מדיניות פרטיות – עמותת איסטרא

עמותת איסטרא – התאחדות מפעילי הדירות להשכרה לטווח קצר בישראל (להלן: "העמותה")
מס' ע"ר: 580717338
כתובת: בר יהודה 7/5, נתניה, ישראל
טלפון: 053-352-4873
אימייל: info@istra.org.il
עודכן לאחרונה: 19 בספטמבר 2025

1. כללי והקדמה

1.1 עמותת איסטרא פועלת בהתאם לחוק הגנת הפרטיות, תשמ"א–1981 (להלן: "החוק"), ולתיקון 13 לחוק שנכנס לתוקפו ביום 14.8.2025, לרבות כל תקנה, צו, הנחיה ו/או מדריך מקצועי שמפרסמת מעת לעת הרשות להגנת הפרטיות בישראל.

1.2 מסמך זה נועד לשמש כמדיניות פרטיות, והוא מפרט את אופן איסוף, שימוש, אחסון, שיתוף, העברה והגנה על מידע אישי הנמסר לעמותה, בין במישרין ובין בעקיפין.

1.3 השימוש בשירותי העמותה, לרבות שימוש באתר האינטרנט שלה וכל שירות מקוון או טופס הרשמה, מהווה הסכמה מלאה למדיניות פרטיות זו ולתקנון השימוש באתר. משתמש שאינו מסכים לתנאים אלה נדרש להפסיק את השימוש באתר באופן מיידי. מסירת מידע אישי לעמותה מהווה אף היא הסכמה למדיניות זו במלואה.

1.4 הניסוח בלשון זכר הוא לצורכי נוחות בלבד ומתייחס לנשים וגברים כאחד.

2. הגדרות

• "מידע אישי" – כהגדרתו בסעיף 7 לחוק, לרבות כל מידע על אדם שזהותו ידועה או ניתנת לזיהוי באמצעים סבירים, ובכלל זה: שם פרטי ומשפחה, מספר תעודת זהות, מספר טלפון, כתובת דוא"ל וכל מידע אחר שנמסר לעמותה.
• "מידע רגיש" – כהגדרתו בתיקון 13, לרבות נתוני בריאות, מידע ביומטרי, מידע על רקע פלילי, נתוני מיקום ועוד. העמותה אינה אוספת מידע רגיש אלא אם נמסרה הסכמה מפורשת בכתב ובידיעה.
• "נושא מידע" – כל אדם שמידע אישי אודותיו נאסף ו/או מוחזק על ידי העמותה.

3. סוגי המידע הנאסף

המידע שאנו אוספים או שומרים תלוי במסירה האקטיבית שלך בהתקשרות מולנו, כולל בין היתר:

• שם פרטי ושם משפחה
• מספר תעודת זהות
• מספר טלפון
• כתובת דוא"ל (כאשר נמסרת)
• כל פרט נוסף שנמסר באופן יזום על ידך לצורך פעילות מול העמותה.

4. מטרות השימוש במידע

• מתן שירותים לחברי העמותה ולציבור הרחב
• ניהול פנימי ותפעול העמותה
• עמידה בהוראות הדין והרגולציה
• שמירה על קשר עם חברי העמותה באמצעות דוא"ל, מסרונים ושיחות טלפון
• שיתופי פעולה עם גורמים ממשלתיים וארגונים חיצוניים

5. איסוף ושמירת המידע

• המידע נאסף ישירות מכם באמצעות טפסי הרשמה, פניות מקוונות או מסמכים כתובים, או בכל דרך אחרת שמסרתם את המידע.
• המידע נשמר במערכת CRM המאוחסנת בשרתי ענן מחוץ לישראל.
• המידע עשוי להישמר באותו ממשק שבו מסרתם אותו.
• העמותה מבצעת העברת מידע לחו"ל בהתאם להוראות החוק ותיקון 13.
• כל טופס מקוון באתר העמותה מקושר למסד נתונים מאובטח. מילוי טופס עשוי לדרוש סימון מפורש "קראתי ואני מסכים למדיניות הפרטיות", אך גם אם לא סומן – עצם מסירת המידע מהווה הסכמה למדיניות זו. מאגר המידע מדווח לרשות להגנת הפרטיות ככל שנדרש על פי דין.

6. עוגיות (Cookies) ומידע טכנולוגי

האתר עושה שימוש בקובצי Cookies ובכלי ניטור דומים לצורך שיפור חוויית המשתמש, שמירת העדפות, ביצוע ניתוחים סטטיסטיים, יצירת קהלים מותאמים לפרסום ושיפור השירותים. משתמש רשאי לשנות את הגדרות הדפדפן שלו כדי לחסום שימוש בעוגיות אך פעולה זו עלולה לפגוע בחוויית הגלישה.

7. פרטי תשלום

ככל שנבצע גביית תרומות או תשלומים באמצעות האתר, הדבר יתבצע באמצעות ספקי סליקה מאובטחים בלבד. העמותה אינה שומרת מספרי כרטיסי אשראי או פרטי תשלום מלאים במערכותיה.

8. מסירת מידע לצדדים שלישיים

• העמותה לא תמכור או תשכיר מידע אישי לצדדים שלישיים.
• מסירה תתבצע רק כאשר יש חובה חוקית, או כאשר הדבר דרוש לצורך פעילות העמותה – למשל, לספקי CRM או IT.
• ספקי השירות מחויבים בחוזה לשמירה על אבטחת מידע בהתאם לדין.

9. שמירת המידע

המידע יישמר לתקופה הנדרשת לצורך המטרות שפורטו לעיל או ככל שיידרש לפי דין. בתום התקופה המידע יימחק או יעבור אנונימיזציה, אלא אם קיימת חובה משפטית לשמירה נוספת.

10. זכויות נושאי המידע

בהתאם לתיקון 13 לחוק, עומדות לכם הזכויות הבאות:

• זכות לעיין במידע שנשמר אודותיכם.
• זכות לבקש תיקון של מידע שאינו נכון או אינו שלם.
• זכות לבקש מחיקת מידע, בכפוף לחובות משפטיות.
• זכות לקבל מידע על העברה לצדדים שלישיים או לחו"ל.

בקשות ניתן לשלוח לכתובת: info@istra.org.il

11. אבטחת מידע

העמותה נוקטת באמצעי אבטחה מנהליים, טכנולוגיים וארגוניים נאותים להגנה על המידע. עם זאת, ידוע כי אין מערכת חסינה לחלוטין, והעמותה אינה נושאת באחריות לנזקים הנגרמים עקב אירועים שאינם בשליטתה.

העמותה מפעילה אמצעי אבטחה מתקדמים, לרבות שימוש בפרוטוקול HTTPS, ניהול הרשאות נפרדות למורשים, הקשחת מסדי נתונים, ניטור פרצות וניהול תגובה לאירועי אבטחת מידע.

12. ממונה על הגנת הפרטיות (DPO)

12.1 בהתאם לתיקון 13 לחוק, העמותה אינה נדרשת למנות ממונה ייעודי על הגנת הפרטיות ("הממונה" או "DPO"), אולם החליטה למנות ממונה באופן וולונטרי, למעלה מן הנדרש על פי חוק.

12.2 הממונה יהיה אחראי על:

• פיקוח על עמידת העמותה בהוראות הדין.
• טיפול בפניות של נושאי מידע.
• קשר ישיר עם הרשות להגנת הפרטיות.
• ייעוץ פנימי להנהלת העמותה בנושא פרטיות ואבטחת מידע.

12.3 פרטי הממונה:

• שם מלא: איתי רז
• תפקיד בעמותה: סמנכ"ל תפעול
• טלפון: 054-493-1728
• אימייל: etayraz11@gmail.com
• תאריך מינוי: 19 בספטמבר 2025

12.4 העמותה תעדכן את פרטי הממונה באתר האינטרנט שלה ובמדיניות זו בכל שינוי רלוונטי.

13. הסכמה מדעת לקבל דיוור פרסומי והסרה מרשימות דיוור

בעת מסירת פרטיך לעמותה בכל דרך שהיא, הנך מאשר כי העמותה רשאית לעשות שימוש בפרטיך לצורך דיוור פרסומי או שירותי. ניתן להסיר עצמך בכל עת מרשימות הדיוור באמצעות קישור ייעודי או פנייה בכתב לכתובת האימייל המצוינת לעיל.

14. דין וסמכות שיפוט

מדיניות זו, התקנון והשימוש באתר כפופים לדין הישראלי בלבד. סמכות השיפוט הבלעדית בכל מחלוקת הנובעת מהם נתונה לבורר דן יחיד בעיר תל אביב-יפו. בעת השימוש באתר או בשירותי העמותה, הנך מסכים לתניית בוררות ע"י דן יחיד שאינו מחויב לדיני הראיות, וכן מוותר על כל זכות הקשורה בהגשת תובענה ייצוגית כנגד העמותה.

15. עדכונים למדיניות הפרטיות

העמותה רשאית לעדכן מדיניות זו מעת לעת. גרסה מעודכנת תפורסם באתר ותיכנס לתוקף מיידית אלא אם צוין אחרת.