טיוטה - ממתינה לבדיקת עורך דין במקומות המסומנים. DRAFT - pending human-lawyer review where required.

מדיניות פרטיות - מערכת "ישוב הדעת"

חייבת להיות נגישה בקישור גלוי ממסך הכניסה של המערכת ומכל דף בפורטל התושב.

מקומות שרק בעל המערכת יכול למלא

---

1. למי המדיניות הזו מיועדת

מדיניות זו חלה על שני סוגי אנשים:

• משתמשי המערכת - עובדי ונבחרי היישוב (מזכיר, גזבר, חברי ועד, מנהלי מחלקות, רואה חשבון) שנכנסים למערכת בשם משתמש וסיסמה.
• תושבים - מי שהיישוב מנהל את חיוביו במערכת, וכן מי שמשתמש בפורטל התושב בקישור אישי.

היא חלה גם על עובדי היישוב ועל ספקיו, שפרטיהם נרשמים במערכת על ידי היישוב.

2. מי אחראי על המידע

היישוב (ועד מקומי או אגודה שיתופית) שבו אתם גרים או עובדים הוא בעל השליטה במאגר המידע: הוא מחליט אילו נתונים נאספים ולמה, ומי ביישוב רשאי לראות אותם. פניות בענייני המידע שלכם - קודם כל למזכירות היישוב.

[שם החברה המפעילה], [ח.פ. / ע.מ.], [כתובת המפעיל] ("אנחנו") מפעילה את המערכת ומחזיקה במידע עבור היישוב, לפי הוראותיו ולפי הסכם עיבוד נתונים. אנחנו לא משתמשים במידע לצרכים שלנו ולא מעבירים אותו לאף אחד מלבד ספקי התשתית המפורטים בסעיף 7.

איש קשר לענייני פרטיות: [שם ממונה הגנת הפרטיות], [דוא"ל לפניות פרטיות].

3. איזה מידע נמצא במערכת

על תושבים ובני משפחותיהם

• שם, מספר בית אב, סוג המבנה, תאריכי כניסה ועזיבה, פרטי חוזה החכירה, נכסים ומונים.
• טלפון ודוא"ל.
• מבוגרים: מספר זהות ותאריך לידה. הם נשמרים מוצפנים בכספת נפרדת; בעבודה השוטפת רואים רק ארבע ספרות אחרונות.
• ילדים: שם, תפקיד "ילד" במשק הבית ושנת לידה בלבד. המערכת לא שומרת מספרי זהות של קטינים.
• למי שמשלם בהוראת קבע (מס"ב): פרטי חשבון הבנק, מוצפנים באותה כספת.
• כל החיובים, התשלומים, הקבלות, החובות והסדרי התשלום של בית האב.
• מסמכים שהיישוב מצרף לכרטיס (חוזה, טפסים, אישורים).

על עובדי היישוב

שם, מספר זהות וחשבון בנק (מוצפנים), וסכומי השכר: ברוטו, נטו, ניכויים, מס והפרשות - כפי שמגיעים מדוח השכר של ספק השכר החיצוני. המערכת לא מחשבת שכר ולא מנפיקה תלושים.

על ספקים

שם, מספר עוסק, כתובת, דוא"ל, חשבון בנק (מוצפן), אישורי ניהול ספרים וניכוי במקור, וחשבוניות.

על משתמשי המערכת

שם, דוא"ל, תפקיד והרשאות, וכל פעולה שביצעתם במערכת - כולל מועד וכתובת ה-IP שממנה נעשתה - ביומן הביקורת. גם כל צפייה במספר זהות או בחשבון בנק מלא נרשמת.

על מי שמשתמש בפורטל התושב

טביעת אצבע של הקישור האישי, מועד השימוש, מספר השימושים, וכתובת ה-IP של הבקשה (לצורך הגבלת קצב ואבטחה).

דפי בנק

היישוב מייבא למערכת את דפי חשבון הבנק שלו. הם כוללים שמות של מי ששילם או קיבל כסף מהיישוב, כפי שהבנק רושם אותם.

4. מאיפה המידע מגיע

רוב המידע לא נמסר לנו ישירות מכם, אלא מוזן על ידי מזכירות היישוב: מהמערכת הקודמת של היישוב (הסבה), מטפסי הצטרפות של היישוב, מדוח השכר, מחשבוניות ספקים ומדפי הבנק.

הודעה לפי סעיף 11 לחוק הגנת הפרטיות: כשהיישוב אוסף מכם פרטים לצורך המערכת, עליו לומר לכם אם מסירתם היא חובה (למשל, מיסי ועד לפי צו המועצות האזוריות, או תקנון האגודה) או תלויה ברצונכם, לאיזו מטרה, ולמי המידע יימסר. מדיניות זו היא חלק מאותה הודעה. [לעו"ד: לאשר את הבסיס החוקי לגביית מיסי ועד ומיסי אגודה כפי שמנוסח כאן.]

5. למה משתמשים במידע

• הפקת דפי חיוב חודשיים, חישוב מדרגות מים לפי מספר נפשות, גבייה במס"ב, קליטת תשלומים והפקת קבלות.
• ניהול חובות והסדרי תשלום, ריבית פיגורים, הודעות גבייה.
• תשלום לספקים ולעובדים, רישום שכר, תשלום ניכויים לרשויות.
• הנהלת החשבונות של היישוב, תקציב, תזרים, דוחות לוועד ולרואה החשבון.
• הצגת דף החיוב, הקבלות והכרטסת לבית האב בפורטל התושב.
• אבטחה, מניעת גישה לא מורשית, וביקורת - מי עשה מה.
• קיום חובות חוקיות של היישוב: ניהול ספרים, שמירת מסמכים, דיווחים.

לא משתמשים במידע לשיווק, לדיוור, למכירה לצד שלישי, לפרופיילינג או לאימון מודלים של בינה מלאכותית.

6. מי רואה את המידע

• ביישוב: רק משתמשים שהיישוב הגדיר, ורק במידה שתפקידם מצריך. למשל: חבר ועד רואה תמונת מצב כספית אך לא פרטי תושב אישיים; מנהל מחלקה לא רואה תושבים כלל; רואה חשבון רואה דוחות בלבד. ההגבלה נאכפת ברמת מסד הנתונים, לא רק במסך.
• אצלנו: צוות הפלטפורמה, לצורך תמיכה והקמה בלבד. כל גישה כזו נרשמת ביומן הביקורת של היישוב.
• בפורטל: מי שמחזיק בקישור האישי של בית האב רואה את הנתונים של אותו בית אב בלבד.
• גופים חיצוניים: הבנק ומס"ב - מקבלים את קובצי הגבייה והתשלום שהיישוב שולח להם. רשויות - רק כשהדין מחייב.

7. ספקי תשתית (מחזיקי משנה)

אם המידע מאוחסן מחוץ לישראל, ההעברה נעשית לפי תקנות העברת מידע לחו"ל. [לעו"ד: אם האזור אינו באיחוד האירופי - לבחון.]

8. כמה זמן שומרים

9. הזכויות שלכם

• עיון: אתם זכאים לעיין במידע שנשמר עליכם (סעיף 13 לחוק). תושבים יכולים לראות את דף החיוב, הקבלות והכרטסת שלהם בפורטל; לכל השאר - פנייה למזכירות היישוב.
• תיקון: מצאתם פרט לא נכון? פנו למזכירות. תיקון של רישום כספי נעשה בפקודת יומן נגדית - המקור נשאר, כי כך הדין דורש.
• מחיקה: היישוב ימחק מידע שאין לו עוד צורך בו, למעט מה שהוא חייב לשמור לפי דין.
• פנייה אלינו: אם היישוב לא ענה, אפשר לפנות ל-[דוא"ל לפניות פרטיות]. נענה תוך 30 יום ונעביר ליישוב את מה שבסמכותו.
• תלונה: לרשות להגנת הפרטיות במשרד המשפטים.

10. איך שומרים על המידע

תעבורה מוצפנת; מספרי זהות, תאריכי לידה וחשבונות בנק בכספת מוצפנת נפרדת; גישה לפי הרשאות שנאכפות במסד; כל כתיבה דרך פונקציות שרת מבוקרות; יומן ביקורת שאי אפשר לערוך או למחוק; קישורי פורטל שנשמרים רק כטביעת אצבע ופגים; גיבוי יומי. פירוט: legal/06-mismach-hagdarot-maagar.md.

בזמן כתיבת טיוטה זו, אימות דו-שלבי למשתמשי היישוב עדיין לא הופעל. הוא יופעל לתפקידים כספיים לפני העלאת היישוב הראשון.

אירוע אבטחה: אם נגלה שמידע נחשף, נודיע ליישוב ללא דיחוי, והיישוב או אנחנו נודיע לכם ולרשות להגנת הפרטיות אם הדין מחייב.

11. עוגיות

המערכת משתמשת בעוגייה אחת בלבד - עוגיית ההתחברות של משתמשי היישוב (session). היא הכרחית לפעולת המערכת ואינה משמשת למעקב. אין עוגיות פרסום, אין כלי אנליטיקה. הפורטל לתושבים אינו מציב עוגיות. אם נוסיף כלי מדידה בעתיד - מדיניות זו תעודכן לפני כן.

12. קטינים

המערכת אינה מיועדת לשימוש של קטינים. מידע על ילדים נרשם על ידי היישוב, בהיקף המצומצם שנדרש לחיוב (שם ושנת לידה), ורק מי שתפקידו מצריך רואה אותו. [לעו"ד: לאשר את הבסיס החוקי לרישום ילדים לצורך מדרגות מים וקבוצות גיל, ואת אופן ההודעה להורים.]

13. שינויים

נעדכן מדיניות זו כשהמערכת תשתנה. גרסה עדכנית תמיד בקישור מהמערכת ומהפורטל, עם תאריך העדכון. שינוי מהותי - בהודעה ליישוב 30 יום מראש.

עודכן לאחרונה: 08-09-2026 (טיוטה).