מדיניות פרטיות

עודכן בהתאם לתיקון 13 לחוק הגנת הפרטיות, התשמ״א-1981
תאריך עדכון אחרון: 14 באוגוסט 2025


פרטי זיהוי ויצירת קשר

  • בעל השליטה במידע: עמותת “המוסדות המאוחדים אור תורה”, ח״פ 580043230

  • כתובת רשמית: שד' קפלן 1310 טבריה

  • טלפון: 04-6720728

  • דוא״ל כללי: rabimeir@baalhanes.co.il​

  • ממונה הגנת הפרטיות: משה דוד גבירר –  rabimeir@baalhanes.co.il​


1. מטרת המדיניות

מסמך זה מבאר, בשפה ברורה:

  1. אילו נתונים אישיים אנו אוספים וכיצד;

  2. הבסיס המשפטי לשימוש בנתונים ולשם מה;

  3. עם מי ומתי נשתף נתונים;

  4. מהן זכויותיך וכיצד תממש אותן;

  5. אמצעי האבטחה, תקופות השימור ונוהל הדיווח על אירוע אבטחה.


2. נתונים שאנו אוספים, מטרות והבסיס החוקי

2.1 פרטי זיהוי

שם, שם-אם, כתובת, טלפון, דוא״ל.

  • מטרות: הזכרת שמות בתפילה, משלוח קבלות, יצירת קשר.

  • בסיס חוקי: הסכמה; אינטרס לגיטימי בקשר שוטף.

2.2 נתונים דתיים ורגישים

בקשות תפילה, הודעות מותאמות אישית בטופס.

  • מטרות: מענה אישי ושירותים דתיים מותאמים.

  • בסיס חוקי: הסכמה מפורשת (הנתונים מסווגים “רגישים-במיוחד”).

2.3 נתוני תרומות

סכום, תאריך, אמצעי תשלום (ללא פרטי כרטיס אשראי), היסטוריית תרומות.

  • מטרות: עיבוד תרומה, הנפקת קבלות, דיווח לרשויות המס.

  • בסיס חוקי: חובה חוקית; אינטרס לגיטימי בניהול כספי.

2.4 נתונים טכניים

כתובת IP, סוג דפדפן, מערכת הפעלה, קבצי Cookies, דפי ביקור.

  • מטרות: אבטחת מידע, ניתוח תנועה, שיפור חוויית משתמש.

  • בסיס חוקי: אינטרס לגיטימי.

אינך חייב/ת למסור נתונים; ייתכן שבלעדיהם לא נוכל לספק שירותים מסוימים.


3. Cookies וטכנולוגיות דומות

  • מוצג באנר הסכמה דו-שלבי: עוגיות הכרחיות נטענות מיד; עוגיות נוספות מופעלות רק לאחר אישורך.

  • דוגמאות:

    • ‎_session_id – תפקוד בסיסי, נמחק אחרי 24 שעות.

    • ‎csrf_token – הגנת אבטחה, נמחק בסגירת הדפדפן.

    • ‎ga_* – אנליטיקה של Google, נטען רק לאחר הסכמה ונשמר עד 13 חודשים.

  • ניתן לחסום או למחוק עוגיות; חלק מהפונקציות באתר עלולות להיפגע.


4. שיתוף מידע והעברות

אנו משתפים נתונים רק כשנדרש ולפי הסכמי הגנה מחמירים:

  • uPress Ltd. (ישראל) – אחסון האתר, גיבויים ומיגון.
  • Cardcom בע״מ (ישראל) – סליקת תרומות (ללא שמירת פרטי כרטיס).
  • Mailchimp Inc. (ארה״ב) – ניוזלטרים; העברה בהתאם ל-SCC.
  • ActiveTrail Ltd. (ישראל) – דיוור / SMS שיווקיים בהסכמתך בלבד.
  • רשויות המדינה – אם החוק מחייב (מס, רשם עמותות, בתי-משפט).

לא נעביר את כתובת-הדוא״ל או מספר-הטלפון שלך לגורמים אחרים ללא הסכמתך המפורשת.


5. אבטחת מידע

  • הצפנה בעת העברה – uPress מאפשרת הטמעת תעודת TLS/SSL (Let’s Encrypt), כך שכל התקשורת בין הדפדפן לשרת מוצפנת.

  • גיבויי-האתר נשמרים ב-uPress ומוצפנים ברמת השרת.

  • בקרת גישה – הרשאות לפי תפקיד ואימות דו-גורמי למנהלי מערכת.

  • ניטור ולוגים – מעקב 24/7 ולוגים מאובטחים לשנה; מבדק חדירות שנתי.

  • דיווח אירוע – נודיע לרשות ולהנפגעים (אם נדרש) בתוך 72 שעות ממועד הגילוי.


6. תקופות שימור

  • נתוני תרומות – 7 שנים (דרישות מס).

  • פרטי קשר פעילים – עד 5 שנים מהאינטראקציה האחרונה או עד בקשת מחיקה.

  • לוגים טכניים – 12 חודשים.
    בתום התקופה: מחיקה או אנונימיזציה בלתי-הפיכה, אלא אם הדין מחייב אחרת.


7. זכויותיך לפי תיקון 13

  1. עיון וקבלת עותק מכל נתוניך, ללא עלות, בתוך 30 יום.

  2. תיקון או השלמה של מידע שגוי או חסר.

  3. מחיקה (“הזכות להישכח”) כאשר אין צורך חוקי בעיבוד.

  4. התנגדות לעיבוד וביטול הסכמה לדיוור ישיר בכל עת.

  5. ניידות נתונים – קובץ CSV/JSON/PDF לשירות אחר.

  6. זכות הגשת תלונה לרשות להגנת הפרטיות.

לבקשות פרטים השמורים אצלנו כתבו ל: rabimeir@baalhanes.co.il​ ונשיב בתוך 30 יום.


8. קטינים

השירות אינו מיועד לילדים מתחת לגיל 13. אם נלמד שמידע נאסף מילד ללא הסכמת אפוטרופוס – נמחקו מייד.


9. שינויים במדיניות

נפרסם הודעה בולטת באתר 14 יום לפני שינוי מהותי; כשנדרש – נבקש הסכמות חדשות.


10. אישור

המשך שימוש באתר או לחיצה על “אני מסכים” בטפסים מהווה אישור שקראת והבנת את המדיניות.


 

 

© 2025 – עמותת “המוסדות המאוחדים אור תורה”. כל הזכויות שמורות.