מדיניות פרטיות | קריירה בפוקוס

פתיחה

קריירה בפוקוס (להלן: "השירות", "אנחנו") מחויבת להגן על פרטיות המשתמשים/ות. מדיניות זו מסבירה איזה מידע אנו אוספים, איך אנו משתמשים בו, עם מי אנו חולקים אותו, ומה הזכויות שלך לפי חוק הגנת הפרטיות התשמ"א-1981ותקנות הגנת הפרטיות (אבטחת מידע) התשע"ז-2017.

1. איזה מידע אנו אוספים

בעת ההרשמה ושימוש בפלטפורמה אנו אוספים את הקטגוריות הבאות:

פרטי זיהוי: שם מלא, כתובת אימייל, מספר טלפון, סיסמה (מאוחסנת מוצפנת — bcrypt)
מידע מקצועי: תפקיד נוכחי, תפקיד יעד, שנות ניסיון, חוזקות, פערי מיומנות, יעדים, תחומי עניין, ערכי עבודה
קורות חיים: קובץ ה-CV שאת/ה מעלה (PDF/DOCX) — נשמר בענן ומשמש לניתוח
פרטים אישיים לניתוח עומק: תאריך לידה ומקום לידה (אופציונליים — נאספים רק אם בחרת ליצור ניתוח אישיותי)
פעילות בפלטפורמה: משרות שצפית/הסתרת/הגשת, התקדמות בקורסים, שיחות עם המאמן AI, פעולות בקהילה
נתוני חיוב: פרטי תשלום מועברים ישירות ל-CardCom (אנחנו לא מאחסנים מספרי כרטיס אשראי)
נתוני שימוש טכניים: כתובת IP, סוג דפדפן, מערכת הפעלה, עוגיות (להלן)
תוכן שאת/ה יוצר/ת: הודעות בקהילה, תגובות, פוסטים

2. מטרות השימוש

אנו משתמשים במידע אך ורק למטרות הבאות:

מתן השירות והפלטפורמה
התאמת תוכן והמלצות אישיות (משרות, קורסים, ניתוחים)
הפעלת המאמן AI וניתוחי קריירה
תקשורת איתך (התראות, עדכונים, תמיכה)
שיפור הפלטפורמה ושירות הלקוחות
עמידה בהוראות החוק
מניעת שימוש לרעה והגנה על השירות

3. שיתוף מידע עם צדדים שלישיים

אנחנו לא מוכרים את המידע שלך לאף אחד. המידע מועבר לצדדים שלישיים אך ורק עבור הספקת השירות, תחת הסכמי סודיות (DPA), והם רשאים להשתמש בו רק למטרה זו:

Vercel (אחסון השרת והפלטפורמה) — ארה"ב, מאושר GDPR-compliant
Turso / libSQL (מסד הנתונים) — אירופה
Vercel Blob Storage (אחסון תמונות + קבצי CV) — ארה"ב
Google Gemini API (מנוע ה-AI לניתוחי קריירה ולמאמן) — ארה"ב/אירופה. גוגל מתחייבת לא לאמן מודלים על תוכן API לפי מדיניותה.
Anthropic API (Claude — מנוע AI חלופי לניתוחים מתקדמים, כשמוגדר) — ארה"ב. Anthropic מתחייבת לא לאחסן/לאמן על תוכן ה-API שלך.
Resend (שליחת מיילים — התראות, עדכונים, אישורי חיוב) — אירופה
CardCom (סליקת תשלומים) — ישראל, עומדת ב-PCI-DSS
Sentry / Vercel Analytics (ניטור שגיאות וביצועים) — מידע אנונימי בלבד

4. שמירת המידע ותקופת אחסון

בזמן חברות פעילה: המידע נשמר כל עוד החשבון שלך פעיל.
לאחר ביטול חברות: המידע נשמר עוד עד 18 חודשים לטובת תיעוד חשבונאי וחוקי, ואז נמחק.
נתוני חיוב: נשמרים 7 שנים לפי דרישות פקודת מס הכנסה.
תקשורת תמיכה: נשמרת עד 3 שנים לטובת שירות איכותי.
בכל עת: את/ה רשאי/ת לבקש מחיקה מיידית של החשבון (ראו סעיף 6).

5. אבטחת מידע

אנו נוקטים באמצעי הגנה מקובלים בתעשייה:

הצפנת TLS 1.3 בכל התעבורה בין הדפדפן לשרת
סיסמאות מאוחסנות מוצפנות עם bcrypt (לא ניתנות לפענוח אחורה)
גישה למסד הנתונים מוגבלת לעובדי הפלטפורמה בלבד
אסימוני אימות (JWT) חתומים מוצפנים
גיבויים אוטומטיים מוצפנים

למרות זאת, אף מערכת אינה חסינה לחלוטין. אם תזהי/ה הפרת אבטחה — אנא דווח/י מיד ל- טופס פנייה בנושאי פרטיות.

6. זכויותיך

לפי חוק הגנת הפרטיות יש לך זכויות הבאות, וניתן לממש אותן בכל עת:

זכות עיון — לראות את כל המידע שיש לנו עליך
זכות תיקון — לתקן מידע לא מדויק (ניתן ישירות בפרופיל)
זכות מחיקה — למחוק את חשבונך ואת כל הנתונים שלך
זכות ייצוא — לקבל את כל הנתונים שלך בקובץ JSON
זכות התנגדות — להתנגד לעיבוד מסוים של המידע

למימוש זכות כלשהי — שלח/י בקשה ל- טופס פנייה בנושאי פרטיות ונחזור אליך תוך 30 יום (לפי דרישת החוק).

7. עוגיות (Cookies)

אנו משתמשים בעוגיות חיוניות בלבד עבור:

שמירת מצב התחברות (session cookies)
שמירת הגדרות תצוגה (כולל הגדרות נגישות)
הגנה מפני התקפות CSRF

לא משתמשים בעוגיות פרסום או מעקב צד-שלישי.

8. קטינים

השירות מיועד למשתמשים מעל גיל 18. אם הינך מתחת לגיל 18, נדרשת הסכמת הורה/אפוטרופוס.

9. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. שינויים מהותיים יישלחו אליך באימייל לפחות 14 יום לפני כניסתם לתוקף. תאריך העדכון האחרון מופיע למעלה.

10. יצירת קשר

לכל פנייה בנושאי פרטיות:

אימייל: טופס פנייה בנושאי פרטיות
אחראית הפרטיות בארגון: קורל שלו