1. מי אנחנו ותחולת המדיניות
ShiftFlow היא פלטפורמה דיגיטלית ישראלית הנמצאת בשלבי פיתוח, המיועדת לסייע לעסקים בתהליכי גיוס עובדים, ניהול מועמדים, ניהול צוותים ומשמרות. מדיניות זו מסבירה כיצד עשוי להיאסף ולעבור עיבוד מידע אישי בעת שימוש באתר התדמית ובשירותי המערכת הזמינים בפועל. הפעלת יכולות מסוימות עשויה להתבצע בהדרגה.
לשאלות בנושא פרטיות או בקשות בנוגע למידע אישי ניתן לפנות אלינו בדוא״ל: hi@shiftflow.co.il.
2. סוגי מידע שעשויים להיאסף
- מידע של עסקים ומשתמשי מערכת: שם, כתובת דוא״ל, מספר טלפון, פרטי עסק, תפקיד והרשאות.
- מידע של מועמדים: פרטי קשר, ניסיון מקצועי, תשובות לשאלות מיון, מסמכים וקורות חיים שנמסרו לצורכי מועמדות.
- מידע תפעולי: פרטי עובדים ומשמרות, זמינות, תיאומי ראיונות, עדכוני סטטוס והודעות הקשורות לשירות.
- מידע טכני: כתובת IP, מידע על דפדפן ומכשיר, זמני גישה, תיעוד אירועים ונתוני אבטחה שעשויים להיקלט בשרתי האחסון.
- פניות יזומות: תוכן פנייה שנשלחה אלינו בדוא״ל או בערוץ תקשורת אחר.
אין לשלוח באמצעות האתר מידע רפואי, פרטים פיננסיים רגישים או מסמכי זיהוי שלא התבקשתם למסור במסגרת תהליך מותר ומוגדר.
3. מטרות השימוש במידע
המידע עשוי לשמש להפעלת השירות, ניהול חשבונות והרשאות, פרסום משרות וטיפול בפניות מועמדים, תיאום ראיונות ומשמרות, מתן תמיכה, תקשורת תפעולית, הגנה על המערכת, מניעת שימוש לרעה ועמידה בהוראות דין. הודעות שיווקיות יישלחו רק בכפוף לדין ולהסכמות הנדרשות.
4. מידע ממועמדים ומעסיקים
עסק המשתמש ב־ShiftFlow עשוי לקבל גישה לפרטי מועמדים שהגישו מועמדות למשרות שלו, בהתאם לתפקידי המשתמשים ולהרשאות. עסקים אחראים למסירת הודעות נדרשות למועמדים ולשימוש במידע אך ורק למטרות מותרות. חלוקת האחריות בין העסק לבין ShiftFlow עשויה להשתנות בהתאם לתהליך ולמסמכי ההתקשרות בפועל.
5. WhatsApp, SMS ודוא״ל
בכפוף להפעלת השירות, ShiftFlow עשויה להשתמש בערוצי WhatsApp Business Platform, SMS ודוא״ל לצורכי אימות חשבון, תיאום ראיונות, עדכוני מועמדות, התראות עבודה ותזכורות. הודעות יזומות ב־WhatsApp יישלחו רק כאשר קיימת הרשאה מתאימה ומתקיימות דרישות הדין ומדיניות WhatsApp החלה. אין בעצם מסירת מספר טלפון משום הסכמה אוטומטית לקבלת מסרים שיווקיים.
ניתן לבקש הפסקת הודעות שאינן חיוניות באמצעות מענה להודעה לפי האפשרויות המוצעות בערוץ, או בפנייה ל־hi@shiftflow.co.il. בקשות יטופלו בהתאם לאופי ההודעה ולהוראות הדין. שירותי WhatsApp פועלים גם בהתאם לתנאי השירות ומדיניות הפרטיות של Meta/WhatsApp.
6. שיתוף מידע עם ספקים
לצורך תפעול השירות אנו עשויים להסתייע בספקי אחסון ותשתית, שירותי שליחת הודעות, ספקי אימות, שירותי תיאום יומנים וספקים טכנולוגיים. מידע יועבר ככל שנדרש למטרות השירות ובהתאם להסדרים הרלוונטיים. חיבור יומן חיצוני, כגון Google Calendar, יבוצע רק כאשר פונקציה זו זמינה והמשתמש מאשר את ההרשאות המתאימות.
7. אחסון והעברה בין מדינות
מידע עשוי להיות מעובד או מאוחסן בישראל ומחוצה לה, בהתאם למיקום ספקי התשתית והשירות. ככל שחלה חובה לפי הדין, יינקטו אמצעים מתאימים להגנת המידע במסגרת העברה זו.
8. שמירה ומחיקה
מידע נשמר למשך הזמן הנדרש לצורך מתן השירות, קיום התחייבויות, בירור פניות, אבטחה או מילוי חובה חוקית. כאשר אין עוד צורך לגיטימי במידע, הוא יימחק או יעבור תהליך צמצום או אנונימיזציה ככל שמתאפשר. למידע על הגשת בקשת מחיקה ראו מחיקת מידע אישי.
9. אבטחת מידע
אנו שואפים ליישם אמצעי הגנה ארגוניים וטכנולוגיים המתאימים לסוגי המידע המעובדים ולסיכונים. יחד עם זאת, שום מערכת דיגיטלית אינה חסינה לחלוטין, ואין אפשרות להבטיח אבטחה מוחלטת.
10. זכויות משתמשים
בהתאם לדין החל, ניתן לבקש לעיין במידע אישי, לתקן מידע שגוי או לבחון בקשת מחיקה. לצורך טיפול בבקשה ייתכן שנידרש לאימות זהות המבקש כדי להגן על פרטיותו. אנו עשויים לדחות בקשה במקרים שבהם קיימת חובה או הצדקה חוקית לשמירת המידע.
11. עוגיות ושירותי צד שלישי
אתר התדמית הנוכחי הוא אתר מידע סטטי, ואינו כולל, במועד עדכון מדיניות זו, כלים ייעודיים שלנו לפרסום ממוקד או למעקב שיווקי באמצעות עוגיות. ספק האחסון עשוי להפיק נתוני גישה ואבטחה טכניים. אם יתווספו כלי מדידה, עוגיות שאינן חיוניות או אינטגרציות נוספות, נעדכן מידע זה בהתאם לנדרש.
12. עדכונים ופנייה
אנו עשויים לעדכן את המדיניות בעקבות התפתחות השירות, שינוי ספקים או שינוי בדין. הנוסח המעודכן יפורסם בעמוד זה, בציון תאריך עדכון. לשאלות: hi@shiftflow.co.il.