כיבוד הפרטיות והביטחון של האדם
אמון מתחיל בהבנה איזה מידע השירות מבקש, לשם מה הוא נדרש ומי רשאי לעבוד איתו. עבור פרויקטים העוזרים לוותיקים וותיקות, לאנשי צבא ולמשפחות, יחס אחראי לנתונים אישיים ובמיוחד רגישים הוא תנאי יסוד לעבודה.
מעמד הטקסט הזה
החלק הזה הוא הודעת מידע ראשונית לגרסת הדגמה של veterano.institute. הוא אינו מדיניות פרטיות מאושרת ואינו מחליף מסמך משפטי מלא. לפני הפעלת הרשמה בצד השרת וטפסי פנייה יהיה צורך לקבוע את בקר הנתונים האישיים, לתאר את כל פעולות העיבוד, תקופות השמירה, הבסיסים החוקיים, האחראים ומנגנוני מימוש זכויות המשתמשים.
העקרונות שלנו
מזעור
לבקש רק נתונים הנחוצים באופן אובייקטיבי לפונקציה המוצהרת.
שקיפות
להסביר את המטרה, הבסיס המשפטי והגורמים המעבדים.
בקרת גישה
לא לאפשר גישה כללית למידע אישי או רגיש.
אבטחה
לקבוע ערוצים מאובטחים, בקרת תפקידים, ביקורת ונהלי תגובה לאירועים.
זכויות הפרט
לספק דרך ברורה לפניות בנוגע לגישה, תיקון, מחיקה או זכויות אחרות שמעניק הדין החל.
אחריות בין השירותים
להסדיר בנפרד את חילופי המידע בין אתרי האקוסיסטמה.
אילו פונקציות קיימות בגרסת ההדגמה
בגרסת האב-טיפוס הסטטית הנוכחית, טופס יצירת הקשר הכללי מכין הודעה שתישלח באמצעות יישום הדואר האלקטרוני של המשתמש; הוא אינו שומר פניות במסד נתונים נפרד בשרת של אב-טיפוס זה. עם זאת, שירותי אחסון של צד שלישי, דואר אלקטרוני ושירותים אחרים המחוברים בפועל עשויים לעבד נתונים טכניים או פרטי קשר לפי כללים משלהם. לפני הפרסום יש לערוך מיפוי של שירותים אלה.
אילו נתונים אנו מבקשים לא לשלוח דרך טפסים כלליים
אין לשלוח סריקות של דרכונים, תעודות ותיק, מסקנות רפואיות, מידע על משימות צבאיות, סיסמאות, פרטי בנק או נתוני קטינים, אלא אם נקבעו מראש תהליך מאובטח נפרד ויסודות משפטיים.
כיצד תיראה המדיניות הסופית
המסמך הרשמי חייב לכלול: שם ופרטי יצירת קשר של בקר הנתונים; קטגוריות נתונים; מטרות ספציפיות ובסיס משפטי; נמענים; העברות בין-לאומיות, ככל שישנן; תקופות שמירה; אמצעי הגנה טכניים; כללי cookies; זכויות הנושאים; הליך הפניות ועדכון המסמך. תאריך התחולה והגרסה יוצגו לאחר אישור משפטי.
---