מדיניות פרטיות
מסמך זה עודכן בהתאם לתיקון 13 לחוק הגנת הפרטיות (בתוקף מאוגוסט 2025) ומפרט את זכויותיכם ואת אופן עיבוד מידעכם האישי.
1. פרטי בעל מאגר המידע (Controller)
לכל פנייה בנושא פרטיות ניתן לפנות אלינו בדרכי הקשר המפורטות לעיל, ואנו נטפל בפנייה בהתאם להוראות הדין.
עקרון: האתר אינו התיק הרפואי
האתר ומערכות המרפאה הדיגיטליות אינם התיק הרפואי שלכם. התיק הרפואי מנוהל במערכת קופת החולים. מידע שנמסר דרך האתר, השאלונים או ערוץ הוואטסאפ נשמר אצלנו באופן זמני בלבד, עד להעברת המידע הרלוונטי לתיק הרפואי בקופת החולים, בדרך כלל בתוך כשבוע, ולאחר מכן העותק המקומי נמחק. פרטים על תהליך המחיקה מופיעים בסעיף שמירת המידע (סעיף 10).
2. סוגי המידע שנאסף
אנו אוספים מידע אישי רק למטרות המפורטות במדיניות זו, ובמידה המינימלית הנדרשת (עקרון המינימום לפי תיקון 13):
פרטי זיהוי ויצירת קשר
- • שם מלא
- • גיל ומין
- • מספר טלפון
- • כתובת דואר אלקטרוני
- • עיר מגורים
מידע רפואי (רגיש)
- • תסמינים ותלונות
- • הרגלי שינה
- • מצב רפואי ותרופות
- • פרטי הילד/המטופל
- • תפקוד יומיומי
מידע טכני (עוגיות)
- • כתובת IP (אנונימית)
- • סוג דפדפן ומכשיר
- • עמודים שנצפו (אנליטיקה)
- • העדפות נגישות (מקומי)
דיוור ישיר
- • כתובת אימייל (בהרשמה)
- • קטגוריות עניין
- • רק בהסכמה מפורשת
- • ניתן לביטול בכל עת
3. הבסיס המשפטי לעיבוד המידע
בהתאם לתיקון 13, עיבוד מידע אישי מחייב בסיס משפטי מוגדר. אנו מעבדים מידע על בסיס אחד או יותר מהבאים:
4. מטרות עיבוד המידע
המידע נאסף ומעובד למטרות המפורטות בלבד (עקרון הייעוד לפי תיקון 13):
- ✓תיאום תורים ומתן מענה לפניות
- ✓ביצוע הערכה ראשונית ומיון רפואי
- ✓תיעוד זמני לצורך טיפול בפנייה והעברה לתיק הרפואי בקופת החולים
- ✓שליחת עדכונים ותזכורות הקשורות לטיפול
- ✓שיפור השירות, ניתוח אנונימי של שימוש באתר
- ✓דיוור ישיר, רק בהסכמה מפורשת ונפרדת
5. עוגיות (Cookies) ומעקב דיגיטלי
בהתאם לתיקון 13, אנו מחויבים לגלות שקיפות מלאה בנוגע לשימוש בעוגיות:
| סוג עוגייה | מטרה | הסכמה נדרשת | תוקף |
|---|---|---|---|
| חיוניות | תפעול האתר, אבטחה, נגישות | לא נדרשת | Session / 1 שנה |
| אנליטיקה | סטטיסטיקות שימוש אנונימיות | נדרשת | 13 חודשים |
| העדפות | שמירת הגדרות נגישות | לא נדרשת | 1 שנה |
ניתן לנהל את הגדרות העוגיות בכל עת דרך הדפדפן או דרך .
6. ערוץ הוואטסאפ של המרפאה
המרפאה מפעילה ערוץ קליטה עסקי בוואטסאפ (WhatsApp Business) במספר 03-6127577. להלן פרטי העיבוד בערוץ זה:
- ✓מידע שנאסף בערוץ: שם מלא, קופת חולים, העדפות לתיאום תור, והודעות טקסט חופשי שעשויות לכלול מידע רפואי.
- ✓ההודעות מועברות במהלך ההעברה דרך תשתית WhatsApp Business Platform של חברת Meta, וכפופות במהלך ההעברה לתנאי השימוש של WhatsApp.
- ✓תוכן השיחות נשמר באופן זמני במערכות המרפאה, בהתאם למודל האחסון הזמני וכללי המחיקה שבסעיף 10 (מחיקת פרטים מזהים בתוך 7 ימים מהעברתם לתיק הרפואי).
- ✓בערוץ זה פועלים מענים אוטומטיים וסיווג בינה מלאכותית (ראו סעיף 7 להלן).
7. עיבוד באמצעות בינה מלאכותית
הודעות נכנסות בערוץ הוואטסאפ וטקסט חופשי בשאלונים מעובדים באמצעות מודלי שפה של בינה מלאכותית, למטרות סיווג בלבד: זיהוי סוג הפנייה, איתור דחיפות, וסינון בטיחותי (סימני אזהרה רפואיים).
- ✓תוצרי הבינה המלאכותית תומכים בשיקול הדעת הקליני האנושי, ולעולם אינם מחליפים אותו.
- ✓תוכן הודעות המעובד באופן זה אינו משמש לאימון מודלי בינה מלאכותית.
- ✓העיבוד מתבצע באמצעות תשתית הבינה המלאכותית של ספק הפלטפורמה, בכפוף להסכמי עיבוד נתונים.
8. דיוור ישיר
בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים) ותיקון 13 לחוק הגנת הפרטיות:
- ✓לא נשלח דיוור ישיר ללא הסכמה מפורשת ומודגשת מראש
- ✓הסכמה לדיוור מופרדת מהסכמות אחרות ואינה תנאי לקבלת שירות
- ✓כל הודעת דיוור תכלול אפשרות הסרה ברורה ומידית
- ✓הסרה מרשימת הדיוור תתבצע תוך עד 5 ימי עסקים
- ✓לא נעביר פרטי קשר לצדדים שלישיים לצורך דיוור
להסרה מרשימת הדיוור שלחו אימייל ל-habamaclinic@gmail.com עם הנושא "הסרה מדיוור".
9. העברת מידע לצדדים שלישיים
המידע לא יימכר ולא יושכר לכל צד שלישי.
מידע עשוי להיות מועבר לגורמים הבאים בלבד, תחת הסכמי עיבוד נתונים:
כל גורם שלישי המקבל גישה למידע מחויב לעמוד בתקני אבטחה מחמירים ובהוראות החוק הישראלי.
10. שמירת מידע ואבטחה
תקופות שמירה (מודל אחסון זמני עד להעברה לתיק הרפואי):
- • מידע רפואי ופרטים אישיים שנמסרו לצורך תיאום תור, שאלונים והודעות וואטסאפ: נשמרים עד להעברתם לתיק הרפואי בקופת החולים, ולאחר מכן נמחקים בתוך 7 ימים. הרשומה נשמרת ללא פרטים מזהים לצרכי סטטיסטיקה ותיעוד פנימי (תאריך, סוג פנייה, מועד ההעברה בלבד).
- • מידע שלא ניתן היה להעבירו לתיק רפואי (למשל מטופל שאינו רשום במערכת קופת חולים): נשמר עד לסיום הטיפול בפנייה, ולכל היותר 30 ימים.
- • יומני אבטחה (ללא תוכן רפואי): 12 חודשים.
- • עוגיות אנליטיקה: 13 חודשים.
- • נתוני דיוור: עד הסרה מהרשימה.
גיבויי מערכת של ספק הפלטפורמה (Base44) עשויים לשמור מידע שנמחק עד 30 ימים לצורך שחזור, ולאחר מכן הוא נמחק לצמיתות.
מחזור חיי המידע:
המידע שאתם מוסרים עובר ארבעה שלבים:
- קבלת הפנייה דרך האתר, השאלון או הוואטסאפ.
- טיפול בפנייה ותיאום תור, כולל מיון וסינון בטיחותי.
- העברת המידע הרלוונטי לתיק הרפואי אצל קופת החולים (התיק הרפואי הרשמי), בדרך כלל בתוך כשבוע.
- מחיקת הפרטים המזהים מהמערכת המקומית בתוך 7 ימים ממועד ההעברה; נשמרת רשומה אנונימית בלבד.
אמצעי אבטחה:
- • הצפנת SSL/TLS לכל התקשורת
- • הגבלת גישה על בסיס תפקיד
- • גיבויים מוצפנים שוטפים
- • ניטור אנומליות אבטחה
בהתאם לתיקון 13, במקרה של פרצת אבטחה שיש בה כדי לפגוע, נחויב בדיווח לרשות הגנת הפרטיות ולמשתמשים המושפעים תוך 72 שעות.
11. זכויותיכם לפי תיקון 13
תיקון 13 מרחיב משמעותית את זכויות הפרט. להלן זכויותיכם:
זכות עיון
לקבל עותק של המידע שנשמר עליכם
זכות תיקון
לתקן מידע שגוי, חסר או לא מעודכן
זכות מחיקה
למחיקת המידע ("הזכות להישכח"). העותק המקומי נמחק אוטומטית בתום מחזור חיי המידע (סעיף 10); בקשה למחיקה מוקדמת יותר תתקבל בכבוד בפנייה לאימייל הקשר.
זכות הגבלה
להגביל עיבוד המידע בנסיבות מסוימות
זכות ניידות
לקבל את המידע בפורמט קריא ומובנה
זכות התנגדות
להתנגד לעיבוד על בסיס אינטרס לגיטימי
שלילת הסכמה
לבטל הסכמה שניתנה, בכל עת
פנייה לרשות
להגיש תלונה לרשות הגנת הפרטיות
שלחו בקשה כתובה ל-habamaclinic@gmail.com עם פרטי הזיהוי שלכם. נשיב תוך 30 יום (ניתן להאריך ב-60 יום נוספים בנסיבות מיוחדות, עם הודעה מראש).
12. מידע על קטינים
האתר מיועד בחלקו למידע רפואי על ילדים ותינוקות. בנוגע לקטינים:
- ✓מידע על קטינים נאסף אך ורק מהורה או אפוטרופוס חוקי
- ✓ההורה/אפוטרופוס מאשר את מסירת המידע בשם הקטין
- ✓קטינים מתחת לגיל 16 אינם יכולים למסור הסכמה עצמאית
- ✓להסרת מידע על קטין יש לפנות ישירות אלינו
13. מדור "פניני ילדים" (תוכן לא רפואי)
המרפאה מפעילה מדור קליל בשם "פניני ילדים", שבו הורים משתפים משפטים שילדיהם אמרו. המדור אינו חלק מהשירות הרפואי, ואינו מיועד למידע רפואי כלשהו. להלן פרטי העיבוד במדור זה:
- ✓מידע שנאסף: שם פרטי של הילד/ה, גיל, המשפט עצמו, הקשר אופציונלי, וכתובת אימייל של ההורה.
- ✓מה מתפרסם: שם פרטי וגיל בלבד, לצד המשפט וההקשר. כתובת האימייל של ההורה אינה מתפרסמת ואינה נחשפת לציבור בשום שלב.
- ✓בסיס משפטי: הסכמה מפורשת ונפרדת של ההורה, הנדרשת בעת השליחה. ההסכמה כוללת פרסום באתר ואפשרות לפרסום בספר מודפס בעתיד.
- ✓מודרציה: כל פנינה עוברת בדיקה אנושית לפני פרסום. פנינה הכוללת פרטים מזהים, מידע רפואי או תוכן שאינו מתאים לא תפורסם.
- ✓שמירת מידע: בשונה משאר המידע באתר, פנינה שאושרה נשמרת ללא הגבלת זמן כל עוד היא מפורסמת, מכיוון שזה תוכן שההורה ביקש לפרסם. פנינה שנדחתה נמחקת במסגרת ניקיון תקופתי.
- ✓הסרה: ניתן לבקש הסרת פנינה או מחיקת כתובת האימייל בכל עת בפנייה לכתובת הקשר, וההסרה תבוצע ללא צורך בהסבר.
- ✓המדור אינו כולל דיוור פרסומי. הודעת אימייל תישלח להורה רק אם ביקש לקבל עדכון על פרסום הפנינה.
14. שינויים במדיניות
אנו שומרים לעצמנו את הזכות לעדכן מדיניות זו בהתאם לשינויי חקיקה או שינויים בפעילות האתר. עדכונים מהותיים יפורסמו באתר ויישלחו בדוא"ל למנויים. הנוסח המחייב הוא הנוסח הנוכחי באתר.
תאריך עדכון אחרון: 17 באוגוסט 2026 | גרסה: 2.3
יומן שינויים:
גרסה 2.3, הוספת סעיף על מדור "פניני ילדים".
גרסה 2.2, עדכון מודל שמירת המידע (אחסון זמני עד להעברה לתיק הרפואי) והבהרה בנוגע להודעות וואטסאפ.
גרסה 2.1, עדכון בנושא ערוץ הוואטסאפ ועיבוד בינה מלאכותית.
פנו אלינו בנושאי פרטיות
לתלונות שלא נענו ניתן לפנות לרשות הגנת הפרטיות: gov.il – רשות הגנת הפרטיות
מסמך זה נכתב בהתאם לחוק הגנת הפרטיות, תשמ"א–1981, תיקון 13 (2025), חוק זכויות החולה, תשנ"ו–1996, וחוק התקשורת (בזק ושידורים), תשמ"ב–1982. אינו מהווה ייעוץ משפטי.