מדיניות פרטיות

מי אחראי על המידע

מגדל המים הוא שירות קהילתי סגור לשימור מורשת וגנאלוגיה של קהילות, כמו קיבוצים ומושבים. כל קהילה היא בעלת השליטה במאגר של המידע שלה לפי חוק הגנת הפרטיות, התשמ"א-1981 ("החוק"), כפי שתוקן בתיקון 13 שנכנס לתוקף באוגוסט 2025. הקהילה קובעת מה נשמר, מי מוזמן ומי רשאי לראות, ומנהלי הקהילה פועלים בשמה.

איתמר ולדמן ("המפעיל") מפעיל את הפלטפורמה, מחזיק במידע ומעבד אותו בשם הקהילה ולפי הנחיותיה. החיוב מתבצע דרך העסק של קרן ולדמן חנן (עוסק מס' 039688999).

מה זה אומר בפועל:

• המפעיל משתמש במידע של הקהילה רק כדי לספק לה את השירות, ולא לצרכים אחרים של עצמו.
• המפעיל מחויב לאבטחת המידע, לשמירת סודיות ולגישה מצומצמת למי שנדרש לכך.
• המפעיל פועל לפי הנחיות הקהילה, ומעביר אליה בקשות של אנשים לעיון, תיקון והסרה.
• המפעיל מודיע לקהילה על אירוע אבטחה שנוגע למידע שלה. אם החוק מחייב, מדווחים גם לרשות להגנת הפרטיות (ראו "אירועי אבטחה").
• בסיום ההתקשרות המידע מוחזר לקהילה או נמחק (ראו "כמה זמן שומרים").

על נתוני החשבון (כתובת דוא"ל, התחברות ואישור התנאים), על הודעות שנשלחות אלינו ועל יומני שרת, המפעיל עצמו קובע את מטרות העיבוד.

לפניות אל המפעיל:

• טופס יצירת הקשר באתר (פתוח לכולם, ללא צורך בהתחברות)
• דוא"ל: support@thewatertower.app

איזה מידע נשמר

• נתוני חשבון: כתובת דוא"ל, סיסמה (נשמרת אצל ספק האימות בצורה מגובבת בלבד), אימות דו-שלבי למנהלים, תפקיד, חברות בקהילה והרשאות ואישור תנאי השימוש ומדיניות זו (גרסה ומועד).
• רשומות אנשים: שמות, כינויים, שם נעורים, תאריכי לידה ופטירה, מעמד חיים (חי/ה, נפטר/ת או לא ידוע), מקומות, עובדות ואירועי חיים. הרשומות כוללות אנשים חיים, אנשים שמעמדם אינו ידוע, קטינים ונפטרים.
• קשרים משפחתיים: הורים, ילדים, בני זוג ואחים, כולל אימוץ ואומנה, ושיוך לעצי משפחה.
• פרטים בדף האישי: פרטי קשר, תחביבים, עבודה ופרטים נוספים, שמוצגים לפי הגדרות הנראות שהאדם בחר.
• תמונות, מסמכים וסיפורים: קבצים וטקסטים שהועלו על ידי חברי הקהילה, כולל תיוג ידני של אנשים בתמונות. אין בפלטפורמה זיהוי פנים אוטומטי. נתוני המיקום והמצלמה המוטמעים בתמונות (EXIF) מוסרים בהעלאה.
• הודעות ופניות: שם, פרטי חזרה ותוכן ההודעה, כשמישהו פונה דרך טופס יצירת הקשר או טופס הפנייה למפתח, וצילום מסך אם צורף.
• נתונים טכניים: יומני שרת אצל ספקי התשתית (למשל כתובת IP וזמן בקשה), יומן ביקורת פנימי של פעולות עריכה (מי שינה מה ומתי) וגרסאות קודמות של רשומות.

הפלטפורמה אינה מבקשת מספרי זהות, מידע רפואי או פרטי תשלום, ואין בה שדות ייעודיים להם. אנא אל תכתבו מידע כזה בטקסט חופשי, בסיפורים או במסמכים.

אין ניתוח התנהגות, פרסום או כלי מעקב של צדדים שלישיים באתר.

מאיפה המידע מגיע

• ארכיון הקהילה, כולל רשימות ומסמכים היסטוריים שיובאו על ידי מנהלי הקהילה.
• חברי הקהילה, שמעדכנים את הדף האישי שלהם ומוסיפים או מציעים מידע על אחרים.
• מנהלי הקהילה והמפעיל, שמזינים, מאשרים ומתקנים מידע.
• האדם עצמו, בעת הרשמה והזנת פרטים.

דיוק המידע ואחריות על תוכן

המידע מוזן על ידי חברי הקהילה ומנהליה. המפעיל אינו בודק אותו ואינו אחראי לנכונותו או לשלמותו, כולל נתונים גנאלוגיים וקשרים משפחתיים. מי שמוסיף מידע אחראי לו, לרבות סיפורים, תיאורים ותיוגים.

מצאתם טעות או תוכן שפוגע בכם או באחר? אפשר לדווח עליו בתוך הפלטפורמה (לתמונות יש כפתור דיווח), לפנות למנהל/ת הקהילה או לכתוב ל-support@thewatertower.app. תוכן שפוגע בפרטיות, בשם הטוב או בזכויות יוצרים יוסתר או יוסר לאחר בירור.

למה משתמשים במידע

המידע משמש לצורך אחד: שימור, הצגה ופיתוח של ארכיון מורשת וגנאלוגיה לקהילה, כולל עצי משפחה, דפי אנשים, אלבום תמונות, מסמכים וסיפורים. בנוסף משמש המידע להפעלה ואבטחה של השירות (התחברות, הרשאות, גיבוי, טיפול בתקלות ובדיווחים) ולמענה לפניות.

לא נמכור את המידע, לא נעביר אותו לפרסום ולא נשתמש בו לשיווק.

מדידת שימוש בפלטפורמה

כדי לדעת אם הפלטפורמה באמת משרתת את הקהילה, המערכת רושמת נתוני שימוש בסיסיים של משתמשים מחוברים: באילו ימים ושעות נכנסו, כמה זמן השתמשו בפועל (רק כשהחלון פתוח והמשתמש פעיל) ובאילו חלקים של האתר. לא נרשם תוכן שנצפה, לא נרשמות הקלדות ולא נעשה שימוש בעוגיות או בכלי ניתוח של צד שלישי.

מנהלי הקהילה מקבלים תמונה מצרפית בלבד: מספר הפעילים, שעות הפעילות, זמן שימוש ממוצע, החלקים הפופולריים ודוח חודשי. הם אינם רואים מתי משתמש מסוים נכנס או כמה זמן שהה. בנוסף הם רואים רשימה של מי שהוזמן ועדיין לא נכנס, כדי לעזור לו להצטרף.

הנתונים נשמרים במסד הנתונים של הקהילה ונמחקים יחד איתו. המפעיל אינו נספר בנתונים.

הסכמה ובסיס העיבוד

הכניסה לפלטפורמה היא בהזמנה בלבד. בכניסה הראשונה כל משתמש/ת מאשר/ת את תנאי השימוש ואת מדיניות הפרטיות, והמערכת שומרת את גרסת המסמכים ומועד האישור. אין חובה חוקית למסור מידע, אך ללא אישור לא ניתן להשתמש בשירות.

חלק מהמידע על אנשים נמסר על ידי אחרים, לדוגמה בן משפחה שמוסיף דף של קרוב. במקרים אלה האדם עצמו לא נתן בהכרח הסכמה פרטנית, והמידע נשמר מתוך האינטרס של הקהילה בשימור מורשתה. לכן לכל אדם יש זכות להתנגד ולבקש הסרה או הגבלה (ראו "הזכויות שלכם" ו"אנשים שנוספו על ידי אחרים").

מי רואה מה

• המידע נגיש רק למשתמשים מוזמנים ומחוברים. מי שאינו מחובר אינו רואה נתוני אנשים של קהילה אמיתית.
• ההדגמה הפתוחה לכולם מציגה קהילה בדויה בלבד, ללא אנשים אמיתיים.
• חברי קהילה מחוברים רואים את תוכן הקהילה שלהם בלבד. תוכן של קהילה אחת אינו גלוי לקהילה אחרת.
• הרשאות נקבעות לכל חבר/ה: ייתכן שחבר/ה רואה רק חלק מהחלקים (עצי משפחה, אנשים, תמונות, מסמכים), רק עץ משפחה מסוים, או שמות בעץ ללא דפי אנשים מלאים.
• פרטי קשר בדף האישי מוצגים לפי הנראות שהאדם בחר, ופרטים חדשים מוצגים רק אחרי שהאדם אישר אותם.
• תמונות, מסמכים וסיפורים שהועלו גלויים לכל חברי הקהילה שיש להם הרשאה לאותו חלק.
• מנהלי קהילה רואים ומנהלים את הקהילה שלהם. מנהל/ת כללי/ת של הפלטפורמה (המפעיל) יכול/ה לגשת לכלל הקהילות לצורכי תפעול, תמיכה ואבטחה.

ספקי משנה והעברת מידע לחו"ל

המפעיל נעזר בספקי משנה לתשתית:

• Supabase: מסד נתונים, אחסון קבצים והתחברות, באזור האיחוד האירופי (פרנקפורט, גרמניה).
• Vercel: הרצת האתר באזור פרנקפורט. שכבת הרשת של הספק עשויה להעביר בקשות דרך צמתים נוספים ברשת.
• Resend: שליחת הודעות דוא"ל מהמערכת, כמו הודעה על פנייה שהתקבלה. נשלחים אליו כתובת הנמען ותוכן ההודעה בלבד. ייתכן שהספק מעבד מידע מחוץ לאיחוד האירופי.

המידע השמור במסד ובאחסון נמצא באיחוד האירופי, שהוא אזור שמוכר על ידי ישראל כבעל רמת הגנה נאותה על מידע. ההעברה והשמירה נעשות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. הספקים הם חברות בינלאומיות, וייתכן שצוותיהן ניגשים למידע באופן מוגבל לצורכי תפעול ותמיכה. ההתקשרות איתם היא לפי תנאי השירות והסכמי עיבוד הנתונים שלהם.

אין שימוש בשירותי ניתוח, פרסום או מדיה חברתית של צד שלישי.

אבטחת מידע

המפעיל נוקט אמצעי אבטחה סבירים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ומתעד אותם בנוהל פנימי. האמצעים בפועל:

• הצפנה בהעברה (HTTPS) בכל התקשורת בין הדפדפן, האתר והמסד.
• המסד והאחסון נגישים רק מצד השרת ולא ישירות מהדפדפן. הגישה למידע מוגבלת לפי תפקיד והרשאות.
• אימות דו-שלבי (סיסמה וקוד חד-פעמי) חובה למנהלים.
• ניתוק אוטומטי לאחר חוסר פעילות: 15 דקות למנהלים ו-30 דקות לחברים, ותקרת זמן מוחלטת להתחברות.
• יומן ביקורת של שינויים ושמירת גרסאות, כך שאפשר לבדוק ולשחזר שינוי.
• גיבוי יומי מוצפן של מסד הנתונים, הנשמר במשך 30 ימים.
• הכניסה בהזמנה בלבד ואין הרשמה עצמית.

אין מערכת מאובטחת לחלוטין, ואין התחייבות לחסינות מוחלטת מפני חדירה או דליפה. אם תחשדו בשימוש לא מורשה בחשבון או בחשיפת מידע, פנו אלינו מיד.

כמה זמן שומרים

• מידע פעיל נשמר כל עוד הקהילה משתמשת בפלטפורמה, כי זו מטרת הארכיון.
• גיבויים יומיים מוחלפים באופן מחזורי ונמחקים לאחר 30 ימים. מחיקה של רשומה מהמערכת מגיעה לגיבויים רק בתום תקופה זו.
• גרסאות קודמות של רשומות ויומן הביקורת נשמרים לצורכי אבטחה ושחזור. בבקשת הסרה מוצדקת נשקול להסיר מהן גם את הפרטים האישיים של האדם.
• הודעות ופניות נשמרות עד לטיפול בהן, ובדרך כלל נמחקות על ידי המפעיל לא יאוחר משנה לאחר מכן.
• בסיום ההתקשרות עם קהילה אפשר לקבל ייצוא מלא של המידע והקבצים המקוריים שלה. לבקשת הקהילה כל המידע שלה יימחק תוך 30 ימים, ובגיבויים עד תום מחזור הגיבוי.
• בקשת מחיקה של אדם מטופלת לפי הסעיף "הזכויות שלכם". ייתכן שמידע יישמר כאשר החוק מחייב זאת או לצורך הגנה על זכויות משפטיות.

הזכויות שלכם

לכל אדם שמידע עליו נשמר בפלטפורמה יש זכות:

• לעיין במידע שנשמר עליו (סעיף 13 לחוק).
• לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק).
• להתנגד להכללתו בארכיון, לבקש הסרה או הגבלת הצגה של פרטיו.
• לבקש הסרה של תיוג שלו בתמונה.
• לבטל הסכמה שנתן, בכפוף לאמור בסעיף השמירה.
• להגיש תלונה לרשות להגנת הפרטיות.

איך פונים: קודם כול למנהל/ת הקהילה, שהיא בעלת השליטה במאגר, או דרך הערוצים הבאים (אין צורך בהתחברות). בקשות שמגיעות למפעיל מועברות לקהילה.

• טופס יצירת הקשר באתר (פתוח לכולם, ללא צורך בהתחברות)
• דוא"ל: support@thewatertower.app

כדי להגן עליכם נבקש לאמת זהות לפני מסירת מידע או שינויו. נשיב תוך 30 ימים. אם נסרב או נבצע חלק מהבקשה בלבד, נסביר מדוע. מידע על אדם אחר ימסר לפונה רק בכפוף לחוק ולפרטיות הצד השלישי.

במקרים רבים אפשר גם לעדכן ישירות: כל חבר/ה עורך/ת את הדף האישי שלו/ה, ושינויים באחרים עוברים אישור. בעל/ת דף אישי יכול/ה גם להסתיר את שנת הלידה שלו/ה.

מידע רגיש

חלק מהמידע בארכיון עלול להיות רגיש במיוחד, למשל אימוץ ואומנה, גירושין ונסיבות פטירה. מי שמזין מידע כזה אחראי לו וצריך לוודא שיש לו הסכמה של האדם או של משפחתו. אפשר לבחור מי רואה פרטים כאלה בהגדרות הנראות, ומנהל/ת הקהילה יכול/ה להסתיר רשומה או פרט.

מי שרואה מידע רגיש עליו או על קרוב משפחתו יכול/ה לבקש להסתיר אותו או להסירו.

קטינים

הפלטפורמה מכילה רשומות של קטינים (מתחת לגיל 18) שנוספו על ידי הוריהם, קרוביהם או מנהלי הקהילה. הורה רשום או מנהל/ת הקהילה מאשרים פרטי קשר, תיוג ותמונות של קטין, ויכולים לבקש עיון, תיקון, הסרה או הגבלה של מידע עליו. מומלץ להוסיף על קטינים רק את הפרטים המינימליים הדרושים ותמונות שההורים מסכימים להן.

הזמנה של קטין כמשתמש/ת בפלטפורמה נעשית רק בהסכמת הורה או אפוטרופוס. כשמתקבלת בקשה בנוגע לקטין, המפעיל או מנהל/ת הקהילה רשאים להסתיר את הפרטים עד לבירור.

אנשים שנפטרו

הארכיון כולל רשומות של נפטרים. אנו מתייחסים אליהן בכבוד, גם כשהחוק אינו מחייב זאת. בן משפחה קרוב יכול לבקש תיקון, הוספת הערה או הסרה של פרט שפוגע בכבוד הנפטר או בני משפחתו, ובקשות כאלה נבחנות לפי המידתיות. פרטי קשר של נפטר מאושרים על ידי בן משפחה רשום או מנהל/ת הקהילה.

אנשים שנוספו על ידי אחרים

ייתכן שאתם מופיעים בפלטפורמה גם אם לא נרשמתם: אדם אחר בקהילה הוסיף רשומה עליכם, קשר משפחתי או תמונה שלכם. זו ההודעה לפי סעיף 11 לחוק לכל מי שהמידע עליו נמסר על ידי אחר: מי המחזיק במאגר ומי בעל השליטה בו, מה נשמר, למה ומי רואה.

לכל אדם בכל מצב יש זכות לבקש לראות מה נשמר עליו ולבקש להסיר או להגביל פרטים. אין צורך להיות חבר/ה בפלטפורמה כדי לפנות. פנו דרך הערוצים בסעיף "מי אחראי על המידע".

אירועי אבטחה

אם יתגלה אירוע אבטחה שחשף או עלול לחשוף מידע אישי, המפעיל יבדוק אותו ללא שיהוי ויפעל לבלימתו. הוא יודיע על האירוע לקהילה שהמידע שלה נפגע. הקהילה, כבעלת השליטה במאגר, תחליט יחד עם המפעיל על דיווח לרשות להגנת הפרטיות כאשר הדין מחייב זאת ועל הודעה לאנשים שנפגעו. הנוהל המלא מתועד פנימית.

שינויים במדיניות

המדיניות מתעדכנת מעת לעת. כל גרסה נושאת מספר ותאריך בראש העמוד. בשינוי מהותי נבקש מהמשתמשים לאשר מחדש את המסמכים בכניסה הבאה. הנוסח התקף הוא זה המופיע כאן. ראו גם את תנאי השימוש ואת מדיניות העוגיות.