מדיניות פרטיות

1. איזה מידע נאסף?

בעת קביעת תור נמסרים שם מלא, כתובת מייל, מספר טלפון, נושא הפגישה שנבחר, תאריך ושעה. במערכת נשמרים גם פרטי התור, שינויים וביטולים, הבחירה בקבלת SMS ותיעוד של הודעות תפעוליות ושליחתן.

הטופס אינו מיועד למסירת אבחנות, היסטוריה רפואית, מסמכים או תמונות. אין להזין מידע כזה בשדות הטופס. עם זאת, נושא הפגישה שנבחר עשוי ללמד על עניין רפואי, ולכן גם הוא נכלל במידע האישי המתואר כאן.

בעת הגלישה עשויים ספקי התשתית והאבטחה לעבד נתונים טכניים, כגון כתובת IP, סוג דפדפן ונתוני בקשות ושגיאות, לצורכי תפעול, אבטחה ומניעת שימוש לרעה.

2. למה משתמשים במידע?

המידע משמש לקביעת התור ולניהולו, ליצירת קשר בקשר אליו, למשלוח אישור ועדכונים על שינוי או ביטול, ולתפעול ואבטחת מערכת התורים. פרטי ההזמנה נמסרים גם למרפאה לצורך הטיפול בתור.

אישורים ועדכונים תפעוליים נשלחים במייל. SMS יישלח רק אם השירות פעיל ונבחר אישור נפרד לקבלתו. אפשר לקבוע תור באתר גם בלי להסכים לקבלת SMS. האישור למדיניות זו אינו הסכמה לקבלת פרסומות או דיוור שיווקי.

3. מסירת המידע והסכמה

אין חובה חוקית למסור את הפרטים בטופס; מסירתם תלויה ברצונך ובהסכמתך. לצורך קביעת תור באתר נדרשים פרטי החובה ואישור מפורש למדיניות ולשימוש במידע למטרות המפורטות בה. ללא אלה לא ניתן להשלים את ההזמנה באתר. ניתן לפנות למרפאה בטלפון לקביעת תור.

הגלישה באתר וסגירת הודעת ה-Cookies אינן מהוות אישור למסירת פרטי תור. אפשר לעיין במדיניות לפני ההחלטה ולסגור את חלון האישור בלי לשלוח הזמנה.

4. למי נמסר המידע?

המידע מיועד לגורמים המורשים במרפאה ולספקי שירות הנדרשים להפעלת האתר ומערכת התורים. המערכת משתמשת ב-Supabase לשמירת נתוני התורים ולאימות מנהלים, וב-Resend למשלוח מיילים. כאשר SMS מופעל נעשה שימוש ב-Twilio, וכאשר בדיקת האבטחה מופעלת נעשה שימוש ב-Cloudflare Turnstile. גם ספקי האחסון והדואר עשויים לעבד מידע לצורך מתן השירות.

חלק מהספקים פועלים מחוץ לישראל, ולכן מידע עשוי להישמר או להיות מעובד בחו״ל. ההסכמה למסירת הפרטים כוללת עיבוד באמצעות ספקים אלה למטרות המתוארות במדיניות, בכפוף להוראות הדין החלות על העברת מידע.

המרפאה אינה מוכרת או משכירה את פרטי המשתמשים לצורכי פרסום. מידע עשוי להימסר גם כאשר קיימת חובה על פי דין או דרישה של רשות מוסמכת, ובהיקף הנדרש לכך.

5. שמירת המידע

פרטי התורים והתכתובות נשמרים במערכת ובשירותים המשמשים לתפעולה. ביטול תור אינו מוחק את רישומו או את ההודעות שכבר נשלחו. משך השמירה תלוי בצורך בניהול התורים, בבירור פניות ובחובות שמירה החלות על המרפאה; אין התחייבות למחיקה אוטומטית לאחר מספר ימים קבוע.

אפשר לפנות למרפאה בבקשה לבחינת המשך שמירת המידע או למחיקתו. הבקשה תיבחן בהתאם למטרת השמירה ולהוראות הדין.

6. אבטחת מידע

המערכת כוללת הגבלת גישה לפרטי התורים למנהלים מורשים, בדיקת פרטים שנשלחים בטופס ואמצעים לצמצום שימוש לרעה. אין מערכת המספקת הגנה מוחלטת מפני כל תקלה או גישה בלתי מורשית. יש למסור פרטי קשר נכונים ולהימנע מהזנת מידע רפואי מפורט בטופס.

7. עיון, תיקון ובקשות מחיקה

בהתאם לחוק הגנת הפרטיות ובכפוף לתנאיו, ניתן לעיין במידע האישי המוחזק עליך ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. ניתן לפנות גם בבקשות מחיקה אחרות, שייבחנו בהתאם לדין ולחובות השמירה; אין זכות בלתי מוגבלת למחיקת כל מידע בכל מצב.

לפניות בנושא פרטיות ומימוש זכויות יש להשתמש במייל או בטלפון המופיעים בראש המדיניות. ייתכן שיידרש אימות זהות מידתי כדי למנוע מסירת מידע לאדם אחר. אפשר לפנות למרפאה גם כדי להפסיק קבלת SMS תפעולי.

8. Cookies, אחסון מקומי וקישורים חיצוניים

האתר משתמש באחסון מקומי לזכירת הגדרות נגישות וסגירת הודעת ה-Cookies. בממשק הניהול נעשה שימוש ב-Cookie לצורך התחברות, ושירותי אבטחה פעילים עשויים להשתמש באמצעי זיהוי טכניים. לא כל מידע טכני הוא בהכרח אנונימי.

בגרסה הנוכחית לא הוטמעו באתר כלי מדידת קהל או פרסום כגון Google Analytics. אפשר למחוק או לחסום Cookies ואחסון מקומי דרך הדפדפן; הדבר עלול להשפיע על ההתחברות או על שמירת ההעדפות. פירוט נוסף מופיע במדיניות Cookies באתר.

פתיחת קישור לאתר חיצוני, כגון אתר כתבות או סרטונים, כפופה למדיניות הפרטיות של אותו אתר.

9. עדכון המדיניות

המדיניות עשויה להתעדכן בעקבות שינויים באתר, בשירותים או בדין. מועד העדכון מופיע בראש העמוד. אם שינוי מחייב הודעה או הסכמה חדשה, הן יינתנו או יתבקשו כנדרש; עדכון המדיניות אינו כשלעצמו הסכמה לשימוש חדש המחייב אישור.