הודעת מידע למועמדים
עדכון אחרון: 21 ביוני 2026
קיבלת או עתיד/ה לקבל מאיתנו הודעה (למשל באמצעות העוזרת שלנו Emily) בנוגע להזדמנות תעסוקתית. הודעה זו מסבירה אילו נתונים אנו מעבדים אודותיך, מהיכן הם מגיעים, מדוע, ומהן זכויותיך. היא נמסרת מכוח סעיף 14 ל-GDPR (תקנה (האיחוד האירופי) 2016/679), החל כאשר נתונים אישיים אינם נאספים ישירות מהנושא המידע.
1. בעל השליטה בעיבוד
TRUECALLING AI, Corporation (פלורידה, ארצות הברית), 5504 North Park Rd, Fort Lauderdale, FL 33312, ארצות הברית. EIN: 39-4384470. ליצירת קשר: contact@truecalling.ai.
נציג באיחוד האירופי (סעיף 27 ל-GDPR): המינוי בתהליך. בינתיים, באפשרותך לממש את כל זכויותיך ישירות מול TRUECALLING AI בכתובת שלעיל.
תפקידנו: לצורך פעולות האיתור (sourcing) ובניית מאגרי מועמדים המתוארות כאן, TRUECALLING AI פועלת כבעלת השליטה בעיבוד. כאשר אנו מעבדים מועמדות בעבור חברה לקוחה, אותה חברה היא בעלת השליטה בעיבוד ו-TRUECALLING AI פועלת כמעבדת מידע.
2. מהיכן מגיעים נתוניך (מקור — סעיף 14.2.f)
לא אספנו את נתוניך ישירות ממך. הם מגיעים מ:
- מקורות מקצועיים הנגישים לציבור (למשל פרופילים מקצועיים פומביים).
- ספקים המתמחים בהעשרת נתונים מקצועיים (data providers), שעמם התקשרנו בהסכם עיבוד מידע המסדיר עיבודים אלה.
באפשרותך לבקש מאיתנו בכל עת לציין את המקור המדויק של הנתונים הנוגעים לך, בכתיבה לכתובת contact@truecalling.ai.
3. קטגוריות הנתונים המעובדים
- זהות: שם משפחה, שם פרטי.
- פרטי קשר מקצועיים: דוא"ל, טלפון, מזהה / כתובת URL של פרופיל מקצועי.
- נתוני מסלול קריירה: תפקיד, מעסיק, ניסיון תעסוקתי, השכלה, כישורים, מיקום.
- במידת הצורך, תמונת פרופיל ופרטים המופיעים בקורות חיים שאת/ה מעביר/ה אלינו.
- נתונים שנוצרו על ידי הניתוח שלנו: ציון התאמה למשרה, תקציר, נקודות התאמה (ראו סעיף 6).
איננו מבקשים לאסוף נתונים רגישים כמשמעותם בסעיף 9 ל-GDPR (בריאות, מוצא, דעות וכו'). אם קורות החיים שאת/ה מעביר/ה אלינו מכילים נתונים כאלה, אנו ממליצים שתמסור/י רק את המידע הרלוונטי להערכה המקצועית.
4. מטרות
- לזהות פרופילים שעשויים להיות רלוונטיים להזדמנויות תעסוקתיות (sourcing).
- להעריך את ההתאמה בין הפרופיל שלך למשרה, וליידע אותך על כך.
- ליצור עבורך קשר, לבקשתך, עם מגייס או חברה לקוחה.
5. בסיס משפטי
אינטרס לגיטימי (סעיף 6.1.f ל-GDPR): הצעת הזדמנויות תעסוקתיות רלוונטיות. ערכנו איזון בין אינטרס זה לבין זכויותיך וחירויותיך. באפשרותך להתנגד לעיבוד זה בכל עת (ראו סעיף 9); במקרה כזה נחדל מעיבוד נתוניך למטרה זו.
6. ניתוח אוטומטי ופרופיילינג (סעיף 14.2.g / סעיף 22)
הפרופיל שלך נתון לניתוח אוטומטי: קריאה/מבנֵה של קורות החיים שלך וחישוב, על ידי עוזרת ה-AI שלנו Emily, של ציון התאמה למשרה.
- ציון זה הוא כלי עזר להחלטה המיועד למגייסים. הוא אינו מהווה החלטה המייצרת תוצאות משפטיות או הפוגעת בך באופן משמעותי המתקבלת באופן אוטומטי בלבד.
- התערבות אנושית מתבצעת לפני כל החלטה על בחירה או דחייה.
- בהתאם לסעיף 22.3 ל-GDPR, יש לך הזכות לקבל התערבות אנושית, להביע את עמדתך ולערער על הערכה, בכתיבה לכתובת contact@truecalling.ai.
אם תציין/י בהודעה שאינך מעוניין/ת, סטטוס המעקב שלך יתעדכן באופן אוטומטי. עדכון זה הפיך: מגייס יכול להפעיל אותך מחדש, ותוכל/י לפנות אלינו שוב בכל עת.
7. נמענים והעברות מחוץ לאיחוד האירופי
נמענים: הצוותים המורשים שלנו, מגייסים מחברות הלקוחות המעורבים בהזדמנות, והמעבדים הטכניים שלנו (אחסון, בינה מלאכותית, מסרים, העשרת נתונים, נצפות) הפועלים על פי הוראות וכבולים בהסכם עיבוד נתונים (DPA).
חלק מהמעבדים ממוקמים מחוץ לאיחוד האירופי — בעיקר בארצות הברית. הרשימה למטה מציינת את מנגנון ההעברה החל על כל נמען (סעיף 46 GDPR). הרשימה המעודכנת של הסמכות DPF זמינה ב-dataprivacyframework.gov/list.
**מעבדים באיחוד האירופי (ללא העברה מחוץ לאיחוד האירופי)**:
— Mistral AI (France) — LLM services (secondary scoring).
— France Travail / ROMEO (France) — job-title and skill reference.
— OCR.space — a9t9 software GmbH (Germany) — text extraction on incoming CVs.
— PDFMonkey (France) — PDF profile generation.
— Jooble — job-title aggregation (no candidate data sent).
**מעבדים מחוץ לאיחוד האירופי המכוסים על ידי מסגרת פרטיות הנתונים בין האיחוד האירופי וארה"ב** (החלטת התאמה 2023/1795):
— Vercel, Inc. — front-end and edge function hosting.
— Cloudflare, Inc. — CDN, anti-bot protection (Turnstile).
— Google LLC — OAuth Calendar/Sheets.
— Microsoft Corporation — Azure (EU region pinned for psychometric services).
— Salesforce, Inc. (covering Slack Technologies, LLC) — internal alerting tools.
— Deel, Inc. — HRIS integration for client connection.
— Apollo.io, Inc. — professional profile enrichment.
— Postmark / ActiveCampaign — transactional emails (recruiter side).
**מעבדים מחוץ לאיחוד האירופי המכוסים על ידי תניות חוזיות סטנדרטיות 2021 (מודול 2) וכפופים להערכת השפעת העברה (TIA)**:
— Supabase, Inc. (United States) — database and file storage (hosted on Amazon Web Services, Inc., us-east-2 region). Onward sub-processor: Amazon Web Services, Inc.
— OpenAI, L.L.C. (United States) — LLM services for CV scoring, analysis and message generation. `no-training` option enabled.
— Anthropic PBC (United States) — LLM services (secondary model).
— Twilio Inc. (United States) — WhatsApp and SMS messaging (Emily assistant). HR-side complemented by SCCs (Twilio DPF does not cover HR Data).
— Twilio SendGrid (United States) — transactional emails.
— People Data Labs, Inc. (United States) — profile enrichment.
— FullEnrich Corp (United States) — email and phone enrichment.
— SerpAPI (United States) — title search on Google Jobs.
— QuickChart.io (United States) — chart image generation (aggregated scores).
— Functional Software, Inc. / Sentry (United States) — observability (traces may include candidate PII, HR coverage via SCC).
עבור כל העברה מחוץ לאיחוד האירופי שאינה מכוסה על ידי DPF, אנו נספק את רשימת ה-SCC החתומות ותקציר ה-TIA על פי בקשה ל-dpo@truecalling.ai.
8. תקופות שמירה
- פרופיל שאותר ללא אינטראקציה מצדך: שנה אחת לכל היותר, ולאחר מכן מחיקה או הפיכה לאנונימי.
- פרופיל שעמו נפתח דיאלוג (מועמדות): שנתיים ממועד הקשר האחרון שלנו, בהתאם לתקופה המומלצת על ידי ה-CNIL בתחום הגיוס, אלא אם הבעת התנגדות.
9. זכויותיך
בהתאם לסעיפים 15 עד 22 ל-GDPR, עומדות לרשותך בכל עת הזכויות הבאות:
- זכות התנגדות (סעיף 21): להתנגד בכל עת לעיבוד נתוניך למטרות איתור (sourcing).
- זכות גישה (סעיף 15): לקבל עותק של הנתונים הנוגעים לך ולדעת את מקורם.
- זכות תיקון (סעיף 16).
- זכות מחיקה (סעיף 17).
- זכות הגבלה (סעיף 18) ולניוד נתונים (סעיף 20).
כיצד לממש את זכויותיך או להתנגד? הדרך הפשוטה ביותר: השב/י STOP להודעה שקיבלת, או כתוב/כתבי לכתובת contact@truecalling.ai. אנו משיבים בתוך חודש (סעיף 12.3 ל-GDPR).
תלונה אל ה-CNIL: באפשרותך בכל עת להגיש תלונה אל הנציבות הלאומית למחשוב ולחירויות (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr
10. אבטחה
- הצפנת HTTPS / TLS של התקשורת.
- בקרת גישה והרשאות מחמירות.
- מעבדי משנה נבחרים ומחויבים בהסכם עיבוד מידע.
11. שינוי ההודעה
אנו עשויים לשנות הודעה זו כדי לשקף התפתחות בעיבודים שלנו. התאריך בראש העמוד מציין את העדכון האחרון.