תיקון 13 · מדריך מניעה · בפיקוח משפטי

מדריך תיקון 13 לחוק הגנת הפרטיות לבעלי אתרי וורדפרס, שופיפיי ו-Wix

עו״ד רועי אלפסי · אסמכתא · מבית הסכם בקליק ~8 דק׳ קריאה
חלונות דפדפן ומנעול — מדריך תיקון 13 לחוק הגנת הפרטיות לאתרי וורדפרס שופיפיי ו-Wix

תיקון 13 לחוק הגנת הפרטיות מחזק את הדרישות לגבי שקיפות, הסכמה וניהול מידע באתרים. לבעלי אתרי וורדפרס, שופיפיי ו-Wix המשמעות הפרקטית היא: מדיניות פרטיות שמתארת באמת מה נאסף (כולל פיקסלים ומערכות צד ג׳), באנר/מנגנון עוגיות מתאים, ותיעוד הסכמות לדיוור כששולחים מסרים שיווקיים. המאמר הוא מידע כללי — לא ייעוץ משפטי.

הבהרה: המידע במאמר זה הוא מידע כללי ואינו מהווה ייעוץ משפטי או חוות דעת על עמידה בחוק. נוסח החוק, תקנות והנחיות רשמיות גוברים. אסמכתא — בפיקוח משפטי · מבית הסכם בקליק · עו״ד רועי אלפסי, מ.ר. 61368. האחריות לתוכן המדיניות ולהתאמה לעסק נשארת אצל בעל האתר.

מה השתנה בתיקון 13 (בשפה של בעל אתר)

בלי להיכנס לכל סעיף — מה שבעלי אתרים מרגישים ביום־יום:

  1. שקיפות: הגולש צריך להבין אילו מערכות אוספות עליו מידע (אנליטיקס, פיקסלים, CRM, צ׳אט ועוד).
  2. הסכמה במקום הנכון: לא כל «V» בטופס פותר הכול; יש הבדל בין הסכמה לדיוור לבין הסכמה לעוגיות/מעקב.
  3. תיעוד: כשמגיעה דרישה או תביעה — השאלה היא מה אפשר להוכיח, לא רק מה «נראה שהיה».

מדיניות פרטיות ישנה שמדברת באופן כללי על «אנו אוספים מידע» בלי לפרט מערכות — עלולה להיות לא מספיקה מול המציאות של האתר שלכם.

מפת דרכים לפי פלטפורמה

וורדפרס (Elementor, CF7, WPForms, Gravity, WooCommerce)

נושא מה לבדוק
טפסים האם יש צ׳קבוקס דיוור לא מסומן מראש, בנוסח ברור
פיקסלים Meta, Google, TikTok וכו׳ — האם מתועדים במדיניות
באנר האם יש מנגנון עוגיות/הסכמה ולא רק «הודעה»
תיעוד האם סימון ה־V נשמר מחוץ לאתר עם חותמת זמן

התקנה טיפוסית באסמכתא: תוסף וורדפרס + בדיקת חיבור בטופס ניסיון. פרטים באיך זה עובד.

Shopify

חנות איקומרס אוספת מידע רגיש (הזמנות, אימיילים, רימרקטינג). בדקו:

  • מדיניות פרטיות שמתייחסת לכלים שאתם באמת משתמשים בהם
  • טפסי הרשמה / פופ־אפים לדיוור — נוסח + תיעוד
  • הטמעת סקריפט (בדומה לפיקסל) כשצריך תיעוד חיצוני

Wix ודפי נחיתה / קוד סגור

גם בלי «תוסף וורדפרס» אפשר לחבר שורת קוד (או דרך Google Tag Manager) כדי לתעד הסכמות ולעדכן מדיניות מרחוק. העיקרון זהה: רשומה חיצונית נעולה, לא רק רשומה ב־CRM.

ארבעה רכיבים שעובדים יחד

  1. מדיניות פרטיות דינמית — תבנית שמתעדכנת מרחוק כשהתבנית מתעדכנת; אתם עדיין אחראים להתאמה לעסק.
  2. באנר עוגיות — מנגנון הסכמה/העדפות, לא רק טקסט בפוטר.
  3. כספת הסכמות — שמירת חותמת זמן, IP, צילום נוסח הצ׳קבוקס, וטביעת אצבע (HMAC) לזיהוי שינויים.
  4. תג בפוטר (אופציונלי) - שקיפות לגולשים ולמי שבודק את האתר שהאתר מתעד הסכמות בשרת חיצוני.

ראו גם את המאמר על באנר עוגיות לפי תיקון 13 (יועלה עם מרכז הידע).

מה אסמכתא עושה — ומה לא

עושה: תיעוד הסכמות בשרת חיצוני, הפקת תעודת PDF עם QR, מדיניות פרטיות דינמית, באנר עוגיות, תמיכה בוורדפרס / Shopify / Wix / קוד סגור.

לא עושה: לא מחליף ייעוץ משפטי פרטני; לא מבטיח שלא תקבלו פנייה או תביעה; לא קובע מה בית המשפט יקבל כראיה.

תמחור ומסלולים: asmachta.com/pricing (חודשי 99 / 249 / 499 ₪; שנתי במקביל חודשי 79 / 199 / 399 ₪ — לפני מע״מ; הפרטים המחייבים בעמוד התמחור).

טעויות נפוצות

  • להעתיק מדיניות מאתר אחר בלי להתאים לכלים שלכם
  • לסמן צ׳קבוקס דיוור כברירת מחדל
  • להסתמך על צילום מסך מאלמנטור כ«הוכחה» יחידה
  • לבלבל בין באנר עוגיות לבין הסכמה לדיוור (סעיף 30א)
  • לחכות למכתב התראה כדי להתחיל לתעד

הצעד הבא

בחרו מסלול בתמחור או עברו על שלבי החיבור באיך זה עובד.

שאלות ותשובות

  • מה השתנה בתיקון 13 לחוק הגנת הפרטיות מבחינת בעל אתר?

    בעיקר דרישות מחמירות יותר לשקיפות לגבי איסוף מידע ומערכות צד ג׳, ולהתאמת מנגנוני הסכמה ומדיניות. הפרטים המדויקים — בנוסח החוק ובהנחיות הרשמיות.

  • האם באנר עוגיות לבד מספיק לעמידה בתיקון 13?

    לרוב לא כפתרון יחיד. באנר עוזר בהסכמה/שקיפות לגבי עוגיות ומעקב, אבל לא מחליף מדיניות פרטיות מדויקת ולא תיעוד הסכמה לדיוור.

  • מה ההבדל בין הסכמה לדיוור להסכמה לעוגיות?

    הסכמה לדיוור (סעיף 30א) עוסקת בשליחת מסרים שיווקיים. הסכמה לעוגיות/מעקב עוסקת באיסוף ושימוש במידע דרך האתר. שני הנושאים קשורים לפרטיות — אבל הראיות והמנגנונים שונים.

  • האם אסמכתא עובדת עם Elementor ו-Contact Form 7?

    כן — בין היתר עם Elementor Forms, Contact Form 7, WPForms, Gravity Forms ו-WooCommerce, וכן Shopify, Wix ודפי נחיתה באמצעות שורת קוד או GTM. ראו איך זה עובד.

  • האם המדיניות הדינמית פוטרת אותי מאחריות?

    לא. המערכת מייצרת ומטמיעה תבנית שמתעדכנת מרחוק; האחריות לתוכן ולהתאמה לעסק נשארת אצלכם.

המדריך הוא מידע כללי ואינו ייעוץ משפטי או יצירת יחסי עורך דין־לקוח. אסמכתא, מבית הסכם בקליק | בפיקוח עו״ד רועי אלפסי (מ.ר. 61368).