מדיניות פרטיות

אנו אוספים מידע במספר אופנים, בהתאם להוראות תקנת הגנת הפרטיות (GDPR) וחוק הגנת הפרטיות הישראלי: מידע שאת מספקת באופן ישיר: • פרטים אישיים: שם מלא, אימייל, מספר טלפון (בסיס חוקי: הסכמה והכרח חוזי) • מידע מקצועי: קורות חיים, היסטוריית תעסוקה, השכלה, כישורים (בסיס חוקי: הסכמה) • תקשורת: הודעות ליועצות, פניות לתמיכה, משובים (בסיס חוקי: הסכמה והכרח חוזי) • העדפות: תחומי עניין, העדפות תוכן, הגדרות חשבון (בסיס חוקי: הסכמה) מידע שנאסף אוטומטית: • נתוני שימוש: דפים שצפית, זמני ביקור, לחיצות, משך סשן (בסיס חוקי: אינטרס לגיטימי) • מידע טכני: כתובת IP, דפדפן, מערכת הפעלה, מכשיר (בסיס חוקי: אינטרס לגיטימי) • עוגיות וטכנולוגיות דומות: מזהים ייחודיים לשיפור חוויית המשתמש (בסיס חוקי: הסכמה) מידע מצדדים שלישיים: • רשתות חברתיות: אם תבחרי להתחבר דרך Google או LinkedIn, נקבל מידע בסיסי לפי ההרשאות שנתת (בסיס חוקי: הסכמה) מידע רגיש: אנו לא אוספים במכוון מידע רגיש כגון מצב בריאותי, נטיות מיניות, השתייכות דתית או מידע פיננסי מפורט, אלא אם כן תבחרי לשתף אותו מרצונך הטוב והחופשי במסגרת ייעוץ קריירה.

המידע שלך משמש אותנו כדי לספק לך את השירותים שביקשת, לחבר אותך ליועצות קריירה מתאימות, לעדכן אותך על אירועים וקורסים רלוונטיים, לשפר את חווית המשתמש בפלטפורמה, לשלוח תוכן רלוונטי ומעניין (ניתן להסיר את עצמך מרשימת התפוצה בכל עת), ולנתח שימוש בפלטפורמה כדי לשפר את השירות.

היחידה להכוונת אמהות משוחררות מתחייבת שלא למכור או להשכיר את המידע האישי שלך לצדדים שלישיים למטרות שיווקיות. אנו נשתף מידע אך ורק במקרים הבאים: שיתוף עם ספקי שירות (Data Processors): • ספקי אחסון ענן (AWS, Google Cloud) - מחויבים בהסכמי עיבוד נתונים (DPA) • שירותי אנליטיקה ומדידה - לשיפור השירות (Google Analytics עם מסיכת IP) • ספקי שירותי תשלום - לעיבוד עסקאות (בהתאם לתקני PCI DSS) • שירותי אימייל ותקשורת - לשליחת עדכונים ותוכן כל הספקים חתומים על הסכמי סודיות מחייבים ומחויבים בתקני GDPR. שיתוף במסגרת השירות: • יועצות קריירה - רק לאחר בחירתך המפורשת, ורק מידע רלוונטי לייעוץ • חברות קהילה - מידע שתבחרי לשתף בפרופיל הציבורי שלך בלבד שיתוף על פי חובה חוקית: • צווי בית משפט או דרישות רשות אכיפה מוסמכת • הגנה על זכויות, קניין או בטחון היחידה, משתמשותיה או הציבור • מניעת פעילות הונאה, הפרת אבטחה או פעילות בלתי חוקית במקרה של מיזוג, מכירה או רכישה: במקרה של שינוי בעלות, המידע עשוי לעבור לגורם הרוכש, ובכפוף להמשך הגנת הפרטיות בתנאים דומים. הודעה תימסר מראש. העברת מידע לחוץ לארץ: חלק מספקי השירות שלנו נמצאים מחוץ לישראל (בעיקר באירופה וארה"ב). אנו מבטיחות שהעברות כאלה נעשות בהתאם למנגנוני העברה מאושרים (Standard Contractual Clauses) ורק למדינות עם רמת הגנה נאותה.

היחידה להכוונת אמהות משוחררות מיישמת פרוטוקולי אבטחה ברמה תעשייתית להגנה על המידע האישי שלך: אמצעי ההצפנה: • הצפנת SSL/TLS 256-bit לכל העברות נתונים בין המשתמש לשרת • הצפנת מסד נתונים (Data at Rest Encryption) לכל המידע המאוחסן • אימות דו-שלבי (2FA) זמין למשתמשות המבקשות הגנה מוגברת אחסון ובקרת גישה: • אחסון מידע בשרתים מוגנים עם אישורי אבטחה בינלאומיים (ISO 27001) • הגבלת גישה למידע רק לעובדים מורשים הכפופים להסכמי סודיות • רישום ומעקב (Audit Logs) אחר כל גישה למידע רגיש • מדיניות סיסמאות חזקות ותקופות תוקף מבוקרות גיבויים והמשכיות עסקית: • גיבויים אוטומטיים מוצפנים מדי יום בשלושה אתרים גיאוגרפיים שונים • תוכנית התאוששות מאסון (DRP) ובדיקות תקופתיות של מערכות הגיבוי • יכולת שחזור נתונים במקרה של אובדן או נזק ניטור ומניעת פריצות: • מערכת איתור חדירות (IDS/IPS) הפועלת 24/7 • ביקורות אבטחה חיצוניות (Penetration Testing) לפחות פעמיים בשנה • עדכוני אבטחה ותיקוני פגיעות באופן מיידי • מערכת ניטור אנומליות וזיהוי איומים מתקדמים הצהרת אחריות: למרות אמצעי האבטחה המתקדמים, אף מערכת דיגיטלית אינה מאובטחת ב-100%. אנו ממליצות גם לך לנקוט באמצעי זהירות: שמירה על סודיות פרטי ההתחברות, שימוש בסיסמאות חזקות ייחודיות, התנתקות לאחר שימוש במכשירים משותפים, ועדכון שאלות אבטחה תקופתית. במקרה של חשד לפריצה או גישה לא מורשית לחשבון שלך, יש לדווח מיידית ל: info@hayehidale.com

בהתאם לחוק הגנת הפרטיות הישראלי ולתקנת GDPR, יש לך זכויות מלאות על המידע האישי שלך: זכות עיון (Right of Access): זכותך לדעת אם אנו מחזיקים מידע עליך ולקבל עותק ממנו. תוכלי לבקש דוח מפורט של כל המידע שיש לנו עליך תוך 30 יום. זכות תיקון (Right to Rectification): זכותך לדרוש תיקון מידע לא מדויק או השלמת מידע חסר. אנו נתקן את המידע תוך 7 ימי עסקים. זכות מחיקה - "הזכות להישכח" (Right to Erasure): זכותך לבקש מחיקת המידע האישי שלך במקרים הבאים: • המידע אינו נחוץ עוד למטרה שלשמה נאסף • משכת את ההסכמה ואין בסיס חוקי אחר לעיבוד • המידע עובד שלא כדין • קיימת חובה חוקית למחיקה חשוב לדעת: במקרים מסוימים לא נוכל למחוק מידע (למשל, לצורך עמידה בחובות חוקיות, הגנה על תביעות משפטיות וכו'). זכות להגבלת עיבוד (Right to Restriction): זכותך לבקש שנפסיק לעבד את המידע שלך זמנית או לצמיתות במקרים מסוימים. זכות להתנגדות (Right to Object): זכותך להתנגד לעיבוד מידע המבוסס על אינטרס לגיטימי או למטרות שיווק ישיר. זכות לניידות מידע (Right to Data Portability): זכותך לקבל את המידע שסיפקת לנו בפורמט מובנה ונפוץ (CSV/JSON) ולהעביר אותו לספק אחר. זכות לבטל הסכמה (Right to Withdraw Consent): בכל עת שבה עיבוד המידע מבוסס על הסכמה, תוכלי למשוך את ההסכמה. המשיכה לא תפגע בחוקיות העיבוד שנעשה לפניה. זכות להגיש תלונה: יש לך זכות להגיש תלונה לרשות להגנת הפרטיות במקרה של חשש להפרת פרטיות: רשות הגנת הפרטיות: www.gov.il/privacy | טלפון: *3791 מימוש זכויות: לממש את זכויותיך, פני אלינו בכתב ל: info@hayehidale.com נשיב לך תוך 30 יום (ניתן להאריך ל-60 יום במקרים מורכבים, בהודעה מראש). לא נגבה תשלום עבור בקשות סבירות, אך נשמור זכות לסרב או לגבות תשלום במקרה של בקשות חוזרות או בלתי סבירות.

אנו משתמשים בעוגיות וטכנולוגיות מעקב דומות (Pixels, Web Beacons, Local Storage) כדי לשפר את חווית המשתמש ולאסוף נתונים אנליטיים. סוגי עוגיות בשימוש: 1. עוגיות הכרחיות (Strictly Necessary Cookies): נדרשות לתפקוד בסיסי של האתר (כגון התחברות, סל קניות). לא ניתן לסרב להן. 2. עוגיות פונקציונליות (Functional Cookies): שומרות העדפות אישיות כגון שפה, הגדרות תצוגה. ניתן לסרב להן. 3. עוגיות אנליטיות (Analytics Cookies): עוזרות לנו להבין כיצד משתמשות באתר (Google Analytics עם IP Anonymization). ניתן לסרב להן. 4. עוגיות שיווקיות (Marketing Cookies): משמשות למעקב ופרסום ממוקד. דורשות הסכמה מפורשת. תקופת אחסון: • עוגיות סשן - נמחקות עם סגירת הדפדפן • עוגיות קבועות - עד 24 חודשים (תלוי בסוג) ניהול עוגיות: את יכולה לנהל את העדפות העוגיות בכל עת דרך: • הגדרות הדפדפן שלך (Chrome, Firefox, Safari וכו') • כלי ניהול העדפות העוגיות שלנו באתר • התקנת תוספי דפדפן לחסימת מעקב (כגון Privacy Badger) חשוב לדעת: חסימת עוגיות מסוימות עשויה להגביל את הפונקציונליות של האתר. כלי צד שלישי: אנו משתמשים בכלים הבאים שמשתמשים בעוגיות: • Google Analytics - ניתוח תנועה (ניתן לבטל דרך: tools.google.com/dlpage/gaoptout) • Facebook Pixel - פרסום ממוקד (רק בהסכמה מפורשת) מידע נוסף על עוגיות: www.allaboutcookies.org