מדיניות פרטיות, תקנון ובאנר עוגיות נראים כמו עוד שלוש שורות בפוטר. בפועל הם עונים על שאלה אחת: מה האתר עושה עם המידע של הגולשים, ומה הכללים בין העסק לבין מי שמשתמש באתר. אתר תדמית קטן ואתר עם חנות ומועדון לקוחות צריכים דברים שונים מאוד, ולכן אין טעם להעתיק מסמך מאתר אחר.
לפני שממשיכים: המאמר הזה נותן תמונה כללית ומעשית, והוא לא ייעוץ משפטי. כל עסק אוסף מידע אחר ופועל מול קהל אחר, ולכן את הנוסח הסופי כדאי לבדוק עם עורך דין שמכיר את התחום.
מה החוק בישראל אומר על פרטיות באתרים
החוק המרכזי הוא חוק הגנת הפרטיות, התשמ״א–1981, יחד עם התיקונים שלו והתקנות שהותקנו מכוחו, ובהן תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017. הגוף שמפקח על התחום הוא הרשות להגנת הפרטיות במשרד המשפטים. בשנים האחרונות החוק עודכן, בין היתר בתיקון 13, שהרחיב את סמכויות הפיקוח והאכיפה של הרשות.
העיקרון הכללי פשוט: אם אתם אוספים מידע אישי, אתם צריכים לדעת מה אתם אוספים, למה, איפה הוא נשמר, מי נחשף אליו וכמה זמן הוא נשמר. אתם גם צריכים לספר את זה לגולשים בצורה ברורה ולהגן על המידע. מדיניות הפרטיות היא המקום שבו אתם מספרים.
אם העסק פונה גם לקהל באירופה, ייתכן שחלה עליו גם רגולציית הפרטיות האירופית (GDPR), שהדרישות שלה מפורטות יותר. זו בדיוק שאלה לעורך דין.
מדיניות פרטיות: מתי צריך אותה ומה כותבים בה
כמעט כל אתר אוסף מידע כלשהו, גם אם אין בו טופס. כלי סטטיסטיקה כמו Google Analytics, פיקסל של פייסבוק, מפה מוטמעת או סרטון יוטיוב אוספים נתונים על הגולש. לכן ברוב המקרים נכון שתהיה באתר מדיניות פרטיות, גם באתר תדמית פשוט.
מה מדיניות פרטיות טובה כוללת
- מי אתם: שם העסק ודרך ליצור קשר בנושאי פרטיות.
- איזה מידע נאסף: מה הגולש מוסר בעצמו (שם, טלפון, אימייל, כתובת למשלוח) ומה נאסף אוטומטית (כתובת IP, סוג דפדפן, עמודים שנצפו).
- למה: מענה לפניות, ביצוע הזמנות, שיפור האתר, שיווק.
- עם מי משתפים: חברת הסליקה, חברת המשלוחים, מערכת דיוור, כלי פרסום וסטטיסטיקה.
- כמה זמן שומרים ואיך מאבטחים.
- הזכויות של הגולש: לעיין במידע, לבקש לתקן אותו ולבקש להסיר אותו מרשימת דיוור.
הטעות הנפוצה: מסמך שלא מתאר את האתר
הבעיה הגדולה במדיניות פרטיות היא לא שהיא חסרה, אלא שהיא לא נכונה. מסמך שמועתק מאתר אחר מתאר כלים שאין לכם ומדלג על כלים שיש לכם. לפני שכותבים, עשו רשימה של כל מה שמותקן באתר: סטטיסטיקה, פיקסלים, צ׳אט, מפות, טפסים, מערכת דיוור. המסמך צריך לתאר את הרשימה הזאת, ולהתעדכן כשמוסיפים כלי חדש.
תקנון אתר (תנאי שימוש): למי הוא חשוב
תקנון הוא ההסכם בין העסק לבין מי שמשתמש באתר. באתר תדמית שמציג שירותים ומפנה לוואטסאפ, התקנון בדרך כלל קצר: זכויות יוצרים על התוכן, הגבלת אחריות על המידע שבאתר, ומה החוק והשיפוט שחלים.
באתר שמוכר משהו התמונה שונה לגמרי. שם התקנון הוא מסמך עבודה: מדיניות משלוחים, החזרות וביטול עסקה, אחריות על מוצרים, תנאי תשלום. כאן נכנס לתמונה גם חוק הגנת הצרכן, התשמ״א–1981, שקובע בין השאר כללים לביטול עסקאות מכר מרחוק. מי שמקים חנות ימצא את ההיבטים המעשיים במאמר על סליקה, משלוחים וחשבוניות בשופיפי.
- כתבו בעברית פשוטה. תקנון שאף אחד לא מבין לא עוזר לאף צד.
- ודאו שמה שכתוב בתקנון תואם את מה שקורה בפועל: זמני משלוח, עלויות, מי משלם על החזרה.
- אל תכניסו סעיפים שמבטלים זכויות שהחוק נותן לצרכן. סעיף כזה לא מגן עליכם ורק מעורר חשד.
עוגיות (Cookies) ובאנר הסכמה: מתי הוא נדרש
עוגיות הן קבצים קטנים שהאתר שומר בדפדפן. חלקן הכרחיות לתפקוד האתר, למשל עגלת קניות שזוכרת מה הוספתם. אחרות משמשות למדידה ולפרסום, ושם עולות שאלות הפרטיות.
בישראל אין כרגע חוק ייעודי לעוגיות כמו באירופה, אבל השימוש בהן הוא חלק מאיסוף מידע, ולכן צריך לפרט אותו במדיניות הפרטיות. באנר הסכמה מלא, עם אפשרות לסרב לעוגיות שאינן הכרחיות, נדרש בעיקר כשפונים לקהל באירופה. גם בלי חובה כזו, יש עסקים שמוסיפים באנר מתוך שקיפות.
| סוג עוגייה | דוגמה | מה לעשות |
|---|---|---|
| הכרחית | עגלת קניות, התחברות לחשבון | לפרט במדיניות הפרטיות |
| מדידה | Google Analytics | לפרט במדיניות, לשקול באנר הסכמה |
| פרסום | פיקסל של פייסבוק, תגי רימרקטינג | לפרט במדיניות, באנר הסכמה בפנייה לקהל אירופי |
טיפ מעשי: הדרך הכי פשוטה לצמצם את שאלת העוגיות היא לא להתקין כלים שלא משתמשים בהם. אתר שאין בו חמישה פיקסלים שאף אחד לא בודק הוא גם מהיר יותר וגם פשוט יותר מבחינת פרטיות.
אם אתם שולחים דיוור או הודעות שיווקיות
תיבת סימון של ״אני מעוניין לקבל עדכונים״ קשורה לחוק אחר: סעיף 30א לחוק התקשורת (בזק ושידורים), שמוכר בשם ״חוק הספאם״. העיקרון הוא שליחת דבר פרסומת רק למי שהסכים לכך מראש, עם אפשרות פשוטה להסיר את עצמו. תיבת סימון שמסומנת מראש, או הסכמה שמוסתרת בתוך התקנון, הן בדיוק מה שצריך להימנע ממנו.
רשימת בדיקה לאתר עסקי
- עשו רשימה של כל הכלים באתר שאוספים מידע.
- כתבו מדיניות פרטיות שמתארת את הרשימה הזאת, ולא מסמך כללי.
- הוסיפו תקנון בהיקף שמתאים לאתר: קצר לאתר תדמית, מפורט לחנות.
- החליטו, יחד עם עורך דין, אם נדרש באנר עוגיות לפי הקהל שלכם.
- הפרידו בין הסכמה לתקנון לבין הסכמה לדיוור.
- קשרו את כל המסמכים מהפוטר, כך שיהיו זמינים מכל עמוד.
- עדכנו את המסמכים בכל פעם שמוסיפים כלי חדש או שירות חדש.
מדיניות פרטיות היא חלק מתמונה רחבה יותר של אמון באתר, לצד נגישות אתרים לפי החוק ואבטחת אתר תדמית. כשאנחנו בונים אתר תדמית, אנחנו משאירים בפוטר מקום קבוע לעמודים האלה ומתקינים רק את הכלים שבאמת צריך. אפשר לראות מה נכלל בכל חבילה בהחבילות שלנו.
שאלות נפוצות על מדיניות פרטיות, תקנון ועוגיות
האם אתר תדמית בלי טפסים צריך מדיניות פרטיות?
ברוב המקרים כן, כי גם בלי טופס יש באתר כלים שאוספים מידע, כמו סטטיסטיקה, מפות או סרטונים מוטמעים. המדיניות יכולה להיות קצרה, אבל היא צריכה לתאר מה באמת קורה באתר.
אפשר להעתיק מדיניות פרטיות מאתר אחר?
לא כדאי. מסמך מועתק מתאר כלים ותהליכים של עסק אחר, ולכן הוא לא נכון לגבי האתר שלכם. עדיף לבנות אותו לפי רשימת הכלים שלכם ולבדוק עם עורך דין.
איזה חוק חל על פרטיות באתרים בישראל?
החוק המרכזי הוא חוק הגנת הפרטיות, התשמ״א–1981, עם התיקונים והתקנות שלו, ובהן תקנות אבטחת מידע מ־2017. הפיקוח הוא של הרשות להגנת הפרטיות במשרד המשפטים.
האם חובה להציג באנר עוגיות באתר ישראלי?
בישראל אין כיום חוק ייעודי לעוגיות, אבל השימוש בהן צריך להיות מפורט במדיניות הפרטיות. באנר הסכמה מלא נדרש בעיקר כשפונים לקהל באירופה. את המקרה הספציפי שלכם כדאי לבדוק עם עורך דין.
מה ההבדל בין תקנון למדיניות פרטיות?
מדיניות הפרטיות מסבירה מה קורה עם המידע של הגולשים. התקנון קובע את כללי השימוש באתר ואת התנאים של עסקה, כמו משלוחים, החזרות ואחריות.
איפה צריך להציג את המסמכים האלה באתר?
המקובל הוא קישור בפוטר, כך שיהיו זמינים מכל עמוד. בחנות כדאי גם להפנות לתקנון ולמדיניות הפרטיות בשלב התשלום.
האם אפשר לבקש מהגולש להסכים לדיוור בתוך אישור התקנון?
לא כדאי. הסכמה לקבלת דברי פרסומת צריכה להיות נפרדת וברורה, בלי תיבה מסומנת מראש, ועם דרך פשוטה להסיר את עצמכם מהרשימה.
כל כמה זמן צריך לעדכן את מדיניות הפרטיות?
אין תאריך קבוע. נכון לעדכן אותה בכל פעם שמשהו משתנה: כלי חדש באתר, מערכת דיוור חדשה, שירות שאוסף מידע נוסף או שינוי בחוק.