מדיניות עוגיות

1. הקצרה: באתר הזה אין באנר עוגיות, וזו לא שכחה

מבקר אנונימי בעמודי האתר הציבוריים — עמוד הבית, לוח המשרות, עמודי המשרה, עמודי הריכוז, עמודי השכר, המדריכים והעמודים המשפטיים — אינו מקבל מאיתנו אף עוגייה. אין באתר עוגיות מעקב, אין פיקסלים פרסומיים, ואין אנליטיקה של צד שלישי. מכיוון שכך, אין למה לבקש הסכמה, ולכן אין באנר. נמדד בתאריך 2026-08-23.

העוגיות היחידות באתר הן עוגיות התחברות באזורים המוגנים בסיסמה — ממשק הצוות ופורטל הלקוח. הן נדרשות כדי שהתחברות תעבוד, והדין אינו מחייב הסכמה לעוגייה חיונית מסוג זה.

2. מה זו בכלל עוגייה

עוגייה היא קובץ טקסט קטן שאתר מבקש מהדפדפן שלך לשמור, ושנשלח בחזרה אל האתר בכל פנייה נוספת. היא יכולה לשמש לדברים חיוניים — לזכור שאתה מחובר — והיא יכולה לשמש למעקב אחר גלישה בין אתרים ולפרסום מותאם. ההבחנה הזו היא כל ההבדל המשפטי: לחיונית אין צורך בהסכמה, ולמעקב יש.

לצד עוגיות קיימות טכנולוגיות דומות — אחסון מקומי בדפדפן, פיקסלים שקופים, טביעת אצבע של דפדפן. בדקנו גם אותן.

3. מה בדקנו, ואיך

הבדיקה נעשתה על האתר החי בתאריך 2026-08-23, בשתי דרכים בלתי תלויות:

• קריאה ישירה לשרת בארבעה נתיבים ציבוריים, ובדיקה האם התשובה כוללת הוראה לשמור עוגייה. בכל ארבעת הנתיבים — לא נשלחה שום הוראה כזו.
• טעינת העמוד בדפדפן ובדיקה של העוגיות שנשמרו, של האחסון המקומי, ושל רשימת השרתים שאליהם העמוד פנה. האתר לא כתב דבר לאחסון המקומי, וכל הקבצים נטענו מהשרת שלנו בלבד — אפס פניות לשרת של צד שלישי.

הבדיקה תחזור עם כל שינוי מהותי באתר. אם משהו ישתנה — העמוד הזה יעודכן לפני השינוי ולא אחריו, ואם יתווסף רכיב שדורש הסכמה, תוצג בקשת הסכמה כנדרש.

4. העוגיות שכן קיימות — ורק היכן שהן קיימות

כל העוגיות שלהלן הן חיוניות בלבד, כולן שייכות למנגנון ההתחברות, וכולן נוצרות רק אחרי כניסה לאזור מוגן. מועמד שמגיש מועמדות אינו נתקל באף אחת מהן: פורטל המועמד נפתח בקישור חתום מהמייל, בלי הרשמה, בלי סיסמה ובלי עוגיית התחברות.

• __client_uat — עוגייה של ספק הזהות. מציינת מתי עודכן מצב ההתחברות, כדי שהדפדפן ידע אם צריך לרענן את הסשן. סשן/קצרת מועד.
• __session — אסימון הסשן החתום של המשתמש המחובר. זו העוגייה שמאפשרת לצוות ולפורטל הלקוח לעבוד. קצרת מועד ומתחדשת.
• __clerk_db_jwt — עוגייה של סביבת הפיתוח של ספק הזהות. היא קיימת כל עוד האתר מוגדר מול מפתח הפיתוח של הספק ולא מול מפתח הייצור, והיא תיעלם עם המעבר למפתח ייצור.

אין לנו עוגיות משלנו מעבר לאלה. אין עוגייה שמזהה מבקר אנונימי, אין עוגייה שסופרת ביקורים, ואין עוגייה ששורדת בין ביקורים לצורך פרסום.

5. מה אין באתר — במפורש

• אין Google Analytics ואין כל כלי אנליטיקה אחר של צד שלישי.
• אין Google Tag Manager ואין מנהל תגיות כלשהו.
• אין פיקסל של פייסבוק, לינקדאין, טיקטוק או כל רשת פרסום.
• אין רימרקטינג ואין קהלים פרסומיים.
• אין כלי הקלטת מסך או שחזור סשן.
• אין צ׳אט של צד שלישי, אין ווידג׳ט חיצוני, ואין כפתורי שיתוף שטוענים קוד של רשת חברתית. שיתוף משרה נעשה בקישור רגיל.
• אין גופנים מ-CDN חיצוני — הגופנים מתארחים אצלנו, כך שהדפדפן שלך אינו פונה לשרת של אף אחד אחר.
• אין רכיב שמבצע טביעת אצבע של דפדפן.

ההיעדרות הזו אינה מקרית והיא עולה לנו משהו: בלי אנליטיקה אנחנו יודעים פחות על התנהגות המבקרים באתר. זו הייתה החלטה מודעת — אתר שמועמדים מוסרים בו קורות חיים אינו המקום להפעיל מעקב שאין לו קשר לשירות.

6. איך שולטים בעוגיות בכל מקרה

כל דפדפן מאפשר לראות אילו עוגיות נשמרו, למחוק אותן, ולחסום עוגיות מראש — בדרך כלל תחת ״הגדרות״ ואז ״פרטיות ואבטחה״. חסימה של עוגיות באתר הזה לא תפגע ביכולת שלך לעיין בלוח המשרות, להגיש מועמדות או להשתמש בפורטל המועמד; היא תמנע התחברות לאזורים המוגנים בלבד.

7. שינויים במדיניות זו

נעדכן עמוד זה אם משהו במדידה שלמעלה ישתנה, ונציין את תאריך המדידה החדש. עודכן לאחרונה: 2026-08-23.