מדיניות פרטיות

1. כללי והגדרות

1.1. מדיניות פרטיות זו (להלן: "המדיניות") מסדירה את אופן הטיפול במידע במסגרת האתר www.drsalvadorkaplan.com (להלן: "האתר") ובפניות המתקבלות באמצעותו.

1.2. בעל המאגר והאחראי על עיבוד המידע הוא ד״ר סלבדור קפלן, רופא בעל רישיון מטעם משרד הבריאות (להלן: "בעל המאגר"). לא מוצהרת במסמך זה כל התאגדות, מספר חברה או מספר מאגר רשום, שכן במועד העדכון האחרון של המדיניות לא קיים כזה שאושר בכתב.

1.3. "משתמש" — כל אדם הגולש באתר או פונה באמצעותו.

1.4. "פונה" — משתמש שמסר פרטי התקשרות לצורך קבלת מידע או תיאום פגישה, ואשר טרם קיבל טיפול רפואי.

1.5. "מטופל" — אדם שקיבל טיפול רפואי בפועל.

1.6. המדיניות נערכה בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, לרבות תיקון מס׳ 13, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

1.7. המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד ומתייחסת לכל המגדרים כאחד.

1.8. המדיניות חלה על האתר ועל התקשורת הנפתחת באמצעותו בלבד. אין היא חלה על אתרים או שירותים של צדדים שלישיים.

2. מהות האתר ואופן פעולתו

2.1. האתר הוא אתר מידע ותדמית. אין בו מסד נתונים, אין בו מערכת רישום משתמשים, אין בו סיסמאות ואין בו סליקת תשלומים.

2.2. הנתונים הנמסרים בטופס יצירת הקשר אינם נשמרים בשרת כלשהו של האתר.

2.3. בעת שליחת הטופס נפתחת אפליקציית WhatsApp במכשירו של המשתמש, כשההודעה מוכנה ובה הפרטים שמילא. ההודעה נשלחת רק אם המשתמש בוחר לשלחה, מחשבונו שלו.

2.4. לחצני WhatsApp המופיעים באתר פועלים באופן זהה: הם פותחים שיחה, ואינם שולחים דבר באופן אוטומטי.

3. סוגי המידע

3.1. מידע הנמסר ביוזמת המשתמש — שם פרטי, שם משפחה, מספר טלפון ותוכן ההודעה שהמשתמש בוחר לכתוב.

3.2. תוכן שיחת WhatsApp שהמשתמש בוחר לפתוח או להמשיך, לרבות מידע רפואי שהוא בוחר לשתף מיוזמתו.

3.3. העדפת שפה — נשמרת בדפדפן המשתמש תחת המפתח sk_lang. מכילה את השפה הנבחרת בלבד ואינה מועברת לשרת כלשהו.

3.4. נתוני חיבור טכניים — כתובת IP, מזהה דפדפן ועמוד מפנה, המתקבלים מעצם אופן פעולת הרשת אצל השירותים המפורטים בסעיף 8.

3.5. באתר אין בקשה למספר תעודת זהות, לפרטי ביטוח בריאות, לפרטים פיננסיים או למסמכים רפואיים.

4. מקור המידע ומטרות השימוש

4.1. כל המידע מגיע במישרין מן האדם שאליו הוא נוגע. לא נרכשות, לא נשכרות ולא מתקבלות רשימות תפוצה מצדדים שלישיים, ואין העשרת מידע ממקורות חיצוניים.

4.2. המידע משמש למטרות אלה בלבד:

4.2.1. מענה לפניות ותיאום פגישות;

4.2.2. קיום התקשורת הקלינית והמנהלית שהמטופל עצמו יזם;

4.2.3. מתן הטיפול הרפואי המבוקש וניהול התיעוד הרפואי המתחייב ממנו;

4.2.4. שמירת שפת הממשק;

4.2.5. תפעול האתר ואבטחתו.

4.3. לא ייעשה במידע שימוש למטרה השונה מזו שלשמה נמסר, בלא יידוע מראש, ובמקום שהדין מחייב זאת — בלא קבלת הסכמה.

5. מסירת המידע מרצון

5.1. מסירת פרטי ההתקשרות היא וולונטרית ואין חובה חוקית למסרם.

5.2. אי-מסירתם משמעה שלא ניתן יהיה להשיב לפנייה או לתאם פגישה בערוץ זה.

5.3. במסגרת טיפול רפואי פרונטלי נדרשים פרטים מסוימים לצורך מתן הטיפול ולצורך עמידה בחובות התיעוד הרפואי החלות על פי דין.

6. פונה ומטופל — הבחנה

6.1. הפונה באמצעות האתר הוא, באותו שלב, אדם המתעניין במידע על השירותים. המידע שמסר משמש למענה לפנייתו ולתיאום פגישה, ככל שיבקש.

6.2. יחסי מטופל-רופא נוצרים עם מתן טיפול רפואי בפועל. ממועד זה חלות, נוסף על מדיניות זו, חובות הסודיות והתיעוד הרפואי הקבועות בדין.

6.3. מידע רפואי של מטופל אינו משמש למטרות מסחריות, פרסומיות או פילוחיות.

7. מידע רפואי

7.1. אין צורך לתאר מצב רפואי לשם קבלת מידע או תיאום פגישה.

7.2. מומלץ שלא לשלוח מידע רפואי מפורט, תמונות קליניות או מסמכים רפואיים באמצעות הודעות, טרם הפגישה הראשונה.

7.3. מידע רפואי שהמטופל בוחר לשתף כפוף לחובת הסודיות המפורטת בסעיף 12, ואינו מועבר לפלטפורמות פרסום או מדידה בשום מקרה.

8. צדדים שלישיים

8.1. אין מכירה, השכרה או מסירה של מידע אישי מזהה לצדדים שלישיים למטרות מסחריות.

8.2. Google Fonts — הגופנים נטענים משרתי Google, ומשכך מתקבלים אצלה כתובת ה-IP ומזהה הדפדפן של המשתמש בכל טעינת עמוד, באופן אוטומטי ובלא פעולה מצדו. זו ההעברה האוטומטית היחידה שמבצע האתר.

8.3. WhatsApp (שירות של Meta) — מעורב אך ורק כאשר המשתמש בוחר לפתוח או לשלוח הודעה. תשתית Meta ממוקמת מחוץ לישראל.

8.4. פלטפורמת האחסון — מגישה את עמודי האתר ומפיקה רישומים וסטטיסטיקה בצד השרת, מחוץ לקוד האתר.

9. טכנולוגיות מדידה ופרסום

9.1. במועד העדכון האחרון של המדיניות אין באתר כלי מדידה, אנליטיקה, ייחוס או פרסום. אין Google Analytics, אין Google Tag Manager, אין Google Ads, אין Meta Pixel ואין Meta Conversions API. אין הקלטת גלישה ואין עוגיות של האתר.

9.2. בכוונה לשלב בעתיד כלים מן הסוגים הבאים: אנליטיקה של השימוש באתר, מדידת קמפיינים פרסומיים וייחוס המרות.

9.3. עם הפעלת כלי כאמור תעודכן מדיניות זו מראש, תוך ציון הספק, מטרת השימוש והמידע הכרוך בכך, ויעודכן תאריך העדכון האחרון.

9.4. לא תיטען טכנולוגיה שאינה חיונית בטרם התקבלה הסכמה, מקום שהדין מחייב זאת. מנגנון ההסכמה יאפשר סירוב באותה קלות שבה ניתן להסכים, בלא תיבות מסומנות מראש, ויאפשר חזרה מן ההחלטה בכל עת.

9.5. כלים המשמשים אך ורק לניהול הטכני של האתר, שאינם אוספים מידע על המשתמשים, אינם נכללים באמור בסעיף זה.

9.6. בשום מקרה לא יועברו לפלטפורמות פרסום או מדידה מידע רפואי, אבחנות, טיפולים שלגביהם נעשתה פנייה, תוכן טפסים, תוכן הודעות פרטיות או מידע רגיש אחר. הגבלה זו אינה תלויה בהסכמת המשתמש והיא חלה תמיד.

10. עוגיות ואחסון בדפדפן

10.1. האתר אינו מתקין עוגיות משלו.

10.2. הנתון היחיד הנשמר בדפדפן הוא העדפת השפה, תחת המפתח sk_lang. הוא אינו מועבר לשרת וניתן למוחקו מהגדרות הדפדפן.

10.3. בתצורה הנוכחית אין טכנולוגיה אופציונלית המחייבת הסכמה, ולפיכך לא מוצג מנגנון הסכמה. מנגנון כאמור יוטמע בטרם הפעלת טכנולוגיה מאלה המתוארות בסעיף 9.

11. העברת מידע אל מחוץ לישראל

11.1. טעינת הגופנים כרוכה בהעברה אוטומטית של נתוני חיבור טכניים לשרתי Google מחוץ לישראל.

11.2. שימוש ב-WhatsApp משמעו שהשיחה מעובדת בתשתית Meta מחוץ לישראל, בכפוף לתנאים ולמדיניות הפרטיות של אותו שירות.

11.3. המעדיף להימנע משימוש ב-WhatsApp רשאי לבקש אמצעי קשר חלופי.

12. שמירת מידע וסודיות רפואית

12.1. האתר אינו שומר מידע, שכן אינו מאחסן אותו.

12.2. שיחות WhatsApp נשמרות במכשיר ובחשבון של כל צד ובתשתית אותו שירות, בהתאם לתנאיו. שיחות שאינן מובילות לטיפול רפואי נמחקות כאשר אינן נחוצות עוד לצורך מענה לפנייה.

12.3. תיעוד קליני הנוצר במסגרת טיפול רפואי פרונטלי נשמר בהתאם לדין החל על תיעוד רפואי.

12.4. כל מידע רפואי הנמסר לבעל המאגר חוסה תחת חובת הסודיות הרפואית, ואינו נמסר לצד שלישי אלא בהסכמת המטופל או מקום שהדין מחייב זאת.

13. אבטחת מידע

13.1. האמצעים הננקטים סבירים ומידתיים לאופיו של האתר, שאינו מאחסן מידע: האתר מוגש בחיבור מוצפן; אינו חושף מפתחות או פרטי גישה בקוד הדפדפן; אינו משלב סקריפטים פרסומיים של צד שלישי; וממזער את השדות הנדרשים בטופס.

13.2. הגישה לשיחות ולתיעוד המרפאה מוגבלת למי שמעורב במתן הטיפול ובניהולו המנהלי.

13.3. אין העברה ברשת האינטרנט או בשירות הודעות שניתן לראותה כמאובטחת באופן מוחלט.

14. זכויות המשתמש

14.1. בהתאם לחוק הגנת הפרטיות, לכל אדם עומדות הזכויות הבאות:

14.1.1. לעיין במידע הנוגע אליו;

14.1.2. לבקש תיקון מידע שגוי, חסר או שאינו מעודכן;

14.1.3. לבקש את מחיקת פרטיו ממאגר המיועד לדיוור ישיר, ככל שקיים;

14.1.4. לחזור בו מהסכמה שנתן, מקום שהעיבוד מבוסס על הסכמה, בלא לפגוע בחוקיות העיבוד שנעשה קודם לכן;

14.1.5. להגיש תלונה לרשות המוסמכת בישראל בתחום הגנת הפרטיות.

14.2. בקשות אלה נענות בתוך זמן סביר, לאחר אימות זהות הפונה.

15. מימוש הזכויות

15.1. בקשה תוגש בערוץ כתוב וניתן לתיעוד, בציון הבקשה הקונקרטית והפרטים המזעריים הנדרשים לאיתור המידע ולאימות זהות המבקש.

15.2. ניתן לפנות בדואר אלקטרוני לכתובת privacy@drsalvadorkaplan.com.

15.3. הבקשה והמענה לה נשמרים למשך הזמן הנדרש להוכחת הטיפול בה, ואינם משמשים לכל מטרה אחרת.

16. דיוור ישיר

16.1. במועד העדכון האחרון של המדיניות אין משלוח הודעות מסחריות או דיוור ישיר.

16.2. ככל שיישלחו בעתיד, תידרש הסכמה מוקדמת, מפורשת, מתועדת וניתנת לאימות של הנמען, שתתקבל בנפרד מפניית יצירת הקשר ובלא תיבות מסומנות מראש, וכל הודעה תכלול דרך פשוטה לחזור מאותה הסכמה.

16.3. פנייה לתיאום פגישה או לקבלת מידע אינה מהווה הסכמה לקבלת הודעות מסחריות.

17. רשתות חברתיות ותכני צד שלישי

17.1. ככל שהאתר מקשר לפרופילים ברשתות חברתיות, ההתנהלות מתרחשת באותה פלטפורמה וכפופה לתנאיה ולמדיניות הפרטיות שלה.

17.2. לא יפורסם מידע המאפשר זיהוי מטופל, ולא יפורסמו תמונות או פרטים קליניים, בלא הסכמתו המוקדמת, הספציפית ובכתב.

18. קטינים

18.1. האתר אינו מיועד לקטינים מתחת לגיל 18.

18.2. פנייה הנוגעת לקטין תיעשה על ידי הורה או אפוטרופוס חוקי.

19. אירועי אבטחה

19.1. באירוע אבטחה העלול לפגוע במידע אישי ייבחן היקפו, יינקטו צעדי בלימה ותיקון, ותימסר הודעה לנפגעים ולרשויות המוסמכות מקום שהדין מחייב זאת.

20. קישורים לאתרים חיצוניים

20.1. האתר עשוי לקשר לעמודים של צדדים שלישיים. אין שליטה על תוכנם או על אופן הטיפול במידע אצלם, ומדיניות זו אינה חלה עליהם.

21. שינויים במדיניות

21.1. המדיניות עשויה להתעדכן עם שינוי אופן פעולת האתר או הדין החל.

21.2. הנוסח התקף הוא זה המפורסם בעמוד זה, יחד עם תאריך העדכון האחרון.

22. דין חל ופנייה

22.1. על מדיניות זו יחולו דיני מדינת ישראל.

22.2. בשאלות הנוגעות למדיניות זו ניתן לפנות לכתובת privacy@drsalvadorkaplan.com.