מדיניות פרטיות — Prelio

מערכת Prelio ("המערכת" או "השירות") היא מערכת מקוונת לניהול מועמדים ותהליכי גיוס, המופעלת על ידי רן ספיר ("המפעיל"). הפרטיות של המשתמשים במערכת ושל המועמדים שהמידע אודותיהם מנוהל בה חשובה לנו, ומסמך זה מפרט בשקיפות איזה מידע נאסף, כיצד הוא נשמר ומאובטח, ומהן זכויותיכם.

1. תפקידים ואחריות על המידע

המערכת משמשת סוכני גיוס ובעלי עסקים ("המשתמש") לניהול מידע על מועמדים לעבודה ("מועמד").

2. איזה מידע נאסף במערכת

• מידע על משתמשים: כתובת דוא"ל, פרטי חשבון והגדרות, ונתוני שימוש בסיסיים הדרושים לתפעול (כגון מכסות שימוש).
• מידע על מועמדים שמזין המשתמש: שם, טלפון, דוא"ל, עיר, תחום מבוקש, קורות חיים, הערות וסטטוס טיפול.
• מידע שמוסר מועמד בטופס פנייה ציבורי: הפרטים שהמועמד בוחר למסור מרצונו, לרבות קובץ קורות חיים. מסירת המידע בטופס תלויה ברצון המועמד ואינה חובה, והיא מהווה הסכמה להעברת הפרטים למשתמש שאליו מקושר הטופס, לצורך הצעת משרות והתאמת תעסוקה.

3. מטרות השימוש במידע

המידע משמש אך ורק למתן השירות: ניהול מועמדים ותהליכי גיוס על ידי המשתמש, לרבות סיוע ממוחשב (AI) בהתאמת מועמדים למשרות המופעל ביוזמת המשתמש. המפעיל אינו מוכר, משכיר או מעביר מידע על מועמדים לצדדים שלישיים לצרכים מסחריים, ואינו עושה בו שימוש לפרסום או לדיוור.

4. ספקי משנה

לצורך הפעלת השירות נעשה שימוש בספקי תשתית מוכרים, המחויבים אף הם לאבטחת מידע:

• Supabase — אחסון בסיס הנתונים והקבצים (מוצפן).
• Vercel — אירוח האפליקציה.
• Anthropic — עיבוד בקשות ה-AI, רק כאשר המשתמש מפעיל את העוזר. על פי תנאי השירות של הספק, מידע המועבר דרך ה-API אינו משמש לאימון מודלים.

5. אבטחת מידע

• בידוד מלא בין חשבונות: כל משתמש רואה אך ורק את הנתונים שלו (אכיפה ברמת בסיס הנתונים).
• הצפנת המידע בתעבורה (HTTPS) ובאחסון.
• קבצי קורות חיים נשמרים באחסון פרטי, והגישה אליהם באמצעות קישורים מאובטחים מוגבלי-זמן בלבד.
• בקרת גישה באמצעות חשבונות אישיים ודרישות סיסמה, והגבלת התחברות למכשיר פעיל אחד.

6. שמירת מידע ומחיקתו

• המשתמש שולט במידע שהוא מנהל ורשאי לעדכן או למחוק מועמדים בכל עת.
• מועמד שנמחק מועבר לסל אשפה למשך 30 יום לצורך שחזור בטעות, ולאחר מכן נמחק לצמיתות.
• בקשה למחיקת חשבון משתמש, על כל נתוניו, תטופל תוך 30 יום ממועד הפנייה.

7. זכויות מועמדים — עיון, תיקון ומחיקה

מועמד רשאי לפנות ולבקש לעיין במידע השמור אודותיו, לתקנו או למחוק אותו. את הפנייה יש להפנות לגורם שמולו התקיים הקשר (הסוכן או בעל העסק). ניתן גם לפנות למפעיל בכתובת שבסעיף 10, והפנייה תנותב לבעל המאגר הרלוונטי לטיפול.

8. עוגיות (Cookies)

המערכת עושה שימוש בעוגיות חיוניות בלבד, הנדרשות לזיהוי ההתחברות ולתפעול תקין. אין שימוש בעוגיות פרסום או מעקב.

9. אירועי אבטחה ועדכוני מדיניות

במקרה של אירוע אבטחה חמור, יפעל המפעיל בהתאם להוראות הדין, לרבות דיווח לרשות להגנת הפרטיות ויידוע הגורמים הרלוונטיים. מדיניות זו עשויה להתעדכן מעת לעת; עדכון מהותי יוצג למשתמשים לאישור מחודש בכניסה למערכת.

10. יצירת קשר

לשאלות, בקשות עיון או מחיקה, או כל פנייה בנושא פרטיות: ranko55@gmail.com. על מדיניות זו יחול הדין הישראלי.