מדיניות פרטיות לאתר: מה חייב להיות בה (ומה השתנה בתיקון 13)
Treehouse Labs · · עודכן · 4 דקות קריאה
כמעט לכל אתר של עסק יש טופס קטן: “השאירו פרטים ונחזור אליכם”. זה נהדר, אבל זה גם אומר שאתם אוספים מידע אישי. ולכן החוק מבקש מכם לספר לאנשים מה קורה עם המידע שלהם. זה נכון לעסק של אדם אחד בדיוק כמו לחברה גדולה.
מה זה תיקון 13?
זה עדכון לחוק הגנת הפרטיות שנכנס לתוקף באוגוסט 2025. הוא נתן לרשות להגנת הפרטיות יותר כוח לאכוף את החוק, כולל אפשרות להטיל קנסות. מצד שני, רוב העסקים כבר לא צריכים לרשום “מאגר מידע”, מה שהיה פעם בלבול גדול. מה שכן נשאר חשוב: לספר לאנשים, בצורה ברורה, מה עושים עם הפרטים שלהם.
חמשת הדברים שצריך לספר
כשמישהו משאיר פרטים, הוא צריך לדעת:
- האם חובה למסור את הפרטים, ומה יקרה אם לא. למשל: “בלי טלפון לא נוכל לחזור אליכם”.
- למה הפרטים ישמשו. למשל: כדי לחזור אליכם ולקבוע פגישה.
- מי אתם ואיך יוצרים איתכם קשר.
- מי עוד רואה את הפרטים. למשל מערכת קביעת הפגישות, תיבת המייל, או כלי מדידה כמו Google Analytics.
- שמותר לו לבקש לראות את המידע שנשמר עליו ולתקן אותו.
איפה כותבים את זה
הדרך הכי פשוטה:
- משפט אחד ליד הטופס, עם קישור למדיניות. למשל: “נשתמש בפרטים רק כדי לחזור אליכם (מדיניות פרטיות)”.
- עמוד מדיניות פרטיות שמסביר את חמשת הדברים, ובנוסף אם יש באתר כלי מדידה, כמה זמן שומרים מידע ואיך מבקשים למחוק.
טיפ: אל תעתיקו מדיניות פרטיות מאתר אחר. היא בדרך כלל מתארת מערכות שאין לכם, ושוכחת את אלה שיש לכם.
ניוזלטר ומבצעים? זה כבר חוק אחר
אם תרצו לשלוח ניוזלטר או מבצעים, צריך הסכמה מפורשת מראש: תיבה נפרדת שהאדם מסמן בעצמו (ולא מסומנת מראש), ודרך פשוטה להסיר את עצמו מכל הודעה. “אשמח שתחזרו אליי” זו לא הסכמה לקבל פרסומות.
רשימת בדיקה קצרה
- יש משפט פרטיות ליד כל טופס?
- יש עמוד מדיניות פרטיות שמתאר את האתר שלכם באמת?
- כתוב בו מי עוד רואה את הפרטים?
- כתוב בו איך מבקשים לראות, לתקן או למחוק?
- הטופס מבקש רק את מה שבאמת צריך?
איך אנחנו עושים את זה
בכל אתר ש־Treehouse Labs בונה יש מדיניות פרטיות שנכתבת לפי האתר הספציפי, משפט פרטיות ליד כל טופס, וטפסים קצרים. קראו עוד על אתר נגיש ועומד בחוק.
המדריך הזה הוא מידע כללי ולא ייעוץ משפטי. לפני החלטה, כדאי לבדוק את המצב שלכם מול עורך דין או יועץ מוסמך.