מדיניות פרטיות

גרסה: 2026-09-03. מדיניות השקה זו מחייבת בדיקה של יועץ משפטי מוסמך לפני הסתמכות עליה בסביבת ייצור.

תחולה ויצירת קשר עם בעל השליטה במידע

מדיניות זו חלה על נתוני חשבונות, ארגונים, משרות, קורות חיים, מועמדויות, הזמנות, הודעות, תפעול כוח אדם, ניהול תוכן, אבטחה ובקשות למימוש זכויות המעובדים ב־OpeningsHub. פרטי המפעיל מופיעים בעמוד יצירת הקשר הייעודי.

קטגוריות נתונים

בהתאם לשירות שבו משתמשים, הרשומות עשויות לכלול נתוני חשבון ואימות, מידע על הארגון, תוכן מקצועי שהגישו משתמשים, רשומות של תהליכי גיוס וכוח אדם, היסטוריית הסכמות, מטא־נתונים של אבטחה וביקורת, מטא־נתונים של מסירת התראות ומדיה פרטית. כרטיסי התוצאות משמיטים במכוון פרטי קשר של מועמדים, תאריך לידה, מזהים ממשלתיים, כתובות מגורים מדויקות ומסמכים פרטיים.

מטרות

הנתונים משמשים למתן חשבונות ותהליכי גיוס או כוח אדם שהתבקשו, להגנת השירות, לניהול תוכן, להודעות על אירועי שירות, למענה לבקשות למימוש זכויות ולשמירת רשומות משפטיות ורשומות אבטחה. גרסת ליבה זו אינה טוענת כלי מעקב לא חיוניים לניתוח או לפרסום ואינה מיישמת דירוג אוטומטי של מועמדים, הסקת תכונות אישיות או ניתוח ביומטרי.

גישה ושיתוף

בדיקות של תפקיד, ארגון, שיוך ומטרה מגבילות גישה. מועמדות משתפת את קורות החיים שנבחרו עם הארגון שצוין ושומרת תמונת מצב בלתי ניתנת לשינוי של ההגשה. משתמשים מורשים בארגון רשאים לגשת לרשומות גיוס או כוח אדם שאושרו רק לצורך תהליכים מותרים; גישה של מי שאינו הבעלים מתועדת לביקורת כשנדרש. ספקי שירות ורשויות רשאים לקבל נתונים רק כשקיים צורך תפעולי או משפטי.

שימוש בינלאומי ושמירה

יש לאשר לפני ההשקה את הרשימה הסופית של מעבדי הנתונים, ניתוח תפקידי בעל השליטה והמעבד, הערכת העברות המידע ולוח השמירה שנבדק משפטית. עד האישור, היישום מצמצם איסוף, מגביל אפשרויות גילוי ותומך בתורים לבקשות ייצוא ומחיקה. ייתכן שיהיה צורך לשמור רשומות מסוימות של ביקורת, הונאה, חיוב או עניינים משפטיים אחרי השבתת החשבון, כשהדין מתיר או מחייב זאת.

הבחירות והזכויות שלך

בעלי חשבונות יכולים לתקן נתוני פרופיל, לשנות סיסמה, לעיין ברשומות הסכמה ולבקש ייצוא או מחיקה. בהתאם לדין החל, הזכויות עשויות לכלול גם גישה, תיקון, מחיקה, הגבלה, ניידות, התנגדות, ביטול הסכמה והגשת תלונה לרשות פיקוח מוסמכת. ייתכן שיהיה צורך לאמת זהות והיקף לפני גילוי או מחיקה.

אבטחה ואירועים

הבקרות כוללות HTTPS, אחסון פרטי מחוץ לתיקיית השורש של האתר, גיבוב פרטי אימות ואסימונים, MFA למנהלים, פקודות מוכנות למסד נתונים, קידוד פלט, הגנות CSRF, הגבלות קצב, רשומות ביקורת וקידוד מחדש מאומת של תמונות. שום שירות אינו יכול להבטיח אבטחה מוחלטת; יש לדווח בהקדם על אירועים חשודים דרך ערוץ הקשר.

ילדים ושינויים

השירות אינו מיועד לילדים שאינם רשאים לפי דין להשתמש בפלטפורמת תעסוקה בתחום השיפוט שלהם. שינויים מהותיים במדיניות מקבלים גרסה חדשה, וכשנדרש, החלטת הסכמה חדשה.