מדיניות פרטיות

דף זה הוא ההודעה שסעיף 11 לחוק הגנת הפרטיות, התשמ״א-1981 מחייב למסור למי שמתבקש למסור מידע אישי: אם חלה חובה חוקית למסור אותו, לשם מה הוא מבוקש, מיהו בעל השליטה במאגר ודרכי ההתקשרות עימו, למי יימסר המידע ולאילו מטרות, וקיומן של זכות העיון לפי סעיף 13 והזכות לבקש תיקון לפי סעיף 14. המידע כאן כללי ואינו ייעוץ משפטי.

מי אחראי למידע

בעל השליטה במאגר המידע: עו״ד ורו״ח ירון מאירי, עורך דין ורואה חשבון, משרד עצמאי.

• כתובת: השדרה האקדמית 2, קריית אונו.
• טלפון: 050-431-3155
• דוא״ל: meiri.yaron@gmail.com

המשרד מפעיל את האתר בעצמו. אין באתר מאגר לקוחות, אין בו אזור אישי, ואין בו מסד נתונים — הוא אתר סטטי. הפניות מגיעות לתיבת הדוא״ל של המשרד.

איזה מידע נאסף

1. מה שאתם כותבים בטופס הפנייה

טופס הפנייה מופיע בעמודי השירות ובעמודים נוספים באתר. אלה השדות:

• שם מלא — שדה חובה בטופס.
• טלפון — שדה חובה בטופס.
• תיאור קצר של המקרה — רשות. זהו השדה הרגיש: מה שתכתבו בו הוא תיאור של עניין משפטי.

בחלק מהטפסים יש גם שדות רשות נוספים: דוא״ל, תחום הפנייה (מתוך רשימה סגורה), איך הגעתם אליי (רשות, מתוך רשימה סגורה) או שם החברה או העוסק (למשל בעמוד ביטול מנוי והשבת חיובים). כל טופסי הפנייה באתר נושאים גם שדות מקור הגעה: פרמטרי utm ומזהי הקליק של Google Ads ושל Microsoft Ads ‏(gclid, gbraid, wbraid, msclkid), אם הגעתם דרך קישור שמכיל אותם, וכן העמוד הראשון שבו נכנסתם לאתר ושם האתר שממנו הגעתם (הדומיין בלבד, בלי הכתובת המלאה). השדות האלה נשמרים ב-sessionStorage של הדפדפן, בלשונית הנוכחית בלבד ועד סגירתה, ואינם מזהים אתכם כשלעצמם; אם שלחתם טופס, הם נשלחים יחד עם הפרטים שמילאתם ונעשים חלק מהמידע האישי שבפנייה (״מזהה מקוון״ נמנה בהגדרת ״מידע אישי״ שבסעיף 3 לחוק).

אין חובה חוקית למסור את המידע הזה (סעיף 11(1) לחוק). המסירה תלויה ברצונכם ובהסכמתכם. תוצאת אי-המסירה היא פשוטה: לא תהיה לנו דרך לחזור אליכם. אפשר במקום זאת להתקשר, לכתוב בוואטסאפ או לשלוח דוא״ל ישירות — ראו דרכים שאינן עוברות ב-formsubmit.co להלן.

אנא אל תכתבו בטופס מסמכים, מספרי זהות, פרטי חשבון בנק או פרטים רגישים מעבר לתיאור קצר של העניין. די בתיאור קצר כדי לקבוע אם יש כאן עניין משפטי; את הפרטים מוסרים בשיחה.

2. נתוני שימוש באתר

• Google Analytics 4 (מזהה המדידה G-50WH543TTK) — נתוני גלישה: אילו עמודים נצפו, מאיזה עמוד הגעתם, סוג המכשיר והדפדפן, ומיקום גיאוגרפי מקורב הנגזר מכתובת ה-IP. נמדדים גם אירועים תפעוליים: לחיצה על מספר טלפון, על קישור וואטסאפ, על כתובת דוא״ל, ושליחת טופס — עצם השליחה בלבד, לא תוכן הטופס; וכן תחילת מילוי של טופס ושדה חובה שלא מולא כראוי — שם השדה בלבד, לא מה שנכתב בו. בכלים שבאתר (מחשבונים, בדיקות עצמיות ונוסחים להעתקה) נמדדים גם השימוש בכלי והלחיצה על כפתורי ההמשך שלו — בלי הנתונים שהוזנו ובלי התוצאה.
• יומני שרת אצל מפעיל האחסון (Netlify) — רישום טכני של בקשות, כנהוג בכל שרת אינטרנט.

האתר עצמו אינו כותב עוגיות. וידג׳ט הנגישות שומר את העדפותיכם (a11y_state) ב-localStorage של הדפדפן שלכם בלבד — הן אינן נשלחות לשום מקום. באותו מקום האתר שומר גם סימון טכני (mLF) שמציין שקובץ הגופן כבר נשמר בדפדפן; אין בו מידע אישי. mc_int — סימון טכני שנוצר רק בכניסה לאתר דרך קישור פנימי שהמשרד משתמש בו, כדי שביקורי המשרד לא ייספרו במדידה; בגלישה רגילה הוא אינו נוצר. Google מציבה מזהים משלה; ראו עוגיות ומזהים.

למה המידע משמש

מטרת המאגר, ולפי סעיף 8(ב) לחוק אסור לעבד מידע אישי אלא לה: לבדוק את הפנייה ולחזור אליכם בעניינה, ולדעת מאיזה ערוץ הגיעה הפנייה. הפרטים שאתם כותבים בטופס משמשים לבדיקת הפנייה ולחזרה אליכם; שדות מקור ההגעה שנשלחים איתם (סעיף 1 לעיל) משמשים לכך שנדע מאיזה ערוץ הגיעה הפנייה — למשל מחיפוש, ממודעה או מקישור באתר אחר. אין למאגר מטרה אחרת.

• לא נמכר, לא מושכר ולא מועבר לאף גורם לצורכי שיווק שלו או של אחר.
• לא משמש לדיוור, לרשימות תפוצה או להודעות פרסומת. המשרד אינו שולח דברי פרסומת.
• לא נעשה בו פרופיילינג, דירוג או החלטה אוטומטית כלשהי.
• נתוני השימוש (סעיף 2 לעיל) משמשים למדידה מצרפית של ביצועי האתר — לא לזיהוי אישי שלכם.

אם בעקבות הפנייה נוצרים יחסי עורך דין-לקוח — וזה קורה רק בהסכם בכתב — המידע עובר לתיק הלקוח. סעיף 90 לחוק לשכת עורכי הדין, התשכ״א-1961, קובע שעורך דין לא יגלה בהליך משפטי, בחקירה או בחיפוש דברים ומסמכים שהוחלפו בינו לבין לקוח ויש להם קשר ענייני לשירות המקצועי, אלא אם הלקוח ויתר על החיסיון; וכלל 19 לכללי לשכת עורכי הדין (אתיקה מקצועית), התשמ״ו-1986, מחייב את עורך הדין לשמור בסוד כל דבר שהובא לידיעתו בידי לקוח או מטעמו תוך כדי מילוי תפקידיו. אלה הגנות נוספות על ההגנה שבדף הזה. פנייה ראשונה, לפני שנוצרו יחסי עורך דין-לקוח, אינה מוזכרת בהוראות אלה במפורש — ולכן אנו מבקשים לא לכתוב בטופס פרטים חסויים.

למי המידע נמסר בפועל

‏formsubmit.co — שירות תיווך הטפסים

זה החלק שחשוב שתדעו לפני שאתם שולחים: טופס הפנייה אינו נשלח לשרת של האתר. הוא נשלח בבקשת POST ישירות אל https://formsubmit.co/ — שירות תיווך טפסים של צד שלישי, שמעביר את תוכן הטופס אל תיבת הדוא״ל של המשרד. כלומר: השם, הטלפון, הדוא״ל, תחום הפנייה, תיאור המקרה, התשובה לשאלה איך הגעתם אליי ושדות מקור ההגעה — עוברים דרך שרת שאינו בשליטת המשרד.

אלה העובדות על אותו שירות, כפי שניתן לאמת אותן:

• השירות מופעל בידי Devro LABS, כפי שמצוין ב-formsubmit.co עצמו.
• המפעיל אינו מפרסם מען רשום בדף הפרטיות שלו ואינו מציין דין חל. מרשמי חברות עצמאיים מציינים את מקום מושבו בקולומבו, סרי לנקה.
• השירות מוגש דרך רשת Cloudflare, Inc. — חברה אמריקאית — וגם דיוור השירות מנותב דרכה.
• לפי דף העזרה של formsubmit.co עצמו: הפניות נשמרות אצלו 30 יום.
• השירות אינו מפרסם הסכם עיבוד מידע ואינו מפרסם התחייבות בכתב כלפי בעלי מאגרים.

המשמעות המשפטית, בלי לעגל פינות: זו העברה של מידע אישי ממאגר בישראל אל מחוץ לגבולותיה. תקנה 1 לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, אוסרת העברה כזו אלא אם דין מדינת היעד מבטיח רמת הגנה שאינה פחותה מזו שבדין הישראלי. תקנה 2(1) מתירה אותה כאשר האדם שעליו המידע הסכים להעברה. ההיתר שעליו נשען המשרד הוא ההסכמה שלכם — ולכן הגילוי הזה מופיע כאן, וגם ליד כל טופס באתר, לפני השליחה ולא אחריה. תקנה 3 לתקנות אלה מחייבת את בעל המאגר להבטיח, בהתחייבות בכתב של מקבל המידע, שמקבל המידע נוקט אמצעים מספיקים להבטחת פרטיותם של מי שהמידע עליהם ושהמידע לא יועבר לאחר. המשרד פועל להשלמת התחייבות כזו או להחלפת הספק; עד אז אפשר לפנות בדרכים שאינן עוברות ב-formsubmit.co, המפורטות להלן.

דרכים שאינן עוברות ב-formsubmit.co

אם אינכם רוצים שפרטי הפנייה יעברו דרך formsubmit.co, אל תשתמשו בטופס. שלוש חלופות:

• דוא״ל ל-meiri.yaron@gmail.com
• טלפון 050-431-3155
• וואטסאפ לאותו מספר

פנייה באחת מהדרכים האלה אינה עוברת ב-formsubmit.co.

גורמים נוספים

• Google — מפעילת Google Analytics 4. נתוני השימוש מעובדים בשרתיה מחוץ לישראל. Google עושה שימוש בכתובת ה-IP כדי לגזור מיקום מקורב; מדיניותה מפורטת במדיניות הפרטיות של Google.
• מפעיל האחסון (Netlify) — מאחסן את קובצי האתר ומנהל יומני שרת.
• Google (Gmail) — ספקית תיבת הדוא״ל של המשרד. פניות שמגיעות בטופס או בדוא״ל נשמרות בה, בשרתים מחוץ לישראל.
• WhatsApp (Meta) — הודעה בוואטסאפ עוברת דרך השירות של WhatsApp, שמופעל מחוץ לישראל.

מעבר לאלה, המידע אינו נמסר לאיש. אם תידרש מסירה מכוח צו של בית משפט או חובה שבדין — היא תיעשה בהיקף הנדרש בלבד, ובכפוף לחיסיון עורך דין-לקוח ככל שהוא חל.

עוגיות ומזהים

האתר עצמו אינו מציב עוגיות. בנוסף לכלים שלהלן, האתר שומר ב-sessionStorage של הלשונית שלושה פריטים שנמחקים בסגירתה: mc_attr (שדות מקור ההגעה, כולל מזהי הקליק אם היו בקישור), mc_lead_pending (סימון זמני שנשלח טופס, כדי שהמדידה תספור כל פנייה פעם אחת) ו-mc_lead_draft (טיוטת הטופס, נשמרת בלשונית הזו בלבד כדי לשחזר אותה אם השליחה נכשלה; היא משוחזרת רק בתוך 30 דקות, ונמחקת עם שליחה מוצלחת, כשהיא משוחזרת או בסגירת הלשונית). העוגיות והמזהים של צד שלישי:

• Google Analytics 4 מציב עוגיות מדידה (_ga ומשפחתה) בדפדפן שלכם. האתר מפעיל אותו כשהאחסון לצורכי פרסום מושבת (ad_storage, ad_user_data ו-ad_personalization במצב denied), וכש-Google Signals והתאמה אישית של מודעות כבויים.
• ‏formsubmit.co מציב עוגיות סשן בדומיין שלו בלבד, ברגע שהדפדפן מגיע אליו בשליחת הטופס.

אפשר לחסום או למחוק עוגיות בהגדרות הדפדפן, להשתמש בתוסף ההסתלקות הרשמי של Google Analytics, או בחוסם פרסומות. חסימה אינה פוגעת בשימוש באתר. האתר אינו מציג באנר הסכמה לעוגיות: אין כיום בדין הישראלי הוראה מפורשת המחייבת באנר כזה, וחובת היידוע מקוימת בדף הזה ובגילוי שליד כל טופס.

כמה זמן המידע נשמר

• הפנייה עצמה — נשמרת בתיבת הדוא״ל של המשרד כל עוד היא נחוצה כדי לטפל בפנייה ולהשיב עליה. אם לא נפתח תיק, ניתן לבקש את מחיקתה בכל רגע ולקבל אישור בכתב.
• אם נפתח תיק — המידע הופך לחלק מתיק הלקוח, ונשמר בהתאם לחובות השמירה המקצועיות החלות על עורך דין.
• ‏formsubmit.co — 30 יום, לפי הצהרת השירות עצמו.
• נתוני Google Analytics — לפי תקופת השמירה שנקבעה בחשבון המדידה.

הזכויות שלכם — ואיך מממשים אותן

אלה הזכויות שהחוק נותן לכם, עם לוחות הזמנים שהתקנות קובעות:

זכות עיון — סעיף 13

כל אדם זכאי לעיין במידע האישי שעליו המוחזק במאגר, בעצמו או באמצעות בא-כוח שהרשה בכתב או אפוטרופוס. הבקשה מוגשת בכתב וחתומה (תקנה 1 לתקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון), התשמ״א-1981). לפי תקנה 2(א) יש לאפשר את העיון תוך 30 יום מקבלת הבקשה. סירוב יימסר תוך 21 יום (תקנה 5(א)), ואי-מתן תשובה במועד דינו כדין סירוב (תקנה 5(ב)). תקנה 6 מתירה לגבות 20 ₪ בעד העיון — המשרד אינו גובה תשלום זה.

זכות לתיקון או למחיקה — סעיף 14

מי שעיין במידע עליו ומצא כי אינו נכון, שלם, ברור או מעודכן, רשאי לפנות בבקשה לתקן את המידע או למחוק אותו (סעיף 14(א)). נעניתי לבקשה — אודיע לכם על התיקון או המחיקה, וגם לכל מי שקיבל ממני את המידע בשלוש השנים שקדמו לה (תקנה 7(א)). סירוב יימסר תוך 30 יום (תקנה 7(ב)), ואי-מתן תשובה במועד דינו כדין סירוב (תקנה 7(ג)).

עיון במידע שאינו בהחזקתי — סעיף 13א

מידע שמוחזק אצל אחר מטעמי — למשל אצל formsubmit.co בחלון 30 הימים — מטופל לפי סעיף 13א: אפנה אתכם אל המחזיק תוך ציון מענו ואורה לו בכתב לאפשר את העיון.

ערעור — סעיף 15 ותקנה 8

על סירוב לאפשר עיון, או על סירוב לתקן או למחוק, אפשר לערער לבית משפט השלום שבאזור שיפוטו נמצא המאגר, תוך 30 יום מיום הודעת הסירוב.

איך פונים

בדוא״ל ל-meiri.yaron@gmail.com, בטלפון 050-431-3155, או בדואר אל: ירון מאירי, השדרה האקדמית 2, קריית אונו. ציינו בבקשה את השם והטלפון שמסרתם, כדי שנוכל לאתר את הפנייה. כתבו בכותרת "בקשת עיון", "בקשת תיקון" או "בקשת מחיקה" — כך הבקשה לא תתערבב בפניות אחרות.

אבטחת מידע

סעיף 17 לחוק מטיל את האחריות לאבטחת המידע על בעל השליטה במאגר ועל המחזיק בו, כל אחד מהם. חלות עליו גם תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017. אלה האמצעים בפועל:

• כל האתר מוגש ב-HTTPS בלבד, עם Strict-Transport-Security שמונע חיבור לא מוצפן.
• מדיניות אבטחת תוכן (CSP) באתר מגבילה את יעד שליחת הטפסים לשני יעדים בלבד — האתר עצמו ו-formsubmit.co. טופס באתר אינו יכול לשלוח מידע לשום מקום אחר.
• האתר סטטי: אין בו מסד נתונים, אין בו אזור אישי ואין בו מאגר פניות. הפניות מגיעות לתיבת דוא״ל שהגישה אליה מוגנת.
• אין באתר שום כלי מעקב מעבר לשני אלה שפורטו כאן. אין באתר מפה מוטמעת או תוכן מוטמע אחר מאתרים חיצוניים. הקישורים ל-Google Maps ול-Waze פותחים את השירות בלשונית חדשה, ושם חלה מדיניות הפרטיות של מפעיל השירות.

רישום המאגר

לאחר תיקון מס׳ 13, סעיף 8א(א)(1) לחוק מותיר חובת רישום במרשם מאגרי המידע בשני מקרים בלבד: מאגר שמטרתו העיקרית היא איסוף מידע אישי לשם מסירתו לאחר כדרך עיסוק או בתמורה — לרבות שירותי דיוור ישיר — ויש בו מידע על יותר מ-10,000 בני אדם; ומאגר שבעל השליטה בו הוא גוף ציבורי. אף אחד משני המקרים אינו חל על המשרד, ולכן מאגר הפניות אינו טעון רישום. יתר חובות החוק — היידוע, העיון, התיקון והאבטחה — חלות ממילא, בלי קשר לרישום.

סעיף 17ב1 לחוק, שנוסף בתיקון מס׳ 13, מחייב מינוי ממונה על הגנת הפרטיות בגופים אלה: גוף ציבורי; בעל שליטה במאגר שמטרתו העיקרית היא מסירת מידע אישי לאחר כדרך עיסוק או בתמורה ויש בו מידע על יותר מ-10,000 בני אדם; ובעל שליטה או מחזיק שעיסוקו העיקרי כרוך בניטור שוטף ושיטתי של בני אדם, או כולל עיבוד מידע בעל רגישות מיוחדת, בהיקף ניכר. פניות בנושא פרטיות מטופלות בידי עו״ד ורו״ח ירון מאירי עצמו, בפרטים שבסעיף פנייה בנושא פרטיות להלן.

הודעות פרסומת

המשרד אינו שולח דברי פרסומת. סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982, מתנה משלוח דבר פרסומת בהסכמה מראש של הנמען; כיוון שאין דיוור, אין גם מה להסכים לו. פנייה אליכם תיעשה רק בעניין הפנייה שיזמתם.

קטינים

האתר אינו מופנה לקטינים ואינו אוסף מידע ביודעין ממי שטרם מלאו לו 18. אם נמסר מידע כזה, פנו אלינו והוא יימחק.

שינויים במדיניות

אם ישתנה משהו מהותי — כלי מדידה נוסף, החלפת שירות הטפסים, שינוי במטרת המאגר — הדף הזה יעודכן והתאריך שבראשו ישתנה. מדיניות שסותרת את מה שקורה בפועל גרועה מהיעדר מדיניות, ולכן הדף נכתב לפי מה שהאתר עושה, ונבדק מול קוד האתר.

פנייה בנושא פרטיות

אפשר גם לפנות להרשות להגנת הפרטיות במשרד המשפטים.

המקורות שעליהם נשען הדף

• חוק הגנת הפרטיות, התשמ״א-1981 — סעיפים 3, 8, 8א, 11, 13, 13א, 14, 15, 17, 17ב1, כנוסחם לאחר תיקון מס׳ 13.
• חוק הגנת הפרטיות (תיקון מס׳ 13), התשפ״ד-2024 — ספר החוקים 3287, 14.8.2024; תחילתו שנה מיום פרסומו, כלומר 14.8.2025.
• תקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון), התשמ״א-1981 — תקנות 1, 2, 5, 6, 7, 8.
• תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001 — תקנות 1, 2, 3.
• תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.
• חוק התקשורת (בזק ושידורים), התשמ״ב-1982 — סעיף 30א.
• חוק לשכת עורכי הדין, התשכ״א-1961 — סעיף 90; כללי לשכת עורכי הדין (אתיקה מקצועית), התשמ״ו-1986 — כלל 19.
• העובדות על formsubmit.co — מדף העזרה ומדף הפרטיות של השירות עצמו, ומרשמי חברות פומביים לעניין מקום מושבו של המפעיל.

רוצים להבין את החובות האלה לעומק? ראו מדיניות פרטיות ורישום מאגר מידע אחרי תיקון 13, דלף מידע: חובות החברה וחוק הגנת הפרטיות — הסעיפים שנדונים באתר. המידע בדף זה כללי ואינו ייעוץ משפטי.