בקצרה: משמרות בקליק הוא כלי שיבוץ שהמעסיק מפעיל. המעסיק הוא בעל השליטה במידע על העובדים, ואנחנו מעבדים אותו מטעמו בלבד. מספר תעודת הזהות נשמר מגובב ולא כטקסט גלוי. איננו מוכרים מידע, אין באפליקציה פרסומות ואין בה כלי ניתוח או מעקב. המסמך חל על האתר ועל אפליקציית האנדרואיד כאחד — ראו אפליקציית האנדרואיד. למחיקה: מחיקת חשבון ונתונים.
בשימוש במשמרות בקליק, המעסיק הוא בעל השליטה במידע (Data Controller) ואנחנו מעבדי המידע (Data Processor) מטעמו:
| נתון | למה הוא נחוץ | איך הוא נשמר |
|---|---|---|
| שם העובד | זיהוי בלוח המשמרות | כטקסט |
| מספר תעודת זהות | הצלבה מול מערכות שכר ונוכחות חיצוניות | מגובב (hash). הערך המקורי אינו נשמר. 4 הספרות האחרונות נשמרות בנפרד לזיהוי ויזואלי בלבד |
| מספר טלפון | שליחת שיבוצים ותזכורות ב-WhatsApp | כטקסט, ורק אם המעסיק הפעיל את הערוץ |
| שיוך לתפקיד ולצוות | לוגיקת השיבוץ | כטקסט |
| משמרות ושעות | השירות עצמו | כנתון מובנה |
| כתובת אימייל ושם תצוגה — של מנהל ושל עובד | זיהוי החשבון והכניסה. מגיעים מחשבון ה-Google שאיתו נכנסים | דרך Firebase Authentication |
| אסימון התראות (Push token) | שליחת התראה על פרסום סידור ועל בקשות החלפה | מזהה מכשיר, נשמר לכל ארגון בנפרד. נמחק ביציאה ובמחיקת חשבון |
אין באפליקציה פרסומות, ואיננו מעבירים נתוני עובדים לשום רשת פרסום.
הפרק הזה מתאר את מה שהאפליקציה com.b.shifts עושה במכשיר, והוא הבסיס לטופס Data safety שלנו ב-Google Play.
| הרשאה | מתי נשאלת | למה |
|---|---|---|
| התראות (POST_NOTIFICATIONS) | אחרי הכניסה לארגון, לא בהפעלה הראשונה | הודעה על פרסום סידור, בקשות החלפה ואישורן |
| יומן (READ_CALENDAR, WRITE_CALENDAR) | רק כשמדליקים את מתג «סנכרון ליומן המכשיר» | כתיבת המשמרות ליומן ייעודי במכשיר |
שתי ההרשאות הן רשות. דחייה שלהן אינה חוסמת שום חלק אחר באפליקציה.
⚠ היומן אינו עוזב את המכשיר. האפליקציה יוצרת יומן מקומי בבעלותה (ACCOUNT_TYPE_LOCAL) וכותבת אליו את המשמרות שלכם. היומן אינו מסונכרן לחשבון Google שלכם, אינו נשלח לשרתינו, ואינו מגיע לשום צד שלישי. הרשאת הקריאה משמשת אך ורק לאיתור ולניקוי היומן שהאפליקציה עצמה יצרה — איננו קוראים, אוספים או שולחים אירועים אחרים מהיומן שלכם.
שלושת אלה מוחרגים מהגיבוי האוטומטי של אנדרואיד ואינם מועתקים ל-Google Drive או למכשיר חדש.
כל התעבורה בין האפליקציה לשרת מוצפנת ב-HTTPS/TLS.
ביחס לעובדים, בסיס העיבוד נקבע על ידי המעסיק כבעל השליטה.
| ספק | למטרה | מה הוא מקבל |
|---|---|---|
| Google Firebase / Cloud Firestore | אימות ומסד נתונים | נתוני החשבון והארגון |
| Google Cloud Functions | לוגיקת שרת ושיבוץ | בקשות מאומתות בלבד |
| Resend | שליחת הודעות אימייל | כתובת אימייל ותוכן ההודעה |
| ספק WhatsApp Business | שליחת שיבוצים, כשהערוץ מופעל | מספר טלפון ותוכן ההודעה |
| Paddle | סליקת תשלומים | פרטי החיוב של המעסיק |
| Firebase Cloud Messaging | מסירת התראות למכשיר | אסימון המכשיר ותוכן ההתראה |
| Google Play Integrity | אימות שהבקשה הגיעה מהאפליקציה האמיתית ולא מזייפן | הערכת תקינות של המכשיר. ⚠ אינו מזהה אתכם אישית ואינו נשמר אצלנו |
איננו מוכרים, משכירים או סוחרים במידע אישי.
בשרתי Google Cloud. מסד הנתונים הראשי ממוקם באזור eur3 (רב-אזורי, אירופה). העברה מחוץ לאזור הכלכלי האירופי, ככל שקיימת, מתבצעת תחת סעיפים חוזיים תקניים של האיחוד האירופי.
עובד הרשום במערכת רשאי לעיין בנתוניו, לתקן פרט שגוי, ולבקש את מחיקתם.
מכיוון שהמעסיק הוא בעל השליטה, הפנייה הראשונה צריכה להיות אליו. אם המעסיק אינו זמין או אינו נענה, פנו אלינו ל-admin@baclick.app ונסייע בתיאום מולו. אנחנו משיבים תוך 2–3 ימי עסקים, ובקשות פרטיות מטופלות תוך 30 יום.
הסבורים שנפגעו זכויותיהם רשאים להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים, או לרשות הפיקוח במדינת מגוריהם באיחוד האירופי.
אפשר לבקש מחיקה של החשבון ושל הנתונים האישיים בכל עת, ובלי להתקין את האפליקציה. ההסבר המלא — מה נמחק, מה נשאר אצל המעסיק ולמה, וכמה זמן זה לוקח — נמצא בעמוד ייעודי:
בקצרה: אנחנו מוחקים את הזהות שלכם — ההתחברות, אסימוני ההתראות והקישור לרשומת העובד. רשומת ההעסקה עצמה (שם, שיבוצים, שעות) היא של המעסיק כבעל השליטה, והוא כפוף לחובות שמירה לפי דין; מחיקתה עוברת דרכו, ואנחנו מסייעים בתיאום מולו.
משמרות בקליק הוא כלי עבודה לעסקים ואינו מיועד לילדים. איננו מכוונים את השירות לקטינים מתחת לגיל 16, ואיננו אוספים ביודעין מידע מהם. עובד קטין ששובץ בידי מעסיק מוזן למערכת בידי המעסיק, שאחראי לקבל כל הסכמה שהדין מחייב. אם נודע לכם שקטין מסר לנו מידע ישירות — כתבו לנו ונמחק אותו.
עם זאת, שום מערכת אינה חסינה לחלוטין. אם ייוודע לנו על אירוע אבטחה שעלול לפגוע בכם, נודיע לכם ולרשויות כנדרש בחוק.
נעדכן את המסמך מעת לעת. תאריך העדכון מופיע בראשו, ושינוי מהותי יוצג כהודעה באפליקציה לפני כניסתו לתוקף.
בכל שאלה או בקשה: admin@baclick.app — עם המילה פרטיות בשורת הנושא.