תקנון האתר ומדיניות פרטיות
מסמך זה חל על כלל המועמדים המשתמשים בפלטפורמה.
1. איסוף נתונים, גישה ושמירה
המערכת אוספת את הפרטים האישיים שהזנת (שם, טלפון, עיר, ענף מגורים, זמינות למשמרות) ואת תשובותיך לשאלות הראיון, במטרה לבחון התאמה למשרה. הנתונים, לרבות דירוג חוויית המשתמש (NPS) ותגובתו הכתובה, נשמרים באופן מאובטח ונמחקים אוטומטית ולצמיתות לאחר 60 ימים — אלא אם מועמדותך נמצאת בהליך פעיל (זומנת לראיון או שההליך בעיצומו) או שהתקבלת לעבודה. במקרים אלו הרשומה נשמרת מעבר ל-60 יום לצורך ניהול הליך הגיוס וקליטת העובד, ומשך השמירה נקבע על ידי החברה המגייסת כבעלת המידע, בהתאם למדיניות השמירה ולחובות החוק החלות עליה. באפשרותך לפנות לחברה המגייסת בכל עת בבקשה למחיקת פרטיך (ראה סעיף 4). גיבויים טכניים מוצפנים של מסד הנתונים עשויים להישמר במחזור אוטומטי של עד 30 ימים נוספים לפני השמדה מוחלטת; הם אינם נגישים לאנשים ומשמשים לצורכי התאוששות מאסון בלבד. קבצי קורות חיים המועלים נשמרים אצל ספק אחסון חיצוני; הקובץ הפיזי מושמד טכנולוגית באופן אוטומטי במקביל למחיקת פרופיל המועמד מהמערכת. המידע נגיש אך ורק לצוות הגיוס וההנהלה המורשים. הפלטפורמה מיועדת לבגירים בני 16 ומעלה בלבד; מידע שנאסף בטעות ממי שטרם מלאו לו 16 שנים יימחק לאלתר. רשומות חיוב פיננסי עשויות להישמר מעבר ל-60 יום בהתאם לחובות חוקיות, ואינן נגישות לצוות הגיוס. במקרה של פרצת מידע חמורה (Data Breach), אנו מתחייבים לדווח לחברה המגייסת ללא דיחוי סביר.
2. שימוש בבינה מלאכותית (AI), ספקי משנה והעברות בינלאומיות
הנתונים שאת/ה מזין/ה, לרבות תשובות הראיון ומדדי הניטור ההתנהגותי (ראה סעיף 6), מועברים לעיבוד על ידי ספקי צד-שלישי הפועלים מחוץ לישראל: (א) Google Gemini — לניתוח AI ויצירת ציון התאמה; (ב) Cloudinary Inc. — לאחסון קבצי קורות חיים; (ג) Google LLC — לטעינת גופנים. העברות מתבצעות על בסיס סעיפים חוזיים סטנדרטיים (SCCs), והנתונים מוגנים בהצפנה במנוחה ובתעבורה. הנתונים אינם משמשים לאימון מודלי AI פומביים.
3. מגבלות ה-AI וקבלת החלטות
דוח ה-AI, ציון ההתאמה, ה-Trust Score והערכת סיכון הנטישה (Flight Risk) מהווים כלי עזר ארגוני בלבד ואינם עילה לפסילה או קבלה. הערכות אלו מופקות אוטומטית על בסיס תשובותיך ועשויות להיות שגויות. כל החלטה סופית מתקבלת אך ורק על ידי הגורם האנושי בצוות הגיוס, ואינך כפוף/ה להחלטה המבוססת על עיבוד אוטומטי בלבד.
4. זכויות נושא המידע
בהתאם לחוק הגנת הפרטיות ולתקנות ה-GDPR, הינך זכאי/ת לעיון, תיקון, מחיקה ("הזכות להישכח"), הגבלת עיבוד, ניידות נתונים, התנגדות לעיבוד אוטומטי, והגשת תלונה לרשות הגנת הפרטיות. היות ש-Hiraxis פועלת כמעבדת נתונים, יש להפנות בקשות ישירות לחברה המגייסת. ככל שתפנה/י אלינו, נעביר את בקשתך תוך 5 ימי עסקים.
5. הבסיס המשפטי לעיבוד
עיבוד המידע מתבסס על: (א) אינטרס לגיטימי — לגבי ניטור התנהגותי ומניעת הונאה; (ב) ביצוע הליך טרום-חוזי — לגבי נתונים אישיים ותשובות ראיון; (ג) אינטרס לגיטימי — לגבי רשומות חיוב ויומני אבטחה במינימום הנדרש; (ד) הסכמה — לגבי משוב NPS אופציונלי.
6. מערכת ניטור אמינות קוגניטיבית (Integrity Engine)
במהלך הראיון פועלת מערכת ניטור לגילוי שימוש בכלים חיצוניים. המערכת אוספת: (א) יציאות מחלון הראיון ומשכן; (ב) הדבקות טקסט ממקור חיצוני; (ג) זמן חשיבה עד להקלדה הראשונה לכל שאלה. נתונים אלו משמשים לניתוח טכני בלבד ואינם משמשים לזיהוי ביומטרי, פרופיל פסיכולוגי, או אבחון רפואי. הם מעובדים לכדי Trust Score בהתאם לאינטרס הלגיטימי של המעסיק לפי חוק הגנת הפרטיות תשמ"א-1981 ותקנות GDPR.
7. מעמד הצדדים בעיבוד המידע
Hiraxis פועלת כמעבד נתונים (Data Processor) מטעם החברה המגייסת, המהווה בעלת המידע (Data Controller). עיבוד המידע כפוף להסכם עיבוד נתונים (DPA). לשאלות בנוגע לזהות בעל המידע, פנה/י ישירות לחברה שאליה הגשת מועמדותך.
8. הגבלת אחריות
במידה המרבית המותרת על פי דין, Hiraxis מספקת תשתית טכנולוגית בלבד (SaaS). האחריות על החלטות גיוס, תאימות לחוקי עבודה ועמידה בדיני אפליה חלה במלואה על החברה המגייסת.
9. דין חל וסמכות שיפוט
מסמך זה כפוף לדיני מדינת ישראל. כל מחלוקת תובא בפני בתי המשפט המוסמכים במחוז תל אביב-יפו בלבד. Hiraxis שומרת הזכות לעדכן מסמך זה; שינויים מהותיים יפורסמו בהודעה מוקדמת.
10. פרטי קשר — אחראי פרטיות
לשאלות הנוגעות למדיניות פרטיות זו ניתן לפנות לאחראי הפרטיות של Hiraxis: privacy@hiraxis.io. אנו נשיב לפניות מינהליות תוך 10 ימי עסקים. פניות למימוש זכויות (מחיקה, עיון וכד׳) יועברו לחברה המגייסת בהתאם לסעיף 4.