איך להתחיל עם מדיניות פרטיות צעד-אחר-צעד? הדרך הנכונה היא: מזהים אילו נתוני לקוחות נאספים באתר, כותבים מסמך שמסביר מה עושים איתם, ומפרסמים אותו בדף ייעודי עם קישור בפוטר. התהליך לוקח כשעה. המאמר הזה עובר על כל שלב בפירוט, כולל מה חייב להיות כתוב לפי חוק הגנת הפרטיות הישראלי.
Photo: Ann H (Pexels)
למה בכלל צריך מדיניות פרטיות לחנות אונליין
כל חנות שאוספת מייל, מספר טלפון, או מריצה פיקסל של פייסבוק, אוספת מידע אישי. זה אומר שיש חובה משפטית לפרסם מדיניות פרטיות.
חוק הגנת הפרטיות בישראל, תקנות GDPR האירופאיות, ודרישות הפלטפורמות עצמן (שופיפיי, מטא, גוגל) כולם דורשים תיעוד ברור.
מה קורה אם אין מדיניות?
- גוגל עלולה לפסול מודעות ב-Google Ads
- מטא עלולה לחסום חשבון פרסום
- לקוחות מאירופה יכולים לתבוע לפי GDPR
- רשם מאגרי המידע יכול להטיל קנסות
זה לא תרחיש תיאורטי. בשנת 2024 גוגל הטילה קנסות על מאות אלפי עסקים קטנים שלא עמדו בדרישות תיעוד ה-consent.
איך להתחיל עם מדיניות פרטיות צעד-אחר-צעד: המסגרת הבסיסית
לפני שכותבים כלום, צריך לרשום על דף מה האתר אוסף. זו נקודת ההתחלה.
שלב 1: רשימת הנתונים שהאתר אוסף
עוברים על כל המקומות שבהם נכנס מידע מהלקוח:
- טופס הזמנה: שם, מייל, כתובת, טלפון
- טופס הרשמה לניוזלטר: מייל
- כלי ניתוח: Google Analytics, Hotjar (IP, התנהגות גלישה)
- פיקסלים: Facebook Pixel, TikTok Pixel (מידע על גלישה, המרות)
- אפליקציות צד שלישי: Klaviyo, Mailchimp, Tidio
כותבים רשימה. ממש על דף. זו הבסיס של כל המסמך.
שלב 2: מטרת השימוש בנתונים
לכל סוג נתון צריך לכתוב למה משתמשים בו:
| נתון | מטרה |
|---|---|
| מייל | שליחת אישור הזמנה, ניוזלטר שיווקי |
| כתובת | משלוח המוצר |
| IP | אנליטיקס, זיהוי מיקום גיאוגרפי |
| פיקסל פייסבוק | פרסום ממוקד, ריטרגטינג |
שלב 3: מי מקבל את הנתונים
חייב לציין שותפים ושירותים שמקבלים את המידע. לדוגמה:
- ספק המשלוחים (שם+כתובת)
- Shopify (כל פרטי ההזמנה)
- Klaviyo (מייל להתכתבות)
- Meta Platforms (נתוני גלישה דרך הפיקסל)
שלב 4: זכויות המשתמש
זה חלק שרוב האתרים מדלגים עליו, ובדיוק בגלל זה חשוב לכלול אותו.
לפי GDPR ולפי הדין הישראלי, כל משתמש זכאי ל:
- לדעת אילו נתונים מוחזקים עליו
- לבקש תיקון
- לבקש מחיקה (“הזכות להישכח”)
- לבקש הפסקת שימוש שיווקי
מספיק לכתוב כתובת מייל ליצירת קשר לצורך בקשות כאלה.
בהקשר זה, כתבתי מדריך מקיף במכירת קורסים דיגיטליים שכדאי לעבור עליו.
להרחבה נוספת אפשר לראות את איך לפתוח חנות שופיפיי.
שלב 5: קובצי עוגיות (Cookies)
כל אתר שמריץ גוגל אנליטיקס שם קוביות על מחשב המשתמש. יש לציין:
- אילו קוביות פועלות
- לכמה זמן
- האם המשתמש יכול לבטל
בשופיפיי יש אפליקציות כמו Consentmo ו-Shopify Privacy Banner שמוסיפות באנר Consent באופן אוטומטי.
מה חייב להיות כתוב: רשימת סעיפים חובה
אלו הסעיפים שחייבים להופיע בכל מדיניות פרטיות לחנות אונליין:
- מי אחראי על הנתונים (שם העסק + פרטי קשר)
- אילו נתונים נאספים ואיך
- למה אוספים את הנתונים (מטרה לכל סוג)
- עם מי משתפים נתונים
- כמה זמן שומרים נתונים
- אבטחת מידע (https, אחסון מאובטח)
- זכויות המשתמש
- מדיניות קוביות
- כיצד ניתן ליצור קשר
- תאריך עדכון אחרון
אם חסר אחד מהסעיפים, המסמך לא שלם מבחינה משפטית.
כמה מילים על כלים לכתיבה
אין חובה לשכור עורך דין כדי לכתוב מדיניות פרטיות. יש מספר דרכים:
כלים אוטומטיים:
– Termly (אנגלית, חינמי בגרסה בסיסית)
– Shopify Privacy Policy Generator (מובנה בתוך הפלטפורמה)
– iubenda (תומך בעברית)
החסרון: הכלים האלה מייצרים מסמכים גנריים. כדאי לעבור עליהם ולהתאים לעסק הספציפי.
הדרך המומלצת: לקחת תבנית מכלי אוטומטי ולשנות את הפרטים לפי רשימת הנתונים שבניתם בשלב 1.
איפה לשים את מדיניות הפרטיות באתר
שלושה מקומות שחייבים להכיל קישור למדיניות:
1. פוטר האתר
קישור פשוט “מדיניות פרטיות” לצד “תנאי שימוש” ותקנון חנות אונליין.
2. דף הצ’קאאוט
לפני כפתור “השלם הזמנה”, כיתוב כמו: “בהמשך אתה מאשר את מדיניות הפרטיות שלנו”. עם קישור למסמך.
3. טופס הרשמה לרשימת תפוצה
“אני מסכים/ה לקבל דיוור לפי [מדיניות הפרטיות]”.
בשופיפיי אפשר להוסיף את הקישורים האלה ב-Settings > Policies ואז הם מופיעים אוטומטית בצ’קאאוט.
הגדרת Consent: לא רק כפתור OK
טעות נפוצה: להניח שבאנר קוביות שאומר “המשך גלישה = הסכמה” מספיק.
לפי GDPR, הסכמה חייבת להיות:
- אקטיבית (לא פסיבית)
- ספציפית (לפי מטרה)
- ניתנת לביטול בקלות
בישראל הרגולציה פחות קפדנית, אבל אם האתר מוכר לאירופה, GDPR חל.
הפתרון הפרקטי: להוסיף אפליקציית Consent Manager לשופיפיי. Consentmo עולה כ-$5-9 לחודש ומטפלת בכל הדרישות.
מדיניות פרטיות ועלויות עסקיות: מה כדאי לדעת
הכנה של מסמכים משפטיים כמו מדיניות פרטיות, תנאי שימוש, ואישורים משפטיים, נחשבת הוצאה עסקית מוכרת. אם שילמתם לעורך דין, לכלי אוטומטי בתשלום, או לאיש מקצוע שניסח את המסמך, זה רשום כהוצאה. כדאי לקרוא עוד על הוצאות מוכרות לעסק אונליין כדי לא לפספס זיכויים.
שאלות נפוצות
האם יש הבדל בין מדיניות פרטיות לתנאי שימוש?
כן. מדיניות פרטיות מסבירה מה עושים עם הנתונים של המשתמש. תנאי שימוש מסבירים את הכללים של השימוש בשירות. שני המסמכים נדרשים. כדאי לקרוא גם על תקנון לחנות איקומרס שמכסה צד אחר לגמרי.
האם חנות שמוכרת רק בישראל צריכה לעמוד ב-GDPR?
רק אם לקוחות מאירופה יכולים לרכוש. אם האתר בעברית בלבד ומשלוח רק לישראל, GDPR פחות רלוונטי. אבל פיקסל פייסבוק מחייב מדיניות פרטיות בכל מקרה, לפי תנאי השימוש של מטא.
כמה פעמים צריך לעדכן את המדיניות?
בכל פעם שמוסיפים כלי חדש שאוסף נתונים (אפליקציה, פיקסל, צ’אטבוט). תאריך העדכון האחרון חייב להיות גלוי במסמך.
האם אפשר להשתמש בתבנית חינמית?
אפשר. אבל חייבים לעדכן את שם העסק, פרטי הקשר, ואת רשימת הכלים הספציפיים שהאתר משתמש בהם. תבנית גנרית שלא עודכנה יכולה ליצור בעיה.
מה קורה אם לקוח מבקש מחיקת נתונים?
צריך לפנות לכל שירות שמחזיק את הנתונים (Shopify, Klaviyo, Google Analytics) ולמחוק שם. בשופיפיי יש פיצ’ר “Customer Data Erasure” שעושה חלק מזה אוטומטית.
איך להתחיל עם מדיניות פרטיות צעד-אחר-צעד: סיכום מהיר
תהליך מלא, יום אחד, בלי עורך דין:
- רשמו את כל הנתונים שהאתר אוסף
- צרו טבלה: נתון, מטרה, מי מקבל
- הורידו תבנית מ-Shopify Generator או Termly
- עדכנו את כל הפרטים לפי הטבלה שלכם
- הוסיפו את הסעיפים החסרים (זכויות, עוגיות, קשר)
- פרסמו בדף ייעודי בשם “מדיניות פרטיות”
- הוסיפו קישור לפוטר, לצ’קאאוט, ולטפסי הרשמה
- הוסיפו Consent Banner אם מוכרים לאירופה
זה הכל. לא צריך להיות עורך דין. צריך להיות מסודר.
אם אתם בשלב פתיחת חנות שופיפיי ורוצים ללמוד את כל הדברים האלה, כולל צד משפטי, הגדרות טכניות ומוצר ראשון, קורס המתחילים החינמי מכסה את כל זה בצורה מסודרת.