מדיניות פרטיות

מרכז אל נג׳יב (להלן: "המרכז", "אנחנו") מפעיל אתר זה ומערכת ניהול קלינית מאובטחת (להלן: "השירות"). אנו מכבדים את פרטיות המשתמשים והמטופלים ופועלים בהתאם לחוק הגנת הפרטיות, התשמ״א־1981 ותקנותיו — לרבות תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017 — לחוק זכויות החולה, התשנ״ו־1996, לכללי חיסיון רפואי ולהנחיות הרשות להגנת הפרטיות ומשרד הבריאות.

השימוש באתר ובשירות מהווה הסכמה למדיניות זו. אם אינך מסכים לתנאיה — אנא הימנע משימוש בשירות.

• מידע שנמסר ביוזמתך — שם, טלפון, דוא״ל ותוכן פנייה בטופס יצירת קשר או בבקשת גישה לאזור האישי.
• מידע מזהה של מטופלים — שם, מספר תעודת זהות, תאריך לידה, פרטי קשר ופרטי איש קשר לשעת חירום.
• מידע רפואי ומידע רגיש — פרטי אינטייק, אבחונים, סיכומי טיפול, מסמכים קליניים, טפסי הסכמה חתומים ותיעוד מפגשים. מידע זה מסווג כ"מידע רגיש" לפי חוק הגנת הפרטיות ומטופל ברמת אבטחה גבוהה.
• מידע תפעולי — מועדי פגישות, שיבוץ מטפל, נוכחות, סטטוס תשלום ותיעוד חיובים.
• מידע טכני — נתוני התחברות, כתובת IP, סוג דפדפן ומכשיר, ורישומי פעילות (Logs) לצורכי אבטחה.
• העדפות מקומיות — הגדרות תצוגה, שפה, מצב כהה והעדפות נגישות הנשמרות בדפדפן שלך.

• מתן טיפול, אבחון וליווי קליני וניהול הרשומה הרפואית.
• תיאום, זימון ותזכורות לפגישות (לרבות בהודעת WhatsApp / SMS / דוא״ל, בהסכמתך).
• הפקת מסמכים קליניים, סיכומים, חוות דעת וטפסי הסכמה.
• ניהול חיובים, תשלומים והתחשבנות עם מטפלים.
• אבטחת המערכת, מניעת שימוש לרעה, בקרה ותחקור אירועי אבטחה.
• הפקת נתונים סטטיסטיים מצטברים ואנונימיים לשיפור השירות והניהול.
• עמידה בחובות דין, לרבות דיווח לרשויות מוסמכות כאשר הדין מחייב זאת.

לא נעשה שימוש במידע רפואי למטרות שיווק, ולא נמכור מידע אישי לצדדים שלישיים.

מסירת מידע לאתר נעשית מרצונך החופשי; אין חובה חוקית למסור מידע, אך בלעדיו לא נוכל לספק את השירות. עיבוד מידע רפואי מבוסס על הסכמה מדעת לפי חוק זכויות החולה, ובמקרה של קטין או חסוי — על הסכמת האפוטרופוס החוקי. ניתן לחזור בך מהסכמה בכל עת בפנייה אלינו, בכפוף לחובות שמירת רשומות לפי דין.

• המידע הקליני חסוי. גישה מוגבלת לבעלי תפקיד הזקוקים למידע לצורך מילוי תפקידם בלבד.
• מטפל רואה אך ורק מטופלים שהוקצו לו על ידי ההנהלה, ואינו נחשף לתיקים אחרים.
• מטופל רשאי לצפות ולהוריד מסמכים השייכים לו בלבד באזור האישי, לאחר אימות רב־שלבי (טלפון, ת״ז וקוד גישה אישי).
• כל פעולה במערכת מתועדת ברמת המשתמש לצורכי בקרה.

המידע מאוחסן בשרתי ענן מאובטחים של ספק תשתית מקצועי, עם הצפנת תעבורה (HTTPS/TLS) והצפנה באחסון. אנו מיישמים בקרות הרשאה ברמת השורה (RLS), הפרדת תפקידים, אימות משתמשים, מדיניות סיסמאות ורישום פעילות. עם זאת, אין מערכת מקוונת חסינה לחלוטין, ואיננו יכולים להתחייב לחסינות מוחלטת מפני חדירה בלתי מורשית. בקרות אלה מתוארות כפי שהן מיושמות בפועל ואינן מהוות תעודת הסמכה או אישור ביקורת חיצוני.

באירוע אבטחה חמור נפעל בהתאם לתקנות אבטחת מידע, לרבות דיווח לרשות להגנת הפרטיות ועדכון הנוגעים בדבר כנדרש.

מידע יימסר לצד שלישי רק במקרים הבאים:

• בהסכמתך המפורשת (למשל העברת סיכום לגורם מטפל אחר או לקופת חולים).
• לספקי תשתית ושירות הפועלים עבורנו (אחסון ענן, דיוור, שירותי הודעות), הכפופים להתחייבות לסודיות ולאבטחת מידע ומעבדים את המידע לפי הוראותינו בלבד.
• כאשר קיימת חובה שבדין, צו שיפוטי, או דרישת רשות מוסמכת.
• במצב של סכנה ממשית לחיי אדם או לשלומו, בהתאם לחריגי החיסיון שבדין.

האתר עושה שימוש בעוגיות ובאחסון מקומי בדפדפן: עוגיות חיוניות לתפעול ההתחברות והאבטחה, עוגיות פונקציונליות לשמירת העדפות תצוגה, שפה ונגישות, ועוגיות סטטיסטיקה אנונימיות לשיפור השירות. בכניסה הראשונה מוצג באנר המאפשר לאשר, לדחות או להתאים אישית את ההעדפות, וניתן לשנותן בכל עת דרך "הגדרות עוגיות" שבתפריט הנגישות. חסימת עוגיות חיוניות עלולה לפגוע בתפקוד השירות.

רשומות רפואיות נשמרות למשך התקופות הקבועות בדין ובהנחיות משרד הבריאות (ובכלל זה תקנות בריאות העם בעניין שמירת רשומות), גם לאחר סיום הטיפול. פניות שיווקיות ופניות כלליות יישמרו למשך הזמן הדרוש לטיפול בהן ולהגנה על זכויות משפטיות, ולאחר מכן יימחקו או יעברו אנונימיזציה.

• זכות עיון במידע אודותיך לפי סעיף 13 לחוק הגנת הפרטיות ולפי חוק זכויות החולה.
• זכות לבקש תיקון מידע שאינו נכון, שלם או מעודכן.
• זכות לבקש מחיקת מידע שאינו כפוף לחובת שמירה לפי דין.
• זכות לחזור בך מהסכמה לקבלת דיוור או תזכורות.
• זכות לקבל העתק ממסמכים רפואיים הנוגעים אליך.
• זכות להגיש תלונה לרשות להגנת הפרטיות.

לבירור או מימוש זכויות ניתן לפנות אלינו בפרטים שבתחתית העמוד. נענה לפנייה בתוך זמן סביר ובהתאם למועדים הקבועים בדין, לאחר אימות זהות.

שירותי המרכז ניתנים גם לילדים ולנוער. רישום, מסירת מידע והסכמה לטיפול עבור קטין מתחת לגיל 18 ייעשו על ידי הורה או אפוטרופוס חוקי, בהתאם להוראות הדין.

הודעות תפעוליות (תזכורות לפגישה, קודי גישה, מסמכים) נשלחות כחלק מהשירות. דיוור פרסומי, ככל שיישלח, ייעשה רק בהסכמה מראש בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב־1982, ותמיד תינתן אפשרות הסרה פשוטה.

אנו רשאים לעדכן מדיניות זו מעת לעת. הנוסח המעודכן יפורסם בעמוד זה עם תאריך עדכון. שימוש בשירות לאחר העדכון מהווה הסכמה לנוסח המעודכן.