מסמך רשמי

מדיניות פרטיות

המערכות שלנו נוגעות במידע על ילדים. זו הסיבה שהמסמך הזה כתוב בשפה שאפשר להבין, ולא בשפה שנועדה לכסות עלינו. הוא מתאר מה נאסף, בשביל מה, מי רואה אותו, ומה אתם רשאים לדרוש.

המדיניות חלה על אתר timeline-school.com ועל מערכות Timeline Hub, Timeline Craft, Timeline Care, Timeline Path ו-Timeline Fix כפי שהן מותקנות בבית ספר.

1. השאלה הראשונה: של מי המאגר

זו ההבחנה שממנה נגזר כל השאר, ולכן היא ראשונה.

בית הספר הוא בעל המאגר

בית הספר הוא שמחליט מה ייאסף, למה, ולכמה זמן — והוא בעל המאגר במובן חוק הגנת הפרטיות.

Timeline היא המחזיקה. אנחנו מפעילים את המערכות ומעבדים את המידע בשם בית הספר, לפי הוראותיו ולמטרות שלו בלבד, כמפורט בנספח העיבוד שנחתם איתו. המידע נשמר בשני מקומות:

  • מאגר נפרד לכל בית ספר בענן של Cloudflare — מערכת השעות, היומן, לוח האירועים, ערב המשוב, מועד ב׳, הערעורים, ההיעדרויות המתוכננות, נתוני Craft, ותיקי Path ו־Care.
  • גיליונות גוגל וסקריפט (Google Apps Script) — מרשם המורים (שם, נייד וקוד אישי) ונתוני Fix.

אין מאגר אחד שבו יושבים כל בתי הספר יחד: לכל בית ספר מאגר נפרד משלו.

מכאן נובעות שתי מסקנות מעשיות: בקשה לעיין במידע או לתקן אותו מופנית לבית הספר; ואם תפסיקו להשתמש ב-Timeline, תקבלו ייצוא מלא של המאגר שלכם, בלי תשלום, ואחר כך הוא יימחק אצלנו.

2. גישה לצורך תמיכה

כשבית ספר פונה אלינו עם תקלה, לעיתים אי אפשר לפתור אותה בלי לראות את הנתונים שבהם היא מתרחשת. במקרים כאלה:

  • הגישה ניתנת על ידי בית הספר, ביוזמתו, לצורך אותה פנייה.
  • היא מוגבלת למה שנדרש כדי לאתר את התקלה.
  • היא נסגרת בתום הטיפול.
  • איננו מוציאים עותק של נתוני בית הספר, ואיננו משתמשים בהם לשום מטרה אחרת — לא לפיתוח, לא להדגמה ולא לשיפור המוצר.

נתוני ההדגמה שבאתרי הדמו הם נתונים בדויים לחלוטין. אין בהם שם אמיתי אחד.

3. האתר הזה

האתר השיווקי הוא דף תוכן. אין בו הרשמה, אין בו אזור אישי ואין בו טופס שאוסף פרטים.

מה כן קורה

  • אם תפנו בוואטסאפ, בטלפון או בדואר אלקטרוני — מה שתכתבו נשמר אצלנו כל עוד הפנייה פעילה, ומשמש רק כדי להשיב לכם.
  • שרתי Cloudflare, שמגישים את האתר, שומרים יומני גישה טכניים הכוללים כתובת IP — לצורך אבטחה ותפעול.
  • הגופנים מוגשים מהאתר עצמו, והדפדפן שלכם לא פונה לשום שרת חיצוני כדי להציג את דפי האתר. מערכות הדמו, כמו המערכות עצמן, טוענות גופנים מ-Google Fonts.
  • האתר אינו מציב עוגיות (cookies) ואינו משתמש בכלי מדידה או פרסום.
  • תפריט הנגישות שומר את ההעדפות שבחרתם בזיכרון של הדפדפן (localStorage), במכשיר שלכם בלבד. הן לא נשלחות לשום מקום, ואפשר לבטל אותן מהתפריט.
  • מערכות הדמו שומרות את הנתונים הבדויים ואת השינויים שעשיתם בהן בזיכרון הדפדפן בלבד. הכפתור «איפוס» שבתג הדמו מוחק אותם.

מה לא קורה

  • אין Google Analytics ואין כלי מדידה אחר.
  • אין פיקסל פייסבוק ואין רשת פרסום.
  • אין קובצי Cookie למעקב, ואין פרופיל משתמש.
  • הדבר היחיד שנשמר במכשיר שלכם הוא ההתאמות שבחרתם בתפריט הנגישות (גודל גופן, ניגודיות וכדומה). הן נשמרות אצלכם בלבד, אינן נשלחות לשום מקום, ונמחקות בלחיצה על "ביטול כל ההתאמות".
  • אין מכירה, השכרה או שיתוף של פרטים עם אף אחד.

4. אילו פרטים יש במערכות בבית ספר

המידע שנאסף הוא המינימום שדרוש כדי שמערכת השעות, מילוי המקום והלוחות יעבדו.

צוות ההוראה

  • שם פרטי ושם משפחה, מספר טלפון נייד, וקוד אישי בן ארבע ספרות לזיהוי.
  • שיוך למקצועות ולכיתות, מערכת השעות האישית, שעות תפקיד ושהייה.
  • דיווחי היעדרות, ובהם סיבת ההיעדרות כפי שהמורה כתב/ה אותה.

תלמידים והורים

  • שם התלמיד/ה והכיתה.
  • שם ההורה ומספר נייד — רק כשנמסרים בטופס יזום, כמו קביעת פגישה בערב המשוב.
  • תוכן פנייה שהוגשה ביוזמת הפונה: נימוקי ערעור על ציון, הרשמה למועד ב׳, בקשת פגישה.

Timeline Care — שילוב

  • שם התלמיד/ה, סוג הטיפול, המטפל/ת ושעות הטיפול במערכת.
  • זהו מידע בעל רגישות מיוחדת. הגישה אליו מצומצמת לרכז/ת השילוב ולהנהלה, והוא אינו מוצג בשום מסך ציבורי, בלוח הדיגיטלי או בתצוגת ההורים. גם במסך עצמו השמות מוצגים רק בלחיצה על ״הצג שמות״.

Timeline Path — מת״ל

  • תיק לכל תלמיד/ה במעקב המת״ל: פרטים מזהים (שם, כיתה, מספר זהות, תאריך לידה) ופרטי קשר של התלמיד/ה ושל ההורים (טלפון, כתובת, דואר אלקטרוני), כפי שהם נדרשים בתיק הסמ״ל של משרד החינוך.
  • רקע משפחתי והתפתחותי, מצב בריאותי שנמסר על ידי ההורים, אבחונים ועיקריהם, שאלוני איתור, תוכניות התערבות ומדידות, יומן מפגשים, החלטות ועדות, התאמות והסכמות הורים.
  • זהו מידע בעל רגישות מיוחדת, ובחלקו מידע רפואי. הוא נשמר במאגר נפרד משאר המערכות, הגישה לתיקים מצומצמת לצוות המת״ל, ומורה רואה רק את ההתאמות של התלמידים שלו/ה, בלי לפתוח את התיק. רושמים רק את מה שנחוץ לעבודה החינוכית.

Timeline Fix — קריאות שירות

  • שם התלמיד/ה, הכיתה והמחנך/ת, המספר הסידורי של המחשב, סוג התקלה, הסטטוס והתאריכים, והמחשב החלופי שניתן.
  • במסך התשתיות: שמות אנשי הצוות ומספרי הטלפון והשלוחות שלהם, לצורך עבודת בית הספר.

מה המערכות לא אוספות

בכל המערכות: ציונים, תעודות ובגרויות · מיקום המכשיר · פרטי אמצעי תשלום · תמונות תלמידים.

ב־Hub, ב־Craft, ב־Care וב־Fix גם לא: מספר זהות · כתובת מגורים · אבחונים ומידע רפואי · דואר אלקטרוני של הורים. אלה נרשמים רק ב־Path, בתיק הסמ״ל, כמפורט למעלה.

מערכת לניהול פדגוגי — ציונים, נוכחות ותעודות — אינה חלק מ-Timeline, ולכן המידע הזה לא עובר דרכנו כלל.

5. למה המידע נאסף

המידע משמש אך ורק למטרה שלשמה נמסר: הפעלת מערכת השעות ובנייתה, ניהול היעדרויות ומילוי מקום, הצגת סדר היום לתלמיד ולהורה, לוח אירועים ומבחנים, תורנויות, ערב משוב, ערעורים על ציון, שיבוץ שעות שילוב, ליווי התלמידים במעקב המת״ל וטיפול בתקלות במחשבי התלמידים.

המידע אינו משמש לפרסום, אינו נמכר ואינו מועבר לצד שלישי מסחרי. הוא אינו משמש לאימון מודלים של בינה מלאכותית ואינו מנותח לצורך פרופיל התנהגותי של תלמיד או מורה.

6. מי רואה מה

לכל מורה נקבעת בנפרד הרשאה לכל פעולה בכל מודול. ההרשאה נבדקת בשרת בכל פנייה שנוגעת במידע קיים, ולא רק בהסתרת כפתורים בדפדפן. מי שאינו מורשה מקבל תשובה שממנה הושמטו שמות התלמידים וההורים לפני שיצאה מהשרת.

הפירוט המלא של מנגנוני האבטחה, ההרשאות והגיבויים נמצא בפרק אבטחת המידע באתר.

7. כמה זמן המידע נשמר

המידע נשמר כל עוד יש בו צורך למטרה שלשמה נאסף — בדרך כלל שנת הלימודים ושנה נוספת, לצורך השוואה והפקת נתונים. מאחר שבית הספר הוא בעל המאגר, ההחלטה על מחיקה ועל משך השמירה היא שלו, ואנחנו מבצעים אותה לפי הוראתו.

פניות שהגיעו אלינו בוואטסאפ או בדואר אלקטרוני נשמרות כל עוד הקשר פעיל, ונמחקות לבקשתכם.

8. גורמים שלישיים והעברת מידע אל מחוץ לישראל

  • Cloudflare — מגישה את האפליקציות ואת האתר, ומחזיקה את המאגר הנפרד של כל בית ספר (מסד נתונים D1). שרתי Cloudflare נמצאים גם מחוץ לישראל.
  • Google — גיליונות וסקריפט (Google Apps Script) למרשם המורים ולנתוני Fix, סנכרון ליומן Google של בית הספר, ושירות ההתראות לטלפון (Firebase). שרתי גוגל נמצאים גם מחוץ לישראל.
  • ספק מסרונים (019) — בבית ספר שבו פועלים מסרוני הבוקר למורים, מספר הנייד של המורה ותוכן הלו״ז היומי מועברים אליו ברגע השליחה.
  • עוזר צ׳אט (אופציונלי) — תכונה שמסתייעת בשירות בינה מלאכותית חיצוני. היא כבויה כברירת מחדל, מופעלת רק בהחלטה מפורשת של בית הספר, וכשהיא פועלת מועבר אליה מידע מבית הספר. בית ספר שאינו רוצה בכך פשוט לא מפעיל אותה.

9. הזכויות שלכם

זכות עיון — סעיף 13 לחוק הגנת הפרטיות

כל אדם זכאי לעיין במידע שעליו המוחזק במאגר, בעצמו או באמצעות בא כוח; הורה או אפוטרופוס רשאי לעיין במידע על ילדו הקטין.

זכות תיקון — סעיף 14 לחוק

מי שעיין במידע ומצא שאינו נכון, שלם, ברור או מעודכן — רשאי לבקש את תיקונו או את מחיקתו.

איך מממשים: מכיוון שבית הספר הוא בעל המאגר, הפנייה מופנית אליו — למזכירות, להנהלה או לאחראי/ת המערכת. בית הספר יאתר את המידע ויתקן אותו.

אם בית הספר נזקק לסיוע טכני כדי לאתר, לייצא או לתקן מידע — אנחנו מסייעים לו, בלי תשלום נוסף ובלי דיחוי. איננו יכולים למסור מידע ישירות לפונה, מפני שאיננו בעלי המאגר ואיננו רשאים לזהות אדם בשמו של בית הספר.

10. תלמידים קטינים

רוב האנשים שהמידע עליהם מופיע במערכת הם קטינים. לכן אנחנו נוהגים בו לפי הכלל הפשוט ביותר: לאסוף כמה שפחות, להציג רק למי שצריך, ולא לשמור מה שאינו נדרש. הורה רשאי לפנות לבית הספר בכל שאלה על המידע הנוגע לילדו.

11. אירוע אבטחה

אם ייוודע לנו על אירוע אבטחת מידע שנוגע לנתוני בית ספר, נודיע לבית הספר מיד, עם מה שידוע לנו על היקף האירוע והצעדים הנדרשים. הדיווח לרשות להגנת הפרטיות, במקרים שהחוק מחייב בהם, הוא של בית הספר כבעל המאגר, ואנחנו נספק לו כל פרט טכני שיידרש.

12. שינויים במדיניות

אם נשנה את המדיניות, נעדכן את התאריך בתחתית העמוד. שינוי מהותי בדרך שבה מטופל מידע בבית ספר קיים יימסר לבית הספר ישירות, ולא רק בעדכון הדף.

13. יצירת קשר בנושא פרטיות

איש הקשר לענייני פרטיות ואבטחת מידע
נעמה אורפלי
טלפון
052-485-4898
דואר אלקטרוני
naama3101@gmail.com
וואטסאפ
שליחת הודעה

אם פניתם ולדעתכם הבקשה לא נענתה כראוי, ניתן לפנות אל הרשות להגנת הפרטיות במשרד המשפטים.

מדיניות זו עודכנה לאחרונה ב-22 באוקטובר 2026.

→ חזרה לעמוד הראשי

תנאי השימוש ←