מדיניות פרטיות
בתוקף מ־2026-09-22
העמוד הזה מתאר איזה מידע נשמר ב-SetShifts, למה הוא נשמר, אצל
מי הוא יושב, ומה אפשר לעשות איתו. הוא כתוב כדי שיהיה אפשר לקרוא
אותו עד הסוף.
מי אנחנו
SetShifts היא שירות לשיבוץ משמרות, המופעל על ידי
הראל צדק מערכות בע"מ (מספר עוסק/ח.פ. 517411120), עלומים 27 ר"ג. לכל שאלה בנושא פרטיות:
support@setshifts.com. אדם עונה
תוך 48 שעות.
שני סוגי מידע, ושתי אחריויות שונות
ההבחנה הזו קובעת את כל השאר:
- המידע שלך כלקוח – שם העסק, השם והאימייל של
מי שפתח את החשבון, ומצב המנוי. את המידע הזה אנחנו קובעים ומנהלים,
ואנחנו האחראים עליו.
- המידע על העובדים שלך – שמות, בקשות לימי
חופש, שיבוצים. את המידע הזה אתה מזין ואתה קובע מה עושים
בו. אנחנו מחזיקים אותו בשבילך ופועלים לפי ההוראות שלך בלבד. במונחי
הרגולציה: אתה בעל השליטה (controller) ואנחנו המעבד (processor).
לכן עובד שרוצה לדעת מה נשמר עליו, לתקן או למחוק – פונה קודם
למעסיק שלו. אם פנייה כזו מגיעה אלינו ישירות, נעביר אותה למעסיק
ולא נפעל על דעת עצמנו.
איזה מידע נשמר
| מה | למה |
|---|
| שם העסק, תוכנית ומצב המנוי | כדי לתת את השירות ולחייב עליו |
| לכל משתמש: אימייל, שם ותפקיד | התחברות והרשאות |
| כרטיסי עובדים: שם, סניפים, סוגי משמרות, מכסה שבועית והערה חופשית | הבסיס לשיבוץ |
| בקשות העובדים: יום או משמרת, סטטוס אישור, סיבה אופציונלית שהעובד כתב, והערת מנהל | כדי שהבקשות ישפיעו על הסידור ויהיה תיעוד להחלטה |
| הסידורים עצמם, לכל שבוע | זה המוצר |
| דיווחי שעון הנוכחות, בעסק שהפעיל אותו: כניסה או יציאה, חותמת זמן, מקור הדיווח (טלפון, שעון בסניף, או תיקון שמנהל ביצע), ובדיווח ממכשיר גם מספר המכשיר והסניף | חישוב השעות בפועל לקראת התלוש |
| קריאות שירות שנפתחו מול התמיכה | כדי לענות ולתקן |
| מצב החיוב: תוכנית, תאריך תוקף, האם תשלום נכשל | ניהול המנוי |
העובד כותב סיבה לבקשה רק אם הוא בוחר לכתוב. השדה חופשי, ולכן
כדאי להנחות את הצוות לא להזין בו מידע רפואי או אישי מעבר לנדרש.
שעון הנוכחות כבוי כברירת מחדל. הוא נדלק רק אם העסק בחר להפעיל
אותו בהגדרות, ומה שנרשם בו הוא שעה – לא מקום. מנהל יכול לתקן
דיווח שגוי, והתיקון נשמר כתיקון ולא מוחק את מה שהיה. גם תיקון
שנמחק אינו מעלים את העובדה שהיה שם דיווח: הוא יורד מהרשימה
ומשפיע על דוח השעות מאותו רגע.
מה איננו אוספים
- בתוך המערכת, אחרי ההתחברות: אין מעקב. הדפדפן
שומר מקומית את אסימון ההתחברות ואת העדפות התצוגה (שפה, נעילת
עריכה), וזה הכל. עובדים ומנהלים אינם נמדדים לצורכי פרסום.
- אפשר לסרב לכלי האנליטיקה והפיקסלים.
בעמודי האתר הציבוריים (לא בתוך המערכת) מוצגת הודעה עם כפתור
"לא, תודה". מי שסירב – שום כלי מדידה של צד שלישי אינו נטען אצלו,
גם בכניסות הבאות. ראו "מדידה ופרסום" מטה.
- אין פרטי אמצעי תשלום – מספרי כרטיס נמסרים
ישירות לספק הסליקה ואינם עוברים בשרתים שלנו ואינם נשמרים בהם.
- אין מיקום ואין מעקב אחרי עובדים. שעון
הנוכחות, אם העסק הפעיל אותו, רושם שעת כניסה ויציאה ותו לא –
בלי GPS, בלי מיקום המכשיר ובלי מעקב רציף.
- איננו מוכרים מידע ואיננו משתפים אותו למטרות שיווק
– של אף אחד.
מדידה ופרסום
כדי להבין מאיפה מגיעים מבקרים ולמדוד את הפרסום שלנו, אנחנו
משתמשים בכלים הבאים של צדדים שלישיים, אלא אם סירבת
בהודעה ("לא, תודה") או בקישור "הגדרות עוגיות":
- Meta Pixel (Meta Platforms, פייסבוק ואינסטגרם):
מזהה שביקרת באתר ופעולות כמו צפייה במחירים, שליחת טופס צור קשר,
הקמת חשבון והתחלת ניסיון. המידע משמש למדידת מודעות ולהצגת מודעות
רלוונטיות.
- TikTok Pixel (TikTok): כמו הפיקסל של Meta – מזהה
ביקור באתר ואת אותן פעולות, למדידת המודעות שלנו בטיקטוק ולהצגת מודעות
רלוונטיות.
- Google Analytics (Google): סטטיסטיקה על שימוש
באתר, בכתובת IP מקוצרת וללא איתות לפרסום מותאם אישית.
האירועים אינם כוללים שם, אימייל, טלפון או תוכן סידורי עבודה. הם
כוללים את שם הפעולה, מקור ההגעה (פרמטרי הקישור כגון utm), ובחלק מהם
ערך החבילה. הכלים הללו פועלים בעמודי האתר הציבוריים; בתוך המערכת
עצמה, לאחר ההתחברות, הם אינם נטענים, מלבד אירוע ההרשמה והתחלת
הניסיון של בעל עסק שלא סירב.
הנתונים מעובדים אצל הספקים הללו, בין היתר מחוץ לישראל, ומוחזקים
אצלם לפי מדיניותם. מקור ההגעה (utm) נשמר בדפדפן שלך עד 60 יום.
מאיזה ערוץ נפתח חשבון. כשבעל עסק פותח חשבון
אחרי שהגיע מקישור של מודעה או פוסט, פרמטרי הקישור (utm – למשל
"facebook" ושם המודעה) נשמרים עם החשבון, כדי שנדע איזה ערוץ הביא
אותו. זה קורה גם אם סירבת: הפרמטרים עוברים בכתובת העמוד
עצמה, בלי עוגייה, בלי שמירה בדפדפן ובלי שום כלי של צד שלישי, והם
אינם נשלחים לאף ספק פרסום. מזהה הלחיצה של המודעה (fbclid / gclid)
לא נשמר אם סירבת.
ספירת צפיות בלי זיהוי. בעמודי האתר הציבוריים
נספרת כל צפייה בעמוד: איזה עמוד, כמה שניות היה גלוי, כמה גללו,
לאיזה עמוד עברו, טלפון או מחשב, ובעמוד הכניסה גם סוג המקור (למשל
"מודעה" או "חיפוש"). אין בה שום מזהה: לא כתובת IP, לא עוגייה, לא
שמירה בדפדפן ולא מזהה מבקר, ואי אפשר לחבר שתי צפיות לאותו אדם.
היא נשמרת אצלנו בלבד ואינה נשלחת לאף צד שלישי.
סירוב: אפשר לסרב בכל רגע דרך הקישור "הגדרות
עוגיות" בתחתית כל עמוד. סירוב מפסיק את הטעינה ומוחק את מקור ההגעה
שנשמר. ניתן גם לבקש מחיקה במייל
support@setshifts.com.
פרטים שהשארת כדי שנחזור אליך
מי שהשאיר פרטים בטופס באתר, או בטופס של מודעה בתוך פייסבוק או
אינסטגרם, מוסר לנו שם וטלפון, ולפי הטופס גם אימייל, שם העסק, כמה
עובדים יש בו וסוג העסק. הטופס בפייסבוק ובאינסטגרם מופעל על ידי Meta,
והפרטים שמילאת בו עוברים אלינו ממנה. אנחנו משתמשים בהם רק כדי לחזור
אליך בערוצים שהסכמת להם בטופס – למשל וואטסאפ וטלפון – כולל קישור
לפתיחת חשבון ותזכורת אחת. אפשר לבקש שנפסיק בכל רגע: לכתוב "הסר"
בוואטסאפ, או לכתוב אל
support@setshifts.com, ונמחק
את הפרטים לפי בקשה.
אצל מי המידע יושב
אנחנו לא מפעילים שרתים משלנו. אלה הספקים, ומה כל אחד מהם רואה:
| ספק | לְמה | מה הוא מחזיק |
|---|
| Supabase | בסיס הנתונים וההתחברות | את כל המידע שבטבלה למעלה |
| Vercel | אירוח האתר והפעולות בשרת | תעבורה ויומני בקשות |
| Resend | מיילים של המערכת (אישור כתובת, הזמנה, איפוס סיסמה) | כתובות אימייל ותוכן המיילים האלה |
| PayPlus | חיוב המנוי | פרטי אמצעי התשלום ופרטי החיוב |
הנתונים מאוחסנים בשרתי Supabase באזור Frankfurt, Germany (European Union).
כמה זמן
המידע נשמר כל זמן שהחשבון קיים. אחרי סגירת חשבון הוא נמחק תוך
30 יום, למעט מה שאנחנו חייבים לשמור לפי חוק (למשל מסמכי חיוב).
גיבויים מתגלגלים נמחקים במחזור הרגיל שלהם, ולא יותר מ-30 יום
אחרי המחיקה.
הנתונים שלך – שלך
- ייצוא בכל רגע: בלשונית ההגדרות יש
ייצוא כל הנתונים (JSON). הקובץ כולל את כל ההגדרות,
העובדים, הסניפים והשבועות. אין צורך לבקש ואין צורך לחכות. אפשר
גם לייצא כל סידור לאקסל או ל-CSV.
- מחיקה: בקשה מכתובת האימייל של בעל החשבון אל
support@setshifts.com – ואנחנו
מוחקים את החשבון ואת כל הנתונים תוך 14 יום, ומאשרים בכתב. כדאי
לייצא לפני כן: אחרי המחיקה אין לנו מה להחזיר.
- תיקון: כל נתון במערכת ניתן לעריכה על ידי
מנהל, בלי לפנות אלינו.
אבטחה
איך המידע מוגן, ומה הגבולות של ההגנה הזו, מפורט בעמוד
האבטחה. אם מצאת בעיית אבטחה, אנחנו רוצים
לשמוע: support@setshifts.com.
שינויים
אם נעדכן את המדיניות, נשנה את התאריך למעלה, ובשינוי מהותי נודיע
במייל לבעלי החשבונות לפני שהשינוי נכנס לתוקף.
Privacy policy
Effective 2026-09-22
This page explains what SetShifts stores, why, who holds it, and
what you can do with it. It is written to be read to the end.
Who we are
SetShifts is a shift-scheduling service operated by
הראל צדק מערכות בע"מ (business number 517411120), עלומים 27 ר"ג. For any privacy question:
support@setshifts.com. A person
replies within 48 hours.
Two kinds of data, two different responsibilities
This distinction decides everything else:
- Your data as a customer – your business name,
the name and email of whoever opened the account, and the state of
the subscription. We decide and manage this, and we are responsible
for it.
- Data about your staff – names, time-off
requests, assignments. You enter it and you decide what
happens to it. We hold it for you and act only on your
instructions. In regulatory terms: you are the controller and we
are the processor.
So a member of staff who wants to know what is stored about them,
or to correct or delete it, asks their employer first. If such a
request reaches us directly, we pass it to the employer rather than
acting on our own.
What we store
| What | Why |
|---|
| Business name, plan and subscription state | To provide the service and bill for it |
| For each user: email, name and role | Sign-in and permissions |
| Staff cards: name, locations, shift types, weekly limit and a free-text note | The basis for scheduling |
| Availability requests: the day or shift, approval status, an optional reason the person wrote, and a manager note | So requests affect the schedule and the decision is on record |
| The schedules themselves, per week | That is the product |
| Time-clock punches, in a business that turned the clock on: in or out, a timestamp, where the punch came from (phone, a clock at the location, or a manager correction), and for a device punch also the device serial and the location | Working out actual hours ahead of payroll |
| Support tickets you open | To answer and fix them |
| Billing state: plan, valid-until date, whether a payment failed | Running the subscription |
A reason for a request is written only if the person chooses to
write one. The field is free text, so it is worth telling your team
not to put medical or personal details in it.
The time clock is off by default. It runs only if the business
turns it on in settings, and what it records is a time – not a
place. A manager can correct a wrong punch; the correction is kept
as a correction and does not erase what was there before.
What we do not collect
- Inside the app, after sign-in: no tracking.
The browser keeps your sign-in token and display preferences
(language, editing lock) locally, and that is all. Employees and
managers are not measured for advertising.
- You can opt out of analytics and pixels.
On the public website pages (not inside the app) a notice is shown
with a "No, thanks" button. If you opt out, no third-party
measurement tool is loaded, on later visits too. See "Measurement
and advertising" below.
- No payment details – card numbers go straight
to the payment provider. They never pass through our servers and
are not stored there.
- No location and no staff monitoring. The
time clock, where a business turns it on, records a clock-in and
a clock-out time and nothing else – no GPS, no device location,
no continuous tracking.
- We do not sell data and we do not share it for
marketing – anyone's.
Measurement and advertising
To understand where visitors come from and to measure our
advertising, we use the following third-party tools, unless
you opt out in the notice ("No, thanks") or through the
"Cookie settings" link:
- Meta Pixel (Meta Platforms, Facebook and
Instagram): recognises that you visited the site and actions such as
viewing prices, sending the contact form, creating an account and
starting a trial. The data is used to measure ads and to show
relevant ads.
- TikTok Pixel (TikTok): like the Meta Pixel, it
recognises a visit and the same actions, to measure our TikTok ads
and to show relevant ads.
- Google Analytics (Google): statistics on use of
the site, with a shortened IP address and without personalised
advertising signals.
Events do not include a name, email, phone number or any schedule
content. They include the name of the action, how you arrived (link
parameters such as utm) and, for some, the value of the plan. These
tools run on the public website pages; inside the app, after
sign-in, they are not loaded, except for the sign-up and trial-start
event of a business owner who did not opt out.
The data is processed by these providers, including outside
Israel, and kept by them under their own policies. How you arrived
(utm) is stored in your browser for up to 60 days.
Which channel an account came from. When a
business owner opens an account after arriving from an ad or post
link, the link parameters (utm – for example "facebook" and the ad
name) are saved with the account, so we know which channel brought
it. This happens even if you opted out: the parameters
travel in the page address itself, with no cookie, nothing stored in
your browser and no third-party tool, and they are not sent to any
advertising provider. The ad's click identifier (fbclid / gclid) is
not saved if you opted out.
Anonymous page counts. On the public site pages
each page view is counted: which page, how many seconds it was
visible, how far it was scrolled, which page came next, phone or
computer, and on the entry page the kind of source (for example "ad"
or "search"). It carries no identifier: no IP address, no cookie,
nothing stored in your browser and no visitor ID, so two views cannot
be linked to the same person. It is kept by us only and is not sent
to any third party.
Opting out: you can opt out at any time through
the "Cookie settings" link at the bottom of every page. Opting out
stops loading and deletes the stored arrival source. You can also ask for deletion at
support@setshifts.com.
Details you left so we can get back to you
If you leave your details in a form on our website, or in an ad form
inside Facebook or Instagram, you give us your name and phone number and,
depending on the form, your email, business name, number of employees and
type of business. The Facebook and Instagram form is run by Meta, and the
details you enter there are passed to us by Meta. We use them only to get
back to you through the channels you agreed to in the form – for example
WhatsApp and phone – including a link to open an account and a single
reminder. You can ask us to stop at any time: reply "הסר" on WhatsApp, or
write to support@setshifts.com, and we
will delete the details on request.
Who holds the data
We do not run our own servers. These are the providers, and what
each one sees:
| Provider | For | What it holds |
|---|
| Supabase | Database and authentication | Everything in the table above |
| Vercel | Hosting the site and server functions | Traffic and request logs |
| Resend | System email (address confirmation, invitations, password resets) | Email addresses and the contents of those emails |
| PayPlus | Subscription billing | Payment details and billing records |
Data is stored on Supabase servers in the Frankfurt, Germany (European Union) region.
For how long
Data is kept while the account exists. After an account is closed
it is deleted within 30 days, except for what we must keep by law
(billing records, for instance). Rolling backups expire on their own
cycle, no later than 30 days after deletion.
Your data is yours
- Export at any time: the Settings tab has
Export all data (JSON). The file contains every setting,
person, location and week. No request and no waiting. Any schedule
can also be exported to Excel or CSV.
- Deletion: a request from the account owner's
email address to
support@setshifts.com – and we
delete the account and all its data within 14 days, and confirm in
writing. Export first: once it is deleted we have nothing to give
back.
- Correction: every value in the system can be
edited by a manager, without asking us.
Security
How the data is protected, and the limits of that protection, are
set out on the security page. If you found a
security problem, we want to hear about it:
support@setshifts.com.
Changes
If we update this policy we change the date above, and for a
material change we email account owners before it takes effect.