מדיניות פרטיות
תאריך עדכון: 25/10/2026
מבוא
מסמך זה מהווה תבנית מדיניות פרטיות מקיפה המפרטת את איסוף המידע, עיבוד המידע, אבטחת ושיתוף מידע אישי וטכנולוגי הנאסף בעת הגלישה והשימוש באתר ובשירותיו.
המסמך מנוסח בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, תיקון 13 לחוק, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
כללי, תחולה והסכמת המשתמש
חשיבות הפרטיות: מועצה גן רווה מייחסת חשיבות עליונה לשמירה על פרטיות המשתמשים ולאבטחת המידע האישי המופקדת בידיה. מדיניות זו מפרטת את העקרונות בכל הנוגע לאיסוף, עיבוד, שמירה, שיתוף והגנה על מידע בעת השימוש באתר.
הסכמת המשתמש: גלישה באתר, הרשמה לשירותים, מילוי טפסים, ביצוע רכישות או יצירת קשר מהווים הסכמה מפורשת לתנאי מדיניות זו. במידה ואינך מסכים לאיזה מתנאי המדיניות, עליך לחדול מכל שימוש באתר.
1. הגדרות יסוד
מידע אישי: כל נתון המתייחס לאדם מזוהה או לאדם הניתן לזיהוי, במישרין או בעקיפין, כגון: שם מלא, כתובת דוא"ל, מספר טלפון, כתובת מגורים, כתובת IP, מזהים דיגיטליים ופרטי התקשרות.
מידע בעל רגישות מיוחדת: נתונים כגון מידע רפואי, נתוני אשראי וסליקה, מידע ביומטרי או פרטים אישיים רגישים כפי שמוגדר בחוק ובדין.
מידע אנונימי / בלתי מזוהה: נתונים סטטיסטיים ואגרגטיביים שאינם מאפשרים שיוך או זיהוי אישי של משתמש ספציפי, כגון סוג הדפדפן, מערכת ההפעלה, זמן השהייה באתר ודפים נצפים.
2. הודעה לפי סעיף 11 לחוק ואופן איסוף המידע
הודעה כחוק (סעיף 11): דע כי אינך חייב על פי חוק למסור למפעיל האתר מידע אישי כלשהו, ומסירת המידע נעשית מרצונך החופשי ובהסכמתך המלאה. יחד עם זאת, ללא מסירת פרטי חובה המבוקשים בטפסים ייעודיים, לא תוכל לקבל את השירותים המבוקשים או להשלים פניות.
סוגי המידע הנאספים באתר:
- מידע שנמסר ביוזמתך: שם, טלפון, דוא"ל ותוכן ההודעה בעת מילוי טפסי "צור קשר", הרשמה לניוזלטר או הרשמה לאזור אישי.
- פרטי תשלום וסליקה: ביצוע תשלומים מבוצע ישירות דרך ספקי סליקה חיצוניים מורשים בתקן PCI-DSS. האתר אינו שומר במאגריו פרטי כרטיס אשראי מלאים.
- מידע טכנולוגי ואנליטי: איסוף אוטומטי של כתובת IP, מזהי מכשיר, מיקום גיאוגרפי משוער, נתוני גלישה וקבצי עוגיות (Cookies).
3. מטרות איסוף ועיבוד המידע
המועצה תעשה שימוש במידע שנאסף אך ורק למטרות המפורטות להלן:
אספקת השירותים: תפעול שוטף של האתר, מתן מענה לפניות, ניהול רכישות והספקת מוצרים או שירותים.
שיפור חווית המשתמש: ניתוח סטטיסטי אנונימי של הרגלי הגלישה, התאמת התוכן והעיצוב והדרכים לשפר את ביצועי האתר.
דיוור ישיר ותקשורת שיווקית: משלוח עדכונים, הצעות שיווקיות וניוזלטרים, אך ורק בכפוף לקבלת הסכמה מפורשת ובהתאם לחוק התקשורת (סעיף 30א). ניתן להסיר את ההסכמה בכל עת.
אבטחת מידע ומניעת הונאות: הגנה על תקינות האתר, ניטור פעילות חשודה, מניעת הונאות ועמידה בדרישות אבטחת מידע.
ציות חוקי: עמידה בדרישות חוקיות, צווי בית משפט ומענה לרשויות מוסמכות לפי דין.
4. שיתוף מידע עם צדדים שלישיים
התחייבות לאי-מכירה: המועצה מתחייבת כי אינה מוכרת, משכירה או מעבירה את המידע האישי שלך לצדדים שלישיים למטרותיהם העצמאיות.
מקרים בהם המידע ישותף:
- ספקי שירות חיצוניים: שיתוף מידע מוצפן או נחוץ עם ספקי אחסון ענן, מערכות CRM, חברות דיוור, ספקי סליקה וכלי אנליטיקה הפועלים מטעם המפעיל ובכפוף להתחייבות לסודיות.
- דרישה משפטית: קבלת צו שיפוטי, הוראה מרשות מוסמכת או חובה חוקית למסירת פרטים.
- הגנה על זכויות: במקרה של מחלוקת משפטית, טענה או תביעה בין המשתמש לבין מועצה גן רווה / מפעיל האתר, או למניעת נזק חמור לגוף או לרכוש.
5. העברת מידע בינלאומית
אחסון בשרתי ענן: המידע הנאסף באתר עשוי להיות מאוחסן ומעובד בשרתי ענן מאובטחים הממוקמים מחוץ לגבולות מדינת ישראל (כגון בשרתי Google Cloud או Microsoft Azure באיחוד האירופי או בארה"ב).
הגנות משפטיות: העברת המידע מתבצעת בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ותוך הקפדה על ספקי ענן העומדים בתקני אבטחה מחמירים.
6. קבצי עוגיות (Cookies) וטכנולוגיות מעקב
מהן עוגיות?
קבצי Cookies הם קבצי טקסט קטנים המאוחסנים בדפדפן של המשתמש. קבצים אלו מאפשרים לאתר לזהות את המכשיר, לשפר את חווית הגלישה, לזכור העדפות אישיות ולנתח ביצועים.
סוגי העוגיות שבשימוש באתר:
- עוגיות חיוניות (Strictly Necessary): עוגיות ההכרחיות לתפעולו התקין והמאובטח של האתר, כגון ניווט בין דפים ושמירת תוכן סל קניות. עוגיות אלו פועלות באופן אוטומטי.
- עוגיות אנליטיות וביצועים (Analytics): עוגיות המאפשרות לאסוף נתונים סטטיסטיים אנונימיים לגבי אופן השימוש באתר (כגון Google Analytics) לצורך שיפור ביצועיו.
- עוגיות פונקציונליות (Functional): עוגיות השומרות את העדפות המשתמש, כגון שפה, אזור זמן והגדרות תצוגה.
- עוגיות שיווק ופרסום (Marketing): עוגיות המשמשות להתאמת פרסומות ותוכן שיווקי לתחומי העניין של הגולש (כגון Meta Pixel).
ניהול העדפות עוגיות: באפשרותך לשנות את הגדרות הדפדפן שלך בכל עת כדי לחסום או למחוק עוגיות. עם זאת, ניטרול עוגיות חיוניות עלול לפגוע בתפקוד התקין של האתר.
7. זכויות המשתמש - עיון, תיקון ומחיקה
זכות העיון (סעיף 13): על פי חוק הגנת הפרטיות, כל אדם זכאי לעיין במידע האישי המוחזק עליו במאגר המידע של מפעיל האתר.
זכות לתיקון ומחיקה (סעיף 14): אדם שעיין במידע ומצא כי אינו נכון, שלם, ברור או מעודכן, רשאי לפנות למפעיל האתר בבקשה לתקן את המידע או למחוק אותו.
מימוש הזכויות: בקשות לעיון, תיקון או מחיקת מידע ניתן להגיש בכתב לכתובת הדוא"ל המצויינת בסעיף 9 במסמך המדיניות. המועצה מתחייבת למענה הבקשה בתוך המועד הקבוע בחוק.
8. אבטחת מידע ותקופת שמירת הנתונים
אמצעי אבטחה: יישום מערכות ונהלים מתקדמים לאבטחת מידע בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), כולל הצפנת נתונים (SSL/TLS), חומות אש ובקרת הרשאות סלולרית ודיגיטלית.
מגבלת אבטחה מוחלטת: על אף שאמצעי האבטחה מפחיתים את הסיכונים לחדירה בלתי מורשית, אין אפשרות להבטיח חסינות מוחלטת מפני אירועי סייבר.
תקופת שמירת המידע: המידע האישי יישמר אך ורק למשך הזמן הדרוש להשגת המטרות לשמן נאסף, או לתקופה ארוכה יותר ככל שנדרש לפי דין.
9. שינויים במדיניות ופרטי התקשרות
עדכוני מדיניות: מועצה גן רווה רשאית לעדכן מדיניות פרטיות זו מעת לעת. שינויים מהותיים יפורסמו באופן בולט באתר ויכנסו לתוקף עם פרסומם.
פרטי התקשרות: בכל שאלה, הבהרה, בקשה למימוש זכויות או פנייה בנושאי פרטיות ואבטחת מידע, ניתן ליצור קשר בדרכים הבאות:
פניות: שם מרכז הפניות [email protected]
טלפון לפניות: 052-5323555
דוא"ל ממונה הגנת הפרטיות: [email protected]