מדיניות פרטיות

אינסטי דף קשר(להלן: "המערכת") מפעילה שירות ליצירת דפי קשר, תמונות מחזור, לוחות ימי הולדת ומדדיות גובה עבור גנים, בתי ספר וקבוצות. מדיניות פרטיות זו מסבירה אילו נתונים נאספים דרך המערכת — כולל פרטים ותמונות של ילדים — כיצד הם נשמרים ומשמשים, ומהן הזכויות העומדות לרשות ההורים ומנהל/ת הדף.

שימוש במערכת, כמנהל/ת דף וכהורה הממלא/ת פרטים דרך קישור הצטרפות, מהווה הסכמה לתנאי מדיניות פרטיות זו.

מנהל/ת הדף (הגננת, המורה, הורה מוביל בקבוצה וכד') הוא/היא מי שיוזם/ת את איסוף הפרטים מהקבוצה, ונחשב/ת ל"מפעיל/ה" של אוסף המידע לצורך חוק הגנת הפרטיות — האחריות לוודא שההורים יודעים למה משמש המידע, ושיש הסכמה למסירתו, היא שלו/ה. המערכת פועלת כ"מעבד מידע" מטעם מנהל/ת הדף: מאחסנת ומעבדת את הפרטים לצורך הפקת הדף בלבד, ולא עושה בהם שימוש עצמאי החורג ממטרה זו — למעט דיוור פרסומי, ורק כאשר ניתנה לכך הסכמה מפורשת (ראו סעיף 6).

• פרטי הדף: שם קבוצה/כיתה, שם מוסד, שם מורה/גננת, שנת לימודים, ולוגו שמעלה מנהל/ת הדף.
• פרטי הילד/ה שמוזנים דרך קישור ההצטרפות: שם, תאריך לידה, תמונה, הערות/אלרגיות.
• פרטי ההורים: שם, טלפון, אימייל (אופציונלי, לצורך קבלת קישור מעקב אישי) וכתובת.
• סימון הסכמה/אי-הסכמה לקבלת דיוור פרסומי.
• מידע טכני בסיסי הנאסף אוטומטית: כתובת IP וחותמת זמן, לצורך אבטחה בלבד (ראו סעיף 7).

תמונות ופרטים של קטינים נחשבים למידע רגיש. לכן, לפני שליחת הטופס, ההורה מתבקש/ת לאשר במפורש שהעברת התמונה והפרטים באחריותו/ה, ושהוא/היא רשאי/ת למסור אותם (הורה/אפוטרופוס). המערכת לא מבקשת מהורה לאמת זהות מעבר לכך — האחריות המשפטית לתוכן שנמסר היא של מוסר/ת הפרטים ושל מנהל/ת הדף שאסף/ה אותם, כמפורט בסעיף 2.

בהעלאת תמונה, המערכת מסירה מהקובץ נתוני מיקום/EXIF לפני האחסון — פרט לכך, התמונה נשמרת כפי שהועלתה, ללא שיתוף עם צד שלישי מעבר למפורט בסעיף 8.

• הפקת הדף (דף קשר / תמונת מחזור / לוח ימי הולדת / מדדית גובה) עבור הקבוצה.
• הצגת הפרטים למנהל/ת הדף בלוח הבקרה, ועדכון ההורה על סטטוס המילוי וההדפסה.
• שליחת קישור מעקב אישי להורה שהשאיר אימייל, ותזכורות מילוי בוואטסאפ ליתר ההורים.
• אבטחה ומניעת שימוש לרעה בקישורים (ראו סעיף 7).

בטופס ההצטרפות יש תיבת סימון נפרדת ולא-מסומנת מראש, לאישור קבלת דיוור פרסומי מהמערכת ומשותפיה (למשל מבצעים ומתנות לגנים). סימון התיבה אינו תנאי למילוי הדף ולקבלת השירות. ניתן לבטל את ההסכמה בכל עת בפנייה לפרטי הקשר בסעיף 10.

• קישור ההצטרפות וקישור המעקב האישי מבוססים על טוקן אקראי ארוך, שאינו ניתן לניחוש.
• גישת מנהל/ת הדף לרשומות מוגנת בעוגיית התחברות חתומה (HMAC), ומוגבלת לדפים בבעלותו/ה בלבד.
• תקשורת עם המערכת מוצפנת (HTTPS) בפרודקשן.
• תמונות נשמרות על שרת המערכת (VPS) ולא משותפות עם שירותי אחסון חיצוניים.

המערכת נוקטת אמצעי אבטחה מקובלים בהתאם לחוק הגנת הפרטיות, התשמ"א–1981, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017 — אך לא ניתן להבטיח הגנה מושלמת מפני כל פגיעה אפשרית.

המערכת לא תעביר פרטים אישיים או תמונות לצד שלישי, למעט:

• חברת הדפסה — כאשר מנהל/ת הדף מזמין/ה הדפסה פיזית של הדף.
• ספק סליקת תשלומים (טרנזילה) — רק עבור פרטי התשלום עצמו, במקרה של הזמנה בתשלום.
• דרישה חוקית מרשות מוסמכת.

פרטי דף ורשומות הילדים נשמרים כל עוד הדף פעיל, ונמחקים לבקשת מנהל/ת הדף. מחיקת דף מוחקת גם את כל הרשומות והתמונות שבו. ניתן לבקש מחיקת רשומה בודדת (ילד/ה אחד/ת) גם ללא מחיקת הדף כולו, דרך מנהל/ת הדף או בפנייה ישירה לפרטי הקשר בסעיף 10 — הבקשה מטופלת תוך 30 יום.

בהתאם לחוק, ניתן לפנות בכל עת בבקשה לעיין במידע שנאסף, לתקנו, למחוק אותו, או להסיר פרטים מרשימת דיוור. לגבי פרטי ילד/ה — הפנייה יכולה להגיע מההורה שמסר את הפרטים, או ממנהל/ת הדף.

• 📧 support@insty.click