מדיניות פרטיות
עודכן לאחרונה: 26 ביוני 2026
מסמך זה מסדיר את אופן איסוף, עיבוד ושימור המידע באתר פרויקט "תרבות ובריאות" של המועצה הישראלית לתרבות ואומנות, בהתאם להוראות חוק הגנת הפרטיות התשמ״א-1981 (כולל תיקון מס' 13), לתקנות הגנת הפרטיות (אבטחת מידע) התשע״ז-2017, ובכפוף להוראות פרק ד' לחוק החלות על גוף ציבורי.
מי אחראי לעיבוד המידע
בעל המאגר: המועצה הישראלית לתרבות ואומנות, גוף ציבורי הכפוף
להוראות פרק ד' לחוק הגנת הפרטיות.
ההתקשרות החוזית של הפרויקט מבוצעת באמצעות המכון הישראלי למדיניות תרבות
(ע״ר 580733202).
ממונה על הגנת הפרטיות: מתן חכים. לפניות בנושאי פרטיות והגנת מידע: matan@iicp.org.il.
איזה מידע נאסף
באתר נאסף מידע משלושה סוגים:
- טופס מיפוי תוכנית: שם התוכנית, ארגון מפעיל, תיאור, תחומי בריאות, מודאליות תרבותית, אוכלוסיית יעד, מיקום, היקף, סטטוס, פרטי איש קשר (שם, אימייל, טלפון רשות), קבצים מצורפים רשותיים, והסכמות מפורשות.
- טופס המלצות: שם (רשות), תפקיד (רשות), אימייל (רשות), תוכן ההמלצות, פערים שהן מטפלות בהם, דוגמאות, והסכמה לציטוט.
- טופס פנייה כללית: שם, אימייל, טלפון (רשות), נושא, הודעה.
- נתונים טכניים: בעת שליחת טופס נשמרת כתובת ה-IP של ההגשה. כתובת ה-IP נשמרת אך ורק לצורך הגנה מפני שימוש לרעה והגבלת קצב שליחות, אינה משמשת לפרסום או למעקב, ונמחקת כשאינה נדרשת עוד למטרה זו.
איננו אוספים: מידע על בריאותכם האישית; מידע על קטינים; עוגיות למטרות פרסום או tracking; ואיננו עוקבים אחר גלישתכם באתרים אחרים או בונים פרופיל פרסומי.
הבסיס החוקי לעיבוד
העיבוד מבוסס על הסכמה מפורשת: checkbox שאינו מסומן כברירת מחדל, שאתם מסמנים ביוזמתכם בעת מילוי הטופס. אינכם חייבים להגיש את המידע; אם תבחרו לא להגיש, לא ייפגעו זכויותיכם בשום אופן.
למה משמש המידע
המידע משמש אך ורק לעבודת הפרויקט: סקירת השדה הישראלי, ניתוח המלצות, גיבוש כיווני מדיניות, ויצירת קשר חוזר (רק אם הסכמתם לכך). המידע לא ישמש למטרות פרסום, מסחר, או העברה לצדדים שלישיים.
הקלטת פגישות וידאו
באתר ניתן לקבוע פגישת היכרות בשיחת וידאו (Google Meet) באמצעות יומן Google של הפרויקט. פגישות אלה מוקלטות לצורך תיעוד וסיכום פנימי של צוות הפרויקט בלבד. ההקלטה כוללת וידאו, שמע, וכל תוכן שמשותף במהלך הפגישה.
ההסכמה ניתנת מראש: דף ההזמנה מציין במפורש שהפגישה מוקלטת, וקביעת הפגישה מהווה הסכמה להקלטה. אם אינכם מעוניינים שהפגישה תוקלט, אפשר לכתוב לנו מראש ונקיים אותה ללא הקלטה.
שימוש ושימור: ההקלטה משמשת אך ורק להפקת סיכום פנימי לצוות, ואינה מיועדת לפרסום, לשיווק או להעברה לצד שלישי. ההקלטה נשמרת בסביבת Google Workspace של הפרויקט לפרק הזמן הדרוש להפקת הסיכום בלבד ונמחקת לאחר מכן. זכויות העיון, התיקון והמחיקה המפורטות בהמשך חלות גם על הקלטות.
שימור המידע
המידע נשמר כחלק מהארכיון המקצועי של המועצה הישראלית לתרבות ואומנות, לצורך מחקר, מדיניות ולמידה ארגונית מתמשכת.
- פרטי קשר אישיים (שם, אימייל, טלפון) נשמרים כל עוד הם רלוונטיים לפרויקט או לפניות עתידיות, ונמחקים כשאינם נדרשים עוד. ניתן לבקש את מחיקתם בכל עת (ראו "הזכויות שלכם" למטה).
- תוכן ההגשות עצמן (תיאורי תוכניות, המלצות, פערים שזוהו) נשמר כחלק מהארכיון של המועצה. אם תבקשו מחיקה, יוסרו פרטי הקשר האישיים שלכם; תוכן ההגשה עשוי להישאר באופן אנונימי כחלק מהמיפוי הכולל.
- פרסום ציבורי ייעשה אך ורק ברמת ניתוח אגרגטיבי בחוברת המסכמת של הפרויקט; ללא שמות פרטיים, ללא פרטי קשר.
איפה המידע נשמר ומי ניגש אליו
המידע נשמר בשירותי הענן של גוגל (Google Cloud Platform - Firestore), באזור me-west1 (תל אביב). כלומר, הנתונים שלכם יושבים פיזית בישראל.
המאגר מתנהל ברמת אבטחה בינונית לכל הפחות, כנדרש ממאגר של גוף ציבורי, לרבות מסמך הגדרות מאגר ונוהל אבטחת מידע. הגישה למידע מוגבלת לחברי צוות הפרויקט בלבד, באמצעות:
- התחברות עם חשבון Google בלבד, לרשימת הרשאות סגורה שמנוהלת ידנית; אין גישה אנונימית.
- אימות דו-שלבי (2FA) מומלץ בחשבונות הצוות.
- תיעוד גישה לנתונים בתשתית Cloud Logging של Google Cloud.
אבטחת מידע
- הצפנה בתעבורה (TLS 1.3) ובאחסון (Firestore native encryption).
- חוקי גישה קשוחים ב-Firestore: כתיבה רק דרך הפונקציות (לא ישירות מהקליינט); קריאה רק לאדמין מאומת.
- גיבוי הנתונים מנוהל בתשתית Google Cloud.
- תיעוד וניטור בתשתית Cloud Logging ו-Cloud Monitoring של Google Cloud.
רישום מאגר המידע
כגוף ציבורי, מאגר המידע של הפרויקט כפוף לחובת רישום במרשם מאגרי המידע שמנהלת הרשות להגנת הפרטיות, והמועצה פועלת לקיום חובה זו.
העברת מידע ורשימת מאגרים
המידע אינו מועבר דרך קבע למאגרים אחרים. עיבוד המידע נעשה אך ורק באמצעות מעבדי המשנה המפורטים להלן, לצורך הפעלת האתר. מסירת מידע לגוף אחר תיעשה רק בהתקיים סייג שבדין.
מעבדי-משנה (Sub-processors)
- Google (GCP / Firebase): אחסון ועיבוד הנתונים באזור me-west1 (תל אביב).
- Google Workspace (Meet / Drive): קיום פגישות הווידאו ואחסון ההקלטות בחשבון הפרויקט. בניגוד לנתוני הטפסים, אזור אחסון ההקלטות אינו בהכרח בישראל.
- Cloudflare: שירות CAPTCHA נגיש (Turnstile) להגנה מפני בוטים. Turnstile איננה מתעדת מידע מזהה.
עוגיות וכלי מדידה
האתר אינו עושה שימוש בעוגיות מעקב או בכלי פרסום של צד שלישי. ככל שמופעל באתר כלי מדידת שימוש (Cloudflare Web Analytics), הוא פועל ללא עוגיות וללא זיהוי אישי של המבקרים, ומשמש למדידת שימוש מצרפית בלבד.
הזכויות שלכם
על-פי החוק יש לכם הזכות:
- לדעת אם מידע עליכם נמצא במאגר.
- לעיין במידע שנשמר עליכם.
- לבקש תיקון מידע לא מדויק.
- לבקש מחיקה של פרטי הקשר האישיים שלכם.
לכל פנייה בנושאי פרטיות, אנא כתבו לכתובת: matan@iicp.org.il. אנו מתחייבים להשיב תוך 30 יום.
חופש המידע
פרויקט "תרבות ובריאות" מתנהל על ידי המועצה הישראלית לתרבות ואומנות עבור משרד התרבות והספורט, וכפוף לחוק חופש המידע, התשנ״ח-1998, במסגרת המשרד. בקשות לקבלת מידע לפי החוק מטופלות על ידי הממונה על יישום חוק חופש המידע במשרד התרבות והספורט.
הממונה על יישום חוק חופש המידע במשרד התרבות והספורט: יואב רם.
דוא״ל: hofesh-meida@most.gov.il
טלפון: 03-6367204
כתובת למשלוח דואר: משרד התרבות והספורט, ת.ד. 57577, תל אביב 6157402.
בקשה ניתן להגיש גם בטופס מקוון דרך
עמוד חוק חופש המידע של משרד התרבות והספורט
.
שינויים במדיניות
מדיניות זו עשויה להתעדכן מעת לעת. שינויים מהותיים יפורסמו באתר בליווי תאריך עדכון.