מדיניות פרטיות

1. מי אחראי על המידע

YKC מספקת את השירות לחברות ולמפעלים (״הלקוח״). המידע על עובדי הלקוח ועל האירועים במפעל נאסף עבור הלקוח ולפי הוראותיו. לגבי מידע זה, הלקוח הוא בעל השליטה במאגר, ו‑YKC משמשת כמחזיקה ומעבדת את המידע מטעמו. לכן, עובדים שרוצים לממש את זכויותיהם לגבי מידע כזה מוזמנים לפנות קודם כל למעסיק שלהם. נסייע ללקוח לטפל בכל פנייה כזו.

לגבי מידע על מבקרים באתר ועל אנשי הקשר של הלקוחות, YKC היא האחראית על המידע.

2. איזה מידע נאסף

מבקרים באתר: האתר אינו משתמש בעוגיות פרסום או מעקב. ספקית האחסון שלנו עשויה לשמור נתונים טכניים בסיסיים (כמו כתובת IP, סוג הדפדפן ושעת הביקור) לצורכי אבטחה ותפעול.

עובדים שמדווחים בוואטסאפ:

• מספר הטלפון, השם, התפקיד והמחלקה, כפי שהוגדרו על ידי המעסיק ברשימת העובדים המורשים.
• תוכן הדיווח: אזור במפעל, סוג האירוע, רמת החומרה, תיאור בטקסט או בהקלטה קולית, ותמונות.
• מועד הדיווח ושפת הממשק שנבחרה.

תחקירי בטיחות: כשהלקוח מתחקר אירוע, הוא עשוי להזין פרטים על נפגעים, כמו שם, תעודת זהות, כתובת, תאריך לידה, פרטי קשר ופרטי הפגיעה. מידע על הפגיעה הוא מידע רפואי, ולכן הוא מידע בעל רגישות מיוחדת. אנחנו מעבדים אותו רק לצורך התחקיר ולפי הוראות הלקוח.

משתמשי מערכת הניהול: פרטי ההתחברות, פעולות שבוצעו במערכת (כמו עדכון סטטוס, הקצאת משימות ותחקירים), ופרטי אנשי קשר לקבלת התראות.

3. למה אנחנו משתמשים במידע

• כדי לקלוט דיווחים, לנתב אותם לגורמים הנכונים אצל הלקוח ולשלוח התראות ומשימות בוואטסאפ.
• כדי להציג ללקוח את הדיווחים, המדדים והתחקירים בלוח הבקרה ולהפיק דוחות.
• כדי לתמלל הקלטות, לתרגם ולסכם דיווחים, ולנסח טיוטות תחקיר באמצעות בינה מלאכותית.
• כדי לאבטח את השירות, למנוע שימוש לרעה ולתמוך בלקוחות.
• כדי לעמוד בדרישות הדין.

אנחנו לא מוכרים מידע אישי ולא משתמשים בו לפרסום.

4. עיבוד באמצעות בינה מלאכותית

השירות שולח תוכן של דיווחים (טקסט, הקלטות ותמונות) לספק בינה מלאכותית (OpenAI) לצורך תמלול, תרגום, סיכום, הערכת חומרה וניסוח טיוטות לתחקיר. התוצרים הם הצעה בלבד, והם מסומנים במערכת כך שגורם אנושי אצל הלקוח יבדוק ויאשר אותם. לפי התנאים שהספק מפרסם, מידע שנשלח דרך ממשק ה‑API שלו אינו משמש לאימון המודלים שלו.

5. עם מי המידע משותף

אנחנו משתפים מידע רק במידה הנדרשת לתפעול השירות:

• עם הלקוח ועם המשתמשים שהוא הגדיר, לפי ההרשאות במערכת.
• עם ספקי שירות שפועלים מטעמנו: Meta (שירות WhatsApp Business להעברת הודעות), OpenAI (עיבוד בינה מלאכותית), Supabase (מסד נתונים ואחסון קבצים) ו‑Vercel (אחסון האתר והמערכת).
• עם רשויות, כשהדין מחייב זאת.

חלק מספקים אלה מאחסנים או מעבדים מידע מחוץ לישראל. העברת המידע נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ובכפוף להתחייבויות הספקים לשמירה על המידע.

6. אבטחת מידע

אנחנו נוקטים אמצעים סבירים ומקובלים כדי להגן על המידע, ובהם הצפנת התקשורת, הגבלת הגישה למורשים בלבד וקישורי גישה חתומים. עם זאת, אין שיטה שמבטיחה הגנה מוחלטת. אם יתרחש אירוע אבטחה שנוגע למידע, נפעל לפי הדין ונעדכן את הלקוח.

7. כמה זמן נשמר המידע

מידע שנאסף עבור לקוח נשמר כל עוד ההתקשרות איתו בתוקף, או לפי מה שנקבע בהסכם עמו, ולאחר מכן נמחק או מוחזר ללקוח. ייתכן שנשמור מידע מסוים לתקופה ארוכה יותר אם הדין מחייב זאת.

8. עוגיות (Cookies)

האתר הציבורי אינו משתמש בעוגיות. מערכת הניהול משתמשת בעוגייה חיונית אחת לשמירת ההתחברות (בתוקף עד 30 יום), והיא נדרשת כדי שהמערכת תעבוד. אנחנו לא משתמשים בעוגיות פרסום או מעקב.

9. הזכויות שלכם

לפי חוק הגנת הפרטיות, אתם רשאים לעיין במידע עליכם, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. עובדים של לקוחות מתבקשים לפנות קודם כל למעסיק, שהוא בעל השליטה במידע עליהם. בכל מקרה אפשר לפנות גם אלינו, ונטפל בפנייה או נעביר אותה ללקוח הרלוונטי.

10. שינויים במדיניות

ייתכן שנעדכן את המדיניות מעת לעת. התאריך שבראש העמוד מציין מתי עודכנה לאחרונה. אם השינוי מהותי, נעדכן את הלקוחות מראש.