מדיניות פרטיות

עודכן לאחרונה: 13 באוקטובר 2026

1. מי אנחנו

משמרון היא פלטפורמת SaaS לסידור משמרות, המופעלת על ידי רפאל יניב הרוש (עוסק פטור, ישראל). ליצירת קשר: hello@mishmaron.co.il או בטלפון 08-376-2270.

חשוב להבחין בין שני סוגי מידע: מידע על המנהל/בעל החשבון שנרשם לשירות — שלגביו אנחנו אחראים ישירות; לבין מידע על עובדים שהמעסיק מזין למערכת — שלגביו המעסיק הוא בעל המאגר והאחראי החוקי, ומשמרון פועלת מטעמו כמי שמחזיקה ומעבדת את המידע לצורך אספקת השירות בלבד. האחריות ליידע את העובדים שמידע עליהם נשמר ולקבל את הסכמתם לקבלת הודעות מוטלת על המעסיק.

2. איזה מידע אנחנו אוספים

• חשבון משתמש (מנהל): אימייל, שם מלא, שם הארגון, סיסמה (מאוחסנת מוצפנת). אם המנהל בוחר לקבל התראות בוואטסאפ — גם מספר הטלפון שלו, מוצפן, ורק לאחר הסכמה מפורשת.
• מידע עסקי: רשימת עובדים (שמות, מספרי טלפון, כישורים), צוותים, הגדרות משמרות ומחזורי שיבוץ.
• תוכן הודעות וואטסאפ: הודעות הזמינות שעובדים שולחים בתגובה לבקשות המערכת, וההודעות שהמערכת שולחת אליהם (ראו סעיף 3).
• נתוני שימוש: כניסות ופעולות במערכת, לצורכי תמיכה, אבטחה ושיפור.
• תשלום: באתר ובמערכת לא נאסף מידע תשלום (כגון פרטי כרטיס אשראי).

3. הודעות וואטסאפ לעובדים (תיקון 40, סעיף 30א)

השירות שולח לעובדים הודעות וואטסאפ תפעוליות בלבד הקשורות לשיבוץ: בקשת זמינות, תזכורות, והודעה על סידור שפורסם. אלה אינן הודעות פרסומת.

• מספר מערכת אחד משותף: כל ההודעות נשלחות ממספר וואטסאפ אחד של המערכת, ולא ממספר נפרד לכל עסק.
• זיהוי השולח: כל הודעה פותחת בזיהוי ברור — "מערכת משמרון עבור [שם המעסיק]" — כך שהעובד יודע מי פנה אליו ומטעם מי.
• הסכמה מראש: הודעות נשלחות אך ורק לעובדים שלגביהם המעסיק סימן הסכמה מפורשת לקבלת הודעות וואטסאפ. ההסכמה אינה משתמעת מעצם הזנת מספר טלפון.
• הסרה בכל עת: עובד יכול לבקש להפסיק לקבל הודעות בכל רגע — בתגובה להודעה או מול המעסיק — ויוסר מרשימת הפנייה.

פירוט מלא המיועד לעובדים נמצא בעמוד הודעות וואטסאפ — מידע לעובד/ת.

4. עיבוד באמצעות בינה מלאכותית

כשעובד משיב להודעת זמינות, תוכן ההודעה מעובד באמצעות מודל בינה מלאכותית של ספק צד-שלישי (כיום Claude של חברת Anthropic, דרך ממשק ה-API העסקי שלה) — אך ורק כדי להבין אילו משמרות מתאימות לעובד ולתרגם אותן לנתונים מובְנים.

• לספק ה-AI נשלח תוכן ההודעה והקשר שיבוץ מינימלי בלבד — לא מועבר מידע אישי נוסף.
• איננו משתמשים בתוכן ההודעות לאימון מודלים ואיננו מוכרים אותו. לפי התנאים העסקיים של Anthropic, מידע שנשלח דרך ה-API שלה אינו משמש לאימון המודלים שלה.
• השיבוץ שמופק נבדק על ידי המנהל לפני פרסום — תמיד יש אדם בלולאה.

5. אבטחת מידע

• מספרי טלפון מוצפנים במסד הנתונים (AES-GCM לאחסון, עם מפתח HMAC נפרד לחיפוש) — לעולם לא נשמרים כטקסט גלוי.
• גישה למידע מוגבלת לפי Row-Level Security בכל טבלה — כל ארגון רואה רק את המידע שלו.
• תקשורת מאובטחת ב-HTTPS עם TLS.
• כל פעולה רגישה נרשמת ביומן ביקורת (audit log).
• גיבוי יומי של מסד הנתונים, שנשמר על השרת בגישה מוגבלת.
• מסד הנתונים והמערכת פועלים על שרת ייעודי שלנו, ואינם חשופים ישירות לאינטרנט.

6. ספקי משנה

אנחנו נעזרים בספקי שירות שמעבדים מידע מטעמנו, אך ורק לצורך הפעלת השירות:

• Hetzner Online — השרת שעליו פועלים האפליקציה, מסד הנתונים (תוכנת Supabase בקוד פתוח, שמותקנת אצלנו) וחיבור הוואטסאפ. מרכז הנתונים בגרמניה (האיחוד האירופי).
• WhatsApp (Meta) — תעבורת הודעות הוואטסאפ אל העובדים וממנו. החיבור לוואטסאפ נעשה מהשרת שלנו, דרך מספר וואטסאפ של המערכת.
• Anthropic (ארצות הברית) — הבנת תוכן הודעות הזמינות באמצעות מודל Claude.
• Plausible (האיחוד האירופי) — אנליטיקס לאתר, ללא עוגיות ובלי מעקב חוצה-אתרים.

חלק מהספקים פועלים מחוץ לישראל. העברת מידע אליהם נעשית לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה): לאיחוד האירופי, שדיני הגנת המידע בו חלים על הספק, ולספקים שהתחייבו בהסכם לשמור על המידע ולהשתמש בו רק לצורך מתן השירות.

7. זכויותיך לפי חוק הגנת הפרטיות

זכויותיך כוללות:

• זכות עיון: פנייה לקבלת עותק מהמידע ששמרנו עליך.
• זכות תיקון: בקשה לתיקון מידע שגוי.
• זכות מחיקה: בקשה למחיקת חשבונך וכל המידע (פרט למידע שחייבים לשמור לפי חוק, כגון חשבוניות 7 שנים).
• זכות התנגדות: התנגדות לעיבוד מידע למטרות מסוימות.

עובד שמבקש לממש זכות לגבי מידע עליו יכול לפנות למעסיק (בעל המאגר) או אלינו ב-hello@mishmaron.co.il או בטלפון 08-376-2270, ונסייע בתיאום מול המעסיק.

8. שמירת מידע

מידע נשמר כל זמן שהחשבון פעיל. עם ביטול החשבון, המידע — לרבות תוכן הודעות הוואטסאפ — נמחק תוך 30 יום, פרט למידע שחובה לשמור לפי חוק (כגון חשבוניות, 7 שנים).

9. עוגיות ומעקב

אנחנו משתמשים ב-Plausible Analytics — שירות שלא משתמש בעוגיות ולא עוקב אחר משתמשים בין אתרים. לא משתמשים ב-Google Analytics, Facebook Pixel או דומיהם.

10. שינויים במדיניות

נודיע על שינויים מהותיים באימייל לפחות 14 יום מראש. גרסאות קודמות נשמרות לעיון.