מדיניות הפרטיות
מבוא
עודכן לאחרונה: יולי 2026
ברוכים הבאים לעמותת בית ביע"ר (ע"ר 580746782) (להלן: העמותה", "בית ביע"ר" או "האתר").
עמותת בית ביע"ר מחויבת לשמירה על פרטיותם של חברי העמותה, התורמים, המתנדבים, המשתתפים בפעילויות, הוריהם או אפוטרופוסיהם של קטינים, מבקרי האתר וכל אדם המוסר לה מידע אישי במסגרת פעילותה.
מדיניות פרטיות זו נועדה להסביר באופן ברור ושקוף כיצד העמותה אוספת, משתמשת, שומרת, מעבדת ומשתפת מידע אישי, וכן מהם זכויותיהם של נושאי המידע והדרכים למימושן.
העמותה פועלת בהתאם להוראות חוק הגנת הפרטיות, התשמ"א–1981, התקנות שהותקנו מכוחו, כפי שיעודכנו מעת לעת, וליתר הוראות הדין החלות על פעילותה.
- מדיניות זו חלה על כלל המידע האישי הנאסף או המעובד על ידי העמותה במסגרת פעילותה, ובכלל זה באמצעות:
- אתר האינטרנט של העמותה;
- טפסי יצירת קשר;
- טפסי הרשמה לחברות בעמותה;
- הרשמה לפעילויות, אירועים ומיזמים;
- תרומות לעמותה;
- פניות בדואר אלקטרוני, בטלפון או באמצעי תקשורת אחרים;
- כל התקשרות אחרת עם העמותה שבמסגרתה נמסר מידע אישי.
העמותה פועלת על פי עקרונות של שקיפות, מידתיות, צמצום איסוף המידע ואבטחתו, ותאסוף מידע אישי רק ככל שהוא דרוש לצורך פעילותה, מימוש מטרותיה הציבוריות, מתן השירותים המבוקשים, קיום חובותיה על פי דין והגנה על שלומם וביטחונם של המשתתפים בפעילויותיה.
במסגרת פעילויות המיועדות לילדים ולבני נוער, העמותה מקדישה תשומת לב מיוחדת להגנה על פרטיותם של קטינים. ככל שנדרש, מידע אישי הנוגע לקטין ייאסף מהורה או אפוטרופוס, או באישורם, וייעשה בו שימוש רק למטרות שלשמן נמסר ובהתאם להוראות הדין.
מסירת מידע אישי לעמותה אינה חובה, אולם במקרים מסוימים אי-מסירת המידע הנדרש עלולה למנוע מהעמותה לספק את השירות המבוקש, לרשום אדם לפעילות, לעבד תרומה, להשלים הליך הצטרפות כחבר עמותה או ליצור קשר עם הפונה.
מומלץ לקרוא מדיניות זו בעיון. המשך השימוש באתר או מסירת מידע אישי לעמותה לאחר פרסום גרסה מעודכנת של המדיניות יעידו כי המשתמש קרא את המדיניות והבין את האמור בה, ככל שהדבר רלוונטי לשימוש שהוא עושה באתר או לשירות שקיבל מהעמותה.
- זהות העמותה, תחולת המדיניות והגדרות
2.1 בעלת השליטה במידע
בעלת השליטה במידע האישי המעובד במסגרת האתר ופעילות העמותה היא:
עמותת בית ביע"ר (ע"ר 580746782)
כתובת: רח' עוזי חיטמן 6, ראש העין
דואר אלקטרוני: info@baitbayaar.org.il
אתר אינטרנט: https://baitbayaar.org.il
העמותה אחראית לקביעת מטרות עיבוד המידע האישי ולאופן השימוש בו, בהתאם להוראות הדין ולמדיניות פרטיות זו.
2.2 תחולת המדיניות
מדיניות פרטיות זו חלה על כל מידע אישי הנאסף, נשמר או מעובד על ידי העמותה במסגרת פעילותה, ובכלל זה באמצעות:
- אתר האינטרנט של העמותה;
- טפסי יצירת קשר;
- בקשות להצטרפות כחבר עמותה;
- תרומות לעמותה;
- הרשמה לפעילויות, אירועים, סדנאות ומיזמים;
- פניות בדואר אלקטרוני, בטלפון או באמצעי תקשורת אחרים;
- פעילות התנדבותית;
- כל התקשרות אחרת עם העמותה שבמסגרתה נמסר מידע אישי.
מדיניות זו חלה גם כאשר איסוף המידע או עיבודו מתבצעים באמצעות ספקי שירות חיצוניים הפועלים מטעם העמותה, ככל שהמידע נאסף לצורך פעילות העמותה.
2.3 על מי חלה המדיניות
מדיניות זו חלה, בין היתר, על:
- מבקרי האתר;
- חברי העמותה;
- מועמדים לחברות בעמותה;
- משתתפים בפעילויות;
- הורים ואפוטרופוסים של קטינים המשתתפים בפעילויות;
- מתנדבים;
- תורמים;
- כל אדם היוצר קשר עם העמותה או מוסר לה מידע אישי.
2.4 שירותים של צדדים שלישיים
במסגרת פעילותה עושה העמותה שימוש בשירותים של צדדים שלישיים לצורך, בין היתר, הרשמה לפעילויות, סליקת תרומות, ניהול חשבונות, אחסון מידע, ניתוח נתוני שימוש באתר ומשלוח הודעות.
שירותים אלה עשויים להיות מופעלים על ידי גורמים חיצוניים, והשימוש בהם כפוף גם למדיניות הפרטיות ולתנאי השימוש של אותם גורמים, ככל שהם חלים.
העמותה בוחרת את ספקי השירות שלה בקפידה ופועלת לוודא כי הם מעניקים רמת הגנה נאותה למידע האישי המעובד באמצעותם.
2.5 פרטי התקשרות בנושא פרטיות
לכל שאלה, בקשה או פנייה בנוגע למדיניות פרטיות זו, לעיבוד מידע אישי או למימוש זכויות לפי חוק הגנת הפרטיות, ניתן ליצור קשר עם העמותה באמצעות:
עמותת בית ביע"ר (ע"ר 580746782)
כתובת: רח' עוזי חיטמן 6, ראש העין
דוא"ל: info@baitbayaar.org.il
העמותה תפעל לטפל בפניות בתוך זמן סביר ובהתאם להוראות הדין.
2.6 הגדרות
לצורך מדיניות זו יהיו למונחים הבאים המשמעות שלצדם, אלא אם ההקשר מחייב אחרת:
"העמותה" – עמותת בית ביע"ר (ע"ר 580746782).
"האתר" – אתר האינטרנט של העמותה וכל עמודיו, לרבות דפי הרשמה, טפסים, תכנים ושירותים המוצעים באמצעותו.
"מידע אישי" – כל מידע המתייחס לאדם מזוהה או שניתן לזהותו באופן סביר, כהגדרתו בדין.
"עיבוד מידע" – כל פעולה המתבצעת במידע אישי, לרבות איסוף, רישום, שמירה, ארגון, שימוש, עיון, העברה, גילוי, מחיקה או כל פעולה אחרת המתבצעת במידע.
"נושא המידע" – האדם שאליו מתייחס המידע האישי.
"קטין" – אדם שטרם מלאו לו 18 שנים.
"ספק שירות" – כל גורם חיצוני המספק שירות לעמותה במסגרת פעילותה, לרבות שירותי אחסון, סליקה, מחשוב, דיוור, ניתוח נתונים או שירותים מקצועיים אחרים.
- המידע שאנו אוספים
העמותה אוספת ומעבדת מידע אישי רק ככל שהדבר נדרש לצורך פעילותה, מתן השירותים המבוקשים, קיום חובותיה על פי דין ומימוש מטרותיה הציבוריות.
היקף המידע הנאסף משתנה בהתאם לאופן ההתקשרות עם העמותה, לסוג הפעילות ולשירות המבוקש.
מסירת מידע אישי לעמותה אינה חובה על פי דין, אולם במקרים מסוימים אי-מסירת המידע המבוקש עלולה למנוע את האפשרות להשלים הרשמה, להשתתף בפעילות, להצטרף כחבר עמותה, לבצע תרומה או לקבל מענה לפנייה.
3.1 מידע הנמסר באמצעות טפסי יצירת קשר
בעת פנייה לעמותה באמצעות האתר, בדואר אלקטרוני או באמצעי תקשורת אחרים, עשויה העמותה לאסוף מידע כגון:
- שם מלא;
- כתובת דואר אלקטרוני;
- מספר טלפון;
- תוכן הפנייה;
- כל מידע נוסף שהפונה בוחר למסור.
מידע זה ישמש לצורך טיפול בפנייה, יצירת קשר ומתן מענה.
3.2 מידע הנמסר בעת הצטרפות כחבר עמותה
במסגרת בקשה להצטרפות כחבר עמותה, העמותה עשויה לאסוף מידע הדרוש לניהול הליך ההצטרפות ולניהול פנקס חברי העמותה, ובכלל זה:
- שם מלא;
- פרטי התקשרות;
- פרטים הנדרשים לצורך רישום כחבר עמותה;
- פרטי תשלום עבור דמי חבר.
עיבוד התשלומים מתבצע באמצעות ספק שירות חיצוני. העמותה אינה שומרת את פרטי אמצעי התשלום של מבקשי ההצטרפות.
תשלומי דמי חבר בהוראת קבע
כאשר חבר עמותה בוחר לשלם דמי חבר באמצעות הוראת קבע, פרטי אמצעי התשלום יישמרו על ידי ספק ניהול החשבונות החיצוני לצורך ביצוע חיובים תקופתיים.
העמותה אינה שומרת את פרטי אמצעי התשלום במערכותיה, אך מקבלת גישה למידע הנדרש לצורך ניהול החברות והחיובים התקופתיים. עיבוד המידע ייעשה בהתאם להוראות הדין ולמדיניות הפרטיות של ספק הסליקה.
3.3 מידע הנמסר בעת ביצוע תרומה
כאשר מבוצעת תרומה לעמותה, נאסף המידע הדרוש לצורך השלמת התרומה, הנפקת קבלה וניהול ספרי החשבונות, ובכלל זה:
- שם התורם;
- פרטי התקשרות;
- סכום התרומה;
- פרטי העסקה.
פרטי כרטיסי אשראי או אמצעי תשלום אחרים אינם נשמרים באתר העמותה ומעובדים באמצעות ספק סליקה חיצוני.
3.4 מידע הנמסר בעת הרשמה לפעילויות
לצורך הרשמה וניהול פעילויות, אירועים, סדנאות ומיזמים של העמותה, עשוי להיאסף מידע כגון:
- שם המשתתף;
- פרטי התקשרות;
- גיל או קבוצת גיל, ככל שהדבר נדרש;
- פרטי ההורה או האפוטרופוס כאשר מדובר בקטין;
- מידע לוגיסטי הנדרש לצורך השתתפות בפעילות;
- כל מידע נוסף הרלוונטי לניהול הפעילות.
העמותה שואפת לאסוף רק את המידע הדרוש באופן סביר לניהול הפעילות.
3.5 מידע הנוגע לקטינים
חלק מפעילויות העמותה מיועדות לילדים ולבני נוער.
במסגרת פעילויות אלה עשויה העמותה לאסוף מידע אישי הנוגע לקטינים, ככל שהדבר נדרש לצורך ניהול הפעילות, שמירה על שלומם ומתן מענה לצורכיהם.
מידע זה עשוי לכלול, בין היתר:
- שם הקטין;
- גיל או תאריך לידה, ככל שנדרש;
- פרטי ההורה או האפוטרופוס;
- מספרי טלפון ליצירת קשר;
- איש קשר לשעת חירום;
- מידע על אלרגיות, רגישויות, מגבלות רפואיות, תרופות קבועות או צרכים מיוחדים, ככל שהדבר נדרש לצורך השתתפות בטוחה בפעילות;
- כל מידע נוסף שהורה או אפוטרופוס בוחר למסור ואשר רלוונטי לניהול הפעילות.
מידע כאמור ייאסף רק במידה הנדרשת לצורך הפעילות, תוך הקפדה על צמצום היקף המידע ועל הגבלת הגישה אליו לבעלי תפקיד הזקוקים לו לצורך מילוי תפקידם.
ככלל, מידע אישי על קטין יימסר על ידי הורה או אפוטרופוס, או באישורם, בהתאם להוראות הדין.
3.6 מידע הנמסר במסגרת התנדבות
כאשר אדם מבקש להתנדב במסגרת פעילות העמותה, עשויה העמותה לאסוף מידע הדרוש לצורך בחינת התאמתו ושילובו בפעילות, ובכלל זה:
- שם מלא;
- פרטי התקשרות;
- תחומי עניין;
- זמינות;
- ניסיון או כישורים רלוונטיים, ככל שנמסרו.
3.7 מידע הנאסף באופן אוטומטי
בעת השימוש באתר נאסף באופן אוטומטי מידע טכני מסוים, ובכלל זה:
- כתובת IP;
- סוג הדפדפן;
- מערכת ההפעלה;
- זמני גלישה;
- עמודים שנצפו באתר;
- נתוני שימוש סטטיסטיים;
- מידע הנאסף באמצעות קובצי Cookies וכלי מדידה, לרבות Google Analytics.
מידע זה משמש לצורך תפעול האתר, אבטחתו, ניתוח השימוש בו ושיפור השירותים הניתנים באמצעותו.
3.8 צילום, תיעוד ופרסום
במסגרת פעילויות, אירועים ומיזמים של העמותה עשויים להצטלם תמונות, סרטונים או הקלטות קול לצורכי תיעוד, הסברה, פרסום, גיוס משאבים וקידום פעילות העמותה.
כאשר הדבר נדרש על פי דין או בהתאם לנהלי העמותה, ובפרט כאשר מדובר בקטינים, תתבקש מראש הסכמה מפורשת של המשתתף או של הורה או אפוטרופוס.
העמותה תעשה מאמץ לכבד בקשות להימנע מפרסום תמונה או סרטון, או להסיר פרסום קיים, בכפוף למגבלות הדין, לנסיבות המקרה ולאפשרויות הטכניות.
3.9 מידע שאינו נאסף
נכון למועד פרסום מדיניות זו:
- האתר אינו מחייב פתיחת חשבון משתמש.
- העמותה אינה שומרת פרטי כרטיסי אשראי.
- העמותה אינה מוכרת או משכירה מידע אישי לצדדים שלישיים.
- העמותה אינה עושה שימוש במידע אישי לצורך פרסום ממוקד.
- מטרות השימוש במידע
העמותה עושה שימוש במידע האישי הנאסף אך ורק למטרות הקשורות לפעילותה הציבורית, לניהול תקין של שירותיה, למימוש מטרותיה, לעמידה בהוראות הדין ולמטרות המפורטות במדיניות זו.
המידע האישי יעובד באופן מידתי ובהיקף הדרוש בלבד, בהתאם לסוג המידע ולמטרה שלשמה נמסר.
4.1 ניהול פעילות העמותה
העמותה עושה שימוש במידע אישי לצורך ניהול פעילותה השוטפת, ובכלל זה:
- ניהול פנקס חברי העמותה;
- ניהול רשימות משתתפים ומתנדבים;
- ארגון פעילויות, סדנאות, אירועים ומיזמים;
- תיאום לוגיסטי של פעילויות;
- יצירת קשר עם חברי העמותה, משתתפים, מתנדבים ותורמים;
- ניהול פעילות אדמיניסטרטיבית של העמותה.
4.2 טיפול בפניות
המידע הנמסר באמצעות טפסי יצירת קשר או באמצעי תקשורת אחרים ישמש לצורך:
- מתן מענה לפניות;
- טיפול בבקשות, שאלות או תלונות;
- מסירת מידע על פעילות העמותה;
- המשך קשר עם הפונה, ככל שהדבר נדרש.
4.3 ניהול הרשמות לפעילויות
העמותה עושה שימוש במידע לצורך:
- רישום משתתפים לפעילויות;
- ניהול רשימות המתנה;
- משלוח אישורי הרשמה והודעות תפעוליות;
- תיאום הפעילות מול המשתתפים;
- התאמת הפעילות למאפייני המשתתפים, ככל שהדבר נדרש.
4.4 שמירה על בטיחות המשתתפים
כאשר הדבר רלוונטי, העמותה עשויה להשתמש במידע שנמסר לצורך:
- שמירה על בריאותם ובטיחותם של המשתתפים;
- מתן התאמות למשתתפים בעלי צרכים מיוחדים;
- טיפול באלרגיות, רגישויות או מגבלות רפואיות שנמסרו לעמותה;
- יצירת קשר עם הורה, אפוטרופוס או איש קשר לשעת חירום במקרה הצורך.
העמותה תעשה שימוש במידע מסוג זה רק ככל שהוא נחוץ לצורך ניהול הפעילות ולשמירה על שלומם של המשתתפים.
4.5 ניהול תרומות וחברות בעמותה
המידע האישי ישמש, בין היתר, לצורך:
- עיבוד תרומות;
- הנפקת קבלות;
- ניהול הנהלת החשבונות;
- עמידה בדרישות רשות המסים ורשם העמותות;
- ניהול פנקס חברי העמותה;
- יצירת קשר עם תורמים וחברי העמותה בנושאים הקשורים לפעילות העמותה.
4.6 משלוח הודעות ועדכונים
העמותה עשויה להשתמש בפרטי ההתקשרות שנמסרו לה לצורך משלוח:
- אישורי הרשמה;
- תזכורות לפעילויות;
- הודעות בדבר שינוי או ביטול פעילות;
- זימונים לאסיפות כלליות של חברי העמותה;
- עדכונים מנהליים הנוגעים לפעילות העמותה.
ככל שהעמותה תבקש לשלוח דברי פרסומת או דיוור שיווקי, הדבר ייעשה בהתאם להוראות הדין ורק לאחר קבלת הסכמה, ככל שהיא נדרשת.
4.7 תפעול האתר ואבטחתו
העמותה עושה שימוש במידע לצורך:
- הפעלה תקינה של האתר;
- אבטחת מערכות המידע;
- זיהוי תקלות וניסיונות שימוש בלתי מורשים;
- תחזוקת האתר;
- שיפור חוויית המשתמש.
4.8 ניתוח נתונים ושיפור השירותים
העמותה עשויה להשתמש במידע סטטיסטי או במידע שעבר אנונימיזציה לצורך:
- ניתוח היקף השימוש באתר;
- בחינת השתתפות בפעילויות;
- שיפור השירותים הניתנים לציבור;
- תכנון ופיתוח פעילויות חדשות;
- מדידה והערכת פעילות העמותה.
ככל שניתן, שימושים אלה יבוצעו על בסיס מידע שאינו מזהה אדם באופן ישיר.
4.9 עמידה בדרישות הדין והגנה על זכויות
העמותה עשויה לעשות שימוש במידע אישי כאשר הדבר נדרש לצורך:
- קיום חובה המוטלת עליה לפי דין;
- ניהול הליכים משפטיים או התגוננות מפניהם;
- שמירה על זכויותיה, עובדיה, מתנדביה או משתתפי פעילויותיה;
- מניעת תרמית, שימוש לרעה או פעילות בלתי חוקית;
- שיתוף פעולה עם רשויות מוסמכות, כאשר הדבר נדרש על פי דין.
4.10 הגבלת מטרות השימוש
העמותה לא תעשה שימוש במידע אישי למטרות שאינן תואמות את המטרות שלשמן נאסף המידע, אלא אם התקבלה הסכמה מתאימה, אם הדבר נדרש או מותר לפי דין, או אם קיימת חובה חוקית לעשות כן.
4.11 מדידה, מחקר והערכת פעילות
העמותה עשויה להשתמש במידע סטטיסטי או במידע שעבר אנונימיזציה לצורך מדידת היקף פעילותה, הערכת השפעתה החברתית, הכנת דוחות, פיתוח תוכניות חדשות, גיוס משאבים ודיווח לגורמים מממנים, ובלבד שלא ייעשה שימוש במידע אישי מעבר לנדרש או בניגוד להוראות הדין.
- הבסיס לעיבוד מידע אישי
העמותה מעבדת מידע אישי רק כאשר קיים לכך בסיס בהתאם להוראות הדין, ובהיקף הדרוש למטרות המפורטות במדיניות פרטיות זו.
בהתאם לנסיבות, עיבוד המידע עשוי להתבסס על אחד או יותר מהבסיסים המפורטים להלן.
5.1 לבקשת נושא המידע
כאשר אדם פונה לעמותה, נרשם לפעילות, מבקש להצטרף כחבר עמותה, מגיש מועמדות להתנדבות, מבצע תרומה או מבקש לקבל שירות מהעמותה, היא תעבד את המידע הדרוש לצורך טיפול בבקשתו ומתן השירות או הפעילות שהתבקשו.
5.2 הסכמת נושא המידע
במקרים שבהם הדין מחייב קבלת הסכמה, או כאשר העמותה מבקשת להסתמך על הסכמה, יעובד המידע לאחר קבלת הסכמה מתאימה.
בין היתר, עשויה העמותה לבקש הסכמה לצורך:
- משלוח דברי פרסומת או דיוור שיווקי;
- צילום ופרסום תמונות או סרטונים;
- עיבוד מידע אישי של קטין, ככל שנדרשת הסכמת הורה או אפוטרופוס;
- שימוש במידע אישי למטרה שלגביה נדרשת הסכמה לפי דין.
כאשר עיבוד המידע מבוסס על הסכמה, רשאי נושא המידע לחזור בו מהסכמתו בכל עת באמצעות פנייה לעמותה.
ביטול ההסכמה לא ישפיע על חוקיות פעולות העיבוד שבוצעו לפני מסירת הודעת הביטול, ולא יחול על עיבוד מידע המבוסס על בסיס אחר המותר לפי דין.
5.3 קיום חובה על פי דין
העמותה מעבדת מידע אישי גם כאשר היא מחויבת לכך לפי הוראות הדין, ובכלל זה לצורך:
- ניהול ספרי חשבונות;
- הנפקת קבלות;
- ניהול פנקס חברי העמותה;
- עמידה בדרישות רשות המסים;
- עמידה בדרישות רשם העמותות;
- מילוי הוראות של רשות מוסמכת או צו שיפוטי.
5.4 הגנה על חיי אדם, בריאותו וביטחונו
במקרים חריגים, כאשר הדבר נדרש לשם הגנה על חייו, שלומו, בריאותו או ביטחונו של משתתף, מתנדב, עובד, קטין או אדם אחר, העמותה רשאית לעשות שימוש במידע אישי במידה הנדרשת לצורך טיפול באירוע.
בין היתר, מידע עשוי לשמש לצורך:
- יצירת קשר עם הורה, אפוטרופוס או איש קשר לשעת חירום;
- מסירת מידע רפואי רלוונטי לגורמי רפואה או הצלה בעת אירוע חירום;
- קבלת החלטות הנדרשות לשמירה על בטיחות המשתתפים.
5.5 ניהול תקין של פעילות העמותה
העמותה מעבדת מידע אישי גם לצורך ניהול תקין של פעילותה, לרבות:
- ניהול חברי העמותה ומתנדביה;
- ארגון ותיאום פעילויות ואירועים;
- ניהול מערכות המידע;
- אבטחת האתר ומערכות המחשוב;
- שמירה על זכויותיה המשפטיות של העמותה;
- מניעת שימוש בלתי מורשה בשירותיה.
5.6 עקרונות מנחים בעיבוד מידע
בכל פעילות של עיבוד מידע אישי מקפידה העמותה על העקרונות הבאים:
- איסוף מידע בהיקף הנדרש בלבד לצורך המטרה שלשמה הוא נאסף.
- שימוש במידע באופן הוגן, שקוף ובהתאם להוראות הדין.
- שמירה על דיוק המידע ועדכונו ככל שניתן.
- הגבלת הגישה למידע לבעלי תפקיד הזקוקים לו לצורך מילוי תפקידם.
- שמירת המידע למשך התקופה הנדרשת בלבד.
- נקיטת אמצעים סבירים להגנה על המידע מפני גישה בלתי מורשית, שימוש לרעה, אובדן או חשיפה.
5.7 שינוי מטרות העיבוד
ככל שהעמותה תבקש להשתמש במידע אישי למטרה חדשה שאינה עולה בקנה אחד עם המטרה שלשמה נאסף המידע, היא תבחן את חוקיות השימוש בהתאם להוראות הדין, ובמידת הצורך תעדכן את מדיניות הפרטיות או תפנה לקבלת הסכמה נוספת.
- העברת מידע לצדדים שלישיים
העמותה אינה מוכרת, משכירה, סוחרת או מעבירה מידע אישי לצדדים שלישיים למטרות מסחריות.
העמותה תעביר מידע אישי לצדדים שלישיים רק כאשר הדבר נדרש לצורך ניהול פעילותה, מתן השירותים המבוקשים, עמידה בהוראות הדין או באחד מהמקרים המפורטים בפרק זה.
בכל מקרה, יועבר רק המידע הדרוש לצורך השגת המטרה שלשמה הוא נמסר, ובמידה הנדרשת בלבד.
תשלומי דמי חבר בהוראת קבע
כאשר חבר עמותה בוחר לשלם דמי חבר באמצעות הוראת קבע, פרטי אמצעי התשלום יישמרו על ידי ספק ניהול החשבונות החיצוני לצורך ביצוע חיובים תקופתיים.
העמותה אינה שומרת את פרטי אמצעי התשלום במערכותיה, אך מקבלת גישה למידע הנדרש לצורך ניהול החברות והחיובים התקופתיים. עיבוד המידע ייעשה בהתאם להוראות הדין ולמדיניות הפרטיות של ספק הסליקה.
6.1 ספקי שירות הפועלים מטעם העמותה
לצורך פעילותה נעזרת העמותה בספקי שירות חיצוניים, אשר עשויים לעבד מידע אישי מטעמה.
ספק השירות | מטרת ההעברה | סוגי המידע שעשויים להיות מועברים |
iCount | ניהול תרומות, חברות בעמותה, תשלומים, סליקה, הנהלת חשבונות והפקת קבלות | פרטי חברי עמותה, תורמים, משתתפים ונתוני עסקאות |
Google Analytics | מדידת השימוש באתר ושיפורו | נתוני גלישה ומידע טכני שאינו משמש את העמותה לזיהוי אישי |
Google Drive | אחסון מסמכים ומידע מנהלי של העמותה | מידע הדרוש לניהול פעילות העמותה |
JetServer | אחסון ותפעול האתר | מידע טכני הקשור להפעלת האתר |
מערכת דיוור | משלוח הודעות ועדכונים, ככל שתופעל | שם וכתובת דואר אלקטרוני |
העמותה רשאית להחליף ספקי שירות, להוסיף ספקים חדשים או להפסיק את ההתקשרות עמם, ובלבד שהשימוש בהם ייעשה בהתאם להוראות הדין ותוך נקיטת אמצעים סבירים להגנה על המידע האישי.
6.2 אנשי מקצוע וספקים נוספים
במידת הצורך, מידע אישי עשוי להיות מועבר לאנשי מקצוע או לספקי שירות נוספים המספקים שירותים לעמותה, כגון:
- רואה החשבון של העמותה;
- יועצים משפטיים;
- ספקי שירותי מחשוב ואבטחת מידע;
- ספקי שירותים מקצועיים אחרים.
גישה למידע תינתן רק ככל שהיא נחוצה לצורך מתן השירות לעמותה.
6.3 פעילויות ואירועים
לצורך קיום פעילויות, אירועים ומיזמים של העמותה, מידע אישי עשוי להיות מועבר לבעלי תפקידים המעורבים בניהול הפעילות, ובכלל זה:
- מדריכים;
- מנחים;
- מתנדבים בעלי תפקיד;
- ספקי שירות חיצוניים;
- מפעילי פעילויות.
העמותה תעביר רק את המידע הנדרש לצורך ביצוע תפקידם.
כאשר מדובר במידע בעל רגישות מיוחדת, כגון מידע רפואי, אלרגיות, רגישויות או צרכים מיוחדים, הגישה אליו תוגבל לבעלי תפקיד הזקוקים למידע לצורך שמירה על בטיחות המשתתפים ומתן התאמות נדרשות.
6.4 רשויות וגופים מוסמכים
העמותה רשאית להעביר מידע אישי לרשויות או לגופים מוסמכים כאשר היא מחויבת לעשות כן לפי דין, ובכלל זה:
- רשות המסים;
- רשם העמותות;
- בתי משפט;
- רשויות אכיפת החוק;
- רשויות ציבוריות אחרות המוסמכות לכך על פי דין.
6.5 מצבי חירום
במקרה שבו קיים חשש ממשי לפגיעה בחייו, בבריאותו או בביטחונו של אדם, רשאית העמותה להעביר מידע אישי במידה הדרושה לצורך טיפול באירוע.
בין היתר, מידע עשוי להימסר:
- להורה או לאפוטרופוס;
- לאיש קשר לשעת חירום;
- לצוות רפואי או לגורמי הצלה;
- לרשויות המוסמכות, ככל שהדבר מתחייב מהנסיבות.
6.6 שינויים במבנה העמותה
במקרה של מיזוג, העברת פעילות, שינוי מבני או כל שינוי ארגוני אחר, מידע אישי עשוי להיות מועבר לגוף שימשיך את פעילות העמותה, ובלבד שאותו גוף יקבל על עצמו את ההתחייבויות המהותיות הקבועות במדיניות פרטיות זו ובהוראות הדין.
6.7 העברת מידע מחוץ לישראל
חלק מספקי השירות של העמותה עשויים להשתמש בשרתים או בשירותי ענן הממוקמים מחוץ למדינת ישראל.
לפיכך, מידע אישי עשוי להיות מועבר ולעבור עיבוד מחוץ לישראל, בכפוף להוראות הדין ולנקיטת אמצעים סבירים להבטחת רמת הגנה נאותה על המידע.
6.8 העיקרון המנחה
בכל מקרה של העברת מידע אישי לצד שלישי, העמותה תפעל בהתאם לעקרונות הבאים:
- העברת המידע תיעשה רק כאשר קיימת הצדקה לכך.
- יועבר רק המידע הדרוש לצורך המטרה שלשמה נמסר.
- מקבל המידע יחויב לעשות בו שימוש רק למטרה שלשמה הועבר, בהתאם להוראות הדין ולהתחייבויותיו כלפי העמותה.
- שמירת מידע ואבטחת מידע
העמותה מייחסת חשיבות רבה להגנה על המידע האישי המצוי ברשותה ופועלת לשמירתו בהתאם להוראות הדין, לאופי פעילותה ולסיכונים הכרוכים בעיבוד מידע אישי.
העמותה נוקטת באמצעים ארגוניים, טכנולוגיים ופיזיים סבירים לצורך הגנה על המידע מפני גישה בלתי מורשית, שימוש לרעה, שינוי, גילוי, אובדן או השמדה.
7.1 משך שמירת המידע
העמותה שומרת מידע אישי רק למשך התקופה הנדרשת לצורך המטרות שלשמן נאסף, לצורך ניהול פעילותה, מימוש זכויותיה, עמידה בהתחייבויותיה וקיום הוראות הדין.
כאשר אין עוד צורך במידע, תפעל העמותה למחיקתו, לאנונימיזציה שלו או לצמצום הגישה אליו, אלא אם קיימת חובה או הצדקה לשמור אותו לתקופה ארוכה יותר.
תקופות שמירה מקובלות
סוג המידע | תקופת השמירה |
מידע חשבונאי, תרומות וקבלות | בהתאם להוראות הדין ולדרישות רשות המסים |
מידע על חברי העמותה | כל עוד האדם חבר בעמותה, ולאחר מכן ככל שנדרש לפי דין או לצורך ניהול תקין |
מידע על משתתפים בפעילויות | למשך התקופה הנדרשת לניהול הפעילות, טיפול בפניות או הגנה על זכויות העמותה |
מידע על מתנדבים | כל עוד מתקיימת פעילות משותפת ולאחר מכן ככל שנדרש לצרכים מנהליים או משפטיים |
פניות באמצעות האתר | עד לסיום הטיפול בפנייה, אלא אם קיימת הצדקה להמשך שמירתה |
נתוני גלישה | בהתאם להגדרות מערכות המדידה והספקים הטכנולוגיים |
התקופות המפורטות לעיל הן כלליות, והעמותה רשאית לשמור מידע לתקופה ארוכה יותר כאשר קיימת חובה חוקית, צורך ראייתי או אינטרס לגיטימי המצדיק זאת.
7.2 אבטחת מידע
העמותה מפעילה אמצעי אבטחת מידע סבירים, בהתאם לאופי פעילותה ולרגישות המידע שהיא מחזיקה.
בין היתר, עשויה העמותה לעשות שימוש באמצעים הבאים:
- הצפנת תעבורת המידע באתר באמצעות SSL או טכנולוגיה מקבילה;
- ניהול הרשאות גישה בהתאם לתפקיד ולצורך;
- שימוש בסיסמאות חזקות ובמערכת לניהול סיסמאות;
- שימוש בשירותי אחסון וספקי שירות בעלי מנגנוני אבטחת מידע מקובלים;
- גיבוי מידע בהתאם לצורכי הפעילות;
- בחינה ועדכון של נהלי העבודה ואמצעי ההגנה מעת לעת.
העמותה שואפת לצמצם את היקף המידע הנשמר ולהגביל את הגישה אליו רק למי שנדרש לכך לצורך מילוי תפקידו.
7.3 הרשאות וגישה למידע
גישה למידע אישי תינתן רק לעובדים, לנושאי משרה, למתנדבים או לספקי שירות הזקוקים למידע לצורך מילוי תפקידם.
כל גורם המורשה לגשת למידע אישי מחויב להשתמש בו רק למטרות שלשמן ניתנה לו הגישה, בהתאם להוראות הדין ולנהלי העמותה.
7.4 אירועי אבטחת מידע
אם יתעורר חשש לאירוע אבטחת מידע העלול להשפיע על מידע אישי המצוי בידי העמותה, תפעל העמותה לטיפול באירוע, לצמצום השלכותיו ולנקיטת הצעדים הנדרשים בהתאם לנסיבות ולהוראות הדין.
ככל שהדין יחייב מתן הודעה לרשות מוסמכת או לנושאי המידע בעקבות אירוע כאמור, תפעל העמותה בהתאם להוראות הדין.
7.5 מגבלות אבטחת מידע
למרות שהעמותה משקיעה מאמצים סבירים בהגנה על המידע, אין אפשרות להבטיח חסינות מוחלטת מפני חדירה בלתי מורשית, כשל טכנולוגי, תקלה במערכות תקשורת או אירוע סייבר.
לפיכך, העמותה אינה מתחייבת כי מערכותיה יהיו חסינות באופן מוחלט, אולם היא תפעל באופן שוטף לשיפור אמצעי ההגנה על המידע שברשותה.
7.6 צמצום מידע
העמותה פועלת לצמצום היקף המידע האישי הנאסף והשמור אצלה, ותאסוף ותשמור רק מידע הדרוש באופן סביר לצורך פעילותה ולמטרות המפורטות במדיניות זו.
כאשר מידע אינו נדרש עוד, תפעל העמותה למחיקתו, לאנונימיזציה שלו או להגבלת הגישה אליו, בהתאם להוראות הדין ולנהליה.
- זכויות נושאי המידע
העמותה מכבדת את פרטיותם של נושאי המידע ופועלת לאפשר להם לממש את זכויותיהם בהתאם להוראות חוק הגנת הפרטיות, התקנות שהותקנו מכוחו וכל דין אחר החל על פעילותה.
בקשות למימוש זכויות ניתן להגיש באמצעות פרטי ההתקשרות המפורטים במדיניות פרטיות זו.
8.1 הזכות לעיין במידע
כל אדם רשאי לפנות לעמותה בבקשה לעיין במידע האישי המתייחס אליו והמצוי במאגרי המידע של העמותה, בהתאם להוראות הדין.
לצורך הגנה על פרטיותם של אחרים ועל אבטחת המידע, העמותה רשאית לבקש מסמכים או פרטים הדרושים לאימות זהותו של הפונה לפני מסירת המידע.
8.2 הזכות לתקן או לעדכן מידע
אדם הסבור כי מידע אישי השמור עליו אינו נכון, אינו שלם, אינו ברור או אינו מעודכן, רשאי לפנות לעמותה בבקשה לתקנו או לעדכנו.
העמותה תבחן כל בקשה בהתאם להוראות הדין ותבצע את התיקון או העדכון ככל שהדבר נדרש ומוצדק.
8.3 הזכות לבקש מחיקת מידע
אדם רשאי לפנות לעמותה בבקשה למחוק מידע אישי המתייחס אליו.
העמותה תבחן כל בקשה בהתאם להוראות הדין.
במקרים מסוימים ייתכן שלא ניתן יהיה למחוק את המידע, כולו או חלקו, בין היתר כאשר:
- קיימת חובה חוקית לשמור את המידע;
- המידע דרוש לצורך הנהלת חשבונות, ניהול פנקס חברי העמותה או עמידה בדרישות רגולטוריות;
- המידע נדרש לצורך ניהול או הגנה על הליך משפטי;
- שמירת המידע מתחייבת לפי כל דין.
ככל שלא ניתן יהיה למחוק את המידע, תפעל העמותה לצמצום השימוש בו ככל שהדבר אפשרי.
8.4 דיוור ועדכונים
כאשר העמותה שולחת דיוור שיווקי או הודעות שאינן חיוניות לניהול פעילותה, רשאי כל אדם לבקש להסיר את עצמו מרשימת התפוצה בכל עת, באמצעות הקישור הייעודי בהודעת הדיוור או באמצעות פנייה לעמותה.
בקשה להסרה לא תחול על הודעות תפעוליות או מנהליות הדרושות לצורך:
- ניהול חברות בעמותה;
- השתתפות בפעילויות;
- טיפול בתרומות;
- מתן שירותים שביקש המשתמש;
- עמידה בחובות על פי דין.
8.5 חזרה מהסכמה
כאשר עיבוד מידע אישי מבוסס על הסכמת נושא המידע, ניתן לחזור מההסכמה בכל עת באמצעות פנייה לעמותה.
ביטול ההסכמה יחול ממועד קבלת הבקשה ואילך, ולא ישפיע על פעולות שנעשו כדין לפני קבלתה או על עיבוד מידע המתבסס על חובה חוקית או על בסיס אחר המותר לפי דין.
8.6 מידע אישי של קטינים
כאשר מדובר במידע אישי של קטין, רשאים הוריו או אפוטרופוסיו החוקיים לפנות לעמותה בבקשה לעיין במידע, לעדכנו, לתקנו או לבקש את מחיקתו, בהתאם להוראות הדין.
העמותה רשאית לנקוט באמצעים סבירים לצורך אימות זהות הפונה והיותו הורה או אפוטרופוס של הקטין.
8.7 אופן הטיפול בבקשות
העמותה תפעל לטפל בבקשות למימוש זכויות בתוך זמן סביר ובהתאם להוראות הדין.
במידת הצורך, העמותה רשאית לפנות למבקש לצורך קבלת מידע נוסף, הבהרות או מסמכים הדרושים לבחינת הבקשה ולאימות זהותו.
אם לא ניתן יהיה להיעתר לבקשה, כולה או חלקה, תימסר למבקש הודעה מתאימה בהתאם להוראות הדין.
8.8 פנייה לרשות המוסמכת
אם אדם סבור כי זכויותיו לפי דיני הגנת הפרטיות נפגעו, הוא רשאי לפנות לעמותה בבקשה לבירור הנושא.
אין באמור כדי לגרוע מכל זכות או סעד העומדים לו לפי הוראות הדין.
- קוקיס, טכנולוגיות מעקב, עדכון המדיניות ויצירת קשר
9.1 שימוש ב-Cookies ובטכנולוגיות דומות
האתר עושה שימוש בקובצי Cookies ובטכנולוגיות דומות לצורך הפעלתו התקינה, אבטחתו, שיפור חוויית המשתמש, ניתוח השימוש באתר ושיפור השירותים המוצעים באמצעותו.
Cookies הם קבצי מידע קטנים הנשמרים בדפדפן של המשתמש ומאפשרים, בין היתר, לזהות את הדפדפן, לשמור העדפות מסוימות ולאסוף מידע סטטיסטי על אופן השימוש באתר.
העמותה עשויה להשתמש בסוגי ה־Cookies הבאים:
- Cookies חיוניים – הדרושים להפעלה התקינה של האתר ולשמירה על אבטחתו.
- Cookies למדידת ביצועים וניתוח שימוש – לצורך הפקת נתונים סטטיסטיים, זיהוי תקלות ושיפור האתר.
- Cookies של ספקי שירות חיצוניים – ככל שנעשה שימוש בשירותים כגון Google Analytics או שירותים טכנולוגיים דומים.
העמותה אינה עושה שימוש ב־Cookies לצורך מכירת מידע אישי או ליצירת פרופילים שיווקיים של המשתמשים.
המשתמש רשאי לשנות בכל עת את הגדרות הדפדפן שלו כך שיחסום או ימחק Cookies. עם זאת, חסימת Cookies מסוימים עלולה לפגוע בתפקודו התקין של האתר או בחלק מהשירותים המוצעים בו.
9.2 שירותי ניתוח נתונים
העמותה עשויה להשתמש בשירותי ניתוח נתונים, כגון Google Analytics, לצורך קבלת מידע סטטיסטי על השימוש באתר, ובכלל זה:
- מספר המבקרים באתר;
- העמודים הנצפים;
- משך הביקור;
- מאפייני השימוש באתר;
- נתונים טכניים נוספים שאינם נאספים לצורך זיהוי אישי של המשתמש.
מידע זה מסייע לעמותה להבין כיצד נעשה שימוש באתר ולשפר את תכניו ושירותיו.
9.3 קישורים לאתרי אינטרנט של צדדים שלישיים
האתר עשוי לכלול קישורים לאתרי אינטרנט או לשירותים של צדדים שלישיים, לרבות מערכות הרשמה, תרומות, סליקה, רכישת כרטיסים או שירותים טכנולוגיים אחרים.
השימוש באתרים ובשירותים אלה כפוף לתנאי השימוש ולמדיניות הפרטיות של אותם גורמים בלבד.
העמותה אינה אחראית לתוכן האתרים החיצוניים, לאופן פעילותם או לאופן שבו הם אוספים, משתמשים או שומרים מידע אישי.
9.4 עדכון מדיניות הפרטיות
העמותה רשאית לעדכן את מדיניות פרטיות זו מעת לעת, בין היתר עקב:
- שינויים בפעילות העמותה;
- הוספת שירותים או מערכות חדשות;
- שינויים טכנולוגיים;
- שינויים בהוראות הדין;
- שינויים באופן עיבוד המידע האישי.
הגרסה המעודכנת של המדיניות תפורסם באתר ותישא את מועד העדכון האחרון.
במקרה של שינוי מהותי במדיניות, תפעל העמותה, ככל שהדבר נדרש בנסיבות העניין או לפי הוראות הדין, להביא את השינוי לידיעת המשתמשים באמצעים המתאימים.
9.5 יצירת קשר
בכל שאלה, בקשה או פנייה בנוגע למדיניות פרטיות זו או לאופן שבו העמותה מעבדת מידע אישי, ניתן ליצור קשר עם העמותה:
עמותת בית ביע"ר (ע"ר 580746782)
כתובת: רח' עוזי חיטמן 6, ראש העין
דוא"ל: info@baitbayaar.org.il
העמותה תפעל להשיב לפניות בתוך זמן סביר ובהתאם להוראות הדין.
9.6 תחולה ופרשנות
מדיניות פרטיות זו נועדה לשקף את אופן עיבוד המידע האישי על ידי העמותה במועד פרסומה.
אם ייקבע כי הוראה מהוראות מדיניות זו אינה תקפה או אינה ניתנת לאכיפה לפי הוראות הדין, לא יהיה בכך כדי לפגוע בתוקפן של יתר הוראות המדיניות.
במקרה של סתירה בין הוראות מדיניות זו לבין הוראות כל דין מחייב, יגברו הוראות הדין.
סיום
אנו מודים לכם על האמון שאתם נותנים בעמותת בית ביע"ר.
העמותה מחויבת להמשיך ולפעול בשקיפות, באחריות ובכבוד כלפי כל אדם המוסר לה מידע אישי, ותמשיך לבחון ולעדכן את נהליה ואת אמצעי ההגנה על המידע בהתאם להתפתחויות הטכנולוגיות, לצורכי פעילותה ולהוראות הדין.