פרטיות ועוגיות

פרטיות באתר: מה בעצם נאסף, ולמה זה עניין שלכם

כמעט כל אתר עסקי אוסף מידע על הגולשים שלו, גם כשבעליו לא התכוונו לזה. טופס יצירת קשר אוסף שם וטלפון, כלי מדידה שומר מזהה בדפדפן, פיקסל של רשת חברתית מדווח על ביקורים, וצ'אטבוט שומר את השיחה. כל אחד מהרכיבים האלה הוא החלטה: מה נאסף, למה, איפה הוא נשמר ומי מקבל אותו.

הנושא חשוב משתי סיבות. הראשונה היא אמון: גולש שרואה באנר עוגיות מבלבל או טופס שמבקש יותר מדי פרטים פשוט עוזב. השנייה היא אחריות: מאז שתיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025, חובת היידוע בזמן איסוף המידע והאחריות לאבטחתו מקבלות משקל רב יותר. בעמוד הזה ריכזתי את המאמרים שעוסקים בצד הזה של האתר.

העמוד כולל הסבר כללי ואינו ייעוץ משפטי.

מתחילים כאן: עוגיות והסכמה

הבסיס הוא להבין מה עוגייה עושה ואילו סוגים יש — של האתר עצמו ושל צד שלישי, הכרחיות ולא הכרחיות. המדריך קוקיז (עוגיות) באתר מסביר את זה ומה חשוב לדעת בישראל. משם כדאי לעבור ל-Google Consent Mode, שמחבר בין ההחלטה של הגולש בבאנר לבין ההתנהגות בפועל של התגיות של גוגל. בלי החיבור הזה, באנר הסכמה הוא בעיקר קישוט.

כלי מדידה ופרסום

• גוגל אנליטיקס 4 לעסק קטן — מה באמת צריך למדוד, בלי לאסוף מידע מיותר.
• פיקסל פייסבוק ו-Conversions API ורימרקטינג — איך האתר בונה קהלים לפרסום, ואיזו הסכמה זה דורש.
• Microsoft Clarity — מפות חום והקלטות, ואיך מסתירים מהן שדות רגישים.
• מדידה בצד השרת — מה היא מוסיפה לשליטה במידע, ומה היא לא פותרת.

כשהאתר עצמו אוסף מידע רגיש

יש אתרים שבהם הפרטיות היא חלק מהמוצר. באתר לקליניקה ובמערכת זימון תורים עוברים פרטים של מטופלים ולקוחות. בצ'אטבוט לאתר גולשים כותבים בחופשיות, לפעמים יותר ממה שהתכוונו. גם הגנה על טפסים מספאם היא החלטת פרטיות, כי חלק מכלי האימות אוספים מידע על הגולש. ושאלה שעולה לא מעט: האם לאחסן את האתר בישראל או בחו״ל, ומה זה אומר לגבי המידע שנשמר בשרת.

שלוש שאלות לבדוק באתר שלכם

• מה נטען לפני שהגולש בחר? פתחו את האתר בחלון גלישה בסתר ובדקו אילו תגיות ועוגיות פועלות עוד לפני שלחצתם על הבאנר.
• מה הטפסים מבקשים? כל שדה הוא מידע שתצטרכו לשמור ולהגן עליו. שדה שלא משמש לכלום — מוחקים.
• לאן המידע הולך? פנייה מהטופס עוברת לרוב דרך כמה שירותים: האתר, שרת הדואר, מערכת ניהול לקוחות. כדאי לדעת את כולם.

העיקרון שחוזר בכל המאמרים

לאסוף רק מה שצריך, להסביר לגולש בשפה פשוטה למה, ולהפעיל כלים שאינם הכרחיים רק אחרי הסכמה. זה הצעד הנכון מול החוק, וזה גם מה שגורם לגולש להרגיש בנוח להשאיר פרטים. נושאים קרובים: תגיות ופיקסלים, חוק ורגולציה וטפסים.

רוצים לדעת מה האתר שלכם אוסף בפועל, ולסדר את זה? אני בודק ומתקן את זה במסגרת תחזוקת אתרים, ואפשר לשלוח לי את כתובת האתר.