אין חבילת מסמכים אחת שמתאימה לכל אתר אינטרנט.
אתר תדמית שמציג שירותים ואוסף פניות דרך טופס אינו דומה לחנות שמוכרת מוצרים, לאתר שמאפשר הרשמה לחשבון או לפלטפורמה שמחזיקה מידע רב על המשתמשים.
ברוב האתרים העסקיים צריך לבחון לפחות את תנאי השימוש באתר, את אופן הטיפול במידע האישי ואת חובות הנגישות. באתר שמאפשר רכישה מתווספות גם חובות צרכניות הנוגעות להצגת העסקה, לביטולים ולמידע שהצרכן צריך לקבל.
לכן השאלה איזה מסמכים משפטיים צריך אתר אינטרנט של עסק מתחילה דווקא בבדיקה מה האתר עושה בפועל.
אתר תדמית וחנות אינטרנטית אינם אותו דבר
נניח שלשני עסקים יש אתר.
הראשון הוא משרד שמציג את השירותים שלו ומאפשר להשאיר שם ומספר טלפון. השני מוכר מוצרים, מקבל תשלום, שולח הזמנות, מפעיל רשימת דיוור ומשתמש בכלי פרסום ומדידה.
מבחוץ לשניהם יש “אתר”. מבחינה משפטית הפעילות שונה מאוד.
ככל שהאתר מבצע יותר פעולות מול המשתמש — אוסף מידע, מתקשר בעסקאות, מנהל חשבונות או מאפשר העלאת תוכן — כך גדל מספר הנושאים שצריך להסדיר.
זו גם הסיבה שהעתקת תקנון מאתר אחר אינה באמת פותרת את הבעיה.
האם כל אתר חייב תקנון?
לא קיימת הוראה כללית שלפיה כל אתר בישראל חייב להחזיק מסמך שנקרא דווקא “תקנון אתר”.
אבל זה לא אומר שאין צורך בתנאים משפטיים.
תקנון או תנאי שימוש נועדו להסדיר את מערכת היחסים בין מפעיל האתר לבין המשתמשים: מה מותר לעשות באתר, כיצד ניתן להשתמש בתוכן, אילו שירותים ניתנים ומהם התנאים שחלים עליהם.
כאשר האתר גם מוכר מוצרים או שירותים, המסמך מקבל חשיבות נוספת משום שהוא מתחבר לתנאי העסקה ולחובות שחוק הגנת הצרכן מטיל על העוסק.
חשוב לזכור שתקנון אינו יכול לבטל זכויות שהחוק מעניק לצרכן. למשל, בעסקאות מכר מרחוק קיימות הוראות חוקיות לגבי גילוי וביטול עסקה שאי אפשר פשוט לעקוף באמצעות סעיף בתקנון.
**
ומה לגבי מדיניות פרטיות?
אתרים רבים אוספים מידע גם אם בעל העסק אינו חושב על עצמו כמי שמנהל “מאגר מידע”.
טופס יצירת קשר יכול לאסוף שם, מספר טלפון ודואר אלקטרוני. אתר מסחר שומר פרטי לקוחות והזמנות. מערכות פרסום וניתוח עשויות לאסוף מידע נוסף על השימוש באתר.
חוק הגנת הפרטיות אינו מסתפק בכך שהמידע נמצא “רק באתר”. כאשר פונים לאדם כדי לקבל ממנו מידע אישי, סעיף 11 לחוק מחייב למסור לו מידע מסוים לגבי האיסוף והשימוש בו, ובכלל זה מטרת האיסוף, זהות בעל השליטה במידע וזכויותיו של האדם.
לכן באתר שאוסף מידע אישי צריך לבדוק כיצד המשתמש מקבל את המידע הזה ומה צריכה מדיניות הפרטיות לשקף.
תיקון 13 לחוק הגנת הפרטיות חיזק משמעותית את מסגרת החובות והאכיפה בתחום, אך הדרישות המדויקות תלויות בסוג המידע, באופן שבו הוא נאסף ובפעילות העסק.
הצהרת נגישות היא מסמך מסוג אחר
נגישות אינה מסתכמת בכפתור נגישות שמופיע בצד האתר.
כאשר האתר מספק שירות לציבור והוא כפוף לתקנות הנגישות, קיימות דרישות הנוגעות גם לאופן שבו האתר עצמו בנוי וגם לפרסום הצהרת נגישות ומידע על הסדרי הנגישות.
נציבות שוויון זכויות לאנשים עם מוגבלות מבהירה כי אתרים המספקים שירותים לציבור, לרבות שירותי מסחר, עשויים להיות חייבים בהתאמות נגישות. התקנות כוללות גם חובה לפרסם הצהרת נגישות במקרים שבהם הן חלות.
עם זאת, קיימים גם פטורים והסדרים שמתחשבים בין היתר בסוג האתר ובמחזור העסק, ולכן לא נכון להעתיק הצהרת נגישות כללית ולסמן בכך שהנושא טופל.
אתר שמוכר מוצרים צריך יותר מתקנון כללי
בחנות אינטרנטית מערכת היחסים עם הגולש הופכת גם לעסקה צרכנית.
במצב כזה צריך לבחון כיצד מוצגים המחיר, המוצר, פרטי העסק, תנאי האספקה, מדיניות הביטול ויתר המידע שהצרכן צריך לקבל לפני ואחרי העסקה.
חוק הגנת הצרכן כולל הוראות מיוחדות לעסקאות מכר מרחוק, והרשות להגנת הצרכן אוכפת גם הפרות הנוגעות לאי־גילוי מידע בעסקאות כאלה.
לכן תקנון של אתר תדמית אינו מתאים אוטומטית לחנות אינטרנטית, וגם “מדיניות החזרות” שכתב בעל העסק בעצמו אינה יכולה לגרוע מזכויות שהדין מקנה לצרכן.
ומה אם האתר רק אוסף לידים?
גם אתר שאינו מוכר דבר יכול לעורר שאלות משפטיות.
טופס “השאירו פרטים ונחזור אליכם” כבר כולל איסוף מידע אישי. אם לאחר מכן העסק רוצה להשתמש בפרטים גם לצורך דיוור או פרסום, צריך לבחון בנפרד את ההסכמות והדין החל על משלוח מסרים שיווקיים.
כלומר, העובדה שאין סל קניות אינה אומרת שהאתר נטול חובות משפטיות.
לעיתים דווקא אתרים פשוטים נבנים במשך שנים עם טפסים, כלי מדידה ותוספים שנוספו בהדרגה, מבלי שאיש בדק אם המסמכים באתר עדיין מתארים את מה שקורה בפועל.
למה העתקת מסמכים מאתר אחר עלולה ליצור בעיה?
תקנונים ומדיניות פרטיות נראים לעיתים דומים, ולכן הפיתוי להעתיק גדול.
אבל מסמך משפטי שאינו מתאים לפעילות האתר עלול לומר דברים שאינם נכונים.
עסק יכול להצהיר למשל שהוא אינו מעביר מידע לצדדים שלישיים אף שבאתר מותקנים שירותים חיצוניים; חנות יכולה לפרסם מדיניות ביטול שאינה תואמת את החוק; או אתר יכול להציג הצהרת נגישות שאינה משקפת את מצב הנגישות שלו בפועל.
במקרה כזה המסמך אינו רק חסר תועלת. הוא עלול בעצמו להפוך למצג של העסק כלפי המשתמשים.
המסמכים הם רק חלק מההתאמה המשפטית של האתר
זו נקודה חשובה.
אפשר לכתוב תקנון מצוין, מדיניות פרטיות מפורטת והצהרת נגישות — ועדיין להפעיל אתר שאינו עומד בדרישות הדין.
אם טופס באתר אינו כולל יידוע מתאים, אם זכות הביטול אינה מוצגת במקום שבו החוק דורש, או אם האתר עצמו אינו נגיש, מסמך שנמצא בתחתית האתר לא בהכרח מתקן את הבעיה.
לכן התאמה משפטית של אתר מתחילה בבדיקת הפעילות עצמה ורק לאחר מכן בניסוח המסמכים שמתארים ומסדירים אותה.
אילו מסמכים האתר שלי באמת צריך?
אין תשובה לפי מספר העמודים באתר.
צריך לבחון מה המשתמש יכול לעשות בו: האם הוא רק קורא מידע, האם הוא משאיר פרטים, האם הוא קונה, האם נפתח לו חשבון, האם נאסף עליו מידע, האם הוא יכול לפרסם תוכן והאם העסק משתמש בשירותים חיצוניים.
מתוך הפעילות הזאת נגזרים המסמכים הדרושים וההתאמות שצריך לבצע באתר עצמו.
זו הסיבה ששני אתרים שנראים כמעט זהים יכולים להזדקק להסדרה משפטית שונה לחלוטין.
אין מסמך אחד שהופך אתר ל”תקין משפטית”.
תקנון אתר, מדיניות פרטיות והצהרת נגישות מטפלים בנושאים שונים, ואתרי מסחר עשויים להזדקק גם להסדרה צרכנית מתאימה.
הנקודה החשובה היא שהמסמכים צריכים להתאים למה שהאתר עושה בפועל. אתר שמוכר, אוסף מידע או מפעיל חשבונות משתמשים דורש בחינה שונה מאתר תדמית בסיסי.
לכן לפני שמעתיקים שלושה מסמכים לתחתית האתר, נכון להבין אילו פעולות מתבצעות בו, איזה מידע נאסף ומהי מערכת היחסים שנוצרת עם המשתמש.