הצהרת פרטיות תושבים מי רהט

הצהרת פרטיות (מדיניות הגנת מידע) – לצרכני תאגיד המים והביוב מי רהט

מבוא:

תאגיד המים והביוב מי רהט בע"מ (להלן: "התאגיד") מכבד את פרטיותם של צרכניו, עובדיו, וכל הבאים עמו במגע, ומחויב להגן על המידע האישי הנאסף ומטופל במסגרת פעילותו לאספקת שירותי מים וביוב. מסמך זה מפרט את מדיניות הפרטיות של התאגיד, בהתאם לחוק הגנת הפרטיות, תשמ"א–1981 (להלן: "החוק") ותקנותיו, כולל העדכונים האחרונים לפי תיקון 13 לחוק. המדיניות נועדה להבהיר איזה מידע אנחנו אוספים, למה, איך הוא נשמר ומוגן, עם מי משתפים אותו, ומה הן זכויותיכם כמי שהמידע מתייחס אליהם.

זהות ואופן יצירת קשר:

תאגיד המים והביוב, מען: _________, טל': ______, דוא"ל כללי: ____. התאגיד משמש כ"בעל שליטה" במאגרי המידע שלו כהגדרת החוק. בתאגיד מונה ממונה על הגנת הפרטיות – יוסף עסלי joseph.asaly18@gmail.com, שאחראי לוודא שמירה על הוראות החוק וניתן לפנות אליו בכל שאלה בנושא פרטיות.

סוגי המידע שאנו אוספים:

התאגיד אוסף ומחזיקה מספר סוגי מידע הנדרשים לצורך אספקת שירותי מים, ביוב וגבייה:

מידע זיהוי ויצירת קשר: שם מלא, מספרי זיהוי (ת"ז/ח"פ), כתובת למשלוח דואר, מספרי טלפון, וכתובות דוא"ל – של צרכנים (בעלי נכסים או שוכרים), פונים, עובדי תאגיד, וספקים.
נתוני נכסים וצריכת מים: מספרי משלם וחוזה, מספרי מד מים (משויך וכללי), מיקום המד, היסטוריית קריאות מד מים ונתוני צריכה שוטפת (לרבות נתוני מערכות קריאה מרחוק – קר"מ), תעריפי חיוב, היסטוריית תשלומים, חובות והסדרי תשלום.
מידע דמוגרפי וזכאויות: מצב משפחתי ומספר נפשות מוכרות בנכס (לצורך חישוב מכסת מים מוכרת), שפת פנייה, וכן מסמכים המעידים על זכאות להנחות או פטורים (כגון אישורי ביטוח לאומי, אזרח ותיק וכיו"ב).
מידע על פניות ושירות לקוחות: נתוני פניות למוקד השירות הטלפוני או המקוון, הקלטות שיחות שאתם מבצעים עם מוקדי התאגיד, ותיעוד טיפול בתקלות מים וביוב בנכס או בסביבתו.
מידע טכני ואלקטרוני: מידע על שימושכם באתרי האינטרנט, באזור האישי ובאפליקציות של התאגיד, כגון כתובת IP, Cookies – כמפורט במדיניות ה-Cookies הנפרדת שלנו באתר; וכן צילומי מצלמות אבטחה הפועלות במרכזי קבלת הקהל ובמתקני התשתית של התאגיד.
קטגוריות מיוחדות של מידע רגיש: ייתכן ונחזיק מידע פיננסי (כגון פרטי חשבון בנק או כרטיסי אשראי לצורך הרשאות לחיוב חשבון/הוראות קבע), מסמכים רפואיים או אישורים מיוחדים המקנים זכאות להטבות מטעמי בריאות (כגון צרכנים המוכרים כנזקקים רפואיים לצריכת מים מוגברת), וכד'. מידע כזה מטופל ברגישות יתרה כמפורט בסעיפים בהמשך.

אנו לא אוספים מכם מידע אלא אם הוא דרוש לצורך תכלית מסוימת שהתאגיד אמונה עליה על פי דין, או אם נתתם הסכמה לכך. במקרים רבים, מסירת המידע היא תנאי למתן שירות (למשל, לא נוכל לרשום נכס על שמכם או לעדכן מספר נפשות ללא מסמכים מאמתים). במקום בו אינכם חייבים לפי חוק למסור מידע – הדבר יצוין באופן מפורש, ותוכלו לבחור אם למסרו או לא.

מטרות השימוש במידע:

התאגיד משתמש במידע האישי שברשותו למגוון מטרות ציבוריות וסטטוטוריות, ובהתאם לסמכויותיו לפי חוק תאגידי מים וביוב:

ניהול ואספקת שירותי מים וביוב: הפקת חיובי מים וביוב תקופתיים, מעקב אחר צריכת מים (לרבות זיהוי ומתן התראות על חשש לנזילות מים באמצעות מערכות קריאה מרחוק), ניהול ותחזוקה של רשת המים והביוב, וטיפול בתקלות תשתית.
גבייה ותשלומים: ניהול חשבונות הצרכנים, עיבוד תשלומים, מעקב אחר חובות, הפעלת מנגנוני אכיפת גבייה כחוק (לרבות העברת מידע הכרחי לגורמי אכיפה וגבייה מוסמכים במסגרת הליכים מנהליים או משפטיים).
תקשורת ועדכון הצרכנים: משלוח חשבונות מים, הודעות על הפסקות מים יזומות או תקלות באזור מגוריכם, התראות חירום, ועדכונים תפעוליים (במסרונים, דוא"ל או דואר). לא נשלח לכם דיוורים שיווקיים מסחריים שאינם חלק מתפקידנו הציבורי ללא הסכמתכם המפורשת.
טיפול בפניות הציבור: בירור השגות על חיובי מים, בקשות לשינוי מחזיקים בנכס, עדכון נתוני נפשות, ומענה לכל תלונה או פנייה אחרת.
ביטחון ושמירה על תשתיות חיוניות: שימוש בצילומי מצלמות אבטחה ונתוני בקרת כניסה במתקני התאגיד (כגון מכוני טיהור, מאגרי מים ותחנות שאיבה) לצורך הגנה על תשתיות מדינה חיוניות, מניעת ונדליזם ושמירה על בטיחות הציבור.
ניהול פנימי ותפעול: מידע על מועסקים, ספקים ונותני שירות נשמר לצרכי ניהול משאבי אנוש, תשלומים, בקרת איכות ותכנון תקציבי והנדסי.
שימוש סטטיסטי ואנונימי: הפקת נתונים סטטיסטיים מנוטרלי זיהוי (אנונימיים) לצורך תכנון משק המים, ניתוח מגמות צריכה ושיפור השירות, ללא זיהוי אישי של הצרכן.

מסירת מידע לגורמים חיצוניים:

התאגיד משתף מידע אישי עם גורמים שלישיים רק באחד מהמקרים הבאים:

ספקי שירות ומיקור חוץ (מעבדים) מטעם התאגיד: חברות המפעילות ומנטרות מערכות קריאת מדי מים (קר"מ), חברות הפקת דפוס ודיוור חשבונות, ספקי מערכות מחשוב ו-CRM, מוקדי שירות לקוחות חיצוניים, וחברות גבייה. ספקים אלו מחויבים חוזית להגנת הפרטיות, רשאים להשתמש במידע אך ורק למטרה שהוגדרה להם, וחל עליהם איסור מוחלט לעשות בו שימוש עצמי או מסחרי.
הרשות המקומית וגופים ציבוריים מוסמכים: העברת מידע הדדית או סנכרון נתונים מול הרשות המקומית (למשל לצורך אימות מחזיקים בנכס מול מרשם הארנונה), רשות המים (לצורך דיווחים סטטוטוריים ובקרת תעריפים), משרד הפנים או המוסד לביטוח לאומי (לאימות זכאויות להנחה).
צו שיפוטי או הליך משפטי: מסירת מידע לגורמים מוסמכים במקרה של קבלת צו בית משפט, או במסגרת הליכים משפטיים שבהם המידע רלוונטי להליך (כגון תביעות צרכנים או קבלני תשתית).
מצבי חירום ואירועי משבר: במצבי חירום (כגון זיהום מים, פגיעה בתשתית חיונית או מצב מלחמתי), מידע רלוונטי עשוי להימסר לכוחות הביטחון, פיקוד העורף או גורמי רפואה והצלה לצורך הגנה על בריאות הציבור וחיי אדם.
בהסכמתכם המפורשת: בכל מקרה אחר שאינו מעוגן בסמכויות הסטטוטוריות של התאגיד, מידע יועבר רק בכפוף להסכמתכם המפורשת מראש.

התאגיד מדגיש כי אינו מוכר, משכיר או סוחר בפרטיכם האישיים למטרות מסחריות או פרסומיות של גורמים פרטיים.

אבטחת מידע ושמירתו:

התאגיד מיישם אמצעי אבטחת מידע מנהליים, טכנולוגיים ופיזיים מתקדמים כדי לשמור על המידע האישי שבמאגריו, בהתאם לחוק, לתקנות הגנת הפרטיות (אבטחת מידע) והנחיות הרשות להגנת הפרטיות. אלה כוללים בקרת גישה קפדנית והרשאות מוגדרות לעובדים ("צורך לדעת" בלבד), הצפנת נתונים רגישים (כגון פרטי אשראי ונתונים פיננסיים), הגנות רשת וחומות אש (Firewalls), מערכות ניטור ואיתור אירועי אבטחה, וביצוע מבדקי חדירות תקופתיים.

בהתאם לדרישות הדין והרגולציה בישראל, התאגיד מיישם מנגנוני תיעוד ואבטחה מחמירים, ומחויב לשמור נתוני לוגים (נתוני תיעוד מערכת ואבטחה) למשך תקופה מינימלית של 24 חודשים לצורך בקרה, הגנה מפני אירועי סייבר ושיחזור בעת הצורך.

על אף המאמצים, אין מערכת אבטחה מושלמת ב-100%. במקרה של אירוע אבטחת מידע חמור, התאגיד יפעל מיידית לחסימת הפרצה וצמצום הנזק, וידווח על כך לרשות להגנת הפרטיות ולצרכנים הנפגעים בהתאם להוראות הדין.

תקופת שמירת מידע:

אנו שומרים מידע אישי כל עוד הוא נחוץ למילוי המטרה הציבורית והחוקית שלשמה נאסף. מידע פיננסי ונתוני גבייה וחיוב נשמרים למשך 7 שנים לפחות בהתאם לחוקי התיישנות, דיני המס וחובות ביקורת החשבונות של תאגידים ציבוריים. נתוני צריכת מים היסטוריים נשמרים לצרכי מעקב, ניתוח הנדסי והשגות צרכנים. צילומי מצלמות אבטחה במתקנים ובמרכזים נמחקים או נדרסים באופן אוטומטי לרוב בתוך 30 יום, אלא אם נדרש שמירתם לצורך חקירת אירוע בטיחותי או פלילי ספציפי.

זכויותיכם:

בהתאם לחוק הגנת הפרטיות, לכל צרכן ואדם זכויות קבועות בחוק בקשר למידע עליו:

הזכות לעיין במידע: אתם רשאים לפנות אלינו כדי לברר אם קיים מידע עליכם במאגרי התאגיד ולעיין בו (למשל, פירוט קריאות מד מים, היסטוריית פניות או סטטוס נפשות). העיון יתאפשר ללא עלות ובשפות הרשמיות/המקובלות (עברית, ערבית או אנגלית לפי בקשתכם).
הזכות לתקן מידע: אם מצאתם כי מידע שאנו מחזיקים לגביכם אינו נכון, אינו מעודכן או שגוי (כגון איות שם, מספר תעודת זהות, כתובת שגויה או מספר נפשות לא מעודכן), זכותכם לבקש מאיתנו לתקן או לעדכן אותו בהצגת האסמכתאות המתאימות, ואנו נעדכן אתכם עם ביצוע התיקון.
הזכות למחיקת מידע: תוכלו לבקש מחיקת מידע אם לדעתכם הוא אינו נחוץ עוד למטרות אספקת השירות או שנאסף שלא כדין. יודגש כי זכות זו מוגבלת: התאגיד אינו רשאי למחוק מידע שהוא מחויב לשמור על פי חוק (כגון רישומי צריכה, חובות כספיים והיסטוריית חיובי מים סטטוטוריים).
הזכות להתנגד לדיוור ישיר: במידה והתאגיד מפעיל רשימות תפוצה להודעות שאינן הודעות תפעוליות/חוקיות מחייבות (למשל, ניוזלטר בנושא חיסכון במים), זכותכם לדרוש הסרה מרשימת התפוצה בכל עת.

מימוש זכויות בפועל:

כדי לממש את זכויותיכם, ניתן לפנות לממונה על הגנת הפרטיות בתאגיד באמצעות טופס מקוון הזמין באתר התאגיד בכתובת XXXXX או בהגשת בקשה בכתב במשרדי קבלת הקהל של התאגיד. אנו נשיב לפנייתכם בתוך פרק הזמן הקבוע בחוק (עד 30 יום). אם בקשתכם לעיון או תיקון מידע נדחתה, זכותכם להגיש ערר לבית משפט השלום בהתאם לסעיף 13 לחוק.

עדכוני מדיניות:

מדיניות זו עודכנה לאחרונה ביום ________. התאגיד שומר לעצמו את הזכות לעדכן ולשנות את מדיניות הפרטיות מעת לעת כדי להתאימה לשינויים טכנולוגיים, תפעוליים או לשינויי חקיקה ורגולציה של רשות המים. נוסח המדיניות העדכני יפורסם תמיד באתרו הרשמי של התאגיד.

בכבוד רב,

מי רהט בע"מ

תאגיד המים והביוב