מדיניות פרטיות
בקצרה
- אתר פרטי לכל גן, להורים ולצוות. נכנסים רק מי שמופיע ברשימה של הגן.
- התמונות ודף הקשר רק למי שהתחבר. בלי פרסומות, בלי מעקב, בלי מכירת מידע.
- זיהוי פנים כבוי עד שהמשפחה מפעילה אותו, ונעשה במחשב של מפעיל האתר, לא בשירות חיצוני.
- אפשר לבקש לראות, לתקן או למחוק מידע: privacy@onlinegan.com.
מי אנחנו
Online Gan מפעיל אתרים פרטיים לגנים: לכל גן אתר משלו (למשל limon.onlinegan.com), להורים ולצוות של אותו גן. האתרים נבנו ומופעלים בהתנדבות בידי הורה בגן, בלי תשלום, ואינם של משרד החינוך, של הרשות המקומית או של הגן עצמו.
האחראי על המידע הוא מפעיל האתרים. לכל שאלה או בקשה: privacy@onlinegan.com.
איזה מידע יש באתר, ומאיפה
- דף הקשר של הגן, שמגיע מוועד ההורים או מהגן: שמות הילדים וההורים, טלפונים ואימיילים של ההורים, יום ההולדת (יום וחודש), וכשהם מופיעים בדף הקשר גם כתובת והערות על אלרגיות ורפואה. וגם צוות הגן והוועד.
- תמונות מהגן שהצוות או הוועד מעלים לתיקייה של הגן.
- מה שאתם עושים באתר: תיוג הילדים שלכם בתמונות, הבחירות שלכם (תיוג, זיהוי אוטומטי, מיילים), בקשות להסיר תמונה, והערות שאתם שולחים.
- מההתחברות: כתובת האימייל של חשבון Google ומזהה החשבון, ומספר הטלפון שאליו נשלח הקוד.
אינכם חייבים על פי חוק למסור את המידע. בלי התחברות אי אפשר לראות את התמונות ואת דף הקשר.
מי רואה מה
- פתוח לכולם: מידע כללי על הגן, לוח השנה, הצוות והוועד בשמות פרטיים, ומספר ימי ההולדת בשבוע, בלי שמות.
- רק למי שהתחבר (הורה או איש צוות שברשימה של הגן): התמונות, דף הקשר המלא, ושמות הילדים שחוגגים.
- מנהלי האתר של הגן רואים גם מתי הורים התחברו, בקשות להסרת תמונה, ושאלות של הזיהוי האוטומטי.
- הורים מגן אחד לא רואים דבר מגן אחר.
התחברות
מתחברים עם חשבון Google. מ־Google אנחנו מבקשים רק את הזהות הבסיסית (אימייל, שם ותמונת פרופיל), ומשתמשים רק באימייל ובמזהה החשבון: כדי לבדוק שאתם ברשימה של הגן, ולמייל של תמונות חדשות (למטה). השם ותמונת הפרופיל לא נשמרים. אין לנו גישה ל־Drive, לג'ימייל או לשום דבר אחר בחשבון שלכם.
בהתחברות הראשונה נשלח קוד ב־SMS (דרך Twilio) לטלפון שמופיע ברשימת ההורים או הצוות, ומאז החשבון מקושר אליו. האתר שומר עוגייה אחת של התחברות, ל־30 יום. אין עוגיות פרסום או מדידה, ואין באתר סקריפטים של צד שלישי.
תמונות ותיוג
התמונות נשמרות בתיקייה של הגן ב־Google Drive של מפעיל האתר, שאינה משותפת עם אף אחד, ומוצגות רק למי שהתחבר. כל הורה מאושר רואה את כל התמונות של הגן, כמו בקבוצת וואטסאפ. בבקשה לא להעביר הלאה תמונות של ילדים אחרים.
כל משפחה יכולה לתייג את הילדים שלה, כדי למצוא את התמונות שלהם. התיוגים נשמרים מוצפנים. ביטול התיוג מוחק את התיוגים של הילדים שלכם. בתמונה שמפריעה לכם יש "בקשה להסיר": היא מוסתרת מיד מכולם, עד שמנהל בודק.
זיהוי פנים אוטומטי
כבוי, עד שאחד ההורים במשפחה מפעיל אותו. כשהוא פועל, תוכנה בקוד פתוח במחשב של מפעיל האתר משווה את הפנים בתמונות של הגן לפנים שתייגתם בעצמכם, ומסמנת ⭐ את הילדים שלכם בתמונות שבהן היא מזהה אותם בבירור. כשהיא לא בטוחה, היא שואלת אתכם. ההשוואה לא נעשית בשירות ענן או אצל צד שלישי.
כדי להשוות, התוכנה הופכת כל פנים בתמונה לתיאור מספרי, גם פנים של ילדים אחרים בתמונה. התיאורים האלה נשמרים רק במחשב של מפעיל האתר, כדי לא לחשב אותם שוב, ולא עוברים לשום מקום אחר. באתר עצמו נשמרים רק הסימון ומיקום הפנים בתמונה, מוצפנים, לא התיאור המספרי. הזיהוי יכול לטעות: כל סימון מסירים בלחיצה, ומה שהוסר לא יסומן שוב. כיבוי מוחק את הסימונים האוטומטיים של הילדים שלכם.
מייל על תמונות חדשות
למשפחה שהפעילה זיהוי אוטומטי, האתר יכול לשלוח פעם ביום, בערב, מייל קצר כשנוספו תמונות חדשות של הילד: שם פרטי, כמה תמונות וקישור. בלי תמונות במייל. הוא נשלח לאימייל שאיתו התחברתם ל־Google (שנשמר מוצפן לצורך זה), או לאימייל שבדף הקשר, ומכתובת noreply@onlinegan.com. מכבים בכל רגע בדף התמונות או בקישור שבתחתית המייל.
הערות על האתר
מה שכותבים בטופס ההערות (ושם ואימייל, אם תבחרו למסור) נשלח במייל למפעיל האתר ונשמר בגיליון של הגן, רק כדי לטפל בהערה ולחזור אליכם.
איפה המידע נשמר, ומי מעבד אותו בשבילנו
- Google (Drive ו־Sheets): דף הקשר, התמונות, התיוגים וההערות, בחשבון של מפעיל האתר. וגם ההתחברות.
- Cloudflare: מארחת את האתרים, שומרת עותק מוצפן של המידע כדי שהאתר יהיה מהיר ויעבוד גם כש־Google לא זמין, ושולחת את המיילים.
- Twilio: שולחת את קוד ה־SMS ושומרת רישום של ההודעות.
- המחשב של מפעיל האתר: הזיהוי האוטומטי (למעלה).
השרתים של החברות האלה עשויים להיות מחוץ לישראל. אנחנו לא מוכרים מידע, לא מעבירים אותו למפרסמים, ולא משתפים אותו עם אף אחד אחר, אלא אם החוק מחייב.
אבטחה ושמירה
החיבור לאתר מוצפן (HTTPS), והמידע שהאתר שומר מחוץ ל־Google (העותק, התיוגים, האימיילים, מפתח הגישה ל־Drive) נשמר מוצפן. הגישה ל־Drive ולחשבונות השירות היא של מפעיל האתר בלבד.
המידע נשמר כל עוד האתר של הגן פועל. משפחה שיוצאת מדף הקשר של הגן לא יכולה להתחבר יותר, ונמחק עליה כל מה שנשאר לבקשתה. כשאתר של גן נסגר, המידע שלו נמחק.
הזכויות שלכם
לפי חוק הגנת הפרטיות, התשמ"א־1981 (כולל תיקון 13), אתם יכולים לבקש לעיין במידע עליכם ועל הילדים שלכם, לתקן אותו או למחוק אותו, ולבטל בכל רגע הסכמה שנתתם (תיוג, זיהוי אוטומטי, מיילים). כתבו ל־privacy@onlinegan.com ונענה תוך 30 יום. אפשר גם לפנות לרשות להגנת הפרטיות.
האתר מיועד להורים ולצוות, לא לילדים.
שינויים
כשמשהו כאן משתנה, נעדכן את הדף הזה ואת התאריך שלמטה, ועל שינוי מהותי נודיע להורים מראש.
עודכן: 14 בנובמבר 2026
Privacy policy, in short (English)
The Hebrew text above is the binding version.
- Who: Online Gan runs a private website for each kindergarten (e.g. limon.onlinegan.com), for its parents and staff. It is run free of charge by a parent volunteer, and is not run by the Ministry of Education, the municipality or the kindergarten. Contact: privacy@onlinegan.com.
- What: the kindergarten's contact sheet (children's and parents' names, parents' phones and emails, birthdays as day and month, and where the sheet has them, addresses and allergy or medical notes), photos from the kindergarten, and what you do on the site (tags, your choices, removal requests, feedback).
- Sign-in: Google sign-in requests only basic identity (email, name, profile picture); we use only your email address and account ID, to check you are on the kindergarten's list and for the new-photos email. Name and picture are not stored, and we get no access to your Drive, Gmail or anything else in your account. The first sign-in also sends a one-time code by SMS (via Twilio) to the phone number on the list. One sign-in cookie, 30 days. No ads, analytics or third-party scripts.
- Photos and contacts are shown only to signed-in parents and staff of that kindergarten. Photos are kept in the kindergarten's folder in the operator's Google Drive, not shared with anyone. Tags are encrypted.
- Automatic face matching is off until a family turns it on. It runs with open-source software on the operator's own computer, never a cloud service. To compare, it turns each face in a photo, including other children's faces, into a numeric description, kept only on that computer and never sent anywhere else. The site stores only the tag and the face's position, encrypted. Any tag can be removed in one click; turning it off removes your children's automatic tags.
- New-photos email: for families with face matching on, at most once a day: first name, a count and a link, no photos. Sent to your Google sign-in email (kept encrypted for this) or the sheet's email. Turn it off on the photos page or from the link in the email.
- Processors: Google (Drive, Sheets, sign-in), Cloudflare (hosting, an encrypted copy of the data, email sending) and Twilio (SMS). Their servers may be outside Israel. We never sell data or share it with advertisers.
- Retention and your rights: data is kept while the kindergarten's site runs, and deleted when it closes. Under the Israeli Privacy Protection Law, 1981 (including Amendment 13) you may ask to see, correct or delete your and your children's data and withdraw any consent at any time: write to privacy@onlinegan.com, we answer within 30 days. You may also contact the Privacy Protection Authority.
Last updated: November 14, 2026