מדיניות פרטיות

1. כללי והגדרות

1.1. מדיניות פרטיות זו (להלן: "המדיניות") מסדירה את אופן הטיפול במידע אישי במסגרת האתר www.drsalvadorkaplan.com (להלן: "האתר"), בפניות המתקבלות באמצעותו ובערוצי הקשר של המרפאה.

1.2. בעלת השליטה במאגר המידע היא ד״ר סלבדור קפלן קליניקס בע״מ, ח.פ. 517410007, רחוב הנופר 2, בית מנצור 1, קומה 3, מרפאה 304, רעננה (להלן: "החברה").

1.3. המנהל הרפואי של המרפאה הוא ד״ר סלבדור קפלן, רופא בעל רישיון ישראלי בתוקף, האחראי לתיעוד הרפואי ולשמירת הסודיות הרפואית.

1.4. "משתמש" — כל אדם הגולש באתר או פונה באמצעותו. "פונה" — משתמש שמסר פרטי התקשרות לצורך קבלת מידע או תיאום פגישה, וטרם קיבל טיפול רפואי. "מטופל" — אדם שקיבל טיפול רפואי בפועל.

1.5. "מידע אישי" ו"מידע בעל רגישות מיוחדת" — כהגדרתם בחוק הגנת הפרטיות. מידע על מצבו הרפואי של אדם הוא מידע בעל רגישות מיוחדת.

1.6. המדיניות נערכה בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, לרבות תיקון מס׳ 13; לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017; לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001; לחוק זכויות החולה, התשנ״ו-1996; ולסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982.

1.7. המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד ומתייחסת לכל המגדרים כאחד.

1.8. המדיניות מפורסמת בעברית, בספרדית ובאנגלית. בכל סתירה בין הגרסאות — גוברת הגרסה בעברית.

2. מהות האתר ואופן פעולתו

2.1. האתר הוא אתר מידע של מרפאה לרפואת שיער, ומאפשר להשאיר פרטים לחזרה, לפתוח שיחת WhatsApp או להתקשר למרפאה.

2.2. פרטים הנמסרים בטופס "השאירו פרטים" נשמרים במאגר מידע מאובטח המופעל באמצעות ספק תשתית ענן, ומועברים למערכת ניהול הלקוחות של המרפאה ולערוצי התראה פנימיים, לצורך חזרה אל הפונה בלבד.

2.3. לחצני WhatsApp והטלפון באתר פותחים שיחה ביוזמת המשתמש בלבד, ואינם שולחים דבר באופן אוטומטי.

2.4. באתר אין רישום משתמשים, אין סיסמאות ואין סליקת תשלומים.

2.5. ככל שתופעל באתר אפשרות לבקש תור באופן מקוון, הבקשה תתבצע באמצעות מערכת הזימונים של המרפאה, ואינה מהווה תור מאושר עד לקבלת אישור מהמרפאה.

3. סוגי המידע הנאסף

3.1. פרטים שהמשתמש מוסר בטופס — שם פרטי ומספר טלפון.

3.2. נתונים טכניים המצורפים לפנייה — תאריך ושעת הפנייה, שפת הממשק, העמוד שממנו נשלחה הפנייה וכותרתו, סוג המכשיר (נייד או מחשב), שפת הדפדפן, האתר המפנה, פרמטרים של קמפיין פרסומי (UTM) והאם הפנייה התקבלה בשעות הפעילות.

3.3. תוכן התקשרות — תוכן שיחות WhatsApp, שיחות טלפון והודעות דואר אלקטרוני שהמשתמש בוחר לקיים עם המרפאה.

3.4. מידע על מטופלים — פרטי זיהוי והתקשרות, מספר תעודת זהות, היסטוריה רפואית, ממצאי בדיקה, תצלומים קליניים, פרטי הטיפול, הסכמות ופרטי חיוב, הנאספים במרפאה לצורך מתן הטיפול ותיעודו כנדרש בדין.

3.5. נתוני חיבור — כתובת IP ומזהה דפדפן, המתקבלים אצל ספקי השירות המפורטים בסעיף 8 מעצם פעולת הרשת.

3.6. עוגיות ואחסון בדפדפן — כמפורט בסעיף 10.

3.7. הטופס אינו מבקש מידע רפואי. מומלץ שלא לכלול בו ובהודעות טרם הפגישה הראשונה מידע רפואי מפורט, מסמכים או תצלומים.

4. מקור המידע ומטרות השימוש

4.1. המידע מתקבל במישרין מן האדם שאליו הוא נוגע. לא נרכשות רשימות תפוצה ואין העשרת מידע ממקורות חיצוניים.

4.2. המידע משמש למטרות אלה בלבד:

4.2.1. מענה לפניות, תיאום פגישות ומשלוח הודעות שירות הנוגעות לפגישה או לטיפול;

4.2.2. מתן הטיפול הרפואי, ניהול הרשומה הרפואית ומעקב רפואי;

4.2.3. הנפקת חשבוניות, גבייה ועמידה בחובות על פי דין, לרבות דיני מס ודיני בריאות;

4.2.4. בקרת איכות ובטיחות של השירות;

4.2.5. תפעול האתר, אבטחתו ומניעת שימוש לרעה;

4.2.6. מדידת יעילות קמפיינים פרסומיים ברמה מצטברת — רק לאחר הסכמה, כמפורט בסעיף 9;

4.2.7. הגנה על זכויות החברה, המנהל הרפואי וצוות המרפאה, לרבות ניהול הליכים משפטיים, בירור תלונות והתגוננות מפני תביעות.

4.3. לא ייעשה במידע שימוש למטרה שונה מזו שלשמה נמסר בלא יידוע מראש, ובמקום שהדין מחייב — בלא הסכמה.

4.4. אין קבלת החלטות אוטומטית ואין יצירת פרופילים על בסיס מידע רפואי.

5. חובת מסירה והשלכות אי-מסירה

5.1. אין חובה חוקית למסור את פרטי ההתקשרות באתר, ומסירתם תלויה ברצון המשתמש ובהסכמתו.

5.2. אי-מסירת הפרטים משמעה שלא ניתן יהיה לחזור אל המשתמש בערוץ זה. ניתן תמיד לפנות במישרין בטלפון או ב-WhatsApp.

5.3. במסגרת טיפול רפואי נדרשים פרטים מסוימים לצורך מתן טיפול בטוח ולצורך עמידה בחובות התיעוד הרפואי. אי-מסירתם עלולה למנוע את מתן הטיפול.

6. פונה ומטופל — הבחנה

6.1. הפונה באמצעות האתר הוא, באותו שלב, אדם המתעניין במידע על השירותים. המידע שמסר משמש למענה לפנייתו ולתיאום פגישה.

6.2. יחסי רופא-מטופל נוצרים עם מתן טיפול רפואי בפועל. ממועד זה חלות, נוסף על מדיניות זו, חובות הסודיות והתיעוד הרפואי הקבועות בדין.

6.3. מידע רפואי של מטופל אינו משמש למטרות מסחריות, פרסומיות או פילוחיות.

7. מידע רפואי

7.1. אין צורך לתאר מצב רפואי לשם קבלת מידע או תיאום פגישה.

7.2. מידע רפואי נשמר בסודיות רפואית, הגישה אליו מוגבלת לגורמים המעורבים בטיפול ובניהולו, והוא אינו נמסר לצד שלישי אלא בהסכמת המטופל או מקום שהדין מחייב או מתיר זאת.

7.3. מידע רפואי אינו מועבר לפלטפורמות פרסום או מדידה בשום מקרה.

8. ספקי שירות ומקבלי המידע

8.1. החברה אינה מוכרת, משכירה או מוסרת מידע אישי לצדדים שלישיים למטרות מסחריות שלהם.

8.2. המידע עשוי להיות מעובד, בשם החברה ולפי הוראותיה, אצל ספקי השירות הבאים:

8.2.1. Supabase, באמצעות פלטפורמת Lovable — אחסון האתר ומאגר הפניות;

8.2.2. EasyBizy — מערכת ניהול הלקוחות, הזימונים, ההודעות והחשבוניות של המרפאה;

8.2.3. Google — טעינת גופנים, הצגת מפה (רק כאשר המשתמש בוחר להציגה) ושירותי דואר ומסמכים להתראות פנימיות על פניות חדשות;

8.2.4. Meta — WhatsApp, ככל שהמשתמש בוחר בו, ו-Meta Pixel, רק לאחר הסכמה כמפורט בסעיף 9;

8.2.5. Enable — תוסף הנגישות באתר;

8.2.6. ספקי סליקה, כאשר מתבצע תשלום במרפאה.

8.3. ספקי השירות מחויבים לשמור על סודיות המידע ולאבטחו, ואינם רשאים לעשות בו שימוש למטרותיהם.

8.4. מידע עשוי להימסר גם לרואה החשבון, ליועצים המשפטיים ולמבטחים של החברה, לרשויות מוסמכות כאשר הדין מחייב זאת, ובמסגרת הליך משפטי — ככל הנדרש לצורך הגנה על זכויות החברה, המנהל הרפואי וצוות המרפאה, ובכפוף לדין ולחובת הסודיות הרפואית.

8.5. בהעברת פעילות המרפאה לגורם אחר, במיזוג או ברה-ארגון, יועבר המידע לגורם הנעבר, בכפוף לשמירת הסודיות הרפואית ולהוראות מדיניות זו.

9. כלי מדידה ופרסום

9.1. באתר משולב Meta Pixel (כלי מדידה של Meta). הכלי אינו נטען ואינו יוצר כל חיבור לשרתי Meta לפני שהמשתמש אישר זאת במפורש בהודעת הפרטיות.

9.2. לאחר הסכמה, הכלי מקבל נתוני צפייה כלליים בעמוד, מזהים טכניים (עוגייה של Meta), כתובת IP, סוג הדפדפן וכתובת העמוד.

9.3. הכלי אינו נטען בעמודי המידע על טיפולים ובמדריך הרפואי, ולעולם אינו מקבל שם, מספר טלפון, תוכן טופס, תוכן הודעות או מידע רפואי.

9.4. מטרת הכלי: מדידת יעילות קמפיינים פרסומיים והצגת מודעות לקהלים, ברמה מצטברת.

9.5. ניתן לחזור מן ההסכמה בכל עת באמצעות הקישור "הגדרות פרטיות" בתחתית כל עמוד. החזרה אינה פוגעת בחוקיות העיבוד שנעשה קודם לכן.

9.6. באתר אין Google Analytics, אין Google Tag Manager, אין תגי Google Ads, אין Meta Conversions API ואין הקלטת גלישה.

9.7. לפני הוספת כלי מדידה או פרסום נוסף תעודכן מדיניות זו, ותתבקש הסכמה מחדש.

10. עוגיות ואחסון בדפדפן

10.1. sk_lang (אחסון מקומי) — שומר את שפת הממשק שנבחרה. חיוני לתפעול האתר.

10.2. sk_meta_consent (אחסון מקומי) — שומר את בחירת המשתמש בהודעת הפרטיות. חיוני לכיבוד הבחירה.

10.3. עוגיות Meta — נשמרות רק לאחר הסכמה, כמפורט בסעיף 9.

10.4. עוגיות Google Maps — נשמרות רק כאשר המשתמש בוחר להציג את המפה באתר.

10.5. תוסף הנגישות Enable — עשוי לשמור בדפדפן את הגדרות הנגישות שבחר המשתמש.

10.6. אחסון חיוני אינו מחייב הסכמה. ניתן למחוק את כל הנתונים השמורים מהגדרות הדפדפן; מחיקתם תביא להצגה חוזרת של הודעת הפרטיות.

11. העברת מידע אל מחוץ לישראל

11.1. חלק מספקי השירות המפורטים בסעיף 8, ובהם Google, Meta ו-Supabase, מעבדים מידע בשרתים הממוקמים מחוץ לישראל, לרבות באיחוד האירופי ובארצות הברית.

11.2. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, למדינות שדיניהן מבטיחים רמת הגנה נאותה או בכפוף להתחייבויות חוזיות של הספק לשמירה על המידע.

11.3. המעדיף להימנע משימוש ב-WhatsApp רשאי לפנות בטלפון או בדואר אלקטרוני.

12. שמירת מידע וסודיות רפואית

12.1. פרטי פונים שלא הפכו למטופלים נשמרים עד 24 חודשים ממועד הקשר האחרון, ולאחר מכן נמחקים או מותמים, אלא אם נדרשת שמירתם לצורך הליך או טענה משפטית.

12.2. רשומה רפואית נשמרת לתקופות הקבועות בתקנות בריאות העם (שמירת רשומות), התשל״ז-1976, ובהוראות משרד הבריאות.

12.3. מסמכים חשבונאיים נשמרים לתקופות הקבועות בדיני המס.

12.4. תיעוד הסכמות, בקשות ופניות בנושא פרטיות נשמר למשך הזמן הנדרש להוכחת הטיפול בהן.

12.5. כל מידע רפואי חוסה תחת חובת הסודיות הרפואית לפי חוק זכויות החולה, התשנ״ו-1996.

13. אבטחת מידע

13.1. החברה נוקטת אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ולרמת האבטחה החלה על המאגר, ובהם: חיבור מוצפן, הגבלת הגישה למאגר בהרשאות, שמירת מפתחות גישה בצד השרת בלבד, מזעור השדות הנאספים והתחייבויות סודיות של העובדים.

13.2. הגישה למידע מוגבלת לבעלי תפקיד הזקוקים לו לצורך מילוי תפקידם.

13.3. אין העברה ברשת האינטרנט או בשירות הודעות שניתן לראותה כמאובטחת באופן מוחלט.

14. זכויות המשתמש

14.1. בהתאם לדין, לכל אדם עומדות הזכויות הבאות:

14.1.1. לדעת מי בעל השליטה במאגר, לאילו מטרות נעשה שימוש במידע ולמי הוא נמסר;

14.1.2. לעיין במידע הנוגע אליו;

14.1.3. לבקש תיקון או מחיקה של מידע שגוי, חסר, לא ברור או שאינו מעודכן;

14.1.4. לבקש את מחיקת פרטיו ממאגר המשמש לדיוור ישיר;

14.1.5. לחזור בו מהסכמה שנתן, בלא לפגוע בחוקיות העיבוד שנעשה קודם לכן;

14.1.6. מטופל רשאי לקבל מידע מהרשומה הרפואית שלו, לרבות העתק, בהתאם לחוק זכויות החולה;

14.1.7. להגיש תלונה לרשות להגנת הפרטיות.

14.2. זכויות אלה כפופות לחובות השמירה החלות על פי דין, ובכלל זה חובת שמירת הרשומה הרפואית.

15. מימוש הזכויות

15.1. בקשה תוגש בכתב לכתובת privacy@drsalvadorkaplan.com או בדואר לכתובת המרפאה, בציון הבקשה והפרטים הנדרשים לאיתור המידע ולאימות זהות המבקש.

15.2. הבקשה תיענה בתוך 30 ימים, או בתוך התקופה שקבע הדין, לאחר אימות זהות המבקש.

15.3. הבקשה והמענה לה נשמרים למשך הזמן הנדרש להוכחת הטיפול בה, ואינם משמשים לכל מטרה אחרת.

16. הודעות שירות ודיוור ישיר

16.1. המרפאה שולחת הודעות שירות בלבד, ובהן אישור פגישה, תזכורת, שינוי מועד והנחיות לפני טיפול ואחריו, ב-WhatsApp, בדואר אלקטרוני או בטלפון. הודעות אלה אינן דבר פרסומת.

16.2. דבר פרסומת יישלח רק לאחר הסכמה מפורשת, נפרדת ומתועדת, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982. כל הודעה כזו תכלול דרך פשוטה להסרה.

16.3. השארת פרטים בטופס אינה מהווה הסכמה לקבלת דבר פרסומת.

17. רשתות חברתיות ותצלומים

17.1. התנהלות בפרופילים של המרפאה ברשתות חברתיות כפופה לתנאי אותן פלטפורמות ולמדיניות הפרטיות שלהן.

17.2. לא יפורסם מידע המאפשר זיהוי מטופל, ולא יפורסמו תצלומים, תצלומי "לפני ואחרי" או פרטים קליניים, בלא הסכמתו המוקדמת, הספציפית והנפרדת בכתב. ניתן לחזור מהסכמה כזו לגבי פרסומים עתידיים בכל עת.

18. קטינים

18.1. האתר אינו מיועד לקטינים מתחת לגיל 18, והחברה אינה אוספת ביודעין מידע מקטינים באמצעות האתר.

18.2. פנייה הנוגעת לקטין תיעשה על ידי הורה או אפוטרופוס חוקי, וטיפול בקטין, ככל שיינתן, יינתן רק בהסכמתו ובהתאם לדין.

19. אירועי אבטחה

19.1. באירוע אבטחה העלול לפגוע במידע אישי ייבחן היקפו, יינקטו צעדי בלימה ותיקון, ותימסר הודעה לרשות להגנת הפרטיות ולנפגעים מקום שהדין מחייב זאת.

20. קישורים לאתרים חיצוניים

20.1. האתר עשוי לקשר לעמודים של צדדים שלישיים. אין לחברה שליטה על תוכנם או על אופן הטיפול במידע אצלם, ומדיניות זו אינה חלה עליהם.

21. שינויים במדיניות

21.1. המדיניות תתעדכן עם שינוי אופן פעולת האתר, הספקים או הדין החל.

21.2. הנוסח התקף הוא זה המפורסם בעמוד זה, יחד עם תאריך העדכון האחרון. שינוי מהותי בכלי המדידה יחייב בקשת הסכמה מחדש.

22. דין חל ופנייה

22.1. על מדיניות זו יחולו דיני מדינת ישראל.

22.2. פניות בנושא מדיניות זו: ד״ר סלבדור קפלן קליניקס בע״מ, רחוב הנופר 2, בית מנצור 1, קומה 3, מרפאה 304, רעננה; דואר אלקטרוני: privacy@drsalvadorkaplan.com.