מדיניות פרטיות
מדיניות הפרטיות של כל רופא: איזה מידע נאסף בהזמנת תור ובהרשמת מרפאות, למה הוא נדרש, עם מי הוא משותף, כמה זמן הוא נשמר ואיך מממשים זכויות לפי חוק הגנת הפרטיות.
המדיניות מסבירה בשפה פשוטה איזה מידע אנחנו אוספים כשמזמינים תור או נרשמים כמרפאה, מה עושים בו, ואיך אפשר לעיין בו, לתקן או למחוק אותו.
האתר כל רופא (KolRofe) מופעל על ידי מפעיל האתר, שהוא בעל מאגר המידע והאחראי על המידע לפי חוק הגנת הפרטיות התשמ״א-1981. כתובת הקשר לכל נושא פרטיות: ymd770@gmail.com.
פרטי הרישום המלאים של הגוף המפעיל (שם משפטי ומספר עוסק או חברה) מפורסמים בעמוד פרטי הקשר והזכויות ומתעדכנים שם.
בהזמנת תור: שם, מספר טלפון נייד, העיר שנבחרה, סוג הטיפול המבוקש, הרופא או המרפאה שנבחרו, התאריך והשעה שנבחרו, ותיעוד ההסכמה לחזרה אליכם.
בהרשמת מרפאה או רופא: שם המרפאה, שם הרופא, מקצוע וסוגי טיפולים, מספר רישיון, כתובת, טלפון, דואר אלקטרוני, אמצעי תשלום שהמרפאה מקבלת, ומסמכי רישוי שמועלים לאימות.
מידע טכני: כתובת IP, סוג דפדפן ומכשיר, שגיאות מערכת ועמודים שנצפו. מידע זה נאסף לצורך אבטחה ותפעול גם בלי הסכמה לעוגיות מדידה.
פרטי הזמנת התור נדרשים כדי להעביר את הבקשה למרפאה שבחרתם ולאשר את התור — זהו שימוש לצורך ביצוע השירות שביקשתם, בהסכמה מפורשת שנמסרת בטופס.
פרטי מרפאות נדרשים לאימות הזהות והרישוי לפני פרסום, כדי להגן על הציבור מפני פרסום מטעה. מידע טכני נדרש לאבטחת האתר ולמניעת שימוש לרעה.
מסירת המידע אינה חובה חוקית, אך בלי שם וטלפון לא ניתן לתאם תור, ובלי פרטי רישוי לא ניתן לאשר פרסום מרפאה.
המרפאה או הרופא שבחרתם מקבלים את שמכם, הטלפון, סוג הטיפול והמועד המבוקש — זו עצם מטרת ההזמנה.
ספקי תשתית מעבדים מידע בשמנו בלבד: שירות מסדי הנתונים והאחסון שמאחסן את הפניות, שירות ההגנה והאספקה של האתר, Stripe לביצוע התשלום, Google Places לאימות כתובת מרפאה, ושירות התראות תפעוליות. חלק מהספקים מאחסנים מידע גם מחוץ לישראל, במדינות עם הגנת מידע מקבילה או תחת הסדרים חוזיים מתאימים.
איננו מוכרים מידע אישי ואיננו מעבירים אותו למפרסמים. העברה לרשות מוסמכת תתבצע רק אם חובה לפי דין או צו בית משפט.
דמי הזמנת התור נגבים דרך Stripe. פרטי הכרטיס, Apple Pay או Google Pay מוקלדים בטופס מאובטח של Stripe ואינם נשמרים בשרתי כל רופא ואינם נצפים על ידינו.
אנחנו שומרים רק מזהה עסקה, סטטוס התשלום והסכום, לצורך אישור התור, החזרים וחובות הנהלת חשבונות.
פניות ותורים נשמרים עד 24 חודשים לצורך בירור מול המרפאה, טיפול בהחזרים ותיעוד תלונות, ולאחר מכן נמחקים או עוברים לאנונימיזציה.
מסמכי רישוי של מרפאות נשמרים כל עוד הרישום פעיל ונמחקים לכל היותר 12 חודשים לאחר סיומו. רשומות תשלום נשמרות שבע שנים כנדרש בדין המס.
לפי חוק הגנת הפרטיות יש לכם זכות לעיין במידע שנשמר עליכם, לבקש את תיקונו אם הוא שגוי או לא מעודכן, ולבקש את מחיקתו. אפשר גם לבטל בכל עת הסכמה לחזרה טלפונית או למדידה אנונימית.
בקשה נשלחת לכתובת ymd770@gmail.com ואנחנו משיבים תוך 30 יום. אם התשובה אינה מספקת, ניתן לפנות לרשות להגנת הפרטיות במשרד המשפטים או לבית משפט השלום.
המידע מאוחסן בבסיס נתונים מוגן עם הרשאות לפי שורה, גישה למסמכי רישוי רק דרך קישורים חתומים ומוגבלים בזמן, חיבור מוצפן וגישת ניהול מוגבלת לחשבון מזוהה אחד.
האתר אינו מיועד לילדים מתחת לגיל 16. הזמנת תור עבור קטין תתבצע על ידי הורה או אחראי. איננו אוספים תיק רפואי, אבחנות או תוצאות בדיקות — רק סוג הטיפול המבוקש.
בעדכון מהותי של המדיניות נעדכן את התאריך בעמוד, ולשינוי שמרחיב שימוש במידע קיים נבקש הסכמה מחדש.