הצהרת הפרטיות שלנו

חלק 1 — מי אנחנו ומי אחראי על המידע

1. מי מפעיל את האפליקציה?

האפליקציה נקראת Gan-ON, והיא מופעלת על ידי אלון מיטלמן, ת.ז. 300171220, והיא מנוהלת עבור הגן שילדכם רשום בו.

2. מי אחראי על המידע — הגן או אנחנו?

התשובה תלויה בסוג המידע. יש שני סוגים, ולכל אחד אחראי אחר.

למה זה חשוב לכם: אם תרצו לעיין במידע או למחוק אותו, כדאי לדעת למי לפנות. פירוט בסעיף 16.

בינינו לבין הגן חתום הסכם שמחייב אותנו לשמור על המידע ולהשתמש בו רק לפי הוראות הגן.

אנחנו לא מוכרים מידע, לא סוחרים בו, ולא משתמשים במידע מתוך האפליקציה לפרסום או לאימון מודלים של בינה מלאכותית. בדף ההדגמה הציבורי בלבד אנו משתמשים ב-Meta Pixel למדידת ביקורים והשלמת פנייה בעקבות קמפיין של Gan-ON. הפיקסל עשוי לקבל מכתובת IP, מזהי דפדפן, כתובת הדף וכתובת מפנה. לאחר שליחת הטופס נשלח אירוע Lead ללא שם, מספר טלפון או תוכן הטופס. ההתאמה האוטומטית של מספרי טלפון וכתובות דוא״ל כבויה.

המדידה הזו אינה מופעלת בתוך אפליקציית Gan-ON ואינה משמשת למעקב אחרי ילדים, הורים, גננות או שימוש במערכת. ספק המדידה הוא Meta Platforms Ireland Limited; אפשר לקרוא על השימוש שלה במידע במדיניות הפרטיות של Meta. אפשר לחסום עוגיות וכלי מדידה דרך הגדרות הדפדפן.

חלק 2 — מה קורה למידע בפועל

3. איך נכנסים לאפליקציה?

החשבון שלכם מזוהה לפי מספר הטלפון הנייד שלכם. אין שם משתמש ואין סיסמה — בכל כניסה נשלח אליכם קוד ב-SMS.

מה שחשוב להבין: מי שיש לו גישה למסרונים בטלפון שלכם — יכול להיכנס לחשבון שלכם ולראות את כל מה שאתם רואים. שמרו על הטלפון נעול, ואל תמסרו קוד SMS לאף אחד. אנחנו והגן לעולם לא נבקש מכם קוד כזה.

אם החלפתם מספר טלפון או איבדתם את המכשיר — עדכנו את הגן מיד.

4. מה בדיוק קורה לתמונות של הילד שלי?

כשהגננת מעלה תמונות, נוצר אלבום שמשויך לכיתה של ילדכם.

האלבום פתוח לכל הורי הכיתה. כלומר: תמונות של ילדכם יהיו גלויות לעשרות הורים אחרים — לא רק לכם. וגם אתם תראו תמונות של ילדים אחרים.

מה כן מוגבל: להוריד תמונה למכשיר תוכלו רק אם ילדכם מופיע בה. הורדה של תמונות אחרות חסומה.

יש באפליקציה כפתור שמסנן את התצוגה ומראה רק תמונות שילדכם זוהה בהן. זה נוח, אבל זו רק תצוגה — אפשר לכבות אותו ולראות הכל.

אם אתם לא רוצים שילדכם יופיע באלבומים בכלל, האפשרות היחידה היא לבקש מהגן שלא יצלמו אותו.

5. מה זה זיהוי הפנים — ומה הוא לא עושה?

אתם מעלים 3–5 תמונות של פני ילדכם. מהן המערכת יוצרת "תבניות" — רצפי מספרים שמייצגים את מאפייני הפנים. אי אפשר לשחזר מהן תמונה, אבל אפשר לזהות לפיהן את הילד.

אחר כך, כשהגננת מעלה תמונות, המערכת משווה ומתייגת אוטומטית איזה ילד מופיע בכל תמונה.

התמונות שהעליתם נמחקות אחרי שהתבניות נוצרו — בדרך כלל תוך זמן קצר. עומס או תקלה יכולים לעכב את זה, אבל בכל מקרה המחיקה תושלם תוך 30 יום.

הפעלת הזיהוי היא בחירה שלכם. אם לא תעלו תמונות — לא ייווצרו תבניות וילדכם לא יתויג אוטומטית.

אבל שימו לב: הוא עדיין עלול להופיע בתמונות באלבום.

6. איזה מידע אתם שומרים עלינו?

על הילד

• שם, תאריך לידה, כיתה.
• התבניות של זיהוי הפנים.
• תמונות באלבומי הכיתה, והתיוגים שלהן.
• נוכחות והיעדרות.
• מידע רפואי ואלרגיות — אם בחרתם לרשום.
• אנשי קשר לחירום ומי מורשה לאסוף אותו.
• מסמכים שהעליתם.

עליכם, ההורים

• שם, מספר טלפון, והקשר שלכם לילד.
• תיעוד ההסכמות שנתתם ומתי.
• הודעות ששלחתם בצ׳אט.
• תיעוד מצומצם של מועדי כניסה ואירועי אבטחה שנוצרים במערכת. תיעוד ההסכמה אינו כולל כתובת IP או מזהה מכשיר.

על הגננת ועל הצוות

• שם, טלפון ותפקיד.
• תיעוד של פעולות אבטחה ופעולות רגישות מסוימות, כגון העלאה או מחיקה של תוכן, שינוי הרשאות ושינויי פרטיות.

התיעוד הזה משמש רק לאבטחה ולבירור תקלות או תלונות. הוא לא משמש למעקב אחרי תפוקה או לבדיקת ביצועים.

7. מידע רפואי ואלרגיות

זה המידע הרגיש ביותר באפליקציה אחרי זיהוי הפנים, ולכן יש לו כללים נפרדים.

• אנחנו אוספים אותו רק כדי שהצוות יוכל להימנע מחשיפת הילד לאלרגן ולפעול נכון בחירום.
• אתם לא חייבים לרשום. אבל אם לא תרשמו, לצוות יהיה קשה יותר להגן על הילד. ההחלטה שלכם.
• רק אנשי הצוות שמטפלים בילד רואים את המידע. הורים אחרים לא רואים אותו, והוא לא מופיע בלוח ההודעות או בצ׳אט.
• אסור לגננת לפרסם מידע רפואי על ילד בשום מקום גלוי — גם לא ברמז.
• האפליקציה היא לא מערכת רפואית ולא תחליף להוראות רופא. בחירום — מתקשרים למוקד החירום.
• אם משהו משתנה — אלרגיה חדשה, תרופה שהופסקה — עדכנו מיד. האחריות לעדכניות היא שלכם.

8. מי יכול לראות מה?

9. האם לכם יש גישה למידע שלנו?

כן, ואנחנו אומרים את זה בגלוי. יש לנו ממשק ניהול פנימי שדרכו אנחנו יכולים לגשת לכל התוכן במערכת — כולל תמונות, מידע רפואי והודעות.

• אנחנו משתמשים בזה רק לתמיכה טכנית, לאיתור תקלות ולבירור פניות.
• לא לצפייה שוטפת, לא לניתוח, לא לשיווק ולא לאימון בינה מלאכותית.
• רק עובדים מורשים אצלנו, שחתומים על התחייבות סודיות אישית.
• פעולות גישה מנהליות רגישות מסוימות עשויות להיות מתועדות, לרבות זהות בעל ההרשאה, מועד הפעולה וסוג הפעולה.
• אתם רשאים לפנות אלינו לקבלת מידע על פעולות מנהליות רגישות שתועדו ביחס למידע על ילדכם, ככל שקיים תיעוד כזה ובהתאם לדין.
• הגישה ניתנת רק לבעלי הרשאה ובהתאם לצורך תפעולי, אבטחתי או שירותי.

חלק 3 — איפה המידע נשמר וכמה זמן

10. איפה המידע נשמר?

המידע לא נשמר בישראל. הוא נשמר בשרתים באירופה.

• התמונות נשמרות בשרתים של אמזון בשטוקהולם, שוודיה.
• שאר המידע נשמר בשרתים של Render בפרנקפורט, גרמניה.
• שוודיה וגרמניה הן מדינות באיחוד האירופי, והחוק הישראלי מתיר במפורש להעביר אליהן מידע.

שתי הסתייגויות שחשוב שתדעו:

• Render היא חברה אמריקאית. גם אם השרתים בגרמניה, ייתכן שעובדים שלה בארה"ב יוכלו לגשת למידע לצורכי תחזוקה.
• שירות המדידה בדף ההדגמה (Meta Pixel) עשוי להעביר ל-Meta נתוני ביקור טכניים, כמפורט בסעיף 2.
• שירות ההתראות שאנחנו משתמשים בו (Firebase של גוגל) הוא שירות עולמי, וההתראות עוברות

בתשתית שלו.

מה עשינו כדי לצמצם: ההתראה שתקבלו היא כללית בלבד — "יש לך עדכון חדש". היא לא כוללת שמות, תמונות או מידע רפואי. כך שום מידע רגיש לא עובר בתשתית הזו. אפשר גם לכבות התראות לגמרי בהגדרות.

אם נחליף ספק או מדינת אחסון — נודיע לכם לפחות 30 יום מראש. הרחבה משמעותית של העברת מידע מחוץ לאירופה תדרוש הסכמה חדשה שלכם.

פירוט מלא של הספקים נמצא בנספח ב׳.

11. כמה זמן שומרים את המידע?

בקצרה, אלה התקופות העיקריות:

הטבלה המלאה, עם כל 19 סוגי המידע, נמצאת בנספח א׳.

שקיפות לגבי איך זה נאכף: מנגנון מחיקה אוטומטי מלא עדיין בפיתוח. בינתיים אנחנו אוכפים את התקופות גם בבדיקה ידנית תקופתית. קבענו תקופות שאנחנו יכולים לעמוד בהן באמת — ונקצר אותן כשהמנגנון האוטומטי יושלם.

חלק 4 — הזכויות שלכם

שלוש הזכויות המרכזיות שלכם לפי חוק הגנת הפרטיות: לעיין במידע, לתקן אותו, ולמחוק אותו.

השימוש בהן חינם, ואינו דורש נימוק. נענה לכם תוך 30 יום.

12. הזכות לעיין במידע

אתם רשאים לבקש לראות כל מידע שמוחזק עליכם ועל ילדכם.

• הבקשה חינם ואינה דורשת הסבר.
• נמסור לכם את המידע תוך 30 יום.
• אפשר לראות חלק מהמידע ישירות באפליקציה, במסך "הפרטיות שלי".
• אתם רשאים גם לבקש דוח שמראה מי ניגש למידע על ילדכם.
• אם נסרב לבקשה — נודיע לכם בכתב, עם נימוק. תוכלו לערער על כך לבית משפט.

הזכות מעוגנת בסעיף 13 לחוק הגנת הפרטיות, התשמ"א-1981.

13. הזכות לתקן מידע

אם המידע שגוי, לא מדויק, לא שלם או לא מעודכן — אתם רשאים לדרוש שנתקן אותו.

• זה נכון גם לשם שנרשם לא נכון, גם לאלרגיה שהשתנתה, וגם לתיוג שגוי בתמונה.
• חלק מהתיקונים אפשר לבצע לבד באפליקציה. לשאר — פנייה לגן או אלינו.
• אם נסרב לתקן — נודיע לכם בכתב עם נימוק, ותוכלו לפנות לבית משפט.
• אם המידע כבר הועבר לגורם אחר, אתם רשאים לדרוש שנודיע גם לו על התיקון.

הזכות מעוגנת בסעיף 14 לחוק הגנת הפרטיות.

14. הזכות למחוק מידע — ומתי היא מוגבלת

את רוב המידע נמחק לבקשתכם, מיד. אבל יש מידע שהגן או אנחנו חייבים לשמור לפי חוק — ואותו לא נוכל למחוק.

אנחנו מפרטים את זה בגלוי כדי שלא תופתעו:

שני דברים שחשוב להבין לגבי מחיקה:

• תמונה שכבר הורדתם למכשיר שלכם — אנחנו לא יכולים למחוק. היא אצלכם.
• תמונה שהורה אחר הוריד — גם אותה אנחנו לא יכולים למחוק. לכן חשוב לחשוב לפני שמסכימים.

15. איך מבטלים הסכמה?

אפשר לבטל כל הסכמה בנפרד, בכל רגע, בלי לנמק ובלי לשלם.

איך: במסך "הפרטיות שלי" באפליקציה, או בפנייה בכתב לגן.

מה קורה אחרי: תוך 3 ימי עסקים המערכת מפסיקה לזהות את ילדכם, והתבניות נמחקות תוך 60 יום לכל היותר.

נקודה שקל לפספס: ביטול ההסכמה לזיהוי הפנים לא מוחק תמונות קיימות ולא מונע צילום בעתיד.

הוא רק מבטל את התיוג האוטומטי. אם אתם רוצים שילדכם לא יצולם בכלל, או שתמונות קיימות יימחקו — צריך לבקש את זה מהגן בנפרד.

16. למי פונים?

נשיב לכל פנייה תוך 30 יום. אם לא קיבלתם מענה מספק פנו בשנית ונגיב.

חלק 5 — מה חשוב שתדעו לפני שאתם מסכימים

17. מה המערכת לא יודעת לעשות

אנחנו מעדיפים שתדעו את זה מראש. בכל אחד מהמקרים האלה, ההגנה על ילדכם מבוססת על נוהל של הגן ועל התחייבות של הגננת — ולא על מחסום טכנולוגי.

18. מצבים רגישים — הורים פרודים, צווים, ילדים בסיכון

אם המצב המשפחתי או המשפטי שלכם רגיש — קראו את הסעיף הזה. אין לנו שום דרך לדעת עליו.

הגן הוא הגורם היחיד שיכול להגן עליכם כאן.

כשיש שני הורים

• זיהוי ביומטרי יופעל רק לאחר הסכמה מפורשת של הורה או אפוטרופוס חוקי אחד הרשום באפליקציה.
• נותן ההסכמה מצהיר כי הוא אפוטרופוס חוקי, מוסמך לתת את ההסכמה בשם הילד, וכי לא ידוע לו על התנגדות של אפוטרופוס אחר או על צו שיפוטי שמונע זאת.
• Gan-ON אינה דורשת או מאמתת הסכמה נפרדת של הורה נוסף כתנאי להפעלה.
• אם הורה או אפוטרופוס אחר מתנגד, עליו לפנות לגן או ל-Gan-ON; עם קבלת ההתנגדות יופסק הזיהוי ויימחקו התבניות הביומטריות בהתאם למדיניות המחיקה, עד לבירור.

כשיש צו הרחקה או הגבלת קשר

• אין לנו שום דרך לדעת שקיים צו. המערכת לא תזהה ולא תחסום.
• רק הגן יכול למנוע את זה — בכך שלא יאשר את הרשמת אותו הורה, או יבטל את הרשאתו.

אישור ההרשמה על ידי הגן הוא נקודת הבקרה היחידה שקיימת.

• שימו לב גם שהכניסה מבוססת על מספר טלפון בלבד. מי שיש לו גישה למסרונים במכשיר — יכול להיכנס.
• חובה עליכם ליידע את הגן, מיד ובכתב, על כל צו או שינוי במעמד המשפטי.

ילדים שאסור לצלם

• יש מצבים שבהם אסור לפרסם תמונה של ילד — משפחות אומנה, הליכי אימוץ, צו איסור פרסום, ילדים בטיפול רשויות הרווחה.
• המערכת לא יכולה לחסום את זה טכנית. ההגנה היחידה היא רשימה מעודכנת שהגן מנהל, והתחייבות הגננת.
• אם ילד כזה הופיע בטעות בתמונה — הודיעו לגן מיד, והתמונה תוסר כולה.

19. איך אתם שומרים על המידע?

• אנו מיישמים אמצעי אבטחה המותאמים לרגישות המידע הביומטרי והרפואי של ילדים ולהוראות הדין החלות.
• התבניות והמידע הרפואי מוצפנים. כל המידע מוצפן גם במעבר וגם באחסון.
• הגישה מוגבלת לפי תפקיד וצורך; פעולות גישה מנהליות רגישות מסוימות עשויות להיות מתועדות.
• יש הגבלות על מספר ניסיונות הכניסה ועל תדירות שליחת הקודים.
• אין מערכת מחשוב חסינה לחלוטין, ואנחנו לא מבטיחים הגנה מוחלטת מכל תרחיש.

20. מה יקרה אם תהיה דליפת מידע?

• נדווח לרשות להגנת הפרטיות ולכם, כפי שהחוק מחייב.
• נסביר מה קרה, איזה מידע נחשף, מה עשינו, ומה כדאי שתעשו.
• כיוון שהתמונות והמידע נשמרים לאורך זמן, דליפה עלולה לכלול היקף רחב — ואנחנו לא מקטינים את זה.

21. מה קורה אם המסמך הזה משתנה?

• נודיע לכם לפחות 14 יום מראש.
• אם השינוי מרחיב את מה שאנחנו עושים עם המידע — נבקש הסכמה חדשה. לא נסתמך על ההסכמה הישנה.
• אם לא תסכימו לשינוי מהותי, תוכלו להפסיק להשתמש, והמידע יימחק לפי התקופות שבנספח א׳.

חלק 6 — לגננת ולצוות הגן

22. מה נאסף עלייך ומה מוטל עלייך

מה נאסף

• שם, טלפון, תפקיד ופרטי המכשיר שממנו את עובדת.
• תיעוד של פעולות אבטחה ופעולות רגישות מסוימות, כגון העלאה או מחיקה של תוכן, שינוי הרשאות ושינויי פרטיות.
• התיעוד משמש לאבטחה ולבירור תלונות בלבד. הוא לא ישמש למעקב אחרי תפוקה, להערכת ביצועים או לצעדים משמעתיים שוטפים.

מה מוטל עלייך

• לבדוק בכל בוקר מי מותר לצילום. המערכת לא תעצור אותך — את המחסום היחיד.
• לעבור על כל תמונה לפני ההעלאה. אחרי שהיא באלבום, כל הורי הכיתה רואים אותה ואי אפשר להסיר ממנה ילד אחד.
• לא לצלם בהחתלה, בשירותים, בהחלפת בגדים, בשינה, בטיפול רפואי, בבכי או במשבר.
• לא לפרסם מידע רפואי בשום מקום גלוי, ולעיין בו רק לצורך הטיפול בילד.
• להשתמש רק באפליקציה — לא בוואטסאפ, לא בדוא"ל, לא ברשתות.
• לא לשמור עותקים בגלריה, בענן פרטי או בכל מקום אחר.
• לשמור על הטלפון נעול, ולא למסור אותו או קוד SMS לאף אחד.
• לדווח מיד על אובדן מכשיר, החלפת מספר או כל תקלת אבטחה.
• לשמור על סודיות גם אחרי סיום העבודה בגן.

הזכויות שלך

• יש לך אותן זכויות עיון, תיקון ומחיקה שיש להורים, לגבי המידע שנאסף עלייך.
• את רשאית לחזור בך מההסכמה. ההרשאות יבוטלו והפרטים יימחקו, חוץ ממה שחייבים לשמור לפי חוק.

נספח א׳ — טבלת השמירה המלאה

חריג יחיד: מידע שקשור להליך משפטי, לחקירה או לבירור תלונה יישמר עד סיום ההליך, ולא ייעשה בו שום שימוש אחר.

נספח ב׳ — ספקי התשתית

מכל ספק קיבלנו התחייבות בכתב לשמור על המידע ולא להעביר אותו לאחר, כפי שהחוק הישראלי דורש.

נספח ג׳ — למה אנחנו משתמשים במידע

לא נשתמש במידע לשום מטרה אחרת בלי לבקש מכם הסכמה חדשה.

ההסכמה עצמה ניתנת בטופס נפרד. קריאת המסמך הזה אינה מהווה הסכמה.

לפני שאתם מסכימים, ודאו שקראתם את סעיפים 4 (מה קורה לתמונות), 10 (איפה המידע), 14 (מה אפשר למחוק) ו-17 (מה המערכת לא יודעת).