עדכון אחרון: 1 בנובמבר 2026
במילים פשוטות, כך אנו מתייחסים למידע שלכם: • רק מה שהשירות צריך. לעולם לא נבקש את תאריך הלידה שלכם: בהרשמה בוחרים טווח גילאים, ורק הטווח נשמר. • הגנה על עובדים צעירים. ההרשמה מגיל 15 ומעלה. בני 15–17 נרשמים רק בהסכמת הורה או אפוטרופוס, ומעסיקים שאליהם הם פונים מקבלים תזכורת לחובותיהם החוקיות כלפי קטינים. • תיעוד של מה שהסכמתם לו. כשאתם מאשרים את גילכם או מסכימים לאימות זהות, אנו מתעדים איזו גרסה של הנוסח הוצגה לכם. • מחיקה. אפשר למחוק את החשבון והמידע בכל עת. אם נודע לנו שאדם מתחת לגיל 15 נרשם, נמחק את החשבון ואת המידע שבו. • איננו מוכרים את המידע האישי שלכם.
Workes (workes.co.il) היא פלטפורמה לחיפוש עבודה בישראל. אנו מכבדים את פרטיותכם ומחויבים להגן על המידע האישי שלכם. מדיניות פרטיות זו מתארת אילו נתונים אנו אוספים, כיצד אנו משתמשים בהם ומהן הזכויות שלכם. בשימוש בפלטפורמה, אתם מסכימים לתנאי מדיניות פרטיות זו. מדיניות זו כפופה לחוקי מדינת ישראל ומתפרשת בהתאם להם.
בעת השימוש בפלטפורמה שלנו, אנו עשויים לאסוף את המידע הבא: • שם, כתובת דוא"ל ומספר טלפון — בעת ההרשמה לפלטפורמה. • עיר מגורים — מסופקת באופן אופציונלי בפרופיל. • מסמכי זהות (תעודת זהות, דרכון) — עשויים להיות מועלים מרצון לצורך אימות זהות. עיבוד מסמכים אלה מתבצע אך ורק לצורך אישור זהות. המסמכים עשויים להימחק לפי בקשת המשתמש, למעט מקרים בהם נדרש שמירתם בהתאם לחוקי מדינת ישראל. המסמכים נשמרים לא יותר מהנדרש לצורכי אימות. • נתוני ביקור — קובצי cookies, כתובת IP, סוג וגרסת הדפדפן, מערכת הפעלה, דפים שנצפו וזמני ביקור. • מידע על משרות ומועמדויות — נתונים שאתם מזינים בעת הגשת מועמדות למשרות. • רישומי כניסה ואבטחת חשבון — מספר הטלפון משמש לכניסה (אצל מעסיקים: גורם הכניסה השני, יחד עם הסיסמה). כדי להגן על החשבונות אנו שומרים רישומים של קודי הכניסה שאנו יוצרים (רק בצורה מקודדת, נמחקים זמן קצר לאחר שתוקף הקוד פג), של ניסיונות שגויים (נמחקים לאחר זמן קצר), ובחשבונות מעסיקים — מספרי טלפון קודמים במשך 90 יום לאחר החלפה. קודי כניסה שעובדים מקבלים ב-SMS נוצרים ונשמרים על ידי ספק שירות הכניסה שלנו (Supabase, סעיף 4) לפי הכללים שלו. הודעות אבטחה של חשבון מעסיק נשלחות לכתובת הדוא"ל שלו. אם מישהו מנסה לרשום חשבון מעסיק עם כתובת דוא"ל שכבר נמצאת בשימוש, אנו שולחים הודעה לכתובת זו. אנו לא אוספים ולא מאחסנים: • פרטי בנק ומידע על חשבונות בנק. • מספרי כרטיסי אשראי וחיוב. כל הפעולות הפיננסיות, במידת הצורך, מעובדות על ידי ספקי תשלום חיצוניים; איננו מקבלים ואיננו שומרים מספרי כרטיסים.
הנתונים שנאספו משמשים אך ורק למטרות הבאות: • מתן שירותי הפלטפורמה — הצגת משרות, עיבוד מועמדויות, ניהול חשבון המשתמש. • תקשורת בנוגע למשרות — הודעות על סטטוס מועמדויות, משרות חדשות מתאימות. • שיפור האתר — ניתוח שימוש לאופטימיזציה של הפונקציונליות וחוויית המשתמש. • עמידה בדרישות החוק — מילוי דרישות החקיקה החלה. הצעות משרות מותאמות אישית ("משרות בשבילך"). רק אם תפעילו אפשרות זו בהגדרות ההתראות (/notifications/settings), כלומר תיתנו את הסכמתכם, נבנה פרופיל תחומי עניין על סמך המשרות שהגשתם אליהן מועמדות, ששמרתם או שצפיתם בהן ב-180 הימים האחרונים, הקטגוריות שלהן והעיר שבפרופיל שלכם, ופעם ביום נציג עד חמש משרות חדשות מתאימות כהתראה באתר. מדובר ביצירת פרופיל, אך היא אינה מובילה להחלטה בעלת השפעה משפטית או השפעה משמעותית דומה עליכם: היא רק קובעת אילו משרות להציע. האפשרות כבויה כברירת מחדל. ניתן לבטל את ההסכמה בכל עת באותו עמוד, וההצעות ייפסקו מיד. התראות נשמרות 90 יום לאחר קריאתן ולכל היותר 180 יום, ונמחקות יחד עם החשבון. סיכום בדוא"ל. אם תפעילו אותו, נשלח פעם ביום סיכום של התראות שלא נקראו רק לכתובת הדוא"ל המאומתת של החשבון שלכם. ניתן לכבות אותו באותן הגדרות.
אנו לא מוכרים, לא משכירים ולא מעבירים את המידע האישי שלכם לצדדים שלישיים למטרות מסחריות. המידע שלכם עשוי להיות מועבר לצדדים שלישיים רק במקרים הבאים: • ספקי שירות — חברות המספקות אירוח, אנליטיקס ותמיכה טכנית לפלטפורמה, בכפוף להתחייבויות הסודיות שלהן. • Vercel Inc. — אנליטיקס אנונימי וניטור ביצועים. • Google (Google Analytics, Google Ads) — סטטיסטיקת תנועה ומדידת יעילות הפרסום. מועברים רק נתוני התנהגות באתר שהוסרו מהם פרטים מזהים ומזהה הקלקה פרסומי. אנו לא מעבירים ל-Google את שמכם, מספר הטלפון, כתובת הדוא"ל או גרסאות מגובבות (hashed) שלהם. נטען רק לאחר הסכמתכם דרך באנר ה-cookies. • שירותי תרגום — תיאורי משרות עשויים להיות מעובדים על ידי שירותי תרגום חיצוניים לצורך תמיכה רב-לשונית. • מעסיקים ושותפים (כולל סוכנויות כוח אדם) — במקרה של הגשת מועמדות למשרה או אינטראקציה אחרת עם משרה (למשל, שליחת מועמדות, צפייה בפרטי קשר של המעסיק או פעולות אחרות המעידות על עניין במשרה), הנתונים שלכם (כולל פרטי קשר ונתוני פרופיל) עשויים להיות מועברים למעסיק או לשותף הרלוונטי לצורך בחינת מועמדותכם. העברת הנתונים מתבצעת בהיקף הנדרש למטרות אלה. • דרישות חוקיות — רשויות ממשלתיות. • בהסכמתכם המפורשת — במקרים בהם נתתם הסכמה ישירה להעברת נתונים. • Resend, Inc. (ארצות הברית): מספקת את סיכום ההתראות היומי האופציונלי בדוא"ל ואת הודעות השירות. מעבדת את כתובת הדוא"ל שלכם ואת תוכן ההודעות. נתונים אלה מעובדים בארצות הברית. • Supabase, Inc. — מארחת את מסד הנתונים, אחסון הקבצים ושירות הכניסה שלנו, ומעבדת את כל נתוני החשבונות מטעמנו. • Twilio Inc. (ארצות הברית) — מעבירה הודעות SMS עם קודי כניסה. מעבדת את מספר הטלפון שלכם ואת תוכן ההודעה, הכולל את הקוד. • Cloudflare, Inc. (Turnstile) — הבדיקה האוטומטית שאדם, ולא תוכנה, משתמש בטופס כניסה או הרשמה. מעבדת את כתובת ה-IP שלכם ומידע טכני מהדפדפן באותו רגע. • Upstash, Inc. — שומרת מונים שמגבילים את תדירות הבקשות. כתובת ה-IP או מספר הטלפון שלכם מגיעים אליה רק בצורה מקודדת, שנוצרה עם מפתח סודי שאינו בידי Upstash. • Meta Platforms (WhatsApp) — רק כאשר קוד כניסה נשלח ב-WhatsApp: מעבדת את מספר הטלפון שלכם ואת ההודעה. • Zoho Corporation (Zoho Mail) — מארחת את תיבת הדואר שלנו: מעבדת את ההודעות שאתם שולחים אלינו ואת התשובות שלנו. • MyMemory (Translated srl) — מתרגמת טקסטים של משרות; מקבלת רק את טקסט המשרה. • Cloudflare, Inc. — מעבירה גם את מפת המשרות משירות המפות שלנו ברשת שלה; מעבדת את כתובת ה-IP שלכם כשאתם צופים במפה. • OpenStreetMap Foundation (Nominatim) — ממירה כתובות של משרות לנקודות על המפה; מקבלת רק את כתובת המשרה ולעולם לא נתונים עליכם. • Google — כשמעסיק מזין בהרשמה את אתר החברה, הדפדפן טוען את סמל האתר (favicon) מ-Google, שמקבלת את כתובת האתר ואת כתובת ה-IP שלכם.
אימות הזהות הוא בגדר בחירה, ומתבצע רק אם תבחרו להתחיל אותו. • מי מבצע אותו: האימות מתבצע על ידי Didit Inc., מעבד מידע צד שלישי. איננו מקבלים ואיננו שומרים את תמונות המסמכים, הסלפי או התבניות הביומטריות שלכם — הם עוברים מהדפדפן שלכם ישירות ל-Didit. • מה Didit אוספת: תמונה של מסמך מזהה, סלפי, ובדיקת חיוּת (liveness). סלפי ובדיקת חיוּת הם נתונים ביומטריים. • גישה למצלמה: האימות נפתח בעמוד של Didit (verify.didit.me), והרשאת המצלמה מתבקשת שם, על ידי Didit. Workes אינה מפעילה את המצלמה, אינה מקליטה ואינה שומרת תמונות. צילום המסמך ובדיקת החיוּת מתבצעים על ידי Didit. • מטרה ובסיס חוקי: עמידה בחובות אימות זהות לפי דין ישראלי (חוק הגנת הפרטיות, תיקון 13) ודרישות איסור הלבנת הון. האימות מתבצע על בסיס הסכמתכם המפורשת, אותה אנו מתעדים כדי שנוכל להוכיח שניתנה. • תקופות שמירה: רשומות אימות נשמרות 24 שעות לאחר אישור. בקשות שנדחו נשמרות עד 90 יום לצורך בדיקה. • העברה בין-לאומית: הנתונים מועברים ל-Didit בארצות הברית על בסיס תניות חוזיות סטנדרטיות (SCCs). • חזרה מהסכמה: תוכלו לחזור בכם מההסכמה בכל עת ולבקש את מחיקת נתוני האימות, למעט מקרים שבהם החוק מחייב אותנו לשמור אותם.
אנו משתמשים בקובצי cookies למטרות הבאות: • הבטחת תפקוד תקין של האתר — שמירת הגדרות, הרשאות. • אנליטיקס — איסוף נתונים אנונימיים על תנועה והתנהגות משתמשים. קובצי cookies לאנליטיקס נטענים רק לאחר הסכמתכם המפורשת דרך באנר ה-cookies. • פרסום — מדידת יעילות מסעות הפרסום שלנו. אם הגעתם דרך מודעה, אנו שומרים מזהה של אותה הקלקה כדי להבין איזה פרסום מביא מועמדים. המזהה אינו מכיל נתונים אישיים ונשמר לא יותר מ-90 יום. קובצי cookies פרסומיים נטענים רק לאחר הסכמתכם המפורשת דרך באנר ה-cookies; בסירוב הם אינם נקבעים. • שיפור חוויית המשתמש — התאמה אישית של תוכן והמלצות. ניתן להשבית קובצי cookies בהגדרות הדפדפן שלכם. ניתן לנהל את הגדרות ה-cookies דרך הבאנר בביקור הראשון באתר.
כיצד אנו מגינים על המידע שלכם: • האתר שלנו מורה לדפדפן להתחבר אליו רק בחיבור מוצפן (HTTPS). • את הגישה לנתוני החשבונות בודק מסד הנתונים עצמו: חשבון עובד מגיע רק לפרופיל, למסמכים, למועמדויות ולהתראות שלו, ונתוני מעסיק נפתחים רק לאחר כניסת המעסיק עם סיסמה וקוד ב-SMS. • קודי כניסה שאנו יוצרים לעולם אינם נשמרים בצורה קריאה במערכות שלנו, ומספר הניסיונות להזין קוד מוגבל. מה בדיוק אנו מבטיחים לגבי אבטחת החשבונות, כיצד אנו בודקים זאת ומה איננו מבטיחים — מתואר בדף "אבטחת חשבונות": workes.co.il/security. אף מערכת להעברה או לשמירה של מידע אינה חסינה לחלוטין. אנו מתחייבים להודיע לכם תוך זמן סביר במקרה של הפרת מידע. אנו שומרים מידע אישי רק למשך הזמן הנדרש לאספקת שירותי הפלטפורמה, או עד למחיקת החשבון על ידי המשתמש, אלא אם כן נדרש אחרת על פי חוק. מידע אישי עשוי להיות מעובד ומאוחסן בשרתים מחוץ למדינת ישראל. סעיף 4 מפרט את הספקים המעבדים אותו ואת המדינה, היכן שצוינה.
בהתאם לחקיקה החלה, עומדות לכם הזכויות הבאות: • זכות גישה — לבקש עותק של המידע האישי שאנו מחזיקים עליכם. • זכות תיקון — לדרוש תיקון של נתונים לא מדויקים או חלקיים. • זכות מחיקה — לבקש מחיקה של המידע האישי שלכם. • זכות ייצוא נתונים — להוריד עותק של כל המידע האישי שלכם. אנו מטפלים בבקשות אלה תוך זמן סביר בהתאם לחוק. למימוש כל אחת מזכויות אלה, פנו אלינו בכתובת: info@workes.co.il
• גיל מינימלי: עובדים יכולים להירשם ל-Workes מגיל 15 ומעלה. מעסיקים — מגיל 18 ומעלה. • איך אנו שואלים: בהרשמה בוחרים טווח גילאים (מתחת ל-15, 15–17, או 18 ומעלה). איננו מבקשים תאריך לידה ואיננו בודקים את הגיל מול מסמכים. • מה נשמר: טווח הגיל, האם הצהרתם על הסכמת הורה או אפוטרופוס, השפה והגרסה של השאלה, ומועד המענה. מי שעונה “מתחת ל-15” — לא נוצר עבורו חשבון ואיננו שומרים מידע אישי על התשובה; הדפדפן שומר הערה למשך 30 יום כדי שהשאלה לא תוצע שוב. • עובדים בני 15–17 יכולים להירשם רק בהסכמת הורה או אפוטרופוס, ומאשרים זאת בעת ההרשמה. מעסיקים שמקבלים את מועמדותם מקבלים הודעה שהמועמד/ת קטין/ה ומה דורש חוק עבודת הנוער. • אם נודע לנו שאדם מתחת לגיל 15 נרשם, נמחק את החשבון ואת המידע שבו. הורה או אפוטרופוס יכולים לבקש מחיקה של חשבון קטין בכתובת info@workes.co.il.
אנו שומרים לעצמנו את הזכות לעדכן מדיניות פרטיות זו בכל עת. תאריך העדכון האחרון מצוין בראש דף זה. על שינויים נודיע באמצעות פרסום מדיניות הפרטיות המעודכנת בדף זה. המשך שימוש בפלטפורמה לאחר ביצוע שינויים מהווה הסכמתכם למדיניות המעודכנת.
אם יש לכם שאלות או הערות בנוגע למדיניות פרטיות זו, צרו איתנו קשר: • דוא"ל לענייני פרטיות: info@workes.co.il • טלפון: +972 534-621482 • אתר: workes.co.il