מדיניות פרטיות

ספטמבר 2025
מדיניות תאגיד מי רעננה
בנושא אבטחת מידע והגנת הפרטיות
ISO 27001:2022

• מדיניות זו עוסקת בנושאי אבטחת מידע והגנת הפרטיות בתאגיד" מי רעננה" (להלן: "התאגיד"/ "תאגיד מי רעננה") שהיא בעלת השליטה במידע. מסמך זה יפרט את אופן הפעילות של התאגיד מעבדת מידע אודותיך כולל פירוט של השימושים העיקריים הנעשים בו על ידה וזכויותיך לגביו.
• המסמך מנוסח בלשון זכר מטעמי נוחות בלבד, אך מתייחס כמובן לשני המינים.
• מדיניות פרטיות זו חלה על מידע אישי מזוהה או ניתן לזיהוי על לקוחות התאגיד.
• תאגיד מי רעננה רשאי לשנות ולעדכן את מדיניות הפרטיות מעת לעת. עדכונים אלה יפורסמו באתר ויקבלו תוקף מחייב מיד עם פרסומם באתר. שינויים כאמור יחולו עליך, ולכן חשוב שתתעדכן בהם. בכל מקרה, הנוסח המעודכן יופיע באתר שלנו.
• סוגי המידע שהתאגיד יאסוף על לקוחותיו: שם מלא, מספר תעודת זהות ומספרי זיהוי אחרים, תאריך לידה ותאריכים חשובים אחרין, כתובת מגורים, כתובת דואר אלקטרוני, מספרי טלפון, מין, מצב והרכב משפחתי, אמצעי תשלום לרבות פרטי כרטיס אשראי, פרטי חשבון בנק, מידע אודות היקף צריכת מים וכל מידע אודות שירותי התאגיד מי רעננה, מידע שתמסור בפניה לשירות הלקוחות של התאגיד והכל לפי ההקשר והעניין, מידע שיתקבל ממך בערוצי התקשורת השונים עמנו אתר האינטרנט, מוקדי שירות, מוקדים פרונטליים וטלפוניים, צ'אט (שיחוח) ומידע שתספק לנו דרך אפליקציית המסרים המיידיים WhatsApp.
• תאגיד מי רעננה יאסוף את המידע:
• כשאתה מוסר לנו מידע- בהצטרפותך לשירותי התאגיד, בהזנת פרטים באתר, במערכות אחרות (כולל באמצעות מסירת מידע במסגרת צ'אט בוט המופעל באתר או בפנייתך לשירות הלקוחות שלנו. אם מסרת לנו מידע במסגרת הליך דיגיטלי, יתכן שחלקו ישמר אצלנו וישמש אותנו למטרות כמו יצירת קשר איתך באפיקים שונים, כולל WhatsApp.
• באופן אוטומטי כשאתה משתמש באתר האינטרנט או באפליקציות שלנו – אנו משתמשים בcookies (קוקיות) וטכנולוגיות דומות כגון tags web beacons, קבצי Pixel לרבות בכלים של צדדים שלישיים, כדי לנטר את פעילותך באתר ובאפליקציות שלנו. ניטור הפעילות שלך באתר מסייע לנו לייעל את השירותים שלנו (למשל באמצעות זיהויך בעת כניסה חוזרת לאתר), להתאימם אליך ולשמור על אבטחת המידע. באמצעות הקוקיות נאסף מידע (אוטומטית) כגון כתובת IP, משך שהייה באתר, גרסת מערכת הפעלה, סוג דפדפן וכדומה. נוכל לשלב נתונים אלה עם מידע נוסף.
• מידע שמתקבל באופן רציף- חלק מהמוצרים והשירותים שלנו מבוססים על מידע המתקבל אצלנו באופן רציף ונאסף באמצעים שונים.
• השימושים במידע:
• שימושים תפעוליים- אספקת השירותים, התאמת השירותים אליך, חיוב בגין השירותים, יצירת קשר, שמירה על קשר איתך ועם אחרים לגבי מוצרים ושירותים קיימים וחדשים שלנו, משלוח מידע שאנו מחויבים לשלוח ומידע שימושי אחר באמצעות אפיקים שונים, כולל WhatsApp.
• ניהול, בקרה, שיפור השירות ושיפור המערכות שלנו, טיפול בתקלות ומתן שירות לקוחות, קיום נהלים ומדיניות כגון ביקורת ספרים, אבטחת מידע, המשכיות עסקית והתאוששות, שמירת רשומות ומסמכים, הפקת דוחות סטטיסטיים ותובנות סטטיסטיות לרבות עבור צדדים שלישיים.
• טיפול בבקשותייך השונות כולל עיון, תיקון, ציות לדרישות חוקיות ומסירת מידע לפי צווים שיפוטיים ושלטוניים, הגנה על זכויות משפטיות ועל אינטרסים לגיטימיים שלנו ושל אחרים, לרבות תפעול שוטף, התחשבנות, התגוננות מתביעות ואכיפת הסכמים.
• שימושים שיווקיים לרבות שירותי דיוור ישיר מותאם אישית על ידנו או מי מטעמנו, אלא אם ביקשת אחרת באמצעות פנייה אלינו באחת מדרכי יצירת הקשר איתנו. פעילויות שיווקיות שלנו יכולות להיות מבוססות גם על מידע שנאסף באמצעות קוקיות, או כלי איסוף מידע אוטומטיים אחרים ושימוש במאגרי מידע של צדדים שלישיים בהתאם להוראות הדין. משלוח פרסומות ודיוורים כאמור ייעשה באמצעי המדיה השונים כגון דוא"ל, SMS, רשתות חברתיות, WhatsApp תוכנות מסרים מיידיים ודרכים נוספות.
• העברת מידע לצדדים שלישיים- יתכן שנעביר מידע אישי אודותיך לצדדים שלישיים, וזאת לשם מימוש המטרות המותרות לנו, בהתאם להוראות כל דין, בהתאם להרשאתך או בהתאם למדיניות פרטיות זו. העברת מידע לצד שלישי כפופה להתחייבותו לעבד את המידע כדין וכנדרש, לפי סוג המידע המועבר. לרבות ספקים וגופים נוספים כגון ספקי שירותי ענן, בתי דפוס, נותני שירות הפצת דואר ודיוורים, צדדים שלישיים המספקים שירותים לתאגיד.
• זכות עיון, תיקון ומחיקה
זכותך לעיין במידע (כהגדרתו בחוק הגנת הפרטיות) שמצוי אצלנו, באמצעות הגשת בקשה בכתב לכתובת הדוא"ל_____________. בבקשה כאמור ננקוט אמצעים כדי לזהות אותך. אם המידע אודותיך שנמצא ברשותנו איננו נכון, תוכל לבקש את תיקונו ובמקרים מסוימים את מחיקתו, ונבדוק את בקשתך בכפוף לאינטרסים לגיטימיים וחובות חוקיות ואחרות שחלות עלינו.
• תאגיד מי רעננה יקיים מערכת ניהול אבטחת מידע בהתאם לדרישות תקן ISO 27001:2022.
• תאגיד מי רעננה מחויב למלא את הדרישות עפ"י דין, הנוגעות לפעילותיו בנושא אבטחת מידע לרבות חוק חופש המידע, תשנ"ח-1998 וחוק הגנת הפרטיות תשמ"א-1981.
• תאגיד מי רעננה מחויב לאבטחת המידע של התאגיד לרבות מידע על תושבים, עובדים, קבלנים וספקים ומידע פנימי של התאגיד המשמש אותו בתהליכי מתן שירותי המים והביוב ובכלל.
• הנהלת תאגיד מי רעננה תקבע יעדים בנושאי אבטחת המידע ותפעל להשגתם, לשיפורם ולעדכונם מדי תקופה.
• הנהלת תאגיד מי רעננה תקצה משאבים ואמצעים נדרשים, בהתאם לתקציבה, לצורך הפעלה תקינה של מערכת ניהול אבטחת מידע. המשאבים כוללים הן משאבים חומריים והן משאבים אנושיים.
• תאגיד מי רעננה יקדם הנחלת חינוך לאבטחת מידע לעובדים כחלק מהתרבות הארגונית לצורך שמירה על שלימות המידע ומניעת זליגתו.
• שימוש שלא לצורכי עבודה- יש להימנע משימוש במחשבים לצרכים אישיים או אחרים. תיבת דואר המוקצית ע"י התאגיד הינה תיבה מקצועית בלבד, המיועדת לצרכי עבודה ואסורה לשימושו האישי של העובד.
• כדי להבטיח בקרה על השגת היעדים בתחום אבטחת המידע יבוצע ניטור תקופתי, סקר סיכונים, ניתוח הסיבות לחריגות ותבוצענה פעולות תיקון ומניעה להפחתת הסיכונים.
• תאגיד מי רעננה יפעל לשיפור מתמיד של מערכת אבטחת המידע ויתאים עצמו לאיומים ולהגנות הנוגעות למערכת אבטחת המידע לרבות עמידה בדרישות הישימות הנוגעות לאבטחת מידע.
• תאגיד מי רעננה יכלול שיקולים של אבטחת מידע בתהליכי אספקת שירותי המים והביוב ללקוחות ובתהליכי הטיפול בשפכים במט"ש בשאיפה לצמצם ולמנוע פגיעות באבטחת המידע.
• תאגיד מי רעננה יפעל בשיתוף פעולה עם הרשויות הממונות, עם הלקוחות והספקים בכל ההיבטים הנוגעים לאבטחת המידע והגנת הפרטיות.
• הנהלת תאגיד מי רעננה תנהל את הרשאות הגישה לכל העובדים והמשתמשים במערכות המידע שבשימוש התאגיד.
• השמירה על אבטחת המידע היא מעניינו ובאחריותו של כל אחד מהמנהלים ועובדי תאגיד מי רעננה.
• הנהלת תאגיד מי רעננה תביא לידיעת כלל העובדים, הקבלנים, הלקוחות ובעלי העניין האחרים את מדיניות התאגיד בתחום אבטחת המידע והגנת הפרטיות במטרה להבטיח את מודעותם להתחייבויות שלהם ואליהם בתחום אבטחת המידע.

מר רזיאל אחרק
מנכ"ל