מדיניות פרטיות

עודכן לאחרונה: 3 בנובמבר 2026

adamiss הוא שירות לניהול סידור עבודה, משמרות וחלוקת טיפים במסעדות. את השירות מפעיל [שם העסק / המפעיל] ("אנחנו"). המדיניות הזו מסבירה איזה מידע נשמר בשירות, למה, מי יכול לראות אותו ומה הזכויות שלכם. היא חלה על האתר ועל כל מי שמשתמש בו: מנהלי מסעדות, מלצרים ומבקרים.

1. מי אחראי על המידע

כל מסעדה שנרשמת לשירות אחראית למידע על העובדים שלה: היא מחליטה את מי להוסיף, מה להזין ומתי למחוק. אנחנו שומרים ומעבדים את המידע הזה בשביל המסעדה, כדי להפעיל את השירות. על מידע שנוגע לחשבון המסעדה עצמה, לחיוב ולשימוש באתר, האחריות שלנו.

2. איזה מידע נשמר

• פרטי חשבון: שם, שם משתמש ותפקיד (מנהל או עובד). הסיסמה לא נשמרת כפי שהיא, אלא כגיבוב חד-כיווני (Argon2id), כך שאף אחד, גם לא אנחנו, לא יכול לשחזר אותה. למי שהפעיל אימות דו-שלבי נשמר גם המפתח של אפליקציית האימות.
• נתוני עבודה: משמרות, שעות כניסה ויציאה, טיפים באשראי ובמזומן, מי הזין או שינה כל משמרת, שעות הכניסה והיציאה שנרשמו בסריקת הברקוד של המסעדה, הגדרות שכר של המסעדה, זמינות שהוגשה, סידור העבודה ושיבוצים, ובקשות תיקון שעובדים שלחו למנהל.
• סכום מהתלוש: אם הזנתם את הסכום מהתלוש שלכם כדי להשוות לחישוב, הוא נשמר בחשבון שלכם, ורק אתם רואים אותו.
• יומן פעולות: רישום של פעולות חשובות: כניסות (גם כאלה שנכשלו), שינויי סיסמה והרשאות, הוספה, עריכה ומחיקה של משמרות וטיפים, ייצוא נתונים ופרסום סידור. לכל פעולה נרשמים מי ביצע אותה, מתי ומאיזו כתובת IP. היומן לא כולל סיסמאות. מנהלי המסעדה רואים את היומן של המסעדה, ומטרתו לאפשר לברר מי שינה מה.
• מכשירים מחוברים: לכל כניסה פעילה נשמרים זמן הכניסה, זמן הפעילות האחרונה וסוג הדפדפן, כדי שתוכלו לראות איפה אתם מחוברים ולנתק מכשירים.
• פרטי המסעדה והחיוב: שם המסעדה, המחיר החודשי ותשלומים שנרשמו. איננו מקבלים ואיננו שומרים פרטי כרטיס אשראי.
• נתוני שימוש: מספרים כלליים לכל חודש, כמו כמה כניסות היו, כמה משתמשים פעילים וכמה משמרות הוזנו, ומתי הייתה הפעילות האחרונה.
• מידע טכני: כתובת ה-IP משמשת כדי לחסום ניסיונות חוזרים לנחש סיסמה או לפתוח מסעדות בכמות חריגה (בזיכרון השרת, לכל היותר שעה), ונרשמת ביומן הפעולות.

3. מידע שנשמר רק אצלכם בדפדפן

שני דברים נשמרים בדפדפן שלכם בלבד ולא נשלחים אלינו: טיוטות של זמינות שעוד לא הוגשה, והבחירה אם נכנסתם כמנהלים או כמלצרים. אפשר למחוק אותם בכל עת דרך ניקוי נתוני האתר בדפדפן. מידע רגיש, כמו שכר וטיפים, לא נשמר בדפדפן.

4. עוגיות

האתר משתמש רק בעוגיות שנדרשות כדי שהכניסה תעבוד, ואין אליהן גישה מקוד שרץ בדף:

• עוגיית כניסה: מזהה אתכם אחרי שנכנסתם. מי שמסמן "להישאר מחובר/ת" נשאר מחובר עד 30 יום, כל עוד השתמש באתר בשבועיים האחרונים. בלי הסימון, העוגייה נמחקת כשסוגרים את הדפדפן, והחיבור מסתיים אחרי שעתיים ללא פעילות ולכל היותר אחרי 12 שעות.
• עוגיית מכשיר מוכר: רק אם בחרתם "לא לבקש קוד במכשיר הזה", כדי לא לבקש קוד אימות במכשיר הזה במשך 30 יום.

אין באתר עוגיות פרסום, כלי מעקב או כלי סטטיסטיקה של צד שלישי.

5. למה אנחנו משתמשים במידע

• כדי להפעיל את השירות: לחשב חלוקת טיפים ושכר, לבנות ולהציג סידור עבודה, ולהציג לכל אחד את המידע שלו.
• כדי לשמור על אבטחת החשבונות ולמנוע שימוש לרעה.
• כדי לחייב מסעדות ולעקוב אחרי תשלומים.
• כדי לתת תמיכה כשפונים אלינו.

אנחנו לא מוכרים מידע, לא משתמשים בו לפרסום ולא מעבירים אותו לאחרים לשיווק.

6. מי רואה מה

• מלצרים רואים רק את המשמרות, הטיפים והשכר שלהם, ואת הסידור המפורסם של המסעדה. בסידור מופיעים חברי צוות אחרים בשם פרטי ובאות הראשונה של שם המשפחה.
• מנהלי המסעדה רואים את כל המידע של המסעדה שלהם, ורק שלה.
• אנחנו, דרך המערכת, רואים רק נתוני שימוש וחיוב של כל מסעדה ואת שמות המנהלים שלה. אין לנו במערכת מסך שמציג משמרות, טיפים, סידורים או פרטי עובדים. גישה ישירה לשרתים ולמסד הנתונים נעשית רק כשצריך לתחזק את השירות, לגבות אותו, לטפל בתקלה או לעמוד בדרישה לפי דין.

7. ספקים חיצוניים

• אחסון: השירות והמידע נמצאים על שרתים של ספק אחסון ענן, שמחויב לשמור על המידע ואינו משתמש בו לצרכיו.
• אייקונים: סמלים באתר נטענים משירות ההפצה cdnjs (של Cloudflare). כשהדפדפן טוען אותם, השירות הזה עשוי לקבל את כתובת ה-IP שלכם, כמו בכל טעינת קובץ מאתר אחר. לא נשלח אליו שום מידע מתוך השירות.
• בדיקת סיסמאות שדלפו: כשבוחרים סיסמה, השרת בודק מול השירות Have I Been Pwned אם היא הופיעה בדליפות מידע ידועות. נשלחים רק 5 התווים הראשונים של גיבוב הסיסמה, כך שהשירות לא יכול לדעת מה הסיסמה ולא מקבל שום פרט מזהה.

8. אבטחת מידע

• הגישה לשירות מוצפנת (HTTPS בלבד), ומסד הנתונים מוצפן על השרת (AES-256). גם הגיבויים מוצפנים.
• סיסמאות נשמרות כגיבוב חד-כיווני, סיסמאות נפוצות או כאלה שדלפו נדחות, וניסיונות כניסה חוזרים נחסמים.
• כל משתמש יכול להפעיל בהגדרות אימות דו-שלבי (קוד מאפליקציה בטלפון), ולמנהלים אנחנו ממליצים על כך.
• החיבור מסתיים אחרי זמן ללא פעילות, ושינוי סיסמה מנתק את כל שאר המכשירים.
• המידע של כל מסעדה מופרד מזה של אחרות, וההרשאות נבדקות בשרת בכל פעולה.
• פעולות חשובות נרשמות ביומן פעולות.

אנחנו עושים מאמץ סביר להגן על המידע, אבל אף מערכת אינה חסינה לחלוטין. אם יקרה אירוע אבטחה חמור, נודיע למסעדות שנפגעו ולרשות להגנת הפרטיות כנדרש בתקנות הגנת הפרטיות (אבטחת מידע). אם תגלו בעיית אבטחה, נשמח שתפנו אלינו.

9. כמה זמן המידע נשמר

משמרות, טיפים ושעות הם רישומי שכר, ולפי הדין המעסיק צריך לשמור אותם כמה שנים. לכן:

• משמרות, סידורי עבודה, זמינות וסכומים מהתלוש: נמחקים אוטומטית 7 שנים אחרי התאריך שלהם.
• עובד/ת שעזב/ה: המנהל סוגר את החשבון, והכניסה נחסמת מיד. השם נשאר במשמרות ובסידורים הקודמים, והחשבון נמחק לגמרי 7 שנים אחרי שנסגר.
• יומן פעולות: נמחק אחרי שנתיים.
• נתוני שימוש (מספר כניסות וימי פעילות): נמחקים אחרי כ-13 חודשים.
• חיבורים: נמחקים כשהם מסתיימים, לכל המאוחר אחרי 30 יום.
• גיבויים: נשמרים 30 יום.

מנהלי המסעדה יכולים למחוק משמרות בעצמם. כדי למחוק מסעדה וכל המידע שלה, פנו אלינו ונמחק אותו תוך זמן סביר, למעט מידע שחובה לשמור לפי דין, כמו רישומי שכר וחיוב.

10. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ"א-1981, אתם יכולים לעיין במידע שנשמר עליכם, לבקש לתקן אותו או למחוק אותו. חלק מזה אפשר לעשות לבד:

• לעיין ולהוריד: בלשונית "הגדרות", "המידע שלי" מוריד קובץ עם כל מה שנשמר עליכם: החשבון, המשמרות שלכם, הזמינות, הסידורים, הסכומים מהתלוש, בקשות התיקון והפעולות שלכם ביומן.
• לתקן: ליד כל משמרת יש "בקשת תיקון", שנשלחת למנהל המסעדה. רואים את התשובה ומי טיפל בה.
• לשלוט בחשבון: לשנות סיסמה, להפעיל אימות דו-שלבי ולנתק את כל שאר המכשירים.

לבקשות אחרות, מלצרים ועובדים מתבקשים לפנות קודם למנהל המסעדה, שאחראי על המידע שלהם. אפשר לפנות גם אלינו, ואם צריך, נעביר את הבקשה למסעדה.

11. שינויים במדיניות

אם נשנה את המדיניות, נעדכן את התאריך בראש העמוד. על שינוי מהותי נודיע למנהלי המסעדות מראש.

12. יצירת קשר

לשאלות ולבקשות בנושא פרטיות: [כתובת דוא״ל ליצירת קשר].