מדיניות הפרטיות

מבוא

1. מדיניות פרטיות זו מנוסחת על ידי נחום גלמן כהן, משרד עורכי דין (להלן: "המשרד" או "חברה"), ומטרתה להבהיר ללקוחותינו, למשתמשי אתר האינטרנט שלנו ולכל אדם אחר (להלן: "נושא המידע") את אופן איסוף המידע האישי, השימוש בו, שמירתו וההגנה עליו, וכן את זכויות נושאי המידע בנוגע למידע זה.
2. המשרד מחויב לשמירה קפדנית על פרטיות נושאי המידע ופועל בהתאם להוראות הדין, ובפרט בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (להלן: "חוק הגנת הפרטיות") ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 (להלן: "תקנות אבטחת מידע").
3. אנו רואים בשמירה על פרטיותך ערך עליון וחלק בלתי נפרד מאמון הלקוחות במשרד. מדיניות זו מפרטת את הנהלים והאמצעים שאנו נוקטים על מנת להבטיח את הגנת המידע האישי שברשותנו.

סוגי המידע הנאספים

4. המשרד אוסף סוגים שונים של מידע אישי, בהתאם לאופי ההתקשרות ולשירותים המבוקשים. המידע נאסף, בין היתר, באמצעות פניות יזומות למשרד, מסירת מסמכים על ידי לקוחות, שימוש באתר האינטרנט של המשרד (ככל שקיים) וכדומה.
5. המידע הנאסף יכול לכלול, בין היתר:
   • פרטי זיהוי וקשר: שם מלא, מספר תעודת זהות/דרכון, תאריך לידה, כתובת מגורים, כתובת דוא"ל, מספרי טלפון (נייד ונייח).
   • מידע פיננסי: פרטי חשבון בנק, מידע על הכנסות והוצאות, תלושי שכר, גמל, פנסיה, דוחות כספיים ועוד.
   • המידע משפטי רלוונטי: כל מידע הנמסר למשרד לצורך מתן שירותים משפטיים, לרבות מידע רגיש כהגדרתו בחוק הגנת הפרטיות (כגון: מידע על מצב בריאותי, דעות פוליטיות, עבר פלילי, מידע ביומטרי וכד').
   • מידע תעסוקתי: פרטי מעסיק, תפקיד, שכר, הסכם ועוד.
   • מידע טכני ואחר: מידע הנאסף באופן אוטומטי בעת שימוש באתר האינטרנט של המשרד (ככל שקיים), כגון כתובת IP, סוג דפדפן, זמני גישה, עמודים נצפים, קבצי "עוגיות" (Cookies) וטכנולוגיות דומות.
   • מידע רפואי: מידע רפואי המשמש לצורך ניהול הליכים משפטיים.

מטרות איסוף המידע

6. איסוף המידע על ידי המשרד מתבצע למטרות חוקיות ומפורטות בלבד:
   • מתן שירותים משפטיים: לצורך ייצוג משפטי, ייעוץ משפטי, טיפול בתיקים, עריכת מסמכים משפטיים וכל פעולה אחרת הנדרשת במסגרת מתן השירותים המשפטיים ללקוחותינו.
   • קיום חובות חוקיות: עמידה בדרישות רגולטוריות, כגון חובות זיהוי לקוחות (KYC), דיווח לרשויות מס, מניעת הלבנת הון ומימון טרור, וכל חובה חוקית אחרת החלה על המשרד.
   • תקשורת עם נושאי המידע: יצירת קשר עם לקוחות פוטנציאליים, לקוחות קיימים וצדדים שלישיים רלוונטיים, מענה לפניות, מתן עדכונים שוטפים.
   • ניהול חשבונות וגבייה: טיפול בחשבוניות, תשלומים, גביית שכר טרחה וכל פעולה פיננסית הקשורה למתן השירותים.
   • ניהול פנימי ותפעול המשרד: שמירת רשומות, ניהול תיקים, שיפור השירותים, ניהול סיכונים.
   • שיווק ודיוור ישיר (בכפוף להסכמה): שליחת עדכונים, ניוזלטרים, הצעות שירותים או מידע אחר שיווקי, בכפוף לקבלת הסכמה מפורשת מנושא המידע ובהתאם להוראות חוק התקשורת (בזק ושידורים), התשמ"ב-1982.
   • שיפור חווית המשתמש באתר (ככל שקיים): ניתוח נתונים סטטיסטיים על השימוש באתר האינטרנט של המשרד לצורך שיפורו והתאמתו לצרכי המשתמשים.

אופן השימוש והשמירה במידע

7. שימוש במידע – המידע האישי נשמר במאגרי המידע של המשרד ומשמש אך ורק למטרות שלשמן נאסף, כמפורט בסעיף 3 לעיל. גישה למידע מוגבלת לעובדי המשרד ולגורמים מורשים אחרים (כגון יועצים חיצוניים, ספקי שירותים) הנדרשים למידע לצורך מילוי תפקידם, והם כפופים לחובות סודיות ואבטחת מידע מחמירות.
8. שמירת מידע – המשרד שומר את המידע האישי למשך התקופה הנדרשת על מנת למלא את המטרות שלשמן נאסף, או למשך תקופה ארוכה יותר ככל שנדרש על פי דין (לדוגמה, חובת שמירת מסמכים על פי חוקי המס, תקופות התיישנות, או לצורך הגנה על אינטרסים לגיטימיים של המשרד). בתום תקופת השמירה, המידע יימחק או ייאנונימי באופן מאובטח, אלא אם קיימת חובה חוקית להמשיך ולשמור אותו.
9. אבטחת מידע – המשרד מיישם אמצעי אבטחת מידע פיזיים, טכנולוגיים וארגוניים מחמירים, בהתאם לדרישות **תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017**, ובהתאם לרמת הסיכון הנובעת מסוג המידע הנאסף והיקפו. אמצעים אלו כוללים, בין היתר:
   • הגבלת גישה פיזית למאגרי מידע.
   • הגבלת גישה למידע באמצעות סיסמאות, הרשאות משתמשים וזיהוי דו-שלבי.
   • הצפנת מידע רגיש.
   • שימוש במערכות אבטחה מתקדמות (כגון חומות אש, אנטי-וירוס).
   • גיבויים תקופתיים של המידע.
   • הדרכת עובדים בנושאי אבטחת מידע ופרטיות.
   • בדיקות וסקירות אבטחה שוטפות.
10. המשרד עושה כל שביכולתו על מנת להגן על המידע מפני גישה בלתי מורשית, שימוש לרעה, שינוי, השמדה או גילוי. יחד עם זאת, אין אפשרות להבטיח אבטחה מוחלטת של המידע, ועל כן המשרד אינו יכול להתחייב כי המידע יהיה חסין לחלוטין מכל ניסיון חדירה או גישה בלתי מורשית.

העברת מידע לצדדים שלישיים

11. המשרד לא יעביר מידע אישי לצדדים שלישיים, למעט במקרים הבאים:
    • קבלת הסכמה מפורשת: נושא המידע נתן הסכמתו מראש להעברת המידע.
    • לצורך מתן שירותים משפטיים: העברת מידע לבתי משפט, רשויות ממשלתיות, בוררים, מגשרים, מומחים, עורכי דין אחרים, רואי חשבון, מוסדות פיננסיים, ספקי שירותים (כגון שירותי שליחויות, תרגום, אחסון מידע) וכל גורם אחר הנדרש לצורך מתן השירותים המשפטיים. במקרים אלו, המשרד ינקוט באמצעים סבירים על מנת לוודא שהצד השלישי יגן על המידע בהתאם למדיניות זו ובהתאם לדרישות הדין.
    • חובה חוקית: העברת מידע נדרשת על פי חוק, צו שיפוטי, או הוראה של רשות מוסמכת.
    • הגנה על אינטרסים לגיטימיים: לצורך הגנה על זכויות, רכוש או ביטחון המשרד, עובדיו, לקוחותיו או הציבור.
    • מיזוג או רכישה: במקרה של מיזוג, רכישה או ארגון מחדש של המשרד, המידע עשוי להיות מועבר לגורם הרוכש או המתמזג, בכפוף להתחייבותו לשמור על פרטיות המידע בהתאם למדיניות זו.
    • צדדים שלישיים אליהם תועבר מידע:
      • חברות שליחויות השונות לביצוע מסירות.
      • חברות פיתוח אשר מתחזקות מערכות טכנולוגיה השונות במשרד.
      • ספק אינטרנט וספק שירותי ענן ואבטחת המידע.
      • רואה חשבון.
      • חברות שירותי מדפסת.
      • מערכת ניהול חניה של בניין אייקון.
      • מערכת זיהוי לצורכי כניסה למשרד.

שימוש במערכות בינה מלאכותית

12. המשרד שואף לייעל את השירותים המשפטיים הניתנים ללקוחותיו באמצעות שימוש בטכנולוגיות מתקדמות, לרבות מערכות מבוססות בינה מלאכותית (להלן: "מערכות AI"). השימוש במערכות אלו נעשה תוך הקפדה יתרה על הגנת הפרטיות, אבטחת המידע ושמירה על חיסיון עורך דין-לקוח.
    • מטרות השימוש: המשרד עשוי להסתייע במערכות AI לצורך ניתוח מסמכים, עריכת מחקר משפטי, תרגום, ניסוח טיוטות ראשוניות, סיכום פרוטוקולים וייעול תהליכים אדמיניסטרטיביים.
    • סוגי המערכות: המשרד עושה שימוש ככל הניתן בגרסאות ארגוניות של ספקי AI מובילים (כגון Microsoft Azure AI, OpenAI Enterprise, Anthropic וכיו"ב), המעניקות שכבות הגנה מוגברות והתחייבות חוזית לכך שהמידע המוזן אליהן אינו משמש לאימון מודלי הבינה המלאכותית עבור משתמשים אחרים.
    • צמצום נתונים: ככלל, המשרד פועל להזנת מידע אנונימי או כזה שעבר תהליך של התממה למערכות AI. במקרים בהם נדרשת הזנת מידע אישי מזוהה לצורך מתן השירות המשפטי, הדבר ייעשה רק לאחר בחינת נחיצות המידע והסיכונים הכרוכים בכך.
    • העברת מידע מחוץ לישראל: נושא המידע מאשר כי ידוע לו שמרבית ספקי מערכות ה-AI מפעילים את שרתיהם מחוץ לגבולות מדינת ישראל (בין היתר בארה"ב ובאיחוד האירופי). העברת המידע נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ותוך הסתמכות על הסכמים הכוללים התחייבויות לשמירה על רמת הגנה נאותה על המידע.
    • בקרה אנושית: המשרד מבהיר כי כל תוצר המופק באמצעות מערכות AI נבחן, מבוקר ומאושר על ידי עורך דין אנושי מצוות המשרד לפני עשיית שימוש בו. המערכות משמשות ככלי עזר ותומכי החלטה בלבד ואינן מחליפות את שיקול הדעת המקצועי של עורכי הדין במשרד.
    • אבטחת מידע: המשרד בוחן את היבטי אבטחת המידע של ספקי ה-AI עמם הוא מתקשר, לרבות עמידתם בתקנים בינלאומיים (כגון ISO 27001) ובחינת מדיניות הפרטיות ותנאי השימוש שלהם.

זכויות נושאי המידע

13. על פי חוק הגנת הפרטיות, לכל נושא מידע עומדות הזכויות הבאות:
    • זכות עיון (סעיף 13 לחוק הגנת הפרטיות): נושא מידע זכאי לעיין במידע הנוגע אליו המוחזק במאגרי המידע של המשרד.
    • זכות תיקון (סעיף 14 לחוק הגנת הפרטיות): אם נושא המידע מצא כי המידע לגביו אינו נכון, שלם, ברור או מעודכן, הוא רשאי לבקש לתקן או למחוק אותו.
    • זכות מחיקה: נושא מידע רשאי לבקש למחוק מידע שאינו נחוץ עוד למטרות שלשמן נאסף, בכפוף לחובות המשרד על פי דין לשמור מידע מסוים.
    • זכות התנגדות: נושא מידע רשאי להתנגד לעיבוד מידע אישי מסוים, לרבות עיבוד לצורך דיוור ישיר.
    • זכות הגשת תלונה: נושא מידע רשאי להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים, אם סבור שפרטיותו נפגעה.
    • למימוש זכויות אלו, יש לפנות למשרד בכתב, באמצעות פרטי הקשר המפורטים בסעיף 14 למדיניות זו. המשרד יטפל בפניות בהתאם להוראות הדין ובתוך פרק הזמן הקבוע בחוק.

שינויים במדיניות הפרטיות

14. המשרד שומר לעצמו את הזכות לעדכן ולשנות מדיניות פרטיות זו מעת לעת, בהתאם לשינויים בדרישות החוק, בפרקטיקה העסקית או באופי השירותים הניתנים. שינויים מהותיים במדיניות יפורסמו באתר האינטרנט של המשרד (ככל שקיים) או יובאו לידיעת נושאי המידע בדרך אחרת. מומלץ לעיין במדיניות מעת לעת על מנת להתעדכן בשינויים.

יצירת קשר

15. לכל שאלה, בקשה, מימוש זכות או תלונה בנוגע למדיניות פרטיות זו או בנוגע לאופן שבו המשרד מטפל במידע אישי, ניתן לפנות אלינו באמצעות פרטי הקשר הבאים:
    • עו"ד ארתור קורול – ממונה על הגנת הפרטיות במשרד
    • 054-6878684
    • arthur@ngc.co.il

אנו נשמח לעמוד לשירותכם ולסייע בכל עניין.

תאריך עדכון להצהרת נגישות זו: 15.02.2026