הודעת פרטיות ואבטחה של Great Place To Work

• היקף

• מהו מידע אישי?
• קישורים לאתרי אינטרנט של צדדים שלישיים

• נוהלי פרטיות של GPTW שמשפיעים על משתמשי האתר שלנו

• מקורות של מידע אישי שאנחנו אוספים ממבקרי האתר שלנו:
• מידע שנאסף ישירות ממבקרי האתר שלנו, לרבות מועמדים לעבודה
• מידע שמסופק על ידי צדדים שלישיים או מקורות שזמינים לציבור
• מידע שנאסף על ידי קובצי Cookie
• מידע שנאסף לצורך ניתוח
• מידע שנאסף ישירות מתכונות של רשתות חברתיות
• מידע אחר
• מדוע אנחנו משתמשים במידע האישי שלך
• אבטחת האתר

• נוהלי פרטיות של GPTW שמשפיעים על משתמשי המוצר שלנו

• המידע שאנחנו אוספים
• המידע שאנחנו אוספים
• שמירת נתונים
• חשיפה של מידע אישי

• הגנה על המידע שלך

• אבטחת המוצר
• מתן גישה ובדיקת גישה
• אבטחה של נקודות קצה
• ניהול נקודות תורפה
• גיבוי והתאוששות מאסון
• סיווג נתונים, טיפול בנתונים ותיוג נתונים

• תקנות וחוקים גלובליים

• התקנה הכללית להגנה על מידע (GDPR)
• תושבי קליפורניה – הודעת פרטיות לקליפורניה
• העברה בינלאומית של מידע אישי
• עיבוד נתונים
• הזכויות של האנשים שאליהם מתייחס המידע

• עדכונים בהודעתהפרטיות והאבטחההגלובלית שלנו
• איך ניתן ליצור קשר עם GPTW

ב-Great Place To Work Institute, Inc.‎ (‏GPTW), אנחנו מתייחסים ברצינות לנושאי האבטחה והפרטיות.
GPTW מחויבת להגן על פרטיות היחידים ("מבקרים", "משתמשים" ו/או "את/ה") שמבקרים באתר האינטרנט ובדפי המשנה שלנו בכתובת https://www.greatplacetowork.co.il, או משתמשים במוצרים ובשירותים שלנו.

היקף

בהודעת פרטיות ואבטחה זו מתוארים נוהלי הפרטיות של GPTW בנוגע:

• לאתרים ולדפי המשנה שלנו בכתובת https://www.greatplacetowork.co.il (להלן: "האתר")
• למוצרים ולשירותים של GPTW שאליהם ניגשים הלקוחות, השותפים ומשתמשי הקצה של GPTW (להלן: "המוצר")
  בהודעת פרטיות ואבטחה זו לא מתוארים נוהלי הפרטיות של GPTW בנוגע:
• לעובדים, לחוזים או למועמדים לעבודה של GPTW
• לילדים ו/או לקטינים.
  האתר שלנו אינו מיועד למבקרים מתחת לגיל 18.
  אם יש לך סיבה להאמין שלמבקר או למבקרת באתר שלנו טרם מלאו 18 שנים, יש לפנות אלינו בכתובת privacy@greatplacetowork.comונשתדל למחוק את המידע ממאגרי הנתונים שלנו.
  
  

מהו מידע אישי?

במסגרת הודעת פרטיות ואבטחה זו, מידע אישי הוא מידע שנאסף על ידי GPTW בנוגע לאדם פרטי מזוהה או כזה שניתן לזהות אותו.

קישורים לאתרי אינטרנט של צדדים שלישיים

לנוחותך, ייתכן שיופיעו באתר קישורים לאתרי אינטרנט ו/או למידע של צדדים שלישיים.
לחיצה על קישורים אלה תגרום ליציאה מהאתר של GPTW ולמעבר לאתר אינטרנט של צד שלישי.
GPTW לא שולטת באתרים של צדדים שלישיים, ונוהלי הפרטיות של צדדים שלישיים עשויים להיות שונים מנוהלי הפרטיות של GPTW.
איננו מקדמים אתרי אינטרנט של צד שלישי ולא מציגים הצהרות בנוגע לאתרים שכאלה.
כאשר משתפים מידע אישי עם אתרי אינטרנט של צד שלישי, תהליכי העיבוד של צד שלישי אינם כפופים להודעת פרטיות ואבטחה זו.
אנחנו מעודדים אותך לעיין במדיניות הפרטיות של כל אתר אינטרנט או חברה לפני שיתוף של מידע אישי.

נוהלי פרטיות של GPTW שמשפיעים על משתמשי האתר שלנו

מקורות של מידע אישי שאנחנו אוספים ממבקרי האתר שלנו:

GPTW אופסת מידע אישי מאנשים פרטיים שנכנסים לאתר שלנו:

• ישירות מהמבקרים באתר האינטרנט
• מספקי שירות או מצדדים שלישיים אחרים; וגם

• באופן אוטומטי מביקור או מפעילות של מבקרים באתר שלנו.

מידע שנאסף ישירות ממבקרי האתר שלנו, לרבות מועמדים לעבודה

GPTW אוספת מידע אישי כשמבקרים באתר שלנו ובוחרים לספק מידע אישי.
לדוגמה, אנחנו אוספים מידע אישי אם פנית אלינו דרך האתר שלנו, סיפקת את כתובת האימייל או מספר הטלפון שלך או פרטים אחרים ליצירת קשר, כגון מידע שסיפקת בעת הרשמה לוובינר.

המידע שאנחנו אוספים

ייתכן שהמידע האישי שנאסף ממבקרי האתר שלנו יכלול:

• שם
• חברה
• תפקיד
• כתובת
• מספר טלפון
• כתובת אימייל

המידע האישי שנאסף ממועמדים לעבודה או מעובדים של GPTW כולל, בין היתר:

• פרטי זיהוי אישיים (שם, כתובת, גיל, תאריך לידה, מספר ביטוח לאומי);
• מידע מקצועי או מידע הקשור לתעסוקה (תיק אישי, שכר);
• מידע לגבי השכלה; וגם
• פרטים אישיים ליצירת קשר/פרטים ליצירת קשר במקום העבודה

אם בחרת להשתתף באירוע שממומן על ידי GPTW, ייתכן שבחלק מהמקרים נזדקק לנתונים אישיים מסוימים, לרבות:Emergency contact

• איש קשר למקרה חירום
• העדפות תזונתיות
• מידע בריאותי ובטיחותי
• פרטי חיוב (כמו שם לחיוב, כתובת לחיוב ומספר כרטיס אשראי)

מידע שמסופק על ידי צדדים שלישיים או מקורות שזמינים לציבור

ייתכן שנקבל מידע הקשור בך ממקורות אחרים ונשלב מידע זה עם המידע שאותו אנחנו אוספים באופן ישיר.
דוגמאות למידע שייתכן שנקבל ממקורות אחרים כוללות: פרטים ליצירת קשר עם העסק שנרכשו ופרטים מאתרים שנגישים לציבור, כגון אתר האינטרנט של החברה שלך, שירותי רשת מקצועיים או הודעות לעיתונות.
ייתכן שפרטים ליצירת קשר עם העסק יכללו:

• שם פרטי
• שם משפחה
• כתובת אימייל עסקית
• מספר טלפון
• שם החברה
• דרגת תפקיד
• תפקיד פונקציונלי
• כתובת העסק
• מזהה מקוון
• היסטוריה תעסוקתית

אנחנו משתמשים בנתונים אלה כדי לבצע ניתוח פנימי של נתוני הלקוחות, לזהות הזדמנויות שיווקיות הקשורות ללקוחות פוטנציאליים, ולשפר את הרלוונטיות של התוכן המופיע באתר שלנו ושל הפרסומים שלנו.

מידע שנאסף על ידי קובצי Cookie

Like many websites, GPTW uses cookies and similar tracking technologies (including for analytics, functionality, advertising, and other purposes).

GPTW, כמו אתרים רבים נוספים, עושה שימוש בקובצי Cookie ובטכנולוגיות ניטור דומות אחרות (בין היתר לצורכי ניתוח, פונקציונליות, פרסום ומטרות נוספות).
ניתן להגדיר בדפדפן האינטרנט או במערכת ההפעלה את ההגדרות הבאות: הפסקה של קבלת קובצי Cookie חדשים, קבלת הודעה כאשר מתקבל קובץ Cookie חדש, השבתה של קובצי Cookie קיימים, השמטת תמונות (ההגדרה תשבית את תגי הפיקסל), וכן ניתן לשנות את הגדרות המעקב.
חשוב לדעת שביטול קבלת קובצי Cookie יחול אך ורק על הדפדפן שבו השתמשת כאשר בחרת לבטל שימוש בקובצי Cookie למטרות פרסום.
עם זאת, ללא קובצי Cookie או תגי פיקסל, ייתכן שלא תהיה לך אפשרות להפיק את מלוא התועלת מהתכונות באתר שלנו..

מידע שנאסף לצורך ניתוח

ייתכן שבאתר שלנו יתועד מידע לגבי תדירות השימוש שלך ביישום, האירועים שמתרחשים בתוך היישום, נתוני שימוש נצברים, נתוני ביצועים וכתובת ה-IP שלך.
אנחנו לא מקשרים את המידע המאוחסן בתוכנת הניתוח למידע אישי שנשלח על ידך בתוך האתר.

אם הינך עושה שימוש במערכות ש-GPTW מספקת, נאסוף ממך נתונים כדי לאפשר אימות באמצעות כמה גורמים, כמו מספר טלפון נייד, כתובת אימייל או מזהה אימות ייחודי.

מידע שנאסף ישירות מתכונות של רשתות חברתיות

ייתכן שהאתר שלנו יארח מגוון של בלוגים, פורומים, דפי Wiki ויישומים או שירותים אחרים של רשתות חברתיות שמאפשרים לשתף תוכן עם משתמשים אחרים (יחד "יישומי רשתות חברתיות").
כל מידע אישי או מידע אחר שתורמים ביישום של רשת חברתית הופך לזמין עבור משתמשים אחרים באותו היישום והם יכולים לקרוא מידע זה, לאסוף אותו ולהשתמש בו. יש לנו שליטה מועטה או אין לנו שליטה בכלל במשתמשים שכאלה.
לכן אנחנו לא נושאים באחריות על שימוש, שימוש לרעה או שימוש לא הולם שמשתמש אחר עושה במידע אישי או במידע אחר שאותו תרמת דרך יישום של רשת חברתית.

מידע אחר

אם GPTW אוספת ממך מידע אישי, נסביר איזה מידע אישי אנחנו אוספים ואת המטרה שלשמה אנחנו אוספים אותו.

מדוע אנחנו משתמשים במידע האישי שלך

המטרות שלשמן אנחנו מעבדים מידע אישי:

• כדי להגשים את המטרה או המטרות שעבורן המידע נאסף או נמסר, בין היתר על מנת ליצור איתך קשר ולתת מענה לשאלות ולבקשות שלך;
• כדי לשפר את האתר, המוצרים והשירותים שלנו באמצעות בדיקות, מחקר, ניתוח ופיתוח מוצרים;
• כדי לשווק, לפרסם ולקדם את המוצרים והשירותים שלנו, לדוגמה, כדי להציג לך הצעות והמלצות בנוגע למוצרים או לשירותים שייתכן שיעניינו אותך;
• כדי לספק הדרכה בנוגע למוצרים ולשירותים, לדוגמה, כדי להעמיד לרשותך חומרי הדרכה או אירועים (באופן פיזי או מקוון) שעבורם ייתכן שנצטרך להשתמש במידע האישי שלך על מנת לשלוח הודעות ומידע לגבי הדרכות או אירועים שכאלה;
• למטרות אבטחה, בדיקה, חקירה פנימית ומניעת מקרי הונאה, לדוגמה, כדי למנוע גישה בלתי מורשית או חשיפה בלתי מורשית, כדי לשמור על דיוק הנתונים, כדי להגן על הסודיות, התקינות והזמינות של המידע האישי שלך; כדי להבטיח שימוש הולם בלבד במידע האישי שלך; כדי לזהות מעשי מרמה, פעילות מזיקה בלתי מורשית, בלתי מוסרית או בלתי חוקית;
• כדי לקיים התדיינות, לדוגמה, בנוגע לביסוס והוצאה לפעול של הזכויות המשפטיות שלנו או ההגנה עליהן ככל שנדרש במסגרת האינטרסים הלגיטימיים שלנו או במסגרת האינטרסים הלגיטימיים של אחרים;
• כדי לשפר את התוכן והפורמט של האתר שלנו על ידי שימוש בקובצי Cookie ובטכנולוגיות דומות אחרות, לדוגמה, כדי למדוד את ההעדפות של מבקרי האתר שלנו, לנתח מגמות, לנהל את האתר, לנתח את אופן השימוש באתר, ולאסוף מידע דמוגרפי לגבי המבקרים באתר;
  למטרות אחרות שעבורן הבעת הסכמה;
• כדי לאגור את המידע האישי שלך או להסיר ממנו פרטי זיהוי כך שלא ניתן יהיה לקשר יותר את המידע אליך או למכשירך, ולהשתמש בנתונים שכאלה ולשתף אותם למטרות עסקיות בהתאם לדין החל; וגם
• כדי לציית לכל החובות המשפטיות הרלוונטיות, לדוגמה, לציית להזמנות לדין ולצווים משפטיים אחרים כדי לעבד מידע במקרים שבהם קבענו שיש לכך דרישה משפטית.

אבטחת האתר

GPTW משתמשת באמצעי בקרה ובתהליכים פיזיים, טכניים וניהוליים שנועדו להגן על המידע שאנחנו אוספים, למנוע גישה בלתי מורשית או חשיפה בלתי מורשית, לשמור על דיוק הנתונים של המידע האישי שלך, ולהגביל את עיבוד המידע האישי כפי שמוגדר בהודעת פרטיות ואבטחה זו.

אנחנו משתמשים במגוון של בקרות גישה, חומות אש, תוכנות אנטי-וירוס ומערכות גיבוי פיזיות ולוגיות. אנחנו משתמשים בפעילויות מוצפנות בעת איסוף או העברה של נתונים רגישים דרך האתר שלנו.

אנחנו מגבילים גישה למידע ולנתונים האישיים שלך רק לאנשים בעלי מטרה עסקית ספציפית שמצריכה שמירה ועיבוד של מידע שכזה. העובדים שלנו שקיבלו גישה למידע האישי שלך מודעים לאחריות המוטלת עליהם להגן על הסודיות, התקינות והזמינות של מידע זה, והם קיבלו הדרכה והוראות בנושא.

נוהלי פרטיות של GPTW שמשפיעים על משתמשי המוצר שלנו

בדרך כלל, אנחנו משווקים ומוכרים את המוצר שלנו לעסקים ולא ללקוחות פרטיים.   ההתחייבויות שלנו בנוגע למידע האישי שבו אנחנו משתמשים ושאותו אנחנו אוספים וחושפים בנוגע למשתמשי הקצה של המוצר, מבוססות בעיקר על החוזים שלנו עם לקוחות עסקיים.  המידע המופיע בהמשך נועד לעזור ללקוחותינו העסקיים להבין את נוהלי הפרטיות שלנו.  משתמשי קצה של אחד מהמוצרים או השירותים שלנו מוזמנים לפנות למעסיק שלהם בנוגע לשאלות לגבי אופן האיסוף, השימוש והחשיפה של המידע האישי שלהם.

המידע שאנחנו אוספים

במרבית המקרים, הלקוחות של GPTW הם בעלי השליטה במידע שקובעים איזה מידע אישי הם אוספים, יוצרים, מעבירים ושומרים במוצר שלנו.  סוגי המידע האישי שניתן לאחסן במוצר שלנו עשויים לכלול, בין היתר:

• שמות של משתמשי קצה
• שמות של חברות
• תפקידים
• כתובות של עסקים
• כתובות אימייל
• כל מידע אישי שנמסר לנו על ידי משתמשי המוצר שלנו, ושדרוש לנו כדי לקיים את ההסכמים עם לקוחותינו.

שימוש במידע שאנחנו אוספים

כאשר אנחנו פועלים כמעבד מידע, אנחנו משתמשים במידע האישי שנאסף על ידנו כדי לספק את המוצרים והשירותים שלנו ללקוחות.   כל שימוש שאנחנו עושים במידע אישי נעשה בהתאם לחוזים שלנו עם הלקוחות.

מכיוון שהלקוחות העסקיים שלנו הם בעלי שליטה במידע, בעיקר הם אלה שמחויבים לבצע מאמצים כדי להבטיח שהמידע נאסף ומעובד בהתאם לחוקי הגנה על נתונים.   לכן, אם יש לך שאלות או חששות בנוגע לעיבוד המידע שלך בתור משתמש/ת קצה, יש לפנות ישירות למעסיק שלך כדי לעיין במדיניות הפרטית שלו. 

GPTW לא מעניקה לאף אחד גישה למידע האישי שנשמר במוצר, אלא אם:

• היא מורשית לעשות זאת במסגרת החוזה עם הלקוח.
• הלקוח נותן הוראה ל-GPTW לעשות זאת;
• הלקוח מסכים לכך (למשל, מעבדי מידע משניים ש-GPTW משתמשת בהם);
• GPTW מחויבת בחוק לעשות כך; או
• ל-GPTW יש אינטרס לגיטימי (כפי שמוגדר בתקנת GDPR ובדינים החלים האחרים) לעשות זאת.

שמירת נתונים

GPTW תשמור מידע אישי אך ורק לפרק הזמן הדרוש כדי להגשים את המטרה או המטרות שעבורן המידע נאסף, או כפי שנדרש או מורשה על פי הדינים החלים (כולל לצורך יישוב מחלוקות) ובהתאם לחוזים שלנו עם הלקוחות.

כדי לקבוע את התקופה המתאימה לשמירת מידע אישי, אנחנו מביאים בחשבון את הכמות, האופי והרגישות של המידע האישי, את הסיכון הפוטנציאלי לנזק כתוצאה משימוש בלתי מורשה או מחשיפה בלתי מורשית של המידע האישי, את המטרה שעבורה אנחנו מעבדים את המידע האישי שלך, ואם נוכל להגשים מטרות אלה באמצעים אחרים ובהתאם לדרישות המשפטיות הרלוונטיות.

כאשר לא נזדקק יותר למידע האישי שלך, נמחק אותו או נסיר ממנו פרטי זיהוי. אם פעולות אלה אינן אפשריות, נשמור את המידע במקום מאובטח בהתאם למדיניות זו ונפסיק להשתמש במידע האישי עד שמחיקתו תתאפשר. אם נסיר פרטי זיהוי מהמידע האישי שלך (כך שלא ניתן עוד לשייך אליך את המידע), ייתכן שנשמור מידע זהלפרקי זמן ארוכים יותר. כדי לתמוך במחקר שלנו ולאפשר השוואות בין נתונים היסטוריים, אנחנו שומרים מידע שהוסרו ממנו פרטי זיהוי לפרק זמן בלתי מוגבל.