מדריך: התאמת אתר וורדפרס לתיקון 13 לחוק הגנת הפרטיות

מדריך: התאמת אתר וורדפרס לתיקון 13 לחוק הגנת הפרטיות

בשל הצורך להתמודד עם הדרישות החדשות שהובא תיקון 13 לחוק הגנת הפרטיות, פיתחתי תוסף וורדפרס ייעודי שמקל על בעלי אתרים וחנויות ווקומרס לעמוד בדרישות התיקון.

בנוסף מוצע גם הסבר לגבי הקמת דף מדיניות הפרטיות באתר והנוסח המתאים לאתרי ווקומרס.

(תיקון 13 לחוק הגנת הפרטיות בישראל אושר בכנסת ב-5 באוגוסט 2024, וייכנס לתוקף ב-14 באוגוסט 2025)

תיקון 13 מחייב שקיפות רבה יותר כלפי המשתמשים, וכן יצירת דף מדיניות פרטיות עם קישור לכל דף באתר.

לעיון בנוסח החוק:

תיקון 13 – הסברים

תיקון 13 – פרסום בספר החוקים

מדוע חשוב להתאים את האתר לתיקון 13 לחוק הגנת הפרטיות ואיך התוסף עוזר בכך

אם אתם בעלי אתר, במיוחד אתר מסחר אלקטרוני מבוסס WooCommerce, חשוב להבין מה השינויים ומה ההשפעה עליכם.

מה דרוש בתיקון 13?

התיקון מחייב שקיפות מוגברת ואחריות מוגברת על אופן איסוף, עיבוד ושימוש במידע אישי של המשתמשים, כולל:

• הצגת מדיניות פרטיות מעודכנת ונגישה.
• יצירת קישור מכל דף באתר לדף מדיניות הפרטיות

לגבי הנושאים הבאים, אני לא בטוח, זה עדיין בבדיקה.

• קבלת הסכמה מפורשת לשימוש בעוגיות שאינן הכרחיות (כגון עוגיות אנליטיות ושיווקיות).
• תיעוד ההסכמה שניתנה על ידי המשתמש.
• הוספת אישור מפורש למדיניות הפרטיות בעת ביצוע פעולות רגישות, למשל בעת סיום הזמנה באתר מסחר.

למה חשוב לעדכן את האתר?

אי עמידה בדרישות החוק עלולה לגרום לקנסות ואף להקשות על תהליכי פרסום ושיווק דיגיטלי ויכולה להשפיע מעבר לקנסות בכמה דרכים מעשיות:

1. הקושי בפרסום ושיווק דיגיטלי – פלטפורמות כמו גוגל ופייסבוק דורשות עמידה בתנאי פרטיות ואיסוף מידע תקין כדי לאפשר קמפיינים ושימוש בכלי אנליטיקה ושיווק. אי עמידה עלולה לגרום לחסימת חשבונות פרסום או הגבלות על איסוף מידע.  גוגל דורשת מהאתרים שמשתמשים ב-Google Ads  וב Google Analytics  להציג הסכמה מפורשת לעוגיות ולעמוד במדיניות פרטיות עדכנית, אחרת הם עלולים להגביל איסוף נתונים, להקטין את יעילות הפרסום ואף להשעות חשבונות.  פייסבוק (Meta) דורשת מהמשתמשים לשמור על תקנות פרטיות מתאימות כדי להשתמש ב-Facebook Pixel  ובכלי השיווק שלה. אי עמידה עלולה לגרום להקפאת חשבונות או למגבלות בטירגוט. פלטפורמות אלו משקיעות בבדיקות אוטומטיות ותלונות משתמשים בנושאי פרטיות, והן קשובות לתקנות מקומיות כמו תיקון 13.
2. סיכונים משפטיים נוספים – מעבר לקנסות יש אפשרות לתביעות פרטיות מצד משתמשים או תביעות ייצוגיות.

לכן, גם אם הקנסות הם החשש המרכזי, ההשלכות השונות הן רחבות ומצריכות התייחסות רצינית.

מה עושה התוסף?

התוסף שפיתחתי מיועד לענות על הדרישות המרכזיות של תיקון 13, עם מינימום התעסקות טכנית מצדכם:

1. באנר עוגיות מתקדם – מציג למבקרים אפשרות לבחור איזה סוגי עוגיות לאשר: הכרחיות, אנליטיות ושיווקיות. הבאנר שומר את הבחירה ומונע טעינת סקריפטים שאינם הכרחיים עד לאישור המשתמש.
2. אישור מדיניות פרטיות בעמוד התשלום – מוסיף צ’קבוקס חובה שמחייב את הלקוח לאשר את מדיניות הפרטיות לפני סיום רכישה, ושומר את ההסכמה בפרטי ההזמנה. כולל קישור לדף מדיניות הפרטיות באתר. ראו למטה הסבר לגבי דף מדיניות הפרטיות וכן נוסח מוצע לדף זה מופיע כאן כקובץ מצורף לתוסף.
3. שמירה ותיעוד של ההסכמות – התוסף מנהל את שמירת ההסכמות ב־localStorage,  
4. טקסטים מובנים ומותאמים לחוק – מדיניות הפרטיות וכל ההודעות המוצגות בתוסף מנוסחות בהתאם לדרישות תיקון 13, וניתן להתאים אותן בקלות לאתר שלכם.

כיצד להתקין ולהשתמש?

התוסף ללא צורך בהסמכה (התוסף השני) מקפיץ פעם אחת באנר שמיידע את המשתמש על נושא הקוקיות ולא בודק הסכמה.

התוסף מותקן כמו כל תוסף וורדפרס סטנדרטי. לאחר ההתקנה, כל הפונקציות עובדות אוטומטית. בשלב זה ניתן לערוך את טקסט המדיניות והבאנר רק בקבצי התוסף או באמצעות העורך שלכם.

שימו לב שלצורך הפעלת צ'קבוקס בטפסים יש לגשת להגדרות התוסף בתפריט "באנר הסכמה לעוגיות ATR" ולסמן תחת "אפשרויות מתקדמות" את האפשרות:
אינטגרציה גלובלית של טפסים – הוסף תיבת סימון מדיניות פרטיות לכל הטפסים באתר (טפסי יצירת קשר, טפסי תגובות וכו').

הצהרת אחריות לשימוש בתוסף ולמדיניות הפרטיות

לפירוט הגבלת האחריות הקישו כאן

התוסף המוצע להורדה נוצר ונבדק בקפידה על ידי. התוסף וכל הקוד הקשור אליו נמסרים במצב "As is" — כלומר, כפי שהם, עם כל התועלות, המגבלות והתקלות שעלולות להתלוות אליהם. בהורדה, התקנה ושימוש בתוסף, את/ה מסכים/מה כי השימוש נעשה על אחריותך הבלעדית בלבד. יהודה תירם וחברת אתרים ת.ר. בע"מ, מפעילי האתר, אינם נושאים באחריות כלשהי, ישירה או עקיפה, לנזקים, אובדן מידע או כל נזק אחר העלול להיגרם כתוצאה מהתקנה, שימוש או ניסיון שימוש בתוסף.

מדיניות הפרטיות, הסברים וההנחיות הכלולים בתוסף ניתנים למטרות מידע בלבד ואינם מהווים ייעוץ משפטי או התחייבות משפטית כלשהי. אין להסתמך עליהם כהנחיה מחייבת או כתשתית לפעולה משפטית. מומלץ לעיין בחוקים הרלוונטיים ולהתאים את השימוש באתר ובתוסף בהתאם לצרכיך הספציפיים.

איך להקים דף מדיניות פרטיות ולקשר אותו לתוסף

כדי שהתוסף יעבוד כראוי ויוכל להציג את הקישור לעמוד מדיניות הפרטיות (למשל בבאנר העוגיות ובצ’קבוקס אישור המדיניות בעמוד התשלום), חשוב להגדיר עמוד מדיניות פרטיות בוורדפרס בצורה תקינה.

שלבים להקמת דף מדיניות הפרטיות:

1. צור עמוד חדש בוורדפרס:
   • עברו אל עמודים – הוסף חדש.
   • תנו לעמוד שם כמו "מדיניות פרטיות".
   • הוסיפו תוכן בהתאם לנוסח מדיניות הפרטיות המותאם לתיקון 13 (ניתן להשתמש בדוגמה שבקובץ privacy-policy.md שבתוסף).
   • פרסמו את העמוד.
2. הגדירו את העמוד כעמוד מדיניות פרטיות ראשי בוורדפרס:
   • עברו אל הגדרות – פרטיות בממשק הניהול.
   • בחרו את העמוד שיצרתם ברשימה תחת "עמוד מדיניות פרטיות".
   • שמרו את השינויים.

למה חשוב להגדיר כך?

וורדפרס מספקת פונקציה מובנית שמחזירה אוטומטית את הקישור לעמוד המדיניות שהגדרת לפי השלבים למעלה.

התוסף משתמש בפונקציה זו כדי להציג את הקישור המדויק לעמוד במדיניות הפרטיות בכל המקומות בהם נדרש אישור המשתמש — למשל בבאנר העוגיות ובצ’קבוקס אישור בעמוד התשלום.

אם לא מוגדר עמוד מדיניות בפרטיות בהגדרות וורדפרס, הפונקציה תחזיר ערך ריק.

שימו לב! יש להוסיף קישור לדף מדיניות הפרטיות שיוצג בכל דף באתר

כך התוסף והאתר עובדים בצורה תקינה, ושומרים על תאימות לתיקון 13 לחוק הגנת הפרטיות.

לכל שאלה או סיוע בהתקנה – אתם מוזמנים לפנות אלינו!

היעדר מצגים והגבלת אחריות:

אין אחריות לעמידה בחוק הגנת הפרטיות ותיקון 13 שלו. התוסף המוצע (להלן: "התוסף") הוא כלי המאפשר הצגה של באנר המודיע על מדיניות העוגיות באתר. התוסף אינו מבטיח כי השימוש בו לבדו יעניק לאתר עמידה מלאה בדרישות חוק הגנת הפרטיות, התשמ"א-1981, ותיקון 13 שלו, והוא אינו אחראי לתכנים שתוסיפו לבאנר או למדיניות הפרטיות שלכם. לכן, לא נהיה אחראים לכל טענה שכל אדם או גוף יעלו כנגדכם בנוגע לעמידה בדרישות החוקיות של עוגיות, מדיניות פרטיות או כל נושא אחר הקשור לכך.

האחריות מול משתמשים המבקרים באתר שלכם מוטלת עליכם.

למען הסר ספק, מובהר כי לא תהיה לנו כל אחריות כלפי המשתמשים באתר שלכם או כלפי כל יישות שהיא, בכל טענה הקשורה לניהול מדיניות הפרטיות והעוגיות באתר או בכל טענה אחרת כלשהי. אתם תישאו באחריות לכל טענה שתועלה ובטיפול בה כולל בעלויות הנובעות ממנה, גם אם היא נבעה מפעילות התוסף.

התוסף ניתן "כמות שהוא" וללא מצגים.

התוסף נמסר לשימושכם "כמות שהוא" (As Is), ואינו נושא באחריות כלשהי כלפיכם או כלפי כל אדם. למען הסר ספק, התוסף אינו מציג אחריות כאילו לאחר התקנתו יהיה האתר שלכם תואם באופן מלא לכל חקיקה רלוונטית בנושא עוגיות, לרבות חוק הגנת הפרטיות ותיקון 13 שלו.

התוסף אינו אחראי לכל תוצאה, נזק ו/או עלות מכל מין וסוג שהם (ישירים או עקיפים) שנגרמו כתוצאה משימוש בו, בתכניו או במידע המוצג באמצעותו או כתוצאה מאי-עמידה בתקן ו/או דין כזה או אחר כולל אם נגרמו תקלות באתר כתוצאה מהשימוש בו.

התוסף אמנם מאפשר הצגה של באנר עוגיות, אך הוא אינו ממצה את כל הדרישות החוקיות והוא אינו מחליף ייעוץ משפטי בנושא.