מדיניות פרטיות לאתר: איך עורך דין מנסח נכון ומה חייב להופיע
מדיניות פרטיות לאתר: איך עורך דין מנסח נכון ומה חייב להופיע
אם יש עמוד אחד באתר שאנשים כמעט לא קוראים אבל כולם מצפים שיהיה מושלם – זה עמוד ״מדיניות פרטיות לאתר״.
והקטע המצחיק?
כשהוא כתוב נכון, הוא גם מרגיע את הגולשים, גם מגן על העסק, וגם חוסך שיחות מביכות בסגנון ״רגע, למה אספתם לי את המספר?״.
למה בכלל צריך מדיניות פרטיות? 3 סיבות שלא קשורות ל״כי חייבים״
כן, יש עניין משפטי.
אבל מדיניות פרטיות טובה היא קודם כל כלי תקשורת.
- אמון – גולש שמבין מה קורה עם המידע שלו מרגיש בשליטה.
- סדר בראש – גם לכם: מה אתם אוספים, למה, איפה זה נשמר ומי נוגע בזה.
- מניעת דרמות – פחות תלונות, פחות אי הבנות, פחות ״הפתעות״.
במילים אחרות: זה לא רק טופס. זה חלק מהשירות.
לפני שמנסחים: מה האתר באמת עושה עם מידע?
עורך דין טוב לא מתחיל מ״תבנית״. הוא מתחיל משאלות.
כי מדיניות פרטיות אמיתית היא תיעוד של המציאות.
אז כדאי לעשות מיפוי קצר:
- איזה מידע נאסף: שם, טלפון, אימייל, כתובת IP, נתוני שימוש?
- איך הוא נאסף: טופס יצירת קשר, צ׳אט, קוקיז, הרשמה לדיוור?
- לאיזו מטרה: שירות, שיווק, תמיכה, אבטחה, שיפור חוויית משתמש?
- מי מקבל גישה: עובדים, ספקים, מערכות דיוור, אנליטיקה?
- איפה זה נשמר: שרתים בארץ או בחו״ל, שירותי ענן, גיבויים?
אחרי המיפוי הזה, הניסוח כמעט כותב את עצמו.
מה חייב להופיע במדיניות פרטיות – בלי חפירות, כן?
אפשר לכתוב מדיניות פרטיות בשפה של בני אדם.
ועדיין לכלול את כל הדברים שצריך.
1) איזה מידע אישי אתם אוספים (וגם מה נחשב ״לא אישי״)
כדאי לפרט בצורה פשוטה.
דוגמאות נפוצות:
- פרטי קשר שהגולש מקליד ביוזמתו.
- נתוני גלישה שנאספים אוטומטית (למשל סוג דפדפן, דפים שנצפו, זמן שהייה).
- מידע שמתקבל מצדדים שלישיים (כמו פלטפורמות פרסום).
2) למה אתם אוספים אותו? 5 מטרות שכולם מכירים
כאן לא מתחכמים.
- לספק שירות או לחזור ללקוח.
- לתמיכה ושיפור שירות.
- לאבטחה ומניעת שימוש לרעה.
- למדידה וסטטיסטיקה.
- לשיווק – אם יש, אז להגיד שיש.
העיקר: לא להמציא מטרות יפות. לכתוב את האמת, בצורה נקייה.
3) עם מי משתפים מידע – ומתי בכלל זה קורה
הרבה אתרים משתפים מידע בלי לשים לב.
לא כי הם רעים. כי הם משתמשים בשירותים.
במדיניות טובה מסבירים בבירור:
- שימוש בספקים (אירוח, דיוור, אנליטיקה, CRM).
- שיתוף בתוך הארגון לפי צורך.
- העברה כשיש חובה חוקית או בקשה מוסמכת.
אם יש העברת מידע לחו״ל – חשוב להגיד את זה בפשטות ולציין מה המשמעות בפועל.
4) קוקיז וכל החברים שלהם: מה צריך להגיד בלי להפחיד אף אחד
קוקיז זה לא מפלצת.
זה פשוט כלי טכני.
אז מסבירים:
- אילו סוגי קוקיז קיימים באתר (חיוניים, סטטיסטיקה, שיווק).
- איך אפשר לשנות הגדרות בדפדפן או בכלי ניהול הסכמה, אם יש.
- מה קורה אם חוסמים קוקיז (למשל תפקוד חלקי).
הומור עדין עובד פה מצוין, כל עוד לא מסתירים מידע.
5) כמה זמן שומרים את המידע?
לא חייבים להכניס טבלאות אקסל לתוך העמוד.
כן צריך לתת כלל אצבע:
- כמה זמן שומרים מידע שמגיע מפנייה.
- כמה זמן נשמר מידע לצורכי אבטחה ותיעוד.
- איך מוחקים או מאנונימים מידע כשלא צריך יותר.
זה מרגיע את הגולש, וזה גם מכניס סדר בעסק.
6) הזכויות של המשתמש: איך עושים את זה ברור ומהיר
זה החלק שבו אתם אומרים: ״המידע שלך – לא משחק״.
בדרך כלל תכללו אפשרות:
- לבקש לעיין במידע.
- לבקש תיקון.
- לבקש מחיקה או צמצום שימוש, כשזה אפשרי.
- להסיר את עצמו מדיוור.
וכמובן: איך פונים אליכם. אימייל ייעודי זה פתרון פשוט שעושה רושם מצוין.
הסעיף שאנשים שוכחים: התאמה אמיתית לשירותים שיש באתר
זה המקום שבו מדיניות פרטיות הופכת ממסמך גנרי למסמך שעובד.
אם יש באתר שלכם:
- טופס לידים שמתחבר ל-CRM.
- מערכת דיוור עם אוטומציות.
- פיקסלים ומערכות פרסום.
- צ׳אט באתר או וואטסאפ בלחיצה.
אז המדיניות חייבת לשקף את זה.
לא במונחים מפוצצים.
במילים פשוטות של ״מה קורה כשאתם לוחצים כאן״.
ואיך עורך דין ״מנסח נכון״ בפועל? תכל׳ס של תכל׳ס
הסוד הוא לא לכתוב יפה.
הסוד הוא לכתוב מדויק.
ניסוח טוב עושה שלושה דברים במקביל:
- אומר אמת – בלי להתחבא מאחורי משפטים ארוכים.
- מגדיר גבולות – מה אתם עושים, ומה לא.
- מכין את הגולש – שלא יהיו הפתעות.
ואם אתם רוצים שהכול יהיה תפור לאתר שלכם ולא ״עוד עמוד שהועתק באישון לילה״, אפשר לעבוד עם עו״ד מוטי כהן בצורה מסודרת שמתחילה בהבנת האתר והזרימה שלו.
מי שמחפש גם דף ייעודי שמדבר בדיוק על כתיבה והתאמה של העמוד הזה יכול לקרוא כאן: מדיניות פרטיות – עורך דין מוטי כהן.
שאלות ותשובות קצרות (כי כולם שואלים את זה בסוף)
האם אפשר להעתיק מדיניות פרטיות מאתר אחר?
אפשר טכנית.
ואפשר גם ללבוש נעליים של מישהו אחר ולצפות שיתאימו.
בפועל זה יוצר חוסר התאמה, ולעיתים גם מביך: אתם מצהירים שאתם עושים דברים שבכלל לא קיימים באתר.
אם אין לי טופס באתר, אני עדיין צריך מדיניות פרטיות?
ברוב המקרים כן.
כי גם בלי טופס יש לרוב קוקיז, אנליטיקה, לוגים של שרת, ולעיתים כפתורי צד שלישי שמייצרים איסוף מידע.
צריך להזכיר גוגל אנליטיקס או פייסבוק פיקסל בשם?
לא תמיד חייבים לרדת לשמות מסחריים, אבל כן חשוב להסביר שיש שימוש בכלי מדידה וכלי פרסום, ומה זה אומר בפועל.
מה עם קטינים?
אם השירות פונה גם לקטינים, או עלול לאסוף מידע מקטינים, כדאי להכניס סעיף ברור שמסביר מה המדיניות ואיך פונים אם הורה רוצה לטפל בזה.
כמה ארוכה מדיניות פרטיות צריכה להיות?
ארוכה מספיק כדי לכסות את מה שבאמת קורה באתר.
וקצרה מספיק כדי שבן אדם אמיתי יצליח לקרוא בלי להזדקן באמצע.
איפה שמים קישור למדיניות פרטיות?
בדרך כלל בפוטר של האתר.
וגם ליד נקודות איסוף מידע: טפסים, הרשמה לדיוור, יצירת חשבון, ובמקומות שבהם יש הסכמה לתקשורת שיווקית.
צ׳ק ליסט זריז: מה לבדוק לפני שמעלים לאוויר
לפני שאתם לוחצים ״פרסם״, תעברו על זה:
- הטקסט תואם למה שבאמת קורה באתר.
- יש פירוט על סוגי מידע שנאספים ועל מטרות השימוש.
- יש הסבר על שיתוף עם ספקים ושירותי צד שלישי.
- יש התייחסות לקוקיז וכלי מדידה/שיווק.
- יש דרך ברורה לפנות אליכם בנושא פרטיות.
- השפה אנושית ולא מרגישה כמו חוזה שכירות.
מדיניות פרטיות טובה היא שילוב מנצח של שקיפות, סדר והיגיון בריא.
וכשהיא כתובה נכון, היא לא ״עוד עמוד חובה״ – היא חלק מהחוויה הטובה של האתר.
בסוף, זה כל הסיפור: להגיד לגולש מה קורה עם המידע שלו, בצורה שהוא מבין, ולהמשיך הלאה לעסק עצמו – עם שקט בראש וחיוך.
כתיבת תגובה