אפליקציית קרן ההישג ("האפליקציה") היא כלי קהילתי המיועד למלגאי הקרן, לבוגריה ולצוותה. מדיניות זו מסבירה אילו נתונים אנו אוספים, למה, עם מי הם משותפים, וכיצד אתם שולטים בהם.
מדיניות זו נכתבת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו, לרבות תיקון 13 לחוק. למשתמשים השוהים באיחוד האירופי — ראו סעיף 10.
מקורם במערכת ה-CRM של הקרן:
| קטגוריה | פרטים |
|---|---|
| זהות | שם פרטי ומשפחה (עברית ואנגלית), מספר תעודת זהות, תאריך לידה, מגדר |
| קשר | דוא"ל, טלפון נייד, יישוב מגורים |
| מלגה ולימודים | מוסד לימודים, מקצועות לימוד, אורך התואר, שנת מימון ראשונה, מסלול התנדבות, סטטוס (מלגאי / בוגר), יעד שעות |
| מזהה פנימי | מזהה איש הקשר במערכת ה-CRM |
תמונת פרופיל · תיאור אישי (ביוגרפיה) · קישור LinkedIn · תחומי עניין · תפקיד ומקום עבודה נוכחיים · היסטוריית תעסוקה · תארים ולימודים · העדפות התראות.
דיווחי שעות התנדבות ואישורן · הרשמות לאירועים · רישומי איסוף צ'קים · הודעות צ'אט אישיות וקבוצתיות · חברות בקבוצות · בקשות תיקון פרטים · חותמת "נראה לאחרונה" (המשמשת את הצוות לספירת פעילות) · התראות שנשלחו אליכם.
כתובת התראות (Push Token) של המכשיר וסוג מערכת ההפעלה (iOS / Android) · מזהה ההתחברות מספק הזהות שבחרתם (Google, Apple או Microsoft).
איננו אוספים מיקום גיאוגרפי, אנשי קשר, יומן, או נתוני שימוש לצורכי פרסום.
לצוות הקרן יש אפשרות לרשום הערות פנימיות על חברי קהילה, לצורכי ליווי ותפעול. הערות אלה אינן גלויות לחברי הקהילה. בהתאם לחוק, יש לכם זכות עיון גם בהן — ראו סעיף 9.
משתמש יכול לחפש חברי קהילה בשפה חופשית (למשל "מי עוסק בהייטק בחיפה?"). לצורך כך, פרטים מקצועיים של חברי הקהילה המועמדים נשלחים לשירות OpenAI לעיבוד: שם מלא, מקום עבודה, תפקיד, מיקום, מוסדות לימוד ותקציר מקצועי.
לא נשלחים: תעודת זהות, טלפון, דוא"ל, תאריך לידה, הודעות צ'אט או דיווחי שעות. המידע משמש לעיבוד הבקשה בלבד, ולא לאימון מודלים.
האפליקציה משתמשת בשירות Happenstance כדי להשלים מידע מקצועי וציבורי על חברי הקהילה (תפקיד נוכחי, מקום עבודה, מוסדות לימוד, קישורים לפרופילים מקצועיים ציבוריים). לשם כך מועבר שמכם לשירות, והמידע החוזר נשמר בפרופיל שלכם.
המידע נאסף ממקורות פתוחים בלבד. אין איסוף של מידע פרטי, רפואי, פיננסי או פוליטי. באפשרותכם לבקש שלא לבצע העשרה על הפרופיל שלכם, או למחוק מידע שנאסף — ראו סעיף 9.
| מטרה | בסיס חוקי |
|---|---|
| ניהול הקשר בין הקרן לחבריה וניהול המלגה | ביצוע ההתקשרות בין הקרן למלגאי |
| מעקב שעות התנדבות, מסלולים וצ'קים | ביצוע ההתקשרות + חובה ארגונית |
| ניהול אירועים והרשמות | ביצוע ההתקשרות |
| שליחת הודעות, התראות ותזכורות | הסכמה (ניתנת לביטול בכל עת במסך "הגדרות התראות") |
| מדריך חברי קהילה וחיבור בין חברים | אינטרס לגיטימי של הקרן וקהילתה |
| העשרת פרופיל ממקורות ציבוריים | אינטרס לגיטימי + זכות התנגדות (סעיף 3.2) |
איננו מוכרים את הנתונים שלכם, איננו משתפים אותם עם מפרסמים, ואיננו מבצעים פרסום ממוקד.
| הגורם | מה מועבר | מיקום השרתים |
|---|---|---|
| Supabase — אחסון ומסד הנתונים | כל הנתונים | האיחוד האירופי (פרנקפורט) |
| Google / Apple / Microsoft — ספקי התחברות | כתובת הדוא"ל בלבד, לצורך אימות הזהות | לפי הספק |
| Expo — שירות משלוח ההתראות | כתובת ההתראות של המכשיר ותוכן ההתראה | ארה"ב |
| Apple APNs / Google FCM — מסירת ההתראה למכשיר | תוכן ההתראה | לפי הספק |
| OpenAI — עיבוד "חיפוש חכם" | ראו סעיף 3.1 | ארה"ב |
| Happenstance — העשרת פרופיל | ראו סעיף 3.2 | ארה"ב |
בתוך הקרן: צוות הקרן ומאשרים חיצוניים מורשים נחשפים לנתונים לפי תפקידם בלבד, במערכת הרשאות מדורגת (ראו סעיף 7).
מעבר לכך — לא יועברו נתונים לגורם שלישי, אלא אם נדרש על פי דין או צו שיפוטי.
גלוי לכל חברי הקהילה: שם · תמונת פרופיל · סטטוס (מלגאי / בוגר) · יישוב · מוסד ותחום לימודים · תפקיד ומקום עבודה · ביוגרפיה · תחומי עניין · קישור LinkedIn.
גלוי רק לכם ולצוות הקרן: תעודת זהות · טלפון · דוא"ל · תאריך לידה · דיווחי שעות · צ'קים · הערות צוות · הרשמות לאירועים.
הודעות צ'אט גלויות למשתתפי אותה שיחה או קבוצה בלבד.
החברות בקהילה היא לכל החיים. מלגאי שמסיים את לימודיו הופך לבוגר ונשאר חבר בקהילה — זו מהות הקרן. לכן ברירת המחדל היא שמירת הנתונים לאורך זמן.
עזיבה מתרחשת רק באחד מהמקרים הבאים: בקשה מפורשת שלכם להסרה או למחיקת חשבון · הפסקת הזכאות למלגה · החלטה של הקרן להסיר חבר · פטירה.
| סוג הנתון | מה קורה |
|---|---|
| הודעות צ'אט, תמונת פרופיל, ביוגרפיה, תחומי עניין, מידע שנאסף בהעשרת פרופיל, הערות צוות | נמחקים תוך 30 יום |
| פרטי זהות בסיסיים, רישומי מלגה, שעות התנדבות, צ'קים | נשמרים 7 שנים — כנדרש בדין לצורכי דיווח כספי וביקורת — ולאחר מכן נמחקים או עוברים אנונימיזציה |
לפי חוק הגנת הפרטיות, עומדות לכם הזכויות הבאות:
| הזכות | איך מממשים |
|---|---|
| עיון בנתונים שלכם, לרבות הערות צוות | פנייה לכתובת שבסעיף 12 |
| תיקון פרטים שגויים | חלק ישירות באפליקציה; פרטים רשמיים — דרך "יש טעות?" במסך הפרופיל |
| מחיקת חשבון | ישירות באפליקציה — במסך "פרופיל", בתחתית המסך — או בפנייה אלינו |
| ביטול הסכמה להתראות | מסך "הגדרות התראות" באפליקציה |
| התנגדות להעשרת פרופיל | פנייה לכתובת שבסעיף 12 |
| קבלת עותק מהנתונים שלכם | פנייה לכתובת שבסעיף 12 |
נענה לכל פנייה בתוך 30 יום.
בוגרים השוהים באיחוד האירופי זכאים לזכויות נוספות מכוח ה-GDPR — לרבות ניידות נתונים, הגבלת עיבוד, והזכות להגיש תלונה לרשות פיקוח מקומית. הנתונים מאוחסנים באיחוד האירופי (פרנקפורט); העברות לספקים בארה"ב (סעיף 5) מתבצעות על בסיס תניות חוזיות סטנדרטיות.
האפליקציה מיועדת למלגאים ולבוגרים, כולם בני 18 ומעלה. אין בקהילת הקרן חברים מתחת לגיל 18. איננו אוספים ביודעין מידע מקטינים.
נעדכן מדיניות זו מעת לעת; שינוי מהותי יובא לידיעתכם באפליקציה לפני כניסתו לתוקף.
לכל שאלה, בקשה או תלונה בנושא פרטיות: hesegfoundation@gmail.com