מדיניות פרטיות — טיוטה

טיוטה לאישור עו״ד — עודכן 26.10.2026. אין לפרסם כנוסח משפטי סופי לפני השלמת הפרטים ובדיקת היישום.

לפני הפעלה יש לזהות את בעל השליטה בכל עיבוד ואת תפקידי הוועד, חברת הניהול והמפעיל. בטופסי איסוף יש להסביר אילו פרטים נדרשים, לאיזו מטרה, למי יימסרו ומה משמעות אי־מסירתם. יש לאמת את הנוסח לפי חוק הגנת הפרטיות ותיקון 13.

המידע המתוכנן כולל פרטי קשר ושפה, שיוך לדירה ותפקיד, רישומי תשלומים וחובות, מסמכים, תקלות והעדפות הסכמה. מטרותיו: הפעלת השירות, קשר תפעולי, אבטחה וטיפול בפניות. פרטי חוב אישיים אינם מיועדים לדוח פומבי; הרשאות צריכות להיקבע לפי תפקיד וצורך.

לפני ההשקה יש לפרסם רשימת מעבדי משנה בפועל, סוג העיבוד ומדינת העיבוד, לרבות אירוח, אימות, הודעות ואנליטיקה. יש לבדוק הסכמים ובסיס מתאים לכל העברה לחו״ל; בחירת אזור אירופי למסד הנתונים אינה מוכיחה שכל המידע נשאר באירופה.

השוואת עלויות מתוכננת על בסיס נתונים מצרפיים ללא זיהוי בניין בטבלת ההשוואה. לא יוצג נתון לקבוצה של פחות מחמישה בניינים מתאימים. אין למכור פרטי דיירים למפרסמים. יש לתאר את הזרימה בפועל ולבדוק סיכון לזיהוי מחדש לפני הפעלה.

יש לאפשר פנייה לעיון ולתיקון ובקשה למחיקה או ייצוא, בכפוף לזכויות ולחובות החלות בפועל; לא כל בקשה מחייבת מחיקה מיידית. מדיניות השמירה המוצעת: לוגים עד 24 חודשים ונתוני כספים עד שבע שנים לפי צורך מבוסס. יש לאשר לוח מחיקה, גיבויים, חריגים ואימות זהות עם עו״ד.

חסרים לפרסום סופי: פרטי קשר לפרטיות ולממונה אם נדרש, בסיסי העיבוד, זמני מענה, רשימת ספקים, מועדי שמירה בפועל והליך דיווח על אירוע. הטיוטה אינה הצהרה שבדיקת אבטחה או מינוי ממונה כבר הושלמו.