מדיניות פרטיות וכתיבת תקנון לאתר: מה חובה לכלול כדי לעמוד בחוק
מדיניות פרטיות וכתיבת תקנון לאתר: מה חובה לכלול כדי לעמוד בחוק
מדיניות פרטיות וכתיבת תקנון לאתר נשמעות כמו ״דברים שעושים כדי שמישהו לא יצעק עלינו״.
אבל בפועל?
זה הכלי הכי פשוט להפוך אתר למקום שנעים להשתמש בו, ברור להבין אותו, וקל לסמוך עליו.
וכשזה כתוב נכון – זה גם חוסך כאבי ראש, מיילים מתוסכלים, ושיחות של ״רגע, אבל איפה כתוב ש…״.
אז מה ההבדל בין תקנון למדיניות פרטיות – ולמה צריך את שניהם?
התקנון הוא ״החוקים של המגרש״.
מי יכול להשתמש באתר, מה מותר ומה אסור, מה קורה אם משהו משתבש, איך מתבצעת רכישה (אם יש), ומה גבולות האחריות.
מדיניות פרטיות היא הסיפור של הנתונים.
איזה מידע נאסף, למה, איפה הוא נשמר, עם מי משתפים, ואיך המשתמש יכול לשלוט בזה.
הם עובדים יחד.
התקנון מטפל בהתנהלות.
הפרטיות מטפלת באמון.
וכשיש רק אחד מהם, זה בערך כמו להגיע לחתונה עם נעל אחת.
5 דברים שחובה להבהיר בתקנון – בלי דרמה
תקנון טוב לא אמור להפחיד.
הוא אמור לעשות סדר.
- מי רשאי להשתמש באתר – גיל מינימלי, הרשאות, והאם יש שימוש עסקי או פרטי.
- כללי שימוש – מה מותר להעלות, מה אסור לעשות, ואיך מתמודדים עם הפרות.
- קניין רוחני – למי שייכים התכנים, התמונות, המותג, ומה מותר לעשות איתם.
- הגבלת אחריות – מה קורה אם יש טעות בתוכן, תקלה טכנית, או מידע לא מעודכן.
- יצירת קשר ותלונות – לא כי חייבים ״שירות לקוחות 24/7״, אלא כי צריך כתובת ברורה.
אם האתר מוכר מוצרים או שירותים, התקנון צריך להיות עוד יותר חד.
שיטות תשלום, אספקה, מדיניות החזרות, ביטול עסקה (כן, גם כשזה לא כיף), ותהליך טיפול בפניות.
הכל בשפה שאנשים באמת קוראים.
רגע, ומה בדיוק חייבים לכתוב במדיניות פרטיות?
מדיניות פרטיות טובה היא לא ״טקסט שמודבק מלמטה ומקווים שאף אחד לא ישים לב״.
היא מסמך תפעולי.
אם קורה אירוע, אם משתמש שואל שאלה, אם יש בדיקה – זה המקום שממנו עובדים.
הנה מה שחשוב לכלול, בצורה ברורה ולא מתנצלת:
- איזה מידע נאסף – שם, טלפון, מייל, כתובת IP, פרטי תשלום (או הסבר שזה מנוהל אצל ספק סליקה), וכל נתון אחר שנכנס למערכת.
- איך המידע נאסף – טפסים, הרשמה, עוגיות (Cookies), פיקסלים, כלי אנליטיקה, צ׳אט באתר, וניוזלטר.
- למה אוספים את המידע – תפעול שירות, תמיכה, אבטחה, שיווק, מדידה ושיפור האתר.
- עם מי משתפים – ספקים כמו אחסון, דיוור, סליקה, פרסום, CRM. ואם לא משתפים – גם זה שווה משפט קצר.
- כמה זמן שומרים – לפי צורך עסקי, חובה משפטית, או מדיניות פנימית. בלי תשובות מעורפלות בסגנון ״כמה שצריך״ בלבד.
- אבטחת מידע – הסבר ברמה סבירה על אמצעים, בלי לחשוף ״סודות״, אבל גם בלי משפט ריק.
- זכויות המשתמש – עיון, תיקון, מחיקה במידת האפשר, והסבר איך פונים ומה מצופה לקבל.
ובוא נדבר על הפיל שבחדר: עוגיות.
אם האתר משתמש בכלי מדידה או פרסום, כדאי להסביר מה זה עושה בפועל, ואיך אפשר לנהל העדפות בדפדפן או בכלים הרלוונטיים.
3 מוקשים קלאסיים שגורמים למדיניות פרטיות להיראות ״חמודה״ אבל לא שימושית
כאן נופלים אתרים מצוינים, אנשים מצוינים, כוונות טובות – והופ, מסמך שלא באמת מגן על אף אחד.
- העתקה מאתר אחר – כי אם המידע, הכלים וההתנהלות שונים, המסמך פשוט לא תואם מציאות.
- הבטחות מוגזמות – למשל ״אנחנו לעולם לא משתפים מידע״ ואז משתמשים בספק דיוור. זה לא חייב להיות רע – זה פשוט חייב להיות נכון.
- שפה משפטית כבדה – אנשים מפסיקים לקרוא בשורה השנייה. ואז נשארת תחושה של ״הם מסתירים משהו״.
המטרה היא לא להפחיד משתמשים.
המטרה היא שיבינו.
ושיהיה לכם קל להסביר את ההתנהלות שלכם בלי להזיע.
איך בונים מסמכים שמתאימים בדיוק לאתר שלכם (ולא ליקום מקביל)?
הדרך הכי פרקטית היא להתחיל במיפוי קצר.
לא מסמך של 40 עמודים.
רשימה חכמה של מה שקורה באתר באמת.
- איזה טפסים קיימים, ואיזה שדות הם אוספים?
- האם יש התחברות משתמשים? אזור אישי?
- האם יש סליקה? דרך מי?
- אילו מערכות צד ג׳ מחוברות: אנליטיקה, צ׳אט, דיוור, CRM, פרסום?
- האם יש תוכן גולשים: תגובות, העלאת קבצים, דירוגים?
- איך נראה תהליך השירות בפועל: מי רואה את הנתונים, ואיפה הם נשמרים?
אחרי שיש תמונה ברורה, כתיבת תקנון ומדיניות פרטיות הופכת ממשימה מעיקה למשימה נקייה.
ואם אתם רוצים שזה ייצא גם נכון וגם קריא, שווה להיעזר במישהו שזה העולם שלו, כמו עו״ד דיני אינטרנט וקניין רוחני מוטי כהן, במיוחד כשמדובר באתר שמתחיל לצבור קהל, לידים או מכירות.
מי שמעדיף להתמקד רק במסמך הפרטיות יכול לבדוק גם את השירות הייעודי של מדיניות פרטיות לאתר – עורך דין מוטי כהן.
שאלות ותשובות שכדאי לשאול לפני שמעלים את המסמכים לאוויר
כי כן, כולם מעלים ״משהו״ לאתר.
השאלה אם זה באמת עובד בשבילכם.
האם כל אתר חייב תקנון?
ברוב המקרים זה לא רק ״נחמד שיש״.
תקנון הוא הדרך שלכם להגדיר כללי שימוש, לצמצם אי הבנות, ולייצר מסגרת ברורה מול המשתמשים.
האם מדיניות פרטיות חובה גם באתר תדמיתי בלי הרשמה?
אם האתר אוסף מידע כלשהו – אפילו דרך טופס יצירת קשר, סטטיסטיקה, או כלי פרסום – כדאי מאוד שתהיה מדיניות פרטיות שמסבירה מה קורה.
אפשר לכתוב ״אנחנו לא אוספים מידע״ וזהו?
רק אם זה באמת נכון.
בפועל, הרבה אתרים משתמשים בכלים שאוספים נתונים טכניים או מזהים מקוונים, גם בלי טפסים.
מה עם עוגיות – חייבים באנר קופץ?
זה תלוי באופי השימוש בעוגיות ובכלים מחוברים.
בכל מקרה, כדאי שמדיניות הפרטיות תכלול הסבר ברור על סוגי העוגיות ומה אפשר לעשות כדי לנהל אותן.
כל כמה זמן צריך לעדכן מסמכים?
כשמשנים את האתר – משנים את המסמכים.
הוספת טופס חדש, מערכת דיוור, פיקסל פרסום, אזור אישי, או תהליך מכירה – כל אלו סיבות מצוינות לעדכון מהיר.
אפשר להוסיף בתקנון ״הכל על אחריות המשתמש״ ולסגור פינה?
אפשר לכתוב הרבה דברים.
השאלה אם זה הגיוני, הוגן, ותואם את מה שקורה בפועל.
תקנון טוב לא מנסה לנצח את המשתמש.
הוא מנסה למנוע ויכוחים מראש.
מה הכי חשוב כדי שזה יהיה גם חוקי וגם אנושי?
דיוק.
שקיפות.
ושפה שאנשים מבינים בקריאה ראשונה.
בסוף, מדיניות פרטיות ותקנון לאתר הם לא ״עוד שני קבצים בתחתית האתר״.
הם הדרך שלכם להגיד למשתמש: ״הכל ברור פה. אפשר להרגיש בטוח״.
וכשהמסמכים מותאמים למה שקורה באתר באמת, כתובים בשפה קלילה ומדויקת, ומעודכנים כשצריך – אתם מרוויחים שקט, אמון, ואתר שמתנהל כמו עסק רציני, בלי לאבד את החיוך.