מדיניות פרטיות

עדכון אחרון: [תאריך]

1. מי אנחנו ומהם התפקידים

שירות "קלמסלול" מופעל על-ידי [שם העסק/החברה], ח.פ./ע.מ. [מספר] (להלן: "המפעיל"). המידע על תלמידים והורים מוזן לשירות על-ידי מוסד החינוך או מפעיל ההסעות שההורים קשורים אליו (להלן: "המוסד"): המוסד הוא בעל השליטה במאגר המידע שלו, והמפעיל מחזיק ומעבד את המידע עבורו לצורך מתן השירות בלבד.

2. איזה מידע נאסף

• פרטי תלמידים שהמוסד מזין: שם, כיתה, מספר זהות, כתובת מגורים ועיר (כולל נקודת ציון גיאוגרפית של הכתובת), שיוך לתחנות ולמסלולים, ושדות נוספים שהמוסד בחר להגדיר.
• פרטי הורים: שם ומספרי טלפון, ותזכורות שהוגדרו עבורם.
• נתוני מיקום של רכבי ההסעה: מיקום שוטף בזמן נסיעה ממכשיר האיתור המותקן ברכב, והיסטוריית נסיעות. המערכת עוקבת אחרי הרכב — לא אחרי מכשיר אישי של תלמיד, הורה או מלווה.
• יומני שיחות: תיעוד שיחות נכנסות ויוצאות במערכת הטלפונית (מספר מתקשר, מועד, ומהלך השיחה) — לצורך תפעול, תמיכה ואבטחה.
• נתוני התחברות ותפעול של מנהלי המוסד: שם משתמש, אימייל, טלפון, ותיעוד פעולות ניהוליות (יומן ביקורת).
• פניות מאתר התדמית: טופס יצירת הקשר באתר אינו שולח מידע לשרתינו — הוא פותח את תוכנת הדואר של הפונה עם הפרטים שמילא.

3. למה המידע משמש

• הפעלת השירות: תכנון מסלולים, מעקב אחר הסעות, ועדכון הורים בשיחות אוטומטיות.
• איתור כתובות על המפה (גיאוקוד) לצורך תכנון המסלולים.
• הצגת מידע למנהלי המוסד ולמנהל המערכת לצורך תפעול ותמיכה.
• אבטחת מידע, מניעת שימוש לרעה, ועמידה בחובות על-פי דין.

המידע אינו משמש לפרסום, אינו נמכר ואינו מועבר לגורמים מסחריים.

4. מי נחשף למידע

• מנהלי המוסד — למידע של המוסד שלהם בלבד (הרשאות נאכפות בשרת).
• צוות תפעול מצומצם של המפעיל — לצורך מתן השירות והתמיכה.
• הורה שמתקשר למערכת הטלפונית שומע מידע על הילדים המקושרים אליו בלבד, לאחר זיהוי לפי מספר הטלפון (המוסד יכול להקשיח את מדיניות הזיהוי).

5. ספקי משנה

לצורך מתן השירות נעשה שימוש בספקים הבאים, במידה הנדרשת בלבד:

• אחסון ותשתית: [שם ספק האחסון ומיקום השרתים].
• טלפוניה: ימות המשיח — ביצוע וקבלה של שיחות ה-IVR (מספרי הטלפון של ההורים מועברים אליה לצורך חיוג בלבד).
• מפות וגיאוקוד: Google Maps Platform ו-OpenStreetMap/Nominatim — כתובות (ללא שם התלמיד) נשלחות לצורך איתורן על המפה וחישוב זמני נסיעה.

ככל שמידע מועבר לספק מחוץ לישראל, ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. [להשלים פירוט לפי הספקים בפועל]

6. כמה זמן המידע נשמר

• פרטי תלמידים והורים — כל עוד המוסד פעיל בשירות, או עד שהמוסד מוחק אותם.
• נתוני מיקום גולמיים והיסטוריית נסיעות — [תקופה].
• יומני שיחות ותיעוד תפעולי — [תקופה].
• בסיום ההתקשרות עם מוסד — כמפורט בתנאי השימוש ובהסכם ההתקשרות.

7. אבטחת מידע

הגישה לנתונים מוגנת בהזדהות ובהרשאות לפי מוסד; התקשורת מוצפנת (HTTPS); פעולות ניהוליות מתועדות ביומן ביקורת. אין אבטחה מוחלטת, אך אנו פועלים בהתאם לנהוג ולנדרש כדי לצמצם סיכונים, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

8. קטינים

השירות מעבד מידע על תלמידים קטינים. המידע נמסר על-ידי המוסד וההורים — השירות אינו פונה לילדים ואינו אוסף מהם מידע ישירות, ואין לילדים גישה למערכת.

9. עוגיות ואחסון מקומי

אתר התדמית אינו משתמש בעוגיות מעקב, בפרסום או בכלי אנליטיקה של צד שלישי. בממשקי הניהול נשמר בדפדפן אסימון התחברות והעדפות תצוגה (Local Storage) הנדרשים לתפעול בלבד.

10. הזכויות שלך

הורה או מנהל שמעוניין לעיין במידע השמור עליו, לתקנו או למחקו — יפנה בראש ובראשונה למוסד שדרכו נרשם (בעל המאגר). אפשר גם לפנות אלינו ונסייע מול המוסד: [אימייל], טלפון [טלפון]. זכויות העיון והתיקון מוקנות לפי סעיפים 13-14 לחוק הגנת הפרטיות.

11. ממונה על הגנת הפרטיות

[שם], [אימייל] [— ככל שמונה; להתאים לדרישות תיקון 13]

12. עדכונים למדיניות

מדיניות זו תתעדכן מעת לעת; הנוסח המחייב הוא זה המפורסם בעמוד זה. שינוי מהותי יובא לידיעת המוסדות.