הצהרת מדיניות פרטיות
תאריך עדכון אחרון: 18.10.2025
חברת מיתר שירותים מוניציפאליים מתקדמים בע"מ (להלן: "הארגון") מכבד את פרטיות המבקרים והמשתמשים באתר/מערכת האינטרנט העירונית שהיא מנהלת ומפעילה (להלן "האתר/מערכת"). האתר/מערכת מתוחזקת עבור הארגון באמצעות One City.
מדיניות זו עודכנה בהתאם להוראות תיקון מס' 13 לחוק הגנת הפרטיות, התשמ"א-1981, אשר נכנס לתוקפו ביום 14.08.2025 ומשקפת את העקרונות החדשים שנקבעו בחוק ובתקנות מכוחו. התיקון לחוק הרחיב, בין היתר, את כלי האכיפה וסמכויות הארגון להגנת הפרטיות, קבע חובת מינוי ממונה הגנת הפרטיות (DPO) וכן עדכן את חובות הרישום והדיווח על מאגרי מידע.
עליך לקרוא בעיון את מדיניות זו, המהווים הסכם משפטי מחייב בין המשתמש באתר/מערכת (להלן: "המשתמש") לבין הארגון. הארגון שומר לעצמו את הזכות לעדכן מדיניות פרטיות זו מעת לעת, בהתאם לשינויים בדין או בצרכים תפעוליים. תאריך העדכון האחרון יצוין בראש המסמך, והמשתמשים מתבקשים לעיין במדיניות זו מעת לעת כדי להתעדכן בשינויים.
מטרת מדיניות זו היא לתאר בקווים כלליים את אופן פעולת הארגון בקשר עם "מידע רגיש" ו"מידע בעל רגישות מיוחדת" כהגדרתו בתיקון 13 לחוק הגנת הפרטיות התשמ"א-1981, הנאסף אודותיך, אשר נמסר על ידך או בשמך לצורך קבלת השירותים. האמור במדיניות זו מתייחס באופן שווה לכל המינים וכל שימוש בלשון זכר נעשה מטעמי נוחות בלבד.
הגדרות
דיני הגנת הפרטיות: חוק הגנת הפרטיות, התשמ"א-1981, התקנות והנחיות של הארגון להגנת הפרטיות, כפי שיתעדכנו מעת לעת.
משתמש: כל אדם המשתמש באתר/מערכת הארגון, כולל תושבים, ספקים, תלמידים והורים, לצורך קבלת מידע, מילוי טפסים, תשלום, הגשת בקשות או ביצוע פעולה מקוונת אחרת.
ארגון: כל גוף מאוגד או שאינו מאוגד, הפועל באופן מוסדר ומתמשך, לרבות, אך לא רק: חברה, עמותה, שותפות, אגודה שיתופית, ארגון מקומית, תאגיד סטטוטורי, מוסד ציבורי או גוף אחר, הפועל כיחידה אחת לצורך מימוש מטרה מוגדרת, ובעל אחריות ניהולית, תפעולית או משפטית לפעילותו.
מידע אישי: נתון שנוגע לאדם מזוהה או אדם הניתן לזיהוי במאמץ סביר, הכולל שם, מספר זהות, כתובת מגורים, נתוני מיקום או מזהה מקוון.
מידע בעל רגישות מיוחדת: נתונים אישיים מוגנים כגון צנעת אישיות, בריאות, גנטיקה, ביומטריה, דעות פוליטיות, אמונות דתיות, עבר פלילי, מיקום, שכר, הערכות אישיות ומידע חסוי בדין.
מתן שירות: כל שירות מקוון, מידע או פעולה הזמינים למשתמש באתר, באפליקציה או במסגרת פנייה לארגון – לרבות תשלום ארנונה, פנייה למחלקות הארגון, רישום למוסדות חינוך וגנים, מילוי טפסים מקוונים וזימון תורים.
מנהל המאגר: בעל השליטה במאגר מידע, ובגוף ציבורי – המנהל הכללי של הגוף או מי שהוסמך על-ידו לכך, האחראי לניהול המאגר, לקביעת נהלי השימוש במידע ולפיקוח על עיבוד המידע בהתאם להוראות הדין.
ממונה הגנת פרטיות (DPO): האדם הממונה מטעם הארגון על יישום המדיניות והרגולציות בנושא הגנת הפרטיות, כולל דיווח לרגולציה וניהול סיכוני פרטיות, ובקרה על עמידת במאגרי המידע בדרישות החוק. חובת מינוי ממונה הגנת פרטיות נקבעה לראשונה בחקיקה בגופים ציבוריים.
מחזיק מאגר מידע: גורם חיצוני לבעל השליטה במאגר המידע, המעבד מידע עבורו.
איסוף ושימוש במידע אישי
סוגי המידע הנאספים:
- מידע אישי: כולל שם מלא, כתובת דוא"ל, מספר טלפון ופרטים נוספים שנמסרים על ידי המשתמשים לשימוש בשירותים מקוונים בארגון, יצירת קשר או שימוש בצ'אט באתר/מערכת.
- מידע בעל רגישות מיוחדת: נתונים אישיים מוגנים כגון: צנעת אישיות, בריאות, ביומטריה, עבר פלילי, מיקום, שכר, הערכות אישיות ומידע חסוי בדין.
- מידע טכני: נאסף באופן אוטומטי וכולל כתובת IP, סוג הדפדפן, מערכת ההפעלה ושפת הדפדפן.
- מידע באמצעות צ'אט: כאשר משתמשים מתקשרים עם נציגי הארגון בצ'אט, נאסף מידע על תוכן השיחה, זמן הפנייה ופרטי המשתמש.
מטרות השימוש במידע:
המידע שנאסף משמש למטרות מוגדרות וספציפיות, מעבר לכותרות כלליות, על מנת להבטיח שקיפות ודיוק בשימוש:
- תקשורת עם המשתמשים: שליחת עדכונים, חדשות והודעות רלוונטיות בנוגע לשירותים עירוניים, אירועים, וטיפול בפניות המשתמשים, כולל מתן מענה אישי דרך הצ'אט.
- מתן שירותים מקוונים ועירוניים: לאפשר שימוש בשירותים המוצעים באתר/מערכת, לדוגמא: עדכון פרטי תושב, ביצוע תשלומים (כגון ארנונה), רישום למוסדות חינוך וגנים, וקבלת מידע ועדכונים כלליים. המידע נאסף ומשמש לצורך אספקת השירות הספציפי שהמשתמש ביקש.
- שיפור האתר/מערכת והשירותים: איסוף וניתוח מידע אנונימי, סטטיסטי או מצרפי, במטרה לשפר את חוויית השימוש באתר/מערכת, להתאים תוכן ושירותים לצרכי המשתמשים, ולבצע התאמות על בסיס נתוני שימוש כלליים.
- אבטחת שירותים: זיהוי, מניעה וטיפול בסוגיות אבטחת מידע, אירועי סייבר ובעיות טכניות, לרבות ניטור פעילות חשודה והגנה על מערכות המידע של הארגון.
חובה חוקית למסירת מידע והשלכות סירוב
מסירת מידע אישי לצורך קבלת שירותים מסוימים מהארגון, כגון: תשלום ארנונה או רישום למוסדות חינוך, עשויה להיות דרישה חוקית או תנאי הכרחי לקבלת השירות המבוקש. במקרים אלו, המידע נדרש בהתאם לדינים הרלוונטיים החלים על הארגון והשירותים הציבוריים.
במקרים שבהם מסירת המידע אינה חובה חוקית אלא תלויה ברצון המשתמש, המשתמש רשאי שלא למסור מידע אישי. יחד עם זאת, סירוב למסור מידע חיוני עלול למנוע את האפשרות לספק את השירותים המבוקשים באתר (לדוגמה: לא ניתן יהיה לזמן תור או לבצע תשלום ללא הפרטים הנדרשים לכך). אם המדיניות אינה תואמת את השקפתך או רצונותיך, זכותך המלאה להימנע מהשימוש באתר.
בכל פנייה לאדם לקבלת מידע לשם החזקתו או שימוש בו במאגר מידע, תימסר הודעה שתציין את המטרה לשמה מבוקש המידע ולמי יימסר המידע ומטרות המסירה.
שיתוף והעברת מידע
עקרון כללי: הארגון לא ישתף מידע אישי עם צדדים שלישיים לצרכים שיווקיים, אלא אם ניתנה הסכמתך המפורשת לכך. הארגון מתחייב כי מידע לא יועבר לצדדים שלישיים ללא הסכמת המשתמש, למעט במקרים המפורטים להלן:
- דרישות חוקיות או רגולטוריות: מידע עשוי להימסר בהתאם לדרישות חוקיות או רגולטוריות, למשל, לערכאות משפטיות או לרשויות אכיפת חוק, ככל שנדרש על פי דין.
- ספקים חיצוניים ונותני שירותים: הארגון עשוי להעביר מידע לספקים חיצוניים המסייעים בתפעול האתר/מערכת או במתן שירותים למשתמשים, כגון ספקי שירותי אירוח (Hosting Providers), ספקי שירותי תשלום, ספקי שירותי ענן, או חברות המתחזקות את האתר/מערכת. במקרים אלה, הספקים יפעלו בהתאם להסכמים מחייבים הכוללים התחייבות לשמירת סודיות, אבטחת מידע ועמידה בדרישות הדין. נוהלי הארגון מחייבים התקשרות עם ספקים בתווך מוצפן.
- העברת מידע מחוץ לגבולות המדינה: ככל שמידע אישי יועבר מחוץ לגבולות המדינה, הארגון יבטיח כי העברה כזו תתבצע בהתאם לדרישות חוק הגנת הפרטיות והתקנות הרלוונטיות. הארגון ינקוט באמצעים הנדרשים כדי להבטיח רמה נאותה של הגנת פרטיות במדינת היעד. פרטים על ארץ היעד ואופן ההעברה יפורטו ככל הניתן ובמידת הצורך במסמך הגדרות המאגר.
שמירה ואבטחת המידע
הארגון משתמש בטכנולוגיות אבטחת מידע מקובלות ונוקטת באמצעים מתקדמים כדי להגן על המידע האישי, כולל מידע הנאסף באמצעות הצ'אט. המידע מאוחסן במערכות מאובטחות והגישה אליו מוגבלת לצוות מורשה בלבד.
הארגון מנהל מערך אבטחת מידע המסייע בזיהוי וניהול סיכונים. אמצעי אבטחה כוללים: הגבלת גישה פיזית לחדרי שרתים, בקרת כניסה ומצלמות, שימוש בטכנולוגיות הצפנה, מערכות אבטחה כמו WAF, Firewall ואנטי-וירוס, וגיבוי תקופתי. עם זאת, הארגון אינו מתחייב שהמידע יהיה חסין לחלוטין מפני פגיעה או גישה בלתי מורשית.
המשתמש אחראי לשמור על סודיות שם המשתמש והסיסמה שלו ולנקוט אמצעי הגנה בסיסיים על המכשיר שלו.
זכויות נושא המידע
בהתאם לחוק הגנת הפרטיות, למשתמש יש זכויות בקשר למידע האישי שלו:
- זכות גישה למידע: לעיין במידע האישי שנאסף עליו המוחזק במאגר המידע.
- זכות לתיקון: לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן.
- הגבלת שימוש: להתנגד לשימוש במידע למטרות שיווקיות.
- זכות דרישה למחיקה מדיוור ישיר: כל אדם זכאי לדרוש בכתב מבעל מאגר מידע המשמש לדיוור ישיר, שמידע המתייחס אליו יימחק מהמאגר.
- זכות דרישה למניעת מסירה: זכות לדרוש כי מידע לא יימסר לאדם לפרק זמן מוגבל או קבוע.
פנייה בעניינים אלו תעשה דרך המוקד הטלפוני של הארגון או באמצעות טופס מקוון. זמן המענה הוא עד 30 יום, עם אפשרות הארכה ל-60 יום בנסיבות מוצדקות.
עיבוד מידע באמצעות טכנולוגיות מתקדמות
- ניתוח סטטיסטי ואנונימי: הארגון אוסף ומנתח מידע ללא זיהוי אישי במטרה להבין דפוסי שימוש ולייעל את השירותים.
- התאמת תוכן ושירותים: שימוש במידע ובעוגיות (Cookies) להתאמת חוויית הגלישה ומתן המלצות רלוונטיות. תהליכים אלו אינם מגיעים לכדי קבלת החלטות אוטומטיות מהותיות.
- הערה לגבי AI: מדיניות זו אינה מפרטת שימוש בטכנולוגיות בינה מלאכותית (AI) או פרופיילינג לצורך קבלת החלטות אוטומטיות בעלות השפעה משפטית.
- שימוש בקובצי Cookie: האתר משתמש בעוגיות לשיפור הגלישה. באנר הסכמה יופיע עם הסבר על סוגי הקבצים.
דיוור ישיר
הארגון אינו מעביר או שוכר או מוכר את פרטיך לצד שלישי לצרכים שיווקיים ללא הסכמתך. כל עוד לא התנגדת לכך, הארגון רשאי לשלוח הודעות ועדכונים שיווקיים. ניתן לבטל את הסכמתך בכל עת.
הצהרת המשתמש
שימוש באתר מהווה הצהרה כי המשתמש לא יעשה בו שימוש למטרות לא חוקיות. המשתמש מתחייב להשתמש באתר למטרות חוקיות ואישיות בלבד ולא לפגוע בזכויות אחרים. המשתמש אחראי לכל תוכן שהוא מעלה לאתר. הפרת תנאי השימוש עלולה להוביל למניעת גישה או להטלת אחריות משפטית.
קישורים לאתרים/מערכות אחרים
האתר עשוי להכיל קישורים לאתרים חיצוניים אשר עלולים לאסוף מידע אודותיך. כל שימוש בתוכן צד שלישי הוא על אחריותך הבלעדית ולא תהיה כל טענה כנגד המועצה בקשר לכך. המועצה איננה מתחייבת כי כל הקישורים יהיו תקינים.
יצירת קשר
לשאלות או בקשות בנוגע למדיניות זו, ניתן לפנות אל ממונה על הגנת הפרטיות בארגון המופיע באנשי הקשר באתר הארגון.