سياسة الخصوصية

هذه الصفحة هي الإشعار الذي تُلزم المادة 11 من قانون حماية الخصوصية (חוק הגנת הפרטיות) بتقديمه لكل من يُطلب منه تقديم معلومات شخصية. وهي تبيّن ما إذا كان هناك واجب لتقديم المعلومات وماذا يحدث إذا لم تُقدَّم، ولأي غرض تُطلب المعلومات، ومن هو المتحكّم في قاعدة البيانات وكيف يمكن التوجّه إليه، ولمن تُنقل المعلومات ولماذا، وما هما حقّا الاطّلاع والتصحيح. تظهر نسخة مختصرة منها بجانب كل نموذج في الموقع. المعلومات هنا عامة وليست استشارة قانونية.

من المسؤول عن المعلومات

المتحكّم في قاعدة البيانات (בעל השליטה במאגר המידע): يارون مئيري، محامٍ ومدقق حسابات، مكتب مستقل.

• العنوان: شارع هشديراه هأكاديميت 2، كريات أونو.
• الهاتف: 050-431-3155
• البريد الإلكتروني: meiri.yaron@gmail.com

يشغّل المكتب الموقع بنفسه. الموقع ثابت: لا توجد فيه منطقة شخصية، ولا قاعدة بيانات، ولا سجلّ زبائن.

قاعدة بيانات التوجّهات والغرض منها

التوجّهات التي تصل إلى المكتب، عبر النموذج في الموقع أو بالبريد الإلكتروني أو بالهاتف أو عبر واتساب، تُحفَظ معًا. هذه هي قاعدة بيانات التوجّهات التابعة للمكتب، وهي «قاعدة بيانات» (מאגר מידע) كما عُرّفت في المادة 3 من القانون: مجموعة من المعلومات الشخصية تُعالَج بوسيلة رقمية.

الغرض من قاعدة البيانات: فحص التوجّه، والرد عليكم بشأنه، وتقرير ما إذا كان المكتب يستطيع معالجته، ومعرفة القناة التي وصل منها (مثلًا بحث أو إعلان أو رابط في موقع آخر). وفق المادة 8(ب) من القانون، يُحظر معالجة المعلومات لغرض آخر.

• المعلومات لا تُباع ولا تؤجَّر ولا تُنقل إلى أي جهة لأغراض التسويق.
• لا تُستخدم للتسويق المباشر أو لقوائم التوزيع أو للرسائل الإعلانية.
• لا يُجرى عليها تنميط أو تصنيف أو اتخاذ قرار آلي.
• بيانات استخدام الموقع (البند 2 أدناه) تُستخدم لقياس إجمالي للموقع، لا للتعرّف عليكم شخصيًا.

إذا نشأت علاقة محامٍ وموكّل في أعقاب التوجّه، وهذا يحدث فقط باتفاق خطي، تنتقل المعلومات إلى ملف الموكّل. عندئذ تسري حمايات إضافية أيضًا: المادة 90 من قانون نقابة المحامين، 1961 (חוק לשכת עורכי הדין, התשכ״א-1961)، تحظر على المحامي أن يكشف في إجراء قضائي أو تحقيق أو تفتيش أمورًا ومستندات تبادلها مع موكّله، إلا إذا تنازل الموكّل عن امتياز السرّية. والقاعدة 19 من قواعد نقابة المحامين (آداب المهنة)، 1986 (כללי לשכת עורכי הדין (אתיקה מקצועית), התשמ״ו-1986)، تُلزم المحامي بكتمان كل ما أبلغه به الموكّل. التوجّه الأول، قبل نشوء علاقة محامٍ وموكّل، غير مذكور صراحةً في هذه الأحكام، لذلك أطلب عدم كتابة تفاصيل سرية في النموذج.

ما هي المعلومات التي تُجمع

1. ما تكتبونه في نموذج التوجّه

• الاسم والهاتف: حقلان إلزاميان في النموذج.
• وصف قصير للحالة: اختياري. هذا هو الحقل الحساس، لأن ما يُكتب فيه وصف لمسألة قانونية (انظروا معلومات ذات حساسية خاصة).

في بعض النماذج حقول اختيارية إضافية: البريد الإلكتروني، أو موضوع التوجّه أو كيف وصلتم إليّ (من قائمة مغلقة)، أو اسم الشركة أو المصلحة التجارية. تُرسَل مع النموذج أيضًا حقول مصدر الوصول: معاملات utm ومعرّفات النقر الخاصة بـ Google Ads وMicrosoft Ads (gclid, gbraid, wbraid, msclkid)، إن وصلتم عبر رابط يحتوي عليها، والصفحة الأولى التي دخلتم منها إلى الموقع، واسم الموقع الذي جئتم منه (النطاق فقط). عندما تُرسَل مع النموذج فهي جزء من المعلومات الشخصية في التوجّه («المعرّف الإلكتروني» مذكور في تعريف «المعلومات الشخصية» في المادة 3 من القانون).

لا يوجد واجب قانوني لتقديم المعلومات (المادة 11(1) من القانون). تقديمها متعلق بإرادتكم وموافقتكم. إذا لم تقدّموها، فلن أتمكن من الرد عليكم. يمكنكم بدلًا من ذلك الاتصال هاتفيًا، أو الكتابة عبر واتساب، أو إرسال بريد إلكتروني (انظروا التوجّه من دون النموذج).

لا تكتبوا في النموذج مستندات أو أرقام هوية أو تفاصيل حساب مصرفي أو تفاصيل حساسة تتجاوز وصفًا قصيرًا. تكفي بضعة أسطر لفحص ما إذا كانت هناك مسألة قانونية، وتُقدَّم التفاصيل لاحقًا، في محادثة.

2. بيانات استخدام الموقع

• Google Analytics 4 (معرّف القياس G-50WH543TTK): أي صفحات شوهدت، ومن أي صفحة وصلتم (وإن وصلتم من مساعد ذكاء اصطناعي، مثل ChatGPT، فاسم الخدمة)، ونوع الجهاز والمتصفح، وموقع تقريبي مستمد من عنوان IP. تُقاس أيضًا أحداث: النقر على الهاتف أو واتساب أو البريد الإلكتروني أو مشاركة الصفحة (نص الرابط وموقعه، من دون أرقام هواتف وعناوين بريد إلكتروني)؛ وإرسال نموذج (واقعة الإرسال فقط، لا المحتوى)؛ وبدء تعبئة نموذج وحقل إلزامي لم يُعبّأ كما يجب (اسم الحقل فقط، لا ما كُتب فيه)؛ واستخدام الأدوات في الموقع، مثل الحاسبات والفحوص الذاتية (من دون المعطيات التي أُدخلت ومن دون النتيجة).
• سجلّات الخادم لدى مشغّل الاستضافة (Netlify): تسجيل تقني لطلبات الوصول إلى الموقع، كما هو متّبع في كل خادم إنترنت.

3. ما يُحفَظ في متصفحكم

الموقع نفسه لا يكتب ملفات تعريف الارتباط (cookies). وهو يحفظ في متصفحكم البنود التالية فقط، ولا تُرسَل إلى أي مكان، إلا إذا ذُكر خلاف ذلك:

• mc_attr (sessionStorage): حقول مصدر الوصول المذكورة أعلاه. يُحفَظ في علامة التبويب الحالية فقط ويُحذف عند إغلاقها. ولا يُرسَل إلا إذا أرسلتم نموذجًا، مع النموذج.
• mc_lead_pending (sessionStorage): علامة مؤقتة بأن نموذجًا قد أُرسل، كي يحسب القياس كل توجّه مرة واحدة.
• mc_lead_draft (sessionStorage): مسودة النموذج، لاستعادتها إذا فشل الإرسال. تُستعاد فقط خلال 30 دقيقة، وتُحذف عند الإرسال الناجح، أو عند استعادتها، أو عند إغلاق علامة التبويب.
• a11y_state (localStorage): الإعدادات التي اخترتموها في قائمة الإتاحة.
• mLF (localStorage): علامة تقنية بأن ملف الخط محفوظ في المتصفح. لا تحتوي على معلومات شخصية.
• mc_int: علامة تقنية تُنشأ فقط عند الدخول عبر رابط داخلي للمكتب، كي لا تُحتسب زيارات المكتب في القياس. ولا تُنشأ في التصفّح العادي.

تضع غوغل ملفات تعريف ارتباط ومعرّفات خاصة بها. انظروا ملفات تعريف الارتباط والقياس.

معلومات ذات حساسية خاصة

أضاف التعديل رقم 13 إلى المادة 3 من القانون تعريف «المعلومات ذات الحساسية الخاصة» (מידע בעל רגישות מיוחדת). تتعلق فقرتان منه بكل توجّه إلى المكتب تقريبًا:

• الفقرة (10): «معلومات شخصية عن بيانات أجر الشخص وعن نشاطه المالي»، مثلًا في توجّه بشأن قوانين العمل أو بشأن خصم ببطاقة الائتمان؛
• الفقرة (11): «معلومات شخصية يسري عليها واجب سرّية يحدده القانون».

وبحسب ما تكتبون، قد يشمل التوجّه أنواعًا أخرى من التعريف، مثلًا معلومات عن الحالة الصحية (الفقرة (2)) أو عن سوابق جنائية (الفقرة (6)). لذلك يتعامل المكتب مع كل وصف لمسألة قانونية كمعلومات ذات حساسية خاصة:

• يطلب النموذج اسمًا وهاتفًا ووصفًا قصيرًا فقط، والوصف اختياري.
• يقرأ التوجّهاتِ يارون مئيري، المحامي ومدقق الحسابات، بنفسه، لا مركز اتصالات.
• تُستخدم المعلومات لغرض قاعدة البيانات فقط، ولا تُنقل إلا إلى المزوّدين المذكورين في بند لدى من تُحفَظ المعلومات.
• تُقدَّم المستندات والتفاصيل الكاملة فقط بعد محادثة، عبر قناة نتفق عليها.

مستوى الأمن وفق الأنظمة: وفق أنظمة حماية الخصوصية (أمن المعلومات)، 2017 (תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017)، قاعدة بيانات التوجّهات ليست «قاعدة بيانات يديرها فرد»، لأن جزءًا من المعلومات فيها خاضع لواجب السرّية المهنية (المادة 1). وهي تشمل معلومات من الأنواع الواردة في البند 1(3) من الملحق الأول، لكن عدد أصحاب الصلاحية فيها لا يتجاوز عشرة، لذلك يسري عليها مستوى الأمن الأساسي (البند 2(2) من الملحق الأول، والمادة 21(3)).

لدى من تُحفَظ المعلومات ولمن تُنقل

المكتب لا ينقل المعلومات إلى أحد. وهو يستعين بمزوّدين يعالجون المعلومات لصالحه («حائزون»، מחזיקים، بلغة القانون). يعمل المزوّدون خارج إسرائيل، لذلك يجري هنا نقل للمعلومات إلى خارج حدود الدولة.

ما يقرره القانون: المادة 1 من أنظمة حماية الخصوصية (نقل المعلومات إلى قواعد بيانات خارج حدود الدولة)، 2001 (תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001)، تحظر نقل معلومات من قاعدة بيانات في إسرائيل إلى خارج حدودها، إلا إذا كان قانون دولة الوجهة يضمن مستوى حماية لا يقل عن مستوى الحماية في القانون الإسرائيلي. والمادة 2(1) تجيز النقل عندما يوافق عليه الشخص الذي تتعلق به المعلومات. لذلك يظهر هذا الشرح أيضًا بجانب كل نموذج، قبل الإرسال. والمادة 3 تُلزم صاحب قاعدة البيانات بأن يضمن، بتعهد خطي من متلقي المعلومات، أنه يتخذ وسائل كافية لحماية الخصوصية وأن المعلومات لن تُنقل إلى غيره.

المادة 2(8)⁠(2) وإطار الـ DPF: تجيز المادة 2(8)⁠(2) أيضًا النقل إلى قاعدة بيانات في دولة «تتلقى معلومات من الدول الأعضاء في الجماعة الأوروبية، وفق شروط التلقي ذاتها». في 29.9.2020، بعد أن ألغت محكمة العدل التابعة للاتحاد الأوروبي إطار Privacy Shield (الحكم المعروف باسم Schrems II)، أعلنت سلطة حماية الخصوصية أنه لا يجوز الاعتماد على المادة 2(8)⁠(2) لنقل معلومات من إسرائيل إلى الولايات المتحدة، وأن مثل هذا النقل ممكن فقط وفق استثناءات أخرى في المادة 2. وفي 10.7.2023 قررت المفوضية الأوروبية أن الولايات المتحدة تضمن مستوى حماية ملائمًا للمعلومات المنقولة من الاتحاد الأوروبي إلى الشركات الأمريكية المشاركة في الإطار الجديد، EU-U.S. Data Privacy Framework. ومنذ ذلك الحين لم تنشر السلطة موقفًا في مسألة ما إذا كانت المادة 2(8)⁠(2) تسري مجددًا على النقل إلى مثل هذه الشركات.

في قراءتي، هي تسري، لأن الاتحاد الأوروبي يعود لنقل المعلومات إلى مثل هذه الشركات كما ينقلها إلى دولة مستوى الحماية فيها ملائم. هذا تفسير المكتب فقط: ليس موقفًا للسلطة، ولم تنظر فيه أي محكمة. لذلك فإن ما ترسلونه بأنفسكم، عبر النموذج أو البريد الإلكتروني أو واتساب، يُنقل بموافقتكم (المادة 2(1))، والتفسير هو في أقصى الحالات أساس إضافي. أما بيانات التصفّح، أي سجلّات الخادم لدى Netlify وبيانات Google Analytics، فتُنقل من دون موافقة منفصلة، وبالنسبة إليها فهذا التفسير هو الأساس الوحيد. القياس ليس شرطًا لاستخدام الموقع، ويمكنكم حجبه (انظروا ملفات تعريف الارتباط والقياس). إذا نشرت السلطة موقفًا في المسألة، ستُحدَّث هذه الصفحة وفقًا لذلك. التفسير لا يعفي من الواجب الوارد في المادة 3.

• Netlify: في اتفاق معالجة المعلومات الخاص بها، تعهدت Netlify خطيًا بمعالجة المعلومات وفق تعليمات المكتب فقط، وبعدم استخدامها للتسويق أو لأغراض خاصة بها، وبتقييد الوصول إليها بأشخاص ملزمين بالسرّية، وباتخاذ وسائل أمان، وبالإبلاغ عن حادث خرق أمني خلال 48 ساعة. المزوّدون الفرعيون لديها منشورون في قائمة علنية، وهي تُلزمهم بحمايات تعاقدية. وتصرّح Netlify أيضًا بأنها تشارك في إطار EU-U.S. Data Privacy Framework.
• Anthropic: في شروطها التجارية، التي تسري على خطتي Team وEnterprise، تعهدت Anthropic بعدم تدريب نماذج على محتوى العميل. وفي اتفاق معالجة المعلومات تعهدت خطيًا بمعالجة المعلومات وفق تعليمات المكتب فقط، وبإلزام كل من يصل إليها بالسرّية، وبالإبلاغ عن حادث خرق أمني خلال 48 ساعة، وبحذف المعلومات خلال 30 يومًا من انتهاء التعاقد. المزوّدون الفرعيون لديها مُدرَجون في الاتفاق.
• غوغل: تصرّح شركة Google LLC بأنها تلتزم بمبادئ إطار EU-U.S. Data Privacy Framework. في Google Analytics في الموقع، خاصية Google Signals وملاءمة الإعلانات معطّلتان، والتخزين لأغراض الإعلان معطّل.

عدا ذلك، لا تُنقل المعلومات إلى أحد. إذا طُلب تقديمها بموجب أمر محكمة أو واجب قانوني، فسيتم ذلك بالقدر المطلوب فقط، ومع مراعاة السرّية بين المحامي والموكّل، بقدر ما تسري.

التوجّه من دون النموذج

• الهاتف: 050-431-3155. المكالمة الهاتفية لا تمرّ عبر المزوّدين المذكورين في الجدول.
• واتساب على الرقم نفسه.
• البريد الإلكتروني: meiri.yaron@gmail.com

ملفات تعريف الارتباط والقياس

• Google Analytics 4 يضع في المتصفح ملفات تعريف ارتباط للقياس (_ga وما يتبعها). هكذا هو مُعدّ في الموقع (consent mode، الإعدادات الافتراضية): التخزين لأغراض الإعلان معطّل (ad_storage وad_user_data وad_personalization في وضع denied)؛ والتخزين لأغراض القياس (analytics_storage) غير مقيّد، لذلك تُكتب ملفات تعريف الارتباط الخاصة بالقياس منذ الصفحة الأولى التي تفتحونها؛ وخاصية Google Signals والملاءمة الشخصية للإعلانات معطّلتان.
• لا يستخدم الموقع إعادة الاستهداف التسويقي (remarketing)، ولا بكسلات شبكات التواصل الاجتماعي، ولا محتوى مضمّنًا من مواقع أخرى.

يمكنكم حجب ملفات تعريف الارتباط أو حذفها في إعدادات المتصفح، أو استخدام إضافة إلغاء الاشتراك في Google Analytics أو أداة حجب الإعلانات. الحجب لا يمسّ باستخدام الموقع. لا يعرض الموقع شريط موافقة على ملفات تعريف الارتباط ولا يطلب موافقة على القياس: يعمل Google Analytics منذ الصفحة الأولى، من دون طلب موافقة مسبقة. هذا قرار المكتب. قانون حماية الخصوصية لا ينظّم ملفات تعريف الارتباط بشكل صريح. إذا أصبح القياس يعمل فقط بعد الموافقة، ستُحدَّث هذه الصفحة.

كم من الوقت تُحفَظ المعلومات

• توجّه لم يُفتح في أعقابه ملف: يُحفَظ فقط ما دام ضروريًا لفحص التوجّه والرد عليه. يمكنكم طلب حذفه في أي وقت، وستتلقون تأكيدًا خطيًا. وفق المادة 2(ج) من أنظمة أمن المعلومات، يفحص صاحب قاعدة البيانات مرة في السنة ما إذا كان يحتفظ بمعلومات أكثر مما تتطلبه أغراض قاعدة البيانات.
• في لوحة التحكم لدى Netlify: يُحفَظ التوجّه هناك إلى أن يحذفه المكتب. توصي Netlify بالحذف المنتظم للتوجّهات التي تحتوي على معلومات شخصية.
• إذا فُتح ملف: تنتقل المعلومات إلى ملف الموكّل وتُحفَظ وفق واجبات الحفظ المهنية للمحامي.
• في Claude (Anthropic): يُحفَظ التوجّه المكتوب بالعربية أو بالفرنسية وترجمته في حساب المكتب إلى أن يحذفهما المكتب، وفق القواعد نفسها التي تسري على التوجّه ذاته. يمكنكم طلب حذفهما في أي وقت.
• Google Analytics: تُحفَظ البيانات على مستوى المستخدم والحدث 14 شهرًا كحدّ أقصى، وفق إعداد الحساب. التقارير الإجمالية لا تتضمن تفاصيل تعريفية.
• سجلّات الخادم: لدى Netlify، وفق سياسة الحفظ الخاصة بها.
• في متصفحكم: بنود sessionStorage تُحذف عند إغلاق علامة التبويب. بنود localStorage تُحفَظ إلى أن تحذفوها.

حقوقكم وكيف تمارسونها

حق الاطّلاع (المادة 13)

يحق لكل شخص الاطّلاع على المعلومات الشخصية المتعلقة به المحفوظة في قاعدة البيانات، بنفسه، أو بواسطة وكيل خوّله خطيًا، أو بواسطة وصيّ. وفق أنظمة حماية الخصوصية (شروط الاطّلاع على المعلومات وإجراءات الاستئناف على رفض طلب الاطّلاع)، 1981 (תקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון), התשמ״א-1981)، يُقدَّم الطلب كتابيًا وموقّعًا (المادة 1)، ويُتاح الاطّلاع خلال 30 يومًا (المادة 2(أ)). يُسلَّم الرفض خلال 21 يومًا (المادة 5(أ))، وإذا لم يُقدَّم رد في الموعد، يُعدّ ذلك رفضًا (المادة 5(ب)). تجيز المادة 6 جباية 20 ش.ج. مقابل الاطّلاع. المكتب لا يجبي هذه الرسوم.

يمكنكم أن تطلبوا أن يجري الاطّلاع بالعبرية أو بالعربية أو بالإنجليزية (المادة 13(ب) من القانون). ويمكن كتابة طلب الاطّلاع بالفرنسية أيضًا؛ أما الاطّلاع نفسه فيجري بإحدى هذه اللغات الثلاث، حسب اختياركم.

التصحيح أو الحذف (المادة 14)

من اطّلع على المعلومات المتعلقة به ووجد أنها غير صحيحة أو غير كاملة أو غير واضحة أو غير محدَّثة، يحق له طلب تصحيحها أو حذفها. تتحدث الأنظمة عن طلب برسالة مسجّلة (المادة 7(أ))، لكن يمكن التوجّه أيضًا بالبريد الإلكتروني أو عبر واتساب. إذا قُبل الطلب، سيُبلغ المكتب عن التصحيح أو الحذف أيضًا كل من تلقى منه المعلومات في السنوات الثلاث التي سبقت الطلب (المادة 7(أ)). يُسلَّم الرفض خلال 30 يومًا (المادة 7(ب)). وحتى إن لم تكن المعلومات خاطئة، يمكن طلب حذف توجّه لم يُفتح في أعقابه ملف.

معلومات محفوظة لدى مزوّد (المادة 13أ)

المعلومات المحفوظة لدى مزوّد من قِبل المكتب، مثلًا في لوحة التحكم لدى Netlify، تُعالَج وفق المادة 13أ: سأحيلكم إلى الحائز، مع عنوانه، وسأوعز إليه خطيًا بأن يتيح الاطّلاع. عمليًا، أستطيع عادةً أن أعرض عليكم المعلومات بنفسي.

الاستئناف والشكوى

يمكن الاستئناف على رفض إتاحة الاطّلاع أو التصحيح أو الحذف أمام محكمة الصلح التي تقع قاعدة البيانات في منطقة نفوذها، خلال 30 يومًا من يوم إشعار الرفض (المادة 15 والمادة 8). ويمكن أيضًا تقديم شكوى إلى سلطة حماية الخصوصية في وزارة العدل.

كيف تتوجّهون

بالبريد الإلكتروني إلى meiri.yaron@gmail.com، أو بالهاتف 050-431-3155، أو بالبريد: يارون مئيري، شارع هشديراه هأكاديميت 2، كريات أونو. اذكروا الاسم والهاتف اللذين قدّمتموهما، كي أتمكن من العثور على التوجّه، واكتبوا في العنوان «طلب اطلاع» أو «طلب تصحيح» أو «طلب حذف».

أمن المعلومات والإبلاغ عن حادث خرق أمني

وفق المادة 17 من القانون، المتحكّم في قاعدة البيانات والحائز لها مسؤولان، كل منهما، عن أمن المعلومات. وتسري على ذلك أيضًا أنظمة أمن المعلومات. الوسائل المتّبعة في الموقع:

• يُقدَّم الموقع عبر HTTPS فقط، مع Strict-Transport-Security الذي يمنع الاتصال غير المشفّر.
• سياسة أمن المحتوى (CSP) في الموقع تقيّد الوجهات التي يمكن أن يرسل إليها النموذج: الموقع نفسه. لا يستطيع أي نموذج في الموقع إرسال معلومات إلى أي مكان آخر.
• لا توجد في الموقع قاعدة بيانات أو منطقة شخصية أو مخزن توجّهات. لا توجد فيه أداة تتبّع غير Google Analytics، ولا محتوى مضمّن من مواقع أخرى. الروابط إلى Google Maps وWaze تُفتح في علامة تبويب جديدة، وهناك تسري سياسة الخصوصية لمشغّل الخدمة.

وفق المادة 11 من أنظمة أمن المعلومات، يُوثَّق كل حدث يثير قلقًا من المساس بسلامة المعلومات أو من استخدامها دون تصريح. وجدتم مشكلة أمنية في الموقع، أو تعتقدون أن معلومات عنكم قد كُشفت؟ اكتبوا إلى meiri.yaron@gmail.com مع كلمة «أمن» في العنوان، أو اتصلوا بالرقم 050-431-3155. تفاصيل الاتصال للإبلاغ موجودة أيضًا في security.txt.

تسجيل قاعدة البيانات والمسؤول عن حماية الخصوصية

بعد التعديل رقم 13، تُلزم المادة 8أ(أ)(1) من القانون بتسجيل قاعدة بيانات في حالتين فقط: قاعدة بيانات غرضها الرئيسي جمع معلومات شخصية لنقلها إلى الغير كمهنة أو مقابل عوض، بما في ذلك التسويق المباشر، وفيها معلومات عن أكثر من 10,000 شخص؛ وقاعدة بيانات المتحكّم فيها هيئة عامة. لا تنطبق أيّ منهما على المكتب، لذلك لا تحتاج قاعدة بيانات التوجّهات إلى تسجيل. واجبات الإشعار والاطّلاع والتصحيح والأمن تسري في كل الأحوال.

تُلزم المادة 17ب1(أ) من القانون بتعيين مسؤول عن حماية الخصوصية في أربع حالات: هيئة عامة؛ قاعدة بيانات غرضها الرئيسي نقل المعلومات إلى الغير، وفيها معلومات عن أكثر من 10,000 شخص؛ من تتطلب أعماله الرئيسية رصدًا منتظمًا ومنهجيًا للأشخاص على نطاق واسع؛ ومن يشمل عمله الرئيسي معالجة معلومات ذات حساسية خاصة على نطاق واسع. الحالات الثلاث الأولى لا تنطبق على المكتب.

الحالة الرابعة تتطلب فحصًا، لأن مكتب المحاماة يعالج معلومات يسري عليها واجب السرّية المهنية، وهذه معلومات ذات حساسية خاصة. وفق المادة 17ب1(ب)، يُقدَّر «النطاق الواسع» ضمن أمور أخرى وفق عدد الأشخاص الذين تُعالَج معلوماتهم ونسبتهم من السكان، وحجم المعلومات وأنواعها، ومدة المعالجة وتكرارها، ومدة حفظ المعلومات، والنطاق الجغرافي. وفق هذه المواصفات، فإن المكتب، وهو مكتب مستقل، لا يعالج مثل هذه المعلومات على نطاق واسع، ولذلك فهو غير ملزم بالتعيين. سيُعاد فحص هذا التقدير إذا تغيّر حجم النشاط. يعالج التوجّهات المتعلقة بالخصوصية يارون مئيري، المحامي ومدقق الحسابات، بنفسه.

الرسائل الإعلانية

المكتب لا يرسل رسائل إعلانية. المادة 30أ من قانون الاتصالات (الاتصالات السلكية واللاسلكية والبث)، 1982 (חוק התקשורת (בזק ושידורים), התשמ״ב-1982)، تحظر إرسال رسالة إعلانية برسالة إلكترونية أو رسالة نصية من دون موافقة صريحة ومسبقة وخطية من المتلقي. سأتواصل معكم فقط بشأن التوجّه الذي بادرتم إليه.

القاصرون

الموقع غير موجَّه إلى القاصرين، ولا يجمع عن علم معلومات ممن لم يبلغوا 18 عامًا. إذا قُدّمت مثل هذه المعلومات، توجّهوا إلى المكتب وستُحذف.

تغييرات في السياسة

إذا تغيّر أمر جوهري، مثل أداة قياس إضافية، أو مزوّد آخر، أو غرض آخر لقاعدة البيانات، ستُحدَّث الصفحة وسيتغير التاريخ في أعلاها. كُتبت الصفحة وفق ما يفعله الموقع فعليًا، وفُحصت مقابل شيفرة الموقع.

التوجّه بشأن الخصوصية وأمن المعلومات

المصادر التي تستند إليها الصفحة

• قانون حماية الخصوصية، 1981 (חוק הגנת הפרטיות, התשמ״א-1981) (بالعبرية): المواد 3، 8، 8أ، 11، 13، 13أ، 14، 15، 17 و17ب1، بصيغتها بعد التعديل رقم 13 (سجل القوانين الرسمي (ספר החוקים) 3287، بالعبرية).
• أنظمة حماية الخصوصية (شروط الاطّلاع على المعلومات وإجراءات الاستئناف على رفض طلب الاطّلاع)، 1981 (بالعبرية): المواد 1، 2، 5، 6، 7 و8.
• أنظمة حماية الخصوصية (نقل المعلومات إلى قواعد بيانات خارج حدود الدولة)، 2001 (بالعبرية): المواد 1، 2 (بما في ذلك 2(8)⁠(2)) و3.
• Commission Implementing Decision (EU) 2023/1795، قرار المفوضية الأوروبية بتاريخ 10.7.2023 بشأن مستوى الحماية في إطار EU-U.S. Data Privacy Framework.
• موقف سلطة حماية الخصوصية بتاريخ 29.9.2020 بشأن نقل المعلومات إلى الولايات المتحدة بعد حكم Schrems II، كما ورد في مراجعة مكتب هرتسوغ فوكس نئمان (30.9.2020)؛ وغياب موقف للسلطة بشأن الـ DPF، وفق Baker McKenzie, Global Data and Cyber Handbook: Israel (كلاهما بالإنجليزية).
• أنظمة حماية الخصوصية (أمن المعلومات)، 2017 (بالعبرية): المواد 1، 2، 11 و21، والملحق الأول.
• قانون الاتصالات (الاتصالات السلكية واللاسلكية والبث)، 1982: المادة 30أ. قانون نقابة المحامين، 1961: المادة 90. قواعد نقابة المحامين (آداب المهنة)، 1986: القاعدة 19.
• Netlify: Data Processing Agreement، وقائمة المزوّدين الفرعيين، وتصفية البريد المزعج في النماذج (Akismet) (بالإنجليزية).
• Anthropic: Commercial Terms of Service (البند B: لا تدريب للنماذج على محتوى العميل)، وData Processing Addendum، ودورها كجهة معالِجة في خطتي Team وEnterprise (بالإنجليزية).
• غوغل: أطر نقل البيانات لدى غوغل والاحتفاظ بالبيانات في Google Analytics.

تريدون فهم هذه الواجبات بعمق؟ انظروا سياسة الخصوصية وتسجيل قاعدة البيانات بعد التعديل رقم 13، وتسريب المعلومات: واجبات الشركة، وقانون حماية الخصوصية: المواد التي يناقشها الموقع. انظروا أيضًا شروط الاستخدام في الموقع وبيان الإتاحة.