מדיניות פרטיות

מסמך זה מתאר כיצד {{שם העמותה}}(להלן: "העמותה") אוספת, שומרת ומעבדת את המידע האישי שלך באתר זה. אנו מחויבים להגן על פרטיותך ולפעול בהתאם לחוק הגנת הפרטיות, התשמ״א–1981, לתקנות שהותקנו מכוחו ולתיקון 13 לחוק (אוגוסט 2025).

בעל המאגר ומנהל המאגר הוא:

• שם העמותה: {{שם העמותה}}
• מספר עמותה: {{מספר עמותה}}
• כתובת רשומה: {{כתובת רשומה}}
• אימייל ליצירת קשר בעניני פרטיות: {{אימייל הגנת פרטיות}}

בעת ביצוע תרומה אנו אוספים את הפרטים הבאים:

• שם מלא
• כתובת דוא״ל
• מספר טלפון
• מספר תעודת זהות / ח״פ — מסווג כמידע בעל רגישות מיוחדת לפי תיקון 13. נדרש לצורך הנפקת קבלה לצרכי מס.
• כתובת מגורים
• סכום התרומה והקדשה (אם נמסרה)
• פרטי תשלום מלקוח חברת הסליקה — שמורים אצלנו רק 4 ספרות אחרונות של כרטיס האשראי, סוג כרטיס ואסמכתא

• עיבוד התרומה והעברתה לעמותה
• הנפקת קבלה רשמית לצרכי מס
• התקשרות עמך לגבי תרומתך, במידת הצורך

איננו משתמשים במידע שלך לפרסום או לשליחת דיוור שיווקי.

• ביצוע חוזה — קיום בקשתך לבצע תרומה ולקבל קבלה
• חובה חוקית — חוקי המס מחייבים שמירת קבלות לתקופה מוגדרת
• הסכמה — בעת שליחת טופס התרומה אישרת את מדיניות הפרטיות הזו

• תרומות שולמו או הוחזרו: 7 שנים מתאריך התשלום (כנדרש בדיני המס)
• תרומות בסטטוס "ממתין" או שכשלו באתחול: 30 ימים מתאריך היצירה
• תרומות שנכשלו או בוטלו: 90 ימים מתאריך היצירה
• בקשות נושאי מידע (טפסים שהגשת לפי סעיף 8): נשמרות לצמיתות לצורכי תיעוד אבטחה ועמידה ברגולציה

בתום תקופות השמירה, הרשומות נמחקות אוטומטית.

אנו מעבירים מידע אישי לגורמים הבאים, אך ורק לצורך מתן השירות:

• Meshulam (Grow) — חברת הסליקה המעבדת את התשלום ומנפיקה את הקבלה. כפופה לתקנים PCI-DSS.
• Vercel — ספקית האחסון של האתר.
• {{שם ספק SMTP}} — לשליחת התראות פנימיות בלבד; אינך מקבל מאיתנו דיוור.

איננו מוכרים, משכירים או מעבירים את פרטייך לצדדים שלישיים אחרים.

על פי תיקון 13, יש לך הזכויות הבאות:

• זכות עיון — לקבל פירוט של המידע שאנו מחזיקים אודותיך
• זכות תיקון — לבקש לעדכן או לתקן מידע שגוי
• זכות מחיקה — לבקש את מחיקת המידע, בכפוף לחובות חוקיות (כגון שמירת קבלות מס)
• זכות התנגדות לעיבוד — להתנגד לעיבוד מידע לצורך שאינו חיוני

להגשת בקשה, נא מלא את טופס בקשת נושא מידע. אנו נשיב בתוך 30 ימי עסקים. לצורך מניעת חשיפה לא מורשית, נצטרך לאמת את זהותך לפני טיפול בבקשה.

הנתונים מועברים בחיבור מוצפן (HTTPS), הגישה למאגר מוגבלת לצוות מורשה בלבד עם אימות חזק, ואנו פועלים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), תשע״ז–2017. עם זאת, אין מערכת מאובטחת לחלוטין; במידה שייגרם אירוע אבטחה חמור, נדווח לרשות להגנת הפרטיות בהתאם לחוק.

האתר אינו עושה שימוש בכלי אנליטיקה או במעקב פרסומי. עוגיות בשימוש באתר מוגבלות לפונקציות חיוניות בלבד, כגון ניהול הפעלת אדמין למערכת הניהול הפנימית.

אנו עשויים לעדכן מדיניות זו מעת לעת. תאריך העדכון האחרון מופיע בראש העמוד. שינויים מהותיים יתבצעו עם הודעה הולמת.

לכל שאלה בנוגע למדיניות זו או לפרטייך, ניתן לפנות אל:

• אימייל: {{אימייל הגנת פרטיות}}
• כתובת: {{כתובת רשומה}}
• טלפון: {{טלפון איש קשר}}

אם אינך שבע רצון מהטיפול בפנייתך, באפשרותך להגיש תלונה להרשות להגנת הפרטיות במשרד המשפטים.