פרטיות
מדיניות פרטיות.
HealthSpan Israel ("המפעיל") הוא בעל השליטה במאגר המידע ואחראי לעיבוד המידע האישי הנאסף באתר ובפורטל המטופלים, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13), לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולחוק זכויות החולה, התשנ"ו-1996.
1. איזה מידע נאסף
פרטי זיהוי ויצירת קשר (שם, דוא"ל, טלפון), פרטי תורים, מידע רפואי שמסרת או שהועלה בהסכמתך (שאלונים, תוצאות בדיקות, נתוני מכשירים לבישים), ונתוני שימוש טכניים באתר. מידע רפואי הוא "מידע בעל רגישות מיוחדת" לפי החוק ומוגן ברמת אבטחה מוגברת.
2. מטרות השימוש
מתן שירותי הייעוץ והטיפול, ניהול תורים ותקשורת עמך, הפקת דוחות לרופא/ה המטפל/ת, עמידה בחובות חוקיות ובחובות שמירת רשומות רפואיות, ושיפור ואבטחת הפלטפורמה. המידע לא ימכר לצד שלישי.
3. חובת מסירת מידע והסכמה
אינך חייב/ת על פי חוק למסור מידע, אולם ללא מידע מסוים לא ניתן יהיה לספק לך את השירות. מסירת המידע נעשית מרצונך ובהסכמתך. דיוור שיווקי יישלח רק בהסכמתך המפורשת לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, וניתן לבטל אותו בכל עת.
4. העברה למחזיקים ולשירותים מחוץ לישראל
המידע מאוחסן ומעובד אצל ספקי ענן (בין היתר Google Firebase ו-Vercel) שחלק משרתיהם ממוקמים מחוץ לישראל. העברה כזו נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובכפוף להתחייבויות חוזיות לאבטחת המידע. מידע עשוי להימסר לרופא/ה המטפל/ת, לספקי שירות הפועלים מטעם המפעיל, או לרשות מוסמכת כשהדבר נדרש לפי דין.
5. אבטחת מידע
המפעיל נוקט אמצעי אבטחה בהתאם לתקנות אבטחת המידע, לרבות הצפנה בתעבורה, הרשאות גישה לפי תפקיד, אימות דו-שלבי לצוות ותיעוד פעולות ניהול. אין מערכת חסינה לחלוטין, ובמקרה של אירוע אבטחה חמור יפעל המפעיל לפי חובות הדיווח שבדין.
6. זכויותיך
הנך זכאי/ת לעיין במידע עליך המוחזק במאגר (סעיף 13 לחוק הגנת הפרטיות), לבקש את תיקונו או מחיקתו (סעיף 14), ולקבל העתק מהרשומה הרפואית בהתאם לחוק זכויות החולה. בקשות יש לשלוח לכתובת leffleryd@gmail.com. תוכל/י גם לפנות לרשות להגנת הפרטיות במשרד המשפטים.
7. שמירת מידע
רשומות רפואיות נשמרות לתקופות הנדרשות לפי תקנות בריאות העם (שמירת רשומות). מידע אחר נשמר כל עוד הוא נדרש למטרות שלשמן נאסף או לפי דין.
8. עוגיות וניתוח שימוש
האתר משתמש בעוגיות הכרחיות להפעלתו ולאבטחת ההתחברות, ובכלי ניתוח שימוש (כגון Google Analytics) כאשר הם מוגדרים על ידי המפעיל. ניתן לחסום עוגיות בהגדרות הדפדפן; חלק מהשירותים עלולים שלא לפעול.
9. עדכונים
מדיניות זו עשויה להתעדכן. הנוסח המחייב הוא הנוסח המפורסם בעמוד זה.
