מדיניות פרטיות
עדכון אחרון: ינואר 2025
1. כללי
Skymentor ("אנחנו", "החברה") מחויבת להגנה על פרטיות המשתמשים בפלטפורמה שלנו. מדיניות פרטיות זו מתארת אילו נתונים אנו אוספים, כיצד אנו משתמשים בהם, ואיזו שליטה יש לך עליהם.
מדיניות זו עומדת בדרישות חוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו, וכן עקרונות ה-GDPR האירופאי ככל שרלוונטיים.
השימוש בפלטפורמה מהווה הסכמה למדיניות זו. אם אינך מסכים — עליך להפסיק את השימוש.
2. מידע שאנו אוספים
א. מידע על מדריכים (משתמשי הפלטפורמה):
- שם מלא, כתובת אימייל, מספר טלפון
- מספר רישיון טייס / מדריך
- שדות תעופה ובתי ספר שמשויכים לחשבון
- חתימה דיגיטלית (אופציונלי, לצורך מסמכים)
- פרטי אינטגרציה עם Morning / EZcount (מפתחות API — מוצפנים)
ב. מידע על חניכים (נושאי מידע):
- שם מלא, כתובת אימייל, מספר טלפון
- מספר תעודת זהות, מספר רישיון טייס
- נתוני אימון: שעות טיסה, ציונים, הערות, מבחנים
- מסמכים: תעודות רפואיות, רישיונות, צילומי מסמכים
- נתוני קשר וכתובת (ככל שהוזנו על ידי המדריך)
ג. נתוני שימוש ותפעול:
- כתובת IP, סוג דפדפן, מערכת הפעלה
- עמודים שנצפו, זמן שימוש, פעולות שבוצעו
- לוגים טכניים לצרכי אבטחה ותחזוקה
3. מטרות עיבוד המידע
אנו מעבדים את המידע לצרכים הבאים:
- מתן השירות: הפעלת הפלטפורמה, אחסון נתונים, יצירת מסמכים ודוחות
- ניהול חשבון: אימות זהות, ניהול הגדרות ומנויים
- תקשורת: שליחת אימיילי אימות, התראות חוב, תזכורות ועדכונים תפעוליים
- חיוב ותשלומים: עיבוד תשלומים וניהול מנויים
- תמיכה טכנית: מענה לפניות ופתרון תקלות
- שיפור השירות: ניתוח דפוסי שימוש אנונימיים לשיפור המוצר
- עמידה בחוק: מילוי חובות חוקיות ורגולטוריות
אנו לא משתמשים במידע לצרכי פרסום, לא מוכרים מידע לצדדים שלישיים, ולא עושים פרופיילינג אוטומטי לצרכי קבלת החלטות משפטיות.
4. הבסיס המשפטי לעיבוד
אנו מסתמכים על הבסיסים המשפטיים הבאים:
- ביצוע חוזה: עיבוד נתוני מדריכים הנדרש לאספקת השירות
- הסכמה: עיבוד נתוני חניכים — המדריך אחראי לקבל הסכמת חניכיו לפי הדין
- אינטרס לגיטימי: שיפור השירות, אבטחת מידע, מניעת הונאות
- חובה חוקית: שמירת רשומות בהתאם לדרישות רגולטוריות
5. שירותי צד שלישי
הפלטפורמה עושה שימוש בשירותים חיצוניים הבאים. העברת מידע לשירותים אלה מתבצעת אך ורק במידה הנדרשת למתן השירות:
| שירות | מטרה | מדיניות פרטיות |
|---|---|---|
| Supabase | אחסון מסד נתונים, אימות משתמשים | supabase.com/privacy |
| אימות OAuth, סנכרון יומן | policies.google.com/privacy | |
| Morning (חשבונית ירוקה) | הנהלת חשבונות וחשבוניות | app.greeninvoice.co.il |
| EZcount | הנהלת חשבונות וחשבוניות | ezcount.co.il |
| Resend | שליחת אימיילים תפעוליים | resend.com/privacy |
| Vercel | אירוח ותשתית | vercel.com/legal/privacy-policy |
שירותים אלה עשויים לאחסן מידע מחוץ לישראל. Skymentor מוודאת שקיימים הסדרי הגנה מתאימים להעברת מידע בין-לאומית.
6. אחסון ואבטחת מידע
אנו נוקטים באמצעי אבטחה מקובלים בתעשייה:
- הצפנה בתעבורה: כל התקשורת מוצפנת באמצעות TLS/HTTPS
- הצפנה במנוחה: נתונים רגישים מוצפנים במסד הנתונים
- Row-Level Security: כל מדריך ניגש אך ורק לנתוניו שלו
- גישה מוגבלת: עובדי Skymentor ניגשים לנתונים רק לצורך תמיכה טכנית, ובהסכמתך
- גיבויים: מבוצעים גיבויים אוטומטיים תקופתיים
יחד עם זאת, אין מערכת שהיא בטוחה לחלוטין. במקרה של פרצת מידע משמעותית, נודיע לך ולרשויות המוסמכות בהתאם לדרישות הדין.
7. מדיניות שמירת מידע
- נתוני מדריך: נשמרים לכל תקופת פעילות החשבון ולאחר מכן עד 12 חודשים נוספים, לצרכי עמידה בדרישות חשבונאיות וחוקיות.
- נתוני חניכים: נשמרים כל עוד המדריך פעיל ו/או עד לבקשת מחיקה. בתום 12 חודשים מסגירת החשבון — נמחקים.
- קבצים ומסמכים: נשמרים לכל תקופת פעילות החשבון.
- לוגי מערכת: נשמרים עד 90 יום.
- נתוני חיוב: נשמרים 7 שנים בהתאם לדרישות חוק מס הכנסה.
8. זכויותיך כנושא מידע
בהתאם לחוק הגנת הפרטיות ועקרונות ה-GDPR, יש לך הזכויות הבאות:
- עיון: לקבל עותק של הנתונים האישיים שלנו מחזיקים עליך
- תיקון: לבקש תיקון נתונים שגויים או חסרים
- מחיקה: לבקש מחיקת נתוניך ("זכות להישכח"), בכפוף לחובות חוקיות
- ייצוא: לקבל את נתוניך בפורמט נייד (JSON / CSV)
- הגבלת עיבוד: לבקש הגבלה זמנית של עיבוד נתוניך
- התנגדות: להתנגד לעיבוד המבוסס על אינטרס לגיטימי
לממש את זכויותיך, פנה אלינו בכתובת privacy@skymentor.pro. נענה לבקשתך תוך 30 יום.
חניכים המעוניינים לממש זכויותיהם ביחס לנתוניהם שמחזיק המדריך — יפנו ישירות אל המדריך שלהם.
9. נתוני חניכים — אחריות המדריך
המדריך, כמשתמש הפלטפורמה, פועל כ"בעל מאגר" ביחס לנתוני חניכיו, ו-Skymentor פועלת כ"מחזיק מאגר" מטעמו. האחריות לקבלת הסכמת חניכים לאחסון פרטיהם, לדיוק הנתונים ולעמידה בחוק הגנת הפרטיות ביחס לנתונים אלה — מוטלת על המדריך.
10. עוגיות ומעקב
Skymentor משתמשת בעוגיות (Cookies) הכרחיות בלבד:
- עוגיות session: לשמירת מצב ההתחברות (auth session)
- עוגיות אבטחה: למניעת CSRF ואיומי אבטחה
אנו אינם משתמשים בעוגיות פרסום, מעקב או ניתוח של צד שלישי. SpeedInsights של Vercel עשוי לאסוף נתוני ביצועים אנונימיים.
11. קטינים
השירות אינו מיועד לקטינים מתחת לגיל 18. אם נודע לנו כי נאספו נתוני קטין ללא הסכמת הורה, נמחק את הנתונים לאלתר.
12. שינויים במדיניות
Skymentor רשאית לעדכן מדיניות זו מעת לעת. שינויים מהותיים יימסרו בהודעת אימייל לפחות 14 ימים מראש. המשך השימוש בשירות לאחר מועד כניסת השינוי לתוקף מהווה הסכמה למדיניות המעודכנת.
13. יצירת קשר בנושאי פרטיות
לכל שאלה, בקשה או תלונה בנושאי פרטיות:
ירין חי טויינה — Skymentor
עוסק פטור: 213681703
כתובת: הדס 22, שדי חמד
אימייל: privacy@skymentor.pro
אנו נשתדל להגיב תוך 30 יום מקבלת הפנייה.
כמו כן, עומדת לך הזכות להגיש תלונה להרשות להגנת הפרטיות (gov.il/he/departments/topics/protecting-privacy).