תנאי שימוש ומדיניות פרטיות

תקנון ותנאי שירות

ברוכים הבאים לשירותי "סוכרת בשליטה", המופעלים ומנוהלים על ידי ביונד גנטיקס בע"מ (להלן: "החברה" או "הנהלת האתר"). תקנון זה חל על כל הערוצים שבאמצעותם ניתן השירות (להלן יחד: "האתר" או "השירות"): אתר התדמית בכתובת diabetesincontrol.co.il, אתר המועדון והאזור האישי בכתובת club.diabetesincontrol.co.il, האפליקציה "סוכרת בשליטה" למכשירי iOS ו-Android, וערוצי התקשורת הנלווים להם שמפעילה החברה (מפגשי זום, קבוצות וואטסאפ וקהילות).

תקנון זה (להלן: "התקנון") מהווה חוזה משפטי מחייב, תקף ובר-אכיפה לכל דבר ועניין בין החברה לבין כל אדם, גולש, נרשם או לקוח (להלן: "המשתמש" או "הלקוח") העושה שימוש בשירות, בתכני החברה, בסרטוני הלימוד, במוצרים ובמסלולי השירות המוצעים על ידי החברה.

התקנון ומדיניות הפרטיות מנוסחים בלשון זכר מטעמי נוחות בלבד, אך הם מיועדים ומכוונים באופן שווה לחלוטין לכל המינים, המגדרים והזהויות.

החברה שומרת על זכותה לעדכן מעת לעת את התקנון ואת מדיניות הפרטיות. הנוסח המעודכן יפורסם באתר ובאפליקציה, בציון מספר הגרסה ומועד העדכון, ויוצג למשתמשים לאישור עם כניסתם לאתר או לאפליקציה. במקרים בהם השינויים כוללים שינויים במידע הנאסף, במדיניות הפרטיות או בתנאי השירותים והתשלומים, תישלח על כך הודעה למשתמשים רשומים [7] ימים לפחות טרם כניסת השינויים לתוקף. על עסקה שנערכה ימשיך לחול הנוסח שהיה בתוקף במועד עריכתה, אלא אם השינוי מיטיב עם המשתמש או נדרש על פי דין.

הרשמה לשירות ורכישת מוצרים באמצעותו כפופים לתקנון זה ולתנאים הייחודיים של כל מסלול, כפי שהם מוצגים בעמוד הרכישה של המסלול. במקרה של סתירה בין התקנון לתנאי המסלול, יגברו תנאי המסלול.

1. אופי השירות

1.1. השירות, תכניו, הסרטונים, המדריכים, השאלונים, המוצרים והליווי הניתן במסגרתו מהווים שירותי ייעוץ, הדרכה, מידע כללי והעשרה לאורח-חיים בלבד.

1.2. תכני האתר והאפליקציה, המידע המוצג בהם או בשירותי הליווי אינם מהווים תחליף לייעוץ רפואי, דיאגנוזה, אבחון רפואי, הוראה לשינוי/הפסקת טיפול תרופתי, או תחליף להתייעצות פרטנית עם רופא מטפל או רופא מומחה לסוכרת (אנדוקרינולוג).

1.3. כל חומר, המלצה, תפריט, תוסף או טיפ המופיעים באתר הינם בגדר מידע כללי בלבד. חלה חובה מוחלטת על המשתמש להתייעץ עם הרופא המטפל שלו טרם ביצוע כל שינוי בתזונה, במינון תרופות, בהזרקת אינסולין, בפעילות גופנית או בנטילת תוספים.

1.4. השירות והתכנים בו מיועדים לבגירים שאינם נזקקים לאפוטרופוס. ההרשמה לשירות כפופה להצהרת המשתמש כי מלאו לו 18 שנים. במקרים ספציפיים ניתן לספק את השירות לקטין, ובתנאי שההרשמה נעשתה באמצעות הורה או אפוטרופוס ולאחר בחינה ספציפית של התאמתו של הקטין לשירותי החברה.

1.5. הנהלת האתר, צוות המרצים, המלווים וצוות האחיות אינם פועלים כרופאים של המשתמש במסגרת השירות, ולא מתקיימים יחסי רופא-מטופל בין הצדדים. השירות כולל ליווי של אחיות מוסמכות (שיחות, צ'אט, ניתוח נתוני סנסור ומענה לשאלונים). ליווי זה הוא ליווי חינוכי ונועד כתמיכה בתכנים ובשירותים; הוא אינו טיפול רפואי, אינו מחליף מעקב של הרופא המטפל, ואינו כולל אבחון, מרשם או הוראה לשינוי טיפול תרופתי. כל המלצה של אחות מבוססת על המידע שמסר המשתמש בלבד, ויש לאשרה עם הרופא המטפל בטרם יישומה. במצב חירום רפואי יש לפנות מיד למוקד 101 או לרופא – שירות האחיות של החברה אינו שירות חירום, ייתכן שלא יינתן ברציפות, ואינו תחליף לשירותי קופת החולים או הרופא האישי של המשתמש.

1.6. המשתמש נושא באחריות הבלעדית, המלאה והמוחלטת לבריאותו, למדדיו ולמעקב הרפואי האישי שלו.

2. הרשמה, עדכוני שירות ודיוור

2.1. הגישה למסלולי השירות ולתכנים מותנית בפתיחת אזור אישי, קביעת שם משתמש וסיסמה מורכבת, ומסירת פרטים מדויקים. המשתמש אחראי בלעדית לשמירת סודיות פרטי הגישה שלו, לאבטחת הסיסמה והפרטים הנדרשים לשחזורה, ולאבטחת תיבת הדואר האלקטרוני ומכשיר הטלפון שאליהם נשלחים קישורי וקודי כניסה לחשבון.

2.2. הגישה למסלולי השירות מותנית באישור על תשלום מלוא התמורה ואישור חברת האשראי על ביצוע התשלום. כישלון בהעברת התשלום יביא למניעת הגישה או לחסימתה, אם ניתנה.

2.3. המחיר הקובע לקבלת השירות או רכישת מוצר הוא המחיר במועד אישור התשלום. ככל שבמועד התשלום אזל המוצר או לא נותר מקום בסדנה כלשהי, אמצעי התשלום לא יחויב, ויתאפשר ללקוח לבחור שירות או מוצר אחר שבמלאי או להירשם למועד סדנה אחר.

2.4. כל מנוי וגישה לאזור האישי הינם אישיים ובלתי ניתנים להעברה. חל איסור מוחלט על שיתוף פרטי גישה, העברת סיסמאות או קישורי כניסה, או מתן אפשרות לצד שלישי כלשהו לצפות בתכנים דרך חשבון המשתמש.

2.5. השירות הנרכש הוא אישי ופרטני ומיועד ללקוח הרשום במערכות החברה.

2.6. בידי הנהלת האתר מנגנונים ואמצעים טכנולוגיים אוטומטיים המתעדים את הפעילות באזור האישי. תיעוד זה כולל רישום של הסרטונים והתכנים שנצפו, תאריך ושעת הצפייה, משך הצפייה, מועדי הגשת שאלונים, מועדי הכניסה לחשבון וכתובת ה-IP, ונדרש לשם בקרה וסיוע בהתקדמות הלימודית והאישית של המשתמש בתוכנית, וכן לצורכי ניהול, אבטחת מידע ואכיפת חוזה ההתקשרות (תקנון זה) והוראות הדין.

2.7. בהרשמה לאתר, לאפליקציה או לאחד ממסלולי השירות, המשתמש מסכים לקבל עדכונים הקשורים למתן השירות בדואר אלקטרוני, במסרונים, בוואטסאפ ובהתראות באפליקציה (כגון קישורי כניסה, אישורי תשלום, תזכורות למפגשים ותכני המסלול). עדכונים אלו קשורים למסלול השירות ואינם דברי פרסומת, וניתן להתאים את אופן קבלתם באזור האישי של המשתמש.

2.8. משתמש רשאי להירשם לרשימת הדיוור של החברה ולקבל עדכונים על מבצעים, מוצרים ושירותים חדשים של החברה. ההרשמה לרשימת הדיוור נעשית בסימון הסכמה נפרד, שאינו מסומן מראש ואינו תנאי לקבלת השירות. במקרה זה יישלחו למשתמש מפעם לפעם הודעות פרסומת ועדכונים בערוצי התקשורת שאליהם נרשם. המשתמש רשאי לחזור בו מהסכמתו בכל עת, לגבי כל ערוץ בנפרד, באמצעות הגדרות הפרופיל באזור האישי, קישור ההסרה בתחתית כל הודעה, או פנייה לשירות הלקוחות בכתובת cs@diabetesincontrol.co.il.

3. מדיניות ביטולים, החזרים כספיים וביטול עסקאות

3.1. בהתאם להוראות חוק הגנת הצרכן, התשמ"א-1981 (להלן: "חוק הגנת הצרכן") ותקנות הגנת הצרכן (ביטול עסקה), התשע"א-2010, צרכן שרכש שירות או מוצר בעסקת מכר מרחוק זכאי לבטל את העסקה בתוך 14 ימים מיום ביצוע העסקה או מיום קבלת מסמך הגילוי (לפי המאוחר), בכפוף לסייגים ולהגבלות הקבועים בדין.

3.2. בהתאם לסעיף 14ג(ד) לחוק הגנת הצרכן, זכות הביטול אינה חלה, בין היתר, על מידע כהגדרתו בחוק המחשבים, התשנ"ה-1995, ועל טובין הניתנים להקלטה, לשעתוק או לשכפול שהצרכן פתח את אריזתם המקורית. לפיכך זכות הביטול וההחזר הכספי אינה חלה על תכנים דיגיטליים שהגישה אליהם כבר ניתנה ללקוח.

3.3. בהרשמה לשירותי הליווי והסדנאות תינתן למשתמש גישה מיידית לאזור האישי הכולל סרטוני וידאו, מצגות, מדריכים וקבצים להורדה, ועל כן לא יינתן בגינם החזר כספי, בין אם התשלום עבורם בוצע במלואו מראש ובין אם בתשלומים. ביטול מסלול הכולל גם שירותים אישיים (כגון שיחות עם אחות) ייעשה בהתאם להוראות הדין ולתנאי המסלול.

3.4. על אף האמור, צרכן שהוא אדם עם מוגבלות, אזרח ותיק או עולה חדש רשאי לבטל עסקת מכר מרחוק שכללה שיחה בין החברה לבינו, לרבות שיחה טלפונית, בתוך ארבעה חודשים מיום עשיית העסקה, בהתאם לסעיף 14ג1 לחוק הגנת הצרכן ובכפוף לתנאיו.

שירות במנוי ושירות לתקופה קצובה

3.5. בשירותים שהתשלום עליהם הוא במנוי מתחדש, המנוי יתחדש אוטומטית בכל תקופת חיוב במחיר שפורסם במועד ההצטרפות, עד לביטולו. מחיר השירות עשוי להתעדכן מעת לעת, והודעה על כך תימסר ללקוח לפחות 14 ימים לפני החיוב הראשון במחיר החדש. ככל שלא נמסרה הודעה על ביטול חידוש המנוי, החברה תחדש את החיוב, לרבות בתעריף המעודכן שעליו הודיעה מבעוד מועד.

3.6. ביטול מנוי מתחדש ייעשה בהודעה לשירות הלקוחות או באמצעות האזור האישי. החיוב יופסק בתוך שלושה ימי עסקים ממועד מסירת הודעת הביטול, והגישה לשירות תימשך עד תום תקופת החיוב ששולמה. במנוי שנרכש לתקופת התחייבות (כגון מנוי שנתי בתשלומים חודשיים), החיוב יופסק בתום תקופת ההתחייבות שפורסמה בתנאי המסלול, ככל שהדבר מותר על פי דין.

3.7. בחלק מהמסלולים השירות ניתן בתשלום קבוע לתקופה קצובה (כגון 90, 180 או 360 יום), כמפורט בתנאי המסלול. מסלולים אלה מסתיימים מאליהם בתום התקופה ואינם מתחדשים אוטומטית. לא ניתן לבטל את התשלומים בגינם או לקבל החזר בגין אי ניצול מלוא התקופה, בכפוף להוראות הדין.

3.8. מנוי או מוצר שנרכשו באמצעות Apple App Store או Google Play כפופים בנוסף לתנאי השימוש של אותה חנות. החיוב, החידוש, הביטול וההחזר הכספי בגין רכישות אלה מבוצעים על ידי מפעילת החנות בלבד, דרך הגדרות המנוי בחשבון המשתמש בחנות, והחברה אינה יכולה לבצעם בעצמה.

מוצרים פיזיים ומוצרים פגומים

3.9. במקרה של קבלת מוצר פגום, הלקוח מוזמן לפנות מיידית לשירות הלקוחות. עם אימות הפגם, המוצר יוחלף או שכספו של הלקוח יוחזר במלואו, כולל דמי המשלוח.

3.10. ביטול רכישת מוצר פיזי מסיבות אחרות שאינן פגם יתאפשר בתוך 14 ימים מיום קבלת המוצר, ובלבד שהמוצר יוחזר לחברה באריזתו המקורית, כשהוא שלם, סגור, ולא נעשה בו כל שימוש. עלות שילוח המוצר בחזרה לחברה תחול על הלקוח.

3.11. במקרה של ביטול שלא עקב פגם, ינוכו דמי ביטול בשיעור 5% ממחיר המוצר או 100 ש"ח, הנמוך מביניהם.

אחריות תוצאה (ככל שהוגדרה במסלול מסוים)

3.12. ככל שהחברה פרסמה במסלול מסוים התחייבות להחזר כספי המותנה בתוצאות ("אחריות תוצאה"), תנאי הזכאות יפורטו בתנאי המסלול. ככל שלא נקבע אחרת בתנאי המסלול, ההחזר מותנה בהתקיימות כל התנאים הבאים, כפי שהם מתועדים במערכות החברה:

(א) השתתפות במסלול במשך [3 חודשים] לפחות לפני הגשת הבקשה;

(ב) צפייה בכל סרטוני התוכנית, לפי רישומי הצפייה במערכת;

(ג) נוכחות במפגשים החיים של התוכנית או צפייה בהקלטותיהם;

(ד) ניצול שיחות האחות שנכללו במסלול;

(ה) תיעוד שוטף ביומן הבריאות באפליקציה או באתר, [N] רשומות בשבוע לפחות;

(ו) העברת אישור רפואי לצוות האחיות על ביצוע הבדיקות הנדרשות ועל אישור הרופא המטפל ליישום ההנחיות.

אי-עמידה באחד מהתנאים שלעיל תשלול את הזכאות להחזר כספי מותנה.

4. עיבוד מידע אישי ופרטיות

4.1. במסגרת השימוש בשירות וההשתתפות במסלולים, המשתמש עשוי למסור מרצונו החופשי מידע רפואי, מדדי סוכר, פירוט תזונה, תרופות ומשקל. מסירת המידע אינה חובה על פי דין. עם זאת, חלק מהשירותים (כגון ניתוח נתוני סנסור או מענה לשאלון האבחון) אינם ניתנים למתן ללא המידע הרלוונטי. מידע שנמסר לחברה יעובד אך ורק בהתאם להוראות הלקוח ולצורך מתן השירות במסלול שנבחר.

4.2. למידע מפורט אודות אופן איסוף המידע, עיבודו, שמירתו ואבטחתו, יש לעיין במדיניות הגנת הפרטיות של החברה, המהווה חלק בלתי נפרד מתקנון זה.

5. קניין רוחני וזכויות יוצרים

5.1. מלוא זכויות היוצרים, זכויות היוצרים המוסריות, סימני המסחר, הסודות המסחריים והקניין הרוחני באתר, לרבות בסרטוני הווידאו, במצגות, בטקסטים, בשיטות הלימוד, בשאלונים, בעיצובים, בסמלילים, בתבניות המעקב ובקוד המחשב, שייכות באופן בלעדי לביונד גנטיקס בע"מ, או שהוענק לה רישיון והיתר כדין לעשות בהם שימוש.

5.2. חל איסור מוחלט להעתיק, לשכפל, להקליט, לצלם מסך, להפיץ, למכור, להשכיר, להציג בפומבי, לשדר, ליצור יצירות נגזרות, או לעשות שימוש מסחרי או לימודי כלשהו בתכני האתר, כולם או מקצתם, ללא קבלת אישור מפורש, בכתב ומראש מהחברה.

5.3. הגישה לתכנים מוענקת למשתמש כרישיון שימוש אישי, מוגבל, בלתי-בלעדי ובלתי-ניתן להעברה, לצורכי למידה אישית בלבד.

6. הגבלת אחריות ושיפוי

6.1. האתר, התכנים והשירותים ניתנים כמות שהם (As-Is) וכפי זמינותם (As-Available). החברה לא תישא באחריות לכל נזק ישיר, עקיף, תוצאתי, מיוחד או עונשי שייגרם למשתמש, לבריאותו או לרכושו עקב הסתמכות על תכני האתר או אי-היוועצות ברופא.

6.2. החברה אינה מתחייבת כי האתר יפעל ללא הפסקות, תקלות או שגיאות, או כי יהיה חסין לחלוטין מפני גישה בלתי מורשית.

6.3. המשתמש מתחייב לפצות ולשפות את החברה, מנהליה, עובדיה ונציגיה בגין כל נזק, הפסד, אובדן רווח, תשלום או הוצאה (לרבות שכר טרחת עורכי דין והוצאות משפט) שייגרמו להם עקב הפרת הוראות תקנון זה על ידו או עקב כל פעילות בלתי חוקית שבוצעה מחשבונו.

7. כללי התנהגות, הקלטת מפגשים והפסקת התקשרות

7.1. המשתמש מתחייב להתנהל ולהתכתב באזורי הקהילה באופן מכבד, ראוי ותקני מול נציגי החברה, המרצים, המלווים ויתר משתתפי התוכנית (במפגשי הזום, בפורומים ובקבוצות).

7.2. חל איסור חמור על נקיטה בשפה פוגענית, מעליבה, מטרידה, מסיתה, גזענית או אלימה; איסור על פרסום תכנים פרסומיים או מסחריים (ספאם); ואיסור על ניסיונות דליית מידע אודות משתמשים אחרים.

7.3. הקלטת מפגשים: מפגשים מקוונים שמקיימת החברה מוקלטים ומועמדים לרשות חברי המועדון בספריית התכנים, כמפורט במדיניות הפרטיות. חל איסור על משתתפים להקליט מפגשים בעצמם, ולהפיץ מידע אישי של משתתפים אחרים שנחשף במפגשים או בקבוצות.

7.4. החברה שומרת לעצמה את הזכות המלאה לחסום מיידית, להשעות או לבטל את חשבונו של משתמש ואת גישתו לאתר ולמפגשים, ללא התראה מוקדמת וללא החזר כספי, בהתקיים אחד מהמקרים הבאים:

(א) התנהגות בלתי הולמת או פוגענית כלפי צוות החברה או משתמשים אחרים;

(ב) חשד או ניסיון להעתיק, להקליט, לצלם או להפיץ את תכני האתר והסרטונים;

(ג) הפרה של הוראות תקנון זה או מדיניות הפרטיות;

(ד) ניסיון לפגוע בפעילותו התקינה של האתר, בשרתיו או באבטחת המידע שלו.

8. שונות

8.1. אספקת השירותים הדיגיטליים והגישה לאזור האישי תלויות בתקשורת אינטרנט תקינה ורציפה, הן מצד הלקוח והן מצד החברה. הלקוח אחראי בלעדית להצטיידות במכשיר קצה תקין ובחיבור אינטרנט יציב.

8.2. הסליקה באתר מבוצעת באמצעות ספקי סליקה חיצוניים בתקן PCI-DSS. התנאי לפתיחת הגישה לשירותים ולמוצרים הוא אישור וביצוע הסליקה בפועל. החברה אינה אחראית לעיכובים או לתקלות שמקורם בספקי הסליקה.

8.3. החברה לא תיחשב כמפרה את התחייבויותיה, ולא תישא באחריות לכל עיכוב, השבתה או אי-אספקה של השירותים, ככל שאלו נגרמו כתוצאה מנסיבות שאינן בשליטתה הישירה, לרבות: תקלות ארציות ברשתות התקשורת והאינטרנט, השבתת שרתי ענן בינלאומיים, מצב חירום או מצב מיוחד בעורף, מלחמה, פעולות איבה, מגיפה כלל-ארצית או אסונות טבע.

8.4. נגישות: החברה פועלת להנגשת האתר והאפליקציה לאנשים עם מוגבלות בהתאם לתקנות שוויון זכויות לאנשים עם מוגבלות (התאמות נגישות לשירות), התשע"ג-2013, ולתקן הישראלי 5568. הצהרת הנגישות המלאה, לרבות פרטי רכז הנגישות, מפורסמת בעמוד הנגישות באתר המועדון.

9. סמכות שיפוט ודין חל

9.1. על תקנון זה, נספחיו וכל נושא הנובע ממנו יחולו אך ורק דיני מדינת ישראל.

9.2. סמכות השיפוט הבלעדית בכל סכסוך או מחלוקת תהיה מסורה לבתי המשפט המוסמכים במחוז [תל אביב / מרכז – להכרעת עו"ד].

10. פרטי החברה ושירות הלקוחות

10.1. השירות מופעל על ידי ביונד גנטיקס בע"מ, ח.פ. 517298204, שכתובתה רחוב תע"ש 10, רמת גן.

10.2. שירות הלקוחות זמין בדואר אלקטרוני cs@diabetesincontrol.co.il, בוואטסאפ 055-3055047 ובטלפון 073-8016690, בימים א'–ה' בשעות [להשלים]. הודעת ביטול עסקה ניתן למסור בכל אחת מדרכים אלה.

מדיניות פרטיות

מדיניות הגנת הפרטיות

אנו ב"סוכרת בשליטה" (המופעל על ידי ביונד גנטיקס בע"מ, להלן: "החברה") מחויבים להגן על פרטיות המשתמשים והלקוחות שלנו. מדיניות זו חלה על כל ערוצי השירות: אתר התדמית diabetesincontrol.co.il, אתר המועדון club.diabetesincontrol.co.il, האפליקציה "סוכרת בשליטה" למכשירי iOS ו-Android, ומפגשי הזום וערוצי התקשורת שמפעילה החברה (להלן יחד: "האתר" או "השירות").

מדיניות פרטיות זו מפרטת כיצד אנו אוספים, מעבדים, מאחסנים, משתפים ומגנים על המידע האישי והרפואי הנמסר לנו.

המדיניות מנוסחת בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13 – 2024), תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), התשפ"ג-2023, וגילויי הדעת של הרשות להגנת הפרטיות.

1. מעמד המאגר, זהות האחראי ופרטי התקשרות

1.1. החברה מפעילה ומנהלת מאגר מידע שאינו חייב ברישום או בהודעה בהתאם להוראות חוק הגנת הפרטיות.

1.2. אחראי הפרטיות בחברה: רותם בר, דואר אלקטרוני: cs@diabetesincontrol.co.il, טלפון: 073-8016690.

1.3. השימוש בשירות לצורך קבלת שירותים דיגיטליים וליווי מהווה הסכמה לעיבוד המידע בהתאם למדיניות זו. הסכמה לשיתוף מידע עם חונך מלווה והסכמה לקבלת דברי פרסומת ניתנות בנפרד, כמפורט להלן ובתקנון.

2. סוגי המידע הנאסף, מטרות האיסוף והבסיס המשפטי

2.1. מידע טכני ואוטומטי (עוגיות ויומני מערכת)

מה נאסף: כתובת IP, סוג דפדפן, מזהי מכשיר, נתוני גלישה, מועדי כניסה לחשבון, ויומני צפייה מפורטים המתעדים באילו סרטונים צפה המשתמש, מתי ולכמה זמן.

המטרה והבסיס המשפטי: תפעול שוטף, אבטחת מידע, אכיפת הוראות חוק הגנת הצרכן ומעקב אחר התקדמות המשתמש בתוכנית הלימודית.

2.2. מידע מנהלי ופרטי התקשרות

מה נאסף: שם מלא, כתובת דואר אלקטרוני, מספר טלפון, כתובת למשלוח מוצרים פיזיים ופרטי תשלום (טוקנים מוצפנים המעובדים דרך ספק סליקה חיצוני בתקן PCI-DSS, ללא שמירת פרטי אשראי מלאים בשרתי החברה).

המטרה: רישום למערכת, ניהול המנוי, גבייה, שילוח מוצרים, יצירת קשר ומתן שירות.

2.3. מידע בריאותי ורפואי (בעל רגישות מיוחדת) הנמסר ברצון המשתמש

מה נאסף: מדדי סוכר, נתוני חיישן סוכר (סנסור) שהמשתמש מעלה, משקל, גיל, היסטוריה תזונתית, תרופות, יומני אכילה ותשובות לשאלונים אישיים במסגרת הליווי. כמו כן נאספים תיעוד וסיכומים של שיחות הייעוץ וההתכתבויות עם צוות האחיות והמלווים.

המטרה והבסיס המשפטי: עיבוד המידע הרפואי נעשה על פי דרישתו, בקשתו והסכמתו המפורשת של הלקוח, ומשמש אך ורק למתן הייעוץ, הניתוח וההדרכה במסלול שנבחר.

2.4. שיחות טלפון עם צוות החברה

שיחות טלפון בין המשתמש לבין צוות החברה (אחיות, שירות לקוחות ומכירות) עשויות להיות מוקלטות, ולהיות מתומללות ומסוכמות באמצעות כלי ממוחשב של ספק שירותי הטלפוניה (לרבות כלי בינה מלאכותית). התמלול והסיכום נשמרים בתיק המשתמש לצורך תיעוד השירות ורציפות הליווי.

2.5. מפגשים מקוונים מוקלטים

החברה מקיימת, בחלק משירותיה, מפגשים מקוונים באמצעות Zoom או כלים דומים. מפגשים אלו מוקלטים, וההקלטות מפורסמות בספריית התכנים של המועדון, הנגישה לחברי המועדון, כדי לאפשר צפייה למי שלא השתתף בזמן אמת.

השתתפות במפגש מהווה הסכמה לכך ששמו, קולו ודמותו של המשתתף, ודברים שאמר או כתב במהלך המפגש, ייכללו בהקלטה ויוצגו לחברי המועדון. החברה לא תעשה שימוש בקטע הקלטה שבו משתתף מזוהה מחוץ לספריית התכנים של המועדון, לרבות לצורכי פרסום ושיווק, אלא בהסכמתו המפורשת והנפרדת.

השתתפות במפגשים אינה מחייבת שיתוף מצלמה או מיקרופון, וניתן להשתתף באופן פעיל באמצעות שאלות בכתב בלבד. שם התצוגה של המשתתף עשוי להופיע בהקלטה; משתתף שאינו מעוניין בכך רשאי לשנות את שם התצוגה לפני הכניסה למפגש.

משתתף רשאי לבקש בכל עת להסיר מהקלטה קטע שבו הוא מזוהה, וכן צילומים ופרטים נוספים אודותיו שפורסמו מהמפגש, והחברה תפעל לכך בתוך [30] ימים מקבלת הבקשה.

חל איסור על המשתתפים להקליט את המפגשים, וחל איסור על הפצת מידע אישי של משתתפים אחרים שנחשף במפגשים אלו.

3. מורשי גישה וחשיפת המידע

הגישה למידע האישי והרפואי מוגבלת אך ורק לפי עקרון "הצורך לדעת":

3.1. צוות האחיות: חשוף לנתונים הרפואיים והתזונתיים של המשתמש, לרבות תיעוד שיחות הייעוץ וההתכתבויות עמו. התיעוד נשמר בתיק פנימי ונגיש לכלל צוות האחיות, ולא רק לאחות המלווה, כדי לאפשר רציפות בליווי.

3.2. צוות המלווים והמדריכים: חשוף לנתונים הרפואיים והתזונתיים הנדרשים להענקת הליווי האישי, לרבות אלה שהוקלטו או נשמרו בעת קליטת הלקוח או בייעוץ ושיחה אישית עמו.

3.3. צוות התמיכה והתפעול: חשוף לפרטי התקשרות ולנתונים מנהליים בלבד, ללא גישה ליומנים רפואיים.

3.4. צוות הפיתוח והאבטחה: גישה מוגבלת ומנוטרת לצורך פתרון תקלות טכניות בלבד.

3.5. חונך מלווה: החברה עשויה להציע ללקוחותיה ליווי אישי על ידי חונך מלווה, שהוא לקוח ותיק שעבר בעצמו תהליכים באמצעות החברה. חונכים אלה אינם עובדי החברה ואינם אנשי מקצוע רפואיים. שיוך משתתף לחונך מלווה ייעשה רק לאחר שהמשתתף אישר זאת במפורש, ובאישור יפורט המידע שייחשף לחונך: שם המשתתף ומספר הטלפון שלו, יומן הבריאות, מעקב המשקל והתרופות שדיווח. החונך אינו חשוף לתיעוד האחיות, לפניות לשירות הלקוחות או לפרטי התשלום. המשתתף רשאי לבטל את השיוך בכל עת באזור האישי או בפנייה לשירות הלקוחות, ועם הביטול תיפסק גישת החונך למידע. החונך המלווה חתום על התחייבות כלפי החברה וכלפי המשתתף לשמור על סודיות מלאה של המידע האישי של המשתתף, ולא לעשות בו כל שימוש מלבד לצורכי הליווי. דברי החונך הם שיתוף מניסיונו האישי ותמיכה בלבד, ואינם ייעוץ רפואי או מקצועי.

4. קטינים

האתר, האפליקציה ושירותי החברה מיועדים לבגירים, והחברה אינה אוספת ביודעין מידע אודות קטינים. במקרים חריגים, וכמפורט בתקנון, יתאפשר מתן שירות לקטין רק בהסכמה ובהשגחה של הורה או אפוטרופוס. במקרים אלה ייאסף מידע אודות הקטין על פי הוראתו והסכמתו של ההורה או האפוטרופוס. נודע לחברה כי נאסף מידע אודות קטין ללא הסכמה כאמור, החברה תמחק את המידע אודותיו, למעט מידע הנדרש לה לשם הגנה מפני טענות משפטיות בעניין זה.

5. שיתוף מידע עם צדדים שלישיים והעברה לחו"ל

אנו איננו מוכרים, משכירים או מעבירים מידע אישי ורפואי לצדדים שלישיים לצרכי שיווק. כלל הגורמים שאליהם אנו מעבירים מידע, כמפורט להלן, פועלים לפי הוראות ברורות ומחויבים שלא לבצע כל עיבוד לא מורשה במידע המועבר אליהם. העברת מידע מבוצעת אך ורק לגורמים הבאים:

5.1. מעבדי משנה וספקי תשתית (Processors): חברות אחסון ענן (כגון AWS ו-Google Cloud) במרכזי נתונים באירופה ובארה"ב, ספקי דיוור והודעות (דואר אלקטרוני, וואטסאפ והתראות פוש), שירותי CRM, שירותי טלפוניה ותמלול שיחות, פלטפורמות למפגשים מקוונים, כלי ניתוח סטטיסטי ופלטפורמות הזרמת וידאו. כל אלו מחויבים בהסכמי עיבוד מידע (DPA).

5.2. ספקי סליקה ושילוח: לצורך ביצוע התשלומים בפועל ואספקת מוצרים פיזיים.

5.3. דרישה על פי דין: במקרה של צו שיפוטי או חובה חוקית מפורשת.

5.4. חלק מהספקים מאחסנים מידע מחוץ לישראל, בעיקר בארצות הברית ובאירופה. העברה כזו נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

6. קבצי עוגיות (Cookies)

אנו עושים שימוש בקבצי עוגיות לשם תפעול האתר. חלק מהעוגיות חיוניות להפעלתו התקינה, ובכללן עוגיות ההתחברות לאזור האישי. עוגיות אחרות משמשות לניתוח סטטיסטי של השימוש באתר (כגון Google Analytics) ולשמירת העדפות הגולש. בכניסה לאתר מוצגת הודעה שבה המשתמש רשאי לבחור להגביל את השימוש בעוגיות כך שיישמרו רק העוגיות החיוניות. חסימת העוגיות החיוניות בהגדרות הדפדפן תמנע כניסה לאזור האישי.

7. תקופות שמירת המידע וביעורו

7.1. יומני אבטחה וצפייה: נשמרים 24 חודשים לפחות, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע).

7.2. מידע בריאותי ויומני מעקב: נשמרים כל עוד חשבון המשתמש פעיל, כדי לאפשר המשך ליווי וחזרה לתוכניות. המשתמש רשאי לבקש בכל עת את מחיקת המידע הבריאותי שלו, כמפורט בפרק 8. בחשבון שלא נעשה בו שימוש במשך [36] חודשים, המידע הבריאותי יימחק או יעבור התממה, למעט מידע הנדרש להגנה משפטית או שהחברה חייבת לשמור על פי דין.

7.3. מידע חשבונאי ומנהלי: נשמר 7 שנים, בהתאם לחובות שמירת מסמכים לפי פקודת מס הכנסה.

8. זכויות נושא המידע (עיון, תיקון, מחיקה ודיוור)

8.1. זכות עיון (סעיף 13 לחוק): כל משתמש זכאי לעיין במידע האישי שנשמר אודותיו במאגר.

8.2. זכות תיקון ומחיקה (סעיף 14 לחוק): משתמש שמצא כי המידע עליו אינו נכון, שלם או מעודכן, זכאי לבקש את תיקונו או את מחיקתו.

8.3. הסרה מדיוור ישיר (סעיף 17ו לחוק): המשתמש זכאי לדרוש בכל עת את הסרתו מרשימת תפוצה בדיוור ישיר, באמצעות קישור "הסר" בתחתית ההודעה, הגדרות הפרופיל באזור האישי או פנייה בכתב.

8.4. אופן הגשת בקשה: בקשות יש להפנות בדוא"ל ל-cs@diabetesincontrol.co.il. הבקשה תטופל בתוך 30 ימים.

9. אבטחת מידע וניהול אירועים

9.1. האתר מיושם ברמת אבטחה בהתאם לנדרש בתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. המידע מוצפן בעת העברתו [ובמנוחה – יושאר רק לאחר אימות טכני].

9.2. דיווח על אירוע אבטחה חמור: במקרה של אירוע אבטחה חמור המעלה חשש לפגיעה בשלמות המידע או לשימוש לא מורשה בו, החברה תדווח לרשות להגנת הפרטיות ולמשתמשים הרלוונטיים בהתאם להוראות הדין.

10. עדכון המדיניות

החברה רשאית לעדכן מדיניות זו מעת לעת. הנוסח המעודכן יפורסם באתר ובאפליקציה בציון מספר הגרסה ומועד העדכון. שינוי מהותי בסוגי המידע הנאסף או באופן השימוש בו יובא לידיעת המשתמשים הרשומים [7] ימים לפחות לפני כניסתו לתוקף, ויוצג לאישורם בכניסתם הבאה לאתר או לאפליקציה.