מדיניות פרטיות – אתר "מפרנסים"

עדכון אחרון: [תאריך עדכון]

המדיניות נכתבה בלשון רבים או בלשון נקבה ובלשון זכר לסירוגין, מטעמי נוחות בלבד, ומתייחסת לכולם.

1. מבוא

1.1. אתר "מפרנסים – זה את זה" (להלן: "האתר") הוא אינדקס קהילתי ללא מטרות רווח של בעלות מקצוע. אנחנו מכבדים את פרטיותך ומחויבים להגן על המידע האישי שלך בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון מס' 13), לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

1.2. מדיניות זו מסבירה איזה מידע נאסף, למה, איך משתמשים בו, למי הוא נמסר, כמה זמן נשמר ומה הזכויות שלך. היא חלק מתקנון האתר. למונחים בה יש המשמעות שניתנה להם בתקנון.

1.3. בעל השליטה במאגר (מי שאחראי למידע) הוא [שם מפעיל האתר], [כתובת למשלוח דואר], מייל: [כתובת מייל ליצירת קשר], טלפון: [טלפון] (להלן: "מפעיל האתר" או "אנחנו").

2. האם חובה למסור מידע?

2.1. אין חובה חוקית למסור לנו מידע אישי. מסירת המידע תלויה ברצונך ובהסכמתך.

2.2. עם זאת, בלי פרטים מסוימים לא נוכל לתת את השירות: בלי שם, תחום וטלפון לא ניתן להציג כרטיס של בעלת מקצוע; בלי מייל לא ניתן לפתוח חשבון ולשחזר סיסמה; בלי שם הבעל המוסד עשוי שלא לזהות את מבקשת השיוך ולא לאשר אותה; בלי פרטי קשר לא ניתן לפרסם בקשת עבודה או לקבל מענה לפנייה. שדות המסומנים כרשות (למשל מחירים, שעות, קורות חיים, תמונות) אפשר להשאיר ריקים.

3. איזה מידע אנחנו אוספים

3.1. בעלות מקצוע

3.2. לקוחות

• פרטי חשבון: שם, מייל, סיסמה (נשמרת רק בצורה מוצפנת חד-כיוונית, hash), ומספר טלפון (לבדיקת דירוגים כפולים).
• דירוגים: הציון, הטקסט והשם לתצוגה שבחרת. המייל והטלפון אינם מוצגים.
• בקשות עבודה: כותרת, תיאור, תחום, עיר או עבודה מרחוק, מוסד (רשות), תקציב (רשות), ושם, מייל וטלפון ליצירת קשר. פרטי הקשר נמסרים רק לבעלות מקצוע שלחצו "מעניין אותי".

3.3. מנהלי מוסדות

שם, מייל, סיסמה (מוצפנת), שם המוסד, עיר, לוגו ותמונת שער, פרטי איש קשר במוסד (שם, טלפון, מייל), רשימה ראשונית שהוגשה בהצטרפות, פניות לתמיכה, ורישום של חוברות ומדורים שהופקו (סוג, כותרת, מספר בעלות המקצוע, מי נכללה, ולאילו כתובות מייל נשלחו).

3.4. כל המשתמשות, כולל אורחות

• טופס יצירת קשר: נושא, שם, מייל, טלפון (רשות) ותוכן הפנייה.
• החיפוש החכם (למשתמשים רשומים בלבד): הטקסט שהקלדת, והבקשות הקודמות באותו חיפוש. נספר גם מספר החיפושים החכמים שלך ביום, לצורך המכסה היומית. אנא אל תכללי בו מידע אישי רגיש (למשל מידע רפואי) שאינו נחוץ למציאת בעלת מקצוע.
• מידע טכני: כתובת ה-IP שלך משמשת להגבלת קצב פעולות (למשל חשיפת טלפונים, חיפושים ופניות), כדי למנוע איסוף המוני וניצול לרעה. במאגר נשמר רק גיבוב (hash) חד-כיווני מקוצר של הכתובת, ולא הכתובת עצמה, למשך חלון הזמן של ההגבלה. ספקי האירוח עשויים לשמור יומני גישה טכניים כמקובל.
• סטטיסטיקת חיפושים: על כל חיפוש נרשמים סוג החיפוש, האם המחפש מחובר, ומזהה מכשיר מגובב (לא כתובת ה-IP עצמה). תוכן החיפוש לא נשמר. המידע משמש לנתונים מצטברים למנהל האתר.
• יומן תקלות: כשדף באתר נכשל, נרשמים הכתובת של הדף והודעת השגיאה הטכנית, כדי שנוכל לתקן. היומן לא כולל את תוכן הטפסים.
• עוגיות ואחסון מקומי: עוגיית התחברות הכרחית (לשמירת החיבור לחשבון) ושמירה בדפדפן של בחירת מצב תצוגה (בהיר/כהה) והעדפות נגישות. האתר אינו משתמש בעוגיות פרסום, במעקב של צד שלישי או בכלי אנליטיקה שיווקיים.
• כניסה עם Google (רשות): אם בחרת להתחבר עם Google, נקבל מ-Google את שמך וכתובת המייל שלך. לא נקבל את סיסמת Google שלך.

3.5. מידע על אדם שלא מסר אותו בעצמו

חלק מהמידע מגיע ממוסד ולא מבעלת המקצוע עצמה (הוספה ידנית או ייבוא רשימה). במקרה זה המוסד מצהיר שקיבל את הסכמתה להופיע באתר. בעלת מקצוע כזו רשאית בכל עת לבקש לעיין במידע, לתקן אותו או להסירו (סעיף 9).

3.6. מידע שעשוי להיות רגיש

שיוך לישיבה או למוסד תורני, ושם הבעל, עשויים ללמד על השתייכות דתית או קהילתית ועל מצב משפחתי. אנחנו מתייחסים למידע זה ברגישות מוגברת: שם הבעל אינו מוצג לציבור, והשיוך מוצג רק לאחר הסכמת בעלת המקצוע ואישור המוסד. איננו מבקשים מידע רפואי, מידע על מצב כלכלי או מספרי זהות, ואנו מבקשים שלא להעלות מידע כזה לכרטיס, לקורות החיים, לדירוגים או לבקשות.

4. למה אנחנו משתמשים במידע (מטרות)

נשתמש במידע רק למטרות הבאות:

4.1. הפעלת האתר: הצגת כרטיסים ודפי מוסדות, חיפוש לפי מוסד ותחום, החיפוש החכם, ניהול חשבונות ושיוכים.

4.2. מתן הכלים למוסדות: אישור שיוכים, ייבוא רשימות, הפקת חוברות ומדורים ושליחתם במייל לנמענים שהמוסד בחר.

4.3. בקשות עבודה: אישור בקשות, הצגתן לבעלות מקצוע מתאימות ומסירת פרטי הקשר למי שהביעה עניין.

4.4. דירוגים: פרסום, סינון ופיקוח, תגובות וטיפול בדיווחים ובבקשות הסרה.

4.5. תקשורת: הודעות שירות במייל (אימות מייל, איפוס סיסמה, תשובה לפנייה, עדכונים על שיוך, דירוג או בקשה), ופנייה של מנהל האתר בעניינים הנוגעים לחשבון ולשימוש באתר.

4.6. סטטיסטיקה: הצגת נתוני צפייה לבעלת המקצוע ולמוסד, והפקת נתונים מצטברים שאינם מזהים לשיפור האתר ולדיווח.

4.7. קידום האתר עצמו: מנהל האתר רשאי להשתמש בכרטיסים ובנתונים מצטברים כדי להציג ולקדם את האתר. פרסום של כרטיס מסוים מחוץ לאתר ייעשה רק בהסכמת בעלת המקצוע. הכללה בחוברות ובמדורים מודפסים מותנית בהסכמתה להדפסה.

4.8. אבטחה ומניעת שימוש לרעה: הגבלת קצב, חסימת חשבונות, מניעת התחזות ואיסוף המוני.

4.9. עמידה בדין, בירור טענות והגנה על זכויות.

4.10. שימוש וקידום בחברות קשורות: מפעיל האתר רשאי להשתמש במידע, ולמסור אותו לגופים שבשליטתו או בבעלותו ("חברות קשורות"), לצורך מתן שירותים, הצעות ועדכונים מקצועיים הקשורים לתחום הפעילות של האתר, כמפורט בסעיף 6.8.

שימוש במידע למטרה חדשה, שאינה מתיישבת עם המטרות לעיל, ייעשה רק לאחר עדכון המדיניות, ובמקרה הצורך לאחר קבלת הסכמתך.

5. הבסיס לשימוש במידע

השימוש במידע נעשה על בסיס הסכמתך (הניתנת בהרשמה, בפתיחת כרטיס, בהסכמה להדפסה ובפרסום בקשת עבודה), ועל בסיס הצורך לתת לך את השירות שביקשת. לגבי בעלות מקצוע שמוסד הוסיף, הבסיס הוא הסכמתן שניתנה למוסד. השימושים לצורכי אבטחה, פיקוח ועמידה בדין נעשים במסגרת חובותינו ובמידה הנדרשת בלבד. את ההסכמה ניתן לבטל בכל עת לגבי העתיד (סעיף 9).

6. למי המידע נמסר

6.1. לציבור: פרטי הכרטיס כמפורט בטבלה בסעיף 3.1, ודירוגים שפורסמו (עם השם לתצוגה בלבד).

6.2. למוסדות: מנהלי מוסד רואים את פרטי בעלות המקצוע המשויכות למוסד או שביקשו שיוך אליו, כולל שם הבעל, מייל ונתוני צפייה. מנהלי המוסד מחויבים להשתמש במידע רק לניהול השיוך ולחוברות המוסד.

6.3. לנמעני חוברות: קובצי PDF שמוסד מפיק כוללים את פרטי הכרטיס של בעלות מקצוע שנתנו הסכמה להדפסה, ונשלחים לנמענים שהמוסד בחר (עד 10 בכל שליחה). לאחר ההפצה הקובץ אינו בשליטתנו.

6.4. לבעלות מקצוע: פרטי הקשר של לקוחה שפרסמה בקשת עבודה, רק לאחר לחיצה על "מעניין אותי".

6.5. לספקי שירות (מעבדי מידע) הפועלים מטעמנו ולצורך הפעלת האתר בלבד:

6.6. לרשויות: כאשר הדבר נדרש לפי דין או צו שיפוטי, או כדי להגן על זכויות, על בטיחות של אדם או על האתר.

6.7. בהעברת פעילות: אם פעילות האתר תועבר לגוף אחר שימשיך להפעיל אותו באותה מתכונת ללא מטרות רווח, המידע יועבר אליו בכפוף להתחייבותו לפעול לפי מדיניות זו, ובהודעה מראש למשתמשות הרשומות.

6.8. לחברות קשורות: מידע מכרטיסי בעלות המקצוע ופרטי הקשר של משתמשות עשוי להימסר לגופים שבשליטת מפעיל האתר או בבעלותו, לשימוש למטרות המפורטות בסעיף 4.10. גוף כזה יחויב לשמור על המידע ולהשתמש בו לפי מדיניות זו ולפי הדין. פנייה שיווקית מגוף כזה תישלח רק בהסכמה כנדרש בדין, ותכלול אפשרות פשוטה להסרה. ניתן להתנגד בכל עת למסירה כזו דרך טופס יצירת הקשר.

7. שימוש בבינה מלאכותית

7.1. החיפוש החכם. כשמשתמשת מחפשת בשפה חופשית, הטקסט שהקלידה וקטלוג מקוצר של בעלות המקצוע המופיעות באתר נשלחים לספק בינה מלאכותית חיצוני. הקטלוג כולל: מזהה פנימי, שם העסק, תחום, עיר, אזור שירות, עבודה מרחוק, תגיות, תחילת התיאור, מחיר ודירוג ממוצע. הקטלוג אינו כולל שם מלא, טלפון, מייל או שם הבעל. כל המידע בקטלוג ממילא מוצג לציבור באתר.

7.2. הספק הראשי הוא Google Gemini, בשירות ללא תשלום. לפי תנאי Google, בשירות ללא תשלום Google רשאית להשתמש בתוכן שנשלח ובתשובות כדי לשפר את מוצריה, וייתכן שבודקים אנושיים יעיינו בו. במקרה של תקלה, הבקשה מועברת ל-Anthropic Claude כגיבוי. לכן אנו מבקשים שלא להקליד בחיפוש החכם פרטים מזהים או רגישים. מי שאינה מעוניינת בכך יכולה לחפש לפי מוסד ותחום, ללא שימוש בבינה מלאכותית.

7.3. ייבוא רשימות. קובץ ייבוא של מוסד שאינו מסודר בתבנית האתר (או שיש בו שורות שלא ניתן לקרוא אוטומטית) נשלח לפענוח אצל Anthropic. הקובץ עשוי לכלול שמות, טלפונים, מיילים ושמות בעלים. קובץ מסודר נקרא ישירות באתר ואינו נשלח לספק.

7.4. דוגמת עיצוב לעיתון. מוסד יכול להעלות דוגמה של עמוד עיתון, והיא נשלחת לניתוח אצל Anthropic.

7.5. הבינה המלאכותית משמשת רק להתאמה ולסידור. היא אינה מקבלת החלטות לגבי אישור או דחייה של משתמשות, ותוצאותיה אינן מחליפות בדיקה אנושית.

8. העברת מידע אל מחוץ לישראל

חלק מספקי השירות שלנו פועלים מחוץ לישראל, ובעיקר בארצות הברית ובאיחוד האירופי, ולכן המידע מאוחסן ומעובד גם שם. העברה זו נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובהסתמך על התחייבויות חוזיות של הספקים לשמירה על המידע ועל אבטחתו. במסירת המידע ובשימוש בשירותים המתוארים בסעיפים 6–7, את/ה מסכים/ה להעברה זו.

9. הזכויות שלך

9.1. עיון. זכותך לעיין במידע עלייך המוחזק במאגר.

9.2. תיקון. אם המידע אינו נכון, שלם, ברור או מעודכן, זכותך לבקש לתקן או למחוק אותו. רוב הפרטים ניתנים לעריכה ישירה במרחב האישי.

9.3. מחיקה והסרה. משתמשת עם חשבון רשאית למחוק את חשבונה בעמוד ההגדרות. בעלת מקצוע שמוסד הוסיף ואין לה חשבון רשאית לבקש הסרה דרך טופס יצירת הקשר. ניתן גם לבקש מחיקה של מידע מסוים.

9.4. ביטול הסכמה. ניתן בכל עת להשהות כרטיס, לבטל הסכמה להדפסה, לעזוב מוסד, למחוק דירוג או לסגור בקשת עבודה.

9.5. הסרה מדיוור. אם נשלח בעתיד דיוור שאינו הודעת שירות, תוכלי לבקש להסיר את עצמך מרשימת התפוצה בכל עת, ונפעל לכך.

9.6. איך מממשים. פני אלינו ב-[כתובת מייל ליצירת קשר], דרך טופס יצירת הקשר או בדואר ל-[כתובת למשלוח דואר]. כדי להגן עלייך, ייתכן שנבקש לאמת את זהותך. נשיב בתוך 30 ימים ככל הניתן. אם בקשתך נדחתה, נסביר את הסיבה, וזכותך לפנות לבית המשפט כקבוע בחוק.

9.7. זכותך גם להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

10. כמה זמן המידע נשמר

10.1. מידע חשבון וכרטיס נשמר כל עוד החשבון או הכרטיס פעילים. במחיקת חשבון של בעלת מקצוע נמחקים הכרטיס, השיוכים, הדירוגים עליה, נתוני הצפייה והקבצים שהעלתה (לרבות מהאחסון).

10.2. במחיקת חשבון של לקוחה, דירוגים שכתבה נשארים ללא שם, מייל וטלפון.

10.3. בקשת עבודה מוצגת עד 14 ימים מאישורה. הבקשה ופרטיה נשמרים בחשבון הלקוחה עד שתמחק את החשבון.

10.4. גיבובי IP להגבלת קצב נמחקים לאחר תום חלון ההגבלה. קישורים חד-פעמיים לאימות ולאיפוס סיסמה פגים ונמחקים לאחר מימושם.

10.5. פניות, רישומי חוברות ומידע הדרוש לפיקוח או לבירור טענות נשמרים לתקופה הנחוצה למטרה זו בלבד.

10.6. מידע שכבר הופץ מחוץ לאתר (למשל חוברת שנשלחה או הודפסה, או תוכן שנשמר בגיבויים של ספקים לתקופה מוגבלת) עשוי להמשיך להתקיים גם לאחר המחיקה.

11. אבטחת מידע

11.1. אנו נוקטים אמצעים סבירים ומקובלים לאבטחת המידע, ובהם: חיבור מוצפן (HTTPS); שמירת סיסמאות וקישורים חד-פעמיים בגיבוב בלבד; ניתוק כל החיבורים לאחר איפוס סיסמה; הרשאות לפי תפקיד (מנהל מוסד רואה רק את בעלות המקצוע של המוסד שלו); הגבלת קצב לפעולות רגישות; בדיקת סוג הקבצים המועלים; וסינון תכנים.

11.2. קבצים שהועלו לכרטיס (לוגו, תמונות, קורות חיים) נשמרים באחסון שנגיש לכל מי שיש לו הקישור, משום שהם מיועדים להצגה פומבית בכרטיס.

11.3. אין מערכת חסינה לחלוטין. אם יקרה אירוע אבטחה, נפעל בהתאם לדין, לרבות דיווח לרשות להגנת הפרטיות והודעה למי שנפגע, כשהדין מחייב זאת.

12. קטינים

האתר מיועד למי שמלאו לה 18. איננו אוספים ביודעין מידע על קטינים. אם נודע לנו שנאסף מידע כזה, נמחק אותו.

13. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. התאריך בראש המסמך מציין את העדכון האחרון. שינוי מהותי יפורסם באתר, ובמידת האפשר יימסר הודעה למשתמשות רשומות. כשהשינוי נוגע למטרות השימוש במידע, נבקש הסכמה מחדש כשהדין מחייב.

14. יצירת קשר

לכל שאלה או בקשה בנושא פרטיות:

[שם מפעיל האתר]
כתובת: [כתובת למשלוח דואר]
מייל: [כתובת מייל ליצירת קשר]
טלפון: [טלפון]
או דרך טופס יצירת הקשר.