מדיניות פרטיות — אתר WebLaw

מדיניות פרטיות

מדיניות זו מנוסחת בלשון רבים מטעמי נוחות בלבד, ופונה לכל אדם.

1. מי אנחנו ומה המסמך הזה

WebLaw — עו״ד דוד סגל, ח.פ./ע.מ. 039494307 ("החברה", "אנחנו") מפעילה את האתר/ים weblaw.co.il ("האתר").

דוא"ל ליצירת קשר: dpo@weblaw.co.il.

מדיניות זו מסבירה איזה מידע אישי אנחנו אוספים, לאילו מטרות, עם מי הוא משותף, כמה זמן הוא נשמר ואילו זכויות עומדות לכם. המדיניות נערכה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ("החוק"), לרבות תיקון מס' 13 שנכנס לתוקף באוגוסט 2025, ולתקנות שהותקנו מכוחו. המדיניות משמשת גם כהודעת יידוע לפי סעיף 11 לחוק.

אנחנו בעלי השליטה במאגרי המידע שבהם נשמר המידע המתואר במדיניות זו.

פניות בענייני פרטיות

שם: עו״ד דוד סגל דוא"ל: dpo@weblaw.co.il על יסוד הנתונים שלנו: אין עיסוק עיקרי בעיבוד מידע בעל רגישות מיוחדת בהיקף ניכר, אין ניטור שיטתי בהיקף ניכר, המאגר אינו כולל מידע על יותר מ-10,000 בני אדם, ואין מדובר בגוף ציבורי - ולפיכך לא חלה חובת מינוי ממונה על הגנת הפרטיות לפי סעיף 17ב1 לחוק. פניות בענייני פרטיות מטופלות בכתובת שלעיל, ומענה יינתן בתוך 30 יום.

2. האם חובה למסור את המידע, ומה קורה אם לא?

תקציר: אתם לא חייבים למסור לנו מידע, אבל בלי חלק מהפרטים לא נוכל לתת לכם את השירות.

לא חלה עליכם חובה חוקית למסור לנו מידע אישי, ומסירתו תלויה ברצונכם ובהסכמתכם.

עם זאת, חלק מהשירותים אינם ניתנים לאספקה ללא פרטים מסוימים: למשל, לא נוכל לחזור אליכם בלי פרטי התקשרות, ולא נוכל להשלים הזמנה בלי הפרטים הנדרשים לביצועה. לכן, אי-מסירה של פרטים המסומנים כשדות חובה עשויה למנוע מאיתנו לספק לכם את השירות, כולו או חלקו.

ככל שמסירת מידע מסוים נדרשת על פי דין (למשל פרטים הנדרשים לצורך הפקת חשבונית), נציין זאת במעמד האיסוף.

3. עיקרי הדברים: מה חשוב לדעת

לפני הפירוט המלא, אלה התשובות לשאלות המרכזיות. התקציר נועד לנוחותכם בלבד; הנוסח המלא והמחייב הוא זה שבסעיפי המדיניות שלהלן.

מי אוסף את המידע שלכם? WebLaw — עו״ד דוד סגל, מפעילת האתר. פרטי יצירת קשר מלאים בסעיף 17.

איזה מידע נאסף? מידע שאתם מוסרים לנו ביוזמתכם (למשל פרטי קשר בטפסים) ומידע שנאסף אוטומטית בעת הגלישה (למשל כתובת IP). הפירוט המלא בסעיף 4.

האם אתם חייבים למסור לנו מידע? לא. מסירת המידע תלויה ברצונכם, אבל בלי חלק מהפרטים ייתכן שלא נוכל לספק לכם את השירות. הסבר מלא בסעיף 2.

למה המידע משמש? בעיקר לאספקת השירות שביקשתם, למענה לפניות ולעמידה בחובות שבדין. הפירוט בסעיף 5.

האם המידע מועבר לגורמים אחרים? המידע אינו נמכר. הוא משותף עם ספקי שירות הפועלים עבורנו ועם רשויות כשהדין מחייב זאת, וחלקו נשמר אצל ספקים מחוץ לישראל בהתאם לדין. הפירוט בסעיפים 9 ו-10.

האם האתר משתמש בעוגיות? כן, לצורך תפעול האתר ולמדידת השימוש בו. תוכלו לשלוט בכך. הפירוט בסעיף 7 ובמדיניות העוגיות.

מה הזכויות שלכם? לעיין במידע השמור עליכם, לבקש את תיקונו או מחיקתו, ולהתנגד לדיוור ישיר. הפירוט ואופן המימוש בסעיף 11.

כמה זמן המידע נשמר? לכל סוג מידע תקופת שמירה מוגדרת, ולצידה המקור שקובע אותה. הטבלה המלאה בסעיף 13.

למי פונים בשאלות? לכתובת dpo@weblaw.co.il. ראו סעיף 17.

4. איזה מידע אנחנו אוספים

תקציר: אנחנו אוספים את המידע שאתם מוסרים לנו בטפסים ובמהלך השימוש בשירות, ומידע טכני שנאסף אוטומטית בעת הגלישה. איננו אוספים עליכם מידע שאינו נחוץ לשירות.

4.1 מידע שאתם מוסרים לנו ישירות

• פרטי קשר ופנייה: שם, טלפון, כתובת דוא"ל, שם העסק ותוכן הפנייה — כפי שנמסרים בטפסי יצירת קשר ובקשת הצעת מחיר
• נתוני שאלון האבחון: התשובות נשמרות בדפדפן שלכם (localStorage) במהלך המילוי; אם ביקשתם דוח בסיום השאלון — הדוח והתשובות נשמרים אצלנו לצורך הפקתו, כולל קובץ PDF של הדוח, גם אם לא מסרתם פרטי קשר. דוח שאינו מקושר לפנייה נמחק אוטומטית בתוך 12 חודשים
• נתוני לקוחות רשומים: פרטי חשבון, הזמנות, תשובות לשאלון המשלים ומסמכים שהופקו — במסגרת מתן השירות ללקוחות. קישורי הורדה למסמכים הנשלחים במייל פגים בתוך 7 ימים; המסמכים עצמם זמינים תמיד באזור האישי
• נתוני תפעול: רישומי מערכת (לוגים) בסיסיים הנדרשים לאבטחה ולתפעול תקין, לרבות כתובות IP הנשמרות לצורך הגבלת קצב הבקשות ונמחקות אוטומטית בסמוך לתום חלון הבקרה. שמירת כתובת IP כחלק מראיית אישור התקנון מתוארת בנפרד בסעיף שלהלן
• ראיית אישור התקנון: בעת ביצוע הזמנה או השלמת הצטרפות נשמר תיעוד של אישור תקנון השימוש: גרסת התקנון שהוצגה, טביעת אצבע (hash) של נוסחו המדויק, חותמת זמן של השרת, פרטי המאשר, וכתובת ה-IP שממנה בוצע האישור. התיעוד נועד לשמש ראיה לכך שהתקנון הוצג ואושר, ואינו משמש לכל מטרה אחרת
• נתוני גלישה ומדידה באתר: עמודים שנצפו, משך הביקור, מקור ההגעה לאתר, סוג המכשיר והדפדפן ומיקום משוער, באמצעות כלי המדידה Matomo. כתובת ה-IP מקוצרת לפני שהיא נשמרת, ולכלי אינו מועבר שם, טלפון, דוא"ל או תוכן שהוקלד בטפסים. מפות חום והקלטות גלישה מופעלות רק בהסכמה. הפירוט במדיניות העוגיות
• יומן צפייה באזור האישי: אילו עמודים באזור האישי של לקוחות נפתחו ומתי, כדי לדעת אם לקוח נכנס ומה ראה וללוות אותו. נשמר במערכת שלנו בלבד ואינו מועבר לכלי מדידה חיצוני

מסירת המידע נעשית ביוזמתכם, למשל בעת מילוי טופס יצירת קשר, ביצוע הזמנה, הרשמה לשירות או פנייה לשירות הלקוחות.

4.2 מידע שנאסף אוטומטית

בעת הגלישה באתר נאסף מידע טכני ותפעולי, ובכלל זה:

• כתובת IP ונתוני חיבור
• סוג דפדפן, מערכת הפעלה וסוג מכשיר
• עמודים שנצפו, משך הגלישה ופעולות שבוצעו באתר
• מקור ההפניה לאתר (למשל תוצאת חיפוש או קישור מפרסום)
• מידע הנאסף באמצעות עוגיות וטכנולוגיות דומות (ראו סעיף 7 ומדיניות העוגיות)

מידע זה משמש בעיקר לתפעול תקין ואבטחה של האתר ולניתוח סטטיסטי של השימוש בו, ולרוב אינו מזהה אתכם בשמכם.

4.3 פרטי תשלום

ככל שניתן לבצע באתר תשלום, פרטי אמצעי התשלום (כגון מספר כרטיס אשראי) נמסרים ומעובדים באמצעות ספק סליקה חיצוני העומד בתקני האבטחה המקובלים לסליקת כרטיסי חיוב. ככלל, איננו שומרים בשרתינו את מספר הכרטיס המלא; אצלנו נשמר תיעוד העסקה הנדרש לפי דין (כגון סכום העסקה ומועדה).

5. מטרות השימוש במידע

תקציר: המידע משמש לאספקת השירות שביקשתם, לתקשורת איתכם, לשיפור השירות ולעמידה בחובות שבדין, ולא למטרות אחרות.

אנו משתמשים במידע שנאסף למטרות הבאות:

• מענה לפניות והצעות מחיר: שימוש בפרטי הקשר כדי להשיב לפנייה, להכין הצעת שירות ולנהל את ההתקשרות
• אספקת השירות: הפקת מסמכי ציות, ניהול האזור האישי ללקוחות ומעקב אחר הטיפול
• הפקת דוח האבחון: עיבוד תשובות השאלון להפקת דוח מותאם ושליחתו לכתובת הדוא"ל שנמסרה
• תפעול ואבטחה: תפעול תקין של האתר, אבטחת מידע ומניעת שימוש לרעה
• מדידה ושיפור האתר: הבנת השימוש באתר הציבורי כדי לשפר אותו; מפות חום והקלטות גלישה רק בהסכמה
• תיעוד עסקי ומשפטי: שמירת תיעוד הנדרש לפי דין ולצורך התגוננות מפני תביעות, לרבות תיעוד אישור תקנון השימוש כראיה להתקשרות

בנוסף, ובכפוף לדין, המידע משמש גם ל:

• מענה לפניות ומתן שירות לקוחות
• תפעול, אבטחה ושיפור של האתר והשירות
• מניעת הונאות ושימוש לרעה
• עמידה בדרישות חוקיות ורגולטוריות, וניהול הליכים משפטיים ככל שיידרשו

המידע לא ישמש למטרה חדשה שאינה מתיישבת עם המטרות שלעיל, אלא לאחר יידוע ובכפוף לדין.

6. הבסיס לעיבוד המידע

תקציר: אנחנו מעבדים את המידע על בסיס הסכמתכם, לאחר שיידענו אתכם כנדרש בחוק.

איסוף המידע ועיבודו נעשים בהסכמתכם מדעת (מפורשת או מכללא), לאחר יידוע כנדרש בסעיף 11 לחוק, או מכוח הסמכה שבדין. המידע לא יעובד למטרה שונה מזו שנמסרה לכם בעת האיסוף.

הסכמה שנתתם ניתנת לביטול בכל עת בפנייה אלינו (סעיף 17); ביטול ההסכמה לא יפגע בחוקיות עיבוד שנעשה לפני הביטול, וייתכן שיגביל את יכולתנו להמשיך לספק לכם שירותים מסוימים.

7. עוגיות וטכנולוגיות מעקב

תקציר: האתר משתמש בעוגיות לתפעול ולמדידה. יש בו רכיבים הדרושים לתפעול ולאבטחה, ומדידה בסיסית ב-Matomo שפועלת מהביקור הראשון עם הודעה. אפשר לכבות את המדידה; מפות חום והקלטות גלישה מופעלות רק לאחר הסכמה.

עוגיות (Cookies) הן קבצי טקסט קטנים שהאתר שומר בדפדפן שלכם. אנו משתמשים בהן לצרכים הבאים:

• עוגיות הכרחיות: נדרשות לתפקוד האתר (למשל ניהול התחברות ואבטחה) ואינן טעונות הסכמה
• עוגיות מדידה וניתוח: מסייעות לנו להבין כיצד גולשים משתמשים באתר, באמצעות כלים כגון Matomo Cloud (שרתים באיחוד האירופי)
• עוגיות נוספות (ככל שקיימות): העדפות אישיות, ללא כלי שיווק או פרסום של צדדים שלישיים

עוגיות ואחסון בדפדפן משמשים לתפעול, להזדהות, לאבטחה ולשמירת הבחירה שלכם לגבי מדידה. מדידה בסיסית (Matomo) מסייעת לנו להבין את השימוש בדפים הציבוריים ולשפר אותם. מפות חום והקלטות גלישה מסייעות להבין לחיצות, גלילה ומעברים בעמוד, ומופעלות רק אם בחרתם לאפשר אותן.

בהודעת המדידה אפשר לבחור "מסכים/ה למדידה ולהקלטות", "רק מדידה בסיסית" או "לא למדוד אותי". לפני שבחרתם פועלת מדידה בסיסית בלבד. בכל עת אפשר לפתוח את "הגדרות מדידה" בתחתית האתר ולשנות את הבחירה. עצם פתיחת ההגדרות אינה משנה אותה. שינוי הבחירה חל על המשך הגלישה ואינו מוחק אוטומטית נתונים שנאספו קודם לכן. אם אין אפשרות לשמור את הבחירה בדפדפן, היא נשמרת בזיכרון העמוד בלבד, וייתכן שתתבקשו לבחור מחדש לאחר טעינה מחדש.

מדידה חיצונית והקלטות אינן פועלות באזור האישי, בממשק הניהול ובמסכי הזדהות, הצעה אישית, שאלונים, הזמנה ותשלום. תיעוד תפעולי הנדרש למתן השירות מוסבר בנפרד במדיניות זו. בחירה שלא להימדד אינה מכבה רכיבים הדרושים לתפעול ולאבטחת השירות.

אפשר גם לנהל ולמחוק עוגיות ואחסון באמצעות הדפדפן. מחיקת נתוני האתר בדפדפן, לרבות העוגיות והבחירה השמורה, עשויה לאפס את הבחירה ולהחזיר את המדידה הבסיסית שתוארה.

הפירוט המלא (סוגי העוגיות, מטרותיהן, תוקפן ואופן ניהולן) מופיע במדיניות העוגיות, המהווה חלק בלתי נפרד ממדיניות זו.

8. דיוור ישיר ופניות שיווקיות

תקציר: נכון להיום, איננו שולחים דיוור שיווקי.

נכון למועד עדכון מדיניות זו, איננו שולחים דיוור שיווקי. אם נרצה לעשות כן בעתיד, הדבר ייעשה רק בהתאם לדין, ובכלל זה קבלת הסכמה כנדרש לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, מתן אפשרות הסרה בכל הודעה, וכיבוד זכויותיכם לפי סעיפים 17ה–17ו לחוק הגנת הפרטיות, ומדיניות זו תעודכן בהתאם.

9. שיתוף מידע עם צדדים שלישיים

תקציר: איננו מוכרים את המידע שלכם. אנחנו משתפים אותו רק עם מי שמסייע לנו להפעיל את השירות, ועם רשויות כשהדין מחייב.

גורמים ספציפיים שאנו עובדים איתם:

בנוסף, מידע עשוי להיות משותף עם קטגוריות הגורמים הבאות, במידה הנדרשת בלבד:

• ספקי תשתית ואחסון: שרתים, שירותי ענן וגיבוי שבהם מאוחסן המידע
• ספקי סליקה ותשלומים: לצורך השלמת עסקאות (ראו סעיף 4.3)
• ספקי תפעול ותקשורת: מערכות דיוור, שירות לקוחות וניהול פניות
• כלי מדידה וניתוח: Matomo Cloud (שרתים באיחוד האירופי)
• יועצים מקצועיים: רואי חשבון, עורכי דין ומבטחים, בכפוף לחובות סודיות
• רשויות מוסמכות: כאשר הדבר נדרש על פי חוק, צו שיפוטי או דרישה מוסמכת אחרת

ספקים המעבדים מידע עבורנו ("מחזיקים" כמשמעותם בחוק) חבים על פי דין בסודיות (סעיף 16 לחוק) ובאבטחת המידע (סעיף 17 לחוק ותקנות אבטחת מידע), ורשאים להשתמש במידע אך ורק לצורך מתן השירות לנו, לא למטרותיהם שלהם.

שינוי מבני: במקרה של מיזוג, רכישה או העברת פעילות, מידע עשוי להיות מועבר לגורם הממשיך את הפעילות, ובלבד שימשיך לחול עליו האמור במדיניות זו (או מדיניות מחמירה ממנה).

10. העברת מידע אל מחוץ לישראל

תקציר: חלק מהמידע נשמר אצל ספקים מחוץ לישראל. ההעברה נעשית בהתאם לתקנות ותחת הגנות מתאימות.

מידע עשוי להיות מועבר ומאוחסן מחוץ לישראל, במדינות: האיחוד האירופי (שרתי Google Cloud בבלגיה, ושרתי כלי המדידה Matomo בגרמניה ובאירלנד), ארצות הברית (שירותי ההזדהות של Google, ספקי דוא"ל ועיבוד אוטומטי) וניו זילנד (InnoCraft, החברה המפעילה את Matomo; מדינה שהאיחוד האירופי הכיר ברמת ההגנה בה), בעיקר משום שחלק מספקי השירות שלנו (כגון שירותי ענן ודיוור) מפעילים שרתים במדינות אלה.

ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובפרט: ההעברה נעשית מכוח התחייבות חוזית של מקבל המידע לעמוד בתנאי החזקת המידע החלים בישראל, לפי תקנה 2(4) לתקנות. בנוסף, ובכל מסלול העברה, מתקבלת מן הנמען התחייבות בכתב לשמור על המידע ולא להעבירו הלאה, כנדרש בתקנה 3 לתקנות.

11. זכויותיכם

תקציר: זכותכם לדעת איזה מידע שמור עליכם, לבקש לתקן או למחוק מידע שגוי, ולהתנגד לדיוור ישיר. פנו אלינו ונטפל בבקשה.

על פי חוק הגנת הפרטיות, התשמ"א-1981, עומדות לכם הזכויות הבאות:

זכויות אלה עומדות לכל נושא מידע במאגר, בלא קשר לאזרחות או למקום מגורים.

כיצד לממש את זכויותיכם?

ניתן לפנות אלינו בכתובת: dpo@weblaw.co.il.

כדי להגן על המידע שלכם, נבקש פרטים לאימות זהות הפונה לפני מסירת מידע או ביצוע שינוי, כך שמידע לא יימסר למי שאינו מורשה לקבלו.

מענה לבקשת עיון יינתן בתוך 30 יום מיום קבלתה (סעיף 13 לחוק והתקנות מכוחו). אם בקשתכם תסורב, נמסור לכם הודעה מנומקת על כך; אם הטיפול בבקשתכם אינו מספק לדעתכם, תוכלו לפנות לרשות להגנת הפרטיות (סעיף 18).

12. אבטחת מידע

תקציר: אנחנו מאבטחים את המידע בהתאם לתקנות אבטחת המידע, ואם יקרה אירוע חמור, נדווח כנדרש בדין.

אנו מיישמים אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. רמת האבטחה החלה על מאגרי המידע שלנו היא הבסיסית, והחובות שלהלן נגזרות מכך:

• הצפנת התקשורת עם האתר (TLS)
• הרשאות גישה לפי תפקיד: גישה למידע רק למי שנדרש לו (תקנה 8), עם אימות משתמשים (תקנה 9)
• אחסון המידע אצל ספק פלטפורמת האתר, המפעיל אמצעי אבטחה וגיבוי משלו; הפרטים אצלנו לפי בקשה

חשוב לומר ביושר: אף מערכת אינה חסינה לחלוטין. אנו פועלים לצמצום הסיכונים, ובמקרה הצורך, לטיפול מהיר.

חובת הדיווח לרשות להגנת הפרטיות על אירוע אבטחה חמור (תקנה 11(ד) לתקנות אבטחת מידע) חלה על מאגרים ברמת אבטחה בינונית וגבוהה. ברמה הבסיסית החלה עלינו אין חובת דיווח כאמור; אירוע חמור ייבחן לגופו, לרבות האפשרות לדווח מרצון, וההחלטה תתועד.

13. תקופת שמירת המידע

תקציר: לכל סוג מידע יש תקופת שמירה מוגדרת, ולצידה המקור שקובע אותה.

בתום תקופת השמירה, המידע נמחק או עובר התממה (הפיכתו לבלתי מזוהה), למעט מידע שנדרש להמשיך ולשמרו לפי דין (למשל מסמכי הנהלת חשבונות) או לצורך התגוננות מפני תביעות, למשך תקופת ההתיישנות.

14. קטינים

תקציר: השירות אינו מיועד לילדים, ואיננו אוספים ביודעין מידע על קטינים ללא הסכמה נדרשת.

השירות מיועד לבני 18 ומעלה בלבד. איננו אוספים ביודעין מידע על קטינים מתחת לגיל 18.

אם נודע לנו שאספנו מידע על קטין ללא הסכמה נדרשת, נמחק את המידע לאלתר. אם אתם הורים או אפוטרופוסים וסבורים שילדכם מסר לנו מידע, פנו אלינו (סעיף 17) ונטפל בכך.

15. שימוש בבינה מלאכותית

תקציר: אנחנו משתמשים בכלי בינה מלאכותית בשירות, ומסבירים כאן לְמה ובאיזו מידה מעורב בכך אדם.

אנו משתמשים בטכנולוגיות בינה מלאכותית לצורך: סיווג ותעדוף ראשוני של פניות נכנסות וסיוע פנימי בהכנת טיוטות — כל מסמך ומענה מאושרים על ידי עורך דין לפני שליחה.

חשוב לדעת:

• תוכן פניות עשוי לעבור עיבוד אוטומטי ראשוני באמצעות שירות בינה מלאכותית (Anthropic Claude) לצורך סיווג בלבד; לא מתקבלות החלטות בעלות השפעה משפטית באופן אוטומטי
• חלק מהתוצאות מתקבלות ללא בדיקה פרטנית של אדם. אם החלטה כזו נוגעת אליכם ואתם מבקשים שאדם יבחן אותה, פנו אלינו בכתובת dpo@weblaw.co.il ונעשה זאת. זו התחייבות שירות מצידנו, ולא זכות מכוח חוק הגנת הפרטיות.

16. שינויים במדיניות

תקציר: אם נעדכן את המדיניות, נפרסם את הגרסה החדשה כאן; על שינוי מהותי נודיע גם באתר או בדוא"ל.

אנו עשויים לעדכן מדיניות זו מעת לעת, למשל בעקבות שינוי בדין, בשירות או בספקים. תאריך העדכון האחרון מופיע בראש המסמך. שינויים מהותיים יפורסמו באתר ו/או יישלחו אליכם בדוא"ל.

ככל שעדכון מהותי נוגע לעיבוד מידע שכבר נאסף באופן המרחיב את השימוש בו, נפעל לקבלת הסכמה מחודשת, ככל שהדין מחייב זאת. עדכונים אחרים ייכנסו לתוקף עם פרסומם, והמשך השימוש בשירות לאחר מכן כפוף למדיניות המעודכנת.

17. יצירת קשר

בכל שאלה או בקשה בנושא פרטיות ניתן לפנות אלינו:

WebLaw — עו״ד דוד סגל

דוא"ל: dpo@weblaw.co.il האחראי/ת על נושא הפרטיות: עו״ד דוד סגל

18. הגשת תלונה

אם אתם סבורים שזכויותיכם נפגעו, תוכלו להגיש תלונה ל:

הרשות להגנת הפרטיות כתובת: רחוב ירמיהו 39, ירושלים הגשת תלונה ופרטי התקשרות מלאים: www.gov.il/he/departments/the_privacy_protection_authority

המסמך הופק באמצעות WebLaw · מסמכי פרטיות לעסקים · weblaw.co.il