1  מבוא ותחולת המדיניות

1.1  מדיניות זו מפרטת את אופן הטיפול במידע אישי במסגרת אתר ״אורנה חושפת״, שכתובתו https://orna-news.co.il, ובמסגרת פניות למערכת בקשר לפעילות האתר. מטרתה להבהיר איזה מידע נאסף, לאילו מטרות הוא משמש, למי הוא נמסר ומהן זכויות האדם שהמידע נוגע אליו.

1.2  המדיניות נועדה להסדיר את הפעילות בהתאם לחוק הגנת הפרטיות, התשמ״א–1981, לרבות תיקון מס׳ 13, ולתקנות החלות מכוחו. ״מידע אישי״ הוא נתון הנוגע לאדם מזוהה או הניתן לזיהוי, במישרין או בעקיפין; ״עיבוד״ כולל, בין היתר, איסוף, שמירה, עיון, שימוש, העברה ומחיקה של מידע אישי.

1.3  המדיניות חלה על מידע של גולשים, פונים, מגיבים ומוסרי חומרים, וכן על מידע אישי המגיע למערכת במסגרת עבודתה העיתונאית. היא משלימה את תקנון האתר ואינה גורעת מזכויות שאינן ניתנות להתניה. עצם העיון במדיניות או הגלישה באתר אינם הסכמה גורפת לכל עיבוד אפשרי של מידע.

1.4  תאריך עדכון ותחילה: 1.1.2026. פרטי מערכות וספקים המסומנים להשלמה יושלמו בהתאם לפעילות בפועל לפני העלאת המדיניות לאתר.

2  בעל השליטה במידע ופרטי קשר

2.1  בעל השליטה במאגרי המידע הנוגעים לפעילות האתר, הקובע את מטרות עיבוד המידע (להלן: ״המפעיל״). האתר הוקם ביוזמת אורנה אביקזר; זהות מייסדת האתר אינה מחליפה את זיהוי הגורם האחראי לעיבוד המידע.

2.2  לפניות בענייני פרטיות ולמימוש זכויות: דוא״ל:  ornaavikzar@gmail.comאיש קשר: אורנה אביקזר. ניתן לציין בנושא הפנייה ״פרטיות ומימוש זכויות״. אין צורך לפרסם פרטי פנייה אלה בתגובות הפומביות באתר.

3  מידע הנמסר ביוזמת המשתמש

3.1  פנייה למערכת עשויה לכלול שם, כתובת דוא״ל, מספר טלפון, נושא הפנייה, תוכנה ותכתובות המשך. אם נשלחים מסמכים, תמונות, הקלטות או סרטונים, יתקבלו גם פרטי המידע הכלולים בהם, ולעיתים פרטים טכניים הנלווים לקובץ, כגון מועד יצירה או נתוני מיקום.

3.2  כאשר אפשרות התגובות זמינה, נאספים הפרטים המוזנים בטופס והתגובה עצמה. השם או הכינוי והתגובה המיועדים לפרסום יוצגו לציבור. כתובת הדוא״ל שנמסרת בשדה הייעודי לצורך טיפול בתגובה אינה מיועדת לפרסום כחלק מהתגובה. מידע שהמשתמש עצמו כותב בגוף תגובה עלול להיחשף לציבור.

3.3  אין לשלוח סיסמאות, פרטי אמצעי תשלום, צילום תעודה מזהה או מידע רגיש אחר שאינו נחוץ לפנייה. כשנדרש מסמך לצורך בירור, מומלץ להשחיר פרטים שאינם רלוונטיים, בלי לשנות את תוכנו המהותי.

4  מידע טכני ומידע המתקבל ממקורות נוספים

4.1  במסגרת תקשורת עם שרתי האתר עשוי להיקלט מידע טכני כגון כתובת IP, מועד גישה, כתובת העמוד המבוקש, סוג הדפדפן, מאפייני המכשיר ונתוני שגיאות. היקף המידע הנשמר בפועל תלוי בהגדרות השרת, האבטחה והמערכות המפורטות להלן. נתונים טכניים ומזהים מקוונים עשויים להיות מידע אישי גם ללא ציון שם.

4.2  סוגי היומנים הנשמרים בפועל, שימוש בכלי מניעת ספאם או אימות אנושי, נתוני טפסים הנשלחים לשירותים חיצוניים, וכל שימוש במדידה, בפרסום, בהקלטת ביקורים או בהתאמת תוכן.

4.3  מידע עיתונאי עשוי להגיע מאנשים אחרים, מגופים ציבוריים, מתגובות מושאי פרסום, ממסמכים וממקורות הפתוחים לציבור. מידע שפורסם בעבר אינו הופך בשל כך לחופשי מכל מגבלה, והשימוש בו ייבחן בהתאם לדין, למקורו ולמטרת השימוש.

5  מטרות השימוש במידע

5.1  מידע שנמסר בפנייה ישמש לקליטתה, למתן מענה, לבירור העובדות ולניהול תכתובות הקשורות אליה. חומר שהועבר למערכת בקשר לסיקור עיתונאי עשוי לשמש לבדיקת מידע, להכנת כתבה, לבקשת תגובה, לפרסום ולעדכון פרסום, בכפוף לדין ולהגבלות שסוכמו עם מוסר החומר.

5.2  מידע הנוגע לתגובות ישמש לניהולן, לבדיקתן, לפרסומן ולטיפול בטענות הנוגעות אליהן. מידע טכני הדרוש להפעלת האתר ישמש לתפעול, לאבחון תקלות, להגנה מפני שימוש לרעה ולשמירה על אבטחת המידע.

5.3  מידע רלוונטי עשוי להישמר ולהיבדק גם לצורך טיפול בבקשות עיון ותיקון, בירור תלונות, קיום חיובים שבדין וניהול הליכים משפטיים. השימוש יוגבל למידע הנדרש למטרה ולפרק הזמן המוצדק בנסיבות.

5.4  מדידה, התאמת פרסומות, דיוור או מטרות נוספות יבוצעו רק אם הן מופעלות בפועל ומפורטות במדיניות ובהודעות המתאימות, ובהתאם להסכמה הנדרשת או להוראה מתאימה בדין. לא ייעשה שימוש בפנייה עיתונאית לצורך צירוף אוטומטי לרשימת תפוצה או להעברת פרטי הפונה למפרסם.

6  מסירת מידע מרצון והסכמה

6.1  ככלל, אין חובה חוקית למסור פרטים בטופסי הפנייה או לשלוח חומר למערכת. אי־מסירת פרט הדרוש למענה, כגון אמצעי התקשרות, עלולה למנוע חזרה לפונה; היעדר מידע או אסמכתה הנחוצים לבדיקה עלול להגביל את היכולת לטפל בפנייה. שדות הנדרשים לשירות מסוים יסומנו, ושדות רשות לא יוצגו כחובה.

6.2  בעת איסוף מידע יוצגו, לפי הצורך, הודעה ממוקדת וקישור למדיניות, ובהם מטרת האיסוף, השאלה אם המסירה חובה או רצונית, משמעות הסירוב, זהות בעל השליטה, מקבלי המידע ומטרות המסירה, וזכויות העיון והתיקון. אם נדרשת הסכמה לעיבוד, היא תתייחס למטרות שהוצגו ולא לפעולות בלתי מוגדרות.

6.3  הסכמה לפרסום תגובה, לטיפול בפנייה או לשימוש בחומר אינה מהווה כשלעצמה הסכמה לקבלת פרסומות, לחשיפת פרטים אישיים בלתי נחוצים או לעיבוד למטרה חדשה. כאשר עיבוד אינו נסמך על הסכמה, יש לבחון את ההיתר או ההגנה הרלוונטיים לפי הדין הישראלי; אין במדיניות יצירת בסיס משפטי עצמאי לעיבוד אסור.

6.4  אפשר לפנות בבקשה להפסיק עיבוד המבוסס על הסכמה. הבקשה תיבחן בהתאם לדין ולאופי העיבוד. אין בה בהכרח כדי לחייב מחיקת מידע שקיימת חובה או הצדקה חוקית לשמרו, או ביטול למפרע של פעולה שנעשתה כדין.

7  חומרים עיתונאיים פרטיות מקורות ומידע על אחרים

7.1  חומרים המגיעים למערכת עלולים לכלול מידע בעל רגישות מיוחדת, כגון מידע רפואי, מידע על הליכים פליליים, דעות פוליטיות או מידע על צנעת החיים. אין לכלול בהם מידע עודף שאינו נדרש לבירור. מוסר מידע על אדם אחר אינו רשאי להסכים בשמו לפגיעה בפרטיות ללא סמכות לכך.

7.2  מסירת מידע למערכת אינה זהה להסכמה לפרסם את כל המסמכים, את פרטי הקשר של המקור או כל פרט מזהה המופיע בחומר. טרם פרסום מידע אישי יישקלו נחיצות הזיהוי, העניין הציבורי, חומרת הפגיעה, מהימנות המידע, מגבלות הדין והאפשרות לצמצם או להשחיר פרטים.

7.3  לצורך אימות ובקשת תגובה, ייתכן שיהיה צורך להעביר לגורם הנוגע בדבר תמצית טענות או פרטים רלוונטיים. מסירה זו תוגבל לנדרש ותיבחן גם לאור הסיכון לזיהוי המקור. חומרים מלאים ופרטי קשר של מקור לא יועברו אוטומטית למושא הפנייה רק משום שנמסרה תלונה.

7.4  מי שמבקש למסור מידע בחשאיות מתבקש לתאם מראש עם המערכת את תנאי המסירה ואת ערוץ ההתקשרות. המערכת תכבד הסדרי סודיות שקיבלה על עצמה, בכפוף לדין. אין אפשרות להבטיח חיסיון מוחלט או חסינות מצו שיפוטי מחייב, ואין לראות בטופס רגיל או בדוא״ל ערוץ חסין מחשיפה.

7.5  אופיו העיתונאי של האתר אינו מעניק פטור גורף מחובות הגנת הפרטיות. בקשה הנוגעת לפרסום, לארכיון כתבות או לחשיפת מקור תיבחן לפי הדין והנסיבות, בלי להניח שזכות אחת גוברת תמיד על כל זכות אחרת.

8  מסירת מידע ונותני שירות

8.1  הגישה למידע שאינו פומבי תוגבל לבעלי תפקידים הזקוקים לו לצורך עבודתם. ספקי שירות עשויים לקבל גישה במידה הדרושה לאחסון, לתחזוקה, לאבטחה, לגיבוי, להעברת הודעות ולניהול פניות. יש להתאים את ההרשאות ואת ההתקשרות עם כל ספק לסוג המידע ולשירות הניתן.

8.2  מידע רלוונטי עשוי להימסר ליועצים מקצועיים לצורך ייעוץ ובירור מחלוקת, לרשות או לערכאה מכוח דרישה מחייבת כדין, או כשקיימת הצדקה חוקית אחרת הנחוצה להגנה מפני פגיעה חמורה. היקף המסירה ייבחן בכל מקרה, תוך התחשבות בסודיות, בזכויות אחרים ובחיסיון ככל שחל.

8.3  פרטים שנועדו לפרסום בכתבה או בתגובה ייחשפו לציבור בהתאם למטרת הפרסום ולהוראות הדין. לאחר פרסום פומבי אחרים עשויים לשתף, להעתיק או לאנדקס את המידע; המערכת אינה שולטת בכל עותק הנוצר מחוץ לאתר, אך אין בכך לגרוע מחובותיה לגבי הפרסום שבשליטתה.

8.4  שינוי בבעלות או בהפעלת האתר אינו מתיר אוטומטית שימוש חדש במידע. העברה לגורם ממשיך, ככל שתתרחש, תיעשה בכפוף לדין, להגבלת המטרות, להודעה ולהסכמה ככל שנדרשות. המדיניות אינה הרשאה למכור רשימות פונים או מקורות מידע.

9  עוגיות כלי מדידה ותוכן מוטמע

9.1  עוגיות וטכנולוגיות דומות יכולות לשמור מזהים והעדפות בדפדפן, לאפשר תפקודים חיוניים או למדוד שימוש באתר. חלקן פועלות רק במשך ביקור וחלקן נשמרות לתקופה נוספת. גם בקשה לשירות חיצוני ללא עוגייה עשויה להעביר אליו כתובת IP ומידע טכני.

9.2  כל כלי או קבוצת עוגיות, ספק, מטרת השימוש, סוגי המידע, משך השמירה, העברה לצד שלישי, קישור למדיניות הספק ואופן השליטה. יש לאמת, בין היתר, אם פעילים Google Analytics, Google Ads או AdSense, Meta Pixel, שירותי וידאו, מפות, Gravatar או כלי הקלטת ביקורים. אלה דוגמאות ואינן קביעה שהכלים מותקנים באתר.

9.3  עוגיות חיוניות יוגבלו לצרכים כגון תפעול, אבטחה ושמירת בחירות. כלים לא חיוניים של מדידה או פרסום יופעלו בכפוף לדין ולהסכמה ככל שנדרשת. תיאור כלי במדיניות אינו מחליף מנגנון בחירה תקין ואינו יוצר כשלעצמו הסכמה להפעלתו.

9.4  אפשר גם להגביל או למחוק עוגיות בהגדרות הדפדפן; פעולה זו עשויה לפגוע בחלק מהתפקודים ואינה בהכרח מפסיקה כל איסוף או מוחקת מידע שכבר נמסר.

9.5  רכיבים מוטמעים, קישורים לרשתות חברתיות וערוצי הודעות חיצוניים כפופים גם למדיניות הספק הרלוונטי. בקבוצות הודעות מסוימות פרטי המשתתפים עשויים להיות גלויים לאחרים; אם האתר מזמין להצטרף לקבוצה כזו, תוצג הבהרה מתאימה לפני ההצטרפות.

10  דיוור עדכונים ומסרים פרסומיים

10.1  ייתכנו דיוורים בדוא״ל, הודעות SMS, WhatsApp, התראות דפדפן או פנייה המבוססת על אפיון קהל.

10.2  ככל שנשלחים דברי פרסומת, הם יישלחו בהתאם לסעיף 30א לחוק התקשורת ולהוראות הדין, ובהסכמה הנדרשת. הסכמה לדיוור פרסומי תהיה מובחנת מבקשה לקבל מענה לפנייה. ניתן יהיה לבקש הסרה בדרך שתצוין בהודעה או באמצעות פרטי הקשר במדיניות.

10.3  אם נעשית פנייה שהיא ״דיוור ישיר״ כהגדרתו בחוק הגנת הפרטיות, יקויימו חובות היידוע והזכויות המיוחדות החלות על פעילות זו, לרבות בקשות מחיקה ואי־מסירה בהתאם לדין. הסרה מדיוור לא תמנע מסר ענייני הדרוש להשלמת טיפול בפנייה קיימת, ובלבד שלא ישמש לעקיפת בקשת ההסרה באמצעות תוכן שיווקי.

11  עיבוד ואחסון מחוץ לישראל

11.1  מדינות האחסון והעיבוד הידועות, זהות הספקים הרלוונטיים וקטגוריות המידע המועברות. יש לבדוק גם גיבויים, מערכות דוא״ל, תמיכה מרחוק וכלי מדידה ולא רק את מיקום שרת האתר.

11.2  ככל שמידע מועבר אל מחוץ לישראל, ההעברה תיעשה בהתאם לחוק ולתקנות הגנת הפרטיות העוסקות בהעברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה, ובהתקיים התנאים המתאימים להעברה. לפי העניין יידרשו התחייבויות מתאימות של מקבל המידע והגבלות על שימוש והעברה נוספת.

11.3  אין בעצם השימוש באתר או בפרסום סעיף זה הסכמה בלתי מסויגת להעברת מידע לכל מדינה ולכל מטרה. אם נדרשת הסכמה מסוימת להעברה, היא תתבקש בדרך מתאימה.

12  משך שמירת המידע ואבטחתו

12.1  משך השמירה ייקבע לפי מטרת האיסוף, סוג המידע, הצורך המתמשך בו, חובות שבדין וצורך ממשי בבירור תלונה או בהגנה משפטית. המידע לא יישמר ללא הגבלה רק משום שקיימת אפשרות טכנית לשמרו. מידע שאינו נדרש עוד יימחק או יעבור התממה מתאימה, בכפוף לדין.

12.2  תקופות או אמות מידה מפורטות לפניות שנסגרו, לחומרים שלא פורסמו, לתגובות וכתבות, ליומני אבטחה, לרשימות תפוצה ולגיבויים. יש להבחין בין שמירת כתבה בארכיון ציבורי לבין שמירת כלל המסמכים והפרטים האישיים ששימשו להכנתה.

12.3  הטיפול במידע ייעשה תוך נקיטת אמצעי אבטחה בהתאם לדין, לסוג המידע ולסיכונים. יש להגביל גישה, לנהל הרשאות ולהתאים את אמצעי ההגנה גם לחומרים רגישים ולפרטי מקורות. אין מערכת החסינה לחלוטין מפני תקלה או חדירה; אין בכך פטור מחובות האבטחה או מאחריות לפי דין.

12.4  במקרה של אירוע אבטחה יינקטו פעולות לבירור, לצמצום הפגיעה ולטיפול באירוע, ויינתנו דיווחים והודעות ככל שנדרשים לפי הדין או הוראות הרשות. שחזור גיבוי אינו מתיר להחזיר מידע שנמחק לשימוש שוטף בניגוד למטרת המחיקה.

13  זכויות עיון תיקון ובקשות נוספות

13.1  בהתאם לסעיף 13 לחוק ובכפוף לתנאיו ולחריגיו, אדם זכאי לעיין במידע האישי המוחזק עליו במאגר מידע, בעצמו או באמצעות מי שהוסמך לכך כדין. אם לאחר עיון נמצא כי מידע אינו נכון, שלם, ברור או מעודכן, ניתן לבקש לתקנו או למחקו בהתאם לסעיף 14 לחוק.

13.2  בקשה תישלח לכתובת הפרטיות שבסעיף 2 ותכלול פרטים הדרושים לזיהוי המידע והמבקש. לפי הצורך תתבקש הוכחת זהות או הרשאה באופן מידתי. אין לשלוח מראש צילום תעודה מזהה מלאה אם לא התבקש הדבר ונקבע ערוץ מתאים.

13.3  הבקשה תטופל במועדים הקבועים בדין. מענה, תיקון, מחיקה או סירוב יימסרו בהתאם להוראות החלות, תוך הגנה על מידע של אחרים ועל חיסיון מוכר בדין. ניתן לפנות לרשות להגנת הפרטיות ולערכאות המוסמכות בהתאם לזכויות שבדין.

13.4  אפשר לפנות גם בבקשה לצמצם חשיפה, להפסיק שימוש מסוים או להסיר פרסום. אין בחוק זכות כללית ובלתי מסויגת למחיקת כל מידע לפי דרישה בלבד. הבקשה תיבחן לפי מקור הזכות, סוג המידע, מטרות שמירתו והדינים החלים; זכויות מיוחדות, כגון בקשר לדיוור ישיר, יכובדו ככל שהן חלות.

13.5  בקשה הנוגעת לכתבה ציבורית תיבחן גם לפי מנגנון התיקון וההסרה שבתקנון, בלי לגרוע מזכויות לפי חוק הגנת הפרטיות. הצורך לשמור ראיה או ארכיון ייבחן לגופו ואינו עילה אוטומטית לדחיית כל בקשת מחיקה.

14  קטינים ושינויים במדיניות

14.1  יש לנהוג זהירות מיוחדת במסירת מידע על קטינים ובפרסומו. אין להעלות פרטי זיהוי, מסמכים רפואיים או מידע רגיש על קטין ללא צורך והיתר מתאים. המערכת תבחן את הבסיס החוקי לעיבוד, את הצורך בהסכמת נציג מוסמך ואת טובת הקטין בהתאם לנסיבות; עצם משלוח החומר אינו מחליף בדיקה זו.

14.2  אם נמסר מידע על קטין בניגוד לדין, או אם קיים חשש לחשיפה פוגענית, ניתן לפנות ללא דיחוי לכתובת הפרטיות ולצרף קישור או פרטים המאפשרים לאתר את המידע. אין לפרסם בתגובה פומבית מידע נוסף שמרחיב את החשיפה.

14.3  המדיניות תעודכן בעת שינוי מהותי בפעילות או בדרישות הדין. מועד העדכון יוצג בראש המסמך; שינוי מהותי יוצג בהודעה מתאימה, וככל שנדרשת הסכמה חדשה היא תתבקש. עדכון המדיניות כשלעצמו אינו מתיר שימוש למפרע במידע למטרה חדשה.