מדיניות פרטיות

1. מי אנחנו, ומה המסמך הזה

מדיניות זו מסבירה אילו נתונים אישיים שיבוץ אוספת, למה, כמה זמן היא שומרת אותם, איפה, למי היא מוסרת אותם, ומה הזכויות שלך. היא נכתבה לפי חוק הגנת הפרטיות, התשמ״א-1981, כנוסחו לאחר תיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025. עודכן לאחרונה: 2026-09-29.

בעלת השליטה במאגר — בעלת השליטה במאגר היא שיבוץ ולעבודה (השם המסחרי: שיבוץ טאלנט), שירות השמה. כתובת ליצירת קשר: נח מוזס 2, ראשון לציון. מספר רישיון לשכה פרטית: 3728.

דרכי התקשרות בענייני פרטיות — דוא״ל: office@shibutztalent.com. אפשר לפנות גם דרך עמוד יצירת הקשר. פנייה בעניין הנתונים שלך תיענה, ותיפתח אצלנו כפנייה מטופלת.

2. אילו נתונים נאספים

3. מידע בעל רגישות מיוחדת (תיקון 13)

תיקון 13 מונה מידע אישי שעשוי ליהנות מהגנה מיוחדת, ובהם מידע ביומטרי או גנטי, מצב בריאותי, עבר פלילי, דעות ואמונות, שכר ופעילות פיננסית. הסיווג תלוי גם בתוכן שמסרת — קובץ קורות חיים או שיחת WhatsApp עשויים לכלול מידע כזה.

אנחנו לא מבקשים מידע מהקטגוריות האלה לצורך תיווך עבודה ולא משתמשים בו כקריטריון התאמה. אם בחרת לכלול מידע כזה בקורות החיים או בשיחה, הוא מעובד כחלק מהתוכן שמסרת ובהתאם לדין החל עליו.

יוצא דופן אחד, ואנחנו אומרים אותו במפורש במקום להשמיט אותו: ההגדרה כוללת גם הערכה של מאפייני אישיות מהותיים, ובכלל זה יכולת תפקוד בעבודה. דוח הערכת הכשירויות — שנשלח רק לחלק מהמועמדים, רק בהסכמה נפרדת, ורק כשהמשרה מצדיקה זאת — עשוי להיחשב מידע כזה. לכן אנחנו מתייחסים אליו כאל מידע רגיש: הוא נשמר בנפרד, הוא נמסר למעסיק כראיות פר-כשירות, לצד ציון מדד שמחושב מרמות הביטחון שבדוח ומוצג בנפרד מכל ציון אחר — לא כדירוג ולא כהשוואה למועמדים אחרים — והוא נמחק יחד עם שאר הנתונים.

איננו עורכים ואיננו מזמינים מבחני מיון פסיכולוגיים, ואיננו מחווים דעה על אופיו של אדם. ההערכה בוחנת כשירויות מקצועיות מול דרישות המשרה, ומחזירה לכל כשירות ראיה מדבריו של המועמד עצמו.

4. למה הנתונים משמשים, ומה הבסיס החוקי

הנתונים משמשים לתיווך עבודה ולטיפול בפנייה שביקשת לשלוח. הטפסים מציגים את מטרות ההסכמה ואת הבחירות הנדרשות להשלמת כל מסלול:

• טיפול בפנייה או במועמדות שהגשת והצעת משרות רלוונטיות במסגרת התהליך.
• שמירת הפרטים במאגר המועמדים לפניות עתידיות — תיבת הסכמה נפרדת. היא רשות בהגשה למשרה, ונדרשת בהרשמה למאגר עצמו.
• עיבוד ממוחשב של קורות החיים — מטרת הסכמה שמתועדת בנפרד, וכלולה בתיבת ההסכמה לטיפול במועמדות, לניתוח ולהצעת משרות. תיבה זו נדרשת בהגשה למשרה ובהרשמה למאגר; בלי סימונה אי אפשר להשלים את הטופס.
• מסירת קורות החיים למעסיק — נעשית רק לאחר אישור פרטני שלך לגבי אותו מעסיק. סירוב לאשר אינו פוגע במועמדות.
• שמירת רשומות נדרשות לפי דין או לצורך הגנה על זכויות משפטיות.

איננו מוכרים נתונים. איננו מעבירים נתונים לצד שלישי למטרות שיווק. איננו משתמשים בנתוני מועמדים כדי לאמן מודלים.

בעת איסוף הנתונים נמסרת לך הודעה שכוללת את מה שסעיף 11 לחוק מחייב: אם המסירה נדרשת או תלויה בהסכמתך ומה קורה אם לא תסכים, המטרה שלשמה מבוקש המידע, זהות בעלת השליטה במאגר ודרכי ההתקשרות עמה, למי המידע יימסר ולשם מה, וקיומן של זכות העיון וזכות התיקון. אותה הודעה מופיעה ליד תיבות ההסכמה בטופס עצמו, ולא רק כאן.

5. עיבוד ממוחשב (AI) — ומה הוא לא

ניתוח ממוחשב של קורות חיים רץ רק לאחר מתן הסכמה מפורשת למטרה זו, כמפורט בסעיף 4. אם ההסכמה חסרה, או אם לא הצלחנו להסיר את הפרטים המזהים — הניתוח אינו רץ.

לפני שהטקסט יוצא לניתוח מוסרים ממנו מזהים: ת.ז, טלפון, כתובת, אימייל, תאריך לידה, מצב משפחתי, שם, עיר ותמונה. המודל אינו רואה אותם.

חריג אחד לכך קיים, ואנחנו אומרים אותו במפורש: קובץ קורות חיים שאין בו שכבת טקסט קריאה (קובץ סרוק, או PDF שהפונט המוטמע בו פגום ומחזיר תווים חסרי משמעות). במקרה כזה, ורק לאחר אותה הסכמה נפרדת לעיבוד ממוחשב, נשלח לספק מודל השפה (סעיף 6) המסמך עצמו — קובץ ה-PDF או התמונה, כפי שהוא, כולל כל מזהה שמופיע בו, וכולל שירות צבאי ותקציר מקצועי — שבמסלול הרגיל אינם נשלחים למודל כלל. זהו החריג היחיד להסרת המזהים שתוארה למעלה, וההיקף שלו מכוון: תמלול בלבד. המודל מתבקש לתמלל את הטקסט הנראה בעמוד, ואסור עליו לנתח, לנקד, לדרג או להביע דעה על המועמד. הטקסט שחוזר מהתמלול עובר לאחר מכן באותו תהליך בדיוק כמו טקסט שחולץ מקובץ קריא — לרבות הסרת המזהים המפורטת למעלה, לפני כל ניתוח נוסף. עיבוד המסמך ושמירתו אצל ספק המודל כפופים לתנאי השירות ולהסכם עיבוד הנתונים של Google Cloud; איננו מציגים זאת כהתחייבות לאפס שמירה.

בניתוח קורות חיים, המערכת מחזירה לכל דרישה ראיה מצוטטת. ציטוט שאינו מופיע בקורות החיים נדחה ומסומן ״לא נמצא״. תוכן שיחת WhatsApp מעובד ב-Google Vertex AI בנקודת הקצה הגלובלית של Google — כלומר העיבוד עשוי להתבצע גם מחוץ לאיחוד האירופי, לרבות בארצות הברית — כדי לנסח תשובות ולסייע בהתאמת משרות.

אין החלטה אוטומטית לגביך. אין דחייה אוטומטית בשום שלב. כדי לקדם מועמדות או לדחות אותה, מגייס — אדם — צריך להיכנס למערכת ולכתוב נימוק; בלי אדם שחתום על ההחלטה, היא אינה נרשמת כלל. ציוני ההתאמה הפנימיים משמשים את המגייס בלבד ואינם נמסרים למעסיק.

עיבוד תוכן השיחה נעשה באמצעות Google Vertex AI בנקודת קצה גלובלית (ייתכן עיבוד מחוץ לאיחוד האירופי, לרבות בארצות הברית, לפי תנאי עיבוד הנתונים של Google); ניתוח קורות חיים נעשה רק בהסכמתך הנפרדת, באמצעות טקסט שחוסה, באזור אירופי.

תמיד אפשר לבקש בדיקה אנושית של מה שקרה במועמדות. הבקשה נפתחת אצלנו כפנייה מטופלת עם מועד יעד, ולא כטופס שנעלם.

6. למי הנתונים נמסרים

קורות החיים ופרטי המועמדות עשויים להימסר למעסיקים שאליהם מוגשת המועמדות ולגורמים שפועלים מטעם שיבוץ בתהליך הגיוס, בהתאם להסכמתך.

7. איפה הנתונים מאוחסנים ואיך הם מוגנים

• מסד הנתונים של Supabase נמצא בפרנקפורט (eu-central-1); האתר מורץ באזור אירופי (fra1). ניתוח קורות חיים ומסמכים ב-Vertex AI מוגדר לאזור europe-west4 באיחוד האירופי; שיחות WhatsApp מעובדות בנקודת הקצה הגלובלית של Google Vertex AI ועשויות להיות מעובדות מחוץ לאיחוד.
• התעבורה מוצפנת ב-HTTPS. באחסון, ההצפנה היא זו שספקי התשתית מפעילים כברירת מחדל; איננו מוסיפים שכבת הצפנה משלנו ברמת האפליקציה.
• בקרת גישה לפי תפקיד, ובידוד בין לקוחות שנאכף ברמת בסיס הנתונים — כברירת מחדל אין גישה, וכל היתר הוא חריג מפורש.
• קבצי קורות חיים יושבים ב-bucket פרטי, והגישה אליהם נעשית בקישור חתום וקצוב בזמן. כל צפייה מתועדת.
• תיעוד ביקורת מלא: מי, מה, מתי — כולל צפייה בקורות חיים.
• לוגים מסננים סיסמאות, טוקנים ומפתחות, ואינם כותבים אותם.

נתוני המועמדים וקובצי קורות החיים מאוחסנים ב-Supabase בפרנקפורט. עיבוד תוכן WhatsApp ב-Google Vertex AI נעשה בנקודת קצה גלובלית ועשוי להתבצע מחוץ לאיחוד האירופי, לרבות בארצות הברית, לפי תנאי עיבוד הנתונים של Google. שירותי דואר, זהות ושירותים אחרים פועלים לפי אזורי ותנאי הספק; אפשר לבקש את הרשימה העדכנית.

8. כמה זמן הנתונים נשמרים

המידע נשמר כל עוד הוא נחוץ למטרות שלשמן נמסר. הצורך בשמירה נבחן אוטומטית אחת לחודש, ולפחות אחת לשנה כנדרש בדין: מועמד שעונה על אחד מהתנאים המפורטים להלן עולה לבדיקה, ואדם מוסמך מכריע אם להמשיך לשמור את המידע או למחוק אותו — הבדיקה עצמה אינה מחיקה אוטומטית. אפשר למשוך הסכמה או לבקש מחיקה בכל עת, בלי להמתין לבדיקה התקופתית. מנגנון המחיקה היומי מטפל בבקשות מחיקה ובתקופות הקצובות המפורטות להלן. שיחות שאינן מקושרות לתיק מועמד ועותקי גיבוי מטופלים בנפרד כמפורט בהמשך.

• מועמד פעיל (יש מועמדות חיה או הסכמת מאגר בתוקף): הנתונים נשמרים כל עוד הפעילות נמשכת.
• המשרה היחידה שהגשת אליה מועמדות נסגרה או אוישה, ואין לך הסכמת מאגר בתוקף: עולה לבדיקת נחיצות אנושית מיד — בלי להמתין לשום פרק זמן, כי מטרת המיון שלשמה נאספו הנתונים הושלמה.
• מועמד לא-פעיל (אין מועמדות חיה ואין הסכמת מאגר בתוקף): אין מועד תפוגה קבוע מראש. מועמד שאין בתיקו שום פעילות במשך 12 חודשים עולה אוטומטית לבדיקת נחיצות אנושית — לא מחיקה אוטומטית.
• מאגר המועמדים: הפרטים וקורות החיים נשמרים כל עוד הם נחוצים להצעת משרות בהתאם להסכמה, ללא מועד תפוגה קבוע מראש. 12 חודשים מההסכמה, ובכל 12 חודשים שוב, עולה המועמד אוטומטית לבדיקת נחיצות אנושית. אפשר למשוך את ההסכמה או לבקש מחיקה בכל עת, בלי להמתין לבדיקה. מי שנרשם למאגר לפני 27.09.2026 קיבל הבטחה לתקופת שמירה קבועה של 24 חודשים — הבטחה שאינה מתבטלת למפרע: בתום אותה תקופה מקורית עולה המועמד לבדיקה, בדיוק כפי שהובטח לו מלכתחילה.
• תיק מועמד שנוצר מפנייה ב-WhatsApp, ללא הגשה למשרה וללא הסכמת מאגר: עד 6 חודשים מהפעילות האחרונה.
• שיחות WhatsApp שאינן מקושרות לתיק מועמד אינן נמחקות כיום באופן אוטומטי; אפשר לפנות אלינו בבקשת עיון או מחיקה.
• בקשת מחיקה: מבוצעת בתוך 30 יום. חלון הזמן הזה הוא חלון ביטול — הוא קיים כדי שבקשה שנעשתה בטעות תהיה הפיכה.

רשומות השמה וחיוב הן החריג: הדין מחייב לשמור רשומות חשבונאיות, ואצלנו התקופה היא 7 שנים. חשוב שנהיה מדויקים כאן — הרשומות האלה אינן נמחקות אוטומטית בתום התקופה; מה שקורה הוא שכשמועמד נמחק, המזהים שבהן מנוטרלים, ולא נותר בהן דבר שמצביע עליו. כלומר: רשומה חשבונאית שורדת, אדם מזוהה שבתוכה לא.

תיעוד ביקורת נשמר גם הוא — חובה חוקית — אך עובר אנונימיזציה בעת המחיקה ומפסיק להצביע עליך.

מגבלה ידועה, ואנחנו אומרים אותה ולא מסתירים: עותקי גיבוי היסטוריים אינם נמחקים נקודתית. הם נמחקים במחזור הגיבויים הרגיל, ובינתיים הם אינם נגישים לשימוש תפעולי.

9. מה קורה במחיקה, בפועל

מחיקה אצלנו אינה סימון של דגל. סדר הפעולות הוא:

• רשומות המועמד נמחקות מבסיס הנתונים — מחיקה אמיתית, לא ארכוב.
• תמלילי WhatsApp והזיכרון המקושרים לתיק המועמד נמחקים; שיחות לא מקושרות או המקושרות למועמד אחר אינן נמחקות יחד איתו.
• קבצי קורות החיים נמחקים מהאחסון עצמו.
• תיעוד הביקורת עובר אנונימיזציה — הרשומות נשמרות, המזהים לא.
• נשלח אליך מייל אישור שמפרט מה נמחק ומה נשאר.
• המחיקה עצמה מתועדת — בלי פרטים אישיים.

אם שלב מהשלבים נכשל, הסריקה של למחרת מנסה שוב. אנחנו מעדיפים לנסות שוב מאשר לדווח על מחיקה שלא קרתה.

10. אירוע אבטחה

אם יתרחש אירוע אבטחה חמור, נודיע עליו לרשות להגנת הפרטיות באופן מיידי ונדווח על הצעדים שננקטו, כנדרש בתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

הרשות להגנת הפרטיות רשאית להורות על הודעה לנושאי מידע שעלולים להיפגע. הודעה תימסר גם אם תחול חובה אחרת לפי דין.

11. הזכויות שלך, ואיך מממשים אותן

אפשר לממש זכויות דרך פורטל המועמד או בפנייה לכתובת שבסעיף 1. הפורטל מאפשר עיון וייצוא, משיכת הסכמות ומועמדות, בקשת מחיקה ובקשת בדיקה אנושית. תיקון פרט שאינו נכון מוגש בפנייה ישירה אלינו.

• עיון (סעיף 13 לחוק): לראות את המועמדויות שלך והסטטוס שלהן, את הפרטים ששמורים אצלנו, את קבצי קורות החיים, ואת כל ההסכמות עם הנוסח, הגרסה והתאריך.
• עיון וייצוא של הפרטים, ההסכמות, המסמכים ותמלילי WhatsApp המקושרים לתיק שלך.
• בקשת תיקון של מידע שאינו נכון או מעודכן, ופנייה למחיקה בכפוף לחובות שמירה שבדין.
• משיכת הסכמה או מועמדות, ובקשה לבדיקה אנושית של החלטה או שלב בתהליך.

אפשר גם לפנות אלינו ישירות בדרכי ההתקשרות שבסעיף 1. אם דחינו בקשה שלך — נסביר למה, ותוכל לפנות לרשות להגנת הפרטיות.

12. עוגיות

באתר הזה יש מדידה, ולכן יש באנר. בכניסה הראשונה תישאלו האם להתיר אותה, והתשובה נשמרת במכשיר שלכם. עד שתשיבו — ובכל מקרה אם תסרבו — לא נטען שום סקריפט מדידה ולא נוצרת שום עוגיית מדידה. הכלים שבהם אנחנו משתמשים: פיקסל Meta, Google Analytics.

סירוב אינו פוגע בשום דבר: לוח המשרות, הגשת מועמדות ופורטל המועמד עובדים במלואם. אפשר לשנות את ההחלטה בכל רגע דרך ״הגדרות עוגיות״ שבתחתית כל עמוד, ומשיכה מוחקת בפועל את העוגיות שכבר נשמרו — לא רק מונעת את הבאות.

מה שאיננו עושים גם כשהוסכם: איננו שולחים לפלטפורמות הפרסום שם, אימייל, טלפון או כל פרט מזהה אחר; איננו מדווחים להן על שליחת מועמדות; ואיננו מחברים את המדידה לפרופיל פרסום אישי. ההגדרות שמונעות זאת נעולות בקוד, לא בהבטחה.

הפירוט המלא ורשימת הכלים לפי הגדרות האתר נמצאים במדיניות העוגיות.

13. קטינים

האתר מיועד לבני 18 ומעלה. איננו אוספים ביודעין נתונים על קטינים. אם התברר לנו שנמסרו נתונים של קטין — נמחק אותם.

14. שינויים במדיניות

נעדכן מדיניות זו כשמה שאנחנו עושים ישתנה. הנוסח נושא תאריך עדכון.

שינוי שמרחיב את היקף העיבוד לא יחול על נתונים שכבר נמסרו אלא לאחר הסכמה חדשה. הסכמה שנתת נשמרת עם הנוסח והגרסה שהוצגו לך באותו רגע — גרסה חדשה אינה מרחיבה אותה למפרע ואינה מבטלת אותה.