מדיניות פרטיות

1. מי אחראי על המידע

השירות מופעל על ידי Ofek & Abir Group. לפניות בנושא פרטיות: support@bestact.app.

לגבי המידע על המשתתפים בסימולציה, גם הארגון שיצר אותה אחראי לשימוש שהוא עושה במידע.

2. איזה מידע אנחנו אוספים

• פרטי חשבון: שם מלא, כתובת אימייל, סיסמה (נשמרת מוצפנת ואיננו יכולים לראות אותה), סוג החשבון ושם הארגון של מארגנים.
• השתתפות: הסימולציות שהצטרפתם אליהן, תפקיד (חניך או מגבש), מספר חולצה וחוליה.
• ביצועים: מה שהמגבשים מתעדים, כמו סדרי הגעה, זמנים, ספירת סבבים, ציונים והערות.
• שאלון סוציומטרי: הדירוג שכל חניך נותן לחברי החוליה שלו.
• דוחות: הציונים המחושבים, המקום בחוליה, חוזקות ונקודות לשיפור.
• מידע טכני: רישומי שרת בסיסיים (כמו מועד הבקשה וכתובת IP) שנוצרים אצל ספקי התשתית לצורכי אבטחה ותפעול.

3. מה איננו אוספים

• איננו אוספים מיקום, אנשי קשר, תמונות (אלא אם המארגן העלה תמונת רקע) או נתוני בריאות.
• אין באפליקציה פרסומות, ואיננו מוכרים מידע לאף אחד.
• איננו משתמשים בעוגיות מעקב. בגרסת הדפדפן נשמר במכשיר רק מה שנדרש כדי להשאיר אתכם מחוברים.

4. למה אנחנו משתמשים במידע

• כדי להפעיל את השירות: לחבר משתתפים לסימולציה, לחלק לחוליות, לשמור ציונים ולהפיק דוחות.
• כדי לשלוח הודעות שהשירות צריך, כמו קוד אימות או איפוס סיסמה.
• כדי לאבטח את השירות, לתקן תקלות ולשפר אותו.
• כדי לעמוד בחובות שהדין מטיל עלינו.

5. מי רואה מה

• מארגן: רואה את כל הנתונים של הסימולציות של הארגון שלו.
• מגבש: רואה את החניכים בחוליה שלו ואת הציונים שהוא עצמו הזין.
• חניך: רואה את הדוח והתוצאה האישית שלו, אחרי שהם שוחררו. חניך לא רואה ציונים של אחרים ולא מי דירג אותו בשאלון.
• אנחנו: ניגשים למידע רק כשזה נדרש לתפעול, לתמיכה או לאבטחה.

6. ספקים ואחסון

המידע נשמר אצל Supabase בשרתים באיחוד האירופי (פרנקפורט, גרמניה), ומיילים נשלחים דרך Resend. הספקים האלה מעבדים את המידע עבורנו בלבד, לפי הוראותינו ובכפוף להתחייבויות אבטחה. העברת מידע לאיחוד האירופי מותרת לפי תקנות העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה.

אנחנו עשויים למסור מידע אם נידרש לכך על פי דין או צו של רשות מוסמכת.

7. אבטחת מידע

התקשורת מוצפנת, הסיסמאות שמורות מוצפנות, והגישה למידע מוגבלת בכללי הרשאה ברמת מסד הנתונים כך שכל משתמש מגיע רק למה שמותר לו. שום מערכת אינה חסינה לחלוטין, ולכן חשוב גם שתשמרו על הסיסמה שלכם.

8. כמה זמן המידע נשמר

המידע נשמר כל עוד החשבון פעיל או כל עוד הארגון שומר את הסימולציה. מארגן יכול להסיר משתתף או למחוק סימולציה, ואז הנתונים שלהם נמחקים. בקשה למחיקת חשבון ניתן לשלוח ל־support@bestact.app, ונטפל בה תוך 30 ימים. עותקי גיבוי נמחקים במחזור הגיבוי הרגיל.

9. קטינים

רבים מהחניכים הם בני נוער. משתמש מתחת לגיל 18 מצטרף בהסכמת הורה או אפוטרופוס, והמארגן אחראי לקבל את ההסכמה הזו. הורה רשאי לפנות אלינו כדי לעיין במידע על ילדו או לבקש את מחיקתו.

10. הזכויות שלכם

• לעיין במידע שנשמר עליכם.
• לבקש לתקן מידע שגוי או לא מעודכן.
• לבקש למחוק את החשבון והמידע שלכם.
• לפנות אלינו בכל שאלה: support@bestact.app. אם לא נענתם, ניתן לפנות לרשות להגנת הפרטיות.

11. שינויים במדיניות

אם נשנה את המדיניות באופן מהותי, נודיע על כך באפליקציה. תאריך העדכון האחרון מופיע בתחתית העמוד.