מדיניות פרטיות לאתר שנכתבת אחרי מיפוי טכני
מדיניות פרטיות מסבירה לגולשים איזה מידע נאסף באתר, איפה הוא נשמר ולמי יש אליו גישה. לפני שכותבים מילה אחת, צריך לבדוק מה האתר באמת אוסף: טפסים, עוגיות, פיקסלים, צ'אטים וכלי אנליטיקה. כשאנחנו כותבים לכם מדיניות, אנחנו בודקים את כל זה קודם, ורק אז מכינים נוסח שמתאים לאתר ולארגון שלכם.
אל תסתפקו במסמך מועתק, גנרי או כזה שנוצר ב-AI, כי בסוף אתם אלה שתעמדו מול תלונה או תביעה של גולש שהפרטיות שלו נפגעה.
מדיניות פרטיות מועתקת עלולה לעבוד נגדכם
מסמך שלא מתאר את מה שבאמת קורה באתר הוא בעיה, לא פתרון. נכתוב מדיניות שמתאימה לכלים ולמידע שאתם אוספים בפועל.
מדיניות פרטיות שמתאימה לאתר שלכם
מה כוללת מדיניות פרטיות טובה, איך כותבים אותה, ולמה לא מעתיקים.
למה לא להעתיק מדיניות מאתר אחר
מדיניות צריכה לתאר את מה שקורה אצלכם בפועל. תבנית מועתקת לא יודעת שבאתר שלכם רצים GA4, Microsoft Clarity, פיקסל של Meta או צ'אט של ספק חיצוני. כשהמדיניות לא מזכירה את הכלים האלה, היא לא מסבירה לגולש למה המידע נאסף ולמי הוא עובר, וזה בדיוק מה שהחוק דורש. מסמך שמתאר עסק אחר עלול להזיק יותר מהיעדר מדיניות. על ההבדל בין מדיניות פרטיות לתנאי שימוש, ראו מה ההבדל בין מדיניות פרטיות לתנאי שימוש.
מה חייב להופיע במדיניות
כשאתם מבקשים מגולש מידע אישי, סעיף 11 לחוק הגנת הפרטיות מחייב לומר לו:
- האם הוא חייב למסור את המידע, או שזה תלוי בהסכמה שלו, ומה יקרה אם לא יסכים
- למה אתם מבקשים את המידע
- מי בעל השליטה במאגר ואיך יוצרים איתו קשר
- למי המידע יימסר ולאיזו מטרה
- שיש לו זכות לעיין במידע עליו ולבקש לתקן אותו
אצלנו מוסיפים גם כמה זמן המידע נשמר, איך פונים לממונה על הגנת הפרטיות אם יש, ואילו עוגיות וכלים רצים באתר. כשספק חיצוני מעבד מידע עבורכם, מסדירים את זה בהסכם עיבוד מידע מול ספקים.
מה כולל שירות מדיניות פרטיות של WEB-A
- מיפוי טכני של האתר: טפסים, עוגיות, פיקסלים, צ'אטים וסליקה
- ניסוח מותאם: מה נאסף, למה, למי מועבר וכמה זמן נשמר
- תיבות הסכמה בטפסים: אישור מדיניות ותיבה נפרדת לדיוור
- זכויות המשתמשים: עיון במידע ובקשה לתקן או למחוק מידע לא נכון, ולמי פונים
- קישור למדיניות עוגיות ולבאנר, כשיש עוגיות שאינן חיוניות
- עדכון אחרי שינוי מערכת, ספק או טופס
תיקון 13 והאתר
תיקון 13 מחזק שקיפות, יידוע והסכמה, ומעלה את רף האכיפה. באתר זה מתבטא במדיניות מעודכנת, קישור נגיש מהפוטר ומהטפסים, והסבר ברור על איסוף ועל זכויות הגולש. להרחבה על ההיערכות הארגונית: תיקון 13 לחוק הגנת הפרטיות.
תהליך העבודה
מיפוי האתר והספקים, שאלון קצר מול הארגון, ניסוח, אישור והטמעה באתר, בדיקה שהאתר תואם למדיניות, ועדכון שוטף.
לפני שגולש בודק את האתר שלכם
מדיניות שלא תואמת את מה שרץ באתר היא בדיוק מה שמחפשים בתלונה או בתביעה. שלחו קישור לאתר, נבדוק אילו כלים אוספים מידע ונגיד לכם מה חסר במדיניות.
מידע כללי בלבד, אינו ייעוץ משפטי. בנושא משפטי יש להתייעץ עם עורך דין.
שאלות נפוצות
מהי מדיניות פרטיות לאתר אינטרנט ולמה היא חובה?
מסמך שמסביר לגולשים איזה מידע נאסף, למה, עם מי הוא משותף, כמה זמן נשמר ומה הזכויות שלהם. בלי מדיניות ברורה ומעודכנת האתר חשוף לסיכון ולפגיעה באמון.
האם מספיק להעתיק מדיניות פרטיות מאתר אחר?
לא. המדיניות חייבת לשקף טפסים, עוגיות, דיוור, סליקה, אנליטיקה וספקים אצלכם בפועל.
מה הגולש רשאי לבקש לפי המדיניות?
לעיין במידע האישי שנשמר עליו, ואם המידע לא נכון, לא שלם, לא ברור או לא מעודכן, לבקש לתקן או למחוק אותו. המדיניות צריכה להסביר למי פונים ואיך.
איפה חובה לפרסם את מדיניות הפרטיות באתר?
במקום נגיש מכל עמוד (בדרך כלל בפוטר), וגם ליד כל טופס שבו נאסף מידע אישי.
מי צריך לנסח או לאשר את מדיניות הפרטיות?
הניסוח צריך להתבסס על מיפוי אמיתי של זרימות המידע. בארגונים מורכבים מומלץ ליווי מקצועי של מומחים, ולעיתים מעורבות של ממונה הגנת מידע.
שיחה אישית,
לא הצעת מחיר אוטומטית.
ספרו לנו על העסק והאתר, ונחזור אליכם עם דרך פעולה אישית לנגישות ולפרטיות, בלי התחייבות.