מדיניות פרטיות

מדיניות פרטיות זו מסבירה כיצד OwlApply Oy (להלן: “OwlApply”, “אנו” או “אותנו”) מעבדת מידע אישי כאשר אתה משתמש באתרים שלנו owlapply.com ו-app.owlapply.com ובשרתים שמאחוריהם, בתוסף הדפדפן של OwlApply, בראיון ה-AI ובהודעות הדוא״ל שאנו שולחים (להלן יחד: “השירותים”).

גרסה זו בתוקף החל מ-3 באוקטובר 2026. מדיניות העוגיות שלנו מסבירה ביתר פירוט כיצד אנו משתמשים בעוגיות.

מי אחראי למידע שלך

בקר המידע (Controller) האחראי למידע האישי שלך הוא OwlApply Oy, חברה פינית בערבון מוגבל (מספר זיהוי עסקי 3622413-7), Tiistinkallio 6, 02230 Espoo, פינלנד.

בכל עניין הנוגע לפרטיות באפשרותך לפנות אלינו בכתובת [email protected]. איש הקשר שלנו לענייני פרטיות הוא Tufan Yavaş.

איזה מידע אנו אוספים, לשם מה ועל איזה בסיס חוקי

לגבי כל סוג של מידע אישי שלהלן אנו מסבירים מה אנו אוספים, לשם מה, מהו הבסיס החוקי לפי התקנה הכללית להגנה על מידע של האיחוד האירופי (GDPR) וכמה זמן אנו שומרים את המידע. הבסיסים החוקיים שעליהם אנו מסתמכים הם:

• חוזה (סעיף 6(1)(b) ל-GDPR): העיבוד נחוץ כדי לספק שירות שביקשת במסגרת תנאי השימוש שלנו, או כדי לנקוט צעדים שאתה מבקש לפני ההרשמה.
• חובה חוקית (סעיף 6(1)(c)): הדין מחייב את העיבוד, למשל דיני הנהלת החשבונות.
• אינטרסים לגיטימיים (סעיף 6(1)(f)): העיבוד נחוץ לשם אינטרס שאנו מציינים להלן, והאינטרסים והזכויות שלך אינם גוברים עליו. באפשרותך להתנגד לעיבוד כזה; ראה “הזכות שלך להתנגד”.
• הסכמה (סעיף 6(1)(a)): נתת את הסכמתך, למשל לעוגיות אנליטיקה או להודעות דוא״ל שיווקיות. באפשרותך לחזור בך מהסכמתך בכל עת.
• הסכמה מפורשת (סעיף 9(2)(a)): לגבי מידע רגיש שתבחר למסור לנו; ראה “מידע רגיש”.

החשבון שלך

• מה אנו אוספים: את כתובת הדוא״ל שלך, את הסיסמה שלך (הנשמרת רק כערך גיבוב, hash) ואת שמך, אם הוספת אותו. אם אתה מתחבר באמצעות Google, Facebook או LinkedIn, אנו מקבלים מאותו ספק את מזהה החשבון, השם, כתובת הדוא״ל ותמונת הפרופיל שלך. כמו כן אנו שומרים את המסלול שלך, את מצב המינוי ואת הקרדיטים שלך, את קוד ההפניה שלך ואת זהות מי שהפנה אותך, את הנתונים שמאפשרים לך להישאר מחובר, את מועד ההתחברות האחרון שלך, אם כתובת הדוא״ל שלך אומתה, מתי קיבלת את תנאי השימוש שלנו והאם הסכמת לקבל הודעות דוא״ל שיווקיות.
• לשם מה: כדי ליצור ולנהל את החשבון שלך, לאפשר לך להתחבר, לשמור על אבטחת החשבון שלך ולספק לך את התכונות של המסלול שלך.
• בסיס חוקי: חוזה. את התיעוד של קבלת התנאים ושל בחירתך לגבי דיוור שיווקי אנו שומרים כדי שנוכל להוכיח אותם (חובה חוקית ואינטרסים לגיטימיים).
• כמה זמן: עד שתמחק את החשבון שלך.

קורות חיים, מכתבים מקדימים ומסמכים אחרים

• מה אנו אוספים: קובצי קורות חיים שאתה מעלה (קובצי PDF, Word או תמונה), את הטקסט שאנו מחלצים מהם, כל תמונה שהם מכילים (שאנו מזהים וחותכים באופן אוטומטי) ותמונות תצוגה מקדימה; את קורות החיים והמכתבים המקדימים שאתה יוצר או עורך, לרבות פרטי קשר, תמונה, ניסיון תעסוקתי, השכלה, כישורים, שפות, פרויקטים, פרסים, תעודות, פרסומים, תחביבים, ממליצים ומקטעים מותאמים אישית; ואת ציון ה-ATS והשפה של כל קורות חיים. אם אתה מייבא פרופיל LinkedIn, אנו מאחזרים מ-LinkedIn את השם, הכותרת, הניסיון, ההשכלה, הכישורים והתמונה של הפרופיל שבכתובת שאתה מזין.
• לשם מה: כדי לספק את בונה קורות החיים, ציוני ATS, מכתבים מקדימים, הורדות והתאמת משרות. לצורך התאמת משרות, שירות חיפוש המשרות שלנו ממיר את הטקסט של קורות החיים שלך לייצוג מספרי שניתן להשוות למודעות דרושים.
• בסיס חוקי: חוזה.
• כמה זמן: עד שתמחק את המסמך או את החשבון שלך. תמונות בקורות חיים שנוצרו בבונה קורות החיים אינן מוסרות כיום כאשר אתה מוחק את החשבון שלך; ראה “כיצד למחוק את המידע שלך”.

פרופיל המילוי האוטומטי

• מה אנו אוספים: הפרטים שאתה שומר לצורך הגשת מועמדות למשרות: שם, כתובת דוא״ל, מספר טלפון, מגדר, מיקום, קישורים ל-LinkedIn, ל-GitHub ולאתר אינטרנט, האם אתה מורשה לעבוד והאם אתה זקוק לחסות מעסיק לוויזה, מתי תוכל להתחיל לעבוד, העדפה לגבי עבודה מרחוק, שפות, ציפיות שכר, וכן שאלות ותשובות משלך.
• לשם מה: כדי שתוסף הדפדפן יוכל למלא עבורך טופסי הגשת מועמדות; ראה “תוסף הדפדפן”.
• בסיס חוקי: חוזה; הסכמה מפורשת לגבי כל מידע רגיש שתבחר להוסיף.
• כמה זמן: עד שתשנה או תמחק אותו, או עד שתמחק את החשבון שלך.

חיפוש משרות, מעקב מועמדות והודעות מעקב

• מה אנו אוספים: את העדפות חיפוש המשרות שלך; משרות שאתה חוסם בחיפוש המשרות; משרות שאתה שומר במעקב המועמדות (תפקיד, חברה, סטטוס, מיקום, קישור, טקסט המודעה וקורות החיים והמכתב המקדים שבהם השתמשת); ואת הודעות המעקב שאתה יוצר.
• לשם מה: כדי להציג לך משרות מתאימות, לעזור לך לעקוב אחר המועמדויות שלך ולנסח הודעות מעקב. לצורך ניסוח הודעת מעקב אנו שולחים ל-Google את שם החברה, שם התפקיד, סטטוס המועמדות, מספר הימים שחלפו מאז שהגשת את המועמדות, הטון שבחרת ואת שמך.
• בסיס חוקי: חוזה.
• כמה זמן: עד שתשנה או תמחק אותם, או עד שתמחק את החשבון שלך. רשימת המשרות שחסמת אינה מוסרת כיום כאשר אתה מוחק את החשבון שלך; אנו מוחקים אותה לפי בקשה.

צ׳אט AI

• מה אנו אוספים: את השיחות שלך עם עוזרי ה-AI באפליקציית האינטרנט, לרבות המידע על קורות החיים ועל המשרות שהם עובדים איתו והשינויים שהם מבצעים; ואת השאלות שאתה שואל בצ׳אט Ask AI בתוסף.
• לשם מה: כדי לענות על שאלותיך ולערוך את המסמכים שלך לבקשתך, וכדי לאפשר לך להמשיך שיחה או לבטל שינוי.
• בסיס חוקי: חוזה.
• כמה זמן: שיחות באפליקציית האינטרנט: עד שתמחק את החשבון שלך. שיחות Ask AI בתוסף אינן נשמרות בשרתים שלנו; התוסף שולח שוב את כמה מההודעות האחרונות שלך עם כל שאלה חדשה.

ראיון AI

• מה אנו אוספים: את הקול שלך במהלך הראיון (מיקרופון בלבד; המצלמה אינה בשימוש), את התמלול החי, את מודעת הדרושים שאליה אתה מתאמן, סיכום של קורות החיים שלך, את שפת הראיון וסוגו, את דוח הראיון שלך, וכן כמה זמן נמשך המפגש וכיצד הסתיים.
• איך זה עובד: השמע שלך מוזרם דרך Daily ומתומלל בזמן אמת על ידי Deepgram; את שאלות המראיין מנסחת OpenAI, והן מוקראות על ידי שירות המרת הטקסט לדיבור של Google. OwlApply אינה מקליטה את השמע שלך.
• לשם מה: כדי לקיים את ראיון האימון ולספק לך דוח.
• בסיס חוקי: חוזה.
• כמה זמן: התמלול והדוח: עד שתמחק את החשבון שלך. מערכת הראיונות שלנו כותבת גם יומנים טכניים לכל מפגש, שעשויים להכיל חלקים מהשיחה; כיום יומנים אלה אינם נמחקים באופן אוטומטי, ואנו מוחקים אותם לפי בקשה.

בודק ה-ATS ושימוש ללא חשבון

• מה אנו אוספים: בבודק קורות החיים החינמי ל-ATS: את הקובץ שאתה מעלה, תמונת תצוגה מקדימה, המידע שאנו מחלצים ממנו (לרבות פרטי הקשר שלך), התוצאה וכתובת ה-IP שלך. בקורות חיים שאתה בונה ללא חשבון: הטיוטה, הפריסה שלה, תמונה אם יש, וכתובת ה-IP שלך.
• לשם מה: כדי לבדוק את קורות החיים שלך ולהציג לך את התוצאה, כדי לאפשר לך להתחיל לבנות קורות חיים לפני ההרשמה, וכדי למנוע שימוש לרעה.
• בסיס חוקי: חוזה (צעדים שאתה מבקש לפני ההרשמה); אינטרסים לגיטימיים במניעת שימוש לרעה (כתובת IP).
• כמה זמן: בדיקות ATS אינן מקושרות לשום חשבון, גם אם היית מחובר, והן נשמרות עד שתבקש מאיתנו למחוק אותן; שלח לנו את הקישור לבדיקה. טיוטות שנוצרו ללא חשבון נמחקות 30 יום לאחר השינוי האחרון שלך, אך תמונה בטיוטה כזו נשמרת כיום עד שתבקש מאיתנו למחוק אותה.

כל מי שיש בידיו הקישור לבדיקת ATS או לטיוטה יכול לפתוח אותן, ולכן שתף קישורים אלה רק עם אנשים שאתה סומך עליהם.

תשלומים

• מה אנו אוספים: Stripe אוספת ישירות את פרטי הכרטיס שלך או פרטי תשלום אחרים; איננו רואים לעולם את מספר הכרטיס המלא שלך ואיננו שומרים פרטי כרטיסים. Stripe אוספת גם את השם והכתובת לחיוב, את כתובת הדוא״ל ואת מספר הזיהוי שלך לצורכי מס, אם מסרת אותו. אנו שומרים את מזהי הלקוח והמינוי שלך ב-Stripe, את המסלול שלך ואת מועדי המינוי שלך. בכל תשלום אנו מעבירים ל-Stripe גם את מזהה המשתמש שלך ב-OwlApply, את מזהי Google Analytics שלך, את פרטי הקמפיין שדרכו נרשמת ואת מזהה ההפניה של הקלקה על מודעת OpenAI, אם יש.
• לשם מה: כדי לגבות תשלומים, לחשב מס, לנהל את המינוי שלך, לנהל רישומים חשבונאיים ולהבין אילו ערוצים מובילים לרכישות.
• בסיס חוקי: חוזה; חובה חוקית לגבי רישומי הנהלת חשבונות ומס; אינטרסים לגיטימיים בניתוח רכישות.
• כמה זמן: פרטי המינוי: עד שתמחק את החשבון שלך. רישומי חיוב ועסקאות: כל עוד דיני הנהלת החשבונות הפיניים מחייבים זאת, בדרך כלל שש שנים לאחר תום שנת הכספים. מסיבה זו אנו שומרים את רשומת הלקוח שלך ב-Stripe גם לאחר שתמחק את החשבון שלך.

תוכנית השותפים

• מה אנו אוספים: אם אתה מצטרף לתוכנית השותפים שלנו, את פרטי התשלום אליך (שם בעל החשבון, בנק, מספר חשבון, IBAN, קוד SWIFT/BIC או כתובת הדוא״ל של PayPal) ואת ההכנסות והתשלומים שלך. כאשר מישהו מבקר ב-OwlApply דרך קישור שותפים, אנו מתעדים את הביקור יחד עם כתובת ה-IP שלו, סוכן המשתמש (user agent) של הדפדפן שלו, העמוד המפנה והמדינה, ומציבים עוגיית הפניה שתוקפה 30 יום.
• לשם מה: כדי לזקוף הפניות באופן נכון ולשלם עמלות.
• בסיס חוקי: חוזה (שותפים); אינטרסים לגיטימיים בזקיפה נכונה של הפניות (רישומי ביקורים); חובה חוקית (רישומי תשלומים).
• כמה זמן: פרטי השותף וההכנסות: עד שתמחק את החשבון שלך; רישומי תשלומים: כנדרש בדיני הנהלת החשבונות (ראה “תשלומים”); רישומי ביקורים: עד שתבקש מאיתנו למחוק אותם.

הודעות, משוב ודוא״ל

• מה אנו אוספים: הודעות שאתה שולח אלינו בדוא״ל או דרך טופס יצירת הקשר שלנו (שם, כתובת דוא״ל, נושא, הודעה, ובטופס גם כתובת ה-IP שלך); משוב ותשובות לסקרים (דירוג, הערות, סיבות, וכתובת הדוא״ל שלך אם מסרת אותה), לרבות טופס המשוב שאנו מציגים כאשר אתה מסיר את התוסף; את המינוי שלך לניוזלטר (כתובת דוא״ל ושם); ורישומים של הודעות הדוא״ל שאנו שולחים לך (נמען, נושא, פרטי התוכן וסטטוס המסירה).
• לשם מה: כדי לענות לך, לשפר את השירותים, לשלוח הודעות שירות בדוא״ל (למשל בנוגע להרשמה, לאיפוס סיסמה, לייצוא ולמינוי שלך), לשלוח את הניוזלטר או את הודעות הדוא״ל השיווקיות שביקשת, ולתעד מה שלחנו. טופס יצירת הקשר שלנו משתמש ב-Google reCAPTCHA כדי לחסום דואר זבל.
• בסיס חוקי: אינטרסים לגיטימיים במתן מענה לפניות, בשיפור השירותים, במניעת דואר זבל ובתיעוד הודעות הדוא״ל שלנו; חוזה לגבי הודעות שירות; הסכמה לגבי הניוזלטר והודעות הדוא״ל השיווקיות.
• כמה זמן: עד שתבקש מאיתנו למחוק אותם. באפשרותך להפסיק את קבלת הניוזלטר והודעות הדוא״ל השיווקיות בכל עת בהגדרות החשבון שלך, באמצעות אפשרות ביטול המינוי שאנו מספקים או בפנייה אלינו בדוא״ל.

יומני פעילות ואבטחה

• מה אנו אוספים: כאשר אתה משתמש באפליקציית האינטרנט או בתוסף, השרתים שלנו מתעדים ביומנים את הפעולות שאתה מבצע, למשל יצירת קורות חיים או עדכון פרופיל המילוי האוטומטי, יחד עם המועד, כתובת ה-IP שלך, סוכן המשתמש של הדפדפן, העמוד המפנה, התוצאה, ובפעולות רבות גם המידע ששלחת. סיסמאות ואסימוני אבטחה מוסרים מיומנים אלה, ותוכן הטפסים שהתוסף שולח לצורך מילוי אוטומטי אינו מתועד. אפליקציית האינטרנט גם מדווחת לנו על שגיאות טכניות יחד עם כתובת העמוד (לאחר הסרת חלקים רגישים), פרטי הדפדפן ומזהה המשתמש שלך. מכתובת ה-IP שלך אנו קובעים את המדינה שלך, כדי להציג לך את המחירים למדינתך ולתעד מאין מגיעות ההרשמות; איננו אוספים את מיקומך המדויק.
• לשם מה: כדי לשמור על אבטחת השירותים, לאתר ולחקור שימוש לרעה ושגיאות, לעזור לך כאשר אתה פונה אלינו, ולהבין כיצד נעשה שימוש בתכונות.
• בסיס חוקי: אינטרסים לגיטימיים באבטחה, באמינות ובשיפור השירותים.
• כמה זמן: עד שתמחק את החשבון שלך.

איך הגעת אלינו

• מה אנו אוספים: פעם אחת, בעת ההרשמה: את תגי הקמפיין שבקישור שבו השתמשת, את האתר שהפנה אותך, את העמוד הראשון שבו ביקרת, את אופן ההרשמה ואת המדינה שלך; ואם הגעת ממודעה, את מזהה ההקלקה של Google Ads או של OpenAI Ads. את מזהה ההקלקה של Google Ads שבקישור אנו מתעדים גם אם דחית את עוגיות הפרסום.
• לשם מה: כדי להבין אילו ערוצי שיווק מביאים משתמשים חדשים ורכישות, וכדי לזקוף את ההפניות לשותפים באופן נכון.
• בסיס חוקי: אינטרסים לגיטימיים.
• כמה זמן: עד שתמחק את החשבון שלך. העותק שמועבר ל-Stripe יחד עם רכישה נשמר עם רישומי החיוב.

ניתוח נתונים ופרסום

ב-owlapply.com וב-app.owlapply.com אנו משתמשים ב-Google Analytics (סטטיסטיקות שימוש, המקושרות למזהה המשתמש שלך ב-OwlApply כאשר אתה מחובר), ב-Microsoft Clarity (הקלטות של סשנים בעמודים ומפות חום שמראות כיצד נעשה שימוש בעמודים) וב-Google Ads (מדידת רכישות שבאות לאחר הקלקה על מודעה). במקומות שבהם מוצג באנר העוגיות שלנו, ובכלל זה בכל האזור הכלכלי האירופי (EEA), כלים אלה רשאים להשתמש בעוגיות רק לאחר שאישרת אותן, ובאפשרותך לשנות את בחירתך בכל עת. בסיס חוקי: הסכמה. פרטים נוספים מופיעים במדיניות העוגיות שלנו.

האתרים שלנו טוענים גם את תג מדידת הפרסום של OpenAI. התג מדווח ל-OpenAI על צפיות בעמודים ועל פעולות מרכזיות (הרשמה, תחילת תהליך תשלום, שליחת טופס יצירת הקשר או טופס הניוזלטר שלנו, העלאת קורות חיים), וכאשר אתה מחובר, מעביר אליה גם את כתובת הדוא״ל שלך בצורה מגובבת (hashed) ואת מזהה המשתמש שלך ב-OwlApply. כיום תג זה נטען ישירות, ולא דרך באנר העוגיות.

השרתים שלנו שולחים גם דוחות המרה. כאשר אתה יוצר חשבון, אנו מדווחים על כך לפלטפורמת הפרסום של OpenAI יחד עם כתובת הדוא״ל שלך, מזהה המשתמש ושמך הפרטי ושם המשפחה בצורה מגובבת, וכן עם כתובת ה-IP שלך, סוכן המשתמש של הדפדפן ומזהה ההפניה של הקלקה על מודעת OpenAI, אם יש. כאשר אתה רוכש מינוי, אנו שולחים את אותם פרטים ובנוסף את מדינת החיוב, העיר, האזור והמיקוד מתהליך התשלום, ומדווחים על הרכישה ל-Google Analytics יחד עם מזהה המשתמש שלך ומזהה Google Analytics שלך. דוחות אלה אינם תלויים בבחירות שלך לגבי עוגיות.

אנו משתמשים בתג של OpenAI ובדוחות ההמרה כדי למדוד אם הפרסום שלנו מוביל להרשמות ולרכישות. בסיס חוקי: אינטרסים לגיטימיים; באפשרותך להתנגד לכך בכל עת (ראה “הזכות שלך להתנגד”). Google, Microsoft ו-OpenAI שומרות מידע זה בהתאם לתנאים שלהן ולהגדרות החשבונות שלנו אצלן.

שיפור השירותים וסטטיסטיקה

• במה אנו משתמשים: מידע מהשירותים, כגון תוצאות של בדיקות ATS, מודעות דרושים שנותחו ותמלולים של ראיונות AI.
• לשם מה: כדי לבדוק ולשפר את התכונות שלנו, למשל על ידי הרצת מודעות דרושים ותמלולי ראיונות אמיתיים בגרסה חדשה של תכונה כדי לבדוק את איכותה לפני השקתה, וכדי להפיק סטטיסטיקה מצרפית, למשל עד כמה בעיות מסוימות בקורות חיים נפוצות. אנו מפרסמים רק נתונים מצרפיים שאינם מזהים איש. איננו מאמנים מודלי AI משלנו על המידע שלך.
• בסיס חוקי: אינטרסים לגיטימיים בשיפור השירותים וביידוע מחפשי עבודה.
• כמה זמן: לתקופות המתוארות במדיניות זו; הסטטיסטיקה המתפרסמת אינה מכילה מידע אישי.

תוסף הדפדפן

תוסף הדפדפן של OwlApply מנתח מודעות דרושים וממלא טופסי הגשת מועמדות באתרים אחרים. כך הוא מטפל במידע:

• היכן הוא פועל: הסקריפטים של התוסף רצים בעמודים שבהם אתה מבקר, אך הם פועלים רק בעמודים שכתובתם נראית קשורה למשרות, כגון מודעות דרושים וטופסי הגשת מועמדות, או בעמודים שבהם אתה פותח את התוסף בעצמך.
• ניתוח אוטומטי: אם הפתיחה האוטומטית מופעלת (ברירת המחדל) ואתה מחובר, התוסף פותח את החלונית שלו בעמוד כזה ושולח ל-OwlApply לניתוח את טקסט המשרה שבעמוד ואת כתובתו, ללא כל הקלקה נוספת. הדבר עשוי לכלול עמודים שמתברר שאינם מודעות דרושים, כגון טופסי הגשת מועמדות או פורטלים למועמדים. אותו הדבר קורה כאשר אתה פותח את החלונית בעצמך. באפשרותך לכבות את הפתיחה האוטומטית לאתר מסוים או בכל האתרים.
• מילוי אוטומטי: כאשר אתה מפעיל מילוי אוטומטי, התוסף שולח ל-OwlApply את שאלות הטופס, את אפשרויות התשובה שלהן ואת כל הערכים שכבר נמצאים בשדות. אנו שולחים אותם, יחד עם פרופיל המילוי האוטומטי וקורות החיים שלך, לספק ה-AI שלנו (כברירת מחדל OpenAI), והתוסף מזין את התשובות בטופס. אלא אם תכבה אפשרויות אלה, הוא גם מצרף את קורות החיים ואת המכתב המקדים שלך לשדות העלאת קבצים. בדוק כל תשובה לפני שאתה מגיש מועמדות.
• סיסמאות: מה שהמילוי האוטומטי שולח לעולם אינו כולל שדות סיסמה. התוסף מקליד בשדה סיסמה רק את סיסמת ההרשמה ששמרת, ורק באתרי המעסיקים המתוארים בפרק הבא.
• מטמון מודעות הדרושים: הטקסט והכתובת של כל עמוד שנותח ותוצאת הניתוח נשמרים במטמון משותף של מודעות דרושים שאינו מקושר לחשבון שלך, כדי שלא יהיה צורך לנתח את אותה מודעה פעמיים. כיום אין למטמון מועד מחיקה קבוע. תוצאות ההתאמה בין מודעה לבין קורות החיים שלך נשמרות עם הפניה לאותם קורות חיים.
• במכשיר שלך: הגדרות התוסף שלך, כללים לאתרים, אסימוני התחברות והעדפות דומות נשמרים בדפדפן שלך, באחסון הייעודי של התוסף. מודעת הדרושים המוצגת בלשונית נשמרת רק עד שתסגור את הלשונית.
• עוגיות: התוסף משתמש בהרשאת העוגיות שלו רק כדי שתישאר מחובר ל-OwlApply. הוא אינו קורא עוגיות של אתרים אחרים.
• ללא רכיבי מעקב של צד שלישי: התוסף אינו מכיל קוד ניתוח נתונים או קוד פרסום של צד שלישי. מלבד השרתים של OwlApply, הוא טוען רק משאבים של האתר שבו אתה נמצא (למשל גיליונות הסגנון של אותו עמוד, כדי להתאים את העמוד לצד החלונית) וכן, ב-Dayforce, את שני המסמכים המתוארים בפרק הבא. כאשר אתה מסיר אותו, הוא פותח עמוד משוב קצר באתר שלנו.
• הבחירות שלך: באפשרותך לכבות את הפתיחה האוטומטית לאתר מסוים או בכל האתרים, להתנתק או להסיר את התוסף בכל עת. הסרת התוסף מוחקת את כל מה שהתוסף שמר בדפדפן שלך; מידע שכבר נשלח אלינו מטופל כמתואר במדיניות זו.

בסיס חוקי: חוזה לגבי התכונות שבהן אתה משתמש; אינטרסים לגיטימיים בהפעלה יעילה של השירותים לגבי מטמון מודעות הדרושים.

פרטי הרשמה לאתרי מעסיקים

מערכות הגשת המועמדות של מעסיקים רבים (למשל Workday, iCIMS, SAP SuccessFactors, UKG Pro, Taleo ו-BrassRing) דורשות חשבון לפני שניתן להגיש מועמדות. באפשרותך לשמור בתוסף כתובת דוא״ל אחת וסיסמה אחת לצורך יצירת חשבונות אלה והתחברות אליהם.

• אתה מזין אותם רק בעמוד ההגדרות של התוסף עצמו.
• הם נשמרים רק בדפדפן שבו שמרת אותם, מוצפנים ב-AES-GCM באמצעות מפתח שלא ניתן לייצא ושנשמר אצל התוסף.
• התוסף שומר לצדם, בהצפנה זהה, רשימה של אתרי המעסיקים שבהם כבר קיים חשבון עם פרטים אלה: אתרים שבהם התוסף יצר את החשבון, אתרים שבהם התחברת באמצעותם דרך התוסף או אתרים שהודיעו שכתובת הדוא״ל כבר רשומה בהם. התוסף משתמש ברשימה זו רק כדי לחבר אותך לאתרים אלה במקום לנסות ליצור בהם חשבון שני. הרשימה נשארת בדפדפן שלך, לעולם אינה נשלחת ל-OwlApply ונמחקת כאשר אתה משנה את כתובת הדוא״ל השמורה.
• הם לעולם אינם נשלחים לשרתים של OwlApply או לספקי AI, לעולם אינם נכתבים ביומנים ולעולם אינם נכללים בנתוני הטופס שהמילוי האוטומטי שולח לקבלת תשובות AI.
• התוסף מקליד אותם רק בשדות המתאימים באתרי המעסיקים האלה, ורק כאשר אתה מפעיל זאת מחלונית התוסף.
• כאשר אתה מבקש מהתוסף ליצור חשבון, הוא מאשר עבורך את הודעת הפרטיות או את התנאים של המעסיק כאשר האתר מבקש זאת (בדרך כלל על ידי סימון תיבת הסימון המתאימה או לחיצה על לחצן האישור; ב-Dayforce הוא פותח תחילה את הצהרת הפרטיות ואת התנאים בלשוניות ברקע, כפי שאותו אתר דורש). בדיקות אבטחה, כגון CAPTCHA, קודים שהאתר שולח אליך, אימות טלפוני ושאלות אבטחה, מושארות תמיד לטיפולך: התוסף ממלא את שאר הטופס וממתין. החשבון נוצר, או שאתה מתחבר, רק כאשר אתה לוחץ בעצמך על הלחצן של האתר עצמו ליצירת חשבון או להתחברות, או על הלחצן של התוסף שלוחץ עליו עבורך. קרא את התנאים ואת הודעת הפרטיות של המעסיק לפני שאתה עושה זאת.
• החשבון נוצר אצל המעסיק, או אצל החברה שמפעילה את מערכת הגשת המועמדות שלו, והודעת הפרטיות של אותה חברה חלה עליו.
• הסרת פרטי ההרשמה בעמוד ההגדרות, או הסרת התוסף, מוחקת אותם יחד עם רשימת אתרי המעסיקים.

אנו ממליצים להשתמש בסיסמה שאינך משתמש בה בשום מקום אחר.

כיצד אנו משתמשים בבינה מלאכותית

תכונות רבות של השירותים משתמשות במודלי AI של ספקים חיצוניים. מה שספק מקבל תלוי בתכונה: בדרך כלל את קורות החיים שלך, לרבות פרטי הקשר שבהם, ובהתאם לתכונה גם את פרופיל המילוי האוטומטי שלך, את מודעת הדרושים, את השאלות בטופס, את ההודעות שלך או את הדיבור שלך.

• OpenAI, ספק ברירת המחדל שלנו: תשובות למילוי אוטומטי, מכתבים מקדימים, שכתוב ותרגום של קורות חיים, כתיבת תקצירים ותבליטים, מילות מפתח ותקצירים של מודעות דרושים, עוזרי ה-AI באפליקציית האינטרנט, וראיון ה-AI (המראיין, סיכום קורות החיים והדוח).
• Google (Gemini): קריאת קורות חיים שהועלו, לרבות בבודק ה-ATS ובשימוש ללא חשבון, וניסוח הודעות מעקב.
• Groq: צ׳אט Ask AI בתוסף, שמקבל את כמה מההודעות האחרונות שלך, את קורות החיים שלך ואת מודעת הדרושים.
• OpenRouter וספקי המודלים שאליהם היא מנתבת בקשות: קביעה אם עמוד הוא מודעת דרושים, חילוץ הפרטים שלה ודירוג מידת ההתאמה של קורות החיים שלך אליה. OpenRouter משמשת אותנו גם כגיבוי כאשר ספק AI אחר אינו זמין; במקרה כזה הבקשה שלך עשויה להיות מטופלת על ידי ספק מודלים אחר.
• Deepgram (המרת דיבור לטקסט) ו-Google (המרת טקסט לדיבור): ראיון ה-AI.

איננו מאמנים מודלי AI משלנו על המידע שלך. כל ספק מטפל במידע לפי התנאים שלו. ה-API של OpenAI, שבו אנו משתמשים, אינו משתמש כברירת מחדל במידע שנשלח דרכו לאימון המודלים של OpenAI, ועשוי לשמור אותו עד 30 יום לצורך ניטור שימוש לרעה. התנאים הסטנדרטיים של Deepgram מתירים לה להשתמש בשמע שהיא מעבדת כדי לשפר את מודלי זיהוי הדיבור שלה. התנאים של הספקים האחרים שונים; פנה אלינו אם תרצה פרטים.

תוצאות ה-AI הן בגדר הצעות. ציוני התאמה, הצעות בשאלה אם להגיש מועמדות, תשובות ומסמכים שנוצרו מופקים באופן אוטומטי, אך אתה מחליט במה להשתמש ומה לשלוח למעסיק. איננו מקבלים לגביך החלטות המבוססות אך ורק על עיבוד אוטומטי, שיש להן השפעות משפטיות עליך או שמשפיעות עליך באופן משמעותי דומה (סעיף 22 ל-GDPR). פלט AI עלול להיות שגוי, ולכן בדוק אותו לפני שאתה משתמש בו.

כדי לאתר ולתקן שגיאות, אנו מתעדים (tracing) בקשות לחלק מתכונות ה-AI שלנו באמצעות LangSmith, שירות של LangChain, באזור האיחוד האירופי שלו. שדות שמזהים אותך במישרין מוחלפים בקודים פסאודונימיים (בדויים), והתיעוד נמחק לאחר 14 יום.

מידע רגיש

איננו מבקשים קטגוריות מיוחדות של מידע אישי, כגון מידע על בריאותך, מוצאך האתני, דתך, דעותיך הפוליטיות, חברותך באיגוד מקצועי או נטייתך המינית. אם אתה כולל מידע כזה בקורות חיים, בפרופיל המילוי האוטומטי או בשאלות ובתשובות משלך, אנו מעבדים אותו רק כדי לספק את התכונה שבה אתה משתמש בו, על בסיס הסכמתך המפורשת (סעיף 9(2)(a) ל-GDPR), שאותה אתה נותן בכך שאתה מזין אותו. באפשרותך לחזור בך מהסכמתך בכל עת על ידי מחיקת המידע. כלול אותו רק אם אתה באמת זקוק לכך.

טופסי הגשת מועמדות שואלים לעתים קרובות שאלות רשות בנושא שוויון הזדמנויות, למשל על מוצא אתני, מוגבלות, מעמד של יוצא צבא או דת. המילוי האוטומטי שלנו מונחה לענות עליהן רק על סמך מה שהזנת בעצמך, ואחרת לבחור באפשרות של הימנעות ממתן תשובה. בדוק תשובות אלה לפני שאתה מגיש.

מידע על אנשים אחרים

אם קורות החיים שלך מכילים מידע על אנשים אחרים, כגון שמות ופרטי קשר של הממליצים שלך, ודא שהם מסכימים לכך שתשתף מידע זה. אנו משתמשים במידע כזה רק כחלק מקורות החיים שלך. השתמש בייבוא מ-LinkedIn רק עבור הפרופיל שלך.

מודעות דרושים שהתוסף מנתח כוללות לעתים שם או פרטי קשר של מגייס. אלה נשארים חלק מטקסט המודעה במטמון מודעות הדרושים (אינטרסים לגיטימיים במתן ניתוח משרות).

אם אנו מחזיקים מידע עליך משום שמישהו אחר מסר לנו אותו, באפשרותך לפנות אלינו כדי לממש את זכויותיך.

מאין מגיע המידע שלך

רוב המידע שאנו מעבדים מגיע ממך. אנו מקבלים מידע גם:

• מהאתרים שבהם אתה משתמש בתוסף: הטקסט והכתובת של עמודים הקשורים למשרות, וכן השאלות והערכים הקיימים של טופסי הגשת מועמדות;
• מ-Google, מ-Facebook או מ-LinkedIn, אם אתה מתחבר באמצעותם: מזהה החשבון, השם, כתובת הדוא״ל ותמונת הפרופיל שלך;
• מ-LinkedIn, אם אתה מייבא פרופיל: פרטי הפרופיל המתוארים בפרק “קורות חיים, מכתבים מקדימים ומסמכים אחרים”;
• מ-Stripe: הסטטוס של התשלומים והמינוי שלך, ולגבי רכישות, מיקום החיוב שלך;
• מהקישור שהביא אותך אלינו ומכתובת ה-IP שלך: תגי קמפיין, האתר המפנה, מזהי הקלקה על מודעות והמדינה שלך.

האם אתה חייב למסור לנו את המידע שלך?

כדי ליצור חשבון אתה זקוק לכתובת דוא״ל ולסיסמה, או לחשבון Google, Facebook או LinkedIn, ועליך לקבל את תנאי השימוש שלנו. כדי לרכוש מינוי עליך למסור ל-Stripe את פרטי התשלום והחיוב שלך. כל השאר הוא רשות, אך תכונות מסוימות אינן פועלות ללא מידע מסוים: למשל, המילוי האוטומטי זקוק לפרופיל שלך וראיון ה-AI זקוק למיקרופון שלך. אינך מחויב על פי דין למסור לנו מידע אישי.

מי מקבל את המידע שלך

אנו מסתייעים בחברות שלהלן כדי לספק את השירותים. רובן מעבדות מידע אישי מטעמנו, אך ורק כדי לספק לנו את השירות שלהן. חלקן עשויות להשתמש בו גם למטרותיהן שלהן לפי מדיניות הפרטיות שלהן, ובפרט ספקי ההתחברות, פלטפורמות הפרסום וכן, כפי שמוסבר בפרק “כיצד אנו משתמשים בבינה מלאכותית”, Deepgram.

אנו מוסרים מידע אישי גם למעסיקים ולחברות שמפעילות את מערכות הגשת המועמדות שלהם כאשר אתה מגיש מועמדות למשרה (הם מקבלים את מה שאתה שולח ומטפלים בו לפי הודעות הפרטיות שלהם); לרשויות כאשר הדין מחייב אותנו לעשות זאת; ולרוכש או לחליף אם העסק שלנו, או חלק ממנו, נמכר, ממוזג או עובר ארגון מחדש.

העברות אל מחוץ לאזור הכלכלי האירופי

השרתים שלנו, ספק הדוא״ל שלנו ומערכת תיעוד שגיאות ה-AI שלנו נמצאים באיחוד האירופי. הנמענים בארצות הברית הם OpenAI, Google, Groq, OpenRouter וספקי המודלים שאליהם היא מנתבת בקשות, Deepgram, Daily, Stripe, Cloudflare (שהרשת שלה פועלת ברחבי העולם), Microsoft, Meta ו-LinkedIn.

כאשר נמען מחזיק בהסמכה לפי מסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית (EU–U.S. Data Privacy Framework), ההעברה מתבססת על החלטת ההלימות של הנציבות האירופית לגבי מסגרת זו. אחרת, היא מתבססת על התניות החוזיות הסטנדרטיות (Standard Contractual Clauses) של הנציבות האירופית. באפשרותך לשאול אותנו איזה אמצעי הגנה חל על נמען מסוים ולבקש עותק שלו.

כמה זמן אנו שומרים את המידע שלך

אנו שומרים מידע אישי רק כל עוד אנו זקוקים לו למטרות המתוארות לעיל, אלא אם הדין מחייב אותנו לשמור אותו זמן רב יותר. “עד שתמחק את החשבון שלך” פירושו עד שהחשבון שלך נמחק בתום תקופת 30 הימים שמתחילה כאשר אתה מבקש מחיקה.

גיבויים: אנו מגבים את מסדי הנתונים שלנו באופן קבוע. מידע שאתה מוחק עשוי להישאר בגיבויים אלה עד כ-70 יום, עד שהגיבויים עצמם נמחקים.

הזכויות שלך

לפי ה-GDPR עומדות לך הזכויות הבאות:

• עיון במידע שלך: לברר אם אנו מעבדים אותו ולקבל עותק שלו.
• תיקון: תיקון של מידע שגוי או השלמה של מידע חסר. את רוב המידע שלך באפשרותך לשנות בעצמך באפליקציה.
• מחיקה: מחיקת המידע שלך. באפשרותך למחוק את החשבון שלך בעצמך; ראה “כיצד למחוק את המידע שלך”.
• הגבלת העיבוד: הגבלת השימוש במידע שלך במקרים מסוימים, למשל בזמן שאנו בודקים אם הוא מדויק.
• ניידות מידע: לקבל את המידע שמסרת לנו, כאשר אנו מעבדים אותו על בסיס חוזה או הסכמה, בפורמט מובנה, נפוץ וקריא במכונה, או לבקש שיועבר לספק אחר כאשר הדבר אפשרי מבחינה טכנית.
• התנגדות לעיבוד המבוסס על אינטרסים לגיטימיים ולשיווק ישיר; ראה להלן.
• חזרה מהסכמה בכל עת, מבלי לפגוע בעיבוד שבוצע לפני כן. לגבי עוגיות, השתמש בהגדרות העוגיות; לגבי הודעות דוא״ל שיווקיות, השתמש בהגדרות החשבון שלך או באפשרות ביטול המינוי.

כדי לממש את זכויותיך, כתוב אלינו לכתובת [email protected]. בקשות לעיון, לקבלת עותק של המידע שלך, לתיקון או להתנגדות מטופלות בדוא״ל.

אנו עשויים לבקש ממך לאמת את זהותך, למשל על ידי כתיבה מכתובת הדוא״ל של החשבון שלך. אנו משיבים בתוך חודש אחד. אם בקשה מורכבת או שאנו מקבלים בקשות רבות, אנו רשאים להאריך פרק זמן זה בחודשיים נוספים לכל היותר; במקרה כזה נודיע לך על כך בתוך החודש הראשון ונסביר מדוע. הבקשות אינן כרוכות בתשלום. אם בקשה חסרת בסיס בעליל או מופרזת, אנו רשאים לסרב לה או לגבות עמלה סבירה, ונסביר מדוע.

כיצד למחוק את המידע שלך

באפשרותך למחוק את חשבון OwlApply שלך בעצמך בכל עת:

1. התחבר ועבור אל הגדרות פרופיל.
2. אתר את המקטע מחיקת חשבון בתחתית העמוד.
3. לחץ על מחיקת חשבון, הקלד את כתובת הדוא״ל שלך לאישור, ולאחר מכן לחץ על תזמון מחיקה.

לאחר מכן החשבון שלך מתוזמן למחיקה, ויש לך 30 יום לשנות את דעתך: חזור לאותו מסך ולחץ על השאר את החשבון שלי. תזמון המחיקה גם מכבה את החידוש האוטומטי של המינוי שלך, כך שלא תחויב שוב; השארת החשבון אינה מפעילה אותו מחדש. לאחר 30 יום החשבון שלך נמחק. לא ניתן לבטל פעולה זו.

יחד עם החשבון שלך אנו מוחקים את הפרופיל ופרטי ההתחברות שלך, קורות חיים (לרבות קבצים שהועלו ותמונות תצוגה מקדימה), מכתבים מקדימים, פרופיל המילוי האוטומטי, העדפות חיפוש משרות, רשומות במעקב המועמדות והודעות מעקב, תמלולים ודוחות של ראיונות AI, היסטוריית צ׳אט ה-AI, נתוני מקור ההרשמה, יומני פעילות ורישומי שותפים.

המידע הבא אינו נמחק יחד עם החשבון שלך:

• רישומי חיוב והנהלת חשבונות, לרבות רשומת הלקוח שלך ב-Stripe, שדיני הנהלת החשבונות הפיניים מחייבים אותנו לשמור.
• גיבויים, למשך עד כ-70 יום.
• בדיקות שבוצעו בבודק קורות החיים החינמי ל-ATS, שאינן מקושרות לשום חשבון. שלח לנו את הקישור לבדיקה ונמחק אותה.
• המטמון המשותף של מודעות דרושים שנותחו ותוצאות ניתוח, שאינו מקושר לחשבון שלך, וסטטיסטיקה מצרפית שאינה מזהה אותך.
• כיום גם: תמונות בקורות חיים שנוצרו בבונה קורות החיים, רישומים של הודעות הדוא״ל ששלחנו לך, הודעות ומשוב ששלחת לנו, המינוי שלך לניוזלטר, רשימת המשרות שחסמת בחיפוש המשרות, ויומנים טכניים של ראיונות ה-AI שלך. אנו מוחקים אותם לפי בקשה.
• עותקים המוחזקים אצל הספקים שלנו לפי כללי השמירה שלהם, למשל עד 30 יום אצל OpenAI ו-14 יום בתיעוד שגיאות ה-AI שלנו.

אם אינך יכול להתחבר, או אם אתה רוצה שנמחק מידע כלשהו מהמפורט לעיל, כתוב אלינו לכתובת [email protected].

הזכות להגיש תלונה

אם אתה סבור שאנו מעבדים את המידע האישי שלך בניגוד לדיני הגנת המידע, באפשרותך להגיש תלונה למשרד נציב הגנת המידע בפינלנד (Office of the Data Protection Ombudsman, tietosuoja.fi/en) או לרשות הפיקוח של מדינת האיחוד האירופי שבה אתה גר או עובד, או שבה אירעה ההפרה הנטענת. נשמח אם תפנה אלינו תחילה, כדי שננסה לפתור את העניין.

אבטחת מידע

אנו נוקטים אמצעים טכניים וארגוניים כדי להגן על מידע אישי, ובהם:

• הצפנה בתעבורה (HTTPS) בכל החיבורים לאתרים, לאפליקציה ולשרתים שלנו, לרבות חיבורים מהתוסף;
• סיסמאות הנשמרות רק כערכי גיבוב (hash), ופרטי כרטיסים המטופלים על ידי Stripe מבלי שיגיעו אלינו;
• גישה לשרתים ולמסדי הנתונים שלנו המוגבלת לאנשים הזקוקים לה לצורך הפעלת השירותים;
• הצפנה במכשיר שלך של פרטי ההרשמה השמורים בתוסף.

אף מערכת אינה מאובטחת לחלוטין. אם אירוע של פגיעה באבטחת מידע אישי צפוי להוביל לסיכון גבוה עבורך, נודיע לך על כך ללא דיחוי מיותר, כנדרש ב-GDPR.

קטינים

השירותים מיועדים לבגירים. תנאי השימוש שלנו מחייבים שמשתמשים יהיו בני 18 לפחות, ואיננו אוספים ביודעין מידע אישי מקטינים. אם אתה סבור שקטין מסר לנו מידע אישי, פנה אלינו ונמחק אותו.

שינויים במדיניות זו

אנו מעדכנים מדיניות זו כאשר השירותים שלנו או הדין משתנים. מועד תחילת התוקף של הגרסה הנוכחית מצוין בראש המסמך. אם נבצע שינויים מהותיים, נודיע לך על כך בדוא״ל או באפליקציה.

יצירת קשר

לשאלות בנוגע למדיניות זו או למידע האישי שלך, כתוב אלינו לכתובת [email protected] או בדואר אל OwlApply Oy, Tiistinkallio 6, 02230 Espoo, פינלנד.