מדיניות הגנת הפרטיות ותנאי הציות – אתר "שווים בהרצאה"

• מבוא והגדרות יסוד

עמותת "שווים בהרצאה" ע"ר 580828663 (להלן: "העמותה") מכבדת באופן מלא את פרטיותם של המשתמשים באתר האינטרנט של המיזם (להלן: "האתר"). מסמך זה מגדיר בצורה ברורה, שקופה ושאינה משתמעת לשתי פנים את תנאי עיבוד המידע האישי בעמותה. מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש הכלליים באתר.

במסמך זה, למונחים הבאים תהיה המשמעות המוגדרת לצידם:

• "מידע אישי" / "מידע": כל נתון המתייחס לאדם מזוהה או לנתון הניתן לזיהוי באופן סביר באמצעים דיגיטליים או פיזיים, לרבות שם, מספר ת"ז, כתובת דוא"ל, מספר טלפון, מזהים דיגיטליים (כגון כתובת IP), וכן מידע ברגישות מיוחדת.
• "מידע ברגישות מיוחדת": מידע הנוגע למצב בריאותי, מוגבלות, נתונים גנטיים, סיפורים אישיים רפואיים, או כל נתון רגיש אחר כהגדרתו תחת תיקון מס' 13 לחוק הגנת הפרטיות, התשמ"א-1981.
• "משתמש": כל אדם או תאגיד הגולש באתר, עושה שימוש בשירותיו, נרשם לאזור האישי, מגיש טופס פנייה או מגיש מועמדות להצטרפות כמרצה. 

• חובת יידוע חוקית והסכמה אקטיבית (סעיף 11 לחוק הגנת הפרטיות, התשמ"א-1981)

• העדר חובה חוקית: המשתמש מצהיר, מבין ומאשר בזאת כי לא חלה עליו כל חובה חוקית למסור את המידע האישי שלו לעמותה. מסירת המידע דרך האתר מתבצעת אך ורק מרצונו החופשי, בהסכמתו המלאה ובאופן אקטיבי. 

1. הסכמה לתנאי העיבוד: גלישה באתר, רישום לאזור האישי, מילוי טופס יצירת קשר, הזמנת הרצאה או הגשת מועמדות בטופס "הצטרף כמרצה", מהווים הסכמה מפורשת ובלתי מסויגת של המשתמש לאיסוף המידע, החזקתו, עיבודו והעברתו בהתאם למטרות ולתנאים המפורטים במסמך זה.

• מאגר המידע, סוגי הנתונים הנאספים ומטרות העיבוד

עמותת "שווים בהרצאה" מנהלת מאגר מידע רשום ומאובטח בהתאם להוראות הדין. המידע האישי שנאסף מבוזר ומעובד אך ורק בהתאם לזיקה הישירה של המשתמש לפעילות המיזם, תוך איסור גורף על עיבוד מידע למטרות חורגות (ציות מלא לתיקון מס' 13 לחוק הגנת הפרטיות, התשמ"א-1981): 

• נתונים הנאספים מלקוחות ומזמיני הרצאות:

1. סוג המידע: שם מלא, שם הארגון/החברה, כתובת דואר אלקטרוני, מספר טלפון ליצירת קשר, ונתוני הזמנה תפעוליים (תאריך מבוקש, מיקום גיאוגרפי, שעה, ופורמט ההרצאה המבוקש – פרונטלי או און-ליין).
2. מטרות העיבוד: תפעול וניהול הליכי ההתקשרות המסחרית, הפקת הצעות מחיר, תיאום לוחות זמנים מול המרצים, מתן גישה לאזור אישי (לצורך מעקב וצפייה בהרצאות שהוזמנו), ניהול קשרי לקוחות, והפקת דוחות סטטיסטיים פנימיים).

• נתונים הנאספים ממרצים (מועמדים ומרצים פעילים):

1. סוג המידע: שם מלא, מספר תעודת זהות/ח"פ (לצורך התקשרות כספית), כתובת, דרכי התקשרות, תמונת פרופיל דיגיטלית, קישורים לסרטוני היכרות (כגון YouTube), ומסמכי הרקע התוכן הכוללים את "הסיפור האישי" של המרצה.
2. הבהרה דווקנית לגבי מידע ברגישות מיוחדת: היות שמיזם "שווים בהרצאה" מתמקד במרצים עם מוגבלות, מסמך "הסיפור האישי" ותהליך הגשת המועמדות עשויים לכלול מידע רפואי או נתונים על מוגבלויות פיזיות או נפשיות. המרצה מעניק בזאת את הסכמתו המפורשת, המודעת והכתובה לעמותה לאסוף מידע זה, לעבד אותו בשרתיה, ולפרסם את החלקים השיווקיים ממנו (תמונה, סיפור אישי, סרטון) בעמוד המרצה הפומבי באתר, לצורך שיווקו והזמנתו על ידי לקוחות.
3. מטרות העיבוד: בחינת התאמה וסינון מועמדים על ידי הנהלת המיזם, הקמה וניהול של פרופיל מרצה ציבורי, ניהול אזור אישי למרצים (עריכת פרופיל, ניהול הרצאות וצפייה בביקורות), פיקוח על תכנים פוגעניים ומערכת דירוג איכות ההרצאות (השראה, מקצועיות, חיבור לקהל, ועמידה בזמנים).
4. מובהר ומודגש בזאת, כי המרצה מוותר בזאת על כל טענה או תביעה כנגד העמותה בגין פגיעה בפרטיות או עילה אחרת הנובעת מפרסום המידע שהועבר על ידו במפורש לצורך כך.

• נתוני גלישה ומזהים דיגיטליים (כלל המשתמשים):

1. סוג המידע: מזהי רשת (כתובת IP), נתוני מיקום כלליים, סוג דפדפן, מערכת הפעלה, היסטוריית גלישה באתר, ונתוני צפייה ממוקדים (דוחות צפייה בעמודי מרצים ספציפיים ובעמודי הרצאה).
2. מטרות העיבוד: ניהול טכני ואבטחת מידע של שרתי האתר, אופטימיזציה של השירות, הפקת סטטיסטיקות גלישה ודוחות צפייה כלליים.

• העברת מידע לצדדים שלישיים ומיקור חוץ

העמותה מתחייבת שלא למכור, להשכיר או להעביר מידע אישי של משתמשים לגורמים מסחריים חיצוניים ללא הסכמה. העברת מידע מוגבלת אך ורק לגורמים הבאים ולצרכים התפעוליים הישירים של המיזם:

1. תיאום בין משתמשים: פרטי הקשר והתיאום של לקוח שהזמין הרצאה יועברו למרצה שנבחר לצורך ביצוע ההרצאה, ולהפך – פרטי המרצה יועברו ללקוח המזמין לצורך היערכות לוגיסטית.

1. ספקי שירותים טכנולוגיים וסליקה: המידע מועבר ומעובד באמצעות צדדים שלישיים המספקים שירותים לעמותה, לרבות חברות אחסון שרתי ענן, חברות דיוור והפצת מסרונים מורשות, וחברות סליקה חיצוניות. העמותה מבהירה באופן חד-משמעי כי פרטי כרטיסי האשראי של המשתמשים אינם נשמרים, אינם מנוהלים ואינם מעובדים בשרתי העמותה, אלא מועברים ישירות לחברת הסליקה החיצונית העומדת בתקני אבטחה מחמירים ( (PCI-DSS.

1. חובה חוקית או צו שיפוטי: העמותה תעביר מידע לצדדים שלישיים ככל שהדבר יידרש על פי חוק, לרבות מכוח צו שיפוטי או דרישה רשמית מרשויות המדינה המוסמכות, או במסגרת הליכים משפטיים בהם העמותה נדרשת להגן על זכויותיה.

• קובצי עוגיות (Cookies) וכלי ניטור חיצוניים

• האתר משתמש בקובצי עוגיות (Cookies), פיקסלים ומערכות ניטור של צדדים שלישיים (לרבות Google Analytics וכיו"ב) לצורך זיהוי משתמשים, אבטחת הגישה לאזור האישי, התאמת תכנים והפקת דוחות צפייה סטטיסטיים.

1. קובצי העוגיות הם קובצי טקסט הנוצרים על ידי הדפדפן של המשתמש. המשתמש רשאי בכל עת להגדיר מחדש את דפדפנו על מנת לסרב לקבל קבצים אלו או למחוק אותם באופן יזום. יחד עם זאת, מובהר בזאת למשתמש כי חסימת  הקובצי עוגיות עלולה למנוע מהמשתמש גישה לחלק מפונקציות האתר (כגון עריכת פרופיל באזור האישי או שמירת העדפות חיפוש).

• דיוור ישיר והודעות שיווקיות (חוק התקשורת (בזק ושידורים), התשמ"ב-1982, סעיף 30א)

• העמותה תהיה רשאית לשלוח למשתמשים עדכונים, "ניוזלטרים", הודעות על מרצים חדשים והצעות שיווקיות בדוא"ל או במסרונים, אך ורק במידה והמשתמש נתן לכך את הסכמתו המפורשת והנפרדת באמצעות תיבת סימון אקטיבית (Opt-in) בעת הרישום או השארת הפרטים באתר.

1. המשתמש שומר על זכותו המלאה לחזור בו מהסכמתו בכל עת. הסרה מרשימת התפוצה תתבצע באופן מיידי באמצעות לחיצה על קישור ה"הסרה" המופיע בתחתית כל דיוור, או באמצעות שליחת בקשת הסרה מפורשת בכתב לכתובת הדוא"ל הרשמית של העמותה.

• אבטחת מידע וניהול סיכונים סייבר

• העמותה מחויבת להגנה על המידע ומיישמת נהלים טכנולוגיים וארגוניים קפדניים לאבטחת מידע בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. הגישה למערכת הניהול (האדמין) מוגבלת ומנוטרת, וכוללת הרשאות מבוזרות בלבד למורשי גישה מטעם העמותה.

1. על אף נקיטת אמצעי אבטחה מחמירים, העמותה אינה יכולה להבטיח חסינות מוחלטת מפני פריצות סייבר או חדירות זדוניות לשרתיה. העמותה לא תישא באחריות לכל נזק, ישיר או עקיף, שייגרם למשתמש עקב אירוע סייבר או חדירה בלתי מורשית, ובלבד שהעמותה עמדה במלוא חובות אבטחת המידע המוטלות עליה על פי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

• זכויות המשתמש: עיון, תיקון ומחיקת מידע (סעיפים 13-14 לחוק הגנת הפרטיות, התשמ"א-1981)

• בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, כל משתמש זכאי לעיין במידע האישי המוחזק עליו במאגרי העמותה. 

1. משתמש המעוניין לעיין במידע, או לחלופין גילה כי המידע המוחזק עליו אינו מדויק, אינו מעודכן או אינו שלם, זכאי לפנות לעמותה בבקשה לתקן את המידע או למחוק אותו לחלוטין ממאגרי העמותה. בקשות כאמור יישלחו בכתב ובאופן רשמי לכתובת הדוא"ל: kolot.shavim@gmail.com.

1. העמותה תבחן את הבקשה ותפעל להשבתה או לביצוע התיקון/המחיקה הנדרשים בתוך לוחות הזמנים הקבועים בחוק הגנת הפרטיות, התשמ"א-1981, למעט במקרים בהם חלה על העמותה חובה חוקית לשמור את הנתונים (כגון נתוני עסקאות כספיות לצרכי מס על פי פקודת מס הכנסה [נוסח חדש], חוק העמותות, התש"ם-1980 וחוק מס ערך מוסף, התשל"ו-1975).

• ממונה הגנת פרטיות (DPO) ושינויים במדיניות

• ככל שהיקפי הפעילות ומאגרי המידע של העמותה יחייבו זאת על פי דין (לרבות הוראות תיקון מס' 13 לחוק הגנת הפרטיות, התשמ"א-1981), העמותה תמנה ממונה הגנת פרטיות (DPO) שפרטי התקשרותו יפורסמו באופן פומבי לצורך פניות ציבור בענייני פרטיות.

1. העמותה שומרת לעצמה את הזכות הבלעדית לעדכן, לשנות או לתקן מדיניות פרטיות זו מעת לעת על מנת להבטיח את התאמתה לשינויים טכנולוגיים, תפעוליים או רגולטוריים. הנוסח המחייב והקובע הוא הנוסח המעודכן ביותר שיפורסם באתר תחת הקישור "מדיניות פרטיות".