מדיניות פרטיות

עודכן לאחרונה:

מסמך זה מסביר איזה מידע נאסף במערכת, לשם מה, למי הוא נמסר וכמה זמן הוא נשמר. הוא נכתב לפי חוק הגנת הפרטיות, התשמ״א־1981 והתקנות שמכוחו.

1. מי אחראי על המידע

, ח.פ./ע.מ. , מכתובת . לפניות בנושא פרטיות: .

2. שני סוגי מידע, ולא לערבב ביניהם

במערכת יש מידע על המשתמשים שלה (בעלי החשבונות) ומידע על הנמענים (האנשים שמקבלים את ההודעות). ביחס לראשון בעל האתר הוא האחראי. ביחס לשני — המשתמש הוא בעל המידע, ובעל האתר מעבד אותו עבורו בלבד, לצורך מתן השירות, ואינו עושה בו שימוש עצמאי, אינו מוכר אותו ואינו משתף אותו עם משתמשים אחרים.

3. איזה מידע נאסף

על המשתמש בחשבון:

• שם משתמש, ותמצית הצפנה של הסיסמה (הסיסמה עצמה אינה נשמרת ואינה ניתנת לשחזור).
• תפקיד בחשבון, יתרת הודעות, שם שולח מאושר ושם העסק המפרסם.
• מועדי כניסה, ניסיונות כניסה שנכשלו, ופעולות שבוצעו בחשבון.
• כתובת IP וזיהוי דפדפן ומערכת הפעלה, בכל פעולה מתועדת.

על הנמענים:

• מספר הטלפון, כפי שהועלה על ידי המשתמש.
• תוכן ההודעה שנשלחה, מועד השליחה וסטטוס המסירה.
• מספרים שביקשו הסרה — נשמרים בנפרד ולצמיתות, ראה סעיף 6.

4. לשם מה

• מתן השירות — שליחת ההודעות, ניהול היתרה, ניהול הרשימות.
• אבטחה — זיהוי שימוש לרעה, חסימת ניסיונות פריצה, ובירור פניות על פעולה שנעשתה בחשבון.
• עמידה בדין — תיעוד ההצהרה על הסכמת הנמענים, וכיבוד בקשות הסרה. שניהם נדרשים לפי חוק התקשורת, והם גם ההגנה של המשתמש עצמו מול טענה שנשלחה הודעה שלא כדין.

5. למי המידע נמסר

• ספק התקשורת שמעביר את ההודעות בפועל — מקבל את מספר הנמען ואת תוכן ההודעה, ורק אותם.
• רשות מוסמכת — אם נדרש לפי דין, צו שיפוטי או הליך משפטי.

המידע אינו נמכר, אינו מושכר ואינו מועבר לצדדים שלישיים לצרכי פרסום.

6. כמה זמן נשמר

• רשימת ההסרה נשמרת ללא הגבלת זמן, ובכוונה: מחיקתה תגרום לכך שמי שביקש לא לקבל הודעות יקבל אותן שוב.
• תיעוד שליחות והצהרות הסכמה נשמרים כל עוד החשבון פעיל ולתקופה סבירה לאחריו, לצורך הגנה מפני תביעות.
• יומן הפעילות נשמר לצורכי אבטחה ובירור פניות.
• רשימות תפוצה נשמרות כל עוד המשתמש לא מחק אותן; מחיקת חשבון מוחקת גם אותן.

7. אבטחת מידע

• הסיסמאות נשמרות כתמצית חד-כיוונית עם מלח ייחודי, ואינן ניתנות לשחזור.
• ההתחברות מתבצעת בעוגיית הזדהות חתומה מסוג HttpOnly, שאינה נגישה לקוד צד לקוח.
• קיימת הגבלת קצב על ניסיונות התחברות.
• הגישה למידע מוגבלת לפי תפקיד; משתמש רואה את המידע של חשבונו בלבד.
• כל פעולה משמעותית מתועדת עם מועד, כתובת IP ומכשיר.

אין מערכת חסינה לחלוטין. ננקטים אמצעים סבירים ומקובלים, אך לא ניתן להבטיח הגנה מוחלטת.

8. עוגיות

המערכת משתמשת בעוגייה אחת בלבד — עוגיית ההזדהות, ששומרת על ההתחברות בין עמודים. היא חיונית לתפעול השירות, אינה משמשת לפרסום ואינה עוקבת אחריך באתרים אחרים. אין במערכת עוגיות של צדדים שלישיים ואין בה כלי אנליטיקה חיצוניים.

9. הזכויות שלך

לפי חוק הגנת הפרטיות, כל אדם זכאי לעיין במידע שעליו המוחזק במאגר, ולבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן. פנייה בעניין זה תישלח אל ותיענה בתוך 30 ימים.

נמען שקיבל הודעה ומבקש לא לקבל עוד — ישיב «הסר» להודעה, והמספר ייחסם אוטומטית ומיידית. אפשר גם לפנות לכתובת הדוא״ל שלמעלה.

10. שינויים במדיניות

מדיניות זו עשויה להתעדכן. הנוסח המחייב הוא זה שבעמוד זה, ותאריך העדכון מופיע בראשו.