מדיניות הפרטיות של לומדא
עודכן לאחרונה: אוקטובר 2026
המדיניות מסבירה איזה מידע נשמר בלומדא, למה, איך הוא מוגן ומי רואה אותו. היא חלה על המוסדות שמשתמשים במערכת, על אנשי הצוות שלהם, ועל מי שממלא טופס של מוסד — אברך, משפחה, תורם או שגריר.
1. מי אחראי למידע
כל מוסד הוא בעל המאגר של המידע שהוא אוסף דרך לומדא, והוא שקובע מה נאסף ולשם מה. מפעיל לומדא מחזיק ומעבד את המידע בשם המוסד ולפי הוראותיו בלבד. פניות לגבי מידע שמוסד מחזיק עליכם — כדאי להפנות קודם אל המוסד עצמו.
2. איזה מידע נשמר
- על המוסד ואנשי הצוות: פרטי המוסד, שמות, מיילים וטלפונים של המשתמשים, הרשאות, חתימה ותפקיד לאישורים, ויומן פעולות.
- על מי שממלא טפסים של המוסד: שם, מספר זהות, פרטי קשר, כתובת, מצב משפחתי ופרטים נוספים שהטופס מבקש; בבקשות תמיכה — גם מסמכים מצורפים; ברישום לכוללים — פרטי חשבון בנק לתשלום מלגה.
- על תורמים: שם, פרטי קשר, מספר זהות (לקבלה), סכום, הקדשה ומספר העסקה. פרטי כרטיס האשראי לא עוברים בלומדא ולא נשמרים בה — הם מוקלדים ישירות בחלון המאובטח של נדרים פלוס.
- טכני: עוגייה אחת לשמירת הכניסה של אנשי הצוות, וכתובת IP לצורכי אבטחה ומניעת שימוש לרעה. אין עוגיות פרסום ואין מעקב שיווקי.
3. למה המידע משמש
רק לצורך השירות שהמוסד נותן: רישום, הנפקת אישורים, חלוקות, תמיכות, תרומות וקבלות, יצירת קשר, ודיווחים שהמוסד מפיק. המידע לא נמכר, לא משמש לפרסום ולא מועבר לאחרים לשום מטרה אחרת.
4. מי רואה את המידע
- אנשי הצוות של המוסד, כל אחד לפי ההרשאות שהמנהל נתן לו. מידע רגיש — כמו פרטי בנק וצילומי תעודות — מוגבל להרשאות נפרדות.
- מוסד אחד אינו רואה את המידע של מוסד אחר.
- ספקי השירות שהמערכת נשענת עליהם, רק במידה הנחוצה: שירותי ענן לאחסון ולמסד הנתונים, שירות לשליחת מיילים, ונדרים פלוס לסליקה ולקבלות.
- המפעיל, רק לצורך תמיכה ותחזוקה, או אם הדין מחייב.
5. אבטחה
- החיבור למערכת מוצפן (HTTPS).
- מספרי חשבונות בנק נשמרים מוצפנים. מסמכים וקבצים נשמרים באחסון פרטי ונפתחים בקישור זמני בלבד.
- הרשאות לכל איש צוות, ויומן שמתעד פעולות רגישות: הנפקה, אישור, מחיקה וייצוא.
- גיבוי שוטף של מסד הנתונים.
אין מערכת חסינה לחלוטין. אם יתגלה אירוע אבטחה שנוגע למידע של מוסד, המוסד יקבל הודעה בהקדם.
6. כמה זמן נשמר המידע
כל עוד המוסד משתמש במערכת, ולפי ההחלטות שלו. 30 יום אחרי שמוסד מסיים את השימוש, נתוניו נמחקים, אלא אם הדין מחייב לשמור אותם.
7. הזכויות שלכם
לפי חוק הגנת הפרטיות אפשר לעיין במידע שנשמר עליכם ולבקש לתקן אותו. הבקשה מופנית אל המוסד שאסף את המידע. אם לא ידוע לכם מי המוסד, או שלא נעניתם, אפשר לפנות אלינו ונעביר את הפנייה.
8. שינויים
אם המדיניות תשתנה באופן מהותי, המוסדות יקבלו הודעה, והתאריך בראש הדף יתעדכן.