מדיניות פרטיות
1. על מה המדיניות הזו
1.1. מדיניות זו מסבירה איזה מידע אישי נאסף באתר תרמתי (taramti.co.il), למה, מי מקבל אותו ומה הזכויות שלכם. היא נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו, ולפי תקנת האיחוד האירופי 2016/679 (GDPR) ו-UK GDPR, ככל שהם חלים על תורמים שנמצאים שם.
1.2. מפעילת האתר: [להשלמה: שם החברה] בע"מ, ח.פ. [להשלמה], [להשלמה: כתובת], מייל [להשלמה] ("תרמתי", "אנחנו"). [להשלמה: שם ופרטי ממונה הגנת הפרטיות, אם מונה.]
2. שני כובעים: מי אחראי על איזה מידע
2.1. המידע על התורמים (מי תרם, כמה, למי, הקבלה): בעלת השליטה במאגר היא העמותה שתרמתם לה. תרמתי מעבדת את המידע בעבורה כ"מחזיק" לפי חוק הגנת הפרטיות, וכ-processor לפי GDPR, לפי נספח עיבוד מידע שחתום עם כל עמותה (נספח עיבוד המידע). בקשות עיון, תיקון ומחיקה אפשר להפנות אלינו ואנחנו מעבירים לעמותה, או ישירות לעמותה.
2.2. המידע על העמותות ואנשי הקשר שלהן, על מי שהשאיר פרטים בטופס "חזרו אליי", ועל מבקרי האתר: בעלת השליטה היא תרמתי.
3. איזה מידע נאסף
| מי | מה | מאיפה |
|---|---|---|
| תורם | שם, טלפון נייד, מייל, מספר זהות או דרכון (לקבלה), סכום, אמצעי התרומה, הקדשה, בחירת אנונימיות, העמותה והקמפיין, מועד, כתובת IP | טופס התרומה |
| תורם | ארבע ספרות אחרונות של הכרטיס, סוג הכרטיס, אסמכתה (token) לחיוב חודשי | ספק הסליקה. מספר הכרטיס המלא אינו מגיע אלינו ואינו נשמר אצלנו |
| עמותה | שם העמותה, מספר עמותה או ח.פ., מצב אישור סעיף 46, אתר, איש קשר, טלפון נייד, מייל, סיסמה (מוצפנת), מסמכי הכרת לקוח שספק הסליקה דורש | טופס ההצטרפות, אזור הניהול |
| פונה | שם, טלפון נייד, שם העמותה, מייל | טופס "חזרו אליי" |
| מבקר | כתובת IP, סוג הדפדפן, עמודים שנצפו, מקור ההגעה (utm, מפנה), עוגיות | הדפדפן |
4. למה המידע משמש
- לבצע את התרומה, להפיק קבלה בשם העמותה ולדווח למערכת "תרומות ישראל" של רשות המסים לפי הוראת ביצוע 11/2025 (בהרשאת העמותה).
- לחייב הוראת קבע חודשית ולאפשר לכם לבטל אותה.
- להציג לכם את אזור התורם ולשלוח את הקבלה והאישורים למייל.
- לאפשר לעמותה לנהל את עמודיה, לראות את תרומותיה ולפנות לתורמיה לפי הדין.
- למנוע הונאה, לעמוד בחובות הכרת הלקוח של ספק הסליקה ובחובות דיווח לפי דין.
- לחזור למי שהשאיר פרטים בטופס "חזרו אליי" (המידע נרשם במערכת ניהול הפניות שלנו).
- לשפר את האתר ולמדוד את התנועה אליו.
- דיוור שיווקי: רק בהסכמה מפורשת שנתתם בטופס, לפי סעיף 30א לחוק התקשורת, עם אפשרות הסרה בכל הודעה.
5. הבסיס החוקי לעיבוד (לתורמים באיחוד האירופי ובבריטניה)
ביצוע התרומה והקבלה: ביצוע חוזה וחובה חוקית. מניעת הונאה ואבטחה: אינטרס לגיטימי. דיוור: הסכמה. מדידת תנועה: הסכמה לעוגיות שאינן הכרחיות.
6. למי המידע מועבר
- ספק הסליקה, פיימי (PayMe), דרך כיס: פרטי התשלום, השם, המייל והסכום. פיימי היא חברת תשלומים מפוקחת ופועלת לפי מדיניות הפרטיות שלה.
- העמותה שתרמתם לה: כל פרטי התרומה והתורם, לצורך הקבלה, הדיווח והקשר איתכם.
- רשות המסים: דיווח הקבלה למערכת "תרומות ישראל", בשם העמותה.
- ספקי תשתית: אחסון השרתים בישראל, גיבוי מוצפן מחוץ לישראל [להשלמה: המדינה והספק], שליחת מיילים והודעות, מערכת ניהול הפניות שלנו. כולם קשורים אלינו בהסכם סודיות ועיבוד.
- רשות מוסמכת: כשהדין מחייב, בצו או בדרישה חוקית.
איננו מוכרים מידע אישי ואיננו מעבירים אותו לצד שלישי לצורכי השיווק שלו.
7. העברת מידע מחוץ לישראל
השרתים בישראל. גיבוי מוצפן נשמר מחוץ לישראל, במדינה שמבטיחה רמת הגנה נאותה לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. תורם באיחוד האירופי או בבריטניה: ההעברה אליך בישראל נסמכת על החלטת הנאותות של האיחוד לגבי ישראל [להשלמה: אימות תוקף ההחלטה ונציג לפי סעיף 27 ל-GDPR, אם נדרש].
8. כמה זמן המידע נשמר
- קבלות ורישומי תרומה: 7 שנים מתום שנת המס, לפי הוראות ניהול ספרים ופקודת מס הכנסה.
- אסמכתת חיוב להוראת קבע: עד הביטול, ועוד 90 יום לטיפול בהשגות.
- חשבון תורם: עד בקשת המחיקה; מה שהדין מחייב נשאר לפי השורה הראשונה.
- פניות "חזרו אליי": עד 24 חודשים מהפנייה האחרונה.
- יומני גישה ואבטחה: 24 חודשים לפי תקנות אבטחת מידע.
9. אבטחת מידע
המאגר מנוהל לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 [להשלמה: רמת האבטחה שנקבעה במסמך הגדרות המאגר]. בין השאר: תקשורת מוצפנת (HTTPS), סיסמאות מוצפנות חד כיוונית, פרטי כרטיס שאינם עוברים דרכנו, הרשאות גישה אישיות, יומני גישה, גיבוי מוצפן ובדיקות תקופתיות. אירוע אבטחה חמור מדווח לרשות להגנת הפרטיות ולעמותות הנוגעות בדבר לפי הדין.
10. עוגיות
האתר משתמש בעוגיות הכרחיות (כניסה, אבטחה, זכירת הבחירות בטופס) ובעוגיית מקור הגעה שנשמרת 30 יום כדי שהעמותה תדע מאיזה ערוץ הגעתם. עוגיות מדידה ושיווק, אם יופעלו, יופעלו רק בהסכמתכם. אפשר למחוק עוגיות בהגדרות הדפדפן; חלק מהאתר לא יעבוד בלעדיהן.
11. הזכויות שלכם
11.1. לפי חוק הגנת הפרטיות: לעיין במידע עליכם (סעיף 13), לבקש לתקן או למחוק מידע שאינו נכון, שלם או מעודכן (סעיף 14), ולהסיר את עצמכם מדיוור.
11.2. לתורמים באיחוד האירופי ובבריטניה, בנוסף: ניידות, הגבלת עיבוד, התנגדות, משיכת הסכמה ותלונה לרשות הפיקוח במדינתכם.
11.3. איך: כתבו ל-[להשלמה: מייל]. נענה בתוך 30 יום. בקשה על מידע שבשליטת עמותה מועברת אליה, ואנחנו מסייעים לה לענות.
12. קטינים
האתר מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע מקטינים; הורה שגילה שילדו תרם או השאיר פרטים מוזמן לפנות אלינו ונמחק את המידע ככל שהדין מאפשר.
13. שינויים
הנוסח העדכני ותאריכו מופיעים בעמוד זה. שינוי מהותי יוצג באתר, ולתורמים רשומים יישלח במייל.