מדיניות פרטיות

מבוא

מדיניות פרטיות זו מפרטת כיצד מנגישון (להלן: "אנו" או "החברה") אוספת, מעבדת, שומרת ומאבטחת מידע אישי במסגרת השירות — אתר האינטרנט, לוח הבקרה, תוסף הנגישות, סורק הנגישות וכל שירות נלווה — בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו, לרבות התיקונים לו — ובכלל זה תיקון מס' 13 — תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, וכן, ככל שחלה, תקנת ה-GDPR האירופית (EU 2016/679).

השימוש בשירות מהווה הסכמה למדיניות זו. אם אינך מסכים לה — אנא הימנע משימוש בשירות. מסירת מידע אינה חובה חוקית, אולם בלעדיה לא נוכל לספק חלק מהשירותים.

בעל השליטה במידע ופרטי התקשרות

החברה הינה "בעלת השליטה במאגר" (Data Controller) ביחס למידע על לקוחותיה הרשומים ופוני טופס יצירת הקשר, ו"מחזיקה" / "מעבדת מידע" (Data Processor) ביחס לנתוני שימוש אנונימיים הנאספים מאתרי לקוחות. פניות בענייני פרטיות ניתן להגיש דרך טופס יצירת הקשר באתר בלבד.

המידע שאנו אוספים

מידע שנמסר על ידך במישרין:

• פרטי הרשמה: שם מלא וכתובת דוא"ל. בהתחברות באמצעות Google מתקבלים מ-Google השם וכתובת הדוא"ל בלבד, בהתאם להרשאה שאישרת;
• פרטי האתרים שהוגדרו בחשבונך: שם אתר, דומיין והגדרות תצורה של התוסף;
• פרטי מנוי: תוכנית, סטטוס, מועדי חיוב ומזהי עסקה מספק הסליקה. פרטי אמצעי תשלום (מספר כרטיס וכו') אינם נשמרים אצלנו ואינם עוברים דרך שרתינו — הם נמסרים ישירות לספק הסליקה בעמוד תשלום מאובטח;
• פניות בטופס יצירת קשר: שם, כתובת דוא"ל, נושא ותוכן הפנייה;
• כתובות אתרים שהוזנו לסורק: כתובת האתר, הגדרות הסריקה ותוצאותיה (ראו סעיף 3.3).
• פניות משוב נגישות מגולשי אתרי לקוחות: גולש הבוחר לשלוח משוב נגישות דרך התוסף מוסר שם, כתובת דוא"ל, מדינה, מספר טלפון, סוג הבעיה ותיאורה, ולצד אלה נשמרים אוטומטית הדומיין וכתובת העמוד שממנו נשלחה הפנייה. מסירת הפרטים היא בהתנדבות מלאה וכפופה לאישור מפורש של תנאי השימוש ומדיניות הפרטיות במסך הפנייה;
• ביקורות ודירוגים: משתמש רשום הבוחר לדרג את השירות מוסר דירוג ותוכן חופשי, ומאשר בנפרד אם שמו יוצג בפומבי באתר.

מידע הנאסף אוטומטית:

• נתוני שימוש בתוסף באתרי לקוחות: אירועי טעינה ופתיחת תפריט בצירוף הדומיין, ללא זיהוי הגולש (ללא שם, דוא"ל או כתובת IP הנשמרת);
• העדפות נגישות של גולשים באתרי לקוחות נשמרות מקומית בדפדפן הגולש בלבד (localStorage) ואינן מועברות לשרתינו;
• תיעוד הסכמת עוגיות: בעת מתן מענה להודעת העוגיות באתרנו נשמר תיעוד הכולל את הבחירה, העמוד, שפת הממשק, גרסת המדיניות, מחרוזת זיהוי הדפדפן (User-Agent), וכתובת הדוא"ל ככל שהיית מחובר — לצורך עמידה בחובת התיעוד והוכחת הסכמה.

נתוני סריקות: בעת שימוש בסורק נשמרים כתובות העמודים שנסרקו, ממצאי הנגישות שאותרו, דגימות קוד רלוונטיות מהעמודים הנסרקים ונתוני הדוח. הסורק בודק תוכן ציבורי בלבד ואינו מיועד לאיסוף מידע אישי; ככל שדגימת קוד כוללת באקראי מידע אישי המופיע בעמוד ציבורי — הוא ישמר כחלק מהדוח בלבד ולא יעובד למטרה אחרת.

פניות משוב נגישות — חלוקת האחריות

פנייה שנשלחה דרך התוסף מיועדת לבעל האתר שבו הוצג התוסף, ומוצגת לו בלוח הבקרה שלו בלבד (בחלק "משוב נגישות" של אותו אתר), לצד צוות מנגישון לצורכי תפעול ותמיכה. איננו מעבירים אותה לגורם נוסף.

ביחס לפניות אלה מנגישון פועלת כ"מחזיקה"/מעבדת מידע עבור בעל האתר, ואילו בעל האתר הוא בעל השליטה במידע: הוא האחראי לטפל בפנייה, להשיב לגולש ולעמוד בחובות הדין החלות עליו, לרבות ביחס לשמירת המידע ולמימוש זכויות הגולש.

הפנייה נשמרת כל עוד היא נדרשת לטיפול ולתיעוד ההליך, וניתן למחוק אותה בכל עת מלוח הבקרה של האתר. הגולש רשאי לבקש עיון, תיקון או מחיקה של פנייתו דרך טופס יצירת הקשר באתרנו או ישירות מבעל האתר.

לצורך מניעת שימוש לרעה ושליחה אוטומטית, מסך הפנייה כולל אימות אנושי נגיש (תיבת אישור "אני לא רובוט" הניתנת להפעלה במקלדת ובקורא מסך, שדה מלכודת נסתר, בדיקת זמן מילוי מינימלי, והגבלת קצב שליחה בצד השרת). האימות אינו אוסף מידע אישי, אינו מבצע פרופיילינג ואינו מסתמך על שירות מעקב חיצוני.

בעת קליטת פנייה נשלחת לבעל האתר הודעת דוא"ל תפעולית המיידעת אותו כי התקבל דיווח נגישות באתרו, לצד התראה בלוח הבקרה. הודעה זו אינה דיוור שיווקי ואינה מותנית בהסכמה לדיוור, שכן היא נדרשת לצורך מימוש חובותיו של בעל האתר כלפי הגולש.

דיוור ומסרים למייל (רשימת הדיוור)

אנו מפעילים רשימת דיוור וולונטרית. הצטרפות אליה נעשית בהסכמה מפורשת, מדעת ומראש (opt-in) בלבד, באמצעות סימון תיבת אישור נפרדת בחלון ההרשמה לדיוור. איננו מוסיפים לרשימה משתמשים שלא אישרו זאת במפורש, ואיננו רוכשים או שוכרים רשימות דיוור מגורמים אחרים.

המידע הנשמר לצורך זה: כתובת הדוא"ל, השם המלא, עצם ההסכמה, מועד מתן ההסכמה והמקור שממנו ניתנה. לא נשמר מידע נוסף לצורך הדיוור.

מטרת העיבוד: משלוח עדכוני מוצר, תכנים מקצועיים בנושא נגישות (לרבות שינויי חקיקה ותקינה), הטבות ומבצעים. הבסיס החוקי: הסכמה מפורשת לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, ולפי סעיף 6(1)(a) ל-GDPR.

זכות ההסרה: ניתן לחזור מההסכמה בכל עת, ללא תנאי וללא עלות, בכל אחת מהדרכים הבאות: לחיצה על קישור ההסרה שבתחתית כל הודעת דיוור, פנייה דרך טופס יצירת הקשר באתר, או בקשה להסרה מרשימת הדיוור בחשבון שלך. בקשת הסרה תבוצע בתוך זמן סביר, ולאחריה לא יישלחו אליך עוד מסרים שיווקיים.

מה אינו דיוור שיווקי: הודעות תפעוליות הנוגעות לחשבונך או לשירות (אימות התחברות, חיובים ומנויים, שינויי תנאים, הודעות אבטחה, וכן התראות על פניות משוב נגישות שהתקבלו באתריך) נשלחות גם ללא הסכמה לדיוור, מאחר שהן נדרשות לאספקת השירות ולקיום חובות חוזיות וחוקיות.

העברה לצדדים שלישיים: כתובות הדיוור אינן נמכרות, אינן מושכרות ואינן מועברות לצד שלישי למטרות שיווק. משלוח ההודעות מתבצע באמצעות תשתית משלוח הדוא"ל של פלטפורמת Base44 בלבד. תקופת שמירה: כל עוד ההסכמה בתוקף, ולאחר הסרה — תיעוד מצומצם של ההסכמה וההסרה בלבד, לתקופה הנדרשת להוכחת עמידה בדין.

איננו מבצעים פרופיילינג, ניתוח התנהגות או מיקוד פרסומי אישי על בסיס רשימת הדיוור.

מטרות העיבוד והבסיס החוקי

• אספקת השירות ותפעולו, לרבות הפקת דוחות סריקה — ביצוע חוזה (סעיף 6(1)(b) ל-GDPR);
• חיוב, גבייה וניהול מנויים — ביצוע חוזה ועמידה בחובה חוקית;
• הצגת נתוני שימוש בלוח הבקרה — ביצוע חוזה ואינטרס לגיטימי;
• מענה לפניות שהוגשו בטופס יצירת הקשר — אינטרס לגיטימי וביצוע חוזה;
• תיעוד הסכמות (עוגיות, תנאים) — עמידה בחובה חוקית ואינטרס לגיטימי בהוכחת הסכמה;
• אבטחת מידע, מניעת הונאות ושימוש לרעה (לרבות אכיפת מגבלת תקופת ניסיון אחת למשתמש) — אינטרס לגיטימי (סעיף 6(1)(f) ל-GDPR);
• עמידה בדרישות דין ורשויות מוסמכות — חובה חוקית.

לא נעבד את המידע למטרות שאינן מתיישבות עם המטרות שלעיל, ולא נעשה שימוש במידע לדיוור שיווקי ללא הסכמתך המפורשת, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. הודעות תפעוליות הנוגעות לחשבונך (חיובים, שינויי תנאים, אבטחה) אינן דיוור שיווקי.

עקרון צמצום המידע ותקופות שמירה

בהתאם לעקרון צמצום המידע שעוגן בתיקון 13 לחוק הגנת הפרטיות, אנו אוספים אך ורק את המידע ההכרחי. תקופות השמירה:

• נתוני חשבון ואתרים — כל עוד החשבון פעיל, ולאחר סגירתו לתקופה הנדרשת לצרכים משפטיים, חשבונאיים או רגולטוריים בלבד;
• נתוני חיוב ועסקאות — בהתאם לחובות שמירת רשומות שבדין;
• פניות בטופס יצירת קשר — לתקופה הנדרשת לטיפול בפנייה ולתיעוד, לרבות לצורך הליך יישוב המחלוקות שבתנאי השימוש;
• תיעוד הסכמות — לתקופה הנדרשת להוכחת הסכמה על פי דין;
• נתוני סריקות — לצורך הצגת היסטוריית דוחות, וכל עוד קיים צורך תפעולי.

בתום התקופות — המידע יימחק או יעבור אנונימיזציה בלתי-הפיכה.

העברת מידע לצדדים שלישיים

איננו מוכרים ואיננו משכירים מידע אישי. מידע יועבר לצדדים שלישיים אך ורק במקרים הבאים:

• ספקי תשתית ואחסון ענן (פלטפורמת Base44 והתשתיות שבבסיסה) — לצורך תפעול השירות ואחסון הנתונים;
• ספק סליקת התשלומים (מערך התשלומים של Wix) — לצורך ביצוע החיוב; ספק הסליקה מעבד את פרטי התשלום ופרטי הרוכש ישירות ובכפוף למדיניות הפרטיות שלו;
• ספקי שירותי בינה מלאכותית — לצורך הפקת דוחות AI בלבד, על בסיס נתוני הסריקה, ללא העברת מידע מזהה מעבר לנדרש;
• כאשר הדבר נדרש על פי דין, צו שיפוטי או דרישת רשות מוסמכת;
• לצורך הגנה על זכויותינו המשפטיות, מניעת הונאה או אכיפת התנאים;
• במסגרת מיזוג, רכישה או העברת פעילות — בכפוף לשמירת הוראות מדיניות זו.

גישת צוות מנגישון לנתונים: צוות מנגישון — לרבות מנהלי מערכת מטעמנו — רשאי לגשת לנתוני האתרים וההגדרות שבחשבונך (לרבות עריכתם ומחיקתם במקרה הצורך) לצורכי תפעול השירות, תמיכה טכנית, אבטחת מידע ומניעת שימוש לרעה בלבד. גישה זו כפופה לחובות סודיות ואבטחת מידע, ואינה משמשת לכל מטרה אחרת.

ספקינו מחויבים כלפינו בהסכמי עיבוד מידע (DPA) ובחובות סודיות ואבטחה. ככל שמידע מועבר אל מחוץ לישראל או לאזור הכלכלי האירופי, ההעברה מתבצעת בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ולמנגנוני העברה מוכרים לפי פרק V ל-GDPR (לרבות Standard Contractual Clauses).

זכויותיך

בכפוף להוראות הדין החל עליך, עומדות לך הזכויות הבאות:

• זכות עיון במידע המוחזק אודותיך (סעיף 13 לחוק הגנת הפרטיות; סעיף 15 ל-GDPR);
• זכות תיקון או מחיקה של מידע שאינו נכון, שלם או מעודכן (סעיף 14 לחוק; סעיפים 16–17 ל-GDPR);
• זכות להגבלת עיבוד ולהתנגדות לעיבוד (סעיפים 18, 21 ל-GDPR);
• זכות לניידות מידע (סעיף 20 ל-GDPR);
• זכות למשוך הסכמה בכל עת, מבלי לפגוע בחוקיות עיבוד שבוצע קודם למשיכה;
• זכות להגיש תלונה לרשות להגנת הפרטיות בישראל או לרשות פיקוח אירופית מוסמכת.

בקשות למימוש זכויות יוגשו דרך טופס יצירת הקשר באתר בלבד וייענו ללא דיחוי בלתי-סביר ובתוך המועדים הקבועים בדין. לשם הגנה עליך, נהיה רשאים לבקש אימות זהות סביר לפני מענה לבקשה.

אבטחת מידע

אנו מיישמים אמצעי אבטחה טכנולוגיים וארגוניים ההולמים את רמת האבטחה הנדרשת לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובכלל זה: הצפנת תעבורה (TLS), בקרת גישה מבוססת הרשאות ברמת הרשומה, אימות זהות, הפרדת סביבות (ייצור ובדיקות) ותיעוד אירועים. יחד עם זאת, אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להבטיח חסינות מוחלטת מפני חדירה. במקרה של אירוע אבטחה חמור נפעל בהתאם לחובות הדיווח שבדין, לרבות דיווח לרשות להגנת הפרטיות ולנושאי המידע ככל שנדרש (ובאירופה — בתוך 72 שעות בהתאם לסעיף 33 ל-GDPR).

עוגיות (Cookies) ואחסון מקומי

השירות עושה שימוש בעוגיות ובאחסון מקומי חיוניים בלבד — ניהול התחברות מאובטחת, שמירת העדפות שפה והעדפות נגישות. איננו עושים שימוש בעוגיות פרסום או מעקב של צדדים שלישיים. פירוט מלא במדיניות העוגיות שלנו.

קטינים

השירות אינו מיועד לקטינים מתחת לגיל 18 ואיננו אוספים ביודעין מידע אודותיהם. אם נודע לנו כי נאסף מידע כאמור — נמחק אותו לאלתר. הורה או אפוטרופוס הסבור כי נאסף מידע על קטין מוזמן לפנות אלינו דרך טופס יצירת הקשר.

קבלת החלטות אוטומטית

איננו מקבלים החלטות אוטומטיות בעלות השפעה משפטית או משמעותית דומה על נושאי מידע. דוחות סריקה ודוחות AI הינם פלט אינפורמטיבי בלבד המסופק לבקשתך ואינו מהווה החלטה בעניינך.

עדכון המדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. שינוי מהותי יובא לידיעתך מראש בלוח הבקרה או בדוא"ל. תאריך העדכון האחרון מופיע בראש המסמך. המשך שימוש לאחר כניסת העדכון לתוקף מהווה הסכמה למדיניות המעודכנת.

יצירת קשר ותביעות

כל יצירת קשר עם החברה — לרבות בענייני פרטיות, בקשות מימוש זכויות ופניות משפטיות — תתבצע באמצעות טופס יצירת הקשר באתר בלבד. החברה אינה מספקת מספר טלפון או כתובת דוא"ל לפניות ישירות. תנאי מוקדם להגשת תביעה משפטית מפורט בתנאי השימוש (סעיף 16).