מנהל מערכת
רואה ומנהל את כל החברה: עובדים, נוכחות, היעדרויות, הגדרות, נעילת חודש ויומן הפעילות.
אבטחת מידע ופרטיות
אבטחת מידע והגנת פרטיות
מי רואה את נתוני הנוכחות והעובדים שלכם, מה נרשם ומה נמחק. כתבנו כאן רק מה שהמערכת עושה בפועל.
מי רואה מה
מנהל
רואה ומאשר רק במחלקות שהוא מנהל ובמחלקות שתחתן. מנהל לא רואה נתונים של מחלקה אחרת.
עובד
רואה רק את המידע שלו: החתמות, שעות, היעדרויות, יתרות ומסמכים שלו.
רואה חשבון
מקבל גישה רק מלקוח שהזמין אותו, בקריאה בלבד, והלקוח יכול לבטל אותה. כל כניסה, צפייה והורדה נרשמות ביומן שגלוי ללקוח. רואה החשבון יכול להפעיל אימות דו-שלבי עם אפליקציית אימות.
מה נרשם ביומן
- יומן הפעילותפעולות במערכת נרשמות ביומן פעילות שמנהל המערכת יכול לסנן לפי עובד, פעולה ותאריך.
- יומן השינויים בנוכחותכל הוספה, תיקון, מחיקה, אישור או דחייה של החתמה או היעדרות נרשמים: מי ביצע, מתי, מה היה לפני ומה אחרי, הסיבה שנרשמה, ומאיזו כתובת IP ומכשיר.
- נעילת חודשאחרי שהחודש ננעל, אי אפשר להוסיף או לתקן בו החתמות. מה שנעול הוא מה שיוצא לשכר. על חובת רישום השעות קראו במדריך לתיקון 24.
התחברות
- Google או Microsoft — מקבלים רק את האימייל לאימות. ההתחברות לא פותחת חשבון חדש, ואסימון הזיהוי לא נשמר.
- הזמנה באימייל או ב-SMS — עובד חדש מקבל קישור חד-פעמי לבחירת סיסמה. חשבונות עובדים נפתחים רק על ידי המעסיק.
- מיקום — אם המעסיק הפעיל אימות מיקום, המיקום נבדק ברגע ההחתמה בלבד.
חיבור לעוזרי AI: כבוי עד שמפעילים
חיבור ל-ChatGPT או ל-Claude נוצר רק כשמשתמש מאשר אותו במפורש. כברירת מחדל רק מנהל מערכת יכול לחבר, והוא מחליט אם לאפשר גם למנהלים או לעובדים. עוזר ה-AI מקבל רק מה שמותר לאותו משתמש לראות.
כל שינוי דורש אישור של המשתמש ונרשם ביומן כפעולה של עוזר ה-AI. עוזר ה-AI אינו יכול למחוק החתמות, לפתוח חודש נעול או לשנות שכר. מספרי זהות, פרטי בנק, שכר, מסמכים וטופסי 101 לעולם אינם מועברים אליו. אפשר לנתק חיבור בכל רגע.
של מי המידע, וכמה זמן הוא נשמר
המעסיק הוא בעל המידע
המעסיק קובע מה נאסף ולמה. אנחנו מחזיקים ומעבדים את המידע עבורו בלבד, לפי ההתקשרות איתו. איננו מוכרים מידע ולא משתמשים בו למטרות משלנו.
שמירה ומחיקה
מידע על העובדים נשמר כל עוד ההתקשרות עם המעסיק בתוקף, ולאחריה למשך התקופה שהמעסיק נדרש לה לפי דין. בקשה למחוק מידע של עובד מופנית למעסיק.
מי עוד מקבל מידע
רק מי שנדרש לאספקת השירות: ספקי תשתית ואחסון ענן, ספק דואר אלקטרוני להודעות מערכת, וספק מאושר לחתימה על טופס 101 אם הלקוח בחר בכך. או רשות מוסמכת, כשיש חובה חוקית.
חוק הגנת הפרטיות ותיקון 13
תיקון 13 לחוק הגנת הפרטיות, התשמ״א-1981, נכנס לתוקף ב-14 באוגוסט 2025. לגבי מידע על העובדים, המעסיק הוא בעל השליטה במאגר, ו-RayClock מחזיקה ומעבדת את המידע עבורו.
מה שתיארנו בעמוד הזה, ההרשאות והיומנים, עוזר למעסיק לענות על שאלות של אבטחת מידע. החובות של המעסיק עצמו לפי החוק, למשל הודעה לעובדים על איסוף המידע, נשארות שלו.
זהו מידע כללי ואינו ייעוץ משפטי. מעסיק שיש לו שאלות על החובות שלו לפי החוק כדאי שיבדוק אותן עם יועץ משפטי.
שאלות של רואי חשבון וחברות
מי יכול לראות את נתוני הנוכחות של העובדים?
מנהל המערכת אצל המעסיק רואה את כל החברה. מנהל רואה רק את המחלקות שהוא מנהל ואת אלה שתחתן. עובד רואה רק את עצמו. רואה חשבון רואה רק לקוחות שהזמינו אותו, בקריאה בלבד.
אפשר לדעת מי תיקן שעות של עובד?
כן. כל הוספה, תיקון, מחיקה, אישור או דחייה של החתמה או היעדרות נרשמים ביומן השינויים בנוכחות: מי ביצע, מתי, מה היה לפני ומה אחרי, הסיבה שנרשמה, ומאיזו כתובת IP ומכשיר.
האם תעודות זהות ושכר עוברים לעוזר AI?
לא. החיבור לעוזר AI כבוי כברירת מחדל, ומספרי זהות, פרטי חשבון בנק, שכר ועלות מעסיק, מסמכים וטופסי 101 לעולם אינם מועברים אליו.
מה קורה לנתונים אם הלקוח מפסיק לעבוד עם RayClock?
מידע על העובדים נשמר כל עוד ההתקשרות בתוקף, ולאחריה למשך התקופה שהמעסיק נדרש לה לפי דין. המעסיק הוא בעל המידע, ובקשות מחיקה מופנות אליו.
עוד באותו נושא
מדיניות פרטיות · פאנל רואי החשבון · מערכת נוכחות לחברות גדולות · מסמכים וחתימה דיגיטלית · אודות ויצירת קשר
יש לכם שאלון אבטחת מידע?
שלחו אותו ל-privacy@rayclock.co.il ונענה על מה שהמערכת עושה בפועל. אפשר גם לקבוע הדגמה ולשאול ישירות.