מדיניות פרטיות ואבטחת מידע

פלטפורמת WorkEx, המופעלת על ידי (יש להשלים שם חברה וח.פ.) (להלן: "החברה" או "הפלטפורמה") מכבדת את פרטיות המשתמשים בה. פלטפורמה זו פועלת כזירת מסחר דיגיטלית לעסקים (B2B) בענף הבנייה בישראל, ומאפשרת חיבור בין תאגידי כוח אדם לבין קבלנים (להלן: "המשתמשים").

מדיניות פרטיות זו מפרטת איזה מידע נאסף במסגרת השימוש באפליקציה, כיצד אנו עושים בו שימוש, כיצד הוא מאובטח ומהן זכויותיך בנוגע למידע זה, הכול בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981 (להלן: "החוק") והתקנות על פיו.

עצם השימוש בפלטפורמה מהווה את הסכמתך לאיסוף המידע ולשימוש בו כמפורט במדיניות זו.

1. איזה מידע אנו אוספים?

הבהרה חוקית: מסירת המידע לפלטפורמה נעשית מרצונך החופשי ואין חובה חוקית למסור אותו. עם זאת, ללא מסירת פרטים מסוימים (כגון שם, דוא"ל ופרטי חברה), לא ניתן יהיה להירשם ולקבל את שירותי הפלטפורמה.

הפלטפורמה אוספת נתונים הנדרשים לצורך תפעולה התקין ולצורך מתן השירותים העסקיים:

מידע עסקי על משתמשים (תאגידים וקבלנים): שם החברה/העסק, ח.פ./ע.מ., פרטי איש קשר (שם, טלפון, דוא"ל), תפקיד, היסטוריית חיפושים, והעדפות משתמש במערכת.
מידע שאינו מזהה אישית ("מידע שאינו אישי"): בעת השימוש באתר ו/או בשירותים, אנחנו אוספים נתונים אנונימיים שאינם מזהים אותך. מידע זה עשוי לכלול נתוני שימוש מצטברים, מידע סטטיסטי, דפוסי התנהגות, עמודים שנצפו וכו'. ייתכן שניעזר בשירותי צדדים שלישיים כמו Google Analytics לצורך כך. מידע מסוג זה לא יזהה אותך באופן אישי, ואנחנו משתמשים בו כדי להפעיל ולשפר את השירותים, לנתח מגמות ולשפר את חוויית המשתמש.
תוכן התקשרויות והודעות (צ'אט): הפלטפורמה אוספת ושומרת את תוכן השיחות, ההודעות והמסמכים המועברים בין הקבלן לתאגיד באמצעות מערכת ההודעות הפנימית של WorkEx.
מידע טכני וסטטיסטי: כתובות IP, סוג דפדפן, סוג מכשיר נייד, זמני התחברות, נתוני גלישה (Logs), ומידע הנאסף באמצעות "עוגיות" (Cookies) לצורך תפעול, אבטחה ושיפור חוויית המשתמש.

2. מטרות איסוף המידע והשימוש בו

המידע נאסף ומשמש למטרות הבאות:

תפעול שוטף ומתן השירות: הצגת זמינות העובדים מטעם התאגידים לקבלנים, הפעלת מנועי חיפוש וסינון, ואפשור תקשורת עסקית יעילה בין הצדדים.
אכיפת תנאי השימוש ורגולציה: ניטור (במקרה הצורך) של פעילות ושיחות בצ'אט כדי למנוע הונאות, לוודא עמידה בתנאי השימוש, ולמנוע פעילות בלתי חוקית (כגון סחר בבני אדם, גביית דמי תיווך אסורים, או העסקה ללא היתר).
שיפור המערכת וניתוח סטטיסטי: שימוש במידע מותמם (אנונימי) לצורך הפקת תובנות סטטיסטיות, אימון אלגוריתמים (AI) לשיפור התאמות, וייעול חוויית המשתמש באפליקציה.
יצירת קשר ודיוור: משלוח עדכונים תפעוליים, התראות מערכת, וחשבוניות. בכפוף להסכמת המשתמש, יישלח גם חומר שיווקי.

3. ניהול ואחסון המידע (סביבת ענן)

הפלטפורמה היא אפליקציה עצמאית. המידע הנאסף נשמר ומעובד בשרתים מאובטחים של ספקי צד שלישי המפעילים שירותי ענן, המשמשים את החברה כתשתית טכנולוגית (כגון שירותי מסד הנתונים וניהול ההרשאות ושירותי אירוח האפליקציה).
ספקים אלו עשויים לאחסן את המידע בשרתים הממוקמים מחוץ לגבולות מדינת ישראל (בהתאם לתקנות העברת מידע אל מחוץ לגבולות המדינה), והם כפופים לסטנדרטים בינלאומיים מחמירים של אבטחת מידע ופרטיות.

4. העברת מידע לצדדים שלישיים

החברה לא תמכור או תסחר במידע אישי מזהה. העברת מידע לצדדים שלישיים תתבצע רק במקרים הבאים:

חשיפה בין משתמשים בפלטפורמה: העברת פרטי ההתקשרות, פרופילי העובדים והמסמכים המצורפים מהתאגיד לקבלן שעמו הוא בחר לתקשר, לצורך קידום עסקה.
ספקי שירותים משלימים לפי דרישה (On-Demand Services): ככל שתבחר/י לבקש שירותים משלימים דרך האתר או האפליקציה (כגון בלחיצה על כפתורי פנייה לשירותי לוגיסטיקה, ציוד, ייעוץ או שירותים עסקיים נוספים והשארת פרטים), פרטי הפנייה ופרטי ההתקשרות שיימסרו יועברו לצדדים שלישיים (ספקי השירות הרלוונטיים) לצורך יצירת קשר עמך וסיוע במתן השירות המבוקש.
שיתוף נתונים אנונימיים ומצטברים (Aggregated & Anonymized Data): החברה רשאית לאסוף, להפיק ולשתף עם צדדים שלישיים (כגון שותפים עסקיים, ספקי אנליטיקה, גופי מחקר ולקוחות) נתונים סטטיסטיים, מדדים מצטברים ומידע אנונימי שאינו מזהה אותך או את עסקיך באופן אישי. מידע זה משמש לניתוח מגמות שוק, שיפור השירותים, מחקר ופיתוח.
ספקי שירות חיצוניים: לצורך תפעול האפליקציה (כמפורט בסעיף 3 לעיל), פלטפורמות ענן ושירותים טכנולוגיים.
סליקה ותשלומים: הפלטפורמה משתמשת בשירותי סליקה נפרדים של צד שלישי מאובטח. הפלטפורמה אינה אוספת, שומרת או מעבדת פרטי אמצעי תשלום או כרטיסי אשראי בעצמה. כל נתוני התשלום מועברים ישירות על ידי המשתמש לספק הסליקה, בכפוף לתקני האבטחה והפרטיות המחמירים ביותר המוחלים עליו (כגון תקן אבטחת מידע PCI-DSS).
דרישה חוקית וצווי רשות: אם יתקבל צו שיפוטי, או קיומה של חובה חוקית למסור את המידע לרשויות מוסמכות (למשל, רשות האוכלוסין וההגירה או משטרת ישראל), או לשם הגנה על זכויותיה המשפטיות של החברה במסגרת הליכים משפטיים.

5. פרטיות בשירות ההודעות (צ'אט)

מערכת ההודעות נועדה לצרכים מסחריים בין העסקים בפלטפורמה.
מובהר כי השיחות במערכת אינן מוצפנות מקצה לקצה (End-to-End Encryption) והן נשמרות במסדי הנתונים של החברה. החברה רשאית לגשת לתוכן השיחות והמסמכים המועברים בהן לשם בקרה, מניעת עבירות על תנאי השימוש (כגון קצירת נתונים או הונאות), ולצורך תחזוקת המערכת.
המשתמשים מתחייבים שלא לשתף מידע רגיש שאינו נדרש לפעילות (כגון סיסמאות או פרטי כרטיסי אשראי) דרך הצ'אט.

6. חלוקת אחריות משפטית (Controller vs. Processor)

על פי דיני הפרטיות, בכל הנוגע למידע האישי של העובדים הזרים המועלה לפלטפורמה – תאגיד כוח האדם נחשב ל"בעל מאגר המידע" (Data Controller), ועליו החובה לקבל את הסכמת העובדים לאיסוף המידע, שיתופו עם קבלנים ועיבודו במערכות צד ג'.
פלטפורמת WorkEx פועלת כ"מחזיק" (Data Processor) המספק תשתית טכנולוגית בלבד. החברה מסירה כל אחריות לפגיעה בפרטיות העובדים הנובעת מאי-הסכמה או מהזנה בלתי חוקית של נתונים על ידי התאגידים.

7. אבטחת מידע

החברה מיישמת נהלים ומערכות אבטחת מידע מתקדמות כדי להגן על הנתונים הרגישים שבמערכת (לרבות שימוש בפרוטוקולי הצפנה בתעבורה – HTTPS, וניהול הרשאות קפדני למניעת זליגת מידע בין קבלנים לתאגידים). עם זאת, אין מערכת המוגנת לחלוטין מפני חדירות סייבר. החברה אינה מתחייבת שהפלטפורמה תהיה חסינה באופן מוחלט מפני גישה בלתי מורשית.

8. זכות העיון, התיקון והמחיקה

כל אדם (לרבות משתמש עסקי או עובד שמידע אודותיו שמור בפלטפורמה) זכאי לעיין במידע המוחזק עליו במאגר המידע.
ככל שהמידע אינו נכון, שלם, ברור או מעודכן, ניתן לבקש לתקנו או למוחקו.
בקשות מצד עובדים זרים: מאחר שהחברה אינה מעסיקה את העובדים, עובד המבקש למחוק את פרטיו מהפלטפורמה נדרש להפנות את בקשתו בראש ובראשונה לתאגיד כוח האדם שהעלה את הנתונים. החברה תסייע לתאגיד בביצוע המחיקה הטכנית מהמערכת (ככל שאין מניעה חוקית למחיקה, כגון חובת שמירת רשומות עסקיות).

9. עוגיות (Cookies)

הפלטפורמה משתמשת בעוגיות (Cookies) לצורך תפעול תקין, אימות וזיהוי המשתמש, וכן לצורך ניתוח סטטיסטי אנונימי ושיפור חוויית המשתמש (כגון Google Analytics). עוגיות תפעוליות הינן הכרחיות לתפקוד המערכת ושמירת סשן ההתחברות שלך.

10. דיווח על אירועי אבטחת מידע

במקרה של אירוע אבטחת מידע חמור העלול לפגוע בפרטיות משתמשי הפלטפורמה, החברה תדווח לרשות להגנת הפרטיות ללא דיחוי, ותודיע למשתמשים המושפעים אם קיים חשש לנזק משמעותי. כל אירועי האבטחה מתועדים ונבחנים לצורך מניעת הישנותם.

11. תקופת שמירת מידע

המידע האישי יישמר במערכות הפלטפורמה כל עוד חשבון המשתמש פעיל, ולתקופה סבירה לאחר סגירת החשבון בהתאם לחובות שמירת רשומות החלות על החברה. מידע אנונימי או סטטיסטי עשוי להישמר ללא הגבלת זמן.

12. שינויים במדיניות הפרטיות

החברה שומרת לעצמה את הזכות לעדכן מדיניות זו מעת לעת. במקרה של שינויים מהותיים הנוגעים לזכויות המשתמשים או לאופן השימוש במידע, תפורסם הודעה בולטת בפלטפורמה ותעודכן שורת "תאריך עדכון אחרון" בראש מסמך זה. המשך השימוש בפלטפורמה לאחר העדכון מהווה הסכמה למדיניות המעודכנת.

13. יצירת קשר עם ממונה הפרטיות

לכל שאלה, בקשה לעיון או מחיקת מידע, תלונה על פגיעה בפרטיות או דיווח על אירוע אבטחת מידע, ניתן לפנות אל קצין הפרטיות של הפלטפורמה בכתובת הדוא"ל: [email protected].