מדיניות פרטיות

1. מי אחראי למידע

המרפאה היא בעלת המידע על מטופליה ואחראית עליו. NINSEL מחזיקה ומעבדת את המידע בשם המרפאה ולפי הוראותיה, ואינה עושה בו שימוש לכל מטרה אחרת.

2. מידע שהמערכת מחזיקה

חלק מהמידע הוא מידע רפואי — מידע רגיש לפי חוק הגנת הפרטיות, שנשמר ומוגבל בהתאם:

• תיק המטופל: שם, גיל, טלפון, אימייל, והערות שהצוות מזין.
• מידע רפואי: טיפולים שבוצעו, מפת טיפולים לכל אזור פנים, תוכניות טיפול, והערות קליניות.
• טפסים והסכמות: שאלון רפואי, הסכמה לטיפול, ואישור תוכנית טיפול — כולל החתימה.
• צילומים: תמונות לפני ואחרי וקבצים שהמרפאה מעלה לתיק.
• מעקב אחרי טיפול: שאלונים שהמטופל עונה עליהם והתשובות שלו.
• תורים וביקורים: מועדים, סוג הטיפול, ומי מהצוות ביצע אותו.
• כספים: חשבוניות, תשלומים ויתרות חוב.
• מידע על המרפאה: פרטי החשבון, אנשי הצוות וההרשאות שלהם.
• נתוני שימוש: כניסה אחרונה, כתובת IP וסוג מכשיר.
• יומן פעילות: מי צפה או שינה מה, ומתי.

3. מה אנחנו עושים במידע

• להפעיל את המערכת עבור המרפאה.
• לשלוח אישורי תור ותזכורות למטופל, בשם המרפאה.
• להנפיק חשבוניות ולנהל את המנוי.
• לאבטח את החשבון ולתחקר תקלות.
• לעמוד בדרישות הדין.

איננו מוכרים מידע, איננו משתמשים במידע רפואי לפרסום, ואיננו משתמשים בו לאימון מודלים.

4. מי עוד רואה את המידע

המערכת נשענת על ספקים שמעבדים מידע עבורה. אלה כל מי שמידע עובר דרכו:

• Supabase — מסד הנתונים, ההזדהות ואחסון הקבצים. כאן נמצא המידע הרפואי.
• Cloudflare — הגשת האתר והיישום.
• Resend — שליחת הודעות אימייל. מקבל את הכתובת ואת תוכן ההודעה.
• Anthropic — עוזר ה-AI וקריאת תווית מוצר מתמונה. נשלח אליו רק מה שהמשתמש הקליד או צילם באותו רגע; תיקי מטופלים אינם נשלחים.
• WhatsApp (Meta) — כאשר המרפאה מפעילה שליחת הודעות. מקבל את מספר הטלפון ואת תוכן ההודעה.

מעבר לכך, מידע נמסר רק בהסכמת המרפאה או כאשר הדין מחייב. מרפאה אחת אינה רואה מידע של מרפאה אחרת.

5. אבטחה

• המידע מועבר מוצפן (HTTPS) ומוצפן במנוחה אצל ספק האחסון.
• הפרדה בין מרפאות נאכפת במסד הנתונים עצמו, ולא רק במסך.
• הרשאות לפי תפקיד: לא כל איש צוות רואה הכל.
• יומן פעילות שומר מי עשה מה.
• הגישה לחשבון מוגנת בסיסמה, ולמנהלי המערכת גם באימות דו-שלבי.

6. כמה זמן נשמר המידע

המידע נשמר כל עוד המנוי פעיל. עם סגירת החשבון המרפאה יכולה לייצא את הנתונים, ולאחר מכן הם נמחקים. שימו לב שרשומה רפואית כפופה לחובות שמירה נפרדות החלות על המרפאה, ובמקרה של סתירה הן גוברות.

7. עוגיות

אנו משתמשים בעוגיות הדרושות להפעלת השירות ולשמירת ההתחברות. איננו משתמשים בעוגיות פרסום ואיננו מעבירים מידע לרשתות פרסום.

8. זכויות המטופל

מטופל רשאי לעיין במידע שלו, לבקש לתקנו ולבקש את מחיקתו. הפנייה היא אל המרפאה, שהיא בעלת המידע. אנו מסייעים למרפאה לממש את הבקשה.

9. שינויים

נעדכן מסמך זה כשהמערכת תשתנה. תאריך העדכון מופיע בראש העמוד.

10. יצירת קשר

לשאלות בנושא פרטיות: privacy@ninsel.com