בקצרה: כל חנות אונליין בישראל חייבת לעמוד בחוק הגנת הצרכן ובחוק הגנת הפרטיות. לקוח שלא קיבל מידע ברור על החזרות — יכול לבטל עד 14 ימים. עסק שמשתמש ב-AI ואוסף נתונים אישיים — חייב מדיניות פרטיות ברורה ומאובטחת. הפרה — פיצויים ועיצומים.

פתחתם חנות אונליין? הנה מה החוק מחייב מכם

חנות שנפתחת בפיזית מחייבת רישוי. חנות אונליין — נראה פשוטה יותר, אבל דרישות החוק בדיוק אותן. ויותר מזה: ברגע שאתם מוכרים לצרכן ישראלי, חוק הגנת הצרכן חל עליכם — גם אם השרתים שלכם בחו"ל.

שלושה חוקים עיקריים שמסדירים מסחר דיגיטלי בישראל: חוק הגנת הצרכן, תשמ"א-1981; חוק הגנת הפרטיות, תשמ"א-1981; וחוק חתימה אלקטרונית, תשס"א-2001. לא עמדתם בהם — פיצויים, עיצומים, ולעיתים אף אחריות אישית.

מה חייב להיות בכל חנות אונליין בישראל?

תנאי שימוש ומדיניות פרטיות: לא אופציונלי. חייב להיות נגיש לפני הקנייה — לא בדפדוף עמוק. מה כלול: מי מפעיל, מה האחריות, איך מחזירים, מה נעשה בנתונים.

מחיר כולל מע"מ: מחיר שמוצג חייב לכלול את כל המסים. "ועוד דמי משלוח" שמתגלה בקופה — הצרכן לא חייב לשלם אותם אם לא הוצגו מראש.

זכות ביטול של 14 יום: בעסקת מרחוק (אינטרנט, טלפון), הצרכן רשאי לבטל בתוך 14 ימים ללא סיבה. אם לא יידעתם אותו על הזכות הזו — הוא רשאי לבטל עד 4 חודשים. המוכר אחראי לאסוף את המוצר ולהחזיר את הכסף תוך 14 יום מהביטול.

אחריות למוצר: מוצר שנרכש אונליין זכאי לאחריות חוקית כמו כל מוצר פיזי. פגם שהתגלה תוך 6 חודשים מרכישה — חזקה שהיה קיים בזמן המכירה.

אבטחת תשלומים: אם אתם מקבלים פרטי כרטיס אשראי ישירות — חייבים בתקן PCI DSS. חלופה: עבדו עם מעבד תשלומים מאושר (PayPal, Stripe, Tranzila) שמטפל בזה עבורכם.

AI בעסק: מה מותר, מה מסוכן, ומה אחריכם

ישראל עדיין לא חוקקה חוק AI ספציפי כמו האיחוד האירופי. אבל "אין חוק AI" לא אומר "אין אחריות". בית המשפט יישם את דיני הנזיקין, דיני החוזים, וחוק הגנת הפרטיות — על AI כמו על כל דבר אחר.

AI ואחריות לנזק: אם מערכת AI שלכם קיבלה החלטה שגרמה נזק לאדם — אתם אחראים. לא המפתח שמכר לכם את המערכת, אלא אתם כמפעיל. הגנה: תיעוד ההחלטות, בדיקות שוטפות, ומנגנון ערעור אנושי.

AI ואימון על נתונים של אחרים: שימוש בתמונות, טקסטים, מוזיקה לאימון AI — עלול להוות הפרת זכויות יוצרים. הדרך הבטוחה: נתונים עם רישיון מפורש לשימוש מסחרי, או נתונים שייצרתם בעצמכם.

AI ודיסקרימינציה: מערכת שמחליטה על הלוואות, ביטוח, קבלה לעבודה — אסורה לה הטיה על בסיס גזע, דת, מין, או מוצא. גם אם ה"הטיה" מגיעה ממודל ולא מכוונה מפורשת — האחריות שלכם.

הגנת פרטיות ונתונים: לא רק GDPR

חוק הגנת הפרטיות הישראלי (תשמ"א-1981) וחוקי הרשם חלים על כל עסק שאוסף נתוני לקוחות ישראלים — גם אם העסק רשום בחו"ל.

מה דורש החוק מעסקים:

רישום מאגר מידע ברשם — כאשר יש מאגר של מעל 10,000 רשומות, או שמכיל מידע רגיש, או שמשמש לשיווק ישיר. הפרה — עיצומים כספיים.

הסכמה ברורה לשיווק: אי אפשר לשלוח ניוזלטר לאדם שלא הסכים בפירוש. חוק הספאם (חוק התקשורת, תשמ"ב) מחייב "אפשרות ביטול" בכל פנייה שיווקית.

זכות עיון ומחיקה: כל אדם רשאי לדרוש לדעת מה שמור עליו ולבקש מחיקה. תגובה נדרשת תוך 30 יום.

כיצד אנו עובדים בתחום זה

משרד עו"ד ורו"ח ירון מאירי מספק ייעוץ לעסקים דיגיטליים:

מאמרים קשורים

שאלות נפוצות

האם עסק קטן שמוכר אונליין חייב בתנאי שימוש ומדיניות פרטיות?

כן. חוק הגנת הצרכן לא מבחין בין עסק גדול לקטן. כל מי שמוכר לצרכנים אונליין חייב לפרסם תנאים ברורים. אי-פרסומם — אחריות להפרת החוק.

לקוח רוצה להחזיר מוצר אחרי 20 יום — חייבים לקבל?

לא, אם הסברתם לו את זכות הביטול בזמן הקנייה. אם לא הסברתם — הוא רשאי לבטל עד 4 חודשים. שמרו תיעוד שהמידע נמסר.

מה קורה אם הנתונים שלנו דלפו?

חוק הגנת הפרטיות מחייב דיווח לרשם הגנת הפרטיות על אירוע סייבר שיש בו סיכון לפרטיות. אי-דיווח — הפרה נוספת. הודעה ללקוחות שנפגעו — גם כן נדרשת בנסיבות מסוימות.

האם מותר לי לאסוף מיילים ולשלוח ניוזלטר?

רק עם הסכמה מפורשת מהאדם. צ'קבוקס שמסומן מראש — לא נחשב הסכמה. בכל ניוזלטר חייב להיות קישור לביטול הרשמה פונקציונלי.

📌 זווית מקצועית — לעורכי דין