מדיניות פרטיות

PayGrade (להלן "השירות", "אנחנו") מתייחס ברצינות לפרטיות שלכם. מדיניות זו מסבירה אילו נתונים אנחנו אוספים, כיצד אנחנו משתמשים בהם ושומרים אותם, ואילו זכויות עומדות לכם מכוח חוק הגנת הפרטיות, התשמ"א-1981.

1. מי אחראי על הנתונים

השירות מופעל על-ידי Geek Partners. לכל שאלת פרטיות: info@geek.partners.

2. מה אנחנו אוספים

• כתובת מייל — לכניסה בקוד חד-פעמי בן 6 ספרות. אין סיסמה.
• שם פרטי ומספר וואטסאפ — כדי לעדכן אתכם על הבדיקה. פנייה בוואטסאפ ובמייל רק אם אישרתם זאת.
• מסמכים — אישור נתוני ההעסקה, תלושי שכר ומסמכים נוספים שתבחרו להעלות (PDF או תמונה).
• פרטים מהתלוש — מעסיק, בית ספר, שלב והסכם שכר, שנקראים אוטומטית מכותרת התלוש.
• פרטים שתבחרו למסור — מגדר, שנות לידה של ילדים מתחת לגיל 18, ותק, תואר, דרגה, תפקידים, גמולים, הוראה לבגרות, חינוך מיוחד, יום מפוצל והיקף משרה. כל אלה רשות.
• נתונים טכניים — לוגים של השרתים (גישות ושגיאות) לצורכי תפעול ואבטחה, וספירת צפיות אנונימית (סעיף 8).

3. למה אנחנו משתמשים במידע

• בדיקת התלוש מול נתוני ההעסקה, ומציאת רכיבי שכר שמגיעים לכם ולא שולמו.
• קריאת פרטי הכותרת של התלוש באמצעות Claude של חברת Anthropic. לפי מדיניותה, Anthropic מוחקת את מה שנשלח ל-API שלה תוך 30 יום, ושומרת אותו עד שנתיים רק אם סומן כהפרה של מדיניות השימוש שלה.
• שליחת קוד כניסה ועדכונים על הבדיקה.

אנחנו לא מוכרים, משכירים או מעבירים מידע לצדדים שלישיים לצורכי פרסום, ולא מעבירים מסמכים לאף אחד בלי אישור שלכם.

4. איפה המידע נשמר

• Supabase — מסד הנתונים, הכניסה לחשבון ואחסון המסמכים, בשרתים בפרנקפורט שבגרמניה (האיחוד האירופי). המסמכים נשמרים באחסון פרטי, בלי קישורים ציבוריים.
• Google Drive — גיבוי לילי של כל הטבלאות ושל המסמכים, בחשבון Google של המפעיל. הגיבוי אינו מוצפן מעבר להגנות של Google עצמה, והגישה אליו מוגבלת לצוות.
• Vercel — אחסון האתר.
• Anthropic (Claude) — קריאת כותרת התלוש.
• Resend — שליחת המיילים: קוד הכניסה והודעה פנימית לצוות על נרשמת חדשה.

5. כמה זמן המידע נשמר

המסמכים והפרטים נשמרים עד שתמחקו אותם: אפשר להסיר מסמך מיד אחרי שהעליתם אותו, למחוק את החשבון כולו באזור האישי, או לבקש מאיתנו להסיר מסמך מסוים.

• מחיקת החשבון מוחקת מיד את המסמכים, את הפרטים ואת החשבון עצמו.
• תיקיית המסמכים שלכם בגיבוי ב-Google Drive נמחקת בהרצת הגיבוי של הלילה שאחרי.
• עותקי הטבלאות בגיבוי נשמרים 30 יום ואז נמחקים אוטומטית, כך שתוך 30 יום לא נשאר מכם דבר גם בגיבוי.

6. הזכויות שלכם

• לעיין במידע שנשמר עליכם — רובו מוצג באזור האישי.
• לתקן מידע שגוי — בכפתור "עריכה" באזור האישי, או בפנייה אלינו.
• למחוק את המידע — באזור האישי, או בפנייה אלינו.
• לקבל עותק של המידע בפורמט קריא — בפנייה אלינו.

לכל פנייה: info@geek.partners.

7. אבטחה

הגישה לנתונים מוגנת בכללי אבטחה ברמת השורה (Row-Level Security): כל חשבון יכול לגשת רק לנתונים ולמסמכים שלו. ממשק הניהול פתוח רק לאנשי צוות מורשים, והם רואים מסמכים רק דרך קישורים זמניים שתוקפם 60 שניות. כל התקשורת מוצפנת ב-HTTPS.

8. עוגיות ומדידה

• עוגיית כניסה — עוגייה של Supabase ששומרת את מצב הכניסה לחשבון. בלעדיה אי אפשר להישאר מחוברים.
• Vercel Analytics — ספירת צפיות בסיסית ללא עוגיות, שאינה מזהה מבקרים ואינה עוקבת אחריהם בין אתרים.

אין עוגיות פרסום, אין הקלטת מסך ואין כלי מעקב נוספים.

9. שינויים במדיניות

אם נשנה את המדיניות באופן מהותי, נעדכן את התאריך בראש העמוד ונודיע לכם במייל. המשך השימוש לאחר השינוי מהווה הסכמה למדיניות המעודכנת.