מדיניות פרטיות

מערכת "חוגנט" מופעלת על ידי צופיה כהן, עוסק פטור. לפניות בנושא פרטיות ומימוש זכויות לפי מדיניות זו, ניתן לפנות אל:

• דוא"ל: tzofiya@tzofiyacohen.com
• טלפון: 050-4115554

המערכת אוספת ומעבדת את קטגוריות המידע הבאות, בהתאם לתפקיד המשתמש:

• ניהול רישום תלמידות לחוגים, כולל רשימות המתנה ומעקב תפוסה.
• תקשורת עם הורים בנוגע לחוגים, עדכונים והודעות מטעם הרכזת.
• מעקב אחר אופן ומצב הגבייה (המערכת אינה מבצעת סליקת תשלומים בעצמה).
• ניהול נוכחות תלמידות בחוגים על ידי מורות החוג.
• ניהול נוכחות ודיווחי שעות של מורות חוג, לצורך מעקב ואישור מול הרכזת.
• ניהול הרשאות גישה למערכת (הורים / מורה / רכזת / מנהלת-על).

עיבוד המידע במערכת מבוסס על אחד או יותר מהבסיסים הבאים, בהתאם לחוק הגנת הפרטיות:

• הסכמה — הורה המזין את פרטי התלמידה לצורך רישום לחוג, או משתמש היוצר חשבון במערכת.
• ביצוע התקשרות/שירות — עיבוד הנדרש לשם אספקת שירות ניהול החוגים שביקש ההורה/בית הספר.
• אינטרס לגיטימי — ניהול תקין של פעילות בית הספר, לרבות ניהול צוות ונוכחות.

המידע במערכת מאוחסן ומעובד באמצעות ספקי תשתית טכנולוגיים חיצוניים:

• Supabase — ספק מסד הנתונים ומערכת האימות (Authentication) של המערכת. כל המידע התפעולי (תלמידות, מורות, רישומים, נוכחות) מאוחסן אצלו.
• Vercel — ספק האחסון וההרצה של אתר האינטרנט עצמו.
• Google — עבור משתמשות צוות הבוחרות להתחבר באמצעות "כניסה עם Google" (OAuth), לצורך אימות זהות בלבד.

המערכת אינה מבצעת בעצמה סליקת תשלומים (התשלום מוסדר ישירות מול הרכזת, מחוץ למערכת) ואינה משתמשת בשירותי דיוור SMS חיצוניים נכון למועד עדכון מדיניות זו.

מיקום השרתים הפיזי בפועל תלוי בהגדרות חשבון הספקים לעיל; יש לוודא ולעדכן פרט זה מול Supabase/Vercel בהתאם למדיניותם העדכנית.

המידע נשמר למשך הזמן הנדרש למימוש המטרות שלשמן נאסף — ככלל, למשך תקופת הרישום/הלימוד הפעילה ותקופה סבירה נוספת לאחריה, בהתאם לצורך תפעולי, חשבונאי או חוקי.

מידע על קטינים ומידע רגיש על עובדים עשוי להיות כפוף לתקופות שמירה ספציפיות לפי דין — יש לקבוע ולתעד תקופות שמירה מדויקות בהתייעצות עם ייעוץ משפטי.

בהתאם לחוק הגנת הפרטיות, לכל אדם שמידע עליו מעובד במערכת עומדות הזכויות הבאות:

• זכות עיון במידע המוחזק עליו.
• זכות לתקן מידע שגוי או לא מעודכן.
• זכות לבקש מחיקת מידע, בכפוף לחובות שמירה חוקיות.
• זכות להגביל את היקף העיבוד.
• זכות לניוד המידע (קבלתו בפורמט נגיש).
• זכות להתנגד לעיבוד מסוים.
• זכות להגיש תלונה לרשות להגנת הפרטיות אם קיים חשש לפגיעה בפרטיות.

כדי לממש כל אחת מהזכויות לעיל, ניתן לפנות בדוא"ל לכתובת המצוינת בסעיף 1, או להגיש טופס פנייה מקוון הכולל את כל סוגי הבקשות (עיון, מחיקה, תיקון, התנגדות). כל בקשה תטופל בתוך 30 יום, בכפוף לאימות זהות הפונה.

המערכת נוקטת באמצעי אבטחה סבירים להגנה על המידע, לרבות הצפנת תקשורת בין הדפדפן לשרת, בקרת גישה מבוססת הרשאות לפי תפקיד המשתמש (כך שכל משתמש/ת רואה רק את המידע הרלוונטי לתפקידה), וגיבויים תקופתיים של המידע. אין באמור כדי להבטיח חסינות מוחלטת מפני כל אירוע אבטחת מידע.

מדיניות זו עשויה להתעדכן מעת לעת. שינויים מהותיים יפורסמו בעמוד זה עם עדכון התאריך שבראש העמוד; המשך השימוש במערכת לאחר פרסום עדכון מהווה הסכמה לתנאים המעודכנים.