מדיניות פרטיות

האחראי על המידע הוא מפעיל שירות CareBot. לפניות בנושא פרטיות ומימוש זכויות: support@carebot.co.il.

• פרטי המעסיק (המשתמש): שם מלא, כתובת דוא״ל, מספר טלפון נייד, ובהמשך השימוש — מספר תעודת זהות, כתובת, ותיק ניכויים בביטוח לאומי (ככל שתזינו).
• פרטי המטפל/ת: שם, מספר דרכון/אשרה, תאריך תחילת עבודה, נתוני שכר וזכויות, ופרטי קשר — לצורך חישוב השכר, הניכויים והזכויות.
• פרטי המטופל/ת: שם, גיל, קרבה, ורמת ניידות/סיעוד — לצורך זיהוי ההעסקה בלבד.
• מסמכים שאתם מעלים: חוזי העסקה, פוליסות ביטוח ותלושים — לצורך סריקה, בדיקת התאמה לחוק והפקת מסמכים.
• נתוני שימוש טכניים: כתובת IP, סוג דפדפן ופעולות במערכת (יומן פעילות) — לצורך אבטחה, מניעת הונאות ותפעול תקין.

• אספקת השירות — חישוב שכר, ניכויים, זכויות והפקת תלושים ומסמכים.
• עמידה בדרישות הדין החל על העסקת עובד/ת סיעוד.
• אימות זהות, אבטחת החשבון ומניעת שימוש לרעה.
• מתן תמיכה, ומשלוח הודעות שירות תפעוליות הנחוצות לשימוש בשירות.
• שליחת עדכונים ותכנים שיווקיים — רק אם נתתם לכך הסכמה נפרדת ומפורשת, וניתן להסיר את ההסכמה בכל עת (ראו “דיוור” להלן).

עיבוד המידע נעשה על בסיס הסכמתכם, הצורך לבצע את ההתקשרות (אספקת השירות), וחובות חוקיות החלות עלינו. אינכם חייבים למסור מידע, אך ללא הפרטים הנדרשים לא נוכל לספק את השירות.

אנו משתמשים בעוגיות הכרחיות/פונקציונליות בלבד — לשמירת ההתחברות (session) ולזכירת העדפת השפה. איננו משתמשים בעוגיות פרסום או בפיקסלים למעקב. נתוני התנועה נאספים באמצעות שירות אנליטיקה ללא עוגיות (Cloudflare Web Analytics), ולכן אין צורך בהסכמת עוגיות ייעודית. באפשרותכם לחסום עוגיות בדפדפן, אך הדבר עלול לפגוע בתפקוד השירות.

נשלח לכם דיוור שיווקי אך ורק לאחר קבלת הסכמה נפרדת ומפורשת (חוק התקשורת — תיקון 40). כל הודעת דיוור תכלול זיהוי שולח ברור ואפשרות הסרה פשוטה. הודעות שירות תפעוליות (קודי אימות, התראות ציות, הפקת מסמכים) אינן דיוור פרסומי ונשלחות כחלק מהשירות.

איננו מוכרים מידע אישי. אנו נעזרים בספקי שירות המעבדים מידע עבורנו בלבד — אירוח ובסיס נתונים, שליחת דוא״ל (Resend), הודעות WhatsApp (Twilio/Meta) ועיבוד שפה (Anthropic) לצורך בדיקת חוזים ומענה — כולם כפופים לחובות סודיות ואבטחה. מידע עשוי להימסר אם נחויב לכך על-פי דין.

המידע נשמר תחת בקרות אבטחה מחמירות: הפרדת נתונים ברמת השורה בין לקוחות (RLS), הצפנת סיסמאות (Argon2id), עוגיות session מוצפנות (httpOnly), אכיפת HTTPS/HSTS, אימות חתימה של webhookים, בקרת הרשאות ותיעוד פעולות (audit log). אנו פועלים בהתאם לעקרונות תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

נשמור את המידע כל עוד חשבונכם פעיל וכנדרש לצורך אספקת השירות ועמידה בחובות חוקיות (למשל שמירת מסמכי שכר). לאחר מכן המידע יימחק או יונְמָק (אנונימיזציה).

על-פי החוק, יש לכם זכות לעיין במידע שנאסף עליכם, לבקש את תיקונו או מחיקתו, ולחזור בכם מהסכמה לדיוור. למימוש הזכויות פנו אלינו בכתובת support@carebot.co.il ונטפל בפנייתכם בהתאם לדין.

נעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם בעמוד זה עם תאריך עדכון חדש.