מדיניות פרטיות
תאריך תחולה: 20 ביוני 2026
מדיניות פרטיות זו מסבירה כיצד עון ושות', עורכי דין ויועצים ("המשרד", "אנו") אוסף, משתמש, מגלה ומגן על מידע אישי, ואת הזכויות העומדות לכם ביחס למידע שלכם. המדיניות כפופה לחוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13), ובמקרים הרלוונטיים לתושבי האיחוד האירופי — לתקנת הגנת המידע הכללית של האיחוד האירופי (GDPR). המשרד הוא בעל השליטה במידע. מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש שלנו ומשולבת בהם בהפניה.
1. מבוא
עון ושות', עורכי דין ויועצים הוא משרד עורכי דין הפועל בישראל. אנו מחויבים להגן על סודיות ופרטיות כל לקוח, לקוח פוטנציאלי ומבקר באתר. מדיניות זו חלה על מידע הנאסף דרך האתר, ערוצי הפנייה והתקשורת שלנו, וכלי ה-AI המתוארים להלן.
2. המידע שאנו אוספים
אנו אוספים: (א) מידע שתמסרו ישירות — שם, דוא"ל, מספר טלפון ותוכן הודעות, שיחות והתכתבות; (ב) מידע הקשור לעניין שתשתפו בעת פנייה או התייעצות עם המשרד; ו-(ג) מידע טכני הנאסף אוטומטית — כתובת IP, סוג דפדפן, דפים שביקרתם ומשך הביקור. איננו אוספים מידע מסוג מיוחד (רגיש) אלא אם תמסרו אותו מרצונכם במהלך עניין משפטי.
3. הבסיס החוקי לעיבוד
אנו מעבדים מידע אישי על הבסיסים הבאים (סעיף 6 ל-GDPR; סעיפים 11, 13–14 לחוק הגנת הפרטיות): הסכמתכם; ביצוע התקשרות עם המשרד או צעדים לקראתה; האינטרס הלגיטימי של המשרד בהפעלת השירות ובמענה לפניות; ועמידה בחובות חוקיות ומקצועיות.
4. כיצד אנו משתמשים במידע, לרבות סיוע AI
אנו משתמשים במידע כדי להשיב לפניות, להעניק שירותים משפטיים, להפעיל ולאבטח את מערכותינו, ולעמוד בחובות חוקיות. המשרד עושה שימוש בכלי בינה מלאכותית בשני תפקידים מוגדרים — ובהם בלבד: (א) ה-AI מסייע בניסוח התכתבות עם לקוחות (דוא"ל ומכתבים), ו-(ב) מזכירת ה-AI של Nansy מטפלת בשיחות נכנסות, בתקשורת קולית ובמענה א-סינכרוני (למשל WhatsApp ודוא"ל). בשני התפקידים, פלט ה-AI הוא טיוטה או מענה ראשוני שעורך דין בוחן. המשרד אינו משתמש ב-AI לניתוח מסמכים, לתמלול פגישות או למחקר משפטי. לעולם איננו מוכרים מידע אישי.
5. שמירת מידע
פניות שאינן מבשילות להתקשרות: 12 חודשים. רשומות קשר והתכתבות: 24 חודשים. רשומות הסכמה לעוגיות: 5 שנים (דרישה חוקית). תיקי לקוחות: 7 שנים מסגירת התיק (דרישת לשכת עורכי הדין). אנו מוחקים או הופכים לאנונימי מידע בתום תקופת השמירה.
6. אבטחת מידע
אנו נוקטים אמצעים טכניים וארגוניים מתאימים — לרבות הצפנת TLS במעבר, בקרות גישה והסכמי עיבוד מידע מול כל קבלן משנה — להגנה על מידע אישי מפני גישה, שינוי, גילוי או אובדן בלתי מורשים.
7. העברות בינלאומיות
חלק מקבלני המשנה המפורטים להלן מעבדים מידע מחוץ לישראל ולאיחוד האירופי (למשל בארצות הברית). כאשר מידע יוצא מן האזור הכלכלי האירופי, ההעברה מוגנת באמצעי הגנה מתאימים (כגון תניות חוזיות סטנדרטיות) ובהסכם עיבוד המידע של קבלן המשנה, בהתאם לפרק V ל-GDPR ולדרישות הגנת המידע הישראליות.
8. קבלני משנה (סעיף 28 ל-GDPR)
המשרד נשען על פלטפורמת Nansy, המעסיקה את קבלני המשנה הבאים לטיפול במידע אישי בשם המשרד. לכל אחד מצוינים מטרת העיבוד, סוגי המידע המעורבים ואזור העיבוד. אנו מודיעים מראש לפני הוספת קבלן משנה חדש.
| קבלן משנה | מטרת העיבוד | סוגי מידע | אזור |
|---|---|---|---|
| Anthropic | עיבוד Claude AI — ניסוח התכתבות ומזכירת ה-AI של Nansy | טקסט הודעות והתכתבות, הקשר הפנייה המועבר למודל | ארצות הברית |
| Supabase | בסיס הנתונים הראשי וההזדהות | פרטי קשר, מטא-נתוני תיק, רשומות CRM וקביעת פגישות | איחוד אירופי (פרנקפורט) |
| Vercel | אירוח האפליקציה, CDN ופונקציות serverless | יומני בקשות ו-IP, נתוני אפליקציה במעבר | איחוד אירופי (רב-אזורי) |
| Resend | שליחת דוא"ל טרנזקציוני והתכתבות | כתובת הנמען, נושא וגוף ההודעה | ארצות הברית |
| Microsoft | דוא"ל Microsoft 365 ואחסון קבצים ב-OneDrive (כאשר שותף מחבר זאת) | תוכן תיבת הדואר, רשומות יומן, מסמכים מאוחסנים | איחוד אירופי / ארצות הברית |
| Cloudflare | DNS, אחסון אובייקטים R2 ומטמון תצורה KV | שאילתות DNS, מסמכים ומדיה מאוחסנים, תצורה במטמון | גלובלי (מטה בארה"ב) |
| Extra Mobile | טיפול בשיחות קוליות נכנסות ופקס | אודיו של שיחה, מספר הטלפון של המתקשר, תוכן הפקס | ישראל |
| WhatsApp / Meta | טיפול בהודעות WhatsApp נכנסות | תוכן ההודעה, מספר הטלפון של השולח | ארצות הברית / איחוד אירופי |
9. זכויותיכם (סעיפים 15–22 ל-GDPR)
בכפוף לחוק הגנת הפרטיות, ובמקרים הרלוונטיים ל-GDPR, עומדות לכם הזכויות הבאות:
- לעיין במידע האישי שאנו מחזיקים אודותיכם (סעיף 15).
- לתקן מידע שגוי או חסר (סעיף 16).
- למחוק את המידע שלכם — "הזכות להישכח" (סעיף 17).
- להגביל את העיבוד בנסיבות מסוימות (סעיף 18).
- לקבל את המידע שלכם בפורמט נייד (סעיף 20).
- להתנגד לעיבוד המבוסס על אינטרס לגיטימי (סעיף 21).
- שלא להיות נתונים להחלטה המבוססת על עיבוד אוטומטי בלבד בעלת השפעה משפטית או דומה (סעיף 22). כל פלט AI במשרד נבחן על ידי עורך דין; אף החלטה משפטית בעניינכם אינה מתקבלת על ידי מערכת אוטומטית בלבד.
למימוש כל אחת מזכויות אלה, פנו לממונה הגנת המידע שלנו (להלן). אנו משיבים בתוך 30 יום.
10. כלל 19 — חובת הסודיות ואתיקת ה-AI
כמשרד עורכי דין, עון ושות', עורכי דין ויועצים כפוף לכלל 19 לכללי לשכת עורכי הדין (אתיקה מקצועית), התשמ"ו-1986: עורך דין ישמור בסוד כל דבר שיובא לידיעתו בידי לקוח או מטעמו תוך כדי מילוי תפקידיו, ויוודא כי עובדי המשרד נוהגים כך אף הם.
השימוש שלנו ב-AI כפוף לגילוי הדעת המקדים של ועדת האתיקה הארצית בעניין שימוש בבינה מלאכותית בעבודת עורכי הדין (גילוי דעת את/60/24, מאי 2024). בהתאם לגילוי דעת זה: (1) כל פלט AI נחשב להצעה הכפופה לבחינה ואימות של עורך דין; (2) מידע אישי של לקוחות מעובד אך ורק באמצעות קבלני המשנה הקשורים בחוזה המפורטים לעיל, תחת הסכמי עיבוד מידע; ו-(3) המשרד — באמצעות עורכי הדין בו — נושא באחריות מקצועית מלאה לכל מסמך ותקשורת היוצאים מן המשרד (כלל 2). שיקול הדעת המקצועי אינו מואצל למערכת אוטומטית.
11. צור קשר וממונה הגנת המידע
לשאלות פרטיות או למימוש זכויותיכם, פנו אלינו בכתובת office@aunand.co, או לממונה הגנת המידע שלנו, עו"ד ח'אלד עון, בכתובת khaled@aunand.co. עון ושות', עורכי דין ויועצים, ישראל.