מדיניות פרטיות

אנחנו שומרים על המידע שלכם, ובמיוחד על המידע הרפואי. כאן מוסבר בשפה פשוטה איזה מידע אנחנו אוספים, למה, מי רואה אותו, כמה זמן הוא נשמר, ומה הזכויות שלכם.

1מי אחראי על המידע

המידע הרפואי (ביקורים, תיעוד, תוכנית טיפול, מדדים, צילומים וצ׳אט עם איש מקצוע) נמצא באחריות נותן השירות שטיפל בכם. כיום נותנת השירות היא Care Plus (קייר פלוס (2020) בע״מ, ח.פ. 516233723, info@careplus.co.il). נותן השירות הוא «בעל המאגר».

הוספידאלי הוא שירות של קייר פלוס (2020) בע״מ, ח.פ. 516233723, שמפעילה את האתר ואת האפליקציה ונותנת את השירות הרפואי. לכן קייר פלוס (2020) בע״מ היא בעלת המאגר לכל המידע: הפרטים שמסרתם בטפסים באתר, פרטי החשבון, השימוש באפליקציה והמידע הרפואי. אם בעתיד יצטרפו נותני שירות נוספים, נעדכן את המדיניות, ושם נותן השירות יופיע בכל הזמנה.

הממונה על הגנת הפרטיות: נסים עסבה, info@careplus.co.il

2איזה מידע אנחנו אוספים

מאיפה	דוגמאות	מידע
מכם: באפליקציה, בשיחה עם הנציג או בביקור. מטופס ההזמנה באתר של נותן השירות מגיעים רק שם, כתובת וטלפון או מייל, בלי ת״ז	שם, טלפון, מייל, כתובת, תאריך לידה, ומספר תעודת זהות של המטופל/ת, לצורך פתיחת תיק מטופל וזיהוי. מספר הזהות נשמר מוצפן, ולא נשלח במייל או בוואטסאפ	פרטי חשבון
מכם	זהות המורשה, סוג הקשר המשפחתי והעתק של ייפוי כוח, צו בית משפט או ספח תעודת זהות	בני משפחה והרשאות
מכם ומנותן השירות	שירות, מועד, כתובת הטיפול, מחיר, קבלות	הזמנות ותשלומים
מכם דרך האפליקציה או טופס ההזמנה באתר נותן השירות (סיבת ההזמנה היא שדה חובה, יתר הפרטים לבחירתכם, ונדרשת הסכמה מפורשת לפני השליחה), מאיש הצוות ומנותן השירות. מי שמילא את הטופס בשמכם הצהיר שעשה זאת בהסכמתכם או מכוח הרשאה מתאימה	מה צריך (הסיבה להזמנה, תשובות לשאלות האפיון, האם יש הוראה רפואית, והערה שכתבתם), תיעוד הביקור, תוכנית טיפול, תוצאות, צילומים ששלחתם	מידע רפואי
מכם: הזנה, צילום או מכשיר שחיברתם	לחץ דם, סוכר, משקל ועוד	מדדים
מכם	צ׳אט עם איש מקצוע, צ׳אט עם המוקד, שיחה עם העוזר הדיגיטלי	שיחות
מהטלפון, באישורכם	רק כשאתם לוחצים «קרוב אליי»	מיקום
מהטלפון	סוג המכשיר, גרסת האפליקציה, כתובת IP, יומן כניסות	מידע טכני
מכם	מה שכתבתם על השירות	ביקורות

פרטי כרטיס אשראי לא נשמרים אצלנו. את התשלום מעבדת חברת הסליקה Grow, ואצלנו נשמר רק אסימון (טוקן).

3למה המידע משמש

כדי לתת לכם את השירות: לקבוע תור, לשלוח את איש הצוות, לטפל ולתעד.

כדי לחייב, להוציא קבלה ולטפל בהחזרים.

כדי לאפשר לבני משפחה לעזור, רק בהרשאה שנתתם (תנאי השימוש, סעיף 5).

כדי לשמור על אבטחת המידע: לאמת את זהותכם, לתעד גישה למידע ולמנוע הונאות.

כדי לקיים את דרישות החוק: לנהל תיעוד רפואי, לעמוד בחובות המס ולדווח כשנדרש.

כדי לשפר את השירות, באמצעות מידע סטטיסטי בלבד וללא פרטים מזהים.

שיווק: רק אם הסכמתם לכך בנפרד (סעיף 9).

לא נשתמש במידע שלכם למטרה אחרת בלי לשאול אתכם, ולא נמכור אותו לאף אחד.

4מי רואה את המידע

איש הצוות שמטפל בכם, ואנשי צוות של נותן השירות שצריכים את המידע לעבודתם. כל צפייה בתיק נרשמת ביומן.

בני משפחה, רק לפי ההרשאה שנתתם או לפי מסמך משפטי (תנאי השימוש, סעיף 5). אתם יכולים לראות באפליקציה מי צפה במידע שלכם.

נותני שירות אחרים באפליקציה לא רואים את המידע שלכם, אלא אם הזמנתם מהם שירות.

ספקים שעובדים בשבילנו («מעבדי מידע»), רק במה שהם צריכים לעבודתם, ובהסכם שמחייב אותם לשמור על המידע:

למה	ספק
שרתי המערכת והגיבויים נמצאים בישראל (אזור ירושלים). הגיבויים מוצפנים לפני העברתם מהשרת	Oracle Cloud
דואר אלקטרוני ושירותי חשבון. Google Maps: מיקום כתובת הטיפול על המפה וחישוב מרחק הנסיעה לצורך קביעת המחיר (סעיף 7)	Google
הודעות בוואטסאפ: קודים ואישורים מהמספר 050-522-3408, ושיחות עם המוקד במספר 053-353-3379	Meta (WhatsApp)
סליקת אשראי	Grow
הפקת קבלות וחשבוניות	Morning
העוזר הדיגיטלי (סעיף 6)	OpenAI ו-Anthropic
התראות לטלפון, וחיבור למכשירי בריאות אם בחרתם בכך	Apple ו-Google

רשויות: רק כשהחוק מחייב.

5העברת מידע לחו״ל

חלק מהספקים שומרים או מעבדים מידע מחוץ לישראל. אנחנו מעבירים מידע לחו״ל רק בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), ורק לספקים שהתחייבו לשמור עליו. השרתים ובסיס הנתונים שלנו נמצאים בישראל. ספקים שמקבלים מידע מחוץ לישראל: Meta (וואטסאפ, בארה״ב) מקבלת את מספר הטלפון ואת תוכן ההודעה, כמו קוד כניסה או אישור הזמנה. Google (מפות) מקבלת שם עיר או כתובת טיפול, בלי שם, בלי טלפון ובלי מידע רפואי, כדי לחשב מרחק. הודעות מייל, אליכם ובתוך הצוות, עוברות דרך Google. ספקי ה-AI (סעיף 6) יקבלו מידע רק כשהעוזר יופעל.

6העוזר הדיגיטלי (AI)

כשאתם כותבים לעוזר או מדברים איתו, ההודעה עוברת לספק AI (OpenAI או Anthropic) כדי שיענה לכם.

לפני שההודעה נשלחת, אנחנו מסתירים שמות, מספרי זהות, טלפונים וכתובות.

העוזר יופעל רק אחרי שנחתם עם ספקי ה-AI הסכם שמחייב אותם לא לשמור את המידע ולא לאמן עליו מודלים. כרגע העוזר הדיגיטלי באפליקציה עדיין לא פעיל.

בשיחה קולית נבקש את הסכמתכם לפני ההקלטה. ההקלטה מומרת לטקסט, וקובץ הקול נמחק.

השיחות נשמרות אצלנו בלי פרטים מזהים, לתקופה שליושלם, כדי לשפר את השירות.

7מיקום

נבקש גישה למיקום רק כשתלחצו «קרוב אליי», וההרשאה תחול רק בזמן השימוש באפליקציה.

אנחנו לא שומרים היסטוריית מיקום. המיקום משמש רק לחיפוש. בהזמנה נשמרת הכתובת שאישרתם.

אפשר תמיד להקליד עיר או כתובת במקום לשתף מיקום.

כתובת הטיפול ומחיר הנסיעה: חלק מהשירותים מתומחרים לפי המרחק לכתובת שלכם. לכן השרת שלנו שולח ל-Google Maps את הכתובת בלבד, כדי להפוך אותה לנקודה על המפה ולחשב את מרחק הנסיעה בכביש. לא נשלחים שם, טלפון או מידע רפואי. את הנקודה על המפה אנחנו לא שומרים, אלא רק את מספר הקילומטרים שחושב.

מחיר משוער לפי עיר: כשאתם כותבים רק את שם העיר כדי לראות מחיר משוער, נשלח ל-Google Maps רק שם העיר. הנקודה של העיר נשמרת אצלנו עד 30 יום, והיא לא מקושרת אליכם.

כשאיש הצוות בדרך אליכם, תראו את המיקום שלו רק עד שהוא מגיע.

8מדדים ומכשירים

אנחנו מתחברים למכשיר או לאפליקציית בריאות (כמו Apple Health) רק באישורכם, ולכל סוג מדד בנפרד. אפשר לנתק בכל רגע.

מדדים שנוספו לתיק נשמרים כחלק מהרשומה הרפואית.

9הודעות ושיווק

הודעות שירות (אישור הזמנה, «איש הצוות בדרך», קבלה) נשלחות באפליקציה, ב-SMS או בוואטסאפ מ-050-522-3408.

הודעות שיווק נשלחות רק אם סימנתם שאתם מסכימים, בנפרד מההרשמה. אפשר להפסיק אותן בכל רגע, בחינם, וההסרה חלה מיד.

10אבטחת מידע

המידע הרגיש מוצפן בזמן ההעברה ובזמן השמירה במערכת. הקבצים והמסמכים נשמרים בצורה מוצפנת ולא בתיקייה ציבורית.

הגישה מוגבלת לפי תפקיד, וכל צפייה במידע אישי נרשמת ביומן.

Care Plus מחזיקה בתעודות ISO 27001 ו-ISO 27799, תקני אבטחת מידע ואבטחת מידע בריאותי. מערכות הוספידאלי עוד לא בהיקף ההסמכה. הן נבנות לפי אותם תקנים, והרחבת ההסמכה אליהן מתוכננת. אנחנו פועלים גם לפי תקנות הגנת הפרטיות (אבטחת מידע).

אם יקרה אירוע אבטחה, נפעל לפי הנוהל, ונדווח לרשות להגנת הפרטיות ולכם כשהחוק מחייב.

11כמה זמן שומרים

כמה זמן	מידע
כפי שהחוק מחייב את נותן השירות, שנים רבות אחרי הטיפול האחרון	רשומה רפואית (כולל צ׳אט עם איש מקצוע, מדדים בתיק, צילומים)
כפי שדיני המס מחייבים	קבלות וחשבוניות
לפחות 24 חודשים, ולפי הצורך כדי להוכיח שניתנה הסכמה	יומני גישה והסכמות
כל עוד החשבון פתוח	פרטי חשבון
יושלם, ובלי פרטים מזהים	שיחות עם העוזר הדיגיטלי
לא נשמר	מיקום
נמחקים במחזור הגיבויים. גם מידע שמחקתם נשאר בגיבוי המוצפן עד שהוא נמחק	עותקי גיבוי (מוצפנים)

12הזכויות שלכם

לעיין במידע שלכם ולקבל העתק מהתיק הרפואי. אפשר לבקש באפליקציה או דרך המוקד.

לבקש לתקן מידע שגוי, חסר או לא מעודכן.

לסגור את החשבון. כשתסגרו את החשבון, נמחק:

פרטי כניסה;

כרטיס שמור;

העדפות שיווק;

חיבורים למכשירים;

הרשאות לבני משפחה;

שיחות עם העוזר.

התיעוד הרפואי והקבלות נשמרים, כי החוק מחייב זאת. הם נשמרים נעולים, ולא נשתמש בהם לשום מטרה אחרת. נטפל בבקשה תוך 30 יום לכל היותר, ובדרך כלל תוך כמה ימים. יש לכם 7 ימים להתחרט.

להפסיק לקבל הודעות שיווק, מיד.

לבטל הרשאה של בן משפחה, מיד.

להתלונן לרשות להגנת הפרטיות אם אתם חושבים שלא שמרנו על הזכויות שלכם.

13ילדים

ילד מתחת לגיל 18 לא פותח חשבון בעצמו. ההורה או האפוטרופוס מנהלים בשבילו את הפרופיל, ובגיל 18 הוא יוכל לנהל אותו בעצמו.

14עוגיות ומעקב באפליקציה

באתר ובאפליקציה אין כלים של פרסום או מעקב, ואין עוגיות של צד שלישי. האתר לא שומר עוגיות. בדפדפן נשמרות רק הבחירה שלכם בהודעת העוגיות, ומספר הפנייה עד שמוצג דף התודה. באפליקציה יש שתי עוגיות שלנו: אחת שמשאירה אתכם מחוברים, ואחת שזוכרת את העיר שבחרתם, למשך 180 יום. אם נוסיף כלי של מעקב או פרסום, נבקש קודם את הסכמתכם.

15שינויים במדיניות

נודיע באפליקציה על כל שינוי מהותי לפני שהוא נכנס לתוקף. אם השינוי יחייב הסכמה חדשה, נבקש אותה.

16יצירת קשר