מדיניות פרטיות

בעת השימוש בפורטל אנו אוספים את סוגי המידע הבאים:

• פרטי זיהוי: שם מלא, כתובת אימייל, מספר טלפון (אופציונלי), תמונת פרופיל.
• פרטי תפקיד וארגון: תפקיד בתוכנית (יזם/ת, מנטור/ית, מאזין/ת, מנהל/ת), שיוך למיזם, שיוך למחזור (קוהורט), תפקיד בתוך המיזם, תחומי התמחות.
• תוכן שהוזן ישירות:חוברת עבודה, פרקי מדריך, משובים על הרצאות ופגישות מנטורינג, צ'ק-אינים שבועיים וחודשיים, פעילות במיזם, ביוגרפיה, לינק ללינקדאין, סיסמה/מוטו אישי.
• מטא-דאטה ופעילות: לוגים של אירועי התחברות, עדכוני תוכן, תאריכי יצירה ועריכה של רשומות.

• ישירות ממך: בעת הזמנה לפורטל, עדכון פרופיל והזנת תכנים בכלים השונים.
• דרך ספק הזיהוי: בעת כניסה באמצעות חשבון Google (OAuth) או קישור קסם (Magic Link) שנשלח לאימייל.
• באופן אוטומטי: מטא-דאטה טכנית כגון חותמות זמן של פעולות.

• הפעלה שוטפת של התוכנית, ניהול מיזמים ושיבוץ מנטורים.
• תקשורת בין יזמים, מנטורים וצוות התוכנית.
• ניתוח והערכה פנימית של התוכנית לצורך שיפור מתמשך.
• שליחת התראות מערכת (למשל משימות חדשות, השלמת מדריך) ועדכונים הנוגעים לתוכנית.
• עמידה בדרישות החוק, התגוננות משפטית ואבטחת מידע.

• צוות התוכנית (מנהלים): רואה את מלוא המידע לצורך תפעול.
• המנטור/ית המשויך/ת למיזם שלך: רואה את התכנים המשותפים של המיזם (חוברת עבודה, מדריך, משובים) ואת פעילות חברי המיזם.
• חברי המיזם שלך: רואים את התוכן המשותף של המיזם ואת פרופיל החברים האחרים.
• משתמשי הפורטל בכללותו: רואים פרטי פרופיל בסיסיים (שם, תמונה, תפקיד) של משתמשים אחרים בתוך הפורטל.

אנו נעזרים בספקי שירות כדי לתפעל את הפורטל:

• Supabase: מסד הנתונים ושירות האימות שלנו. מארח את הנתונים בצורה מאובטחת.
• Google: שירות כניסה באמצעות חשבון Google (OAuth) — רק אם בחרת להשתמש בו.
• Resend: שליחת אימיילים תפעוליים (הזמנות, התראות, קישורי קסם).
• Slack: קבלת התראות אירועים פנימיות לצוות התוכנית.
• Vercel: שירות אירוח ופריסה של הפורטל.

ספקים אלה כפופים למדיניות הפרטיות ולהתחייבויות האבטחה שלהם, ואיננו משתפים את המידע שלך עם צדדים שלישיים אחרים ללא רשותך.

• הנתונים מוצפנים במעבר (HTTPS) ובמנוחה אצל ספק המסד.
• בקרת גישה מבוצעת באמצעות Row-Level Security (RLS) — כל שאילתה מוגבלת לפי התפקיד והשיוך של המשתמש/ת.
• אנו מתחייבים להתריע על אירועי אבטחה משמעותיים בהתאם לחובה על פי דין, אך איננו יכולים להבטיח אבטחה מוחלטת.

• זכות עיון במידע האישי שלך.
• זכות לבקש תיקון מידע שגוי או עדכון.
• זכות לבקש מחיקת חשבון ומידע אישי, בכפוף לחובות שמירה מכוח חוק או לצרכים תפעוליים חיוניים.
• זכות לבקש ייצוא של המידע האישי שלך בפורמט נגיש.

למימוש הזכויות ניתן לפנות אלינו באימייל: ofektech.innovation@gmail.com.