מדיניות פרטיות

קרוב היא פלטפורמה שמחברת בין עסקים לבין עובדים, לפי מיקום, תפקיד וזמינות. במסמך הזה מוסבר איזה מידע אנחנו אוספים, למה, ומי יכול לראות אותו. פניות בנושא פרטיות: hello@karovapp.com.

איזה מידע נאסף

גלישה בלי חשבון

אפשר לראות משמרות פתוחות בלי להירשם. אם בחרת "השתמש במיקום שלי" או עיר — הבחירה נשמרת בדפדפן שלך בלבד. כדי להציג משמרות קרובות, המיקום נשלח לשרת מעוגל לכ-500 מטר, רק לחישוב המרחק, ולא נשמר.
כתובת ה-IP נשמרת לזמן קצר (עד כשעה) כדי להגביל את מספר החיפושים ולמנוע איסוף המוני של מידע.

לכל משתמש

מספר טלפון נייד — להתחברות: בפעם הראשונה (או כששכחת סיסמה) נשלח אליו קוד ב-SMS, ואחר כך נכנסים עם הסיסמה שבחרת. הסיסמה נשמרת מוצפנת אצל ספק ההתחברות, ואיננו יכולים לראות אותה.
כתובת מייל — אם בחרת להתחבר בקוד חד-פעמי למייל.
אם בחרת להתחבר עם Google: השם וכתובת המייל מחשבון ה-Google שלך.
סוג החשבון: עסק או עובד.

עובדים

שם מלא ומספר טלפון. מספר תעודת זהות ומייל — רק אם בחרת למסור (לא חובה).
תחום, תפקידים, סוג עבודה (אקסטרה / קבוע), העדפת אופן תשלום, ניסיון, והאם יש רכב.
כתובת הבית או אזור (כפי שבחרת — אפשר גם רק עיר), הנקודה על המפה, והמרחק שאתה מוכן לנסוע — כדי להתאים משמרות קרובות.
זמינות (פנוי / לא פנוי לעבודה).

עסקים

שם העסק, טלפון, כתובת ומיקום העסק, מייל ליצירת קשר (לא חובה), ומספר ח.פ או עוסק (נדרש מהמשמרת השנייה).
לכל משמרת: הכתובת והמיקום שלה (ברירת המחדל — כתובת העסק).

פעילות בשירות

משמרות שפורסמו, מועמדויות והסטטוס שלהן, דירוגים שנתתם וקיבלתם, והתראות.

התראות לטלפון (רק אם הפעלת אותן)

כתובת ומפתחות ההצפנה שהדפדפן מייצר לקבלת התראות, וסוג הדפדפן/המכשיר. בהתנתקות או בכיבוי ההתראות — המכשיר מנותק מהחשבון.

מידע טכני

פרטי ההתחברות נשמרים בדפדפן שלך כדי שלא תצטרך להתחבר בכל פעם.
לצורכי תפעול ואבטחה נשמרים: סוג המכשיר והדפדפן, כתובת ה-IP בעת התחברות ושימוש, מועדי התחברות, האם האפליקציה מותקנת במסך הבית, והפעולות שביצעת בשירות (הרשמה, פרסום משמרת, הגשת מועמדות וכדומה). האזור מוצג כעיר משוערת לפי המיקום שמסרת — לא לפי כתובת ה-IP.
אין לנו פרסומות, ואיננו משתמשים בכלי מעקב או ניתוח של צד שלישי.

למה אנחנו משתמשים במידע

להתאים משמרות לעובדים לפי מיקום, תפקיד, סוג עבודה וזמינות.
לאפשר קשר בין עסק לעובד — רק אחרי שהעסק אישר את העובד.
להציג מוניטין (דירוג ומספר משמרות שהושלמו), כדי שהצדדים יוכלו לסמוך זה על זה.
לשלוח התראות על משמרות חדשות ועל ביטולים.
לשמור על תקינות ואמינות: בדיקת תקינות של מספר הטלפון ושל מספר ת.ז / ח.פ (כשנמסרו), ומניעת התחזות ושימוש לרעה.

אנחנו לא מוכרים מידע אישי ולא מעבירים אותו למפרסמים.

מי רואה מה

כל אחד, גם בלי חשבון, רואה על משמרות פתוחות: תפקיד, סוג עבודה, מועד, שכר, דרישות, שם העסק והמוניטין שלו (דירוג ומספר משמרות שהושלמו), העיר, ומרחק משוער (מעוגל לחצי קילומטר). בלי כתובת מדויקת, בלי מיקום ובלי פרטי קשר. כך גם בקישור למשמרת שעסק בחר לשתף (למשל בוואטסאפ). עסק שמפרסם משמרת — הפרטים האלה גלויים לכל מי שמחפש עבודה באזור.
עובד רואה על משמרות שמתאימות לו: תפקיד, שכר, מועד, אזור, מרחק, שם העסק, הדירוג שלו ומספר המשמרות שהשלים. הטלפון של העסק והכתובת והמיקום המדויק של המשמרת (לניווט) מוצגים לעובד רק אחרי שהעסק אישר אותו למשמרת.
עסק רואה על מי שהגיש מועמדות למשמרת שלו: שם מלא ודירוג. הטלפון של העובד מוצג לעסק רק אחרי שהעסק אישר אותו למשמרת. אם העובד אישר הגעה — העסק רואה זאת.
מספר ת.ז, מספר ח.פ/עוסק, וכתובת ומיקום הבית — לא מוצגים לאף משתמש אחר. עסק לא רואה איפה עובד גר.
דירוגים שניתנו גלויים כחלק מהמוניטין של העסק או העובד.
צוות קרוב (מנהלי השירות בלבד) יכול לצפות במידע לצורך תפעול, תמיכה, מניעת הונאות ואכיפת תנאי השימוש — למשל אימות עסק או השעיית חשבון שמתחזה. כל פעולה כזו נרשמת ביומן פנימי.

ספקי שירות

כדי להפעיל את השירות אנחנו נעזרים בספקים שמעבדים מידע עבורנו, וחלקם עשויים לאחסן מידע מחוץ לישראל:

Supabase — מסד הנתונים וההתחברות.
Netlify — אחסון האתר.
SMS4FREE (ספק ישראלי) — שליחת קוד ההתחברות ב-SMS. מקבל את מספר הטלפון ואת הקוד בלבד.
Google — שליחת קוד ההתחברות במייל, וכניסה עם Google למי שבוחר בה.
שירותי ההתראות של Google, Apple או יצרן הדפדפן — רק אם הפעלת התראות. תוכן ההתראה עובר אליהם מוצפן.
OpenStreetMap — חיפוש כתובות והצגת המפה בבחירת מיקום. כשמחפשים כתובת, גוררים את הסיכה או בוחרים "מיקום נוכחי", הטקסט שהקלדת או הנקודה שנבחרה נשלחים מהדפדפן ישירות ל-OpenStreetMap כדי למצוא את הכתובת. אנחנו לא שולחים אליהם פרטים מזהים.

שמירה, עיון ומחיקה

המידע נשמר כל עוד החשבון פעיל. אפשר לעדכן את הפרטים בכל עת במסך הפרופיל, ולמחוק את החשבון בעצמך — בתחתית מסך הפרופיל, "מחק את החשבון שלי". המחיקה מוחקת את הפרופיל, המשמרות או המועמדויות, הדירוגים שנתת, ההתראות והמכשירים הרשומים. אם יש לך משמרת עתידית עם עובד מאושר, צריך לבטל אותה קודם — כדי שהצד השני לא יגיע למשמרת שנעלמה. לעיון במידע שנשמר עליך או לכל בקשה אחרת — כתבו ל-hello@karovapp.com.

אבטחה

הגישה למידע מוגבלת ברמת מסד הנתונים: כל משתמש יכול לגשת רק למידע שמותר לו, והמגבלות שמתוארות כאן נאכפות בשרת ולא רק במסך. החיבור לאתר מוצפן. עם זאת, אין מערכת חסינה לחלוטין, ואנו ממליצים לא לשתף עם אחרים את הסיסמה, את קודי הכניסה או את גישת המייל שלכם.

שינויים

אם נשנה את המדיניות, נעדכן את התאריך בראש העמוד. שינוי מהותי יובא לידיעת המשתמשים באפליקציה.