מדיניות פרטיות

מדיניות זו מסבירה איזה מידע נאסף על משתמשי המערכת לניהול קליניקה ״מרפאה אישית״, למה הוא משמש, עם מי הוא משותף ואילו זכויות עומדות לך. המידע שהמטפל/ת מזין/ה על מטופלים מוסדר בהסכם החזקה ועיבוד של מידע.

נוסח טיוטה (גרסה draft-2026-09) — כפוף לבדיקת עורך/ת דין.

1. מי אחראי/ת למידע

  • המערכת מופעלת על ידי [להשלמה: שם המפעיל/ה, מספר עוסק/ח.פ., כתובת] (״המפעיל/ה״).
  • לגבי המידע על המשתמש/ת עצמו/ה (פרטי החשבון והמנוי) — המפעיל/ה הוא/היא בעל/ת המידע.
  • לגבי המידע על מטופלים — המטפל/ת הוא/היא בעל/ת מאגר המידע והמפעיל/ה משמש/ת כ״מחזיק״ בלבד, כמפורט בהסכם החזקה ועיבוד של מידע. פניות של מטופלים בנוגע למידע עליהם יופנו למטפל/ת.
  • פניות בנושאי פרטיות: [להשלמה: כתובת דוא״ל].

2. איזה מידע נאסף עליך

  • פרטי חשבון: שם, כתובת דוא״ל, טלפון, וכשנעשה שימוש בכניסה עם Google — גם השם וכתובת הדוא״ל שמוסר Google (ללא הסיסמה ל-Google).
  • פרטי העסק שמילאת: שם העסק, מספר עוסק/ח.פ., כתובת, תעריף ברירת מחדל, מעמד לעניין מע״מ, שם ולוגו למיתוג, סוגי מפגשים והגדרות.
  • פרטי אבטחה: סיסמה (נשמרת כגיבוב בלבד ולא כטקסט), הגדרות אימות דו-שלבי וקודי גיבוי, ומפתחות חיבור ל-morning (נשמרים מוצפנים).
  • מנוי ותשלומים: סוג המנוי, מועדי הניסיון והמנוי, והיסטוריית תשלומים. פרטי כרטיס האשראי נמסרים ישירות לספק הסליקה ואינם נשמרים במערכת.
  • יומן גישה: תיעוד אוטומטי של צפייה, שמירה, מחיקה וייצוא של רשומות טיפוליות ושל העלאה, צפייה, הורדה ומחיקה של מסמכים — זמין לך בהגדרות.
  • פניות לתמיכה: מה שמולא בטופס ״פנייה לתמיכה״ (שם, דוא״ל, טלפון אם נמסר, נושא ותיאור) וצילום מסך אם צורף — נשמרים במערכת (צילום המסך מוצפן) ונשלחים בדוא״ל לתמיכה, לצורך הטיפול בפנייה. לפנייה לא מצורף אוטומטית שום מידע מהרשומות, מלבד סוג העמוד שממנו נשלחה (ללא מזהים).
  • מידע טכני: כתובת IP ופרטי הדפדפן, המשמשים באופן זמני לאבטחה ולמניעת ניסיונות פריצה (למשל הגבלת ניסיונות כניסה).
  • נעילת Face ID: האימות הביומטרי מתבצע במכשיר עצמו; נתונים ביומטריים אינם מועברים למערכת ואינם נשמרים בה.

3. למה המידע משמש

  • לפתיחת החשבון, לכניסה ולאבטחתה, ולהפעלת המערכת והתכונות שבחרת.
  • לניהול המנוי והתשלומים, ולהנפקת מסמכים כדין.
  • למתן תמיכה ולשליחת הודעות שירות — התראות אבטחה, איפוס סיסמה ועדכונים על המנוי והתנאים.
  • לעמידה בחובות על פי דין, ולהגנה על המערכת ועל זכויות המפעיל/ה.
  • המידע אינו נמכר, אינו משמש לפרסום ממוקד ואינו מועבר לגורמי שיווק. הודעות שיווקיות יישלחו רק בהסכמה, עם אפשרות הסרה בכל עת.

4. עוגיות וכלי מעקב

  • המערכת משתמשת בעוגיות חיוניות בלבד: עוגיית התחברות מאובטחת, ועוגיות זמניות לשלבי הכניסה (אימות דו-שלבי והרשמה עם Google).
  • המערכת אינה משתמשת בכלי אנליטיקה, פרסום או מעקב של צד שלישי (כגון Google Analytics או פיקסלים של רשתות חברתיות).

5. ספקי שירות ומיקום המידע

  • Railway — אחסון ענן: בסיס הנתונים ושרת היישום פועלים שניהם באזור האיחוד האירופי (אמסטרדם).
  • שירות שליחת דוא״ל (Resend) — לשליחת הודעות מערכת ותזכורות פגישה למטופלים. תזכורת כוללת את שמו הפרטי של המטופל/ת ומועד הפגישה, ונשלחת לכתובת שהמטפל/ת הזין/ה. השירות עשוי לעבד מידע מחוץ לישראל ולאיחוד האירופי.
  • Google — כניסה באמצעות חשבון Google, למי שבוחר/ת בה.
  • ספק סליקה (Grow/משולם) — לתשלום המנוי: מקבל שם, דוא״ל וטלפון לצורך התשלום.
  • morning — רק אם חיברת את החשבון: לצורך הפקת מסמכים ביוזמתך.
  • גיבויים: גיבוי יומי של בסיס הנתונים נשמר גם באמצעי אחסון בשליטת המפעיל/ה בישראל. הרשומות הטיפוליות נשארות מוצפנות גם בגיבוי.
  • מידע עשוי להימסר לרשויות רק כאשר הדבר נדרש על פי דין או צו שיפוטי, ובמידת האפשר — בהודעה למשתמש/ת.

6. אבטחת המידע

  • רשומות טיפוליות — סיכומי פגישות, מסמכים שהועלו לתיק (כגון מכתבי הפניה, אבחונים וטפסים) וקבצים מצורפים, כולל שמות הקבצים — מוצפנות בבסיס הנתונים (AES-256-GCM); כל חשבון מבודד מחשבונות אחרים; כל התקשורת מוצפנת (HTTPS); סיסמאות נשמרות כגיבוב; אימות דו-שלבי זמין; ניתוק אוטומטי לאחר זמן ללא פעילות ובכל מקרה אחרי 12 שעות; כל גישה לרשומה טיפולית מתועדת ביומן גישה.
  • אין אבטחה מושלמת. במקרה של אירוע אבטחה חמור, המפעיל/ה יודיע/תודיע למשתמשים שנפגעו ללא דיחוי ויפעל/תפעל כנדרש בדין.

7. שמירת המידע ומחיקתו

  • המידע נשמר כל עוד החשבון פעיל. חשבון שהמנוי בו הסתיים נשאר במצב קריאה בלבד, והמידע בו אינו נמחק בשל אי-תשלום בלבד אלא לאחר הודעה מראש של 60 יום לפחות.
  • בסגירת חשבון, המידע נמסר ונמחק כמפורט בהסכם החזקה ועיבוד של מידע (לרבות מהגיבויים בתוך 30 יום).
  • תיק מטופל/ת שנמחק עובר לסל מחזור ל-30 יום, שבהם הוא מוסתר ואפשר לשחזר אותו; לאחר מכן הוא נמחק לצמיתות באופן אוטומטי, עם כל הפגישות, הסיכומים, המסמכים והקבצים שבו (ומהגיבויים — בתוך 30 יום נוספים). תיק שיש בו חשבוניות או רישומי תשלום אינו ניתן למחיקה.
  • רישומי תשלומים וחשבונות עשויים להישמר לתקופה הנדרשת על פי דין (לרבות דיני המס).

8. הזכויות שלך

  • לעיין במידע שנשמר עליך (סעיף 13 לחוק הגנת הפרטיות, התשמ״א-1981), ולבקש לתקן, להשלים או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14).
  • לבקש עותק מלא של המידע בחשבונך או את סגירת החשבון, ולהסיר את עצמך מהודעות שיווקיות.
  • את רוב הפרטים ניתן לעדכן בעצמך בהגדרות. בקשות אחרות — בפנייה לכתובת שבסעיף 1; מענה יינתן בתוך [להשלמה: 30] יום.

9. קטינים

  • המערכת מיועדת לאנשי מקצוע בגירים ואינה אוספת ביודעין מידע על קטינים כמשתמשים. מידע על מטופלים קטינים מוזן באחריות המטפל/ת, בהתאם לדין ולכללי האתיקה המקצועיים.

10. שינויים במדיניות

  • המדיניות עשויה להתעדכן. שינוי מהותי יפורסם במערכת וישלח בדוא״ל לפני כניסתו לתוקף. גרסת המדיניות ומועד העדכון מופיעים בתחתית העמוד.

ראו גם: הסכם החזקה ועיבוד של מידע · תנאי שימוש

גרסה: draft-2026-09