טיוטה לבדיקה. לפני הפרסום יש להשלים את פרטי הקרן, לבדוק את רשימת השירותים המחוברים ולאשר את הנוסח עם עורך דין הבקיא בדין הישראלי.
1. מי מעבד את המידע
מפעיל האתר והגורם האחראי למידע האישי: [השם המשפטי המלא של הקרן], מספר רישום [מספר], כתובת: [כתובת]. לשאלות בנושא פרטיות: [כתובת הדוא״ל של האחראי].
2. איזה מידע אנו עשויים לקבל
- שם, טלפון, דוא״ל ותוכן הפנייה;
- פרטים בבקשות של מתנדבים, שותפים ומקבלי סיוע;
- פרטי תרומה: סכום, מטרה, תאריך, מצב התשלום ומזהה העסקה;
- מידע טכני: כתובת IP, סוג דפדפן, שפה, עמודי האתר ועוגיות;
- מידע נוסף שהמשתמש מוסר מרצונו באמצעות הטפסים באתר.
פרטי כרטיס האשראי המלאים מוזנים אצל ספק התשלומים Grow/Meshulam ואינם נשמרים באתר הקרן.
3. לשם מה משמש המידע
- למענה לפניות ולטיפול בבקשות;
- לביצוע תרומות ולשליחת אישורים וקבלות;
- לניהול רישומים פנימיים, למניעת שימוש לרעה ולעמידה בדרישות החוק;
- ליצירת קשר עם המשתמש בנושא שפנה לגביו;
- לשיפור תפקוד האתר, האבטחה והנגישות;
- לשליחת דיוור רק בהסכמה המתאימה או על בסיס חוקי אחר.
4. שירותים וגורמים המקבלים מידע
האתר עשוי להשתמש בספקי אחסון, ב־WordPress ובתוספים שלו, ב־Fluent Forms, ב־HubSpot, בשירותי דוא״ל, ב־Grow/Meshulam ובספקים טכניים נוספים. הם מקבלים רק את המידע הדרוש לשירות שלהם ומעבדים אותו בהתאם לתנאיהם ולדרישות החוק.
אם סעיף 46 לפקודת מס הכנסה בישראל חל על התרומה, פרטי התרומה והתורם עשויים להימסר לרשות המסים בישראל בהיקף הקבוע בחוק. [יש לאשר את התחולה.]
5. עוגיות וניתוח שימוש באתר
האתר עשוי להשתמש בעוגיות חיוניות לצורך כניסה, אבטחה, בחירת שפה, הפעלת טפסים ותהליך התשלום. עוגיות לא חיוניות לניתוח שימוש או לפרסום יופעלו רק לאחר הגדרת הודעה ומנגנון הסכמה מתאימים, כאשר הדבר נדרש.
[לפני הפרסום יש להוסיף רשימה מדויקת של כלי ניתוח השימוש, הפיקסלים ומשך שמירת העוגיות, לאחר בדיקה טכנית של האתר.]
6. משך שמירת המידע
המידע נשמר רק למשך הזמן הדרוש למטרות העיבוד, לניהול רישומים חשבונאיים ומשפטיים, להגנה על זכויות הקרן ולעמידה בתקופות שמירה מחייבות. לאחר מכן המידע נמחק, הופך לאנונימי או מועבר לארכיון עם גישה מוגבלת.
7. זכויות המשתמשים
משתמש יכול לבקש מידע על הנתונים שלו, לתקן אי־דיוקים או לממש זכויות אחרות לפי הדין הישראלי החל. יש לשלוח את הבקשה לכתובת [דוא״ל]; כדי להגן על המידע, הקרן רשאית לאמת את זהות הפונה.
8. מידע על ילדים ומקבלי סיוע
הקרן פועלת להימנע מפרסום ומאיסוף של מידע עודף על ילדים ועל אנשים אחרים במצבים פגיעים. שימוש בסיפורים, בתמונות ובמידע רפואי או משפחתי ייעשה רק בהסכמה הנדרשת או על בסיס חוקי אחר, תוך הגבלת היקף המידע הנחשף.
9. אבטחה והעברת מידע לחו״ל
מיושמים אמצעי הגנה ארגוניים וטכניים סבירים. ספקי שירות מסוימים עשויים לעבד מידע מחוץ לישראל. במקרה כזה על הקרן לוודא שקיים בסיס מותר להעברה ואמצעי הגנה מתאימים.
10. שינויים ופרטי קשר
המדיניות עשויה להתעדכן בעקבות שינויים באתר, בשירותים או בדרישות החוק. הגרסה העדכנית מתפרסמת בעמוד זה.
פרטי קשר: [דוא״ל], [טלפון], [כתובת למשלוח דואר].
תאריך העדכון האחרון: [תאריך]