הצהרת נגישות – יונייטד גראדס בע"מ
מבוא:
יונייטד גראדס בע״מ ("החברה", "יונייטד גראדס", "אנחנו") מחויבת לשמירה על פרטיות משתמשי אתר האינטרנט שלה בכתובת www.ugi-security.co.il ("האתר") וכלל השירותים המקוונים והפיזיים המוצעים על ידה ("השירותים"). החברה מעניקה שירותים בתחומי אבטחה, ניהול ותפעול, גיוס והשמה, תחזוקה ותמיכה, ובמסגרת שירותים אלה נאסף ומעובד מידע אישי.
מדיניות פרטיות זו ("המדיניות") נועדה להסביר כיצד נאסף המידע, לאילו מטרות הוא נשמר ומעובד, כיצד הוא מוגן, ובאילו תנאים נמסר לצדדים שלישיים. בנוסף, המדיניות מפרטת את זכויות המשתמשים בהתאם לדין החל בישראל ולפסיקה הרלוונטית.
השימוש באתר ובשירותים ו/או מסירת מידע אישי לחברה מהווים את הסכמת המשתמש לכל האמור במדיניות זו.
- הגדרות:
- "מידע אישי" – נתון על אדם מזוהה או שניתן לזהותו במאמץ סביר, במישרין או בעקיפין. בכלל זה: שם מלא, כתובת, מספר תעודת זהות, פרטי התקשרות (טלפון, דוא"ל), פרטי תעסוקה והשכלה, קורות חיים, תצלומים, הקלטות ממצלמות אבטחה, נתוני כניסה ויציאה מאתרים מאובטחים, מספרי רכב ועוד.
- "מידע לא אישי"- נתונים שאינם מאפשרים זיהוי אישי: נתונים סטטיסטיים, מצטברים או טכניים כגון כתובת IP, סוג דפדפן, מערכת הפעלה, דפי אינטרנט שנצפו, תדירות שימוש, משך שהייה באתר, מקור הפניה לאתר וכיוצ"ב.
- "מידע רגיש" – סוג מיוחד של מידע אישי הכולל, למשל, נתוני בריאות (ככל שנמסרו בקורות חיים), עבר פלילי (ככל שנדרש לצרכי סיווג ביטחוני), מצב משפחתי, או פרטי חשבון בנק לצורכי שכר ותשלומים. עיבוד מידע רגיש ייעשה בהתאם להוראות הדין ובהגבלות מחמירות.
- "Cookies" – קובצי טקסט קטנים המותקנים בדפדפן המשתמש לצורך ניתוח סטטיסטי, שיפור ביצועים, התאמת שירותים והגברת אבטחת האתר.
- לשון זכר במדיניות זו נכתבה מטעמי נוחות בלבד והיא מתייחסת לנשים וגברים כאחד.
- "מאגר מידע"- כהגדרתו בחוק הגנת הפרטיות, התשמ"א–1981 ("חוק הגנת הפרטיות"), לרבות מאגרי מועמדים, מאגר לקוחות וספקים, מאגר מצלמות אבטחה.
- כל האמור במדיניות בלשון זכר מתייחס לנשים וגברים כאחד, וכל לשון יחיד אף לרבים במשמע.
- כללי והיקף:
- מדיניות זו חלה על כל מידע אישי שנאסף על ידי החברה באמצעים מקוונים או פיזיים – באמצעות האתר, מערכות מחשב פנימיות, טפסים, מצלמות אבטחה, מערכות בקרת כניסה, מערכות גיוס והשמה, ומערכות ניהול לקוחות וספקים.
- עיבוד המידע נעשה בהתאם לחוק הגנת הפרטיות, התשמ"א–1981, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017, חוק התקשורת (בזק ושידורים), התשמ"ב–1982, סעיף 30א (דבר פרסומת), וכן בהתאם להוראות חוק שוויון זכויות לאנשים עם מוגבלות, התשנ"ח–1998, ככל שאלה רלוונטיות.
החברה היא "בעלת מאגר המידע" כהגדרתו בחוק הגנת הפרטיות ביחס למידע שנאסף. - לא חלה חובה חוקית למסור מידע אישי; עם זאת, ללא מסירת מידע מסוים ייתכן שלא ניתן יהיה לספק שירותים מסוימים או כי איכות השירות תפחת. לדוגמה: ללא פרטי התקשרות לא ניתן להשיב לפניית "צור קשר"; ללא קורות חיים לא ניתן לבחון מועמדות לתפקיד.
- הדין החל על מדיניות זו הוא הדין הישראלי בלבד, וכל מחלוקת תידון בבתי המשפט המוסמכים בעיר תל-אביב–יפו.
- אופן איסוף המידע:
החברה אוספת מידע אישי במגוון דרכים, לרבות:
- באמצעות האתר:
- טפסי "צור קשר" – שם, טלפון, דוא"ל, ותוכן הפנייה.
- הרשמה לדיוור או לעדכונים – פרטי התקשרות ומידע על תחומי עניין.
- מערכת גיוס מקוונת – קורות חיים, נתוני תעסוקה והשכלה.
- הליך גיוס והשמה:
- מסמכים רשמיים (קורות חיים, המלצות, תעודות מקצועיות).
- מידע שנמסר בראיונות טלפוניים או פרונטליים.
- תוצאות מבדקי מיון או סיווג ביטחוני ככל שנדרש על פי דין או דרישות לקוח.
- לקוחות וספקים:
- פרטי קשר של נציגי הלקוחות או הספקים.
- כתובות למשלוח מסמכים וחשבוניות.
- פרטי תשלום, תנאי אשראי ונתוני חשבונות בנק (בכפוף לדין).
- מערכות אבטחה פיזיות:
- הקלטות וידאו ממצלמות אבטחה (CCTV) במתקנים בהם החברה פועלת.
- נתוני כניסה ויציאה ממערכות בקרת כניסה, כולל מספרי תגי עובד או מספרי רכב.
- נתונים אלה נאספים לצורך בטיחות, מניעת פשיעה והגנה על רכוש וחיי אדם.
- תקשורת ישירה:
- שיחות טלפון עם מוקדי שירות לקוחות.
- התכתבויות דוא"ל או אפליקציות מסרים מיידיים.
- פניות בכתב לכתובת החברה.
- Cookies וכלי ניטור:
- נתוני גלישה והתנהגות משתמשים באתר.
- ניתוח סטטיסטי לשיפור חוויית המשתמש.
- התאמת פרסומות ותוכן רלוונטי, בכפוף להסכמה לפי דין.
- מטרות השימוש במידע:
החברה עושה שימוש במידע האישי והלא-אישי לצורך:
- אספקת השירותים – שימוש במידע לצורך ניהול והפעלה של שירותי אבטחה, גיוס והשמה, תחזוקה ותפעול.
- מיון והשמת מועמדים – בחינת התאמה לתפקידים, יצירת קשר עם מועמדים, העברת קורות חיים ללקוחות החברה (בכפוף להסכמה מראש).
- קשר עם לקוחות וספקים – ניהול התקשרויות, שליחת הצעות מחיר, הנפקת חשבוניות וקיום חיובים ותשלומים.
- בקרה ושיפור – הפקת דוחות, ניתוח סטטיסטי, שיפור תהליכים וחוויית המשתמש.
- שיווק ישיר – שליחת דיוורים, עדכונים ומידע שיווקי, בכפוף להסכמה לפי סעיף 30א לחוק התקשורת.
- עמידה בהוראות דין – שמירת מידע הנדרש בדין, דיווח לרשויות מוסמכות, קיום חובות ניהול ספרים ותקנות עבודה.
- שמירה על ביטחון – מניעת גישה בלתי מורשית, שמירה על מתקנים מאובטחים, מניעת פשיעה, הגנה על עובדים ומבקרים. עמידה בהוראות חוק, צווים שיפוטיים ודרישות רשויות מוסמכות.
- הגנה משפטית וניהול מחלוקות.
- הסכמה לעיבוד מידע אישי:
- מסירת מידע אישי באמצעות האתר, לרבות באמצעות טפסי יצירת קשר, טפסי שליחת קורות חיים, הרשמה לשירותים או טפסי הרשמה לניוזלטר, כפופה להסכמת המשתמש באמצעות סימון תיבה ייעודית (checkbox).
- סימון התיבה מהווה הסכמה מפורשת, חופשית ומדעת לכך שחברת יונייטד גראדס בע"מ תעבד את המידע האישי בהתאם למדיניות פרטיות זו ולחוק הגנת הפרטיות, התשמ"א–1981, על תיקוניו (להלן: "חוק הגנת הפרטיות").
- לעניין קבלת מסרים פרסומיים או שיווקיים, יידרש סימון תיבה נפרדת. ההסכמה תינתן בהתאם לחוק התקשורת (בזק ושידורים), התשמ"ב–1982 ("חוק הספאם"). המשתמש רשאי בכל עת לחזור בו מהסכמה זו באמצעות לחיצה על קישור ההסרה המצורף לכל מסר שיווקי או באמצעות פנייה בכתב לחברה.
- החברה מתחייבת שלא להתנות קבלת שירותים מחויבי דין במתן הסכמה לשימושים שאינם נדרשים לצורך אספקת השירותים, וזאת בהתאם להוראות הדין.
- המשתמש מצהיר ומתחייב כי המידע שנמסר על ידו הוא נכון, מלא ומדויק, וכי נמסר מרצונו החופשי בלבד, מתוך ידיעה שהסכמה זו מהווה תנאי לעיבוד המידע על פי מדיניות פרטיות זו.
- מסירת מידע לצדדים שלישיים:
- לקוחות – העברת פרטי מועמדים במסגרת הליכי גיוס והשמה, בכפוף להסכמת המשתמש.
- ספקי שירות – לרבות ספקי IT, שירותי אחסון בענן, יועצים משפטיים וחשבונאיים, ספקי מערכות מצלמות ואבטחה. ספקים אלה מחויבים בחוזה לשמור על סודיות המידע ולהשתמש בו רק לצורך מתן השירות.
החברה תעביר מידע לרשויות מוסמכות אם תידרש לכך על פי דין או צו שיפוטי. - רשויות מוסמכות – החברה עשויה להידרש למסור מידע אישי לרשויות אכיפה, גופי ביטחון או רשויות מס, לצורך קיום חובה שבדין או מכוח צו שיפוטי.
- שינויים ארגוניים – במיזוג, רכישה או שינוי מבני של החברה, המידע עשוי לעבור לגורם הממשיך, בכפוף לשמירה על רמת ההגנה הקבועה בדין.
- פרסום מקוון – ייתכן שייעשה שימוש בעוגיות מצדדים שלישיים (כגון Google, Facebook) לצורך התאמת פרסומות.
- שמירת מידע ואבטחתו:
- המידע האישי יישמר לפרק הזמן הנדרש למטרות לשמן נאסף, ולא יותר מ-12 חודשים אלא אם קיימת חובה חוקית לשמור אותו מעבר לכך וכמפורט להלן:
– קורות חיים – שמירה עד 12 חודשים, אלא אם ניתנה הסכמה להמשך.
– נתוני מצלמות – שמירה לתקופה של 30–90 ימים, אלא אם נדרש לצורך חקירה או הליך משפטי.
– נתוני לקוחות/ספקים – שמירה בהתאם לחוקי מס ותקנות ניהול ספרים (7 שנים לפחות).
– בתום התקופה – המידע יימחק או יועבר לאנונימיזציה.
- החברה נוקטת באמצעים טכנולוגיים וארגוניים סבירים להגנה על המידע, לרבות הצפנה, בקרות גישה, ניטור ואמצעי אבטחה פיזיים.
- מובהר כי אף שננקטים אמצעי אבטחה מחמירים, אין באפשרות החברה להבטיח הגנה מוחלטת מפני חדירות בלתי מורשות.
- העברה מחוץ לישראל:
- החברה עשויה לאחסן ולעבד מידע אישי בשרתי ענן מחוץ לישראל.
- כל העברה תבוצע בהתאם להוראות הדין ותותנה בהתחייבויות חוזיות להבטחת רמת הגנה נאותה.
- במקרה של שירותים המוצעים באירופה, החברה תפעל בהתאם לדרישות ה-GDPR ככל שיחולו.
- אבטחת מידע:
- החברה מפעילה אמצעי אבטחת מידע מתקדמים: בקרות גישה, הצפנה, פיקוח על שימוש במידע, נהלי הרשאות, בדיקות חדירה, ותהליכי בקרה פנימיים.
- כל עובד או ספק נדרש לחתום על התחייבות לסודיות ולשמור על כללי אבטחת מידע.
- החברה מקיימת נוהל תגובה לאירועי אבטחה, הכולל חקירה, טיפול ודיווח לרשות הגנת הפרטיות במקרים המחייבים.
- יודגש כי אף שנעשים מאמצים משמעותיים, לא ניתן להבטיח אבטחה מוחלטת.
- זכויות המשתמשים:
בהתאם לחוק הגנת הפרטיות כל משתמש באתר זכאי לפעו כדלקמן:
- עיון – כל אדם זכאי לעיין במידע אודותיו המצוי במאגר החברה.
- תיקון – ניתן לדרוש תיקון מידע שאינו נכון, שלם, ברור או מעודכן.
- מחיקה – ניתן לדרוש מחיקת מידע במקרים מסוימים, בכפוף להוראות הדין.
- התנגדות לשיווק – ניתן לבקש בכל עת הפסקת שימוש במידע לצורכי דיוור ישיר.
- בקשות למימוש זכויות יש להפנות לכתובת: privacy@ugi-security.co.il.
- החברה רשאית לדרוש זיהוי סביר לצורך טיפול בבקשה.
- שימוש בעוגיות (Cookies):
- האתר עושה שימוש ב-Cookies וכלי ניטור לצורך שיפור השירות, ניתוח נתונים סטטיסטיים והתאמת תכנים.
- המשתמש רשאי לשנות את הגדרות הדפדפן כדי לחסום Cookies, אך פעולה זו עלולה לפגוע בחוויית השימוש באתר.
- הגבלת גיל וכשירות:
השימוש באתר מיועד לבגירים מעל גיל 18. קטינים או חסרי כשרות משפטית נדרשים שלא למסור מידע אישי ללא אישור אפוטרופוס חוקי.
- עדכון המדיניות:
החברה רשאית לעדכן את מדיניות הפרטיות מעת לעת. הגרסה העדכנית היא המחייבת ותפורסם באתר. שינויים מהותיים יובאו לידיעת המשתמשים.
- דרכי יצירת קשר:
בכל שאלה או בקשה בקשר למדיניות פרטיות זו ניתן לפנות אלינו:
- דוא"ל: hadar@ugi-security.co.il
- טלפון: 08-8620034
- טופס "צור קשר" באתר