מדיניות פרטיות

1. מי אנחנו ולמה המסמך הזה

מדיניות זו מסבירה איזה מידע אישי אנחנו אוספים באתר ובסדנה «מסע אל האמת הפנימית», לאילו מטרות, עם מי אנחנו משתפים אותו, כמה זמן הוא נשמר ומהן זכויותיך. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ״א–1981 (כפי שתוקן בתיקון 13, שנכנס לתוקף באוגוסט 2025), ולתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017.

בעל השליטה במידע (הגורם שקובע את מטרות העיבוד): ח.פ. 513494302, כתובת ענבר 3, קיסריה.

איש קשר לענייני פרטיות: דוא״ל innerveritas@gmail.com.

2. עיקרי הדברים בקצרה

• אנחנו אוספים רק את המידע הדרוש לרישום, לתשלום, להפעלת הסדנה ולשמירה על בטיחות המשתתפים.
• אנחנו לא שומרים ולא רואים את פרטי כרטיס האשראי שלך. התשלום מתבצע בדף מאובטח של חברת סליקה.
• תשובות לשאלונים והצהרת הבריאות הנפשית הן מידע רגיש. הן נאספות רק בהסכמתך המפורשת, נשמרות בהגבלת גישה ונמחקות, או הופכות לאנונימיות, בתום התקופה שנקבעה.
• מעסיק או ארגון לא יקבלו מידע מזהה עליך, אלא אם הסכמת לכך במפורש ובכתב.
• דיוור שיווקי נשלח רק אם סימנת הסכמה, ואפשר לבטל אותה בכל עת.
• האתר אינו משתמש בעוגיות פרסום או בכלי מעקב וניתוח. פירוט בסעיף 9.

3. איזה מידע נאסף ולשם מה

מקור המידע. את רוב המידע את/ה מוסר/ת לנו ישירות. חברת הסליקה מעבירה לנו אישור על ביצוע התשלום ומזהה עסקה.

אין חובה חוקית למסור לנו מידע. המסירה תלויה ברצונך ובהסכמתך. מי שאינו מוסר את המידע המסומן «חובה» לא יוכל להירשם לסדנה או להשתתף בה, מפני שהמידע נחוץ לאספקת השירות או לשמירה על בטיחות.

4. מידע רגיש — הסכמה מפורשת והגנות מיוחדות

לפי חוק הגנת הפרטיות, מידע על מצב בריאות, לרבות בריאות נפשית, מידע על השקפת עולם ואמונות, ומידע על הערכת אישיות באמצעות כלי הערכה, הם «מידע בעל רגישות מיוחדת». הצהרת הבריאות הנפשית ותשובות השאלונים עשויות לכלול מידע כזה, ולכן חלים עליהן כללים אלה:

1. הסכמה נפרדת ומפורשת. המידע ייאסף רק לאחר שהסכמת לכך בתיבה ייעודית בטופס ההסכמה מדעת. ההסכמה לשימוש בשאלונים למחקר ולשיפור הסדנה ניתנת בנפרד, ואפשר לסרב לה בלי שהדבר ישפיע על השתתפותך.
2. צמצום. נשאל רק את מה שדרוש לבדיקת ההתאמה והבטיחות. אין צורך לפרט אבחנות או טיפולים מעבר לנדרש בטופס.
3. קוד משתתף. שאלוני המעקב ימולאו תחת קוד משתתף ולא תחת שם. הטבלה שמקשרת בין הקוד לשם נשמרת בנפרד, ורק למנחה יש גישה אליה.
4. גישה מוגבלת. רק המנחה, ומנחה המשנה אם יש, רשאים לגשת למידע, וזאת במידה הנדרשת לתפקידם ובחובת סודיות.
5. אין העברה לארגון. במסלול ארגוני, הארגון יקבל רק דוח מצרפי ואנונימי. הדוח יופק רק כשהקבוצה מונה 5 משתתפים לפחות, ולא יכלול ציטוטים או פרטים שאפשר לזהות מהם משתתף. מידע אישי יועבר לארגון רק בהסכמתך המפורשת בכתב.
6. חובות על פי דין. במקרה של סכנה ממשית לחייך או לחיי אחר, או כשחלה חובת דיווח לפי דין, ייתכן שנמסור מידע מינימלי לגורמי חירום או לרשויות, במידה ההכרחית בלבד.

5. בסיס השימוש במידע

המידע משמש רק למטרות המפורטות בסעיף 3 ולמטרות הקשורות אליהן באופן הדוק. לא נשתמש בו למטרה אחרת בלי ליידע אותך ובלי לקבל את הסכמתך כשהיא נדרשת. אנחנו לא מוכרים מידע אישי ולא משכירים אותו.

6. עם מי אנחנו משתפים מידע

אנחנו משתפים מידע רק עם הגורמים הבאים, ורק במידה הנדרשת:

עם כל ספק שמעבד מידע בשבילנו ייחתם הסכם שמחייב אותו לשמור על סודיות ועל אבטחה, להשתמש במידע רק לפי הוראותינו ולמחוק אותו בתום ההתקשרות, כפי שנדרש בתקנה 15 לתקנות אבטחת המידע.

7. העברת מידע אל מחוץ לישראל

חלק מהספקים עשויים לאחסן או לעבד מידע מחוץ לישראל, למשל ספקי ענן, סליקה, דוא״ל ו־WhatsApp. העברה כזו תיעשה רק לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א–2001. כלומר: למדינה שחלה בה הגנה מספקת על מידע, או כשהספק התחייב בכתב לשמור על המידע בהתאם לדין הישראלי, או בהסכמתך.

8. כמה זמן נשמר המידע

פעם בשנה לפחות נבדוק אם נשמר מידע שאינו נחוץ עוד, ונמחק אותו.

9. עוגיות, אחסון בדפדפן וכלי צד שלישי

אחסון מקומי בדפדפן. האתר שומר בזיכרון הזמני של הדפדפן (sessionStorage) מזהה הרשמה, קוד גישה, כתובת דוא״ל ואסימון כניסה לאזור הלקוחות, שתוקפו שעתיים. המידע הזה נחוץ לפעולת האתר, והוא נמחק כשסוגרים את לשונית הדפדפן. מומלץ לא לשמור את קוד הגישה עצמו בדפדפן.

עוגיות וכלי ניתוח. נכון למועד כתיבת המדיניות, האתר אינו משתמש בעוגיות, בכלי ניתוח סטטיסטי או בפיקסלים לפרסום. אם יתווספו כלים כאלה בעתיד, הם יופעלו רק לאחר קבלת הסכמה מראש באמצעות באנר עוגיות, בהתאם לעמדת הרשות להגנת הפרטיות בדבר הסכמה, והמדיניות תעודכן.

גופנים. האתר טוען גופנים משרתי Google, ולכן כתובת ה־IP שלך נחשפת ל־Google.

10. דיוור שיווקי

נשלח אליך דבר פרסומת רק אם נתת הסכמה מפורשת לכך. כל הודעה שיווקית תסומן «פרסומת», תכלול את פרטי המפעיל ותאפשר הסרה פשוטה, כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב–1982. אפשר לבקש הסרה בכל עת, בלי תשלום ובלי לנמק. הודעות שירות על סדנה שנרשמת אליה אינן דבר פרסומת.

11. אבטחת מידע

אנחנו נוקטים אמצעים סבירים להגנה על המידע בהתאם לתקנות אבטחת המידע. בין האמצעים:

• תקשורת מוצפנת (HTTPS).
• מדיניות אבטחת תוכן (CSP) והגבלת קצב פניות.
• שמירת קוד הגישה כגיבוב בלבד.
• הרשאות גישה מוגבלות לקבצים.
• מסמך הגדרות מאגר ונוהל טיפול באירועי אבטחה.
• גיבוי מוצפן.

המידע הרגיש (הצהרות ושאלונים) יישמר בהפרדה מפרטי ההרשמה ובהצפנה. אם יתרחש אירוע אבטחה חמור, נפעל לפי תקנה 11 לתקנות אבטחת המידע, ובכלל זה נדווח לרשות להגנת הפרטיות כשהדבר נדרש.

אין מערכת חסינה לחלוטין, ולכן אנחנו לא יכולים להבטיח הגנה מוחלטת מפני חדירה.

12. הזכויות שלך

זכויותיך לפי חוק הגנת הפרטיות:

• עיון. לעיין במידע שמוחזק עליך (סעיף 13 לחוק). ייתכנו חריגים מוגבלים שנקבעו בחוק.
• תיקון או מחיקה. לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק).
• הסרה מדיוור. לבקש הסרה מרשימת דיוור ישיר ושיווקי.
• ביטול הסכמה. לבטל בכל עת הסכמה שנתת לעיבוד מידע רגיש או לשימוש בשאלונים למחקר. הביטול אינו פוגע בעיבוד שנעשה לפניו, וכפוף לחובות שמירה לפי דין.

בקשות אפשר להגיש לאיש הקשר לענייני פרטיות שבסעיף 1. נשיב בתוך 30 יום. אם אינך מרוצה מהמענה, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.

13. קטינים

סדנת המבוגרים ואתר ההרשמה מיועדים לבני 18 ומעלה. מידע על קטינים בסדנת הנוער «שייך לעצמי» נאסף רק בהסכמת הורה או אפוטרופוס, בהתאם למסמכי ההסכמה הייעודיים, ובצמצום מרבי. בסדנת הנוער לא ייאסף מידע רגיש על קטין אלא אם הדבר הכרחי לבטיחותו, ובהסכמת הורהו.

14. שינויים במדיניות

נעדכן את המדיניות אם ישתנו אופן איסוף המידע, השימוש בו או הספקים. תאריך העדכון יופיע בראש המסמך. על שינוי מהותי נודיע למשתתפים רשומים בדוא״ל.