מדיניות פרטיות

המסמך מתאר אילו נתונים אישיים עוברים דרך Medios CRM, מי אחראי להם, למי הם מועברים, וכמה זמן הם נשמרים. הוא כתוב לפי מה שהמערכת עושה בפועל.

1. מי אחראי למה

המערכת היא כלי ניהול לידים שמשמש סוכנות שיווק עבור הלקוחות שלה. לכן יש כאן שני תפקידים שונים, וההבחנה ביניהם קובעת למי פונים בבקשה:

כלומר: פנייה של אדם שהשאיר פרטים בקמפיין מטופלת מול הלקוח שהריץ את הקמפיין. המפעיל מסייע ללקוח לבצע אותה, אך אינו קובע לבדו מה נעשה בנתונים האלה.

2. אילו נתונים נאספים

3. למה הם נאספים

• ניהול הפנייה עצמה: מעקב, שיוך לנציג, עדכון סטטוס, סגירה.
• מדידה של הקמפיינים — כמה פניות, מאיזה מקור, באיזה שיעור המרה.
• אבטחה ותפעול: זיהוי משתמשים, יומן פעילות, הגבלת קצב, איתור תקלות.
• בוורטיקל הגיוס — סינון ראשוני של מועמדויות. הסינון נשמר עם כל הנימוקים כדי שאפשר יהיה לשחזר החלטה ולערער עליה.

המערכת אינה משתמשת בנתונים לפרסום, אינה מוכרת אותם, ואינה מעבירה אותם בין חשבונות של לקוחות שונים.

4. למי הנתונים מועברים

אלה הגורמים שמעורבים בפועל בהפעלת השירות. אין אחרים.

לגבי דיווחי תקלות: ההגדרות בקוד כוללות אפשרות להקלטת מושב, אך הרכיב שמבצע אותה אינו נטען כלל. בפועל לא מוקלט מסך, ולא נשלחת תמונה של הנתונים שהיו פתוחים. הפעלה של יכולת כזאת בעתיד תחייב עדכון של מסמך זה.

מה לא בשימוש: אין עיבוד של נתונים אישיים במודלי שפה מסחריים, אין כלי אנליטיקה או פרסום, ואין מעבד תשלומים. שדות תצורה לשירותים כאלה קיימים בקוד אך אינם מחוברים לשום נתיב.

4א. מסירה למעסיק (וורטיקל גיוס בלבד)

חשבון שמפעיל וורטיקל גיוס יכול להנפיק קישור צפייה למעסיק — עמוד שנפתח בלי התחברות, בעזרת הקישור עצמו. זו מסירה של פרטי מועמד לצד שלישי, ולכן היא מוגבלת במפורש:

• מוצגים רק מועמדים שהועברו בפועל לאותו מעסיק. ההעברה נרשמת כאירוע בפני עצמו; היא אינה נגזרת מהשלב שבו המועמד נמצא כרגע. מועמד שנפסל בסינון — לפני שמעסיק כלשהו שמע את שמו — אינו מופיע בשום קישור.
• מוצגים שם, המשרה, השלב בתהליך, הציון והתאריכים. טלפון ודואר אלקטרוני אינם מוצגים, וקורות חיים אינם נגישים מהעמוד הזה כלל.
• מעסיק רואה את המועמדים שלו בלבד, ולא מועמדים של מעסיק אחר באותו חשבון.
• המעסיק יכול לרשום התייחסות למועמד (״מעוניין״, ״לא מתאים״, ״התקבל״). ההתייחסות נשמרת ומגיעה למגייס, ואינה משנה בעצמה את מצב המועמדות.
• הקישור פג לאחר שנה וניתן לביטול מיידי. ביטול מפסיק את הגישה — אין כתובת חתומה שממשיכה לעבוד אחריו.

הקישור הוא הסיסמה. מי שמחזיק בו רואה את מה שתואר לעיל. באחריות בעל החשבון למסור אותו לנמען הנכון ולבטלו כשההתקשרות מסתיימת.

5. כמה זמן הנתונים נשמרים

• לידים נשמרים כל עוד החשבון פעיל, ועד שהלקוח מוחק אותם. מחיקה היא מיידית ומלאה, ורק יומן הפעילות שומר את עצם קיומה של המחיקה.
• מועמדויות כפופות למדיניות שמירה שהלקוח מגדיר. חשוב לדעת: המדיניות מאנונמת ואינה מוחקת — הפרטים המזהים מוסרים והרשומה הסטטיסטית נשארת, כדי שדוח היסטורי לא ישתנה למפרע.
• מסמכי מועמד נמחקים מהאחסון בפועל — לא מאונמים. מחיקת מועמד, אנונימיזציה שלו, או מחיקת מסמך בודד מוסיפים את הקובץ לתור מחיקה, ורשומת התור נשמרת גם אחרי שהקובץ נמחק: היא הראיה שהמחיקה בוצעה, ומתי.
• חריג אחד לאנונימיזציה האוטומטית: מועמד שיש לו השמה פעילה אינו מאונם על ידי מדיניות השמירה כל עוד ההתקשרות רצה, ומספר המקרים שדולגו נרשם בכל הרצה. בקשת מחיקה מפורשת של אדם מבוצעת גם אז — שם המועמד שהוקפא על שורת ההשמה הוא מה שמאפשר לשמור את הרשומה הכספית בלי לשמור את התיק.
• יומן פעילות נשמר לאורך חיי החשבון. זהו הרישום היחיד שמאפשר לענות על השאלה מי נגע במה.
• משתמשי מערכת — עד להסרתם מהחשבון.

6. אבטחה

• הפרדה בין לקוחות נאכפת בשכבת בסיס הנתונים על כל טבלה, ולא בקוד האפליקציה. משתמש של לקוח אחד אינו יכול לקרוא נתונים של לקוח אחר גם אם יפנה ישירות לממשק ה-API.
• הרשאות ברמת השדה: שדות כספיים ומזהי מפתחות חסומים לתפקידים שאינם זכאים להם.
• מפתחות קליטה הם פר-קמפיין, ניתנים לביטול, ונשמרים כתמצית בלבד.
• כל התעבורה מוצפנת. סיסמאות מנוהלות בשירות האימות ואינן נגישות למפעיל.
• קישור צפייה ללקוח הוא אסימון; מי שמחזיק בו רואה את הנתונים. יש להעביר אותו בזהירות.

7. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ״א־1981 ותיקון 13 לו, עומדות לכם זכות לעיין בנתונים שעליכם, לבקש את תיקונם, ולבקש את מחיקתם.

• אם השארתם פרטים בקמפיין — הפנייה היא ללקוח שהריץ את הקמפיין, שהוא בעל המאגר. פנייה שתגיע אלינו תועבר אליו.
• אם אתם משתמשי מערכת — פנו אל info@medios.co.il.

בקשה תיענה תוך פרק הזמן שהחוק קובע. אם בקשת מחיקה תידחה — נמסור את הסיבה. הוראות מלאות לבקשת מחיקה — מה לכלול בפנייה ומה נמחק בפועל.

8. קטינים

השירות אינו מיועד לשימוש ישיר של קטינים. עם זאת, בקמפיין גיוס עשויות להתקבל מועמדויות של בני נוער. האחריות לוודא בסיס חוקי לאיסוף ולעיבוד במקרים כאלה, לרבות הסכמת הורה כשהיא נדרשת, היא של הלקוח שהריץ את הקמפיין.

9. עוגיות

המערכת שומרת עוגיית התחברות אחת — בלעדיה אי אפשר להישאר מחוברים — ומעדיפה בדפדפן עצמו את בחירת ערכת הצבעים ומצב התפריט. אין עוגיות פרסום, מדידה או צד־שלישי, ולכן אין באתר בקשת הסכמה לעוגיות: אין למה להסכים.

10. שינויים

עדכון מהותי של מסמך זה יופיע כאן עם תאריך העדכון בתחתית העמוד. שינוי שמרחיב את השימוש בנתונים קיימים יימסר ללקוחות מראש.

11. יצירת קשר

ווי מדיוס בע"מ, ח.פ. 516907292, דרך דוד בן גוריון 2, רמת גן. לפניות בנושא פרטיות: info@medios.co.il.