מדיניות הגנת הפרטיות

1. כללי

MediShield ("החברה") מחויבת להגן על פרטיות המשתמשים ולפעול בהתאם לחוק הגנת הפרטיות, תשמ"א–1981, לרבות תיקון 13 שנכנס לתוקפו באוגוסט 2025, ותקנותיו. מדיניות זו מסבירה אילו מידע אנו אוספים, כיצד אנו משתמשים בו, עם מי אנו משתפים אותו, ומהן זכויותיכם.

2. סוגי המידע הנאסף

אנו אוספים את סוגי המידע הבאים:

• פרטי זהות: שם מלא, מספר טלפון, כתובת דוא"ל.
• מידע רפואי: נמסר מרצון לצורך קבלת השירות בלבד, ונחשב למידע רגיש.
• נתוני גלישה: כתובת IP, סוג דפדפן וגרסתו, מערכת הפעלה, דפים שנצפו, זמני ביקור ומשך שהייה.
• עוגיות (Cookies): מזהי עוגיות, Device ID, נתוני התנהגות גלישה — פירוט מלא בסעיף 8.
• נתוני מיקום: ככל שנאספים באמצעות הדפדפן או שירותי צד שלישי.

3. מטרות השימוש במידע

• מתן השירות הרפואי/סיעודי המבוקש על ידיכם.
• יצירת קשר בעניין פנייתכם ומענה לשאלות.
• שיפור השירותים, חוויית המשתמש ואבטחת האתר.
• ניתוח סטטיסטי ומחקרי לצורך שיפור האתר (באמצעות כלי אנליטיקה).
• שליחת עדכונים שיווקיים ודיוור — בכפוף להסכמתכם המפורשת בלבד.
• עמידה בדרישות חוק ורגולציה.

4. הבסיס החוקי לעיבוד המידע

בהתאם לתיקון 13 לחוק הגנת הפרטיות, אנו מעבדים מידע אישי על בסיס:

• הסכמה מפורשת: לאיסוף עוגיות שאינן הכרחיות, לשליחת דיוור שיווקי ולשימושים שמעבר למתן השירות.
• ביצוע השירות: עיבוד הכרחי למתן השירות שביקשתם.
• חובה חוקית: שמירת מידע הנדרש על פי חוק.

5. שיתוף מידע עם צדדים שלישיים

אנו עשויים לשתף מידע עם הגורמים הבאים, בכפוף להסכמתכם:

• Google Analytics: לצורך ניתוח שימוש באתר ושיפורו.
• Google Ads / Meta (Facebook): לצורך פרסום ממוקד — בכפוף לאישור עוגיות שיווק.
• ספקי שירות רפואי: לצורך ביצוע השירות המבוקש בלבד.
• ספקי אחסון ותשתיות: לצורך אחסון מאובטח של המידע.
• Base44: ספקית פלטפורמת הפיתוח והתשתית שעליה פועלת המערכת, לרבות שירות חיבור חשבונות דוא"ל, ובתקופת המעבר — גם Railway (שרתים באיחוד האירופי, הולנד), שעליה פועלת המערכת החדשה.

לא נעביר מידע אישי לצדדים שלישיים למטרות שיווקיות שלהם ללא הסכמתכם המפורשת.

6. משך שמירת המידע

• נתוני גלישה ועוגיות: עד 14 חודשים מיום האיסוף.
• פרטי לקוח: כל עוד הלקוח פעיל, או עד לבקשת מחיקה.
• תיעוד עסקאות: עד 7 שנים, כנדרש בחוק.
• תיעוד הסכמות: נשמר למשך כל תקופת הפעילות לצורכי ציות.

7. אבטחת מידע

החברה נוקטת באמצעי אבטחה מתאימים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז–2017, לרבות:

• הצפנת תקשורת באמצעות TLS/SSL.
• בקרת גישה מוגבלת למורשים בלבד.
• גיבוי שוטף ועדכוני אבטחה.
• ניטור ואיתור חדירות.

8. עוגיות (Cookies)

האתר משתמש בסוגי העוגיות הבאים:

• עוגיות הכרחיות: נדרשות לתפקוד בסיסי של האתר (ניהול סשן, אבטחה). אינן דורשות הסכמה אך מצוינות כאן לשקיפות.
• עוגיות אנליטיקה: עוזרות לנו להבין כיצד גולשים משתמשים באתר (Google Analytics). דורשות הסכמה.
• עוגיות שיווק ופרסום: משמשות להצגת פרסומות מותאמות (Google Ads, Meta Pixel). דורשות הסכמה.
• עוגיות פונקציונליות: שמירת העדפות כגון שפה, נגישות ואזור. דורשות הסכמה.

ניתן לנהל את העדפות העוגיות שלכם בכל עת באמצעות כפתור "ניהול העדפות עוגיות" בתחתית האתר, או דרך הגדרות הדפדפן שלכם.

9. זכויותיכם

בהתאם לתיקון 13 לחוק הגנת הפרטיות, עומדות לכם הזכויות הבאות:

• עיון: זכות לעיין במידע האישי המוחזק אודותיכם.
• תיקון: זכות לדרוש תיקון מידע שגוי או לא מעודכן.
• מחיקה (הזכות להישכח): זכות לבקש מחיקת מידע, בכפוף למגבלות חוקיות.
• הגבלת עיבוד: זכות לבקש הגבלה על עיבוד המידע שלכם.
• התנגדות: זכות להתנגד לעיבוד מידע לצרכי שיווק.
• משיכת הסכמה: זכות לחזור בכם מהסכמה שניתנה בכל עת, ללא פגיעה בחוקיות העיבוד שנעשה קודם לכן.

לממש את זכויותיכם ניתן לפנות אלינו בכתובת: info@medishield.co.il — נשיב לפנייתכם בתוך 30 ימים.

10. שינויים במדיניות

החברה רשאית לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר ותישלח הודעה למשתמשים רשומים. המשך השימוש באתר לאחר פרסום שינויים מהווה הסכמה למדיניות המעודכנת.

11. יצירת קשר

לכל שאלה בנושא פרטיות או מימוש זכויותיכם:

• דוא"ל: info@medishield.co.il
• טלפון: 077-9915470

12. חיבור חשבונות Google למערכת

סעיף זה חל על משתמשי המערכת הטכנולוגית של MediShield: משווקים עצמאיים ועובדי החברה. הוא אינו חל על לקוחות קצה.

אילו הרשאות המערכת מבקשת, ולמה

1. כניסה עם Google (openid, email, profile): כדי לזהות את המשתמש בכניסה למערכת. המערכת מקבלת רק את שם המשתמש, כתובת הדוא"ל שלו ותמונת הפרופיל.
2. חשבון הדוא"ל האישי של משווק: https://www.googleapis.com/auth/gmail.send — הרשאת שליחה בלבד. ההרשאה מאפשרת לשלוח הודעה רק כשהמשווק לוחץ על כפתור שליחה במערכת, למשל כדי לשלוח מסמך חתום לחברת ביטוח. היא אינה מאפשרת קריאה של התיבה, גישה להודעות קיימות, לטיוטות, לאנשי קשר או ליומן.
3. תיבות הדוא"ל של החברה עצמה (תיבת ביטול פוליסות ותיבת מינוי סוכנים, שבבעלות MediShield):
   • https://www.googleapis.com/auth/gmail.readonly — קריאת ההודעות הנכנסות, כדי לקלוט לפניות במערכת תשובות של חברות ביטוח ולקוחות;
   • https://www.googleapis.com/auth/gmail.send — שליחת מסמכים לחברות ביטוח מתוך התיבה, ביוזמת עובד מורשה בלבד.

   הרשאות אלה ניתנות רק על ידי מנהל החברה, ורק לחשבונות של החברה. הן אינן מתבקשות מחשבון של משווק.

מתי מתבצעת שליחה

אך ורק בעקבות פעולה יזומה ומפורשת של משתמש מורשה במערכת. אין שליחה אוטומטית, מתוזמנת או ברקע מחשבון של משווק.

איזה מידע נשמר, ואיפה

• אסימון הרשאה (OAuth refresh token), מוצפן, בכספת מאובטחת בשרתי המערכת באיחוד האירופי (הולנד). הוא משמש רק לביצוע הפעולה שלשמה ניתנה ההרשאה.
• כתובת הדוא"ל של החשבון שחובר.
• רשומת תיעוד לכל שליחה: זהות השולח, כתובת הנמען, מזהה המסמך וחותמת זמן.
• מתיבות החברה בלבד: ההודעות הנכנסות שנקלטו לפניות במערכת.

תוכן ההודעות שנשלחות מחשבון של משווק נשמר בתיבת הדואר שלו, ואינו נשמר אצל החברה.

שימוש ושיתוף

המידע המתקבל מממשקי Google משמש אך ורק לביצוע הפעולות שתוארו כאן. הוא אינו נמכר, אינו מועבר לצדדים שלישיים מלבד ספקי התשתית שהמערכת פועלת עליהם (המשמשים כמעבדי מידע מטעם החברה ובכפוף להוראותיה), אינו משמש לפרסום או לפרופיילינג, ואינו משמש לפיתוח, לשיפור או לאימון של מודלים כלליים של בינה מלאכותית או למידת מכונה. אף אדם אינו קורא את המידע, אלא בהסכמת המשתמש, לצורכי אבטחה, או כשהדין מחייב.

הצהרת שימוש מוגבל (Limited Use)

השימוש של MediShield במידע המתקבל מממשקי Google, וההעברה של מידע זה לכל יישום אחר, יעמדו בדרישות Google API Services User Data Policy, לרבות דרישות ה-Limited Use.

ביטול ההרשאה ומחיקה

אפשר לנתק את החיבור בכל עת: דרך מסך ההגדרות במערכת, או דרך https://myaccount.google.com/permissions. עם הניתוק, אסימון ההרשאה נמחק מיידית ולצמיתות, וההרשאה מבוטלת גם אצל Google. רשומות התיעוד התפעולי נשמרות בהתאם לסעיף 6.

אבטחה

האסימונים מאוחסנים מוצפנים, וכל התקשורת מוצפנת ב-TLS. משתמש אינו יכול לשלוח באמצעות חיבור של משתמש אחר, והמערכת מוודאת שכל תיבה מחוברת רק באמצעות החשבון של אותה תיבה בדיוק.

Microsoft Outlook

ככל שמשווק מחבר חשבון Microsoft, חלים אותם כללים בדיוק. ההרשאה המבוקשת היא הרשאת שליחה בלבד, בלי הרשאת קריאה.