איך נראית מדיניות פרטיות תקינה לאתר ישראלי

תשובה קצרה: מדיניות פרטיות תקינה לאתר ישראלי מתארת בכנות איזה מידע נאסף, לשם מה, כיצד הוא נשמר, למי הוא מועבר, ומהן זכויות הגולש, בהתאם לחוק הגנת הפרטיות ובכלל זה תיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025, ובהתאם למה שהאתר באמת עושה. היא אינה העתקה מאתר אירופי, אינה תחליף לתקנון חנות, ואינה מסמך שאפשר להעתיק מאתר אחר. המסמך צריך להיות בעברית ברורה, נגיש מהפוטר ומהטפסים, ומעודכן בכל פעם שמשנים כלים או ספקים.

למה הנושא מבלבל בעלי אתרים

באתרים רבים מופיעים שלושה מסמכים בעלי שמות דומים:

1. תקנון אתר או תנאי שימוש, שמסדירים כללי שימוש, קניין רוחני והגבלת אחריות.
2. מדיניות פרטיות או הצהרת פרטיות, שמסדירה איסוף ועיבוד מידע אישי.
3. תקנון חנות ומדיניות משלוחים והחזרות, שנשענים בעיקר על חוק הגנת הצרכן.

כשמדביקים תבנית GDPR או מעתיקים מאתר אחר, מתקבל מסמך שאינו מתאר את הטפסים, את הפיקסל ואת ספק הסליקה שלכם. אחרי תיקון 13 הפער הזה נעשה חשוב יותר, משום שהרשות והגולשים מצפים לשקיפות שתואמת את המציאות. לליווי בנושא ראו פרטיות ומאגרי מידע, תיקון 13.

למה אסור להעתיק מדיניות מאתר אחר

מדיניות פרטיות היא תיאור עובדתי של עסק מסוים: אילו טפסים יש בו, אילו כלים מוטמעים בו, ואילו ספקים מעבדים עבורו מידע. ברגע שמעתיקים מסמך מאתר אחר, מקבלים תיאור של עסק אחר. אם שם פועל פיקסל שאצלכם אינו קיים, או שאצלכם פועלת מערכת דיוור שלא מוזכרת שם, המסמך פשוט אינו נכון עבורכם.

זו אינה בעיה תיאורטית. כשמגיעה פנייה של גולש או בדיקה של הרשות, הפער בין המסמך לבין ההתנהלות בפועל הוא הדבר הראשון שנבחן. מדיניות מועתקת מקשה על ההגנה במקום לסייע לה.

	מדיניות שהועתקה מאתר אחר	מדיניות שנכתבה לעסק שלכם
מה מתארת	את הטפסים והכלים של עסק אחר	את הטפסים, הרכישות והדיוור שלכם
התאמה לספקים	מזכירה ספקים שאינם שלכם, ומשמיטה ספקים שכן	מבוססת על רשימת הספקים בפועל
מול פנייה של גולש	יוצרת פער בין הכתוב למציאות	תומכת בתשובה עקבית
תחזוקה	אין למי לפנות כשמשתנה כלי	מעודכנת לפי שינויים אצלכם

רכיבי חובה: מה צריך להופיע במדיניות תקינה

אין רשימה אחת שמתאימה לכל אתר, אך למדיניות עסקית ישראלית סולידית כדאי לכלול לפחות את הרכיבים הבאים.

זהות בעל האתר והשליטה במידע

שם העסק או החברה, פרטי קשר לפניות פרטיות בדוא״ל או בטופס, ובמידת הצורך פרטי הממונה על הגנת הפרטיות, רק אם מונה בפועל.

סוגי המידע שנאספים

• מידע שמסר הגולש בטפסים: שם, טלפון, דוא״ל, כתובת ותוכן הפנייה.
• מידע עסקה בחנות, כלומר פרטי ההזמנה. שימו לב שפרטי האשראי נמצאים לרוב אצל הסולק, ויש לציין זאת.
• מידע טכני ומידע שימוש: לוגים, כתובות IP, מזהי עוגייה ואנליטיקס, לפי מה שפעיל אצלכם.

מטרות השימוש

פנייה חוזרת, ביצוע הזמנה, דיוור שיווקי אם הוא רלוונטי, שיפור האתר ועמידה בחובות חוק. מטרה שאינה קיימת אצלכם לא נרשמת ליתר ביטחון.

בסיס ההסתמכות וההסכמה

מתי מסתמכים על הסכמה, למשל לצורך דיוור, מתי על התקשרות חוזית כמו ביצוע הזמנה, ומתי על אינטרס לגיטימי או חובה חוקית. הניסוח צריך להיות מותאם לדין הישראלי ולקהל שלכם, בלי להעתיק מונחי GDPR שלא יישמתם.

שיתוף עם ספקים וצדדים שלישיים

אחסון, סליקה, דיוור, CRM, צ׳אט, פרסום ממומן ואנליטיקס. אין חובה לפרסם סוד מסחרי, אך יש חובה לשקיפות סבירה לגבי סוגי המקבלים.

העברות אל מחוץ לישראל, אם קיימות

שרתים או ספקי SaaS מחוץ לישראל, בציון כללי ובאמצעי הגנה מקובלים, לפי המצב בפועל.

אבטחת מידע ברמת עקרונות

תיאור כללי של אמצעים סבירים כמו גישה מוגבלת, הצפנה בתעבורה וגיבויים, בלי לחשוף פרטים שמחלישים את האבטחה. תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז 2017, נשארות רלוונטיות לצד תיקון 13.

זכויות הגולש

עיון, תיקון, מחיקה או סירוב לדיוור, ופנייה לרשות להגנת הפרטיות, בניסוח תואם לחוק ולתהליך שאתם באמת יודעים לקיים.

משך השמירה

כמה זמן נשמרים לידים, הזמנות ומסמכי הנהלת חשבונות, לפי צורך עסקי וחובות דיווח ולא ללא הגבלת זמן.

עדכונים

תאריך עדכון אחרון, ואופן פרסום שינויים מהותיים.

טפסים: איפה המדיניות חיה

מדיניות שאינה מקושרת מהטופס היא מסמך מת עבור הגולש. ארבע המלצות מעשיות:

• קישור למדיניות הפרטיות ליד כפתור השליחה.
• אם יש דיוור, תיבת סימון נפרדת להסכמה שיווקית. ראו גם חוק הספאם.
• אל תטמינו הסכמה לדיוור בתוך אישור התקנון בלבד.
• ודאו ששדות החובה בטופס תואמים למה שתיארתם במדיניות.

עוגיות ופיקסלים בקצרה

באנר קוקיז אינו מדיניות פרטיות. במדיניות עצמה כדאי לציין בקצרה האם נעשה שימוש בעוגיות חיוניות, באנליטיקס או בכלי שיווק, את שמות הכלים הנפוצים אם הדבר רלוונטי, ואת הקשר להעדפות בבאנר אם קיים. העיקרון פשוט: מה שרץ באתר צריך להיות מתואר.

מדיניות פרטיות מול תקנון חנות

בחנות מקוונת מדיניות הפרטיות עוסקת במידע אישי, ואילו התקנון ומדיניות הביטול וההחזרות עוסקים בחוק הגנת הצרכן, במחירים, במשלוחים ובאחריות. אין לאחד את הכול לקובץ אחד בלתי קריא רק כדי שיהיה קישור בפוטר. למיקוד צרכני ראו הגנת הצרכן במסחר מקוון.

טבלת בדיקה: האם המדיניות שלכם עובדת

אם יש יותר משתי תשובות שליליות או לא ודאיות, זה סימן לבדיקת פערים ולא להחלפת פסקה אחת.

שאלה	כן	לא או לא בטוח
יש תאריך עדכון גלוי אחרי אוגוסט 2025, או אחרי שינוי הכלים האחרון?
מתוארים כל הטפסים העיקריים באתר?
מצוין דיוור שיווקי רק אם באמת שולחים?
מוזכרים ספקי הסליקה, הדיוור והאנליטיקס הרלוונטיים?
יש דרך פנייה למימוש זכויות?
הקישור זמין בפוטר ובטפסים?
העברית ברורה לבעל עסק וללקוח?
אין העתקה גנרית שמזכירה מדינה או רגולטור שאינם רלוונטיים?
ברור שזה מסמך של האתר שלכם ולא העתק מאתר אחר?
נבדק מול האתר בפועל, ולא רק מול תבנית?

איך Legal Pro נכנס לתמונה

Legal Pro סורק את האתר, התקנון, מדיניות הפרטיות ומערך הדיוור מול חוק התקשורת, חוק הגנת הפרטיות וחוק הגנת הצרכן. התוצר הוא זיהוי פערים קונקרטיים, למשל טופס שמבקש טלפון לדיוור בלי הסכמה נפרדת, או מדיניות שאינה מזכירה פיקסל פעיל, ולא מסמך גנרי להעתקה. המשרד מנסח ומתאים מדיניות כחלק מליווי משפטי לפי הצורך.

מבנה מומלץ למדיניות

בעלי אתרים שמבקשים שלד יכולים להתחיל כך, ואז למלא לפי המיפוי:

1. מבוא ופרטי העסק
2. איזה מידע אנחנו אוספים
3. איך אנחנו אוספים: טפסים, רכישה, עוגיות ומקורות אחרים
4. לשם מה אנחנו משתמשים במידע
5. דיוור שיווקי והסרה
6. שיתוף עם ספקים וצדדים שלישיים
7. העברות אל מחוץ לישראל, אם רלוונטי
8. אבטחת מידע
9. כמה זמן שומרים
10. זכויותיכם ואופן הפנייה
11. קטינים, אם רלוונטי
12. שינויים במדיניות ותאריך עדכון

השלד אינו תחליף לניסוח משפטי, אך הוא מונע מסמך כאוטי שכולו פסקה אחת ארוכה.

אחרי הפרסום: תחזוקה שוטפת

• אחת לרבעון, או אחרי הטמעת כלי חדש: האם המדיניות עדיין מדויקת?
• אחרי עדכון תוסף או תג מנהל: האם נוסף פיקסל שלא תועד?
• אחרי מיזוג רשימות דיוור: האם המטרות וההסכמות עדיין תואמות?
• אחרי פניית גולש למחיקה: האם התהליך שכתבתם עבד בפועל?

תחזוקה קצרה עדיפה על שכתוב חירום אחרי תלונה או אחרי פנייה מהרשות.

שאלות נפוצות

האם חובה מדיניות פרטיות בכל אתר ישראלי?

אם האתר אוסף מידע אישי, גם בטופס יצירת קשר בלבד, נדרשת שקיפות כלפי הגולש. מדיניות פרטיות גלויה ומדויקת היא הדרך המקובלת והמעשית לקיים את חובת היידוע.

אפשר להעתיק מדיניות מאתר גדול או מתבנית אמריקאית?

לא מומלץ. תבנית שאינה משקפת את הכלים, את הספקים ואת הדין הישראלי יוצרת פער בין המסמך למציאות, וזה בדיוק מה שתיקון 13 מדגיש כשקיפות.

מה ההבדל בין מדיניות פרטיות לתקנון האתר?

התקנון ותנאי השימוש מסדירים את השימוש באתר ואת האחריות, ומדיניות הפרטיות מסדירה מידע אישי. בחנות נוספים מסמכי צרכן כמו ביטול ומשלוח. עדיפים קישורים נפרדים וברורים.

האם צריך לציין עוגיות במדיניות?

כן, ברמה שמתאימה למה שמוטמע בפועל. באנר לבדו אינו מספיק כתחליף להסבר במדיניות.

מתי מעדכנים את המדיניות?

אחרי שינוי מהותי בכלים כמו CRM חדש, פיקסל או סליקה, אחרי שינוי מהותי בחוק הרלוונטי כמו כניסת תיקון 13 לתוקף, ולפחות בסקירה תקופתית.

האם מדיניות באנגלית מספיקה לקהל ישראלי?

אם קהל היעד ישראלי ודובר עברית, עברית ברורה עדיפה. גרסה דו לשונית אפשרית, ובלבד ששתי הגרסאות תואמות זו לזו.

מה קורה אם הגולש מבקש למחוק את פרטיו?

נדרש תהליך מעשי: זיהוי הפונה, בדיקה אילו מערכות מחזיקות את המידע, ומענה בהתאם לחוק ולחריגיו, למשל שמירת מסמכי הזמנה לצורך חובות הנהלת חשבונות. המדיניות צריכה לשקף תהליך שאתם יכולים לקיים.

האם חנות באינסטגרם או בוואטסאפ פטורה ממדיניות באתר?

אם קיים אתר או דף נחיתה שאוסף פרטים, נדרשת הסדרה שם. מכירה ברשתות אינה מבטלת חובות פרטיות וצרכן, ולעיתים היא מוסיפה מורכבות. בדקו כל נקודת איסוף.

איך מתחילים אם יש לנו רק מסמך ישן מ-2019?

מיפוי כלים וטפסים, סימון פערים מול המסמך, עדכון הניסוח, קישור מחדש בטפסים, וציון תאריך עדכון.

סיכום

מדיניות פרטיות תקינה לאתר ישראלי היא מסמך חי: עברית ברורה, התאמה לטפסים ולספקים, הפרדה מהתקנון וממדיניות הצרכן, ותיאור שמשקף את העסק שלכם ולא עסק אחר. אחרי תיקון 13, הדיוק חשוב לא פחות מהאורך.

יצירת קשר

עו״ד שי ארז, מ.ר. 21039

רחוב הנרקיס 22, ראשון לציון

טלפון 03-7520432, דוא״ל shaierez@gmail.com

• בדיקת התאמה של המדיניות לאתר: Legal Pro
• ליווי תיקון 13: דף השירות
• יצירת קשר דרך האתר

המידע במאמר כללי ואינו מהווה ייעוץ משפטי למקרה ספציפי. אין להעתיק מדיניות מאתר אחר כמדיניות לעסק שלכם.