מדיניות פרטיות

חברת עורכי דין של סאמי אבו ורדה· ח"פ 513271148
עדכון אחרון: 31 במאי 2026 · גרסה 1.2 (סופי)
שפת מקור: עברית

תוכן עניינים

1. הקדמה וזהות בעל המאגר
2. ממונה הגנת הפרטיות (DPO)
3. הגדרות
4. סוגי המידע שאנו אוספים והבסיס למסירתו (סעיף 11)
5. מקורות המידע
6. מטרות איסוף ושימוש במידע
7. הבסיס החוקי לעיבוד
8. שיתוף מידע עם צדדים שלישיים (מעבדי משנה)
9. העברת מידע אל מחוץ לישראל
10. עוגיות (Cookies) וטכנולוגיות מעקב
11. תקופות שמירת מידע
12. אבטחת מידע
13. עיבוד אוטומטי ובינה מלאכותית
14. זכויות נושא המידע (סעיפים 13–14)
15. שיווק ישיר וזכות הסרה
16. הקלטת שיחות
17. הגנה על קטינים
18. שינויים במדיניות
19. הגשת תלונה לרשות להגנת הפרטיות
20. יצירת קשר
21. תניות כלליות (ניתוקיות, ברירת דין, לשון)

1. הקדמה וזהות בעל המאגר

מדיניות פרטיות זו מתארת כיצד משרד עו״ד סאמי אבו ורדה («המשרד», «אנו») אוסף, משתמש, שומר ומגן על מידע אישי שמתקבל ממך באמצעות אתר האינטרנט שלנו, טפסי יצירת קשר, שיחות טלפון, דוא"ל, WhatsApp ובפגישות במשרד.

בעל מאגר המידע:

• שם משפטי: חברת עורכי דין של סאמי אבו ורדה
• ח"פ: 513271148
• כתובת (סניף צפון): שדרות הפלי"ם 8א, אשל 1, קומה 5, חיפה
• טלפון ליצירת קשר: 04-8666616
• חובות רישום מאגרי מידע ופעולה אצל רשם מאגרי המידע, מתבצעות על פי הוראות החוק. פרטים נוספים זמינים אצל ממונה הגנת הפרטיות (ראו סעיף 2 להלן).

הסכמה למדיניות זו:השימוש באתר ו/או בשירותי המשרד, לרבות מילוי טפסי יצירת קשר, שליחת דוא"ל, יצירת קשר טלפוני או הגעה לפגישה, מהווה הסכמתך לתנאי מדיניות פרטיות זו. ככל שאינך מסכים לתנאיה, הנך מתבקש שלא לעשות שימוש באתר ו/או בשירותי המשרד.

המשרד פועל בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (כפי שתוקן בתיקון 13, בתוקף מ-14 באוגוסט 2025), תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, וההנחיות הרשמיות של הרשות להגנת הפרטיות.

2. ממונה הגנת הפרטיות (DPO)

המשרד מינה ממונה הגנת פרטיות:

• שם: אלי בדראן (Eli Badran)
• דוא"ל ייעודי: idpo@idigital.agency
• תפקיד: מענה לשאלות בנוגע לעיבוד מידע אישי, טיפול בבקשות נושאי מידע (סעיפים 13–14), ופיקוח על ציות המשרד להוראות הדין.

לכל פנייה בנושא פרטיות יש לפנות ישירות אל ממונה הגנת הפרטיות.

3. הגדרות

• «מידע אישי», כל מידע המאפשר זיהוי של אדם פרטי, במישרין או בעקיפין, ובכלל זה שם, פרטי קשר, מספר תעודת זהות, מצב בריאותי, פרטי תיק משפטי וכל מידע אחר הקשור לאדם מזוהה או ניתן לזיהוי.
• «מידע רגיש», מידע מהקטגוריות המנויות בתוספת הראשונה לחוק, ובכלל זה מידע על מצב בריאות, מצב כלכלי ועניינים אישיים אינטימיים.
• «מאגר מידע», כהגדרתו בחוק, אוסף נתונים המוחזק באמצעי מגנטי או אופטי המיועד לעיבוד.
• «נושא המידע», אדם שהמידע נוגע אליו.
• «מעבד משנה», צד שלישי המעבד מידע אישי בשם המשרד ועל פי הוראותיו.
• «רשות מוסמכת», לרבות בית משפט, רשות אכיפה, הרשות להגנת הפרטיות, רשות המסים, וכל גוף אחר המוסמך על-פי דין לדרוש מסירת מידע.

4. סוגי המידע שאנו אוספים והבסיס למסירתו

4.1 מידע שאתה מספק לנו ישירות

באמצעות הטפסים באתר, שיחות טלפון, דוא"ל, פגישות במשרד או הודעות WhatsApp:

• פרטי זיהוי: שם מלא, מספר תעודת זהות (במסגרת ייצוג בלבד).
• פרטי קשר: טלפון, דוא"ל, כתובת.
• פרטי הפנייה: תיאור הפנייה, מהות התיק, רקע עובדתי.
• מידע רפואי: במסגרת תיקי רשלנות רפואית, נזקי גוף וביטוח לאומי, מסמכים רפואיים, אבחנות, חוות דעת מומחים, היסטוריה רפואית, ככל שרלוונטיים לתיק.
• מידע פיננסי: במסגרת שכר טרחה, פיצויים והתחשבנות עם צדדים שלישיים.
• מידע משפטי מוגן בחיסיון עו"ד-לקוח: התכתבות, ייעוץ, אסטרטגיית תיק.

4.2 מידע הנאסף אוטומטית בעת הביקור באתר

• נתוני שרת: כתובת IP (מקוצרת ל-/24 בשרתי המקור, מלאה אצל ספק ה-CDN לתקופה מוגבלת לצרכי אבטחה ומניעת ניצול לרעה), סוג דפדפן, מערכת הפעלה, דפים שנצפו, זמני גישה, דף מפנה.
• נתוני אנליטיקה (כפוף להסכמה): דפי הצפייה, אינטראקציות עם האתר, מקורות תנועה.
• עוגיות: ראו סעיף 10 להלן.

4.3 מידע שנמסר על-ידי צדדים שלישיים

לעיתים אנו מקבלים מידע מצדדים שלישיים בקשר לתיק (למשל: בתי חולים, חברות ביטוח, המוסד לביטוח לאומי, מומחים רפואיים), כחלק מניהול התיק ובהסמכתך.

4.4 גילוי לפי סעיף 11 לחוק הגנת הפרטיות

בהתאם להוראות סעיף 11 לחוק הגנת הפרטיות, התשמ"א-1981 (כפי שתוקן בתיקון 13), הננו ליידע אותך כדלקמן:

1. חובת מסירה: למעט פרטים המתחייבים מהדין במסגרת ייצוג משפטי (לרבות לצורך ייפוי כוח, חובות «הכר את הלקוח» לפי כללי לשכת עורכי הדין, או דרישת רשות מוסמכת), אינך חייב על-פי דין למסור את המידע, ומסירתו תלויה ברצונך ובהסכמתך.
2. מטרות העיבוד: המטרות שלשמן נאסף המידע מפורטות בסעיף 6 למדיניות זו.
3. נמענים: המידע ייעשה בו שימוש על-ידי המשרד ויועבר למעבדי המשנה המפורטים בסעיף 8 ולכל גורם נוסף ככל שהדבר נדרש על-פי דין או על-פי הוראת רשות מוסמכת.
4. בעל המאגר ופרטי קשר: ראו סעיף 1 לעיל.
5. זכויותיך: עומדות לך זכות עיון לפי סעיף 13 וזכות לבקש תיקון לפי סעיף 14, ראו סעיף 14 למדיניות זו.
6. תוצאת אי-מסירה: ככל שלא יימסר מידע מסוים, ייתכן והמשרד לא יוכל לספק את השירות המבוקש או חלקים ממנו, ובכלל זה לא יוכל ליצור עמך קשר בנוגע לפנייתך, להעריך את התיק או לייצגך.

5. מקורות המידע

6. מטרות איסוף ושימוש במידע

אנו אוספים ומעבדים מידע אישי למטרות המפורטות להלן, וכן לכל מטרה נלווית סבירה הנגזרת מהן, לרבות אך לא רק:

1. מתן שירותים משפטיים, קבלה, ניהול וייצוג של תיק לקוח, ובכלל זה תכתובות, הגשת כתבי טענות, ניהול הליכים בערכאות שיפוטיות וגופים מנהליים.
2. התקשרות עמך, מענה לפניות שהתקבלו דרך טפסי האתר, הטלפון או הדוא"ל.
3. חיובים והתחשבנות, ניהול שכר טרחה, הוצאות, תקבולים.
4. קיום חובות חוקיות, חובות תיעוד מקצועי לפי כללי לשכת עורכי הדין, חובות שמירת מסמכים לפי דיני המס וההתיישנות.
5. ביטוח אחריות מקצועית, שמירת תיעוד נדרש להגנה משפטית ולתביעות אפשריות.
6. שיווק ישיר, רק ככל שניתנה הסכמה אקטיבית ונפרדת לכך (ראו סעיף 15).
7. שיפור האתר, ניתוח נתוני שימוש מצרפיים, רק בכפוף להסכמה לעוגיות אנליטיקה.
8. אבטחת מידע ומניעת שימוש לרעה, ניטור ואיתור של פעילות חשודה.

המשרד לאימכור, ישכיר או יסחור במידע האישי שלך. מידע משפטי ורפואי מטופל בחיסיון עו"ד-לקוח ובהתאם לכללי האתיקה המקצועית.

7. הבסיס החוקי לעיבוד

8. שיתוף מידע עם צדדים שלישיים (מעבדי משנה)

המשרד נעזר במעבדי משנה לצורך מתן השירותים. כל מעבד משנה חתום או מחויב לחתום על הסכם עיבוד מידע (DPA) לפי תקנה 15 לתקנות אבטחת מידע, המגדיר את היקף העיבוד, חובות הסודיות והאבטחה, ואיסור שימוש למטרות אחרות.

העברה מכוח דין: בנוסף לאמור לעיל, המשרד רשאי להעביר מידע אישי לכל גורם ככל שהדבר נדרש על-פי דין או על-פי צו של ערכאה שיפוטית מוסמכת או דרישה של רשות מוסמכת, לרבות אך לא רק: בתי משפט, רשויות אכיפה, רשות המסים, רשות שוק ההון, המוסד לביטוח לאומי, וכן במסגרת הליך משפטי שהמשרד צד לו או מעורב בו.

החתימה על DPA עם כל אחד מהמעבדים נמצאת בתיק הציות הפנימי של המשרד וניתנת להצגה לפי דרישת הרשות להגנת הפרטיות.

9. העברת מידע אל מחוץ לישראל

המשרד מעביר מידע אישי אל מחוץ לישראל אך ורק בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

מרשם העברות:

לפני כל העברה אנו מוודאים: (א) קיום בסיס חוקי, (ב) חתימה על הסכם המגן על הפרטיות, (ג) רמת אבטחה דומה לזו הנדרשת בישראל.

10. עוגיות (Cookies) וטכנולוגיות מעקב

10.1 קטגוריות עוגיות

10.2 טבלת העוגיות הספציפיות

10.3 ניהול ההסכמה

בעת ביקורך הראשון יוצג באנר הסכמה. תוכל:

• לקבל הכל, לאפשר את כל קטגוריות העוגיות.
• לדחות הכל, לאפשר רק עוגיות הכרחיות.
• לנהל העדפות, לבחור פרטנית קטגוריה לקטגוריה.

ניתן לשנות את הבחירה בכל עת באמצעות הקישור «הגדרות עוגיות» בכותרת התחתונה של האתר.

ללא הסכמה, לא יופעלו עוגיות אנליטיקה ו/או שיווק. עוגיות הכרחיות נחוצות לתפעול האתר ואינן ניתנות לכיבוי.

11. תקופות שמירת מידע

מידע שאין לו עוד מטרה לגיטימית או חובה משפטית לשמרו, נמחק או מאונן בהתאם.

12. אבטחת מידע

המשרד מסווג כמאגר ברמת אבטחה גבוהה(דרגה 3) לפי תקנות אבטחת מידע התשע"ז-2017, בשל החזקת מידע רפואי וחיסיון מקצועי. בהתאם, אנו מפעילים את האמצעים הבאים:

• ממונה אבטחת מידע (DSO) ממונה ופעיל.
• נוהל אבטחת מידע מתועד ומעודכן.
• בקרת גישה מבוססת תפקיד, עיקרון הצורך לדעת.
• הצפנה של מכשירים ניידים, גיבויים, וערוצי תקשורת.
• רישום פעולות (לוגים) במאגרי הליבה.
• הסכמי עיבוד מידע עם כל מעבדי המשנה.
• ביקורת אבטחת מידע חיצונית בתדירות מחזורית כנדרש בתקנות.
• הדרכת עובדים שוטפת בנושא הגנת פרטיות וסודיות מקצועית.
• תוכנית מענה לתקריות הכוללת חובת דיווח לרשות להגנת הפרטיות לפי סעיף 23ב לחוק.

מטעמי אבטחה, פרטים טכניים נוספים אינם מפורטים פומבית.

הסתייגות: על אף האמצעים המתקדמים בהם נוקט המשרד, לא ניתן להבטיח הגנה מוחלטת מפני גישה בלתי מורשית, אובדן או שימוש לרעה במידע. המשרד אינו אחראי לנזקים הנובעים מאירוע אבטחת מידע שנגרם שלא בשליטתו ושלא ברשלנותו, ובכפוף לחובות הדיווח, ההגנה והנקיטה באמצעי תיקון החלות עליו על-פי דין.

13. עיבוד אוטומטי ובינה מלאכותית

13.1 שימוש בעיבוד אוטומטי

המשרד עשוי להשתמש בכלי תוכנה מבוססי עיבוד אוטומטי, ובכלל זה כלי בינה מלאכותית (AI), למטרות עזר תפעוליות בלבד, לרבות אך לא רק: סיווג מסמכים, OCR (זיהוי טקסט אופטי), תרגום, תמלול שיחות, חיפוש בתוך מאגרי תיקים פנימיים, וקטלוג ראשוני של פניות.

13.2 אין קבלת החלטות אוטומטית בעניינך

ההחלטות המשפטיות והמקצועיות מתקבלות על-ידי עורך דין אנושי בלבד. המשרד אינו עושה שימוש בקבלת החלטות אוטומטית גרידא בנוגע לקבלת תיק, אסטרטגיה משפטית, הערכת תביעה או ייעוץ משפטי. כלי העיבוד האוטומטי משמשים ככלי תומך בלבד, וכל פלט שלהם נסקר ומאושר על-ידי עורך דין מוסמך.

13.3 הגנה על מידע רגיש

מידע רגיש (רפואי, חסוי במסגרת חיסיון עו"ד-לקוח) אינו מועבר לכלי AI חיצוניים שאינם תחת DPA תקף ושאינם מבטיחים שמידע הלקוח לא ישמש לאימון מודלים. המשרד מקיים מדיניות פנימית האוסרת על העלאת תוכן רגיש לשירותי AI ציבוריים (כגון ChatGPT וכיוצא בו) ללא הסכמת הלקוח ובחינה מקדימה של ממונה הגנת הפרטיות.

13.4 זכות לסקירה אנושית

ככל שתבוצע פעולה בעניינך באמצעות כלי עיבוד אוטומטי, עומדת לך הזכות לבקש סקירה אנושית של תוצאות הפעולה ולקבל הסבר מקצועי. פנה ל-idpo@idigital.agency.

14. זכויות נושא המידע (סעיפים 13–14)

לפי חוק הגנת הפרטיות, התשמ"א-1981, עומדות לך הזכויות הבאות:

14.1 זכות עיון (סעיף 13)

זכותך לעיין במידע השמור אודותיך במאגרי המשרד. נשיב לבקשתך תוך 30 יום מקבלתה.

14.2 זכות תיקון (סעיף 14)

זכותך לבקש לתקן מידע שגוי, לא מדויק, חסר או לא מעודכן. אם נדחה את הבקשה , נמסור לך את הנימוקים בכתב ותוכל לערער.

14.3 כיצד להגיש בקשה

שלח דוא"ל ל-idpo@idigital.agency וכלול:

1. שמך המלא.
2. פרטי קשר.
3. מספר תעודת זהות (לאימות זהות בלבד).
4. תיאור מפורט של הבקשה (עיון / תיקון).
5. עותק מסמך מזהה (אנו ננחה אותך בהמשך התהליך).

נאשר קבלת הבקשה תוך 3 ימי עסקים ונשיב לגופה תוך 30 יום כקבוע בחוק.

14.4 מגבלות

זכויות אלו כפופות לחריגי החוק, לרבות:

• מידע המוגן בחיסיון עו"ד-לקוח של לקוח אחר.
• מידע ששמירתו נדרשת לצורך הליך משפטי תלוי ועומד.
• מידע שגילויו עלול לפגוע בחקירה, בביטחון אדם, או בזכויות צדדים שלישיים.

במקרה של דחייה חלקית, תינתן הודעה מנומקת בכתב.

14.5 חזרה מהסכמה

ככל שעיבוד מידע מסוים מבוסס על הסכמתך, למשל הסכמה לשיווק ישיר (סעיף 15), הסכמה לעוגיות אנליטיקה ושיווק (סעיף 10), או הסכמה לטיפול במידע במסגרת כלי AI חיצוני (סעיף 13.3), הנך רשאי לחזור בך מההסכמה בכל עת באמצעות פנייה לממונה הגנת הפרטיות.

חזרה מהסכמה לא תפגע בחוקיות העיבוד שבוצע על בסיס ההסכמה לפני קבלת ההודעה. יובהר כי אין בחזרה מהסכמה כדי לפגוע בעיבוד הנדרש לקיום חוזה הייצוג, לקיום חובה חוקית או להגנה על אינטרס לגיטימי של המשרד הגובר על האינטרס שלך.

14.6 פנייה לערכאה שיפוטית

אין באמור במדיניות זו כדי לגרוע מזכותך לפנות לערכאה שיפוטית מוסמכתלמיצוי זכויותיך לפי חוק הגנת הפרטיות, התשמ"א-1981, ולפי הוראות כל דין.

15. שיווק ישיר וזכות הסרה

15.1 הסכמה לשיווק

המשרד שולח תוכן שיווקי (עדכונים, ידע מקצועי, הזמנות לאירועים) רק למי שנתן הסכמה אקטיבית ונפרדת לכך, תיבת סימון נפרדת בטופס יצירת הקשר, שאינה מסומנת מראש.

15.2 זכות הסרה

בכל הודעה שיווקית ישנו קישור הסרה ברור. ניתן גם לפנות ישירות ל-idpo@idigital.agency עם בקשת הסרה, נכבד אותה מיד.

15.3 הוראות סעיפים 17א–17ו לחוק

המשרד פועל בהתאם לדרישות סעיפים 17א–17ו לחוק הגנת הפרטיות בנוגע לשיווק ישיר, ובכלל זה איסור פנייה ללא הסכמה ומחויבות לאפשר הסרה מיידית.

16. הקלטת שיחות

שיחות הטלפון הנכנסות והיוצאות מהמשרד מוקלטות לצורכי בקרה, איכות שירות ותיעוד מקצועי.

• גילוי: הודעה זו תופיע בעמוד יצירת הקשר ובסמוך לכל מספר טלפון של המשרד.
• הסכמה: המשך השיחה לאחר הודעת הגילוי מהווה הסכמה משתמעת. מי שאינו מעוניין שהשיחה תוקלט מוזמן לפנות בדוא"ל.
• שמירה: הקלטות נשמרות במאגר Odcanit לפי מדיניות שמירת תיקים (סעיף 11).
• הצפנה: הקלטות הקשורות לחיסיון מקצועי מוחזקות במצב מוצפן.

17. הגנה על קטינים

חלק ניכר מתיקי המשרד נוגעים לקטינים נפגעים. בנוסף לחובות הכלליות:

• מידע על קטינים נשמר בהפרדה מתאימה.
• תקופת השמירה מתחשבת בזכות התביעה של הקטין עד 25 שנים מהגיעו לבגירות.
• בקשות עיון ותיקון בנוגע למידע של קטין מטופלות באמצעות הוריו או האפוטרופוס החוקי, בכפוף לאימות זהות.
• האתר אינו פונה במישרין לקטינים ואינו מבקש מהם פרטים אישיים.

18. שינויים במדיניות

מעת לעת אנו עשויים לעדכן מדיניות זו, בהתאם לשינויי חקיקה, פסיקה, או שינויים בפעילות המשרד.

• גרסה ותאריך עדכון יפורסמו בראש המדיניות.
• שינויים מהותיים יודגשו באתר באמצעות הודעה בולטת תקופה סבירה.
• המשך השימוש בשירותי המשרד ו/או באתר לאחר עדכון המדיניות יהווה הסכמה לתנאים המעודכנים, בכפוף לחובת קבלת הסכמה חדשה ככל שהשינוי מהותי ונוגע למטרת עיבוד הדורשת הסכמה חדשה על-פי דין.

19. הגשת תלונה לרשות להגנת הפרטיות

אם אינך מרוצה מאופן הטיפול בפנייתך אל ממונה הגנת הפרטיות שלנו, באפשרותך להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים:

• אתר: www.gov.il/he/departments/the_privacy_protection_authority
• טופס תלונה: www.gov.il/he/service/privacy_complaints
• דוא"ל: ppa@justice.gov.il

אין באמור כדי לגרוע מזכותך לפנות לערכאה שיפוטית מוסמכת.

20. יצירת קשר

21. תניות כלליות

21.1 ניתוקיות

ככל שייקבע על-ידי ערכאה מוסמכת כי הוראה ממדיניות זו אינה תקפה או אינה ניתנת לאכיפה, במלואה או בחלקה, יוותרו יתר הוראות המדיניות בתוקפן המלא. הוראה כאמור תפורש כך שתשקף, ככל הניתן, את הכוונה המקורית של המשרד באופן התואם את הדין.

21.2 ברירת דין וסמכות שיפוט

על מדיניות זו ועל כל מחלוקת הנובעת ממנה או הכרוכה בה, לרבות פרשנותה, תוקפה, יישומה והפרתה, יחולו דיני מדינת ישראל בלבד. סמכות השיפוט הייחודית והבלעדית לדון במחלוקות כאמור תהא נתונה לבתי המשפט המוסמכים בעיר חיפה.

21.3 לשון

מדיניות זו נכתבה בעברית. ככל שיופץ תרגום לערבית, רוסית או לכל שפה אחרת, הוא נועד לנוחות הקורא בלבד. במקרה של סתירה או אי-בהירות בין הנוסח העברי לבין כל תרגום, יגבר הנוסח העברי.

21.4 כותרות

כותרות הסעיפים במסמך זה הן לנוחות הקריאה בלבד ואין להשתמש בהן לפרשנות תוכן הסעיפים.

21.5 ויתור

ויתור או אי-מימוש של זכות מטעם המשרד במקרה מסוים לא יהווה ויתור גורף או יוצר תקדים, ולא יפגע בזכות המשרד לאכוף את הוראות המדיניות במקרים אחרים.

הצהרה:המסמך הוכן על-ידי ממונה הגנת הפרטיות של המשרד, בהתאם לדרישות חוק הגנת הפרטיות, התשמ"א-1981, תיקון 13, תקנות אבטחת מידע התשע"ז-2017, תקנות העברת מידע לחו"ל התשס"א-2001, וההנחיות הרשמיות של הרשות להגנת הפרטיות. גרסה זו מהווה את הנוסח התקף עד לפרסום עדכון רשמי.