← חזרה לאתר

מדיניות פרטיות

עודכן לאחרונה: 2026-06-19 · Manpower Expert

1. מי אנחנו

Manpower Expert (להלן "השירות") מספק תוכנת ניהול גיוס ומועמדים לחברות, רכזות גיוס, מחלקות משאבי אנוש, וגורמים נוספים בתחום ההון האנושי. השירות זמין באתר app.manpower-expert.com.

החברה המפעילה:
פגסוס אחזקות תיירות בע״מ
ח.פ. 511806465
דרך מנחם בגין 156, תל אביב
אימייל: [email protected]

לכל פנייה בנושא פרטיות, מימוש זכויות לפי החוק (עיון, מחיקה, תיקון), או דיווח על תקרית אבטחת מידע — כתובת המייל למעלה היא נקודת הקשר הרשמית. הפניות נענות תוך 30 יום.

2. איזה מידע אנחנו אוספים

אנו אוספים את סוגי המידע הבאים:

  • נתוני משתמש (רכזת/מנהל): שם, אימייל, סיסמה מוצפנת, ארגון, תפקיד.
  • נתוני מועמד: שם, טלפון, אימייל, קורות חיים (PDF/Word), טקסט מחולץ, ניתוח AI, סטטוס בתהליך, היסטוריית התקשרות.
  • תכתובות WhatsApp / מייל: כשרכזת שולחת/מקבלת הודעות מוועמדים דרך השירות, התוכן והמטא-דאטה (תאריך, מצב מסירה) נשמרים.
  • נתוני שימוש: כתובות IP, דפדפן, פעולות במערכת — לצורך אבטחה, מניעת התקפות, ושיפור השירות.
  • שילובי צד שלישי: כשמשתמש מחבר את חשבון Microsoft 365 / Google / WhatsApp Business — אנו שומרים Refresh Token מוצפן (AES-256-GCM) כדי לשלוח דואר/הודעות בשמו, בהסכמתו המפורשת.

3. למה אנו משתמשים במידע

  • ניהול תהליך הגיוס — סינון מועמדים, זימון לראיון, מעקב.
  • שליחת הודעות לחיוב — WhatsApp / מייל — למועמדים שהגישו מועמדות והסכימו ליצירת קשר.
  • אנליטיקה תפעולית — דוחות שבועיים, מדדי איכות גיוס.
  • אבטחה ומניעת ניצול לרעה.
  • חיובים ונהלי חשבונאות (לפי החוק הישראלי).

4. בסיס חוקי לעיבוד

אנו מעבדים מידע על הבסיסים הבאים:

  • הסכמה — מועמד שמגיש את קורות החיים שלו לחברה שמשתמשת ב-Manpower Expert מסכים לעיבוד נתוניו לצורכי מועמדות.
  • אינטרס לגיטימי — תפעול שירות גיוס, התקשרות עם מועמדים, ושיפור השירות.
  • קיום חיוב חוקי — שמירת מסמכים פיננסיים לפי דיני המס בישראל.

5. שימוש ב-WhatsApp Business Platform

השירות משתלב עם WhatsApp Business Platform (Meta Cloud API) כדי לאפשר ללקוחותינו (חברות מעסיקות) לשלוח ולקבל הודעות עם מועמדים.

  • כל ההודעות הראשונות נשלחות באמצעות תבניות שאושרו מראש על ידי Meta — אין שליחה של דברי פרסום בלתי-רצויים.
  • המועמד מקבל את ההודעה עם זיהוי השולח (החברה המעסיקה).
  • השירות מציית למדיניות WhatsApp Business (https://www.whatsapp.com/legal/business-policy/) ולכללי Meta Platform Terms.
  • המועמד יכול לסרב לקבל הודעות נוספות בכל עת על ידי שליחת הודעה חוזרת (STOP / להסיר אותי), או על ידי חסימת המספר.

6. שימוש בבינה מלאכותית (AI) לניתוח קורות חיים

השירות מבצע ניתוח אוטומטי של קורות חיים באמצעות מודל שפה גדול (LLM) של Anthropic (משפחת המודלים Claude). הניתוח מספק חילוץ נתונים (שם, טלפון, ניסיון, השכלה, כישורים) והמלצה ראשונית להמשך תהליך הגיוס.

חשוב לדעת:

  • הניתוח אינו תחליף להחלטה אנושית. ההמלצה מהווה כלי עזר בלבד — ההחלטה הסופית אם להזמין מועמד לראיון, לקדם אותו או לדחות אותו מתקבלת תמיד על ידי רכז/ת גיוס אנושי/ת בחברה המעסיקה.
  • אילו נתונים נשלחים ל-Anthropic. תוכן קורות החיים בלבד (טקסט שחולץ מקובץ ה-PDF/Word). לא נשלחים לוגי שימוש, היסטוריית פעולות, או נתוני שירות אחרים. ההעברה מתבצעת ב-HTTPS, ו-Anthropic מתחייבת לא להשתמש בנתונים לאימון מודלים שלה (זה תנאי מסחרי במסגרת ה-API).
  • זכויות המועמד. כל מועמד זכאי לבקש לעיין בניתוח שבוצע על קורות חייו, לבקש תיקון של נתון לא מדויק, לבקש שקבלת ההחלטות עליו תיעשה ידנית בלבד (ללא הסתייעות ב-AI), או לבקש מחיקה מלאה. ראו סעיף 10 (הזכויות שלך) למימוש.
  • הטיות (Bias). אנו ערים לכך שמודלי AI עלולים לשקף הטיות מנתוני האימון שלהם. אנו לא מאמנים מודל משלנו; אנו צרכנים את ה-API של Anthropic, שמבצעת בקרות הטיה משלה. למרות זאת, ההמלצה לעולם אינה סופית — היא תמיד עוברת סינון אנושי בחברה המעסיקה.

7. שיתוף מידע עם צד שלישי

אנו אינם מוכרים מידע אישי. אנו משתפים מידע במקרים הבאים בלבד:

  • ספקי תשתית — Railway (אחסון), Backblaze B2 (קבצים), Anthropic (ניתוח AI), Cloudflare (CDN), Sentry (ניטור שגיאות), Resend (דואר). לכל אחד יש DPA חתום.
  • Meta — לצורך שליחת WhatsApp דרך Cloud API. רק מספר טלפון ותוכן ההודעה מועברים ל-Meta, לפי המסמכים שלהם.
  • גורמים משפטיים — אם נדרש על ידי צו בית משפט או חוק.

8. אבטחת מידע

  • HTTPS בכל התעבורה (Cloudflare + HSTS).
  • הצפנה במנוחה — DB מוצפן (PostgreSQL ב-Railway).
  • סודות (טוקנים, סיסמאות) מוצפנים ברמת האפליקציה ב-AES-256-GCM.
  • בידוד בין לקוחות (Tenant Isolation).
  • 2FA זמין לכל משתמש; חובה למנהלי מערכת.
  • ניטור Sentry + לוגים מבוקרים. גישה מוגבלת לעובדים מורשים.

9. שמירת מידע

נתוני מועמדים נשמרים כל עוד החברה המעסיקה זקוקה להם לצורכי גיוס. ברירת המחדל היא 24 חודשים מאחרון פעילות במועמד. ניתן למחוק נתוני מועמד מוקדם יותר לבקשת המועמד או החברה המעסיקה.

דוחות פיננסיים נשמרים 7 שנים לפי החוק הישראלי.

10. הזכויות שלך

לפי חוק הגנת הפרטיות הישראלי וה-GDPR, יש לך זכות:

  • לעיין במידע שאספנו עליך.
  • לבקש תיקון של מידע לא מדויק.
  • לבקש מחיקת המידע.
  • להתנגד לעיבוד מסוים.
  • לקבל את המידע בפורמט ניתן להעברה.
  • להגיש תלונה לרשות להגנת הפרטיות.

למימוש הזכויות — שלח/י מייל ל-[email protected] או פנה דרך דף בקשת מחיקה.

11. עוגיות (Cookies)

אנו משתמשים בעוגיות הכרחיות בלבד — אימות סשן, העדפות שפה. לא משתמשים בעוגיות מעקב לפרסום.

12. שינויים במדיניות

נעדכן את מדיניות הפרטיות הזו מפעם לפעם. עדכונים משמעותיים יישלחו במייל למשתמשים רשומים. תאריך העדכון האחרון מופיע בראש הדף.

13. ממונה הגנת הפרטיות

נקודת הקשר בכל נושא הגנת הפרטיות — מימוש זכויות (עיון, מחיקה, תיקון, התנגדות לעיבוד), דיווח על תקרית אבטחה, או שאלות כלליות על מדיניות זו:

אימייל: [email protected]

כל פנייה תיענה תוך 30 יום. במקרה של חוסר שביעות רצון מהמענה, פתוחה בפניך הזכות להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

14. פרטי קשר

פגסוס אחזקות תיירות בע״מ
ח.פ. 511806465
דרך מנחם בגין 156, תל אביב
אימייל: [email protected]
אתר השירות: https://app.manpower-expert.com