מדיניות פרטיות
עודכן לאחרונה:
פרטיותכם חשובה לנו. מדיניות זו מסבירה איזה מידע אישי גרעין יחד בית שאן והעמק (ע"ר), ע"ר 580479996 ("העמותה", "אנחנו"), המפעילה את מרכז הורות וקהילה בית שאן, אוספת באתר ובשירותים המקוונים, למה, עם מי הוא משותף, כמה זמן הוא נשמר ואילו זכויות יש לכם.
המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון מס' 13 (בתוקף מאוגוסט 2025) ("החוק"), ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. היא מהווה גם הודעה לפי סעיף 11 לחוק. המדיניות מנוסחת בלשון רבים ופונה לכל המגדרים.
1. מי אחראי על המידע
העמותה היא הבעלים של מאגר המידע והאחראית על המידע ("בעל השליטה"). לכל שאלה ובקשה בנושא פרטיות ניתן לפנות אלינו:
- האחראי/ת על פניות פרטיות: [להשלמה: שם ותפקיד]
- דוא"ל: [להשלמה: כתובת דוא"ל לפניות פרטיות, למשל privacy@merhok.org]
- טלפון: [להשלמה: טלפון]; כתובת: [להשלמה: כתובת למשלוח דואר]
- או בטופס יצירת קשר
2. איזה מידע אנו אוספים
מידע שאתם מוסרים
- פרטי חשבון: שם, כתובת דוא"ל ו/או מספר טלפון (לכניסה ולווטסאפ), ויישוב מגורים.
- פרטי השתתפות: פעילויות ומפגשים שנרשמתם אליהם, רשימות המתנה, כרטיסיות, ביטולים ובקשות ביטול, ונוכחות כפי שמסומנת על ידי הצוות.
- מידע כספי: סכומים, חיובים, זיכויים, יתרה, תשלומים, מספרי אסמכתה וקבלות. פרטי כרטיס האשראי מוזנים ישירות בעמוד התשלום של Peach ואינם מגיעים אלינו ואינם נשמרים אצלנו.
- פניות: תוכן הודעות שאתם שולחים בטופס יצירת קשר, באזור האישי או בתשובה להודעת ווטסאפ, יחד עם פרטי הקשר שמסרתם.
- העדפות: ערוצי ההודעות שבחרתם (דוא"ל, ווטסאפ, התראות) וסוגי ההודעות.
המערכת אינה כוללת שדות לפרטי ילדים (כגון שם, גיל או מידע רפואי), ואנו מבקשים שלא למסור מידע כזה בטפסי האתר. מידע שנדרש לשלום ילד/ה בפעילות יימסר ישירות לצוות.
מידע שנאסף אוטומטית
- מידע טכני: כתובת IP, סוג דפדפן ומכשיר, ויומני שרת שנשמרים אצל ספקי האחסון לצורכי אבטחה ותפעול.
- מנוי להתראות: אם אישרתם התראות, נשמרים מזהה המנוי של הדפדפן ופרטי סוג הדפדפן.
- יומן פעולות: פעולות במערכת (למשל הרשמה, ביטול, תשלום ושינויים על ידי הצוות) נרשמות ביומן לצורכי בקרה, אבטחה ויישוב מחלוקות.
איננו משתמשים בכלי פרסום, מעקב או ניתוח התנהגות של צד שלישי (כגון Google Analytics או פיקסלים של רשתות חברתיות), ואיננו יוצרים פרופילים שיווקיים.
מידע מצוות המרכז
צוות המרכז רשאי להוסיף או לעדכן פרטים בחשבונכם (למשל רישום תשלום במזומן, שיוך לקבוצה או הרשמה שבוצעה בטלפון).
3. למה אנו משתמשים במידע ועל איזה בסיס
- מתן השירות: כניסה לחשבון, הרשמה לפעילויות, ניהול רשימות המתנה, כרטיסיות, יתרה ותשלומים – לשם ביצוע ההתקשרות שלכם עם המרכז.
- הודעות תפעוליות: קודי כניסה, אישורים, שינויים במפגשים, הצעות מרשימת המתנה ותזכורות יתרה – בערוצים שבחרתם.
- מענה לפניות ושירות לחברים.
- חובות לפי דין: ניהול ספרים, הנפקת קבלות, דיווח לרשויות ושמירת רשומות כנדרש בדין.
- אבטחה ובקרה: מניעת שימוש לרעה והונאה, ותיעוד פעולות.
- שיפור השירות: סטטיסטיקה מצרפית ובלתי מזוהה על השתתפות בפעילויות.
השימוש במידע נעשה על בסיס הסכמתכם, שניתנת בעת ההרשמה ובעת התשלום, לצורך קיום ההתקשרות עמכם, ולצורך עמידה בחובות שבדין. אין חובה חוקית למסור לנו מידע, אולם בלי פרטי קשר לא ניתן להיכנס לחשבון, ובלי הפרטים הדרושים לא ניתן להירשם לפעילויות או לשלם. השימוש במידע ייעשה רק למטרות שלשמן נמסר או למטרות קרובות להן, כמפורט כאן.
5. ספקי שירות והעברת מידע אל מחוץ לישראל
המערכת פועלת על גבי שירותי ענן, ולכן מידע אישי מאוחסן ומעובד גם מחוץ לישראל. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001: למדינות האיחוד האירופי, שדיני הגנת המידע בהן מספקים הגנה שאינה פחותה מזו שבישראל; ולארה"ב – על בסיס התחייבויות חוזיות של הספקים לשמירה על המידע ואבטחתו, ועל בסיס הסכמתכם. הספקים העיקריים:
| ספק | תפקיד | מיקום עיקרי |
|---|---|---|
| Convex, Inc. | מסד הנתונים והשרתים של המערכת (כל המידע שבחשבון) | ארה"ב (us-east-1) |
| Netlify, Inc. | אחסון האתר והגשת הדפים | ארה"ב (רשת הפצה גלובלית) |
| Resend, Inc. | שליחת דוא"ל (קודי כניסה והודעות) | האיחוד האירופי (אירלנד) |
| Fly.io, Inc. | שרת הגישור לווטסאפ (שליחת הודעות וקבלת תשובות) | האיחוד האירופי (גרמניה, פרנקפורט) |
| WhatsApp (Meta Platforms) | מסירת הודעות וקודים בווטסאפ, אם בחרתם בערוץ זה | ארה"ב ומדינות נוספות |
| Peach (פיץ') | עמוד התשלום וסליקת כרטיסי אשראי | ישראל |
| ספקי התראות הדפדפן (Google, Apple, Mozilla, Microsoft) | מסירת התראות Push למכשיר, אם אישרתם | ארה"ב ומדינות נוספות |
| Unsplash | חלק מתמונות ההמחשה באתר נטענות משרתיה (נחשפת כתובת ה-IP) | ארה"ב |
עמוד התשלום של Peach ושירות ווטסאפ כפופים גם למדיניות הפרטיות של אותן חברות. רשימת הספקים עשויה להשתנות; נעדכן עמוד זה כשנוסיף ספק מהותי.
6. עוגיות, אחסון מקומי והתראות
איננו משתמשים בעוגיות פרסום או מעקב. אנו משתמשים רק באמצעי אחסון הנחוצים לפעולת האתר:
- עוגיות התחברות (של מערכת ההזדהות) – שומרות אתכם מחוברים לחשבון עד 60 יום או עד ליציאה. בלעדיהן לא ניתן להשתמש באזור האישי.
- אחסון מקומי בדפדפן (localStorage / sessionStorage) – שמירת מצב ההתחברות והתצוגה, מסנני לוח השנה, הרשמה שהתחילה לפני הכניסה, והעדפות הנגישות שבחרתם.
- Service Worker – מאפשר התקנת האתר כאפליקציה וקבלת התראות.
התראות דפדפן (Push) נשלחות רק אם אישרתם אותן במכשיר. ניתן לבטל בכל עת בעמוד ההגדרות באזור האישי או בהגדרות הדפדפן. ניתן גם למחוק עוגיות ואחסון מקומי בהגדרות הדפדפן; מחיקתן תנתק אתכם מהחשבון.
7. כמה זמן נשמר המידע
אנו שומרים מידע רק כל עוד הוא נחוץ למטרות שלשמן נאסף, או כנדרש לפי דין:
- פרטי חשבון והשתתפות – כל עוד החשבון פעיל, ולאחר מכן עד [להשלמה: תקופה, למשל 3 שנים] מהפעילות האחרונה.
- רשומות כספיות (תשלומים, קבלות, יומן חיובים) – לפחות 7 שנים, כנדרש בדיני המס וניהול הספרים.
- פניות – עד [להשלמה: תקופה, למשל שנתיים] מסיום הטיפול בהן.
- יומן פעולות וגיבויים – עד [להשלמה: תקופה].
- קודי כניסה חד-פעמיים – פגים תוך זמן קצר ואינם שמישים לאחר מכן.
בתום התקופה המידע יימחק או יהפוך לבלתי מזוהה.
8. הזכויות שלכם
- עיון (סעיף 13 לחוק): לעיין במידע עליכם המוחזק במאגר. מרבית המידע זמין לכם ישירות באזור האישי.
- תיקון ומחיקה (סעיף 14 לחוק): לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. את פרטי הקשר ניתן לעדכן בעצמכם בעמוד ההגדרות.
- מחיקת חשבון: לבקש לסגור את החשבון ולמחוק את המידע, בכפוף למידע שעלינו לשמור לפי דין (כגון רשומות כספיות) או לבירור חוב פתוח.
- חזרה מהסכמה: לבטל הסכמה לקבלת הודעות בערוץ מסוים, להתראות או לצילום ופרסום, בכל עת ובלי שהדבר ישפיע על חוקיות השימוש שנעשה לפני כן.
- הסרה מדיוור: אם תישלח פנייה שיווקית, תוכלו לבקש להימחק מרשימת התפוצה, לפי סעיף 17ו לחוק וסעיף 30א לחוק התקשורת.
בקשות ניתן להגיש בפרטי הקשר שבסעיף 1. נאמת את זהותכם לפני מסירת מידע או ביצוע שינוי, ונשיב בתוך 30 ימים, כקבוע בתקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור), התשמ"א-1981. אם בקשה לתיקון תסורב, נודיע לכם על כך ועל הנימוקים, ותוכלו לערער לבית משפט השלום כקבוע בחוק. ניתן גם לפנות לרשות להגנת הפרטיות במשרד המשפטים.
9. אבטחת מידע
אנו נוקטים אמצעים סבירים ומקובלים להגנה על המידע, בהתאם לתקנות אבטחת מידע: הצפנת התעבורה (HTTPS), כניסה ללא סיסמה באמצעות קוד חד-פעמי, הרשאות גישה לפי תפקיד, יומן פעולות, ספקי ענן בעלי תקני אבטחה מקובלים, וסליקה אצל ספק שאינו מעביר אלינו פרטי כרטיס. מסמך הגדרות המאגר ונוהל האבטחה מתוחזקים על ידי העמותה. [להשלמה: רמת האבטחה החלה על המאגר לפי התקנות ושם האחראי/ת על אבטחת המידע, אם מונה]
אין מערכת חסינה לחלוטין. אם יתרחש אירוע אבטחה חמור, נפעל כנדרש בדין, לרבות דיווח לרשות להגנת הפרטיות ומסירת הודעה למי שנפגע, לפי העניין.
10. קטינים
השירותים המקוונים מיועדים לבגירים. איננו אוספים ביודעין מידע מקטינים מתחת לגיל 18 ללא הסכמת הורה. אם נודע לכם שקטין/ה מסר/ה לנו מידע, פנו אלינו ונמחק אותו. צילומי ילדים בגלריה מתפרסמים רק בהסכמת הורה, וניתן לבקש להסירם בכל עת (ראו תנאי השימוש).
11. רישום מאגר המידע
המידע נשמר במאגר מידע שבבעלות העמותה. לפי החוק כפי שתוקן בתיקון 13, חובת רישום מאגר חלה רק על סוגים מסוימים של מאגרים (כגון מאגרים שעיקר מטרתם מסירת מידע לאחרים), ולהערכתנו המאגר אינו חייב ברישום. [להשלמה: אישור יועץ/ת משפטי/ת: האם המאגר חייב ברישום או בהודעה לרשם מאגרי המידע, ומספר המאגר אם נרשם]
12. שינויים במדיניות
אנו עשויים לעדכן מדיניות זו. התאריך שבראש העמוד מציין את העדכון האחרון. שינוי מהותי באופן השימוש במידע יפורסם באתר, ובמידת הצורך נבקש את הסכמתכם מחדש.