מדיניות פרטיות

מיהו האחראי על המידע

השירות נהיגה+ (NehigaPlus) מופעל על ידי נהיגהפלוס בע״מ, ח.פ. 517400859 (״אנחנו״, ״המפעילה״), שהיא בעלת השליטה במאגר המידע (Data Controller) לפי חוק הגנת הפרטיות, התשמ״א־1981. לכל שאלה, בקשה או פנייה בנושא פרטיות ניתן ליצור קשר בכתובת support@nehigaplus.co.il.

חשוב להבחין: לגבי נתוני התלמידים שבית ספר או מורה מזינים למערכת, בעל השליטה במאגר הוא בית הספר או המורה, ונהיגה+ פועלת כ״מחזיק״ המעבד את המידע לפי הוראותיהם ולצורך מתן השירות בלבד. הדבר מוסדר בהסכם עיבוד מידע בין נהיגה+ לבין כל בית ספר.

מה אנחנו שומרים

נהיגה+ שומרת את המידע הדרוש לניהול בית ספר לנהיגה: פרטי קשר (שם, טלפון, כתובת, עיר), מספר תעודת זהות של התלמיד (הנדרש לספר התלמידים לפי הוראות ניהול פנקסי חשבונות), נתוני לימוד (שיעורים, התקדמות, מבחנים, מסלול לימוד), סטטוס כשירות ללימוד נהיגה בלבד (למשל אישור ראייה/רפואי — לא אבחנות, תרופות או מידע רפואי מפורט) ונתוני תשלומים (חיובים וקבלות). חלק מהתלמידים הם קטינים — המידע עליהם מעובד למטרת הלימוד בלבד ומוגן בהקפדה יתרה, כולל פרטי הורה לצורך יצירת קשר בלבד. אנו אוספים את המינימום הנדרש לצורך מתן השירות ולעמידה בחובות ניהול הספרים החלות על מורה הנהיגה.

מי רואה מה

הגישה מדורגת לפי תפקיד ונאכפת בשרת: תלמיד רואה רק את הנתונים של עצמו; מורה רואה רק את התלמידים שלו; בעל בית הספר רואה את בית הספר שלו בלבד. אף בית ספר לא רואה נתונים של בית ספר אחר.

איפה המידע נשמר והעברה לחו״ל

הנתונים מאוחסנים בשרתי Supabase באיחוד האירופי (פרנקפורט, גרמניה), מוצפנים בתעבורה (TLS) ובאחסון. האיחוד האירופי מוכר כמדינה המקיימת רמת הגנה נאותה על מידע, והעברת המידע אליו נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א־2001, ובכפוף להסכמי עיבוד נתונים (DPA) מול ספקי המשנה.

כניסה ואבטחת סיסמה

הכניסה למערכת נעשית באמצעות כתובת דוא״ל וסיסמה, לאחר אימות כתובת הדוא״ל בקישור אישור שנשלח אליכם. הסיסמאות נשמרות כערכי גיבוב על ידי ספק האימות, Supabase, ואינן נגישות לחברה. אם שכחתם את הסיסמה, יש לאפס אותה.

שיתוף מיקום

באפליקציית התלמיד יש כפתור לשיתוף מיקום לצורך תיאום איסוף לשיעור. המיקום נקרא מהמכשיר רק כאשר אתם לוחצים באופן יזום על הכפתור, ונשלח ישירות למורה דרך WhatsApp כקישור למפה. איננו שומרים את המיקום בשרתים שלנו ואיננו עוקבים אחריכם ברקע — ברגע שההודעה נשלחה, המיקום אינו נמצא ברשותנו.

ספקי משנה ושיתוף עם צדדים שלישיים

איננו מוכרים מידע אישי ואיננו מעבירים אותו לצדדים שלישיים לצורכי פרסום. כדי להפעיל את השירות אנו נעזרים בספקי משנה (Data Processors) הפועלים לפי הוראותינו ובכפוף להסכמי עיבוד נתונים:

• Supabase — אחסון הנתונים, מסד הנתונים, אימות המשתמשים ואחסון קבצים (שרתים באיחוד האירופי).
• Vercel — אירוח האפליקציה ורשת הפצת התוכן (CDN).
• WhatsApp / Meta — כאשר אתם או המורה בוחרים לשלוח הודעה, קישור מיקום או תזכורת, ההודעה נפתחת ונשלחת דרך WhatsApp ולפיכך עוברת בשרתי Meta.
• Anthropic — עיבוד תמלול השיחה וההקשר הדרוש לעוזר הקולי, וזיהוי טקסט במסמכי זיהוי בהרשמה. המידע מעובד בארצות הברית ואינו משמש לאימון מודלים, בהתאם לתנאי השימוש בממשק התכנות.
• ElevenLabs — תמלול והפקת דיבור לעוזר הקולי: קטעי הקול מוקלטים רק לאחר הפעלה יזומה ונשלחים לתמלול; טקסט התשובה נשלח לצורך הפקת הדיבור. הדבר חל גם על ההדגמה הקולית באתר.
• Resend — שליחת הודעות דוא״ל הנחוצות לתפעול החשבון, ובהן אימות כתובת, איפוס סיסמה והודעות הצטרפות. מועברים כתובת הנמען והפרטים הנחוצים לתוכן ההודעה.
• Cloudflare R2 — גיבויים מוצפנים באזור האיחוד האירופי, הנמחקים לאחר 30 יום.
• Growth OS — מערכת ניהול הלקוחות הפנימית של החברה; מועברים אליה פרטי חשבון ולידים בלבד.
• Sentry — ניטור שגיאות — נתונים טכניים בלבד.
• ספק שליחת מסרונים (SMS/טלפוניה) — בשלב זה כניסה במסרון אינה פעילה בסביבת הייצור, ותופעל רק אם וכאשר נחבר ספק כזה.

עיבוד תשלומים דרך המערכת (חיוב כרטיסי אשראי) עדיין אינו פעיל — הוא מתוכנן לעתיד, ובעת חיבורו נעדכן מדיניות זו ונוסיף את ספק הסליקה לרשימה. איננו שומרים פרטי כרטיס אשראי.

הודעות ודיוור

הודעות שירות נשלחות לצורך תפעול החשבון והלימוד: אימות כניסה, איפוס סיסמה, תזכורות שיעור, עדכוני תשלום והתראות שהוגדרו על ידי בית הספר. דיוור שיווקי למורים ולבעלי בתי ספר מותנה בבחירה נפרדת, כמפורט בסעיף הפנייה וההרשמה באתר. בקשה לחזרה טלפונית אינה הסכמה לדיוור שיווקי.

כמה זמן המידע נשמר ומחיקתו

אנו שומרים מידע אישי כל עוד חשבון בית הספר או המורה פעיל, ולמשך הזמן הדרוש למתן השירות. עם סגירת החשבון או לבקשתכם, אנו מוחקים או הופכים לאנונימי מידע אישי שאיננו חייבים לשמור על פי דין. יוצאים מכלל זה מסמכים ורשומות שהחוק מחייב לשמור — ובכללם קבלות, ספר התלמידים, ספר הרכב ורשומות כספיות — הנשמרים למשך התקופה הקבועה בהוראות ניהול פנקסי חשבונות (7 שנים לפחות), ורק לאחריה נמחקים. מסמכים אלה נעולים לשינוי ולמחיקה ברמת בסיס הנתונים לכל אורך תקופת השמירה.

מחיקת פרטי תלמיד מפרידה בין השניים: הפרופיל האישי (שם, ת״ז, כתובת, פרטי קשר ומסמכים) מוסר או הופך לאנונימי כך שלא ניתן עוד לזהות את התלמיד, בעוד הרשומות החשבונאיות שהדין מחייב לשמור נשמרות בנפרד למשך תקופת השמירה.

מורה או בעל בית ספר יכולים לסגור את חשבונם מתוך האפליקציה (עוד ← סגירת החשבון ומחיקת הנתונים, או בדשבורד הניהול תחת הגדרות). סגירת חשבון בית הספר מוחקת את הפרטים האישיים של התלמידים ואת המסמכים שהועלו, מבטלת את הגישה של כל המשתמשים בחשבון מיידית, ומשאירה את הרשומות שהדין מחייב לשמור — כמפורט למעלה — עד תום תקופת השמירה ולאחריה מוחקת גם אותן. משתמש שאינו בעל החשבון סוגר את המשתמש שלו בלבד; רשומות בית הספר נשארות בשליטת בית הספר, שהוא בעל המאגר.

הזכויות שלכם

בהתאם לחוק הגנת הפרטיות, התשמ״א־1981 ותיקוניו (ובכללם תיקון 13), עומדות לכם הזכויות הבאות ביחס למידע הנשמר עליכם:

• זכות עיון — לקבל את המידע שנשמר עליכם.
• זכות תיקון — לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן.
• זכות מחיקה — לבקש למחוק מידע אישי, בכפוף לחובות שמירה הקבועות בדין (ראו הסעיף על שמירת מידע).
• לקבל עותק של הנתונים שלכם לפני מחיקתם.

למימוש כל אחת מהזכויות פנו אלינו בכתובת support@nehigaplus.co.il ונטפל בבקשה בהקדם, ולא יאוחר מהמועדים הקבועים בדין. שימו לב שביחס לנתוני תלמיד, בעל השליטה במאגר של אותו בית ספר הוא המורה או בית הספר שהזין אותם; פנייה של תלמיד תופנה, במידת הצורך, לבית הספר הרלוונטי.

קטינים

תלמידים אינם נרשמים בעצמם — מורה הנהיגה או בית הספר הם שמזינים את פרטיהם. כאשר מדובר בקטין, האחריות לקבלת הסכמת ההורה או האפוטרופוס לשמירת פרטיו ולשימוש בשירות מוטלת על המורה או בית הספר המזין, כמפורט בתנאי השימוש. אנו מעבדים את נתוני הקטין אך ורק לצורך ניהול הלימוד, ואוספים את המינימום הנדרש למטרה זו.

עוגיות (Cookies)

אנו עושים שימוש בעוגיות חיוניות בלבד — הדרושות לניהול ההתחברות המאובטחת לחשבון ולתפעול התקין של השירות. איננו עושים שימוש בעוגיות פרסום או במעקב חוצה־אתרים למטרות שיווק.

נעשה שימוש גם באחסון מקומי בדפדפן לצורך התחברות, העדפות ותפעול מצב ההדגמה. חסימה או מחיקה של אחסון זה עלולה לנתק את החשבון או לאפס העדפות ונתוני הדגמה. אין באתר פיקסלים לפרסום או הקלטת מסך של המבקרים.

מדידת שימוש וניטור תקלות

השירות מתעד אירועי שימוש של משתמשים מחוברים, בצירוף מזהי החשבון והמשתמש, לצורך תפעול ושיפור השירות. ספק האירוח ו־Sentry משמשים לניטור תקלות ומידע טכני. בהדגמה הקולית נאספים גם מדדים טכניים, כגון משך העיבוד ותוצאת הבקשה, ונעשה שימוש במזהה זמני לצורך הגבלת שימוש ומניעת ניצול לרעה. מדידה זו נפרדת ממעקב פרסומי חוצה־אתרים.

אירוע אבטחת מידע

אנו נוקטים אמצעים ארגוניים וטכניים להגנה על המידע, ובכללם הפרדה מלאה בין נתוני בתי הספר, בקרת הרשאות הנאכפת בשרת והצפנה. אם יתרחש אירוע אבטחה חמור המשפיע על מידע אישי, נפעל בהתאם לחובות הדיווח החלות עלינו על פי דין ונודיע לנוגעים בדבר כנדרש.

שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. על שינוי מהותי נודיע באמצעים סבירים, ותאריך העדכון האחרון יופיע בראש העמוד.