מסמך משפטי
מדיניות פרטיות
מסמך זה מסביר איזה מידע נשמר עליך במערכת הלמידה של Skillzz, למה הוא משמש, מי רואה אותו ומה הזכויות שלך. הוא נכתב בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
1. מי אחראי על המידע
Skillzz מפעילה את מערכת הלמידה עבור הארגון שבו את/ה עובד/ת. הארגון שלך הוא בעל השליטה במאגר המידע: הוא מחליט אילו עובדים נטענים למערכת ולאיזו מטרה. Skillzz משמשת כמחזיק המאגר מטעמו, ומעבדת את המידע אך ורק לפי הוראות הארגון ולצורך הפעלת המערכת.
2. איזה מידע נשמר עליך
- פרטי זיהוי: שם מלא, כתובת דוא"ל ארגונית, מחלקה ותפקיד. פרטים אלה נמסרים על ידי הארגון שלך.
- נתוני למידה: הקורסים שהוקצו לך, סטטוס ההתקדמות, ציוני מבדקים ותעודות סיום. נתונים אלה נוצרים במהלך השימוש שלך במערכת.
- נתוני התחברות: עוגיית התחברות הכרחית ומועדי הכניסה שלך למערכת.
המערכת אינה אוספת ואינה שומרת מספר תעודת זהות, מספר טלפון, פרטי שכר, מידע רפואי או כל מידע רגיש אחר, ואינה מעבדת את נתוניך באמצעות בינה מלאכותית.
3. האם חובה למסור את המידע
אין חובה חוקית למסור את המידע. עם זאת, ללא פרטי הזיהוי לא ניתן לפתוח לך משתמש ולהקצות לך הדרכות. המידע נמסר על ידי הארגון שלך במסגרת יחסי העבודה, בהתאם למדיניות ההדרכה של הארגון.
4. מטרות השימוש במידע
- פתיחת משתמש וכניסה מאובטחת למערכת.
- הצגת הקורסים וההדרכות שהוקצו לך.
- מעקב אחר השלמת הדרכות, לרבות הדרכות חובה, ודיווח למנהלי הארגון שלך.
- הפקת תעודות סיום.
- שליחת הודעות דוא"ל מערכתיות: קישור כניסה, הודעה על הקצאה ותזכורות.
המידע אינו משמש לשיווק, לפרסום, למכירה לצדדים שלישיים או לאימון מודלים של בינה מלאכותית.
5. מי רואה את המידע
- את/ה: את הקורסים וההתקדמות שלך בלבד.
- מנהלי הארגון שלך: את עובדי הארגון והתקדמותם בלבד.
- צוות Skillzz: גישה מנהלתית לצורך תמיכה ותחזוקה בלבד.
כדי להפעיל את המערכת אנו נעזרים בספקי משנה. אף אחד מהם אינו רשאי להשתמש במידע למטרותיו.
| ספק | תפקיד | מה מקבל | אזור |
|---|---|---|---|
| Supabase | בסיס נתונים והזדהות | פרטי זיהוי ונתוני למידה | האיחוד האירופי |
| Vercel | אירוח היישום | תעבורת היישום | פרנקפורט |
| Cloudflare | קבצים ווידאו | תכני למידה בלבד | האיחוד האירופי; וידאו מרשת CDN גלובלית |
| Resend | שליחת דוא"ל מערכת | כתובת דוא"ל ושם | ארה"ב |
| Upstash | הגבלת קצב כניסה | כתובת דוא"ל, באופן זמני | האיחוד האירופי |
| כניסה באמצעות חשבון Google, לבחירתך | כתובת דוא"ל | גלובלי |
מעבר לכך, המידע לא יימסר לצד שלישי אלא אם הדבר נדרש על פי דין.
6. כניסה למערכת
הכניסה מתבצעת באמצעות קישור כניסה חד-פעמי הנשלח לדוא"ל הארגוני שלך, בתוקף מוגבל, או באמצעות חשבון Google, לבחירתך. המערכת אינה שומרת סיסמאות כלל. שליחת קישורי כניסה מוגבלת בקצב כדי למנוע ניסיונות חוזרים.
7. איפה המידע נשמר ואיך הוא מוגן
פרטי הזיהוי ונתוני הלמידה מאוחסנים באיחוד האירופי (פרנקפורט) אצל ספקי ענן בעלי הסמכת SOC 2 Type II. המידע מוצפן בתעבורה (TLS) ובמנוחה (AES-256). ההרשאות מבוססות תפקידים, וכל שאילתה במערכת מסוננת לפי הארגון שלך, בנוסף למנגנון Row Level Security בבסיס הנתונים.
8. עוגיות
המערכת משתמשת בעוגיות הכרחיות בלבד, לניהול ההתחברות שלך. אין עוגיות פרסום, אין עוגיות מעקב ואין כלי ניתוח של צד שלישי.
9. כמה זמן המידע נשמר
המידע נשמר כל עוד את/ה משתמש/ת פעיל/ה במערכת מטעם הארגון. כשהארגון מסיר אותך, הגישה שלך לארגון ולתכניו מנותקת. מחיקה מלאה של נתוניך מתבצעת לבקשת הארגון, או לבקשתך באמצעות הארגון, בתוך 30 יום.
10. הזכויות שלך
- זכות עיון (סעיף 13 לחוק): לקבל את המידע שנשמר עליך. את הקורסים וההתקדמות שלך ניתן לראות בכל עת במסך "הלמידה שלי".
- זכות תיקון ומחיקה (סעיף 14 לחוק): לבקש תיקון של מידע שאינו נכון, שלם או מעודכן, או את מחיקתו.
לפנייה בנושא זכויותיך אפשר לפנות למנהל/ת ההדרכה בארגון שלך, או ישירות אלינו בכתובת privacy@skill-zz.org. נטפל בפנייה בהקדם ובהתאם לחוק.
11. אירועי אבטחה
במקרה של אירוע אבטחה הנוגע למידע שלך, Skillzz תודיע לארגון שלך ללא דיחוי ותשתף פעולה בבירור ובדיווח לרשות להגנת הפרטיות ככל שנדרש.
12. שינויים במדיניות
מדיניות זו עשויה להתעדכן מעת לעת. תאריך העדכון האחרון מופיע בראש העמוד. שינוי מהותי יימסר לארגון שלך.