מדיניות פרטיות

מי אחראית על המידע

בעלת מאגר המידע והאחראית עליו היא ד״ר ילנה קריינוביץ.

כתובת הקליניקה: יפה ירקוני 1, ראש העין. טלפון: ⁦0586280660⁩.

איזה מידע נאסף

• שם מלא ומספר טלפון נייד של מי שקובע את התור.
• שם מלא ומספר טלפון נייד של כל אדם נוסף שמגיע לאותו תור, יחד עם האישור של מי שקבע את התור שהאנשים האלה הסכימו למסירת הפרטים.
• פרטי התור: תאריך, שעה, סוג התור הכללי (בלי פירוט רפואי) ומצב התור (נקבע, בוטל, התקיים, לא התקיים).
• הערות לתיאום שד״ר ילנה רושמת, כמו שעות נוחות או בקשה לתזכורת. ההערות האלה לא כוללות מידע רפואי.
• השפה שנבחרה באפליקציה.
• אם הופעלו תזכורות: כתובת טכנית להתראות (push) שהדפדפן בטלפון יוצר.
• המועד שבו אושרה מדיניות הפרטיות.
• רישומי אבטחה טכניים: כדי למנוע הצפה של הזמנות ושימוש לרעה נשמר קוד מוצפן חד־כיווני (hash) שמחושב מכתובת ה־IP. המערכת עצמה לא שומרת את הכתובת.

מידע רפואי

המערכת לא אוספת ולא שומרת מידע רפואי: לא אבחנות, לא טיפולים, לא תרופות ולא מצב בריאותי. סוג התור הוא שם כללי בלבד, בלי פירוט רפואי. מידע רפואי נמסר לד״ר ילנה רק בקליניקה, ולא דרך האפליקציה.

למה המידע נאסף

• כדי לקבוע את התור, לשמור אותו ולאפשר לבטל או להזיז אותו דרך הקישור האישי.
• כדי שד״ר ילנה תוכל לנהל את היומן וליצור קשר בעניין התור.
• כדי לשלוח תזכורת בערב שלפני התור, רק אם הופעלו תזכורות.
• כדי להגן על המערכת מהזמנות מזויפות ומשימוש לרעה.

אין שימוש במידע לשיווק או לפרסום, הוא לא נמכר, ולא נבנים פרופילים של משתמשים. אין קבלת החלטות אוטומטית שמשפיעה על זכויות.

הסכמה ומסירת המידע

אין חובה חוקית למסור את המידע, והמסירה תלויה ברצון ובהסכמה של מי שקובע את התור. בלי שם וטלפון אי אפשר לקבוע תור באפליקציה, אבל תמיד אפשר לקבוע תור בטלפון לקליניקה.

המידע מעובד על סמך ההסכמה שניתנת בסימון תיבת האישור בזמן קביעת התור, ולצורך מתן השירות שהתבקש: קביעת התור וניהולו.

מי שמוסיף אנשים לתור מאשר שהם הסכימו שהשם והטלפון שלהם יימסרו לקליניקה. כל הזכויות שבמדיניות הזאת חלות גם עליהם.

מי מקבל את המידע

את פרטי הלקוחות והתורים רואה ד״ר ילנה קריינוביץ, דרך מסך ניהול נעול בסיסמה, ובמידת הצורך גם גורם תחזוקה טכני מטעמה, בהתחייבות לסודיות. המידע לא נמסר לאף גורם אחר, חוץ מספקי השירות הטכניים שבהמשך או כשהחוק מחייב זאת.

ספקי השירות מעבדים את המידע רק כדי להפעיל את האפליקציה, ולא לשום מטרה אחרת:

• Supabase: מסד הנתונים, בשרתים באירלנד (האיחוד האירופי).
• Vercel: הפעלת האתר, בשרתים באירלנד (האיחוד האירופי).
• שירותי ההתראות של אפל, גוגל או מוזילה, לפי הדפדפן: מקבלים רק התראה מוצפנת שספק השירות לא יכול לקרוא. השירותים האלה עשויים לפעול גם מחוץ לאיחוד האירופי.

ספקי האחסון שומרים, לפי המדיניות שלהם, רישומים טכניים רגילים של בקשות לאתר, שעשויים לכלול כתובת IP.

כמה זמן המידע נשמר

• הפרטים של מי שלא היה לו תור במשך 3 שנים נמחקים אוטומטית: 3 שנים אחרי סיום התור האחרון (גם תור שבו הגיע כאדם נוסף), או 3 שנים אחרי שהפרטים נרשמו אם לא התקיים תור. המחיקה כוללת את היסטוריית התורים, הערות התיאום וכתובת ההתראות.
• רישומי האבטחה (הקוד שמחושב מכתובת ה־IP) נשמרים יום אחד ואז נמחקים.
• כתובת ההתראות נמחקת גם כשהטלפון מבטל את המינוי להתראות.

הזכויות לפי חוק הגנת הפרטיות

• לעיין במידע שנשמר.
• לבקש לתקן מידע שגוי, חסר או לא מעודכן.
• לבקש למחוק את המידע.
• לבטל תזכורות בכל רגע, בהגדרות ההתראות של הטלפון.

בקשות מגישים בטלפון לקליניקה: ⁦0586280660⁩. לפני מסירת מידע נבדק שהבקשה מגיעה מבעל המספר. כל בקשה נענית תוך 30 יום.

אפשר גם להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

איך המידע מוגן

• החיבור לאפליקציה מוצפן (HTTPS).
• רק ד״ר ילנה נכנסת למסך הניהול, עם מייל וסיסמה.
• במסד הנתונים מוגדרים כללי גישה: פרטי לקוחות, תורים והערות פתוחים רק לחשבון הניהול. הדפדפן של מי שקובע תור לא ניגש ישירות למסד הנתונים.
• הקישור האישי לתור כולל מפתח אקראי ארוך שאי אפשר לנחש. מי שמחזיק בקישור יכול לראות, לבטל ולהזיז את התור, ולכן לא כדאי להעביר אותו לאחרים.
• יש הגבלה על מספר הבקשות ובדיקה אוטומטית נגד רובוטים.

אירוע אבטחה

אם יתגלה אירוע אבטחה חמור שפוגע במידע, תימסר הודעה לרשות להגנת הפרטיות מיד, כפי שמחייבות תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017. האנשים שהמידע שלהם נפגע יקבלו הודעה כפי שהתקנות והרשות מחייבות. כל אירוע ומה שנעשה בעקבותיו מתועדים.

עוגיות ואחסון בטלפון

• עוגייה אחת שזוכרת את השפה שנבחרה.
• הקישורים לתורים שנקבעו נשמרים בטלפון עצמו, כדי שיופיעו ב״התורים שלי״. הם לא נשלחים לשום מקום אחר.
• אם ההצעה לתזכורות נסגרה, הטלפון זוכר את זה ל־30 יום.
• בזמן קביעת התור רצה בדיקה אוטומטית נגד רובוטים (Vercel BotID).

אין עוגיות פרסום, אין כלי מעקב ואין כלים לסטטיסטיקה או לניתוח התנהגות.

גיל

קביעת תור באפליקציה מיועדת לגיל 18 ומעלה. מי שקובע תור מאשר שהוא וכל האנשים הנוספים בתור בגיל 18 ומעלה.

שינויים במדיניות

המדיניות עשויה להתעדכן, למשל כשהשירות משתנה. הנוסח העדכני מופיע תמיד בדף הזה, עם תאריך העדכון האחרון. שינוי מהותי באופן השימוש במידע ייעשה רק אחרי הודעה בדף הזה.

יצירת קשר

לשאלות על פרטיות ולבקשות עיון, תיקון או מחיקה:

טלפון הקליניקה: 0586280660