מדיניות פרטיות

1. מי אחראי למידע וכיצד יוצרים קשר?

בעל השליטה במידע האישי הנאסף באמצעות האתר הוא עו״ד אביב מזרחי, משרד עורכי דין, הרצל 2, קומה 4, חיפה. לפניות בנוגע לפרטיות, לעיון במידע או לתיקונו: [email protected], או בטלפון 050-4399440. מומלץ לציין בנושא ההודעה: ״פנייה בנושא פרטיות״.

2. איזה מידע נאסף?

• פרטים שנמסרים בטפסים: שם, כתובת דוא״ל, מספר טלפון ותוכן ההודעה, אם נכתב. הדוא״ל והטלפון נדרשים בשני הטפסים; השם נדרש בטופס יצירת הקשר ואינו חובה בטופס הבית. הטלפון נדרש במתכונת של 10 ספרות.
• תיעוד הפנייה: עמוד וטופס המקור, מועד הקבלה, מזהה פנימי, אישור מסירת המידע וגרסת המדיניות שהוצגה. במערכת נרשמים גם מצב הטיפול, הערות פנימיות וסטטוס שליחת התראת המייל.
• נתונים טכניים: ספקי התשתית וכלי המדידה עשויים לעבד כתובת IP, סוג דפדפן ומכשיר, מועדי גישה, עמודים שנצפו, מקור הגעה, מזהים מקוונים ואירועי שימוש. מנגנון הגבלת הפניות הייעודי משתמש במזהה מגובב מבוסס IP לצמצום שימוש לרעה, ולא שומר בליד כתובת IP גולמית.

אין צורך למסור בטופס מספר תעודת זהות, מסמכים, מידע רפואי או פרטים מזהים של צדדים אחרים. אנא הסתפקו בפרטי קשר ובתיאור כללי; להעברת מידע רגיש או מסמכים יש לתאם תחילה עם המשרד ערוץ מתאים.

3. האם חייבים למסור מידע?

אין חובה חוקית לפנות באמצעות הטפסים או למסור בהם פרטים. המסירה תלויה ברצונך ובהסכמתך. לצורך שליחת טופס יש למלא את שדות החובה ולסמן באופן פעיל את תיבת האישור. ללא הפרטים והאישור לא ניתן לשלוח את הטופס, אך אפשר להמשיך לגלוש באתר או לפנות למשרד בטלפון. פרטים שגויים עלולים למנוע מתן מענה.

4. לאילו מטרות המידע משמש?

• קבלת הפנייה, חזרה לפונה, בירור צרכיו ותיאום המשך טיפול או פגישה.
• ניהול ותיעוד הפניות, סטטוס הטיפול והתקשורת עם הפונה, ושמירת רציפות השירות.
• שליחת התראה למשרד על פנייה חדשה, תפעול האתר, אבטחה, מניעת ספאם וגיבוי ושחזור מידע.
• מדידת פעילות האתר והמרות והערכת יעילות הפרסום באמצעות כלי Google המפורטים בהמשך.
• טיפול בבקשות הנוגעות לפרטיות, עמידה בחובות שבדין והגנה על זכויות במקרה הצורך.

אישור הטופס נועד לטיפול בפנייה וליצירת קשר בקשר אליה בלבד. הוא אינו הסכמה לקבלת ניוזלטר, פרסומות או דיוור שיווקי. שליחת פנייה כשלעצמה אינה מהווה אישור לקבלת ייצוג משפטי; תנאי ההתקשרות יוסדרו בנפרד ככל שיוחלט על כך.

5. למי המידע עשוי להימסר?

פרטי הפנייה זמינים למשרד ולמורשי גישה המסייעים לו בתפעול המערכת ובתחזוקתה, לפי הצורך. התשתית הנוכחית כוללת:

• Vercel ו־Vercel Blob: הפעלת האתר ושמירת רשומות הפניות באחסון פרטי המוגן בהרשאת גישה למערכת הניהול.
• Resend ו־Google/Gmail: שליחת התראת הפנייה וקבלתה בתיבת הדוא״ל של המשרד. ההתראה כוללת את פרטי הטופס ותוכן ההודעה; ניתן להשיב לפונה באמצעות כתובת הדוא״ל שמסר.
• GitHub: תשתית גיבוי יומי במאגר פרטי, הכוללת עותקים מוצפנים של נתוני האתר והפניות.
• Cloudflare: שירותי הפצת תוכן, תעבורה, DNS ואבטחת האתר, שעשויים לעבד מידע טכני על הגישה אליו.
• Google ו־Meta/Facebook: שירותי מדידה, פרסום ותוכן מוטמע של Google ורכיב עמוד Facebook המוטמע בפוטר, כמפורט בסעיף הבא.

המידע עשוי להימסר גם כאשר קיימת חובה לפי דין או צו של רשות מוסמכת, או ככל שהדבר נחוץ לבירור מחלוקת ולהגנה על זכויות ובכפוף לדין. לא הוגדר באתר מנגנון למכירת פרטי הטפסים או להפצתם לרשימות שיווק של צדדים שלישיים.

6. עוגיות, מדידה וקישורים לשירותים חיצוניים

באתר פועלים Google Tag Manager, Google Analytics 4 ו־Google Ads לצורכי ניהול תגיות, מדידת שימוש והמרות, כגון שליחת טופס ולחיצה על טלפון או WhatsApp. שירותים אלה עשויים להשתמש בעוגיות, במזהים ובמידע טכני, ולקשר נתונים למידע נוסף המצוי אצל ספק השירות, בהתאם להגדרותיו ולמדיניותו. אירועי ההמרה הייעודיים שנוספו לאתר אינם כוללים את שדות השם, הדוא״ל, הטלפון או תוכן ההודעה.

באתר קיימים תכנים מוטמעים כגון Google Maps, סרטוני YouTube ורכיב עמוד Facebook בפוטר. טעינתם עשויה להעביר לספק מידע טכני ומזהים, גם ללא לחיצה על התוכן, בכפוף לאופן הטעינה ולהגדרות הספק והדפדפן. לחיצה על קישורי WhatsApp, Facebook, YouTube או Waze מעבירה לשירותים חיצוניים הכפופים למדיניות הפרטיות שלהם.

כלי מדידה ותוכן מוטמע עשויים לפעול גם בלי לשלוח טופס. תיבת האישור בטופס אינה מנגנון לניהול עוגיות ואינה מהווה הסכמה גורפת למעקב פרסומי. אפשר לנהל או לחסום עוגיות בהגדרות הדפדפן ולנהל התאמה אישית של מודעות ב־מרכז המודעות של Google; חסימה עשויה להשפיע על חלק מהפעולות באתר. למידע נוסף: מדיניות הפרטיות של Google ו־מדיניות הפרטיות של Meta. אין לראות באפשרויות אלה תחליף להסכמה נפרדת מקום שבו היא נדרשת לפי הדין.

7. אחסון ועיבוד מחוץ לישראל

חלק מספקי הענן, הדוא״ל, הגיבוי והמדידה פועלים מחוץ לישראל. לכן מידע עשוי להיות מאוחסן או מעובד בחו״ל, לרבות במדינות שדיני הפרטיות בהן שונים מהדין בישראל. השימוש בספקים והעברת המידע כפופים לדין החל ולהסדרים הרלוונטיים עם הספקים. תיבת האישור מפנה במפורש לשימוש בספקי שירות אלה לצורך הטיפול בפנייה; אין בכך ויתור על זכויות לפי דין.

8. אבטחה, גיבוי ומשך שמירה

האתר משתמש בחיבור HTTPS. רשומות הפניות נשמרות באחסון פרטי, ומסך הלידים דורש התחברות. הפנייה נשמרת לפני ניסיון שליחת התראת המייל, כך שכשל במייל אינו מוחק פנייה שכבר נקלטה. הגיבוי היומי הקיים נשמר מוצפן ב־GitHub, בהגדרת שמירה של 7 ימים לכל עותק. תיבת הדוא״ל ומערכות ספקי השירות עשויות לשמור עותקים ויומנים בנפרד.

משך שמירת המידע במערכת ובדוא״ל נקבע בהתאם לצורך בטיפול, לתיעוד ההתקשרות, לחובות מקצועיות ומשפטיות ולהגנה על זכויות. נכון למועד העדכון, אין במערכת הלידים מחיקה אוטומטית בתום תקופה קבועה. בקשה לצמצום מידע או למחיקתו תיבחן לפי הנסיבות והדין. מחיקה ממערכת פעילה אינה בהכרח מחיקה מיידית מגיבויים או ממערכות ספקים. למרות אמצעי ההגנה, אין מערכת המספקת חסינות מוחלטת מפני גישה לא מורשית או תקלות.

9. זכויות עיון, תיקון ופנייה למשרד

בכפוף להוראות הדין, אפשר לבקש לעיין במידע האישי על אודותיך לפי סעיף 13 לחוק הגנת הפרטיות, התשמ״א–1981, ולבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן בהתאם לסעיף 14. אפשר גם לפנות בנוגע להסכמה שניתנה או לבקש מחיקה או הפסקת שימוש; הבקשה תיבחן בהתאם לבסיס העיבוד, לחובות השמירה ולזכויות האחרות הרלוונטיות, ואין בכך התחייבות לזכות מחיקה בלתי מוגבלת בכל מקרה.

לפנייה: [email protected] או 050-4399440. יש לציין כיצד ניתן לזהות את הפנייה ואת הבקשה; ייתכן שיידרש אימות זהות במידה הנחוצה כדי למנוע מסירה לאדם אחר. אין לשלוח צילום תעודה מזהה ביוזמתך. ניתן לפנות גם לרשות להגנת הפרטיות במשרד המשפטים באמצעות אתר הרשות.

10. עדכוני המדיניות

מדיניות זו עשויה להתעדכן אם אופן הפעלת האתר או עיבוד המידע ישתנה. תאריך העדכון ומספר הגרסה מופיעים בראש העמוד. בעת שליחת טופס נשמר תיעוד של גרסת ההודעה והאישור שנמסרו. שינוי מהותי במטרת השימוש במידע יטופל בהתאם לדין, ולפי הצורך ביידוע או בקבלת הסכמה נוספת; עצם פרסום עדכון אינו אישור אוטומטי לכל שימוש חדש.