למה צריך מדיניות פרטיות?
מדיניות פרטיות (Privacy Policy) היא מסמך משפטי שמתאר כיצד אתר אינטרנט או עסק אוסף, משתמש, שומר ומגן על מידע אישי של גולשים ולקוחות. בישראל, חוק הגנת הפרטיות (תשמ"א-1981) ותיקון 13 שנכנס לתוקף ב-2025 מחייבים כל אתר שאוסף מידע להציג מדיניות פרטיות ברורה ונגישה.
היעדר מדיניות פרטיות = הפרת חוק. אתר ללא מדיניות פרטיות חשוף לקנסות מנהליים של עד ₪300,000 ליחיד ו-₪1,000,000 לתאגיד, בנוסף לתביעות אזרחיות עם פיצויים ללא הוכחת נזק.
מתי חייבים מדיניות פרטיות?
התשובה הקצרה: כמעט תמיד. אם האתר שלכם עושה אחד מהדברים הבאים, אתם חייבים מדיניות פרטיות:
- מכיל טופס יצירת קשר (שם, מייל, טלפון)
- מכיל טופס הרשמה לניוזלטר
- אוסף כתובות מייל בכל דרך
- משתמש ב-Google Analytics או כלי מעקב דומים
- משתמש בעוגיות (cookies)
- מכיל חנות אונליין (אוסף פרטי תשלום/משלוח)
- מכיל אזור משתמשים עם התחברות
- משלב פיקסלים של פייסבוק/גוגל
מה חייבים לכלול במדיניות פרטיות?
לפי החוק הישראלי (כולל תיקון 13), מדיניות פרטיות חייבת לכלול:
- זהות בעל האתר - שם העסק, כתובת, פרטי קשר
- סוגי המידע הנאסף - מה אוספים: שם, מייל, טלפון, IP, עוגיות, נתוני גלישה
- מטרות האיסוף - למה אוספים: שיפור שירות, שיווק, קשר עם לקוחות
- הבסיס החוקי - הסכמה, ביצוע חוזה, חובה חוקית, אינטרס לגיטימי
- שיתוף עם צדדים שלישיים - גוגל, פייסבוק, ספקי תשלום, שירותי מיילינג
- העברת מידע לחו"ל - אם משתמשים בשירותי ענן בינלאומיים
- משך שמירת המידע - כמה זמן שומרים ומתי מוחקים
- זכויות הגולש - עיון, תיקון, מחיקה, ניוד, הגבלת עיבוד
- אבטחת מידע - אילו אמצעי אבטחה מיושמים (SSL, הצפנה)
- עוגיות - סוגי העוגיות, מטרתן, ואיך לנהל אותן
- שינויים במדיניות - כיצד ומתי המדיניות מתעדכנת
- פרטי קשר - כתובת מייל לפניות בנושא פרטיות
טעויות נפוצות במדיניות פרטיות
- העתקה מאתר אחר - מדיניות פרטיות צריכה להיות מותאמת לאתר ולעסק שלכם. מדיניות גנרית לא עומדת בדרישות
- שפה לא מובנת - המדיניות חייבת להיות בשפה ברורה ופשוטה, לא משפטית מסובכת
- חוסר עדכון - אם הוספתם שירות חדש (כמו Google Analytics 4) ולא עדכנתם את המדיניות
- אי-ציון צדדים שלישיים - חייבים לפרט כל ספק שמקבל מידע (סליקה, מיילינג, אנליטיקס)
- חוסר נגישות - המדיניות חייבת להיות נגישה בקלות מכל עמוד באתר (קישור בתחתית)
איך Ziko עוזר?
כחלק מבדיקת התאימות של Ziko, אנחנו מייצרים אוטומטית מדיניות פרטיות מותאמת אישית לאתר שלכם:
- ניתוח האתר - הסורק מזהה אילו שירותי צד שלישי מוטמעים באתר (אנליטיקס, פיקסלים, סליקה)
- זיהוי סוג העסק - מותאם לאתר תדמיתי, חנות אונליין, או נותן שירותים
- יצירת מסמך - מדיניות פרטיות בעברית פשוטה שעומדת בדרישות החוק
- דוח ליקויים - אם כבר יש לכם מדיניות, נבדוק מה חסר ומה צריך לעדכן
טיפ: מדיניות הפרטיות שנוצרת על ידי Ziko כוללת גם הצהרת נגישות ותנאי שימוש - שלושת המסמכים המשפטיים שכל אתר חייב.
