מדיניות פרטיות

פנקס רואי החשבון פתוח לעיון הציבור מכוח חיקוק: סעיף 4א לחוק רואי חשבון, תשט"ו-1955, מורה שהמועצה תנהל מרשם של כל בעלי הרישיון ושהוא יהיה פתוח לעיון הציבור. אנחנו מציגים העתק נאמן והוגן ממנו, בשפתו ובשדותיו, ואיננו מוסיפים לו אפיון משלנו. ככל שהעמוד נאמן למרשם, כך ההגנה שהדין נותן לפרסום כזה חזקה יותר, ולכן זה גם כלל מוצר אצלנו ולא רק אמירה כאן.

המטרות, במפורש

• להציג מדריך ציבורי שמאפשר למצוא בעל מקצוע ולבדוק אם רישיון רשום בפנקס.
• לטפל בפניות, בבקשות תיקון ובבקשות הסרה, ולתעד את הטיפול.
• לאמת בקשה של בעל רישיון או של משרד לאמץ את העמוד שלו.
• להציג התאמות, השוואות והדגשות בין משרדים לפי קריטריונים שאנחנו קובעים.
• למדוד את השימוש באתר, לערוך מחקר וסטטיסטיקה, ולפתח מוצרים ושירותים נלווים, לרבות שירותים בתשלום לבעלי פרופיל.
• להעביר פנייה של מתעניין לבעל מקצוע או למשרד, בהסכמת הפונה.
• לשלוח דיוור למי שביקש לקבלו במפורש, ולנהל את רשימת המבקשים.
• למסור מידע למעבדים שבסעיף 8, לשותפי הפצה ולערוצי ממשק, לשם המטרות שבסעיף הזה.
• לאבטח את השירות, למנוע שימוש לרעה ולעמוד בדרישות הדין.

הרשימה הזו היא גם הגבול שלנו: מטרה שאינה מופיעה כאן אינה זמינה לנו, ואם תיווסף מטרה היא תפורסם כאן לפני שנפעל לפיה. מי שאימץ עמוד נתן הסכמה מפורשת למטרות האלה בהסכם אימוץ הפרופיל.

הרשימה הראשונה קצרה בכוונה. ארבעת הדברים שבה אינם הבטחות שיווקיות אלא הכללים שמאפשרים לפרסם עמוד על אדם שלא ביקש זאת, והם נאכפים במסד הנתונים ולא רק כאן.

• עמוד של אדם מציג שדות מרשם בלבד. אין בו התמחות, מחיר, תמונה, לוגו או פרטי התקשרות לפני שאותו אדם אימץ אותו, מפני שאלה אינם מופיעים בפנקס.
• איננו לוקחים מדיה מזחילה. תמונה ולוגו מגיעים רק ממי שאימץ עמוד והצהיר שהזכויות בהם שלו.
• איננו מעניקים ציון לאדם. אין דירוג, אין ציון ואין אפיון משלנו על בעל רישיון, ואין במסד הנתונים עמודה כזו.
• איננו מוכרים ואיננו משכירים מידע על אנשים שמקורו במרשם. לא לצורכי שיווק ולא לשום צורך אחר.

ומה שאנחנו כן רשאים לעשות

זה הפרויקט בתחילתו, ואיננו מתחייבים כאן על מה שלא נעשה. הרשימה הזו היא גילוי, לא הבטחה, והיא כפופה למטרות שבסעיף 3.

• למסור מידע על תאגידים ומידע מצרפי, שאינו מזהה אדם, לשותפים, לספקים ולערוצי הפצה, למטרות שבסעיף 3. חוק הגנת הפרטיות אינו חל על תאגיד.
• לשלוח דיוור למי שביקש אותו במפורש בתיבה נפרדת ולא מסומנת מראש. אפשר להפסיק בקליק, בכל הודעה. זו לשון סעיף 30א לחוק התקשורת, ולא ויתור שלנו.
• לפנות פנייה חד-פעמית לכתובת עסקית שמשרד פרסם בעצמו, בהצעה להסכים לקבל דברי פרסומת. סעיף 30א(ב) סיפא מתיר זאת לנמען שהוא בית עסק, ואיננו בונים רשימת תפוצה מהמרשם, שהוא מרשם של אנשים.
• למדוד שימוש, להשוות בין משרדים, להדגיש ולסדר לפי קריטריונים שאנחנו קובעים, ולהציג תקצירים וסיווגים בניסוח שלנו.
• להשתמש באמצעים אוטומטיים באימות. זיהוי ביומטרי אוטומטי אינו מופעל היום על מסמך שנשלח לאימות; אם יופעל, הדבר יעודכן כאן ותתבקש הסכמה.

לכל אדם עומדת הזכות לעיין במידע האישי שעליו המוחזק במאגר (סעיף 13 לחוק הגנת הפרטיות, תשמ"א-1981), ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק). כל אחת מהבקשות האלה נעשית בטופס אחד, והוא נרשם אצלנו כתיק עם מספר כששלחתם אותו, עוד לפני שמישהו קרא אותו. המספר מוצג לכם על המסך, וכדאי לשמור אותו: הוא מה שמתעד מתי פניתם. כדי שנוכל להצליב, ציינו את הכתובת של העמוד ואת מספר הרישיון.

כמה זמן זה לוקח. הרף שהחוק מציב הוא 30 יום מיום הפנייה: לפי סעיף 15א, חלוף 30 יום בלי שנענינו הוא מה שמקים סעד למי שפנה. אנחנו פועלים בתוך הרף הזה. איננו מפרסמים כאן לוח זמנים משלנו, קצר או ארוך, מפני שהתחייבות לזמן שאיננו מודדים אינה שווה את הנייר שהיא כתובה עליו. מה שכן קיים אצלנו על כל תיק הוא תאריך הפנייה ותאריך התשובה.

תשלום. התקנות מתירות לגבות תשלום בעד עיון במידע. ככלל איננו גובים.

מה שאיננו יכולים לעשות. איננו מנהלים את המרשם ואיננו יכולים לתקן אותו. אם הפרט שגוי במקור, נאמר זאת ונפנה אתכם לגורם שמנהל אותו. הסרה אצלנו אינה משנה דבר במרשם הרשמי.

מה נשמר אחרי הסרה. בקשת ההסרה והטיפול בה נשמרים אצלנו, גם כדי שנוכל להראות מה נעשה ומתי, וגם כדי שהעמוד לא יוחזר בטעות בעדכון הבא של הנתונים.

כשאתם שולחים את הטופס, כדי לאמץ עמוד או כדי לבקש תיקון, אתם מוסרים מידע מרצון. אין חובה חוקית למסור אותו, ואי-מסירה פירושה שנוכל לבדוק את הפרט אבל לא לעדכן אתכם מה עשינו איתו. המידע משמש לאימות ולטיפול בפנייה בלבד; הוא נשמר אצלנו ואצל ספקי התשתית שבסעיף 8, ואינו נמסר לאף גורם אחר, אלא אם הדין מחייב או שבית משפט הורה. גם על המידע הזה חלות זכות העיון וזכות התיקון שבסעיף 5.

מה נכתב בשורה של הפנייה: מספר התיק, סוג הפנייה, מה שכתבתם, דרך ההתקשרות אם השארתם אחת, העמוד או העסק שהפנייה נוגעת לו, ומועד הפנייה. שדה אחד בטופס אינו שאלה ואינו מוצג לכם: הוא מלכודת לשולחים אוטומטיים, ומילויו פירושו שלא נכתבת שורה כלל. בנוסף נשמר מונה שמגביל שליחה חוזרת מאותו מקור; המפתח שלו ערך מעורבל שנגזר מכתובת ה-IP ומהתאריך, הוא מתחלף בכל יום, וכתובת ה-IP עצמה אינה נשמרת בו.

אישור הסכם אימוץ הפרופיל. מי שמאמץ עמוד מאשר על המסך את הסכם אימוץ הפרופיל, ואנחנו רושמים רשומת קבלה: מספר הגרסה, גיבוב הנוסח שהוצג, מועד האישור המדויק בשעון עולמי, מספר התיק, כתובת ה-IP שממנה ניתן האישור ופרטי הדפדפן שנשלחו איתו, וכן הערך המעורבל שבפסקה הקודמת. הרשומה נשמרת כראיה להסכמה, והיא אינה ניתנת לעריכה; תיקון הוא רשומה חדשה. כתובת IP היא מידע אישי, ולכן היא מוצהרת כאן; היא נרשמת על רשומת הקבלה בלבד, ומנגנון הגבלת השליחה שבפסקה הקודמת ממשיך לעבוד על הערך המעורבל ולא עליה.

קבצים ומסמכים. טופס הפנייה אינו קולט קבצים. שני מסלולים אחרים כן קולטים, וזה כל מה שיש: צילום רישיון שמעלה בעל רישיון שאינו תאגיד, כדי להוכיח שהוא האדם שבעמוד, ותמונה שמעלה מי שכבר מנהל עמוד של משרד והצהיר שהזכויות בה שלו. אפשר גם לשלוח מסמך בדואר אלקטרוני. כסו כל פרט שאינו נדרש לאימות, ובכלל זה מספר תעודת זהות; במסמך שיגיע ובו פרטים מיותרים אנחנו רשאים למחוק או לטשטש אותם.

מסמכי אימות מוחזקים באחסון נפרד לגמרי מהנתונים שמוצגים באתר. לאחסון הזה אין כתובת באתר ואין מסלול קריאה מהעמודים, וזו הפרדה במערכת עצמה ולא כלל שמישהו צריך לזכור. הם נשמרים כל עוד יש בהם צורך למטרה שלשמה נמסרו. על צילום הרישיון לא מורצת קריאה אוטומטית של המסמך ולא השוואת פנים: אדם מסתכל בו.

אנחנו שומרים מכל פנייה את המינימום הדרוש למטרה שלשמה נמסרה, ולא מעבר לכך, ומוחקים מה שאין לו עוד מטרה. איננו מפרסמים כאן טבלת תקופות, מפני שתקופה שמתפרסמת היא התחייבות, והתחייבות שאיננו מודדים אינה שווה את הנייר שהיא כתובה עליו.

מה שכן מדוד ומחייב הוא הרף שבחוק: לפי סעיף 15א לחוק הגנת הפרטיות, חלוף שלושים יום מיום שפניתם בלי שנענינו הוא מה שמקים לכם סעד. המספר הזה אינו שלנו, הוא של החוק, והוא היחיד בעמוד.

האתר פועל על תשתית של ספקים חיצוניים, והמידע מאוחסן ומעובד גם מחוץ לישראל, בעיקר בארצות הברית. ספקי התשתית מעבדים את המידע כדי לספק לנו את השירות, ואיננו מוסרים להם מידע למטרות שלהם. גם תיקי הפניות שבסעיף 6 ומסמכי האימות יושבים אצל הספק הראשון שבטבלה, בשני אחסונים נפרדים זה מזה.

הטבלה מונה, בין השאר, את הספקים שמעבדים מידע עבורנו היום. אם נוסיף מעבד או נחליף אחד, הטבלה כאן תתעדכן; זו הרשימה המעודכנת, ואין לנו רשימה אחרת.

נכון למועד העדכון, האתר אינו מציב עוגיות מעקב או פרסום ואינו משתמש בכלי אנליטיקה של צד שלישי. עוגיות טכניות כן קיימות: ספק התשתית מציב עוגייה לצורכי אבטחה והגנה מפני תעבורה אוטומטית, ומי שמנהל עמוד מקבל עוגיית התחברות. האתר עובד גם בלי JavaScript.

אנחנו רשאים להשתמש בעוגיות ובכלי מדידה למטרות שבסעיף 3, והמצב העדכני יפורט כאן. הדין הישראלי אינו מחייב מנגנון הסכמה לעוגיות, ומחייב גילוי; זה הגילוי.

התעבורה לאתר מוצפנת, הגישה למידע מוגבלת לפי הרשאות, ומסמכי אימות מוחזקים באחסון נפרד שאינו נגיש ממסלול הצגת העמודים. אנחנו שומרים את המינימום הדרוש ומוחקים לפי עקרון הצמצום שבסעיף 7.

אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להבטיח הגנה מוחלטת. אם נדע על אירוע אבטחה שנוגע למידע אישי, נפעל לפי הדין ונודיע למי שנדרש להודיע לו.

קטינים. האתר אינו מיועד לילדים ואיננו אוספים ביודעין מידע אישי על קטינים. אם התברר לכם שקטין מסר לנו מידע, פנו אלינו דרך הטופס; זכות המחיקה שבסעיף 14 לחוק חלה גם על מידע כזה.

שינויים. נוסח מעודכן של המדיניות יפורסם בעמוד הזה עם תאריך עדכון חדש. שינוי מהותי לא יחול רטרואקטיבית על מידע שכבר נאסף.

תלונה. אם לא היינו בסדר, פנו אלינו קודם ונתקן. בנוסף, עומדת לכם הזכות לפנות לרשות להגנת הפרטיות במשרד המשפטים.