מדיניות פרטיות

1. מי אנחנו

NextShift היא פלטפורמת גיוס דיגיטלית המשרתת עסקים ומועמדים בישראל. מדיניות פרטיות זו חלה על כל משתמשי הפלטפורמה — מועמדים ובעלי עסקים כאחד.

2. מידע שאנו אוספים

ממועמדים:

• שם מלא, מספר טלפון
• גיל, עיר מגורים (אופציונלי)
• תשובות לשאלות סינון
• כתובת IP, סוג דפדפן (User Agent)
• רשומות הסכמה (חותמת זמן, טקסט הסכמה, גרסה)

מבעלי עסקים:

• שם מלא, כתובת אימייל, מספר טלפון
• שם העסק, עיר, כתובת
• פרטי משרות ושאלוני סינון
• מידע טכני: כתובת IP, סוג דפדפן

3. בסיס חוקי לעיבוד

• מועמדים: הסכמה מפורשת (סימון צ׳קבוקס בטופס המועמדות)
• בעלי עסקים: קיום חוזה (תנאי השימוש של הפלטפורמה)
• דיוור שיווקי: הסכמה מפורשת ונפרדת (opt-in) בהתאם לתיקון 40 לחוק התקשורת

4. כיצד אנו משתמשים במידע

• סינון והתאמת מועמדים למשרות
• ניהול תהליכי גיוס עבור מעסיקים
• שליחת הודעות על משרות חדשות (רק עם הסכמה)
• התאמה למשרות אצל מעסיקים נוספים בפלטפורמה
• שיפור השירות וניתוח סטטיסטי (ללא זיהוי אישי)
• אבטחת הפלטפורמה ומניעת שימוש לרעה

5. שיתוף מידע

אנחנו לא מוכרים מידע אישי לצדדים שלישיים.

מידע עשוי להיות משותף במקרים הבאים:

• בין מעסיקים בפלטפורמה: מידע מועמדים משותף עם מעסיקים רלוונטיים לצורך התאמה למשרות
• ספקי שירות: ספקי תשתית (אחסון, אימות) הפועלים בשמנו ומחויבים להגנה על המידע
• דרישות חוק: כאשר נדרש על פי חוק, צו בית משפט או רשות מוסמכת

6. אבטחת מידע

אנו נוקטים באמצעי אבטחה מתקדמים לשמירה על המידע שלך:

• הצפנת נתונים בתעבורה (TLS/HTTPS) ובמנוחה
• בקרת גישה מבוססת תפקידים (Row Level Security)
• הגנה מפני מתקפות אוטומטיות (CAPTCHA)
• הגבלת קצב בקשות (Rate Limiting)
• הצפנת טוקנים רגישים
• מעקב ובקרה (Audit Logs)

7. שמירת מידע

• מועמדים: שנתיים מיום הפעילות האחרונה (הגשת מועמדות אחרונה)
• בעלי עסקים: למשך כל תקופת החשבון הפעיל, ועד שנה לאחר סגירת החשבון
• רשומות הסכמה: 7 שנים (בהתאם לתקופת ההתיישנות בישראל)

8. זכויות נושאי מידע

בהתאם לחוק הגנת הפרטיות (תיקון 13), עומדות לך הזכויות הבאות:

• זכות עיון: לעיין במידע האישי שנשמר עליך
• זכות תיקון: לתקן מידע שגוי או לא מעודכן
• זכות מחיקה: לבקש מחיקה מלאה של המידע שלך
• זכות ניוד: לקבל עותק של המידע שלך בפורמט מובנה
• זכות התנגדות: להתנגד לעיבוד המידע לצורכי דיוור ישיר
• ביטול הסכמה: לבטל הסכמה לדיוור בכל עת דרך דף ביטול הרישום

לממוש זכויות אלו:privacy@nextshift.co.il

9. עוגיות (Cookies)

הפלטפורמה משתמשת בעוגיות חיוניות בלבד הנדרשות לתפקוד המערכת (אימות משתמשים, ניהול הפעלות). אין שימוש בעוגיות שיווקיות או עוגיות מעקב של צדדים שלישיים.

10. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו בפלטפורמה ויימסרו למשתמשים רשומים. המשך השימוש בפלטפורמה מהווה הסכמה למדיניות המעודכנת.

11. יצירת קשר

אנו מתחייבים להשיב לפניות בנושאי פרטיות תוך 30 יום.