מדיניות פרטיות
עודכן לאחרונה: 2026-05-09 · Manpower Expert
1. מי אנחנו
Manpower Expert (להלן "השירות") מספק תוכנת ניהול גיוס ומועמדים לחברות, רכזות גיוס, מחלקות משאבי אנוש, וגורמים נוספים בתחום ההון האנושי. השירות זמין באתר app.manpower-expert.com.
לכל פנייה בנושא פרטיות: [email protected].
2. איזה מידע אנחנו אוספים
אנו אוספים את סוגי המידע הבאים:
- נתוני משתמש (רכזת/מנהל): שם, אימייל, סיסמה מוצפנת, ארגון, תפקיד.
- נתוני מועמד: שם, טלפון, אימייל, קורות חיים (PDF/Word), טקסט מחולץ, ניתוח AI, סטטוס בתהליך, היסטוריית התקשרות.
- תכתובות WhatsApp / מייל: כשרכזת שולחת/מקבלת הודעות מוועמדים דרך השירות, התוכן והמטא-דאטה (תאריך, מצב מסירה) נשמרים.
- נתוני שימוש: כתובות IP, דפדפן, פעולות במערכת — לצורך אבטחה, מניעת התקפות, ושיפור השירות.
- שילובי צד שלישי: כשמשתמש מחבר את חשבון Microsoft 365 / Google / WhatsApp Business — אנו שומרים Refresh Token מוצפן (AES-256-GCM) כדי לשלוח דואר/הודעות בשמו, בהסכמתו המפורשת.
3. למה אנו משתמשים במידע
- ניהול תהליך הגיוס — סינון מועמדים, זימון לראיון, מעקב.
- שליחת הודעות לחיוב — WhatsApp / מייל — למועמדים שהגישו מועמדות והסכימו ליצירת קשר.
- אנליטיקה תפעולית — דוחות שבועיים, מדדי איכות גיוס.
- אבטחה ומניעת ניצול לרעה.
- חיובים ונהלי חשבונאות (לפי החוק הישראלי).
4. בסיס חוקי לעיבוד
אנו מעבדים מידע על הבסיסים הבאים:
- הסכמה — מועמד שמגיש את קורות החיים שלו לחברה שמשתמשת ב-Manpower Expert מסכים לעיבוד נתוניו לצורכי מועמדות.
- אינטרס לגיטימי — תפעול שירות גיוס, התקשרות עם מועמדים, ושיפור השירות.
- קיום חיוב חוקי — שמירת מסמכים פיננסיים לפי דיני המס בישראל.
5. שימוש ב-WhatsApp Business Platform
השירות משתלב עם WhatsApp Business Platform (Meta Cloud API) כדי לאפשר ללקוחותינו (חברות מעסיקות) לשלוח ולקבל הודעות עם מועמדים.
- כל ההודעות הראשונות נשלחות באמצעות תבניות שאושרו מראש על ידי Meta — אין שליחה של דברי פרסום בלתי-רצויים.
- המועמד מקבל את ההודעה עם זיהוי השולח (החברה המעסיקה).
- השירות מציית למדיניות WhatsApp Business (https://www.whatsapp.com/legal/business-policy/) ולכללי Meta Platform Terms.
- המועמד יכול לסרב לקבל הודעות נוספות בכל עת על ידי שליחת הודעה חוזרת (STOP / להסיר אותי), או על ידי חסימת המספר.
6. שיתוף מידע עם צד שלישי
אנו אינם מוכרים מידע אישי. אנו משתפים מידע במקרים הבאים בלבד:
- ספקי תשתית — Railway (אחסון), Backblaze B2 (קבצים), Anthropic (ניתוח AI), Cloudflare (CDN), Sentry (ניטור שגיאות), Resend (דואר). לכל אחד יש DPA חתום.
- Meta — לצורך שליחת WhatsApp דרך Cloud API. רק מספר טלפון ותוכן ההודעה מועברים ל-Meta, לפי המסמכים שלהם.
- גורמים משפטיים — אם נדרש על ידי צו בית משפט או חוק.
7. אבטחת מידע
- HTTPS בכל התעבורה (Cloudflare + HSTS).
- הצפנה במנוחה — DB מוצפן (PostgreSQL ב-Railway).
- סודות (טוקנים, סיסמאות) מוצפנים ברמת האפליקציה ב-AES-256-GCM.
- בידוד בין לקוחות (Tenant Isolation).
- 2FA זמין לכל משתמש; חובה למנהלי מערכת.
- ניטור Sentry + לוגים מבוקרים. גישה מוגבלת לעובדים מורשים.
8. שמירת מידע
נתוני מועמדים נשמרים כל עוד החברה המעסיקה זקוקה להם לצורכי גיוס. ברירת המחדל היא 24 חודשים מאחרון פעילות במועמד. ניתן למחוק נתוני מועמד מוקדם יותר לבקשת המועמד או החברה המעסיקה.
דוחות פיננסיים נשמרים 7 שנים לפי החוק הישראלי.
9. הזכויות שלך
לפי חוק הגנת הפרטיות הישראלי וה-GDPR, יש לך זכות:
- לעיין במידע שאספנו עליך.
- לבקש תיקון של מידע לא מדויק.
- לבקש מחיקת המידע.
- להתנגד לעיבוד מסוים.
- לקבל את המידע בפורמט ניתן להעברה.
- להגיש תלונה לרשות להגנת הפרטיות.
למימוש הזכויות — שלח/י מייל ל-[email protected] או פנה דרך דף בקשת מחיקה.
10. עוגיות (Cookies)
אנו משתמשים בעוגיות הכרחיות בלבד — אימות סשן, העדפות שפה. לא משתמשים בעוגיות מעקב לפרסום.
11. שינויים במדיניות
נעדכן את מדיניות הפרטיות הזו מפעם לפעם. עדכונים משמעותיים יישלחו במייל למשתמשים רשומים. תאריך העדכון האחרון מופיע בראש הדף.
12. פרטי קשר
Manpower Expert
אימייל: [email protected]
אתר: https://app.manpower-expert.com