מדיניות פרטיות

1. תפקידנו: בקר מול מעבד מידע

השירות שלנו הוא מודל B2B (עסק לעסק). המרפאות הלקוחות שלנו הן "בעלות השליטה במידע" (data controllers) ביחס למידע של הלקוחות והמטופלים שאנשי הצוות שלהן מזינים למערכת. ביחס למידע זה, קליניק.איי פועלת כ"מעבדת מידע" (data processor) בלבד ומעבדת אותו על פי הוראות המרפאה ולצורך אספקת השירות.

ביחס למידע שאנו אוספים לצורך ניהול חשבונות המנוי, היחסים החוזיים, החיוב והתפעול של הפלטפורמה, קליניק.איי פועלת כבעלת השליטה במידע. מדיניות זו מתייחסת לשני סוגי המידע.

2. איזה מידע אנו אוספים

מידע חשבון וצוות: בעת רישום מרפאה והקמת משתמשים אנו אוספים שמות, כתובות דוא"ל, מספרי טלפון, תפקידים והרשאות של אנשי צוות, פרטי המרפאה ופרטי חיוב.

מידע שמוזן על ידי המרפאה: אנשי הצוות של המרפאה מזינים למערכת מידע על לקוחות המרפאה (בעלי החיות) ועל המטופלים (בעלי החיים), לרבות פרטי קשר, היסטוריה רפואית, פרוטוקולי טיפול, תורים, רשומות אשפוז וחיובים. מידע זה שייך למרפאה ומעובד על ידינו עבורה.

מידע טכני ושימוש: בעת השימוש בפלטפורמה אנו אוספים נתוני התחברות, כתובות IP, סוג דפדפן ומכשיר, יומני פעילות ונתוני שימוש בסיסיים לצורכי אבטחה, תפעול ושיפור השירות.

3. כיצד אנו משתמשים במידע

אנו משתמשים במידע כדי לספק ולתחזק את הפלטפורמה, לאמת משתמשים ולנהל הרשאות, לשלוח הודעות תפעוליות ותזכורות ללקוחות המרפאה בשמה (לרבות באמצעות WhatsApp, דוא"ל ו-SMS), לעבד תשלומים, לספק תמיכה טכנית, להבטיח את אבטחת המערכת ולשפר את השירות.

איננו מוכרים מידע אישי ואיננו משתמשים במידע של לקוחות ומטופלים של המרפאה למטרות שיווק שלנו.

4. הבסיס החוקי לעיבוד

אנו מעבדים מידע אישי על בסיס הצורך בביצוע ההסכם עם המרפאה ואספקת השירות, על בסיס חובות חוקיות החלות עלינו, על בסיס האינטרסים הלגיטימיים שלנו לתפעול ולאבטחת הפלטפורמה, ובמקרים הרלוונטיים על בסיס הסכמה.

ביחס למידע של לקוחות ומטופלים שמוזן על ידי המרפאה, האחריות לקיומו של בסיס חוקי לאיסוף ולשיתוף המידע עמנו מוטלת על המרפאה כבעלת השליטה במידע.

5. ספקי משנה וצדדים שלישיים

כדי לספק את השירות אנו נעזרים בספקי משנה מהימנים, המעבדים מידע על פי הוראותינו ובכפוף להתחייבויות סודיות ואבטחה. ספקי המשנה כוללים: אחסון ענן ובסיס נתונים (Supabase, באזור האיחוד האירופי), רשת אספקת תוכן ואירוח קצה (Cloudflare), שליחת דוא"ל ו-SMS (Infobip), הודעות עסקיות ב-WhatsApp (Meta Platforms), תזמור התראות (Novu), עיבוד תשלומים (PayPlus) ותכונות בינה מלאכותית אופציונליות (OpenAI).

רשימה מעודכנת של ספקי המשנה זמינה לפי בקשה בכתובת info@clinic-i.vet. איננו משתפים מידע אישי עם צדדים שלישיים למטרותיהם המסחריות שלהם, למעט כנדרש על פי דין או על פי הוראה של רשות מוסמכת.

6. העברות מידע בינלאומיות

חלק מספקי המשנה שלנו עשויים לעבד מידע מחוץ לישראל, לרבות במדינות האיחוד האירופי ובמדינות אחרות. כאשר מבוצעת העברת מידע מחוץ לישראל או מחוץ לאזור הכלכלי האירופי, אנו פועלים להבטיח כי קיימים אמצעי הגנה הולמים, כגון תניות חוזיות תקניות ועיבוד אצל ספקים המקיימים סטנדרטים מקובלים של הגנת מידע.

7. אמצעי אבטחת מידע

אנו מיישמים אמצעי אבטחה ארגוניים וטכניים מקובלים בתעשייה כדי להגן על המידע, לרבות הצפנה במעבר ובמנוחה, בקרות גישה, הרשאות מבוססות תפקיד (role-based permissions), הפרדת סביבות, גיבויים ויומני פעילות.

אף שאנו פועלים להגן על המידע, אין שיטת אבטחה המבטיחה הגנה מוחלטת. אנו פועלים לתחזק את אמצעי האבטחה ולעדכנם באופן שוטף.

8. שמירת מידע

אנו שומרים מידע כל עוד חשבון המרפאה פעיל וכל עוד נדרש לצורך אספקת השירות, וכן בהתאם לחובות חוקיות, חשבונאיות ורגולטוריות החלות עלינו.

עם סיום ההתקשרות, המרפאה רשאית לבקש ייצוא של המידע שלה. לאחר מכן נמחק או נאנמז את המידע בתוך פרק זמן סביר, בכפוף לחובות שמירה החלות על פי דין.

9. זכויותיכם

בכפוף לחוק החל, ליחידים עומדת הזכות לעיין במידע האישי שלהם, לבקש את תיקונו, לבקש את מחיקתו ולהתנגד או להגביל את עיבודו. לבעלי עניין באיחוד האירופי עומדות זכויות נוספות מכוח ה-GDPR, לרבות הזכות לניוד מידע.

מאחר שביחס למידע של לקוחות ומטופלים אנו פועלים כמעבדת מידע, בקשות למימוש זכויות ביחס למידע זה יש להפנות תחילה למרפאה הרלוונטית. בקשות ביחס למידע שאנו אוספים כבעלי השליטה במידע ניתן להפנות אלינו בכתובת info@clinic-i.vet.

10. עוגיות (Cookies)

אנו משתמשים בעוגיות חיוניות הנדרשות לתפקוד הפלטפורמה, לשמירת הפעלה (session) ולאבטחה. בנוסף אנו עשויים להשתמש בעוגיות אנליטיקה לצורך הבנת אופן השימוש בשירות ושיפורו.

ניתן לנהל או לחסום עוגיות באמצעות הגדרות הדפדפן, אך חסימת עוגיות חיוניות עלולה לפגוע בתפקוד השירות.

11. פרטיות של קטינים

הפלטפורמה מיועדת לשימוש מקצועי על ידי מרפאות ואנשי צוות ואינה מיועדת לקטינים. איננו אוספים ביודעין מידע אישי מקטינים. אם נודע לנו כי נאסף מידע כאמור שלא כדין, נפעל למחיקתו.

12. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. במקרה של שינוי מהותי נפרסם את הגרסה המעודכנת ונעדכן את תאריך "עודכן לאחרונה". המשך השימוש בשירות לאחר פרסום השינוי מהווה הסכמה למדיניות המעודכנת.

13. יצירת קשר

בכל שאלה או בקשה בנוגע למדיניות זו או לפרטיותכם ניתן לפנות אלינו:

קליניק.איי - מערכות רפואיות מתקדמות בע"מ. מספר חברה (ח.פ.): 516749827. כתובת: ציזלינג אהרון 26, חיפה 2627013, ישראל. דוא"ל: info@clinic-i.vet. טלפון: +972 54-954-5354.