מדיניות פרטיות - לפי חוק הגנת הפרטיות הישראלי

מה מחייב תיקון 13 לחוק הגנת הפרטיות?

תיקון 13, שנכנס לתוקף באוגוסט 2025, מחייב כל עסק הפועל בישראל לכלול במדיניות הפרטיות שלו: הגדרה מפורשת של סוגי המידע האישי הנאסף, מטרות העיבוד, זהות מעבדי המידע השלישיים, וזכויות הנושא לגבי מחיקה, תיקון, וגישה למידע.

בנוסף, התיקון מרחיב את ההגדרה של 'מידע אישי' לכלול כתובות IP, נתוני מיקום, ומזהים דיגיטליים - מה שמשפיע על כל אתר המשתמש ב-Google Analytics, Meta Pixel, או כלי מעקב דומים.

עסקים המשרתים לקוחות ב-EU או ב-California חייבים גם לעמוד ב-GDPR וב-CCPA בהתאמה, הדרישות להן שונות ומחמירות יותר.

כיצד Lyner מייצר מדיניות פרטיות מותאמת?

המנוע שלנו בונה מדיניות פרטיות על בסיס שאלון מקיף שמזהה: אילו נתונים אתה אוסף, לאיזו מטרה, אילו ספקי צד שלישי מקבלים גישה למידע (Google, Meta, Tranzila, Intercom ועוד 100+ ספקים), ומה רמת האבטחה של המערכת שלך.

כל ספק צד שלישי בספריית הספקים שלנו מופיע עם שמו בעברית, תפקידו וקישור למדיניות הפרטיות שלו - בדיוק כפי שתיקון 13 ו-GDPR דורשים.

עסקים עם רגישות מידע גבוהה מקבלים נקודת מוצא הכוללת את הסעיפים הרלוונטיים לממונה הגנת מידע (DPO), לבקרות אבטחה ולמנגנוני דיווח על אירועי אבטחה. שימו לב: גופים פיננסיים או רפואיים מפוקחים נמצאים מחוץ לתחולת המוצר.

מדיניות פרטיות ועוגיות - מה הקשר?

מדיניות פרטיות תקינה חייבת לכלול סעיף עוגיות (Cookie Policy) המפרט את סוגי העוגיות בשימוש: חיוניות, ניתוח, שיווק, והעדפות. אתרים המשתמשים בעוגיות שיווקיות ו/או ניתוח חייבים להציג באנר הסכמה פעיל.