ביקורת עמידה ברגולציה דיגיטלית ישראלית

הערכת תאימות ראשונית של עמידה בדרישות חוק הספאם, הגנת הצרכן, הצהרת נגישות ופרטיות, לשיפור וייעול האתר.

כתובת האתר הנבדק: https://demostore.co.il

ציון בסיסי

לקוי — אי-עמידה בתקנות הבסיס

ציון זה משקלל את העמידה ברף הבסיסי של הוראות החוק הצרכניות והשיווקיות הגלויות באתר. אותרו 3 ממצאים המצריכים התאמה על מנת לצמצם חשיפה לפניות או דרישות פיצוי.

סטטוס 4 בדיקות היסוד הסטטוטוריות

תחום רגולטורי	הוראת חוק	מה נבדק באתר?	סטטוס תאימות
חוק הספאם	סעיף 30א(ב) לחוק התקשורת	שלילת תיבות סימון מסומנות מראש (Pre-checked) לדיוור פרסומי	תקין כחוק ✔
הגנת הצרכן	סעיף 14ג1 לחוק הגנת הצרכן	הצגת קישור ייעודי ונפרד לביטול עסקה בעסקת מכר מרחוק	חסר קישור ⚠️
הצהרת נגישות	תקנה 35 לתקנות הנגישות	פרסום הצהרת נגישות מעודכנת עם פרטי רכז נגישות כנדרש	תקין כחוק ✔
אבטחת חיבור	פרוטוקול HTTPS / SSL	הצפנת תעבורת הגולשים ומניעת יירוט נתונים	תקין כחוק ✔

ניתוח שפת עיצוב ואחידות חלונות ופופאפים

ביקורת זו בוחנת האם האתר שומר על שפה ויזואלית עקבית ויוקרתית, או שמא חלונות קופצים ווידג'טים חיצוניים יוצרים רושם מפוצל ופוגעים באמינות המותג.

82/100

ציון אחידות עיצובית

גופנים עיקריים שזוהו

חלונות קופצים / ווידג'טים

כן ✔

התאמה מלאה למובייל

ממצאי ביקורת העיצוב:

עיצוב עקבי בשפת המותג העיקרית.
הפופאפ שומר על גופן המותג אך מומלץ להוסיף כפתור סגירה נגיש.

פירוט הליקויים והנחיות לביצוע

סעיף 14ג1 לחוק הגנת הצרכן חומרה קריטית 🔴

🔴 שלב 1 מה הבעיה והסיכון המשפטי?

היעדר קישור ייעודי לביטול עסקה באתר מכר מרחוק

אתר המבצע מכר מרחוק מחויב להציג קישור ייעודי ונפרד ששמו ביטול עסקה.

⚠️ חשיפה כספית סטטוטורית: עד 10,000 ₪ פיצוי לדוגמה ללא הוכחת נזק לפי סעיף 31א; עיצום כספי מינהלי של הרשות להגנת הצרכן עד כ-46,000 ₪

לשון החוק: "סעיף 14ג1(ג) לחוק הגנת הצרכן: "עוסק שההתקשרות עמו נעשתה באמצעות אתר אינטרנט, יציג באתר: (1) קישור ייעודי ונפרד ששמו 'ביטול עסקה'; (2) הקישור יוצג באופן בולט וברור בדף הבית של האתר וכן בתחתית כל דף באתר (Footer); (3) לחיצה על הקישור תוביל אל טופס מקוון ייעודי לביטול עסקה...""

🔍 שלב 2 ההוכחה הדיגיטלית (מתוך האתר שלך)

אותרה עדות ברמת פרוטוקול רשת ומדיניות האתר.

🟢 שלב 3 הפתרון המעשי המוכן להטמעה

🛡️ ציון בטיחות פתרון: 90/100 — בטוח ליישום מיידי

הנחיה טכנית לתיקון: הוסף קישור בשם ביטול עסקה בפוטר ובעמוד הבית.

🔒 פרומפט כירורגי לתיקון ב-AI (Cursor / Claude) נעול

זמין בדוח המלא בלבד

הנחיות מערך הסייבר הלאומי חומרה רגילה ⚪

🔴 שלב 1 מה הבעיה והסיכון המשפטי?

היעדר כותרת אבטחה Strict-Transport-Security (HSTS)

האתר אינו אוכף תקשורת מוצפנת קשיחה.

⚠️ חשיפה כספית סטטוטורית: הפרת חובת אבטחת מידע לפי סעיף 17 לחוק הגנת הפרטיות - חשיפה לסנקציות מנהליות

לשון החוק: "סעיף 17 לחוק הגנת הפרטיות: בעל מאגר מידע אחראי לאבטחת המידע שבמאגר. שידור נתונים ללא הצפנה מלאה חושף את המידע לציטוט ויירוט."

🔍 שלב 2 ההוכחה הדיגיטלית (מתוך האתר שלך)

אותרה עדות ברמת פרוטוקול רשת ומדיניות האתר.

🟡 שלב 3 הנחיית יישום מילולית זהירה (תכנון בלבד)

⚠️ ציון בטיחות פתרון: 75/100 — זהירות: נדרשת התאמה מילולית ובדיקת Staging

הנחיה כללית: הגדר בשרת כותרת HSTS: Strict-Transport-Security: max-age=31536000.

💡 הצעה מילולית תמציתית לפתרון (ללא קוד ביצוע אוטומטי):

הנחיה עקרונית: הגדר בשרת כותרת HSTS: Strict-Transport-Security: max-age=31536000.. יש לבצע התאמה זו בסביבת פיתוח ובדיקות לפני העלאה לייצור.

⚠️ מדיניות בטיחות תקין: בשל תלות ברכיבי שרת או לוגיקת טפסים, לא מסופק פרומפט ביצוע אוטומטי. יש ליישם את ההנחיה המילולית באופן מבוקר בסביבת בדיקות (Staging).

סעיפים 13 ו-14 לחוק הגנת הפרטיות, התשמ"א-1981 (תיקון 13) חומרה רגילה ⚪

🔴 שלב 1 מה הבעיה והסיכון המשפטי?

היעדר מנגנון מפורש למימוש זכות עיון ומחיקת מידע (תיקון 13)

במדיניות הפרטיות חסרה כתובת דוא"ל ייעודית ונוהל ברור המאפשר לגולשים לפנות ולדרוש את מחיקת המידע שנאסף עליהם.

⚠️ חשיפה כספית סטטוטורית: עד 120,000 ₪ לפי סעיף 31ב(א)(2)

לשון החוק: "סעיפים 13 ו-14 לחוק הגנת הפרטיות: "13. (א) כל אדם זכאי לעיין, בעצמו או על ידי בא-כוחו... במידע שעליו המוחזק במאגר מידע... 14. (א) אדם שעיין במידע שעליו ומצא כי אינו נכון, שלם, ברור או מעודכן, רשאי לפנות אל בעל מאגר המידע בבקשה לתקן את המידע או למוחקו.""

🔍 שלב 2 ההוכחה הדיגיטלית (מתוך האתר שלך)

אותרה עדות ברמת פרוטוקול רשת ומדיניות האתר.

🟡 שלב 3 הנחיית יישום מילולית זהירה (תכנון בלבד)

⚠️ ציון בטיחות פתרון: 75/100 — זהירות: נדרשת התאמה מילולית ובדיקת Staging

הנחיה כללית: יש להוסיף סעיף מפורש המציין כתובת דוא"ל ישירה לפנייה לצורך עיון ומחיקת מידע אישי ממאגרי העסק.

💡 הצעה מילולית תמציתית לפתרון (ללא קוד ביצוע אוטומטי):

הנחיה עקרונית: יש להוסיף סעיף מפורש המציין כתובת דוא"ל ישירה לפנייה לצורך עיון ומחיקת מידע אישי ממאגרי העסק.. יש לבצע התאמה זו בסביבת פיתוח ובדיקות לפני העלאה לייצור.

⚖️ הבהרה משפטית (סעיף 20 לחוק לשכת עורכי הדין, תשכ"א-1961): דוח זה מופק באמצעות כלי סריקה טכנולוגי ונועד להערכת סיכונים ראשונית בלבד. אין באמור משום ייעוץ משפטי או חוות דעת משפטית מחייבת.