מדיניות פרטיות

1.1. מדיניות זו ("המדיניות") מסבירה כיצד נאסף ומעובד מידע אישי בקשר לשימוש באתר Layoffs.co.il ("האתר").

1.2. האתר מופעל על-ידי Monvert Affiliation, הפועל כאדם פרטי ("המפעיל" / "אנחנו"), שהוא בעל השליטה במאגר לעניין חוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו, לרבות תיקון 13 ("החוק").

1.3. המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד ומהווה חלק בלתי נפרד מתנאי השימוש. השימוש באתר ומסירת מידע מהווים הסכמה מדעת לאמור בה.

בקצרה, ומבלי לגרוע מהאמור בהמשך:

• מה אנו אוספים? בעיקר את תוכן פניותיך בטופס "צור קשר" (שם, דוא"ל, הודעה), ומידע טכני בסיסי הנרשם אוטומטית בתשתית (כגון כתובת IP).
• מה איננו עושים? אין באתר הרשמת משתמשים, אין כלי אנליטיקס פעיל, ואין פרסום או שיתוף מידע עם רשתות פרסום.
• תוכן הפיטורים עוסק בחברות (תאגידים) ואינו מידע אישי על יחידים.
• למי מועבר מידע? לספקי תשתית בלבד (אירוח, מסד נתונים, משלוח דוא"ל), כמפורט בסעיף 6.
• כמה זמן נשמר? ראו סעיף 9.
• זכויותיך: עיון, תיקון/מחיקה, וכן הגשת תלונה לרשות להגנת הפרטיות (סעיף 10).

3.1. תוכן האתר עוסק באירועי פיטורים ברמת החברה (שם החברה, היקף משוער, מועד ומקור הדיווח), המבוססים על מקורות חדשותיים פומביים. מידע זה נוגע לתאגידים ואינו מידע אישי על יחידים.

3.2. מטרת האתר היא הצגת מידע ברמת החברה בלבד; האתר אינו מהווה מאגר של מידע אישי על יחידים, ואיננו מבקשים מידע אישי על עובדים פרטיים. ככל שמידע אישי מזהה על אדם פרטי מופיע בכל זאת בתוכן (למשל מתוך מקור מצוטט), ניתן לפנות אלינו לבדיקתו או הסרתו לפי סעיף 11.

נכון למועד זה אין באתר הרשמת משתמשים. המידע האישי שמעובד הוא:

4.1. מידע שתמסור ביוזמתך בטופס "צור קשר": בעת פנייה דרך הטופס, ובכפוף להסכמתך בעת השליחה, נאסף: שם מלא, כתובת דוא"ל ותוכן ההודעה. מידע זה נשמר במסד הנתונים שלנו (אצל Supabase) ונשלח אלינו בדוא"ל באמצעות Resend.

4.2. מידע טכני הנאסף אוטומטית בתשתית: ספקי האירוח רושמים נתונים טכניים לצורך תפעול ואבטחה, לרבות כתובת IP, סוג דפדפן/מכשיר ונתוני בקשה (logs).

4.3. עוגיות: ראה סעיף 7 ומדיניות העוגיות.

4.4. הימנעות ממידע רגיש: איננו מבקשים ואיננו מעוניינים לקבל "מידע בעל רגישות מיוחדת" כהגדרתו בחוק. אנא הימנע ממסירת מידע כזה בטופס.

אנו מעבדים מידע אישי אך ורק כדי: להשיב לפניות בנושאי שיתופי פעולה והזדמנויות עסקיות; לטפל בדיווחים על מידע שגוי ובבקשות לתיקון/הסרה (בהתאם לנוהל שבתנאי השימוש); להפעיל, לתחזק ולאבטח את האתר ולמנוע שימוש לרעה; ולקיים חובות שבדין. הבסיס לעיבוד הוא הסכמתך, הצורך במתן מענה לפנייתך, וחובות שבדין.

6.1. איננו מוכרים מידע אישי ואיננו משתפים אותו עם מפרסמים או רשתות פרסום.

6.2. מידע מועבר לספקי תשתית מטעמנו (מחזיקים) בלבד, המעבדים מידע בשמנו ובכפוף להתחייבות חוזית להגנתו:

6.3. בנוסף, ייתכן גילוי הנדרש לפי חוק, צו שיפוטי או דרישת רשות מוסמכת, או לשם הגנה על זכויותינו במחלוקת משפטית.

7.1. האתר עושה שימוש בעוגיות ובטכנולוגיות דומות, כמפורט במדיניות העוגיות, המהווה חלק בלתי נפרד ממדיניות זו.

7.2. נכון למועד זה האתר עושה שימוש בעוגיות חיוניות לתפעולו בלבד, ואינו מפעיל עוגיות אנליטיקס או פרסום. מוצג מנגנון הסכמה; ככל שיתווספו בעתיד עוגיות שאינן חיוניות, הן יוטמעו רק לאחר קבלת הסכמתך.

7.3. ניתן לשנות או לבטל העדפות עוגיות בכל עת דרך מנגנון ההסכמה באתר או הגדרות הדפדפן. לפירוט מלא – ראה מדיניות העוגיות.

8.1. חלק מספקי התשתית מעבדים מידע מחוץ לישראל. העברה כזו כפופה לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 ("תקנות העברה").

8.2. העברה לאיחוד האירופי: השרתים של Supabase ו-Vercel ממוקמים באירלנד (האיחוד האירופי). ההעברה אליהם נשענת על תקנה 2(2) לתקנות העברה – מדינות המקיימות רמת הגנה שאינה נופלת מהדין הישראלי.

8.3. Resend (משלוח דוא"ל): השירות טרם הוגדר. עם הגדרתו, ככל שיוגדר באזור עיבוד באיחוד האירופי – תיסמך ההעברה אף היא על תקנה 2(2); ככל שיוגדר בארה"ב – תיסמך ההעברה על תקנה 2(4) (התחייבות חוזית מקבילה – DPA / SCC) ועל הסכמתך לפי תקנה 2(1).

8.4. דין אחר עשוי לחול במדינות היעד. אנו פועלים בסבירות לבחור ספקים בעלי תנאי הגנה מוכרים, אך איננו יכולים להתחייב באופן מוחלט לרמת הגנה זהה לזו של הדין הישראלי.

9.1. אנו שומרים מידע אישי רק למשך הזמן הנדרש למטרות שלשמן נאסף (עקרון מזעור), ולאחר מכן מוחקים אותו או מנקים ממנו מזהים:

• פניות כלליות/עסקיות בטופס: עד 12 חודשים מסיום הטיפול, ולאחר מכן יימחקו.
• פניות בנושא תיקון/הסרת מידע: לתקופה ארוכה יותר של 24 חודשים, לשם תיעוד הטיפול והגנה על זכויותינו.
• נתוני יומן (logs): לתקופה קצרה (עד 90 ימים), בכפוף גם להגדרות ספקי התשתית.

9.2. ניתן לבקש מחיקה מוקדמת בכל עת (סעיף 11), בכפוף לחריגים שבדין ולצורך בהגנה על זכויות.

10.1. עיון במידע אישי אודותיך (סעיף 13 לחוק).

10.2. תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק).

10.3. ביטול הסכמה – ככל שעיבוד מבוסס על הסכמתך, ניתן לבטלה בכל עת, ללא פגיעה בחוקיות עיבוד שבוצע קודם לכן.

10.4. אופן מימוש: למימוש הזכויות פנה אלינו (סעיף 11). לצורך הגנה על המידע, נבקש אימות זהות מינימלי וסביר בטרם טיפול בבקשה, ונשיב בתוך זמן סביר ובהתאם לדין.

10.5. תלונה לרשות: ככל שאינך שבע רצון מהמענה, אתה רשאי לפנות לרשות להגנת הפרטיות במשרד המשפטים.

11.1. בכל שאלה או בקשה בנושא פרטיות, לרבות עיון/תיקון/מחיקה: hello@layoffs.co.il / טופס "צור קשר".

11.2. סבור כי מידע אישי מזהה שלך מופיע באתר – פנה אלינו ונבחן זאת בהתאם לנוהל ההודעה וההסרה שבתנאי השימוש.

12.1. אנו נוקטים אמצעי אבטחה ארגוניים וטכנולוגיים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ברמת האבטחה החלה על המאגר.

12.2. בין הבקרות: הצפנת תעבורה (TLS), בקרת גישה, ושמירת מפתחות/סודות מחוץ לקוד בסביבת ייצור.

12.3. מה איננו טוענים: איננו מחזיקים בהסמכות ISO 27001 או SOC 2, איננו מפעילים מרכז ניטור 24/7, ואיננו טוענים לרמת אבטחה גבוהה שאינה מיושמת בפועל. נכון למועד זה לא מונה ממונה הגנת פרטיות (DPO).

12.4. אף מערכת אינה חסינה לחלוטין; במקרה של אירוע נפעל לפי סעיף 13.

13.1. אירע חשד לאירוע אבטחה חמור הפוגע במידע אישי, נפעל בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017:

• דיווח לרשות להגנת הפרטיות ללא דיחוי, ככל שמדובר באירוע החייב דיווח לפי הדין;
• הודעה למשתמשים מושפעים ככל שקיים סיכון לפגיעה ממשית בפרטיותם;
• תיעוד פנימי של האירוע והפעולות שננקטו.

13.2. הדין הישראלי מחייב פעולה "ללא דיחוי".

13.3. ניתן לדווח לנו על חשד לאירוע אבטחה בכתובת hello@layoffs.co.il.

האתר מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע אישי מקטינים.

נעדכן מדיניות זו מעת לעת; הנוסח המעודכן יפורסם עם תאריך עדכון. בשינוי מהותי המשפיע על אופן עיבוד המידע או על זכויותיך, ננקוט אמצעים סבירים להביאו לידיעתך מראש. המשך השימוש מהווה הסכמה לנוסח המעודכן.

על מדיניות זו יחולו דיני מדינת ישראל.