפנייה לדוא״ל שלהלן מכתובת הדוא״ל שאיתה נרשם. הבקשה מטופלת תוך 14 ימי עסקים. עובד שמבקש מחיקת פרטיו מתבקש לפנות למעסיק שלו, שהוא בעל המידע.

המערכת מיועדת לשימוש עסקי. עסק המעסיק נוער אחראי לקבל את ההסכמות הנדרשות לפי דין לפני הזנת פרטיו למערכת.

אנו משתמשים בעוגיות הכרחיות בלבד — לשמירת החיבור לחשבון ולזכירת קוד העסק במכשיר. אין עוגיות פרסום או מעקב צד שלישי.