מדיניות הפרטיות של OctoSource

1. מי אנחנו

OctoSource Ltd. היא חברת בוטיק להשמה, צייד ראשים (Headhunting) וטכנולוגיות משאבי אנוש הרשומה בקפריסין ופועלת גלובלית באמצעות octosource.io. אנו מספקים:

• שירותי גיוס, סורסינג (Sourcing) ואיתור בכירים;
• מוצרים דיגיטליים כגון ספרים, מדריכים וקורסים;
• כלים טכנולוגיים ותוספי דפדפן למגייסים;
• תוכניות הפניה ("חבר מביא חבר").

מדיניות פרטיות זו חלה על מועמדים, לקוחות, מעסיקים, מפנים, מנויי ניוזלטר ומשתמשים באתר ובכלים שלנו.

2. קטגוריות מידע אישי שאנו אוספים

2.1 מידע שנמסר באופן יזום

מועמדים:

• שם, כתובת, פרטי קשר;
• קורות חיים (CV), היסטוריית תעסוקה, השכלה, כישורים;
• ציפיות שכר והעדפות עבודה;
• קישורים לפרופילים ציבוריים (LinkedIn, GitHub, תיקי עבודות);
• סיכומי ראיונות, הערכות פנימיות ורשומות הערכה.

מעסיקים / לקוחות:

• פרטי קשר עסקיים (שם, תפקיד, אימייל, טלפון);
• תיאורי משרה ודרישות תפקיד;
• נתונים על מבנה ארגוני הרלוונטיים לגיוס;
• משוב על מועמדים והחלטות גיוס.

רוכשים (ספרים, קורסים, כלים):

• פרטי חיוב ומידע לחשבוניות;
• היסטוריית רכישות ונתוני שימוש במוצרים;
• פרטי תשלום חלקיים – פרטי אשראי מלאים אינם נשמרים על ידינו ומעובדים רק על ידי ספקים העומדים בתקן PCI-DSS (כגון Stripe, PayPal).

מפנים – "חבר מביא חבר":

• פרטים וקורות חיים של צדדים שלישיים שאתה מפנה אלינו;
• בשליחת המידע שלהם, אתה מאשר כי קיבלת את הסכמתם המפורשת לכך שנצור עמם קשר ונעבד את פרטיהם.

2.2 מידע שנאסף באופן אוטומטי

• כתובת IP, סוג מכשיר, סוג דפדפן, מערכת הפעלה;
• דפים שנצפו, זמן שהייה באתר, נתוני הקלקות;
• עוגיות (Cookies), פיקסלים ותגיות אנליטיקה;
• נתוני שימוש מקורסים, כלים ולוחות בקרה (Dashboards).

2.3 מידע ממקורות פומביים (OSINT)

למטרות גיוס וסורסינג, אנו עשויים לאסוף מידע מתוך:

• LinkedIn ורשתות מקצועיות אחרות;
• GitHub, StackOverflow וקהילות טכנולוגיות;
• אתרי חברות ורשימות עובדים פומביות;
• מאגרי קורות חיים ציבוריים ולוחות דרושים.

2.4 מידע המעובד על ידי בינה מלאכותית (AI)

אנו משתמשים בכלי AI כדי:

• לנתח קורות חיים ולחלץ נתונים מובנים;
• ליצור סיכומי מועמדים ומדדי התאמה;
• להציע תבניות להודעות ופניות;
• לתמוך בהחלטות סורסינג והתאמה.

בינה מלאכותית אינה מחליפה שיקול דעת אנושי. ההחלטות הסופיות מתקבלות על ידי מגייסים ומעסיקים אנושיים.

3. מטרות העיבוד

• כדי להעריך את התאמת המועמדים ולנהל תהליכי גיוס;
• כדי להציג מועמדים למעסיקים ולתחזק מאגר כישרונות (Talent Pool);
• כדי לעבד רכישות ולספק מוצרים ושירותים דיגיטליים;
• כדי להפעיל תוכניות הפניה ותמריצים;
• כדי לשלוח ניוזלטרים, התראות על משרות ועדכונים מקצועיים (היכן שמותר);
• כדי למנוע הונאה ושימוש לרעה בשירותים;
• כדי לעמוד בחובות משפטיות, מיסוי ורגולציה.

4. בסיסים משפטיים לעיבוד

• נחיצות חוזית – למשל, כאשר אתה מגיש מועמדות למשרה או רוכש מוצר;
• הסכמה מפורשת – למשל, לניוזלטרים או הפניות "חבר מביא חבר";
• אינטרס לגיטימי – פעילויות גיוס, סורסינג, שיפור כלים;
• חובה חוקית – רישום מס, חשבוניות, ציות לרגולציה.

5. שיתוף מידע עם צדדים שלישיים

איננו מוכרים מידע אישי. אנו משתפים מידע רק כאשר הדבר נחוץ:

• מעסיקים / חברות מגייסות: פרטי מועמדים משותפים אך ורק למטרות גיוס והשמה.
• ספקי שירות: אחסון בענן, סליקת תשלומים, מערכות CRM, כלי אימייל, פלטפורמות למידה (LMS) – כולם תחת הסכמי עיבוד מידע (DPAs).
• רשויות החוק: כאשר נדרש על פי חוק, צו בית משפט, או למניעת נזק.
• עסקאות תאגידיות: במקרה של מיזוג או רכישה, כחלק מנכסי העסק.

6. העברות מידע בינלאומיות

המידע עשוי להישמר ולהיות מעובד בקפריסין, באיחוד האירופי, בישראל, בארה"ב או בתחומי שיפוט אחרים. העברות מידע מסתמכות על:

• סעיפים חוזיים סטנדרטיים של ה-GDPR (SCCs);
• החלטות תאימות של האיחוד האירופי (למשל, לגבי ישראל);
• הגנות חוזיות וטכניות עבור אזורים מחוץ לאיחוד האירופי.

בעצם השימוש בשירותים שלנו, אתה מאשר ומסכים להעברות אלו, בכפוף להגנות המתאימות.

7. אבטחת מידע

אנו משתמשים באמצעים המקובלים בתעשייה:

• הצפנת SSL/TLS;
• חומות אש (Firewalls) ובקרות גישה;
• הרשאות מבוססות תפקיד;
• ניטור אבטחה וביקורות.

שום מערכת אינה יכולה להיות מאובטחת לחלוטין. לא נוכל לשאת באחריות לגישה בלתי מורשית המתרחשת למרות אמצעי ההגנה הסבירים שננקטו.

8. שמירת מידע (Retention)

• קורות חיים ורשומות מועמדים: נשמרים עבור תפקידים עתידיים אלא אם תבקש מחיקה;
• סיכומי ראיונות והערכות: נשמרים לצרכי שירות ותיעוד;
• חשבוניות ונתוני עסקאות: נשמרים לתקופות הקבועות בחוק (בדרך כלל 7 שנים);
• מידע לא פעיל: עובר התממה (Anonymization) או נמחק מעת לעת.

9. הזכויות שלך

בהתאם לתחום השיפוט שלך, ייתכן שיש לך זכויות ל:

• גישה למידע האישי שלך;
• תיקון מידע לא מדויק או חלקי;
• בקשת מחיקה ("הזכות להישכח");
• הגבלה או התנגדות לפעילויות עיבוד מסוימות;
• ניוד מידע (Data Portability), היכן שרלוונטי;
• משיכת הסכמה (עבור עיבוד המבוסס על הסכמה).

10. עוגיות (Cookies) וטכנולוגיות מעקב

האתר והכלים שלנו משתמשים בעוגיות וטכנולוגיות דומות (כגון פיקסלים ותגיות) כדי להפעיל, לאבטח ולשפר את השירותים שלנו. "עוגייה" היא קובץ טקסט קטן המאוחסן במכשיר שלך.

10.1 סוגי העוגיות בהן אנו משתמשים

• עוגיות חיוניות (Strictly Necessary): נדרשות לפעילות בסיסית (אבטחה, כניסה למערכת, טפסים, תשלום). אלו חיוניות ולא ניתן לבטלן דרך המערכות שלנו.
• עוגיות אנליטיקה וביצועים: עוזרות לנו להבין כיצד משתמשים מקיימים אינטראקציה עם האתר (למשל, דפים שנצפו, זמן שהייה) כדי שנוכל לשפר את התוכן והשימושיות.
• עוגיות העדפה (Preference): זוכרות את ההגדרות שלך (כגון שפה, נגישות או סינונים שמורים).
• עוגיות שיווק ופרסום: משמשות, היכן שרלוונטי, למדידת קמפיינים וליצירת קהלים דומים (Remarketing) – רק היכן שהדבר מותר על פי החוק המקומי.

10.2 בסיס משפטי

עבור עוגיות חיוניות, הבסיס המשפטי הוא האינטרס הלגיטימי שלנו בהפעלת שירות מאובטח ויציב. עבור עוגיות אנליטיקה, שיווק או עוגיות שאינן חיוניות, אנו מסתמכים על הסכמתך היכן שהדבר נדרש על פי חוק (למשל, באיחוד האירופי).

10.3 ניהול עוגיות

• באפשרותך לשנות את הגדרות הדפדפן שלך כדי לחסום או למחוק עוגיות.
• היכן שקיים באנר עוגיות או מרכז העדפות, באפשרותך לנהל עוגיות לא-חיוניות ישירות דרך ממשק זה.

ביטול עוגיות מסוימות עלול להשפיע על תפקוד האתר, כולל כניסה למערכת, תשלום או גישה למוצרים דיגיטליים.

11. שימוש בבינה מלאכותית ואוטומציה

סיכומים, דירוגים או המלצות הנוצרים על ידי AI הם כלי עזר בלבד. הם אינם מהווים החלטות גיוס סופיות או ייעוץ משפטי. איננו אחראים להחלטות מעסיקים או מועמדים המתקבלות אך ורק על בסיס פלטי AI.

12. היעדר אחריות לקבלה לעבודה או להתאמה

איננו מתחייבים כי מועמד כלשהו יקבל הצעת עבודה, כי משרה כלשהי תאויש, או כי מועמד כלשהו יתאים לתפקיד מסוים. איננו אחראים להתנהלות, להחלטות או לפעולות של מעסיקים או מועמדים.

13. שיפוי

משתמשים (מועמדים, מעסיקים, מפנים, רוכשים) מסכימים לשפות ולפצות את החברה בגין כל תביעה, נזק או הוצאה הנובעים מ:

• מסירת מידע לא מדויק או בלתי חוקי;
• הפניית צדדים שלישיים ללא הסכמה;
• שימוש לרעה של מעסיק בנתוני מועמד;
• הפרות חוק על ידי המשתמשים;
• הסתמכות על מידע שסופק באמצעות האתר או הכלים.

14. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. במקרה של שינויים מהותיים, נספק הודעה בולטת. המשך השימוש בשירותים שלנו לאחר ביצוע שינויים מהווה קבלה של המדיניות המעודכנת.

15. פרטי קשר