מדריך: התאמת אתר וורדפרס לתיקון 13 לחוק הגנת הפרטיות
בשל הצורך להתמודד עם הדרישות החדשות שהובאו בתיקון 13 לחוק הגנת הפרטיות, פיתחתי תוסף וורדפרס ייעודי שמקל על בעלי אתרים וחנויות ווקומרס לעמוד בדרישות התיקון.
בנוסף מוצע גם הסבר לגבי הקמת דף מדיניות הפרטיות באתר ומוצע נוסח המתאים לאתרי ווקומרס ולאתרי תדמית.
עדכון חשוב: התוסף 'ATR Cookie Notice' זמין במאגר הרשמי של וורדפרס
עדכון: המדריך עודכן כדי לשקף את העובדה שהתוסף 'ATR Cookie Notice' פורסם רשמית במאגר התוספים של וורדפרס. זהו שינוי משמעותי שמייעל את תהליך ההתקנה והעדכון.
https://he.wordpress.org/plugins/atr-cookie-notice/
עתיד התוסף ודירוג
אני מתכוון להוסיף אפשרויות ופיצ'רים נוספים לתוסף בעתיד, כולל אוטומציה של הוספת תיבת הסימון לטפסים ולווקומרס.
חשוב לי מאוד לקבל דירוג גבוה ופידבק חיובי עבור התוסף במאגר של וורדפרס. דירוגים וביקורות חיוביות עוזרים לתוסף להתקדם בתוצאות החיפוש ולהגיע ליותר משתמשים. אם התוסף מועיל לכם, אנא הקדישו רגע לדרג אותו.
(תיקון 13 לחוק הגנת הפרטיות בישראל אושר בכנסת ב-5 באוגוסט 2024, וייכנס לתוקף ב-14 באוגוסט 2025)
תיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף ב-14 באוגוסט 2025, מחייב אתרי אינטרנט רבים בישראל להגן על פרטיות המשתמשים. הדרישות העיקריות כוללות הצגת הודעה ברורה על שימוש בקוקיז וקבלת הסכמה מפורשת מהמשתמשים לאיסוף פרטיהם. מדריך זה נועד לסייע לכם להטמיע את הדרישות הללו באתר הוורדפרס שלכם באמצעות התוסף 'ATR Cookie Notice'.
לעיון בנוסח החוק:
מדוע חשוב להתאים את האתר לתיקון 13 לחוק הגנת הפרטיות ואיך התוסף עוזר בכך
אם אתם בעלי אתר, במיוחד אתר מסחר אלקטרוני מבוסס WooCommerce, חשוב להבין מה השינויים ומה ההשפעה עליכם.
מה דרוש בתיקון 13?
התיקון מחייב שקיפות מוגברת ואחריות מוגברת על אופן איסוף, עיבוד ושימוש במידע אישי של המשתמשים, כולל:
- הצגת מדיניות פרטיות מעודכנת ונגישה.
- יצירת קישור מכל דף באתר לדף מדיניות הפרטיות
לגבי הנושאים הבאים, אני לא בטוח, זה עדיין בבדיקה.
- קבלת הסכמה מפורשת לשימוש בעוגיות שאינן הכרחיות (כגון עוגיות אנליטיות ושיווקיות).
- תיעוד ההסכמה שניתנה על ידי המשתמש.
- הוספת אישור מפורש למדיניות הפרטיות בעת ביצוע פעולות רגישות, למשל בעת סיום הזמנה באתר מסחר.
למה חשוב לעדכן את האתר?
אי עמידה בדרישות החוק עלולה לגרום לקנסות ואף להקשות על תהליכי פרסום ושיווק דיגיטלי ויכולה להשפיע מעבר לקנסות בכמה דרכים מעשיות:
- הקושי בפרסום ושיווק דיגיטלי – פלטפורמות כמו גוגל ופייסבוק דורשות עמידה בתנאי פרטיות ואיסוף מידע תקין כדי לאפשר קמפיינים ושימוש בכלי אנליטיקה ושיווק. אי עמידה עלולה לגרום לחסימת חשבונות פרסום או הגבלות על איסוף מידע. גוגל דורשת מהאתרים שמשתמשים ב-Google Ads וב Google Analytics להציג הסכמה מפורשת לעוגיות ולעמוד במדיניות פרטיות עדכנית, אחרת הם עלולים להגביל איסוף נתונים, להקטין את יעילות הפרסום ואף להשעות חשבונות. פייסבוק (Meta) דורשת מהמשתמשים לשמור על תקנות פרטיות מתאימות כדי להשתמש ב-Facebook Pixel ובכלי השיווק שלה. אי עמידה עלולה לגרום להקפאת חשבונות או למגבלות בטירגוט. פלטפורמות אלו משקיעות בבדיקות אוטומטיות ותלונות משתמשים בנושאי פרטיות, והן קשובות לתקנות מקומיות כמו תיקון 13.
- סיכונים משפטיים נוספים – מעבר לקנסות יש אפשרות לתביעות פרטיות מצד משתמשים או תביעות ייצוגיות.
לכן, גם אם הקנסות הם החשש המרכזי, ההשלכות השונות הן רחבות ומצריכות התייחסות רצינית.
כיצד להתקין ולהשתמש?
שימו לב: שימוש בתוסף שהורד מ-GitHub או ממקורות אחרים אינו מומלץ כלל.
יש להשבית ולמחוק את התוסף שהורדתם מגיטהאב לפני שמתקינים את התוסף מהמאגר הרשמי.
התוסף במאגר הרשמי של וורדפרס הוא המעודכן ביותר, עבר בדיקה על ידי צוות וורדפרס ומאפשר לכם לקבל עדכונים עתידיים באופן אוטומטי דרך מנגנון העדכונים המובנה של וורדפרס.
חשוב לציין: התוסף במאגר הרשמי אינו כולל בשלב זה את הפיצ'ר האוטומטי להוספת צ'קבוקס להסכמה למדיניות הפרטיות, מכיוון שהתגלו בעיות תאימות רבות עם טפסים ותוספים שונים. פיתוח הפיצ'ר הזה מתוכנן לעתיד, ועם הזמן יתווספו אפשרויות אוטומטיות לטיפול בנושא. ראו בהמשך איך ליצור באופן ידני את הנדרש.
כדי להתקין את התוסף, היכנסו ללוח הבקרה של וורדפרס > תוספים > תוסף חדש.
חפשו את 'ATR Cookie Notice'.
לחצו על "התקנה" ולאחר מכן על "הפעלה".
תיעוד התוסף
בתת תפריט – "תיעוד הסכמה לעוגיות ומדיניות פרטיות – ישראל" תמצאו תיעוד נרחב של התוסף כולל מנגנוני בדיקה לביצוע החסימה של עוגיות
צ'קבוקס הסכמה למדיניות הפרטיות: התקנה ידנית (נכון לעכשיו)
חשוב לציין: התוסף במאגר הרשמי אינו כולל בשלב זה את הפיצ'ר האוטומטי להוספת צ'קבוקס להסכמה למדיניות הפרטיות, מכיוון שהתגלו בעיות תאימות רבות עם טפסים ותוספים שונים. פיתוח הפיצ'ר הזה מתוכנן לעתיד, ועם הזמן יתווספו אפשרויות אוטומטיות לטיפול בנושא.
בינתיים, יש להוסיף את תיבת הסימון באופן ידני לכל טופס באתר:
- הוספה לטופס Contact Form 7:
- היכנסו לעריכת הטופס.
- הוסיפו את הקוד הבא מעל כפתור "שלח":
ודאו שהקישור למדיניות הפרטיות תקין.
[acceptance privacy-policy] אני מסכים/ה כי פרטי יישמרו וייעשה בהם שימוש לצורך טיפול בפנייתי, ובהתאם <a href="/מדיניות-פרטיות/" role="link">למדיניות הפרטיות</a> של האתר. [/acceptance]
- הנחיות כלליות לתוספי טפסים אחרים (Elementor, Ninja Forms וכו'):
- יש להוסיף שדה מסוג "תיבת סימון" (Checkbox) או "הסכמה" (Acceptance).
- הוסיפו את הטקסט המנוסח כנדרש על פי החוק.
- שלבו קישור לעמוד מדיניות הפרטיות שלכם.
- אלמנטור – יש להוסיף פריט "הסכמה" (ראו תמונה) בשדה הטקסט להכניס את התוכן הבא:
הנחיות מיוחדות לווקומרס (WooCommerce)
אם באתר שלכם יש חנות ווקומרס, יש להוסיף את ההסכמה למדיניות הפרטיות והשימוש.
יש להיכנס לתפריט עיצוב > התאמה אישית > ווקומרס > תשלום.
בתיבת הטקסט של "מדיניות פרטיות" הכניסו
המידע האישי שלך ישמש לעיבוד הזמנתך, תמיכה בחוויית הגלישה שלך באתר זה, ולמטרות אחרות המתוארות ב[privacy_policy].
בתיבת הטקסט של "תנאי שימוש", הכניסו:
הצהרת אחריות לשימוש בתוסף ולמדיניות הפרטיות
לפירוט הגבלת האחריות הקישו כאן
התוסף המוצע להורדה נוצר ונבדק בקפידה על ידי. התוסף וכל הקוד הקשור אליו נמסרים במצב "As is" — כלומר, כפי שהם, עם כל התועלות, המגבלות והתקלות שעלולות להתלוות אליהם. בהורדה, התקנה ושימוש בתוסף, את/ה מסכים/מה כי השימוש נעשה על אחריותך הבלעדית בלבד. יהודה תירם וחברת אתרים ת.ר. בע"מ, מפעילי האתר, אינם נושאים באחריות כלשהי, ישירה או עקיפה, לנזקים, אובדן מידע או כל נזק אחר העלול להיגרם כתוצאה מהתקנה, שימוש או ניסיון שימוש בתוסף.
מדיניות הפרטיות, הסברים וההנחיות הכלולים בתוסף ניתנים למטרות מידע בלבד ואינם מהווים ייעוץ משפטי או התחייבות משפטית כלשהי. אין להסתמך עליהם כהנחיה מחייבת או כתשתית לפעולה משפטית. מומלץ לעיין בחוקים הרלוונטיים ולהתאים את השימוש באתר ובתוסף בהתאם לצרכיך הספציפיים.
מחפשים פתרון לאירוח מנוהל של אתר וורדפרס?
אירוח אתרי וורדפרס בניהול טוטאלי הוא התשובה שלכם. אתם תתמקדו בתוכן, אנחנו נדאג לכל השאר.
איך להקים דף מדיניות פרטיות ולקשר אותו לתוסף
כדי שהתוסף יעבוד כראוי ויוכל להציג את הקישור לעמוד מדיניות הפרטיות (למשל בבאנר העוגיות ובצ’קבוקס אישור המדיניות בעמוד התשלום), חשוב להגדיר עמוד מדיניות פרטיות בוורדפרס בצורה תקינה.
שלבים להקמת דף מדיניות הפרטיות:
- צור עמוד חדש בוורדפרס:
- עברו אל עמודים – הוסף חדש.
- תנו לעמוד שם כמו "מדיניות פרטיות".
- הוסיפו תוכן בהתאם לנוסח מדיניות הפרטיות המותאם לתיקון 13 (ניתן להשתמש בדוגמה שבקובץ privacy-policy.md שבתוסף).
- פרסמו את העמוד.
- הגדירו את העמוד כעמוד מדיניות פרטיות ראשי בוורדפרס:
- עברו אל הגדרות – פרטיות בממשק הניהול.
- בחרו את העמוד שיצרתם ברשימה תחת "עמוד מדיניות פרטיות".
- שמרו את השינויים.
למה חשוב להגדיר כך?
וורדפרס מספקת פונקציה מובנית שמחזירה אוטומטית את הקישור לעמוד המדיניות שהגדרת לפי השלבים למעלה.
התוסף משתמש בפונקציה זו כדי להציג את הקישור המדויק לעמוד במדיניות הפרטיות בכל המקומות בהם נדרש אישור המשתמש — למשל בבאנר העוגיות ובצ’קבוקס אישור בעמוד התשלום.
אם לא מוגדר עמוד מדיניות בפרטיות בהגדרות וורדפרס, הפונקציה תחזיר ערך ריק.
שימו לב! יש להוסיף קישור לדף מדיניות הפרטיות שיוצג בכל דף באתר
כך התוסף והאתר עובדים בצורה תקינה, ושומרים על תאימות לתיקון 13 לחוק הגנת הפרטיות.
לכל שאלה או סיוע בהתקנה – אתם מוזמנים לפנות אלינו!
היעדר מצגים והגבלת אחריות:
אין אחריות לעמידה בחוק הגנת הפרטיות ותיקון 13 שלו. התוסף המוצע (להלן: "התוסף") הוא כלי המאפשר הצגה של באנר המודיע על מדיניות העוגיות באתר. התוסף אינו מבטיח כי השימוש בו לבדו יעניק לאתר עמידה מלאה בדרישות חוק הגנת הפרטיות, התשמ"א-1981, ותיקון 13 שלו, והוא אינו אחראי לתכנים שתוסיפו לבאנר או למדיניות הפרטיות שלכם. לכן, לא נהיה אחראים לכל טענה שכל אדם או גוף יעלו כנגדכם בנוגע לעמידה בדרישות החוקיות של עוגיות, מדיניות פרטיות או כל נושא אחר הקשור לכך.
האחריות מול משתמשים המבקרים באתר שלכם מוטלת עליכם.
למען הסר ספק, מובהר כי לא תהיה לנו כל אחריות כלפי המשתמשים באתר שלכם או כלפי כל יישות שהיא, בכל טענה הקשורה לניהול מדיניות הפרטיות והעוגיות באתר או בכל טענה אחרת כלשהי. אתם תישאו באחריות לכל טענה שתועלה ובטיפול בה כולל בעלויות הנובעות ממנה, גם אם היא נבעה מפעילות התוסף.
התוסף ניתן "כמות שהוא" וללא מצגים.
התוסף נמסר לשימושכם "כמות שהוא" (As Is), ואינו נושא באחריות כלשהי כלפיכם או כלפי כל אדם. למען הסר ספק, התוסף אינו מציג אחריות כאילו לאחר התקנתו יהיה האתר שלכם תואם באופן מלא לכל חקיקה רלוונטית בנושא עוגיות, לרבות חוק הגנת הפרטיות ותיקון 13 שלו.
התוסף אינו אחראי לכל תוצאה, נזק ו/או עלות מכל מין וסוג שהם (ישירים או עקיפים) שנגרמו כתוצאה משימוש בו, בתכניו או במידע המוצג באמצעותו או כתוצאה מאי-עמידה בתקן ו/או דין כזה או אחר כולל אם נגרמו תקלות באתר כתוצאה מהשימוש בו.
התוסף אמנם מאפשר הצגה של באנר עוגיות, אך הוא אינו ממצה את כל הדרישות החוקיות והוא אינו מחליף ייעוץ משפטי בנושא.