מדיניות פרטיות
עודכן לאחרונה: 15.10.2026
מערכת "גני ללמוד וללמד" משמשת את הגנים לניהול רישום הילדים, מעקב אחר טפסים ותיעוד טיפולים, ומאפשרת להורים לראות את המידע על ילדיהם. מסמך זה מסביר איזה מידע נשמר, למה, מי רואה אותו, איך הוא מוגן ומה הזכויות שלכם. הוא מהווה גם את ההודעה הנדרשת לפי סעיף 11 לחוק הגנת הפרטיות, התשמ"א-1981.
1. המחויבות שלנו
המערכת שומרת מידע על ילדים, ובכלל זה מידע על טיפולים שהם מקבלים. אנחנו מתייחסים למידע הזה באחריות המתבקשת: אוספים רק את מה שנחוץ לעבודת הגנים, מראים לכל אדם רק את מה שהוא צריך לראות, ומגינים על המידע באמצעים טכניים וארגוניים.
המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 לחוק, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. המידע במערכת אינו נמכר, אינו משמש לשיווק או לפרסום, ואינו משמש לבניית פרופילים.
2. מי אחראי על המידע
האחראי על המידע ("בעל השליטה במאגר" כהגדרתו בחוק) הוא [שם הגוף המפעיל את הגנים – עמותה / חברה], המפעיל את הגנים. הוא שקובע איזה מידע נשמר ולאילו מטרות.
המערכת פותחה ומתופעלת מבחינה טכנית עבור הגנים על ידי [שם החברה המפתחת והמתפעלת את המערכת], הפועלת כ"מחזיק" במידע: היא מטפלת במידע רק לפי הוראות הגנים ולצורך הפעלת המערכת, ואינה רשאית להשתמש בו לכל מטרה אחרת.
3. איזה מידע נשמר ועל מי
| על מי | איזה מידע | מי מזין |
|---|---|---|
| ילדים | שם, תאריך לידה, הגן שבו הם לומדים, סטטוס הטפסים הנדרשים (ממתין, הוגש, אושר) ודיווחי טיפול: תאריך המפגש, הערה קצרה ושם המטפל/ת. המערכת שומרת רק את סטטוס הטפסים, לא את הטפסים עצמם. | הנהלת הגנים והצוות |
| הורים | שם, מספר תעודת זהות (משמש כשם המשתמש), טלפון, כתובת מייל (רשות), והקשר לילד (לדוגמה: אבא, אמא). | הנהלת הגנים |
| צוות והנהלה | שם, שם משתמש, תפקיד (גננת, סייעת, מטפלת, הנהלה), שיוך לגנים, וכתובת מייל לקודי אימות. | הנהלת הגנים |
| כל המשתמשים | סיסמה (נשמרת רק בצורה מגובבת שאי אפשר לשחזר ממנה את הסיסמה), הגדרות אימות דו-שלבי, חיבורים פעילים, ויומן פעילות: כניסות למערכת, ניסיונות כניסה כושלים, צפייה בפרטי ילדים ושינויים במידע, כולל מועד, כתובת IP וסוג הדפדפן. | המערכת, באופן אוטומטי |
מידע רגיש: דיווחי טיפול עשויים לכלול מידע על התפתחות הילד/ה ועל מצבו/ה, ולכן הם "מידע בעל רגישות מיוחדת" כמשמעותו בחוק. הגישה אליהם מוגבלת לצוות בלבד (ראו סעיף 6), וכל צפייה בפרטי ילד נרשמת ביומן הפעילות.
אם ההנהלה הגדירה לחשבון שלכם אימות בתעודת זהות, נשמר גם גיבוב מוצפן של מספר תעודת הזהות לצורך הבדיקה, ולא המספר עצמו.
4. למה משמש המידע
- ניהול הגנים: רישום הילדים, שיוכם לגנים ושיוך הצוות.
- מעקב אחר הטפסים הנדרשים מכל ילד/ה.
- תיעוד הטיפולים שהילדים מקבלים ומעקב אחריהם.
- מתן גישה להורים למידע על ילדיהם.
- אבטחת המערכת: זיהוי משתמשים, מניעת גישה לא מורשית, תיעוד פעולות ובירור אירועים.
- עמידה בחובות לפי דין.
לא נעשה במידע שימוש למטרה אחרת בלי שתקבלו על כך הודעה, ובמקרים שהחוק מחייב, בלי הסכמתכם.
5. האם חובה למסור את המידע
אין חובה חוקית למסור לנו את המידע, ומסירתו תלויה ברצונכם. עם זאת, בלי שם הילד/ה ופרטי ההורה לא ניתן לנהל את רישום הילד/ה במערכת, ובלי חשבון משתמש לא ניתן לצפות במידע. כתובת מייל אינה חובה, אך היא נדרשת אם תבחרו לקבל קודי אימות במייל.
6. מי רואה את המידע
ההרשאות נאכפות בשרת בכל פעולה, ולא רק במסך. כל אחד רואה רק את מה שהתפקיד שלו מחייב:
| תפקיד | מה רואה |
|---|---|
| הנהלה | את כל המידע במערכת ואת יומן הפעילות. רק ההנהלה פותחת חשבונות ומשנה הרשאות. |
| גננת וסייעת | רק את הילדים בגנים שאליהם הן משויכות: פרטי הילד/ה, הטפסים ודיווחי הטיפול. |
| מטפל/ת | את הילדים בכל הגנים, לצורך הטיפול, ואת דיווחי הטיפול. רק מטפלים כותבים דיווחי טיפול. |
| הורה | רק את הילדים שלו/ה ואת סטטוס הטפסים שלהם. דיווחי הטיפול אינם מוצגים להורים במערכת, אך ניתן לבקש לעיין בהם (ראו סעיף 11). |
מעבר לכך, המידע לא יועבר לאיש, אלא לספקי השירות שבסעיף 7, או כאשר הדבר נדרש לפי דין או לפי צו של רשות מוסמכת.
7. ספקי שירות והעברת מידע לחו"ל
כדי להפעיל את המערכת אנו נעזרים בספקים הבאים. הם מטפלים במידע רק עבורנו ולצורך מתן השירות, בכפוף להתחייבויות לשמירה על סודיות המידע ואבטחתו:
| ספק | תפקיד | מיקום | איזה מידע |
|---|---|---|---|
| Neon (Databricks) | מסד הנתונים של המערכת | האיחוד האירופי (פרנקפורט, גרמניה) | כל המידע שנשמר במערכת |
| Vercel | אחסון והרצת אתר המערכת | ארצות הברית ו/או האיחוד האירופי | המידע המוצג ונשלח בזמן השימוש באתר; לא נשמר אצלו דרך קבע |
| Amazon Web Services (SES) | שליחת מיילים עם קודי אימות | האיחוד האירופי (פרנקפורט, גרמניה) | כתובת המייל וקוד האימות בלבד |
| Sentry | איתור תקלות טכניות | האיחוד האירופי (פרנקפורט, גרמניה) | פרטים טכניים על תקלות בלבד. שמות, מספרי זהות, סיסמאות ותוכן טפסים מוסרים לפני השליחה |
| UserWay | סרגל הנגישות באתר | ארצות הברית | העדפות הנגישות שבחרתם, ותוכן הדף כאשר אתם מפעילים כלים כמו הקראת טקסט |
| Have I Been Pwned | בדיקה שסיסמה חדשה לא דלפה בעבר | בינלאומי | חמשת התווים הראשונים של גיבוב (hash) הסיסמה בלבד – לא הסיסמה ולא פרט מזהה |
מסד הנתונים, שבו נשמר כל המידע, נמצא באיחוד האירופי, שהעברת מידע אליו מותרת לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. העברה לספקים בארצות הברית נעשית לפי אותן תקנות, לספקים שהתחייבו לאמצעי הגנה מתאימים.
סרגל הנגישות (UserWay) הוא שירות חיצוני. כאשר אתם מפעילים בו כלים כמו הקראת טקסט, תוכן הדף המוצג עשוי להישלח אל UserWay לצורך הפעלת הכלי.
8. אבטחת מידע
- כל התקשורת מוצפנת (HTTPS), כולל החיבור למסד הנתונים. מסד הנתונים והגיבויים מוצפנים אצל הספק.
- סיסמאות נשמרות בגיבוב Argon2id בלבד; סיסמאות קצרות, נפוצות או כאלה שדלפו בעבר נדחות.
- אימות דו-שלבי (קוד במייל או באפליקציית אימות) הוא חובה לחשבונות הנהלה, וההנהלה יכולה לחייב אותו גם לצוות ולהורים.
- אחרי 5 ניסיונות שגויים החשבון ננעל ל-15 דקות, וניסיונות רבים מאותה כתובת IP נחסמים.
- ניתוק אוטומטי אחרי שעתיים ללא פעילות, ובכל מקרה אחרי 12 שעות.
- הרשאות לפי תפקיד, הנאכפות בשרת בכל פעולה, ויומן פעילות של כניסות, צפיות ושינויים.
- מזהים אקראיים שאינם חושפים מידע, הגנות דפדפן מחמירות (CSP) ובדיקות אבטחה תקופתיות.
גם אתם שותפים לאבטחה: שמרו את הסיסמה לעצמכם, אל תשתמשו בה באתרים אחרים, ודווחו להנהלה מיד על חשד לשימוש לא מורשה. במסך "אבטחת החשבון" תוכלו לראות את הכניסות האחרונות לחשבון שלכם.
9. כמה זמן נשמר המידע
| מידע | תקופת שמירה |
|---|---|
| פרטי ילד, טפסים ודיווחי טיפול | כל עוד הילד/ה רשום/ה בגן, ולאחר מכן [תקופת שמירה – לדוגמה: עד 7 שנים מסיום הלימודים בגן], אלא אם הדין מחייב תקופה אחרת. |
| חשבון משתמש | כל עוד החשבון פעיל. חשבון שההנהלה מחקה נמחק מהמערכת מיד. |
| יומן פעילות | [תקופת שמירה – לדוגמה: 24 חודשים]. |
| ניסיונות כניסה | 24 שעות. |
| קודי אימות במייל | תקפים 10 דקות ונמחקים תוך 24 שעות. |
| חיבור למערכת | עד 12 שעות, ועד שעתיים ללא פעילות. |
| דיווחי תקלות טכניות | עד 90 יום. |
| גיבויים | עותקים מוצפנים של מסד הנתונים נשמרים אצל הספק עד 30 יום ונמחקים אוטומטית. |
11. הזכויות שלכם
- זכות עיון (סעיף 13 לחוק): לעיין במידע עליכם, ובמידע על ילדיכם הקטינים, לרבות דיווחי הטיפול.
- זכות תיקון ומחיקה (סעיף 14 לחוק): לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן.
- זכות לקבל מידע על אופן השימוש במידע, כפי שמפורט במסמך זה.
- זכות להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים, אם לדעתכם המידע אינו מטופל כדין.
למימוש הזכויות פנו להנהלת הגנים או למייל [כתובת מייל לפניות בנושא פרטיות]. כדי להגן על המידע, נבקש לאמת את זהותכם לפני שנמסור מידע. נשיב לבקשה תוך 30 יום. אם נסרב לבקשה, נסביר את הסיבה ואת הדרכים לערער עליה.
12. פרטיות ילדים
ילדים אינם משתמשים במערכת בעצמם. המידע עליהם מוזן על ידי הצוות וההנהלה, וההורים רואים רק את המידע על ילדיהם. המידע על ילדים לא ישמש לשום מטרה מסחרית, ולא יועבר לאיש מלבד המפורט במסמך זה.
13. אירועי אבטחה
אם יתרחש אירוע אבטחה, נפעל מיד לבלום אותו ולברר את היקפו. במקרים שהחוק מחייב נדווח לרשות להגנת הפרטיות, ונודיע לנפגעים כאשר הדבר נדרש או כאשר ההודעה תסייע להם להגן על עצמם.
14. שינויים במדיניות
אם נשנה את המדיניות באופן מהותי, נעדכן את התאריך בראש המסמך ונבקש מכם לקרוא ולאשר את הגרסה החדשה בכניסה הבאה למערכת.
15. יצירת קשר
לשאלות ולבקשות בנושא פרטיות:
- הגוף המפעיל
- [שם הגוף המפעיל את הגנים – עמותה / חברה] ([מספר עמותה / ח.פ.])
- כתובת
- [כתובת למשלוח דואר]
- טלפון
- [טלפון המשרד]
- מייל
- [כתובת מייל לפניות בנושא פרטיות]
מסמכים נוספים: מדיניות פרטיות · תנאי שימוש · הצהרת נגישות
ראו גם את תנאי השימוש.