מדיניות פרטיות

עדכון אחרון: 6 במאי 2026 | גרסת מדיניות: 3.1

מדיניות פרטיות זו מתארת בצורה מלאה ומדויקת כיצד אתר ת"ת Organizer (להלן: "האתר") אוסף, משתמש, שומר ומגן על מידע אישי של המשתמשים. מדיניות זו נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותיקון 13 לחוק, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, וחוק התקשורת, התשמ"ב-1982.

1. מי אנחנו

האתר מופעל על ידי הנהלת ת"ת Organizer (להלן: "אנו" או "בעלי האתר"), המהווה את בעל מאגר המידע כמשמעותו בחוק הגנת הפרטיות. האתר משווק ומציע להורדה תוכנת ניהול תורמים, בחורים וסיירות התרמה בצורה נוחה.

לפניות בנושא פרטיות ניתן לפנות אלינו דרך טופס יצירת הקשר באתר.

קצין הגנת פרטיות (PPO): בהתאם לתיקון 13 לחוק הגנת הפרטיות, חובת מינוי קצין הגנת פרטיות חלה על גופים ציבוריים, ברוקרי נתונים, ועל גופים המעבדים מידע רגיש בהיקף משמעותי. נכון למועד עדכון מדיניות זו, האתר אינו נמנה על קטגוריות אלה ולפיכך אינו חייב במינוי PPO. עם זאת, קבענו ערוץ קשר ייעודי לפניות פרטיות (ראו סעיף 13) ומחויבים למענה מהיר ומקצועי.

2. מידע שאנו אוספים

2.1 מידע שנמסר ביוזמתך - טופס יצירת קשר

כאשר אתה פונה אלינו דרך טופס יצירת הקשר, אנו מקבלים את הפרטים הבאים שמסרת:

• כתובת דוא"ל
• שם מוסד
• שם איש קשר מלא
• מספר טלפון
• סוג הפנייה

בלחיצה על "שליחת הודעה", כל הפרטים לעיל מועברים ישירות לשירות Google Forms ומאוחסנים בגיליון אלקטרוני (Google Sheets) בחשבון Google של בעלי האתר, כמפורט בסעיף 4.3.

הסכמה לקבלת תוכן שיווקי ניתנת אך ורק באמצעות סימון תיבת אישור ייעודית ("אני מעוניין/ת לקבל עדכונים שיווקיים בדוא״ל") בתוך טופס יצירת הקשר. ללא סימון תיבה זו לא תיכלל ברשימת התפוצה. ראה סעיף 7 להרחבה ולפרטי ביטול ההסכמה.

2.2 מידע הנאסף אוטומטית - בכפוף להסכמתך

אם נתת הסכמה מפורשת לעוגיות אנליטיקה דרך חלון ניהול העוגיות, ייאסף המידע הבא באמצעות Google Analytics 4:

• מזהה לקוח ייחודי (Client ID) - מחרוזת אקראית המאוחסנת בעוגייה בדפדפן לזיהוי ביקורים חוזרים
• כתובת IP - כתובת הרשת של המכשיר שלך (הספרות האחרונות מוסוות אוטומטית על ידי Google)
• נתוני גלישה - דפים שנצפו, משך הביקור, מקור ההגעה לאתר
• מידע טכני - סוג הדפדפן, מערכת הפעלה, רזולוציית מסך, מדינת מקור
• אירועי שימוש - לחיצות על כפתורים, לחיצות על קישורי הורדה, הגשת טפסים וכדומה

2.3 מידע טכני הנאסף כחלק מתפעול רשת - ללא שליטת בעלי האתר

חלק ממידע טכני בסיסי נמסר לספקי תשתית כחלק בלתי נמנע מפרוטוקול HTTP, גם ללא עוגיות:

• כתובת IP וכותרות HTTP - נשלחות אוטומטית לשרתי Cloudflare (ספקית האחסון ושירותי הרשת) בכל גישה לאתר. מידע זה עשוי להופיע בקבצי יומן (Server Logs) של ספקי השירות.
• הגופנים נטענים מקומית מהאתר עצמו (Self-hosted fonts), כך שלא נמסר לצדדים שלישיים מידע נוסף בעת טעינת הגופנים.

3. מטרות העיבוד והבסיס החוקי

4. צדדים שלישיים ושירותים חיצוניים

4.1 אחסון ושירותי רשת - Cloudflare (ארצות הברית)

האתר נעזר בשירותי Cloudflare (Cloudflare, Inc., ארצות הברית) לאחסון, אבטחה והאצת ביצועים (CDN). בכל גישה לדפי האתר, שרתי Cloudflare מקבלים ומעבדים את כתובת ה-IP שלך ואת פרטי הבקשה הטכניים (HTTP headers) כחלק מתפעול ואבטחת השירות. הדבר נכון לכל אתר המשתמש בשירותי רשת חיצוניים, ואינו בשליטת בעלי האתר. Cloudflare מפעילה מדיניות פרטיות משלה: cloudflare.com/privacypolicy

4.2 Google Analytics 4 - Google LLC (ארצות הברית)

מופעל אך ורק בכפוף להסכמתך המפורשת. האתר משתמש ב-Google Analytics 4 של Google LLC לניתוח סטטיסטי של ביקורים ושיפור האתר. המידע מועבר לשרתי Google בארצות הברית. Google מפעילה IP Anonymization (השמטה אוטומטית של הספרות האחרונות בכתובת IP).

• מדיניות הפרטיות של Google
• Google Analytics ואבטחת מידע

4.3 Google Forms - Google LLC (ארצות הברית)

טופס יצירת הקשר שולח את פרטיך ישירות לשירות Google Forms ומאחסן אותם בגיליון Google Sheets בחשבון Google של בעלי האתר, בשרתי Google בארצות הברית. הנתונים המועברים הם: שם, דוא"ל, טלפון, שם מוסד, סוג הפנייה ובחירת ההסכמה לשיווק.

Google פועלת כמעבד מידע (Data Processor) עבור בעלי האתר ביחס לנתוני הטופס, ומחויבת בתנאי עיבוד נתונים (Data Processing Agreement) של Google Workspace. מדיניות הפרטיות של Google חלה על אופן שמירת הנתונים בתשתיתה.

4.4 Cloudflare Turnstile - Cloudflare, Inc. (ארצות הברית)

לצורך מניעת שליחת טפסים אוטומטית על ידי בוטים, האתר משתמש בשירות Cloudflare Turnstile. בעת טעינת טופס יצירת הקשר, הדפדפן מבצע אתגר אנונימי מול שרתי Cloudflare. השירות אינו מציב עוגיות מעקב, לא בונה פרופיל משתמש, ופועל ללא תלות ב-CAPTCHA חזותי.

המידע המועבר ל-Cloudflare כולל את כתובת ה-IP, פרטי דפדפן וטוקן אימות. השימוש מתבצע על בסיס אינטרס לגיטימי במניעת spam והתעללות. למידע נוסף: מדיניות הפרטיות של Cloudflare.

5. העברת מידע מחוץ לישראל

האתר מעביר מידע אישי לשרתים הממוקמים בארצות הברית דרך מספר ערוצים:

ארצות הברית אינה כלולה ברשימת המדינות שנקבעו כבעלות רמת הגנה שוות ערך לישראל. עם זאת, העברות אלו מוגנות באמצעות מנגנונים חוזיים (Standard Contractual Clauses) ותנאי עיבוד נתונים (DPA) של ספקי השירות, בהתאם לתנאי תיקון 13 לחוק הגנת הפרטיות, התשמ"א-1981.

6. עוגיות וטכנולוגיות מעקב

האתר משתמש ב-Google Consent Mode v2, המבטיח שלא ייאסף כל מידע אנליטי או פרסומי לפני קבלת הסכמתך. ברירת המחדל חוסמת את כל הסוגים שאינם חיוניים.

ניהול ושינוי הסכמה: ניתן לנהל את הסכמתך בכל עת דרך הכפתור הצף בפינת המסך. ביטול הסכמה פועל מרגע הביטול ואילך ואינו פוגע בחוקיות עיבוד שנעשה על בסיס ההסכמה הקודמת.

אחסון מקומי (localStorage): האתר שומר את העדפות הסכמתך ויומן הסכמות מבוקר ב-localStorage בדפדפנך בלבד. מידע זה אינו מועבר לשרתים כלשהם. האתר אינו עושה כל שימוש ב-sessionStorage.

תוקף ההסכמה: ההסכמה לעוגיות פגה אוטומטית לאחר 12 חודשים, ובאנר ההסכמה יוצג מחדש לאישור מחודש. בנוסף, בכל עדכון משמעותי של מדיניות הפרטיות או הוספת קטגוריית מעקב חדשה תידרש הסכמה מחדש (Policy Version Bump). סנכרון בין לשוניות פתוחות באותו דפדפן מבוצע אוטומטית.

7. שיווק ישיר ועדכונים

בלחיצה על "שליחת הודעה" בטופס יצירת הקשר, אתה מסכים לקבל לכתובת הדוא"ל שמסרת עדכונים ומידע בדבר מערכת ת"ת Organizer, לרבות חידושים והצעות מיוחדות (שיווק ישיר כהגדרתו בסעיף 30א לחוק התקשורת, התשמ"ב-1982).

8. שמירת המידע

9. אבטחת מידע

האתר מיישם אמצעי אבטחה בהתאם לדרישות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017:

• תקשורת מוצפנת HTTPS לכל דפי האתר, כולל HSTS (Strict-Transport-Security) עם תוקף שנתי ו-preload
• Content-Security-Policy מצמצמת את ה-script-src וה-connect-src לרשימה מצומצמת של מקורות מוכרים (GTM, GA, Cloudflare Turnstile, Google Forms)
• Referrer-Policy: strict-origin-when-cross-origin - אין דליפת path בין-דומיינים
• Permissions-Policy חוסמת גישה ל-geolocation, מצלמה, מיקרופון, NFC ועוד
• X-Content-Type-Options: nosniff ו-X-Frame-Options: DENY (אנטי-clickjacking)
• ניקוי וסינון קלט משתמש (Input Sanitization) למניעת XSS ו-Injection
• Cloudflare Turnstile למניעת שליחות אוטומטיות (Bot Protection מתקדם)
• הגנת Honeypot נוספת נגד שליחה אוטומטית של טפסים
• עיבוד צד-לקוח בלבד (ללא שרת backend עצמאי המאחסן מידע)
• Google Consent Mode v2 לחסימת כל איסוף טרם קבלת הסכמה (Prior Blocking)
• IP Anonymization מופעל ב-Google Analytics (anonymize_ip: true)
• גופנים נטענים מקומית בלבד (Self-hosted) - אין דליפת IP לצדדים שלישיים

יחד עם זאת, אין ביכולתנו להבטיח אבטחה מוחלטת של העברות מידע ברשת האינטרנט. במקרה של אירוע אבטחת מידע חמור העלול ליצור סיכון ממשי לפרטיות הנפגעים, נדווח לרשות להגנת הפרטיות ולנפגעים בהתאם לחובות הדיווח הקבועות בחוק.

10. זכויות המשתמש

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותיקון 13, עומדות לך הזכויות הבאות:

10.1 זכות עיון

כל אדם זכאי לעיין במידע האישי שעליו המוחזק אצלנו. בקשת עיון תטופל בהתאם לתנאים הקבועים בתקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור), התשמ"א-1981.

10.2 זכות תיקון

אם מצאת שמידע שמוחזק אצלנו לגביך אינו נכון, שלם, ברור או מעודכן, אתה רשאי לפנות אלינו בבקשה לתיקונו.

10.3 זכות מחיקה

אתה רשאי לדרוש מחיקת מידע אישי שאינו נדרש עוד למטרה שלשמה נאסף, או כאשר פגה תקופת השמירה הרלוונטית, או כאשר לא קיים עוד בסיס חוקי להמשך עיבודו.

10.4 זכות התנגדות לשיווק ישיר

אתה רשאי לדרוש בכל עת הפסקת שימוש בפרטיך לצורך שיווק ישיר. ראה סעיף 7 לפרטי מימוש הזכות.

10.5 שליטה בעוגיות

ניתן לנהל ולשנות את הסכמתך לעוגיות בכל עת דרך הכפתור הצף בפינת המסך או דרך הגדרות הדפדפן שלך.

לממש כל אחת מהזכויות לעיל, פנה אלינו דרך טופס יצירת הקשר. אנו נטפל בבקשתך בתוך פרק הזמן הקבוע בחוק.

11. מאגר מידע ורישום

בעלי האתר מנהלים מאגר מידע המכיל פרטי יצירת קשר של פונים (שם, דוא"ל, טלפון, שם מוסד). בהתאם לתיקון 13 לחוק הגנת הפרטיות (בתוקף מיום 14.8.2025), חובת הרישום המנדטורי חלה רק על גורמים שעיסוקם העיקרי הוא איסוף ומסירת מידע לאחרים (ברוקרי נתונים) ועל גופים ציבוריים. מאגר המידע של האתר אינו נמנה על קטגוריות אלה, ולפיכך אינו טעון רישום חובה.

11א. קבלת החלטות אוטומטית ופרופיילינג

האתר אינו מבצע פרופיילינג אוטומטי של משתמשים ואינו מקבל בעניינך החלטות בעלות השפעה משמעותית באמצעות אלגוריתם בלבד. כלל הפניות שמגיעות אלינו דרך טופס יצירת הקשר נבדקות ומטופלות באופן ידני. ככל שייעשה בעתיד שימוש בכלי אוטומטיים לקבלת החלטות העלולות להשפיע על משתמשים, נעדכן מדיניות זו מראש בהתאם לדרישות השקיפות והפיקוח שבתיקון 13 לחוק.

12. שינויים במדיניות

מדיניות פרטיות זו עשויה להתעדכן בעקבות שינויים חוקיים, שינויים בשירותים החיצוניים שבהם אנו משתמשים, או שינויים בפעילות האתר. גרסת המדיניות ותאריך עדכונה האחרון מצוינים בראש הדף.

שינויים מהותיים (כגון הוספת מטרת עיבוד חדשה או שיתוף מידע עם צד שלישי חדש) יסומנו בהודעה בולטת בדף הבית ו/או יחייבו עדכון הסכמתך לעוגיות.

13. יצירת קשר וזמני תגובה

לשאלות, בקשות ומימוש זכויות פרטיות - לרבות עיון, תיקון, מחיקה, הסרה מרשימת תפוצה או כל פנייה אחרת בנושא מדיניות זו - ניתן לפנות אלינו דרך טופס יצירת הקשר באתר.

זמני תגובה מובטחים:

• בקשת ביטול הסכמה לשיווק ישיר - תוך 5 ימי עסקים.
• בקשות בהתאם לזכויות סעיף 10 (עיון, תיקון, מחיקה) - תוך 30 יום.
• במקרים מורכבים נוסף עוד פרק זמן סביר עם הודעה מוקדמת.

14. אירוע אבטחת מידע

בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולתיקון 13 לחוק:

• במקרה של אירוע אבטחה חמור העלול ליצור סיכון ממשי לפרטיות הנפגעים, נדווח לרשות להגנת הפרטיות ללא שיהוי.
• נמסור הודעה ישירה ליחידים שעלולים להיפגע באופן ממשי, כולל הסבר על האירוע ועל הצעדים שננקטו.
• נתעד את האירוע, את ההחלטות ואת פעולות התגובה ביומן פנימי.

15. ילדים ובני נוער

האתר אינו מיועד לילדים מתחת לגיל 16, ולא נאסף ביודעין מידע אישי מקטינים. הורה או אפוטרופוס שיגלה כי קטין שבחסותו מסר את פרטיו דרך טופס יצירת קשר רשאי לפנות אלינו דרך טופס יצירת הקשר ואנו נמחק את המידע באופן מיידי.