מדיניות פרטיות

מדיניות הגנת הפרטיות

אנו ב"סוכרת בשליטה" (המופעל על ידי ביונד גנטיקס בע"מ, להלן: "החברה") מחויבים להגן על פרטיות המשתמשים והלקוחות שלנו. מדיניות זו חלה על כל ערוצי השירות: אתר התדמית diabetesincontrol.co.il, אתר המועדון club.diabetesincontrol.co.il, האפליקציה "סוכרת בשליטה" למכשירי iOS ו-Android, ומפגשי הזום וערוצי התקשורת שמפעילה החברה (להלן יחד: "האתר" או "השירות").

מדיניות פרטיות זו מפרטת כיצד אנו אוספים, מעבדים, מאחסנים, משתפים ומגנים על המידע האישי והרפואי הנמסר לנו.

המדיניות מנוסחת בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13 – 2024), תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), התשפ"ג-2023, וגילויי הדעת של הרשות להגנת הפרטיות.

1. מעמד המאגר, זהות האחראי ופרטי התקשרות

1.1. החברה מפעילה ומנהלת מאגר מידע שאינו חייב ברישום או בהודעה בהתאם להוראות חוק הגנת הפרטיות.

1.2. אחראי הפרטיות בחברה: רותם בר, דואר אלקטרוני: cs@diabetesincontrol.co.il, טלפון: 073-8016690.

1.3. השימוש בשירות לצורך קבלת שירותים דיגיטליים וליווי מהווה הסכמה לעיבוד המידע בהתאם למדיניות זו. הסכמה לשיתוף מידע עם חונך מלווה והסכמה לקבלת דברי פרסומת ניתנות בנפרד, כמפורט להלן ובתקנון.

2. סוגי המידע הנאסף, מטרות האיסוף והבסיס המשפטי

2.1. מידע טכני ואוטומטי (עוגיות ויומני מערכת)

מה נאסף: כתובת IP, סוג דפדפן, מזהי מכשיר, נתוני גלישה, מועדי כניסה לחשבון, ויומני צפייה מפורטים המתעדים באילו סרטונים צפה המשתמש, מתי ולכמה זמן.

המטרה והבסיס המשפטי: תפעול שוטף, אבטחת מידע, אכיפת הוראות חוק הגנת הצרכן ומעקב אחר התקדמות המשתמש בתוכנית הלימודית.

2.2. מידע מנהלי ופרטי התקשרות

מה נאסף: שם מלא, כתובת דואר אלקטרוני, מספר טלפון, כתובת למשלוח מוצרים פיזיים ופרטי תשלום (טוקנים מוצפנים המעובדים דרך ספק סליקה חיצוני בתקן PCI-DSS, ללא שמירת פרטי אשראי מלאים בשרתי החברה).

המטרה: רישום למערכת, ניהול המנוי, גבייה, שילוח מוצרים, יצירת קשר ומתן שירות.

2.3. מידע בריאותי ורפואי (בעל רגישות מיוחדת) הנמסר ברצון המשתמש

מה נאסף: מדדי סוכר, נתוני חיישן סוכר (סנסור) שהמשתמש מעלה, משקל, גיל, היסטוריה תזונתית, תרופות, יומני אכילה ותשובות לשאלונים אישיים במסגרת הליווי. כמו כן נאספים תיעוד וסיכומים של שיחות הייעוץ וההתכתבויות עם צוות האחיות והמלווים.

המטרה והבסיס המשפטי: עיבוד המידע הרפואי נעשה על פי דרישתו, בקשתו והסכמתו המפורשת של הלקוח, ומשמש אך ורק למתן הייעוץ, הניתוח וההדרכה במסלול שנבחר.

2.4. שיחות טלפון עם צוות החברה

שיחות טלפון בין המשתמש לבין צוות החברה (אחיות, שירות לקוחות ומכירות) עשויות להיות מוקלטות, ולהיות מתומללות ומסוכמות באמצעות כלי ממוחשב של ספק שירותי הטלפוניה (לרבות כלי בינה מלאכותית). התמלול והסיכום נשמרים בתיק המשתמש לצורך תיעוד השירות ורציפות הליווי.

2.5. מפגשים מקוונים מוקלטים

החברה מקיימת, בחלק משירותיה, מפגשים מקוונים באמצעות Zoom או כלים דומים. מפגשים אלו מוקלטים, וההקלטות מפורסמות בספריית התכנים של המועדון, הנגישה לחברי המועדון, כדי לאפשר צפייה למי שלא השתתף בזמן אמת.

השתתפות במפגש מהווה הסכמה לכך ששמו, קולו ודמותו של המשתתף, ודברים שאמר או כתב במהלך המפגש, ייכללו בהקלטה ויוצגו לחברי המועדון. החברה לא תעשה שימוש בקטע הקלטה שבו משתתף מזוהה מחוץ לספריית התכנים של המועדון, לרבות לצורכי פרסום ושיווק, אלא בהסכמתו המפורשת והנפרדת.

השתתפות במפגשים אינה מחייבת שיתוף מצלמה או מיקרופון, וניתן להשתתף באופן פעיל באמצעות שאלות בכתב בלבד. שם התצוגה של המשתתף עשוי להופיע בהקלטה; משתתף שאינו מעוניין בכך רשאי לשנות את שם התצוגה לפני הכניסה למפגש.

משתתף רשאי לבקש בכל עת להסיר מהקלטה קטע שבו הוא מזוהה, וכן צילומים ופרטים נוספים אודותיו שפורסמו מהמפגש, והחברה תפעל לכך בתוך [30] ימים מקבלת הבקשה.

חל איסור על המשתתפים להקליט את המפגשים, וחל איסור על הפצת מידע אישי של משתתפים אחרים שנחשף במפגשים אלו.

3. מורשי גישה וחשיפת המידע

הגישה למידע האישי והרפואי מוגבלת אך ורק לפי עקרון "הצורך לדעת":

3.1. צוות האחיות: חשוף לנתונים הרפואיים והתזונתיים של המשתמש, לרבות תיעוד שיחות הייעוץ וההתכתבויות עמו. התיעוד נשמר בתיק פנימי ונגיש לכלל צוות האחיות, ולא רק לאחות המלווה, כדי לאפשר רציפות בליווי.

3.2. צוות המלווים והמדריכים: חשוף לנתונים הרפואיים והתזונתיים הנדרשים להענקת הליווי האישי, לרבות אלה שהוקלטו או נשמרו בעת קליטת הלקוח או בייעוץ ושיחה אישית עמו.

3.3. צוות התמיכה והתפעול: חשוף לפרטי התקשרות ולנתונים מנהליים בלבד, ללא גישה ליומנים רפואיים.

3.4. צוות הפיתוח והאבטחה: גישה מוגבלת ומנוטרת לצורך פתרון תקלות טכניות בלבד.

3.5. חונך מלווה: החברה עשויה להציע ללקוחותיה ליווי אישי על ידי חונך מלווה, שהוא לקוח ותיק שעבר בעצמו תהליכים באמצעות החברה. חונכים אלה אינם עובדי החברה ואינם אנשי מקצוע רפואיים. שיוך משתתף לחונך מלווה ייעשה רק לאחר שהמשתתף אישר זאת במפורש, ובאישור יפורט המידע שייחשף לחונך: שם המשתתף ומספר הטלפון שלו, יומן הבריאות, מעקב המשקל והתרופות שדיווח. החונך אינו חשוף לתיעוד האחיות, לפניות לשירות הלקוחות או לפרטי התשלום. המשתתף רשאי לבטל את השיוך בכל עת באזור האישי או בפנייה לשירות הלקוחות, ועם הביטול תיפסק גישת החונך למידע. החונך המלווה חתום על התחייבות כלפי החברה וכלפי המשתתף לשמור על סודיות מלאה של המידע האישי של המשתתף, ולא לעשות בו כל שימוש מלבד לצורכי הליווי. דברי החונך הם שיתוף מניסיונו האישי ותמיכה בלבד, ואינם ייעוץ רפואי או מקצועי.

4. קטינים

האתר, האפליקציה ושירותי החברה מיועדים לבגירים, והחברה אינה אוספת ביודעין מידע אודות קטינים. במקרים חריגים, וכמפורט בתקנון, יתאפשר מתן שירות לקטין רק בהסכמה ובהשגחה של הורה או אפוטרופוס. במקרים אלה ייאסף מידע אודות הקטין על פי הוראתו והסכמתו של ההורה או האפוטרופוס. נודע לחברה כי נאסף מידע אודות קטין ללא הסכמה כאמור, החברה תמחק את המידע אודותיו, למעט מידע הנדרש לה לשם הגנה מפני טענות משפטיות בעניין זה.

5. שיתוף מידע עם צדדים שלישיים והעברה לחו"ל

אנו איננו מוכרים, משכירים או מעבירים מידע אישי ורפואי לצדדים שלישיים לצרכי שיווק. כלל הגורמים שאליהם אנו מעבירים מידע, כמפורט להלן, פועלים לפי הוראות ברורות ומחויבים שלא לבצע כל עיבוד לא מורשה במידע המועבר אליהם. העברת מידע מבוצעת אך ורק לגורמים הבאים:

5.1. מעבדי משנה וספקי תשתית (Processors): חברות אחסון ענן (כגון AWS ו-Google Cloud) במרכזי נתונים באירופה ובארה"ב, ספקי דיוור והודעות (דואר אלקטרוני, וואטסאפ והתראות פוש), שירותי CRM, שירותי טלפוניה ותמלול שיחות, פלטפורמות למפגשים מקוונים, כלי ניתוח סטטיסטי ופלטפורמות הזרמת וידאו. כל אלו מחויבים בהסכמי עיבוד מידע (DPA).

5.2. ספקי סליקה ושילוח: לצורך ביצוע התשלומים בפועל ואספקת מוצרים פיזיים.

5.3. דרישה על פי דין: במקרה של צו שיפוטי או חובה חוקית מפורשת.

5.4. חלק מהספקים מאחסנים מידע מחוץ לישראל, בעיקר בארצות הברית ובאירופה. העברה כזו נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

6. קבצי עוגיות (Cookies)

אנו עושים שימוש בקבצי עוגיות לשם תפעול האתר. חלק מהעוגיות חיוניות להפעלתו התקינה, ובכללן עוגיות ההתחברות לאזור האישי. עוגיות אחרות משמשות לניתוח סטטיסטי של השימוש באתר (כגון Google Analytics) ולשמירת העדפות הגולש. בכניסה לאתר מוצגת הודעה שבה המשתמש רשאי לבחור להגביל את השימוש בעוגיות כך שיישמרו רק העוגיות החיוניות. חסימת העוגיות החיוניות בהגדרות הדפדפן תמנע כניסה לאזור האישי.

7. תקופות שמירת המידע וביעורו

7.1. יומני אבטחה וצפייה: נשמרים 24 חודשים לפחות, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע).

7.2. מידע בריאותי ויומני מעקב: נשמרים כל עוד חשבון המשתמש פעיל, כדי לאפשר המשך ליווי וחזרה לתוכניות. המשתמש רשאי לבקש בכל עת את מחיקת המידע הבריאותי שלו, כמפורט בפרק 8. בחשבון שלא נעשה בו שימוש במשך [36] חודשים, המידע הבריאותי יימחק או יעבור התממה, למעט מידע הנדרש להגנה משפטית או שהחברה חייבת לשמור על פי דין.

7.3. מידע חשבונאי ומנהלי: נשמר 7 שנים, בהתאם לחובות שמירת מסמכים לפי פקודת מס הכנסה.

8. זכויות נושא המידע (עיון, תיקון, מחיקה ודיוור)

8.1. זכות עיון (סעיף 13 לחוק): כל משתמש זכאי לעיין במידע האישי שנשמר אודותיו במאגר.

8.2. זכות תיקון ומחיקה (סעיף 14 לחוק): משתמש שמצא כי המידע עליו אינו נכון, שלם או מעודכן, זכאי לבקש את תיקונו או את מחיקתו.

8.3. הסרה מדיוור ישיר (סעיף 17ו לחוק): המשתמש זכאי לדרוש בכל עת את הסרתו מרשימת תפוצה בדיוור ישיר, באמצעות קישור "הסר" בתחתית ההודעה, הגדרות הפרופיל באזור האישי או פנייה בכתב.

8.4. אופן הגשת בקשה: בקשות יש להפנות בדוא"ל ל-cs@diabetesincontrol.co.il. הבקשה תטופל בתוך 30 ימים.

9. אבטחת מידע וניהול אירועים

9.1. האתר מיושם ברמת אבטחה בהתאם לנדרש בתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. המידע מוצפן בעת העברתו [ובמנוחה – יושאר רק לאחר אימות טכני].

9.2. דיווח על אירוע אבטחה חמור: במקרה של אירוע אבטחה חמור המעלה חשש לפגיעה בשלמות המידע או לשימוש לא מורשה בו, החברה תדווח לרשות להגנת הפרטיות ולמשתמשים הרלוונטיים בהתאם להוראות הדין.

10. עדכון המדיניות

החברה רשאית לעדכן מדיניות זו מעת לעת. הנוסח המעודכן יפורסם באתר ובאפליקציה בציון מספר הגרסה ומועד העדכון. שינוי מהותי בסוגי המידע הנאסף או באופן השימוש בו יובא לידיעת המשתמשים הרשומים [7] ימים לפחות לפני כניסתו לתוקף, ויוצג לאישורם בכניסתם הבאה לאתר או לאפליקציה.