לקוח משאיר כתובת אימייל כדי לקבל קופון, משלם בכרטיס אשראי, פותח חשבון או פונה בוואטסאפ - ובכל אחת מהפעולות האלה האתר עשוי לאסוף מידע אישי. השאלה מה חייב להופיע בדף פרטיות אינה עניין של ניסוח פורמלי בתחתית האתר. זהו המסמך שמסביר ללקוחות מה קורה למידע שלהם, מי מטפל בו, למה, ולכמה זמן.
דף פרטיות חסר, גנרי או כזה שהועתק מאתר אחר עלול ליצור פער בין מה שהעסק עושה בפועל לבין מה שהוא מצהיר עליו. הפער הזה פוגע באמון, ובנסיבות מסוימות גם חושף את העסק לפניות, תלונות וסיכונים משפטיים. עבור חנות אונליין, שבה הנתונים זורמים בין מערכת האתר, ספק סליקה, דיוור, משלוחים וכלי פרסום, אין מקום לניחושים.
מה חייב להופיע בדף פרטיות של אתר?
דף פרטיות טוב צריך להתאים לפעילות האמיתית של האתר, ולא רק לסמן וי. הדרישות המדויקות תלויות בין היתר בסוג המידע שנאסף, בקהל היעד, במדינות שבהן נמצאים המשתמשים ובמערכות שמחוברות לאתר. עם זאת, יש כמה רכיבים בסיסיים שכמעט כל עסק דיגיטלי צריך לבחון.
זהות בעל המאגר ודרכי יצירת קשר
הגולש צריך להבין מי אחראי למידע שלו. לכן יש לציין את שם העסק או החברה, פרטי התקשרות רלוונטיים ודרך ברורה לפנות בשאלות פרטיות. אם מונה גורם אחראי על תחום הפרטיות, כדאי לציין גם את פרטיו.
הסעיף הזה חשוב במיוחד כאשר שם המותג שונה מהשם המשפטי של החברה, או כאשר החנות מופעלת על ידי עסק אחד אך השירות ניתן דרך פלטפורמה אחרת. שקיפות מתחילה בזיהוי ברור של הצד שמחליט כיצד ייעשה שימוש במידע.
איזה מידע האתר אוסף
אין צורך להעמיס במונחים טכניים, אבל חייבים לפרט באופן מובן את קטגוריות המידע. בחנות מקוונת זה עשוי לכלול שם, טלפון, אימייל, כתובת למשלוח, היסטוריית הזמנות, פרטי פנייה לשירות לקוחות ומידע על שימוש באתר.
חשוב להבחין גם בין מידע שהלקוח מזין בעצמו לבין מידע שנאסף אוטומטית, כגון כתובת IP, סוג מכשיר, דפים שנצפו, מקור ההגעה לאתר ומזהים דיגיטליים. אם האתר מאפשר התחברות באמצעות חשבון צד שלישי, העלאת תוכן או שמירת מוצרים במועדפים, יש לבדוק אילו נתונים נוספים מתקבלים בתהליך.
במקרה של סליקה, העסק לא צריך להצהיר שהוא שומר מספרי כרטיס אשראי אם הסליקה מתבצעת אצל ספק חיצוני והמידע אינו נשמר אצלו. ניסוח מדויק כאן מונע הבטחות שגויות ומבהיר ללקוח מי מטפל באיזה מידע.
מטרות השימוש במידע
לא מספיק לכתוב שהמידע נאסף "לצורך מתן שירות". יש לפרט את המטרות באופן שמתאים לפעילות: עיבוד הזמנה, משלוח, שירות לקוחות, מניעת הונאה, ניהול חשבון, שיפור האתר, ניתוח ביצועים, שליחת עדכונים שיווקיים או התאמת פרסום.
הדיוק משנה. שימוש בכתובת אימייל לשליחת אישור הזמנה אינו זהה לשימוש בה לצורך דיוור שיווקי מתמשך. כאשר קיימת פעילות שיווקית, המדיניות צריכה לשקף אותה, לצד האפשרות של המשתמש להסיר את עצמו מהודעות כאלה בהתאם לדין ולמנגנונים שבהם העסק משתמש.
עוגיות, אנליטיקה ופרסום ממוקד
עסקים רבים מגלים מאוחר מדי שהמידע באתר אינו נאסף רק דרך טפסים. כלי מדידה, פיקסלים של פרסום, מערכות צ'אט, סרטוני צד שלישי ותוספי רשתות חברתיות יכולים לאסוף או להעביר נתונים על פעילות גולשים.
מדיניות הפרטיות צריכה להסביר אם האתר משתמש בעוגיות ובטכנולוגיות דומות, לאילו מטרות הן משמשות ואיך המשתמש יכול לנהל אותן. לא כל עוגייה זהה: יש עוגיות הנדרשות לתפקוד עגלת הקניות, אחרות מודדות תנועה באתר, ואחרות מסייעות להציג פרסום מותאם.
כאשר פונים גם למבקרים מהאיחוד האירופי או משתמשים שעשויים להיות כפופים לכללי פרטיות מחמירים יותר, ייתכן שנדרש גם מנגנון הסכמה מתאים לעוגיות שאינן חיוניות. דף פרטיות לבדו אינו תמיד מספיק. המדיניות וההתנהגות בפועל של האתר חייבות לעבוד יחד.
שיתוף מידע עם ספקים חיצוניים
חנות דיגיטלית כמעט אף פעם לא פועלת לבד. היא עשויה להעביר נתונים לחברת משלוחים, לספק סליקה, למערכת דיוור, לשירות אחסון, לפלטפורמת מסחר, למוקד שירות או לספק ניתוח נתונים. דף הפרטיות צריך לתאר את סוגי הצדדים השלישיים שמקבלים מידע ואת הסיבה לכך.
אין הכרח לפרסם רשימה ארוכה של כל ספק טכני קטן, אלא אם הדבר נדרש בנסיבות הפעילות שלכם. כן חשוב שהלקוח יבין, למשל, שפרטי משלוח מועברים לחברת שליחויות ושפרטי עסקה מטופלים דרך ספק סליקה. אם מידע מועבר מחוץ לישראל, ובפרט אם העסק פונה לקהלים בינלאומיים, יש לבחון כיצד נכון לתאר את ההעברה ואת אמצעי ההגנה הרלוונטיים.
הסכמים עם ספקים אינם תחליף לדף פרטיות, אבל הם חלק מאותו תהליך. אם מערכת הדיוור או כלי הפרסום אוספים מידע בשמכם, אתם עדיין צריכים לדעת מה הם עושים איתו לפני שאתם מצהירים על כך ללקוחות.
אבטחת מידע ותקופת שמירה
לקוחות רוצים לדעת שהמידע שלהם לא נשאר חשוף או נשמר לנצח. אין צורך לפרט בדף הפרטיות את כל מערך האבטחה הטכני, ואף לא נכון לחשוף פרטים שעלולים לסכן אותו. אפשר לתאר באופן כללי שהעסק מפעיל אמצעי אבטחה סבירים בהתאם לאופי המידע והסיכונים.
בנוסף, כדאי להסביר את עקרון שמירת המידע: המידע נשמר כל עוד הוא נחוץ למטרה שלשמה נאסף, לצורך עמידה בחובות משפטיות, טיפול במחלוקות או ניהול עסקי תקין. אם יש תקופות שמירה קבועות לסוגי מידע מסוימים, ניתן לציין אותן. העיקר הוא לא להבטיח מחיקה מיידית כאשר הדין או צורכי הנהלת החשבונות מחייבים שמירה.
זכויות המשתמש ואיך מממשים אותן
מדיניות פרטיות אינה רק הודעה חד-צדדית של העסק. היא צריכה להסביר, בהתאם לדינים החלים, אילו זכויות עשויות לעמוד למשתמשים: עיון במידע, בקשה לתיקון, מחיקה במקרים המתאימים, התנגדות לשימושים מסוימים או הסרה מדיוור שיווקי.
החלק הפרקטי הוא קריטי. כתבו לאן פונים, איזה מידע עשוי להידרש לצורך אימות זהות, ומהו תהליך הטיפול בבקשה. ניסוח ברור חוסך לנציגי שירות הלקוחות אלתורים ומונע מצב שבו בקשה רגישה מגיעה לתיבה לא נכונה ונשכחת שם.
קטינים, שינויים במדיניות ותאריך עדכון
אם האתר מיועד לקטינים, או שיש סבירות משמעותית שהם משתמשים בו, נדרשת תשומת לב מיוחדת לאיסוף מידע ולהסכמות. גם אם האתר אינו מיועד להם, כדאי שהמדיניות תבהיר זאת כאשר הדבר רלוונטי למוצר או לשירות.
יש לציין גם מתי המדיניות עודכנה לאחרונה ואיך העסק עשוי להודיע על שינויים מהותיים. זה לא סעיף קוסמטי. עסק שמוסיף כלי פרסום חדש, משיק מועדון לקוחות או מתחיל למכור למדינה נוספת צריך לבדוק אם המדיניות עדיין מתארת את המציאות. תאריך עדכון ללא בדיקה אמיתית אינו פותר את הבעיה.
טעויות נפוצות שמסכנות חנויות אונליין
הטעות הראשונה היא הורדת תבנית כללית באנגלית והדבקה באתר ישראלי. לעיתים היא מתייחסת לחוקים שאינם רלוונטיים, ולעיתים היא מפספסת דרישות או תהליכים מקומיים. הטעות השנייה היא להעתיק מדיניות ממתחרה. אתם לא יודעים אילו מערכות הוא מפעיל, אילו נתונים הוא שומר או אם המסמך שלו בכלל תקין.
טעות נפוצה נוספת היא להתייחס לדף הפרטיות כפרויקט חד-פעמי. האתר משתנה: נוסף פופ-אפ לידים, מחליפים ספק דיוור, מפעילים קמפיין רימרקטינג או מחברים מערכת CRM. כל שינוי כזה עשוי להשפיע על המידע שנאסף ועל האופן שבו יש לתאר אותו.
גם מיקום הדף חשוב. מדיניות פרטיות צריכה להיות נגישה בבירור, בדרך כלל מהפוטר ובנקודות שבהן המשתמש מוסר מידע, כמו טופס יצירת קשר או הרשמה לדיוור. לא כדאי להחביא אותה בתוך תנאי השימוש או מאחורי כמה מסכים.
איך בונים מדיניות שמחזיקה גם אחרי ההשקה
התחילו במיפוי פשוט של מסע המידע: אילו טפסים קיימים, אילו פרטים נאספים בכל שלב, לאילו מערכות הם נשלחים, מי בצוות רואה אותם ולכמה זמן. לאחר מכן השוו בין המיפוי לבין הנוסח הקיים באתר. אם יש פער, מתקנים את המדיניות או את תהליך איסוף המידע - ולעיתים את שניהם.
לעסק קטן עם פעילות בסיסית עשויה להספיק מדיניות ממוקדת וברורה. חנות עם מנויים, מועדון לקוחות, קמפיינים רחבים, קהל בינלאומי או אינטגרציות רבות תצטרך לרוב מסמך מפורט יותר. המטרה אינה לייצר מסמך ארוך ככל האפשר, אלא מסמך אמין שמשקף את אופן העבודה בפועל.
פלטפורמה כמו iTerms יכולה לקצר את העבודה באמצעות שאלון מובנה, מסמכים המותאמים לפעילות דיגיטלית ועדכונים כאשר הרגולציה משתנה. ועדיין, האחריות העסקית נשארת אצלכם: לענות על השאלות במדויק ולעדכן את ההגדרות כאשר האתר משתנה.
אל תחכו להשקת חנות חדשה, לפנייה זועמת של לקוח או לבדיקה משפטית כדי לפתוח את דף הפרטיות. עברו היום על הטפסים, הכלים והספקים באתר שלכם. אם המסמך אינו מתאר אותם בשפה ברורה, זה הזמן לתקן אותו - לפני שהלקוחות יצטרכו לשאול מה נעשה במידע שלהם.