מדיניות פרטיות

1. בעל המאגר ופרטי קשר

1.1. בעל השליטה במאגר המידע: אי אס ווי, מספר עוסק 029020914, מרח' יער אלונים 62, תל מונד.

1.2. esy לא מינתה ממונה על הגנת הפרטיות. חובת המינוי לפי תיקון 13 לחוק הגנת הפרטיות חלה על גופים ציבוריים, על סוחרי נתונים שעיסוקם העיקרי במסירת מידע אישי לאחרים, ועל עיבוד מידע אישי על מספר רב של אנשים. esy היא חברת השמה: היקף המידע שברשותה נמוך בהרבה מסף זה, והיא מעבירה את פרטי המועמד ללקוח מסוים אחד עבור משרה מסוימת אחת, בהסכמת אותו מועמד, ואינה סוחרת במידע. esy בוחנת עמדה זו מעת לעת ותפרסם כאן מינוי אם היקף פעילותה ישתנה.

1.3. נושאי פרטיות, לרבות כל פנייה לפי סעיף 11 להלן, מטופלים על ידי עינת שחר יציב: [email protected] · 050-2204177.

2. הודעת יידוע — מסירת מידע

2.1. אין חובה חוקית למסור מידע. מסירת המידע נעשית מרצון ובהסכמה.

2.2. המידע יישמר במאגר המידע של esy וישמש למטרות המפורטות בסעיף 4 להלן.

2.3. המידע עשוי להימסר לצדדים שלישיים כמפורט בסעיף 6 להלן.

3. סוגי המידע הנאסף

מועמדים: שם, פרטי התקשרות, קורות חיים, השכלה, ניסיון תעסוקתי, כישורים, ציפיות שכר, המלצות, וכל מידע נוסף שהמועמד בחר למסור.

נציגי לקוחות: שם, תפקיד, פרטי התקשרות עסקיים.

גולשים: כתובת IP, סוג דפדפן ומכשיר, דפים שנצפו, מקור הגעה, נתוני שימוש הנאספים באמצעות עוגיות.

מידע שאיננו מבקשים: אין למסור ל‑esy מידע על מצב בריאותי, השתייכות פוליטית או דתית, מוצא, נטייה מינית או עבר פלילי. מידע כאמור שיימסר ביוזמת המועמד יימחק ולא ישמש בהליך ההערכה.

4. מטרות העיבוד

• בחינת התאמה בין מועמדים למשרות;
• פנייה למועמדים בהצעות תעסוקה;
• העברת מועמדות ללקוח, בהסכמה;
• מתן שירותי הפלטפורמה ללקוחות;
• שיפור השירות, ניתוח סטטיסטי ובקרת איכות;
• דיוור שיווקי, בהסכמה;
• עמידה בחובות חוקיות.

5. עוגיות

האתר מציב עוגייה הכרחית אחת בשם locale, הזוכרת אם אתם קוראים בעברית או באנגלית. היא אינה נושאת מזהה ואינה משמשת לפרופיל משתמש.

האתר אינו מציב עוגיות אנליטיקה, פרסום או מעקב. לספירת ביקורים האתר משתמש ב-Cloudflare Web Analytics, הרושם את הדף שנצפה, הדף שממנו הגעתם וסוג הדפדפן והמכשיר. השירות אינו מציב עוגיות, אינו מזהה אתכם ואינו עוקב אחריכם באתרים אחרים. מאחר שהעוגייה היחידה היא הכרחית, אין חובה בבאנר הסכמה. ניתן לחסום עוגיות בהגדרות הדפדפן; במקרה כזה האתר לא יזכור את בחירת השפה בין ביקורים.

6. מסירת מידע לצדדים שלישיים

6.1. המידע יימסר ללקוחות פוטנציאליים אך ורק בהסכמת המועמד לפנייה הספציפית או בהתאם להסכמה כללית שניתנה מראש.

6.2. esy נעזרת בספקי שירות המחזיקים במידע מטעמה: Google Cloud Platform (שרתים בישראל, אזור me-west1), לרבות אחסון קבצים ב-Google Cloud Storage; Brevo, Mailgun ו-Postmark למשלוח וקבלת דוא"ל, ו-Meta WhatsApp Cloud API להודעות; ספקי מודלי שפה — Anthropic ו-Google (Gemini); Cloudflare Turnstile להגנה מפני בוטים; וCloudflare Web Analytics לספירת ביקורים באתר. מערכת הגיוס עצמה מופעלת על ידי esy על גבי תשתית האירוח המתוארת לעיל ואינה מוצר של צד שלישי. עם כל מחזיק נערכת התקשרות חוזית המסדירה את חובות אבטחת המידע והשימוש בו, כנדרש בדין.

6.3. המידע יימסר לרשות מוסמכת ככל שהדבר נדרש על פי דין או צו שיפוטי.

7. העברת מידע אל מחוץ לישראל

חלק מספקי השירות פועלים מחוץ לישראל, לרבות בארצות הברית. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובכפוף להתקשרות חוזית מתאימה.

8. שימוש בבינה מלאכותית

8.1. קורות חיים מעובדים אוטומטית לצורך חילוץ מבנה נתונים ודירוג התאמה.

8.2. קורות החיים עצמם נשלחים לספק המודל במלואם לצורך שלב החילוץ. אין מנוס מכך: קריאת המסמך היא שמאתרת מלכתחילה את השם, מספר הטלפון וכתובת הדוא"ל. הספקים מפורטים בסעיף 6.2.

8.3. לאחר קריאת קורות החיים, מזהים אישיים ישירים (שם, טלפון, דוא"ל, מספר זהות, כתובת) מוסרים באמצעות מנגנון אוטומטי לפני שהטקסט משמש לכל שלב אוטומטי נוסף — דירוג התאמה, חיפוש דמיון ותקצירים כתובים פועלים כולם על הטקסט המנוקה. ההסרה אוטומטית ויסודית, אך אין בה ערובה לאיתור מזהה שנכתב בצורה חריגה.

8.4. esy מתקשרת עם ספקי המודלים בתנאים השוללים שימוש במידע לאימון מודליהם.

8.5. תוצרי הדירוג נשמרים כשדה נלווה לרשומת המועמד ואינם מהווים החלטה סופית.

8.6. כלי ניתוח קורות החיים המוצעים באתר שולחים את קורות החיים שמסרתם לספקים המפורטים בסעיף 6.2 לצורך הפקת הניתוח שביקשתם. הם אינם מוסיפים אתכם למאגר המועמדים.

9. אבטחת מידע

9.1. esy נוקטת אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, לרבות: הצפנה במעבר ובמנוחה, בקרת גישה מבוססת הרשאות, הפרדה לוגית בין נתוני לקוחות, תיעוד גישה, סריקות אבטחה תקופתיות וניהול פגיעויות.

9.2. אירוע אבטחה חמור ידווח לרשות להגנת הפרטיות ולנושאי המידע הרלוונטיים בהתאם לחובות הדיווח שבדין.

9.3. אין באמור כדי להבטיח חסינות מוחלטת מפני חדירה בלתי מורשית.

10. תקופות שמירה

• קורות חיים של מועמד שלא הושם: 24 חודשים ממועד המגע האחרון, אלא אם ביקש הסרה קודם לכן;
• מידע על מועמד שהושם: שבע שנים, לצרכי דיווח והתחשבנות;
• נתוני גלישה: 12 חודשים;
• מידע שנדרש לשמרו לפי דין: לתקופה הקבועה בדין.

בתום התקופה המידע יימחק או יהפוך לאנונימי.

11. זכויות נושא המידע

11.1. זכות עיון (סעיף 13 לחוק הגנת הפרטיות): כל אדם זכאי לעיין בעצמו, או באמצעות בא כוחו, במידע אודותיו המוחזק במאגר המידע של esy. בקשת עיון תיענה בתוך 30 יום ממועד קבלתה.

11.2. זכות תיקון או מחיקה (סעיף 14 לחוק): מצא אדם כי המידע אודותיו אינו נכון, שלם, ברור או מעודכן — רשאי לפנות ל‑esy בבקשה לתקנו או למחקו. נענתה esy לבקשה, תודיע על התיקון לכל מי שקיבל ממנה את המידע.

11.3. סירוב לבקשה: סירבה esy לבקשת עיון או תיקון, תמסור על כך הודעה מנומקת בכתב, והפונה רשאי להגיש ערעור לבית משפט השלום באופן ובמועד שנקבעו בתקנות.

11.4. הסרה מדיוור: ניתן לבקש הסרה מרשימת התפוצה בכל עת.

11.5. ביטול הסכמה: ניתן לחזור מהסכמה לשמירת קורות חיים במאגר. ביטול ההסכמה אינו פוגע בחוקיות העיבוד שנעשה עד למועד הביטול.

11.6. פניות בעניין זכויות אלה: [email protected].

11.7. נושא מידע רשאי להגיש תלונה לרשות להגנת הפרטיות.

12. קטינים

השירות אינו מיועד למי שטרם מלאו לו 16 שנים. מסירת מידע על ידי קטין מחייבת הסכמת אפוטרופוס.

13. שינויים במדיניות

esy רשאית לעדכן מדיניות זו. עדכון מהותי יפורסם באתר ובמידת הצורך יישלח בהודעה לנושאי המידע.

14. שפה

נוסח זה הוא הנוסח המחייב. תרגום לאנגלית מסופק לנוחות בלבד, ובכל מקרה של סתירה — הנוסח העברי גובר.

יצירת קשר

בכל שאלה בנוגע למדיניות הפרטיות, פנו אלינו: [email protected] · 050-2204177. ראו גם את תנאי השימוש.