מדיניות פרטיות ל-WordPress ול-Shopify: מה שונה מ-Wix ומה צריך לבדוק

ב-Wix רוב ההגדרות במקום אחד. ב-WordPress הן מפוזרות בין תוספים, וב-Shopify חלקן מובנות וחלקן באפליקציות. הדרישות של תיקון 13 זהות, אבל הדרך ליישם אותן שונה. הנה מה שצריך לבדוק בכל אחת מהפלטפורמות, בלי לחזור על מה שכבר כתבנו על Wix.

WordPress

1. עמוד מדיניות הפרטיות

ל-WordPress יש עמוד "מדיניות פרטיות" מובנה (הגדרות → פרטיות) עם תבנית באנגלית שמתאימה ל-GDPR, לא לחוק הישראלי. השתמשו בעמוד, אבל החליפו את התוכן בנוסח שמתאים לתיקון 13 (מה חייב להופיע). היתרון: WordPress מקשר אוטומטית לעמוד הזה מעמוד ההתחברות ומכמה מקומות נוספים.

2. הטפסים

Contact Form 7, WPForms, Elementor Forms, Gravity Forms: בכולם אפשר להוסיף שדה "Acceptance" או "HTML" בתחתית הטופס. שם נכנס נוסח סעיף 11. אם הטופס מחובר ל-Mailchimp או ל-ActiveTrail, תיבת דיוור נפרדת ולא מסומנת.

3. הפיקסלים והבאנר

זו הנקודה הבעייתית ב-WordPress: פיקסלים שמותקנים דרך תוספים שונים (Site Kit, PixelYourSite, קוד ב-header.php) נטענים כל אחד בדרכו, ובאנר קוקיז לא יודע לחסום אותם. שני פתרונות שעובדים: תוסף הסכמה שיודע לחסום סקריפטים לפני ההסכמה (Complianz, CookieYes, Cookiebot) והתקנת כל הפיקסלים דרכו או דרך Google Tag Manager עם Consent Mode v2. אם הפיקסל בקוד ידני ב-header, הבאנר לא יעזור.

4. תוספים שאוספים מידע בלי שתדעו

Jetpack (סטטיסטיקה), WooCommerce (הזמנות, כתובות), תוספי צ'אט, תוספי חיפוש עם ניתוח, תוספי אבטחה ששומרים IP. כל אחד מהם הוא ספק או מחזיק שצריך להופיע במדיניות ובמסמך הגדרות המאגר. עברו על רשימת התוספים הפעילים ושאלו על כל אחד: הוא רואה מידע על גולשים?

5. WooCommerce

לחנות: תקנון עם ביטול עסקה לפי התקנות הישראליות (מה חייב להיות בתקנון), תיבת אישור בקופה, ומדיניות שמתייחסת לפרטי התשלום (מי הסולק, שאתם לא שומרים מספרי כרטיס).

Shopify

1. מדיניות פרטיות

Shopify מייצרת מדיניות אוטומטית (Settings → Policies) שמבוססת על החוק הקנדי והאמריקאי. היא מזכירה "Shopify Inc." כמעבד, שזה נכון וכדאי לשמור, אבל חסרים בה רכיבי תיקון 13: בעל שליטה, מחזיק, זכות עיון ומחיקה לפי החוק הישראלי, העברה לחו"ל. החליפו את הטקסט בנוסח מותאם ושמרו את הסעיף על Shopify כספק.

2. Customer privacy

ב-Settings → Customer privacy יש ל-Shopify מנגנון הסכמה מובנה: אפשר להגדיר שהמעקב (Shopify Audiences, פיקסלים דרך Customer Events) יופעל רק אחרי הסכמה, ולהוסיף באנר. ההגדרה הזאת מכבדת רק פיקסלים שהותקנו דרך Shopify (Facebook & Instagram app, Google & YouTube app, Custom pixels). פיקסל שהודבק ב-theme.liquid נטען בלי קשר לבאנר. העבירו אותו ל-Custom pixel.

3. טפסים וניוזלטר

טופס הניוזלטר בפוטר ותיבת "Email me with news and offers" בקופה: ודאו שהתיבה בקופה לא מסומנת מראש (Settings → Checkout → Marketing options), והוסיפו נוסח סעיף 11 ליד טופס הניוזלטר בעריכת ה-section.

4. תקנון ומשלוחים

Shopify מייצרת גם Refund policy ו-Terms of service. גם כאן: ההיגיון אמריקאי (30 יום, החזרה על חשבון הלקוח). התאימו ל-14 יום ולדמי הביטול המותרים בישראל.

המשותף לשתיהן

שני דברים לא נמצאים באף פלטפורמה ותמיד נשארים אצלכם: מסמך הגדרות המאגר וההסכמים עם הספקים הישראליים. ובשתיהן, הבדיקה הכי חשובה זהה: פותחים את האתר בגלישה פרטית, לשונית Network, ורואים אם הפיקסל יורה לפני שלחצתם על משהו בבאנר.