מדיניות פרטיות

עודכן: 2026-05-14

תלמוד תורה צבאות מנחם (להלן: ״האתר״ או ״אנו״) מכבד את פרטיות המשתמשים. מדיניות זו מסבירה אילו נתונים אנו אוספים, איך אנו משתמשים בהם, ועם מי אנו משתפים אותם — בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 ולתקנותיו.

איזה מידע אנו אוספים

פרטי כניסה — שם, ת״ז (שלוש ספרות אחרונות בלבד מוצגות), כתובת מייל ומספר טלפון של אנשי צוות; שם הילד, כיתתו ומספר טלפון של ההורים — של תלמידים.
נוכחות, ציונים, מכתבים והערות פדגוגיות — מוזנים על ידי הצוות לצרכים פדגוגיים שוטפים.
נתוני שימוש — לוג כניסות (timestamp, IP), קליקים בכפתורי ניהול, שגיאות מערכת.
קבצים מצורפים שהמשתמש מעלה (תמונות, PDF, אישורים רפואיים וכו׳).

עוגיות (Cookies)

האתר משתמש בעוגיות לצרכים הבאים:

עוגיות חיוניות (חובה — אי אפשר לבטל): קוקיית התחברות (school_session) — מאפשרת לאתר לזכור שאתה מחובר. מוצפנת ב-key סוד שלנו, פוקעת אחרי 14 שעות.
localStorage (לא עוגייה ב-HTTP, אבל מתפקדת דומה): שמירת העדפות נגישות, וזכרון של אישור באנר העוגיות. נתונים אלה לא משוגרים לשרת אף פעם.
קוקיות מצדדים שלישיים: בעת שילוב Google Calendar / Drive / Gmail (אם המשתמש בחר לחבר חשבון Google), Google מטמיעה קוקיות משלה. ראה את מדיניות הפרטיות של Google.

למי אנו מעבירים את המידע

צוות בית הספר — מנהל, סגן מנהל, מזכירה, מנהל כספים, מורים — לפי תגיות הרשאה ייעודיות.
גופי הסדרה רשמיים — משרד החינוך, ביטוח לאומי, רשות מקומית — בדיווחים שמחויבים בחוק (אישור רישום, תאונות, נוכחות חודשית).
ספקי תשתית — Railway (אחסון בענן), Google Workspace (Gmail / Drive / Calendar), Cloudflare (CDN) — כשירות תשתית בלבד, לא לעיבוד שיווקי.
איננו מעבירים את המידע לצדדים שלישיים לצרכי שיווק, ולא משווקים את הנתונים.

אבטחת מידע

סיסמאות וטוקנים של חשבונות Google מוצפנים במנגנון Fernet (מפתח אקראי באורך 256 ביט, מוחזק רק במשתני סביבה ב-Railway).
גישה מנהלית מוגבלת בתגיות הרשאה לכל מסך/פעולה.
גיבויים יומיים אוטומטיים ל-PostgreSQL נפרד (Railway).
תקשורת באתר על HTTPS בלבד (Cloudflare SSL).

זכויות המשתמש

על פי חוק הגנת הפרטיות, יש לך הזכות:

לעיין במידע שיש עליך באתר
לבקש תיקון של מידע שגוי
לבקש מחיקה של נתונים אישיים (במגבלות הדין — תיעוד פדגוגי / כספי שנדרש לפי חוק לא יימחק)
לבקש העתק של הנתונים שלך בפורמט קריא

לפנייה: [email protected] — מנהל המערכת יחזור אליך תוך עד 14 ימים.

שמירת מידע

מידע על תלמידים נשמר עד 7 שנים לאחר סיום הלימודים בבית הספר, בהתאם לחובות התיעוד של משרד החינוך. מידע על אנשי צוות נשמר עד 7 שנים אחרי סיום העסקתם, בהתאם לחוק. לאחר תקופה זו, המידע נמחק או עובר אנונימיזציה.

שינויים במדיניות

אנו עשויים לעדכן את המדיניות מעת לעת. השינויים יפורסמו בדף הזה עם תאריך עדכון מעודכן. שינוי מהותי יוצג גם בדף ״מה חדש״ ובמייל לכל המשתמשים.

יצירת קשר

תלמוד תורה צבאות מנחם
[email protected]