הסכם עיבוד מידע

תפקידים

בית הספר הוא בעל המאגר ומחליט על מטרות העיבוד. Schedula מעבדת את המידע רק בשם בית הספר ולפי ההוראות שלו: התנאים האלה, ההגדרות של בית הספר בשירות וכל הוראה בכתב מאחד המנהלים שלו.

המידע ועל מי הוא

• אנשי צוות עם גישה: שם, כתובת אימייל ותפקיד.
• מורים: שם, פרטי הקשר שבית הספר בוחר להכניס, מקצועות, כיתות, שעות, זמינות, העדפות, בקשות בטקסט חופשי, היעדרויות ומילוי מקום.
• רישומים מיומן Google מחובר, אם בית הספר מחבר יומן.

אין צורך ברשומות על תלמידים בודדים, והן לא מתבקשות.

מטרות ופעולות עיבוד

• בנייה, עריכה, ייצוא והצגה של מערכות שעות.
• איסוף העדפות וזמינות של מורים.
• הפעלת לוח תחילת היום: היעדרויות ומילוי מקום.
• מענה על שאלות על בית הספר בעוזר, וקריאת קבצים וטקסט שבית הספר נותן לאשף ההקמה.
• שליחת האימיילים שהיכולות האלה צריכות.

Schedula לא משתמשת במידע לשום מטרה אחרת.

מערכות וגישה

המידע מוחזק ב-Google Cloud Firestore בישראל ומעובד במערכות שמפורטות בסעיף ספקי המשנה. בתוך Schedula, הגישה מוגבלת לאנשים שמפעילים את השירות, רק במידה הנחוצה כדי להפעיל, לתמוך ולאבטח אותו, וכל אחד מהם מחויב לשמור על סודיות המידע.

אבטחה

• המידע מוצפן בהעברה (HTTPS) ובאחסון אצל ספקי הענן.
• הגישה בתוך השירות היא לפי תפקיד, וכל בקשה לשרת שנוגעת למידע של בית ספר נבדקת מול חברי אותו בית ספר.
• הגישה למערכות הייצור מוגבלת לאנשים שמפעילים את השירות.
• אסימון הגישה של יומן מחובר נשמר במקום שאף משתמש באפליקציה לא יכול לקרוא.

[TO CONFIRM: רמת האבטחה שחלה על המאגר לפי התקנות, וכל אמצעי נוסף שהיא מחייבת.]

ספקי משנה

• Google: ‏Firebase Authentication,‏ Cloud Firestore (ישראל), Cloud Run (ארצות הברית) ומודלי Gemini.
• Vercel: אחסון (ארצות הברית).
• Resend: אימייל (ארצות הברית).

Schedula מודיעה למנהלי בית הספר לפני שהיא מוסיפה ספק משנה חדש. [TO CONFIRM: תנאי הגנת המידע שחלים מול כל ספק משנה.]

אירועי אבטחה

Schedula מודיעה למנהלי בית הספר בלי דיחוי מיותר אחרי שנודע לה על אירוע אבטחה שנוגע למידע של בית הספר, עם מה שידוע באותו רגע, ועוזרת לבית הספר לעמוד בחובות הדיווח שלו.

דיווח

פעם בשנה, ולפי בקשה סבירה, Schedula מדווחת לבית הספר איך היא עומדת בהתחייבויות האלה.

משך, החזרה ומחיקה

ההסכם חל כל עוד בית הספר משתמש ב-Schedula. בית הספר יכול לייצא את מערכות השעות שלו בכל רגע. כשבית הספר נמחק בשירות, או כשבית הספר מבקש זאת בכתב, המידע שלו נמחק ממסד הנתונים, ו-Schedula מאשרת את המחיקה בכתב לפי בקשה. [TO CONFIRM: פרק הזמן למחיקה כשבית ספר מפסיק להשתמש בשירות בלי למחוק את עצמו.]

בקשות של מורים ואנשי צוות

אם אדם מבקש מ-Schedula לעיין במידע שבית הספר הכניס, לתקן או למחוק אותו, Schedula מעבירה את הבקשה לבית הספר ועוזרת לו לענות.

יצירת קשר

contact@schedula.school