מדיניות פרטיות

1. כללי

מדיניות זו מתארת כיצד נאסף מידע במערכת "טאבו פרטי" (להלן — המערכת), מה נעשה בו, למי הוא נמסר וכיצד הוא מאובטח. המדיניות נכתבה בלשון זכר מטעמי נוחות בלבד והיא פונה לכל המגדרים.

השימוש במערכת מהווה הסכמה לתנאי מדיניות זו. מי שאינו מסכים לה — מתבקש שלא לעשות שימוש במערכת.

המדיניות נערכה לפי חוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון מס' 13 לחוק, שנכנס לתוקף ביום 14.8.2025) ולפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

2. מי אחראי למידע

יש להבחין בין שני סוגי מידע:

• נתוני מרשם הזכויות (פרטי הנכסים, בעלי הזכויות, המשכנתאות, ההערות והפעולות) — בעלת המאגר היא החברה המשכנת שהנכסים מנוהלים בספריה. מפעילת המערכת פועלת ביחס למידע זה כמחזיקה, לפי הוראות החברה המשכנת ולמטרות שלשמן נמסר לה המידע בלבד.
• נתוני המשתמשים במערכת (חשבונות משתמשים, פניות עורכי דין, נתוני שימוש) — בעלת המאגר היא מפעילת המערכת.

פרטי הקשר של מפעילת המערכת מפורטים בסעיף 12 להלן.

3. איזה מידע נאסף

היקף המידע הנאסף משתנה לפי אזור המערכת שבו נעשה השימוש:

3.1 אזור הניהול (משתמשי החברה המשכנת)

• פרטי חשבון המשתמש: שם משתמש, שם פרטי ושם משפחה, מספר זהות, כתובת דואר אלקטרוני ומספר טלפון.
• הסיסמה אינה נשמרת. נשמר ממנה ערך גיבוב (hash) חד-כיווני בלבד, שאינו ניתן להמרה חזרה לסיסמה. הוא הדין לגבי מילת השחזור.
• יומן פעולות: כל פעולה של הזנה, שינוי, ביטול או הפקת מסמך נרשמת ביומן יחד עם זהות המשתמש שביצע אותה ומועד ביצועה. היומן נועד לתיעוד ולביקורת ואינו ניתן למחיקה ידנית.

3.2 נתוני מרשם הזכויות

• פרטי הפרויקט והנכס: גוש, חלקה ותת-חלקה (או מתחם ומגרש), כתובת, בניין, מספר דירה, שטח, הצמדות ותיאור.
• פרטי בעלי הזכויות: שם, סוג המזהה ומספרו (ת.ז. / ח.פ. / דרכון), החלק בנכס, מועד ההסכם וסוג הרכישה.
• משכנתאות, שעבודים, הערות אזהרה, עיקולים, צווי ירושה, בנקים מלווים והתחייבויות לרישום.
• מסמכים סרוקים שצורפו לנכס.

3.3 אזור הלקוחות (שירות עצמי, פתוח לציבור)

• הכניסה לאזור זה אינה מחייבת פתיחת חשבון. לצורך איתור הנכס נדרש להזין פרטי זיהוי: גוש וחלקה (או מתחם ומגרש), מספר דירה, ולפי הצורך גם שם ומספר זהות של בעל זכות בנכס.
• פרטי הזיהוי משמשים לצורך ההתאמה מול המרשם בלבד. הם אינם נשמרים במאגר נפרד ואינם משמשים לפנייה כלשהי.
• עם הפקת אישור זכויות נרשמת ביומן הפעולות רשומה המתעדת את הפקת האישור, את מספרו, את הנכס ואת אופן הזיהוי (למשל: "אותר לפי מספר דירה ות.ז.") — לצורך תיעוד ומעקב.

3.4 אזור עורכי הדין (ביצוע פעולות)

• הכניסה מותנית בהזדהות באמצעות כרטיס חכם הנושא תעודה אלקטרונית מאושרת שהונפקה בידי גורם מאשר מוסמך בישראל. מן התעודה נשמרים: שם עורך הדין, מספר הזהות, מספר הרישיון (כשהוא מופיע בתעודה), מספר סידורי של התעודה, זהות הגורם המאשר ושם הנושא (Subject) שבתעודה.
• קוד ה-PIN והמפתח הפרטי אינם נמסרים למערכת ואינם נשמרים בה בשום שלב. הם נותרים בכרטיס החכם עצמו.
• פרטי הקשר שנמסרים בטופס: דואר אלקטרוני וטלפון.
• תוכן הבקשה: פרטי הנכס, פרטי הצדדים לעסקה (שם, מספר מזהה, כתובת, חלקים), מועדים, מהות העסקה והערות.
• מסמכים שמעלה עורך הדין (למשל הסכם מכר, אישורי מסים, ייפוי כוח, צו ירושה) — נשמרים בשרת המערכת, בתיקייה ייעודית לכל בקשה. גודל כל קובץ מוגבל ל-4 מגה-בייט וסוגי הקבצים המותרים הם PDF ותמונות (JPG/PNG). המסמכים נגישים אך ורק למשתמשי החברה המשכנת המורשים לאותו פרויקט.

3.5 נתונים טכניים

• המערכת מפעילה עוגיית הפעלה (session cookie) חיונית אחת, שנועדה לשמור על רצף ההפעלה ועל זיהוי המשתמש בין עמוד לעמוד. העוגייה מסומנת HttpOnly ו-SameSite=Lax, ובחיבור מאובטח גם Secure. אין מדובר בעוגייה פרסומית או בעוגיית מעקב.
• הבחירות בתפריט הנגישות (גודל טקסט, ניגודיות וכדומה) נשמרות באחסון המקומי של הדפדפן (localStorage) ואינן נשלחות לשרת.
• שרת האינטרנט שומר רישומי גישה טכניים (Access Log) הכוללים כתובת IP, מועד הפנייה והכתובת שנתבקשה — לצורכי אבטחה, איתור תקלות ומניעת שימוש לרעה.
• לצורך הגבלת קצב פניות (מניעת ניחוש סיסמאות וניצול לרעה של טפסים ציבוריים) נשמר באופן זמני מונה פניות לפי שם משתמש או כתובת IP; המונה נמחק אוטומטית תוך 24 שעות מתחילת החלון הנספר.
• המערכת אינה מפעילה כלי ניתוח (Analytics), רשתות פרסום, פיקסלים או כלי מעקב של צדדים שלישיים.

4. למה משמש המידע

• ניהול מרשם הזכויות של החברה המשכנת ורישום פעולות בו.
• הפקת אישורי זכויות, תדפיסים ואישורי הגשה, לרבות חתימה דיגיטלית עליהם.
• טיפול בבקשות לביצוע פעולות בפנקס, אישורן או דחייתן, ומשלוח הודעה למגיש.
• זיהוי משתמשים ואבטחת הגישה למידע.
• תיעוד וביקורת — יומן פעולות מלא.
• גיבוי ושחזור נתונים.
• קיום חובות שבדין ומענה לדרישות של רשות מוסמכת.

המידע אינו משמש לדיוור פרסומי, לפילוח שיווקי או להעברה לצד שלישי למטרותיו שלו.

5. מסירת מידע לצדדים שלישיים

מידע יימסר לצד שלישי רק במקרים אלה:

• לחברה המשכנת שהנכס מנוהל בספריה — לרבות משתמשיה המורשים לאותו פרויקט.
• למי שהזדהה כדין ועומדת לו זכות לקבל אישור זכויות לגבי הנכס.
• לספקי תשתית ואחסון הפועלים עבור המערכת, ובכפוף להתחייבותם לסודיות ולאבטחת מידע ולשימוש למטרות המערכת בלבד.
• לפי צו של בית משפט או דרישה של רשות מוסמכת, וכן כשהדבר נדרש לשם הגנה על זכות שבדין.

המערכת מאוחסנת בישראל. לא מתבצעת העברת מידע אל מחוץ לגבולות המדינה אלא אם יימסר על כך עדכון במדיניות זו מראש.

6. אבטחת מידע

המערכת נוקטת אמצעי אבטחה מקובלים, ובהם:

• הצפנת התעבורה בפרוטוקול HTTPS.
• הפרדה מלאה בין אזור הניהול (המחייב הזדהות) לבין האזור הציבורי.
• הרשאות לפי פרויקט: משתמש רואה אך ורק את הפרויקטים שהוא מורשה להם, לרבות בקשות לביצוע פעולות בפנקס והמסמכים המצורפים להן.
• שמירת סיסמאות בגיבוב חד-כיווני בלבד.
• הזדהות עורכי דין בכרטיס חכם ובתעודה אלקטרונית מאושרת.
• ניתוק אוטומטי של ההפעלה לאחר 30 דקות ללא פעילות.
• הגנה מפני זיוף בקשות בין-אתרים (CSRF): כל פעולה הדורשת הפעלה מאומתת נבדקת מול אסימון ייחודי להפעלה, בנוסף לבדיקת מקור הבקשה.
• מניעת שמירת עמודי ניהול במטמון הדפדפן, וכותרות הקשחה (X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Content-Security-Policy).
• הגבלת גודל וסוג של קבצים הנקלטים במערכת.
• הגבלת קצב פניות (למשל ניסיונות כניסה, פניות לעוזר החכם וטופס יצירת קשר) למניעת ניצול לרעה אוטומטי.
• פרטי תקלה טכניים (למשל מעקב קוד בעת שגיאת שרת) אינם מוצגים למשתמש הרגיל — נרשמים ביומן השרת בלבד ונגישים לצפייה אך ורק למנהל המערכת.
• מפתחות ההצפנה והחתימה הדיגיטלית של המערכת מאוחסנים בהרשאות קובץ מחמירות, הנגישות אך ורק לתהליך השרת עצמו.
• גיבויים תקופתיים ואפשרות שחזור.

אין מערכת מחשוב שהיא חסינה לחלוטין. המערכת פועלת לצמצום הסיכון, אך אינה יכולה להתחייב לחסינות מוחלטת מפני חדירה או שיבוש.

7. משך שמירת המידע

• נתוני מרשם הזכויות ויומן הפעולות נשמרים כל עוד המרשם מתנהל, וגם לאחר ביטול רישום — שכן שרשרת הזכויות ההיסטורית היא חלק מהותי מן המרשם עצמו. רישום שבוטל מסומן ככזה ואינו נמחק.
• בקשות לביצוע פעולות בפנקס והמסמכים שצורפו להן נשמרות לצורך תיעוד הפעולה שנרשמה על יסודן ולצורך הוכחתה.
• חשבון משתמש נשמר כל עוד הוא פעיל; לאחר סגירתו נשמרים הפרטים הדרושים לשמירת שלמות יומן הפעולות.
• רישומי גישה טכניים נשמרים לתקופה קצרה, לצורכי אבטחה בלבד.

8. זכויות נושא המידע

לפי חוק הגנת הפרטיות עומדות לכל אדם הזכויות הבאות ביחס למידע עליו:

• זכות עיון (סעיף 13 לחוק) — לעיין במידע המוחזק אודותיו.
• זכות תיקון (סעיף 14 לחוק) — לבקש תיקון מידע שאינו נכון, שלם, ברור או מעודכן; ואם הבקשה נדחתה — לפנות לבית משפט השלום.
• קבלת מידע על אופן איסוף המידע ועל המטרות שלשמן הוא נאסף.

פנייה בעניין זכויות אלה תוגש לפי הפרטים שבסעיף 12. לגבי נתוני מרשם הזכויות — יובהר כי הזכות לתיקון אינה גוברת על שלמות המרשם: תיקון רישום ייעשה בהתאם למסמכי היסוד ולנהלי החברה המשכנת, ולא בדרך של מחיקה.

9. קטינים

המערכת אינה מיועדת לשימושם של קטינים. עם זאת, קטין עשוי להיות רשום כבעל זכות בנכס (למשל מכוח ירושה או מתנה). במקרה כזה מנוהל המידע לגביו כמידע של כל בעל זכות אחר, ולצורכי ניהול המרשם בלבד.

10. קישורים לאתרים חיצוניים

ככל שיופיעו במערכת קישורים לאתרים חיצוניים, אין מדיניות זו חלה עליהם. האחריות למדיניות הפרטיות של אתר חיצוני מוטלת על מפעילו.

11. שינויים במדיניות

מדיניות זו עשויה להתעדכן מעת לעת. הנוסח המחייב הוא הנוסח המפורסם בעמוד זה, ומועד העדכון האחרון מצוין בראשו.

12. יצירת קשר

בכל שאלה או בקשה בענייני פרטיות ניתן לפנות אל:

• אגם בשלכת בע"מ, ח.פ. 517396800
• איש הקשר: שי דנן
• רחוב ניסים אלוני 1, תל אביב
• דואר אלקטרוני: service@private-tabu.co.il

פנייה שאינה נענית ניתן להפנות אל הרשות להגנת הפרטיות שבמשרד המשפטים.

‹ חזרה לעמוד הראשי  ·  הצהרת נגישות