מדיניות פרטיות

1. מי אחראי על המידע

בעל המאגר שדרכו מוחזק המידע:

• שם: ניצן אתדגי
• מספר עוסק: 301605978
• טלפון: 0525454446

2. איזה מידע המערכת מחזיקה

שני סוגים, והם שונים זה מזה ביחס שלנו אליהם.

א. מה שהקליניקה מזינה על המטופלים שלה — שם ופרטי קשר, מועדי מפגשים, תיעוד המפגש, טפסי קליטה, וחיובים. המידע הזה שייך לקליניקה ולמטופל שלה. אנחנו מחזיקים אותו עבורה, בשבילה, ולפי הוראותיה. אנחנו לא משתמשים בו למטרות שלנו, ולא מעבירים אותו לאחר.

ב. מה שנאסף על החשבון שלך:

• בהרשמה: שם פרטי ושם משפחה, מספר תעודת זהות, טלפון, כתובת דואר אלקטרוני וסיסמה (נשמרת מוצפנת בגיבוב), לשון הפנייה בממשק, מקצוע, ואם יש — מספר רישיון. על הקליניקה: שם, מספר עוסק או ח.פ וכתובת. השם, תעודת הזהות, הרישיון ופרטי העסק מופיעים על המסמכים שהקליניקה מפיקה. תעודת הזהות והרישיון נבדקים בצורתם בלבד, ואינם מאומתים מול שום גורם.
• בשימוש: כניסות, מכשירים שמחוברים לחשבון (כולל כתובת IP), ניסיונות כניסה שנכשלו, ויומן הפעולות במערכת — לצורך אבטחה ושחזור.
• אם בחרת: כניסה עם חשבון גוגל או אפל (מזהה החשבון אצל הספק), התראות לטלפון (מזהה המכשיר לשירות ההתראות), ופניות לתמיכה עם הקבצים שצירפת.

מה נכנס למערכת הוא בחירה של הקליניקה. אנחנו לא מזינים מידע על מטופלים ולא מחייבים להזין אותו; מה שהקליניקה בוחרת להזין — היא האחראית לו כלפי המטופל.

3. לשם מה

• תפעול המערכת: יומן, תיקים, תיעוד, חיוב ודוחות — כלומר: לתת את השירות שביקשת.
• תמיכה: לענות לפנייה, לאתר תקלה, ולהבין מה נשבר.
• אבטחה: לזהות גישה שאינה מורשית ולשמור על שלמות הרשומה.
• חיוב: פרטי החיוב ישמשו אך ורק לגביית התשלום עבור השירות, אם וכאשר יוגדר תשלום.

4. למי המידע נמסר

• לא נמכר, ולא נמסר לפרסום — בשום מצב.
• לספקי תשתית בלבד, במידה הנדרשת כדי שהמערכת תעבוד: Cloudflare, שדרכו עוברת התעבורה בין הדפדפן לשרת · גוגל ואפל, רק למי שבוחר להיכנס דרכם · שירותי ההתראות של אפל ושל גוגל, רק למי שביקש התראות לטלפון, ורק הודעה קצרה על שינוי תור · ספק דואר יוצא, כשהקליניקה שולחת דואר דרך המערכת. חלק מהספקים האלה פועלים מחוץ לישראל.
• לא לשירות בינה מלאכותית חיצוני. העוזרת שבמערכת פועלת בשרתי מעטפת.
• לפי חובה שבדין — כלומר: אם רשות מוסמכת דורשת מידע בכתב, אנחנו מחויבים למסור מה שהדין מחייב, ולא יותר.

ולא נמסר דבר נוסף בלי הודעה מראש.

5. אם לא תמסור את המידע

אין חובה חוקית למסור את הפרטים, אבל בלי פרטי ההרשמה המסומנים כחובה לא ניתן לפתוח חשבון, כי הם מופיעים על המסמכים שהקליניקה מפיקה. מספר רישיון הוא רשות, ובלעדיו הוא פשוט לא יופיע על המסמכים. ומה שנכתב על מטופל — נכתב בבחירה של הקליניקה: אין חובה חוקית להזין אותו למערכת הזו; יש חובה לתעד את המפגש, ואיך לתעד — בחירה של המטפל.

6. הזכויות שלך

• לעיין במידע שנשמר עליך.
• לבקש לתקן מה שאינו נכון, חסר או לא מעודכן.
• לבקש למחוק את החשבון ואת המידע שלך — ראו סעיף 7.

פנייה בנושא אחד מאלה: יצירת קשר. נשיב בכתב, ונודיע מה נעשה.

7. מחיקה וביטול

מתוך המערכת: במסך „עוד” יש „מחיקת החשבון”. המחיקה מתבצעת מיד עם אישורה — אין המתנה, ואין ביטול לאחר מעשה. וכן בלי להיכנס למערכת: תמיכה · 0525454446.

מה נמחק: פרטי החשבון — הכתובת, השם, תעודת הזהות, הטלפון, מספר הרישיון, לשון הפנייה והסיסמה — ומפתחות האימות הדו־שלבי. ההתחברויות בכל המכשירים מסתיימות, וכל שיוך שלך לקליניקה מסומן כמבוטל.

ומה נשמר: הרשומות שהקליניקה מחויבת לשמור לפי הדין — התיעוד הקליני והרשומה הכספית — וכן הרשומה המתעדת את המחיקה עצמה. כלומר: גם אחרי מחיקת חשבון, האחריות על הרשומה הקלינית נשארת אצל המטפל, לפי הדין. אנחנו לא מוחקים רשומה קלינית לפי בקשה שלנו.

8. כמה זמן המידע נשמר

אנחנו לא קובעים את התקופה הזו. היא נגזרת מהדין החל על הקליניקה. ומה שאנחנו כן עושים: לא מוחקים רשומה קלינית לפי החלטה שלנו, ולא מוחקים אותה מפני שנפתחה רשומה חדשה. רשומה שתוקנה — נשמרת עם התיקון, ולא במקומו.

9. אבטחה

מה שאנחנו עושים, ומה שאנחנו לא מבטיחים:

• גישה למידע לפי תפקיד — לא כל מי שנכנס למשרד רואה כל תיק.
• תיעוד של פעולות במערכת — כדי שאפשר יהיה לשחזר מה קרה.
• העברה מוצפנת בין הדפדפן לשרת.
• מה שאין כאן: הצהרת תאימות, הסמכה או הצפנה שאנחנו לא מודדים. אם ומתי יהיה להן מקור מאומת — הן יופיעו כאן, ורק אז.

10. שינויים בעמוד הזה

כשמשהו כאן משתנה — אנחנו מעדכנים, ומציינים מתי. ואין מדיניות שרק חלה: מה שכתוב כאן הוא מה שאנחנו עושים, ואם הוא לא יהיה נכון — הוא יוחלף, לא יוסבר.