מדיניות פרטיות

1. תפקידים ותחולה

ביחס למידע על חשבון, אבטחה, חיוב וניהול האתר, CareIL היא הגורם הקובע את מטרות העיבוד.

ביחס לרשומות לקוחות שמזין מטפל, המטפל או הקליניקה הם בעלי השליטה במידע ו-CareIL מעבדת אותו רק לצורך אספקת השירות. המטפל אחראי לבסיס חוקי, לסודיות מקצועית ולמסירת הודעות או קבלת הסכמות מלקוחות ומאפוטרופוסים.

CareIL מיועדת למטפלים מקצועיים ואינה מיועדת לרישום עצמאי של ילדים.

2. המידע שאנו מעבדים

מידע החשבון עשוי לכלול שם, דוא״ל, טלפון, פרטי קליניקה, שפה, רישומי אימות, אישור מסמכים משפטיים ופניות לתמיכה.

מידע הקליניקה עשוי לכלול פרטי זיהוי וקשר של לקוחות, פגישות, זמינות, סיכומי טיפול, הודעות, קבצים וקישורים לפורטל. מידע זה עשוי להיות מידע רפואי או מידע בעל רגישות מיוחדת.

מידע טכני עשוי לכלול כתובת IP, דפדפן ומכשיר, יומני בקשות, אירועי אבטחה ומידע של עוגיית התחברות חיונית. מידע Google Calendar מעובד רק אם המטפל בוחר להתחבר.

3. מטרות ובסיסי העיבוד

המידע משמש לאספקת CareIL ואבטחתה, אימות משתמשים, הפעלת שילובים מבוקשים, משלוח הודעות שירות, תמיכה, ניהול רישומי ביקורת, קיום הוראות דין ושיפור אמינות השירות.

איננו מוכרים רשומות לקוחות ואיננו משתמשים בתוכן טיפולי לפרסום. דיוור שיווקי מחייב בחירה נפרדת ואופציונלית.

4. מידע משתמשי Google

CareIL מבקשת הרשאה ליצור, לעדכן ולמחוק אירועים שמנוהלים על-ידי CareIL ביומן Google המחובר. הגישה מוגבלת לפונקציונליות שביקש המטפל.

אסימוני הרענון של Google מוצפנים ונשמרים במסד הנתונים הנפרד של המטפל. המידע אינו משמש לפרסום, החלטות אשראי או ניתוח שאינו קשור לשירות, ואינו מועבר אלא לצורך אספקת השילוב, אבטחתו, קיום דין או לפי הוראה מפורשת של המשתמש.

השימוש במידע שמתקבל מ-Google APIs כפוף למדיניות נתוני המשתמש של Google ולדרישות Limited Use.

5. ספקים והעברות מידע

CareIL עשויה להשתמש ב-Railway לאירוח ואחסון, ב-Resend לדוא״ל תפעולי וב-Google לשילוב יומן אופציונלי. הרשימה המעודכנת מופיעה בעמוד ספקי המשנה.

הספקים עשויים לעבד מידע מחוץ לישראל. CareIL משתמשת באמצעים חוזיים וטכנולוגיים שנועדו להגן על מידע מועבר בהתאם לדין החל.

6. אבטחה ושמירה

CareIL משתמשת ב-HTTPS, גיבוב סיסמאות, מסדי נתונים נפרדים בין מטפלים, בקרות גישה, הצפנת אסימוני Google וקישורי פורטל שפג תוקפם. אין מערכת היכולה להבטיח אבטחה מוחלטת.

המידע נשמר כל עוד החשבון פעיל ולפי הצורך לצורכי אבטחה, בירור מחלוקות וחובות חוקיות. בקשת מחיקה משעה את סביבת העבודה ומאפשרת שחזור במשך 24 שעות. לאחר מכן הנתונים הפעילים והקבצים מתוזמנים למחיקה קבועה. רישומים מוגבלים עשויים להישמר רק לתקופות הנדרשות מטעמים חוקיים, מניעת הונאה או צורך טכני.

7. זכויות ובחירות

משתמשים רשאים לבקש גישה, תיקון, ייצוא או מחיקה של מידע החשבון ולנתק את Google Calendar. בקשות של לקוחות לגבי רשומה טיפולית יש להפנות בדרך כלל למטפל האחראי, שיכול לבקש את סיוע CareIL.

ניתן לפנות לכתובת הפרטיות המופיעה להלן. ייתכן שנבקש אימות זהות. זכויות עשויות להיות מוגבלות כאשר קיימת חובת שמירה בדין או צורך להגן על אחרים.

8. שינויים ויצירת קשר

שינויים מהותיים יסומנו בגרסה חדשה ובמקום שנדרש נבקש אישור מחדש. אין במדיניות זו כדי לגרוע מזכויות קוגנטיות לפי דין.

מדיניות Google API

השימוש של CareIL במידע שהתקבל מ-Google APIs כפוף לGoogle API Services User Data Policy, לרבות דרישות Limited Use.