נצפה נמדד ישירות על ידינו בדפדפן, בתאריך הבדיקה
הוצלב נגזר מהשוואה בין שני ממצאים בדוח
בתאריך 11.09.2026 נבדקו שישה עמודים באתר חברה לדוגמה, לרבות עמודי הטפסים. הבדיקה כללה תצפית על התנהגות כל עמוד בכניסת גולש חדש, מדידת התנהגות באנר ההסכמה, ובחינת מדיניות הפרטיות מול הגורמים שנמצאו בפועל. הבדיקה מכסה מדגם מייצג של עמודי האתר ולא את כולם. היעדר ממצא בעמוד שלא נבדק אינו קביעה לגביו.
הבאנר מוצג ואינו חוסם. בדף הבית, לפני מענה לבאנר נשלח מידע על הגולש אל Google Ads, Google Analytics, Meta Pixel, TikTok Analytics ו-TikTok (38 בקשות, מתוך 41 בסך הכול), ולאחר לחיצה על "הבנתי" נוספו שמונה בלבד. מה נשלח לכל אחד: Google Ads - הוספת הגולש לרשימת קהל לפרסום (רימרקטינג) ומדידת המרות; Google Analytics - מדידת תנועה באתר; Meta Pixel - מדידה ובניית קהלים; TikTok - מדידה ובניית קהלים.
ארבעה עמודים אוספים שם מלא, טלפון ודוא"ל, וכולם טוענים מעקב לפני הסכמה. אלה הנקודות שבהן מידע אישי נכנס בפועל: /, /about, /thank-you ו-/contact.
לא נמצאה בבאנר אפשרות לסרב. האישור זמין בלחיצה אחת על "הבנתי", ואין פעולה מקבילה להמשך גלישה בלי לאשר. הפעולות שנמצאו בבאנר: "מדיניות פרטיות" ו"הבנתי". נושא זה אינו נגזר באופן חד-משמעי מתיקון 13. הרשות להגנת הפרטיות פרסמה גילוי דעת בנושא הסכמה (25.2.2026), שלפיו אופן הצגת בקשת ההסכמה, ובכלל זה כלים עיצוביים שנועדו להקשות על המשתמש, נשקל בבחינת תוקף ההסכמה. תחולת הדברים על באנר זה היא שאלה משפטית.
פייסבוק וטיקטוק מקבלות מידע מכל עמוד ואינן מוזכרות במדיניות הפרטיות. מדיניות הפרטיות מזכירה במפורש את גוגל.
פירוט מלא בסעיפים הבאים. המלצות מדורגות בסעיף 05.
כל עמוד נטען בנפרד בדפדפן נקי, בכניסת גולש חדש שלא ביצע כל פעולה.
| עמוד | בקשות לגורמי מעקב | טופס לידים |
|---|---|---|
| / | 39 | כן |
| /about | 44 | כן |
| /thank-you | 57 | כן |
| /landing | 38 | לא |
| /services | 38 | לא |
| /contact | 46 | כן |
גורמי המעקב שנמצאו: Google (Tag Manager, Ads, DoubleClick), Meta ו-TikTok.
| מדד | לפני מענה לבאנר | לאחר לחיצה על "הבנתי" |
|---|---|---|
| בקשות לגורמי מעקב | 41 | 8 נוספות בלבד |
| מתוכן, בקשות שאינן מותנות בהסכמה | 38 | - |
| עוגיות בדפדפן | 23 | 24 |
| הבאנר מוצג | כן | לא |
הלחיצה נקלטה, כפי שמעידה היעלמות הבאנר. המנגנון קיים, אך רכיבי המעקב אינם מותנים בו.
אלה העמודים שבהם מידע אישי נכנס בפועל. חלקם אינם דף הבית, ולכן בדיקה של דף הבית בלבד אינה רואה אותם.
| עמוד | שדות נאספים | תיבת אישור מדיניות פרטיות |
|---|---|---|
| / (4 מופעים) | שם מלא, טלפון, דוא"ל, שדה נוסף | קיימת |
| /about (3 מופעים) | שדה נוסף, שם מלא, טלפון, דוא"ל, מספר | קיימת |
קיומה של תיבת אישור מדיניות פרטיות בכל שני הטפסים הוא ממצא חיובי. עם זאת, בכל אחד מהעמודים האלה כלי המעקב כבר פעלו לפני שהגולש הגיע לטופס, ולכן ההסכמה בטופס אינה מכסה את מה שכבר קרה.
למדיניות הפרטיות מסמך ייעודי ומפורט, כ-16,000 תווים, מקושר מהאתר, ונושא תאריך עדכון.
| רכיב | נמצא במדיניות הפרטיות |
|---|---|
| מטרות איסוף המידע | נמצא |
| סוגי המידע הנאסף | נמצא |
| גורמים שלישיים המקבלים מידע | נמצא |
| זכות עיון, תיקון ומחיקה | נמצא |
| משך שמירת המידע | נמצא |
| דרך יצירת קשר בנושא פרטיות | נמצא |
| שימוש בעוגיות | נמצא |
| תאריך עדכון | נמצא |
סעיף 11 לחוק הגנת הפרטיות מונה פרטים שיש ליידע בהם אדם בעת פנייה אליו לקבלת מידע. הטבלה בודקת אם כל אחד מהם בא לידי ביטוי במדיניות הפרטיות כפי שהיא מפורסמת. הבדיקה היא בדיקת נוסח: היא מזהה אם הנושא נכתב במסמך, ואינה חוות דעת משפטית על מידת ההתאמה לחוק.
| פרט | אותר בנוסח מדיניות הפרטיות |
|---|---|
| קיומה של חובה חוקית למסירת המידע | אותר |
| מטרת איסוף המידע | אותר |
| למי יימסר המידע ולאילו מטרות | אותר |
| תלות בהסכמה ומשמעות אי-מסירה | אותר |
| קיומה של זכות עיון במידע | אותר |
| קיומה של זכות לתיקון המידע | אותר |
| זהות בעל השליטה במאגר ודרכי ההתקשרות | אותר |
הבדיקה בטבלה זו מחמירה מזו שלמעלה: שם נבדק אם הנושא מופיע במסמך, וכאן נדרש שהאמירה תתייחס למידע האישי של הפונה. לכן ייתכן שרכיב יסומן כנמצא בטבלה הראשונה ולא בשנייה, ואין בכך סתירה.
שני גורמים מקבלים מידע מכל עמוד ואינם מוזכרים במדיניות הפרטיות
בכל ששת העמודים נמצא כי מידע נשלח אל facebook.com ו-tiktok.com. מדיניות הפרטיות מזכירה במפורש את גוגל, ואינה מזכירה את שתי אלה.
מדורגות לפי הפער בין המצב שנצפה לבין הדרישות המקובלות. לכל המלצה מצוין הגורם המתאים לביצוע.
| # | המלצה | מבצע | דחיפות |
|---|---|---|---|
| 1 | לחבר את הבאנר הקיים לחסימה בפועל בכל עמודי האתר. המנגנון והתיעוד קיימים, זהו החיבור החסר | מפתח האתר | גבוהה |
| 2 | לוודא שהחסימה חלה גם על ארבעת עמודי הטפסים (/, /about, /thank-you ו-/contact), שבהם נכנס מידע אישי | מפתח האתר | גבוהה |
| 3 | להוסיף את פייסבוק וטיקטוק למדיניות הפרטיות, לצד גוגל המוזכרות בה | הלקוח | גבוהה |
אלה מבוססות על הסטנדרט המקובל בענף ועל עמדות שפרסמה הרשות להגנת הפרטיות. מידת תחולתן על האתר היא שאלה משפטית, ואין במסמך זה משום חוות דעת משפטית.
| # | המלצה | מבצע | דחיפות |
|---|---|---|---|
| 4 | להוסיף לבאנר פעולת סירוב, זמינה באותה לחיצה אחת כמו האישור | מפתח האתר | בינונית |
הצעת Lluminate
חברת Lluminate מתמחה במתן פתרונות בעולם הפרטיות. פתרון ניהול ההסכמות של החברה מספק מנגנון הסכמה ותיעוד, המתעד כל הסכמה עם חותמת זמן ושומר את הראיות לאורך זמן, כולל אישור אקטיבי לעיבוד מידע ובנוסף מאפשר כתיבת מדיניות פרטיות התואמת לאתר האינטרנט.
זו הצעת שירות מטעמנו, ואינה נגזרת מממצאי הבדיקה.
שישה עמודים באתר נטענו בדפדפן אוטומטי בתאריך 11.09.2026, כל עמוד בדפדפן נקי וללא ביצוע פעולה. נרשמו הבקשות היוצאות, העוגיות שנכתבו, הטפסים שבעמוד והקישורים היוצאים ממנו. אתרים חיצוניים שאליהם מפנים הקישורים לא נטענו ולא נבדקו. לאחר מכן נלחץ כפתור האישור בבאנר ונמדד ההפרש. מדיניות הפרטיות נקראה מהכתובת המקושרת מהאתר והוצלבה מול כלל הגורמים שנמצאו בכל העמודים.
הבדיקה מתייחסת להתנהגות האתר ולמדיניות הפרטיות המפורסמת בו. היא אינה כוללת בחינה של תהליכים פנימיים בעסק, כגון הרשאות גישה למאגר הלקוחות או הסכמים מול ספקים, שאינם נראים מבחוץ.
מסמך זה מתאר ממצאים שנצפו בפועל באתר חברה לדוגמה בתאריך 11.09.2026. אין במסמך זה משום חוות דעת משפטית ואין לראות בו תחליף לייעוץ משפטי. הממצאים משקפים את מצב האתר במועד הבדיקה. Lluminate אינה קובעת עמידה או אי עמידה בדרישות החוק, אלא מתארת את שנצפה.