פלטפורמה זו מופעלת על ידי MOHANO FOR MEDICAL SOLUTIONS. אנו מחויבים להגנה על פרטיות המשתמשים ועל המידע האישי והרפואי שלהם בהתאם לסטנדרטים הגבוהים ביותר של אבטחה וסודיות, ובהתאם לחוקים ולתקנות החלים. מדיניות זו מסבירה כיצד נאסף, נעשה שימוש, נשמר, משותף ומוגן המידע בעת השימוש בפלטפורמה ובשירותים הקשורים אליה.

בשימושך בפלטפורמה, הינך מסכים למדיניות פרטיות זו ולאיסוף, לשימוש ולעיבוד הנתונים שלך כמתואר להלן.

1. המידע שאנו אוספים

אנו עשויים לאסוף ולעבד את סוגי הנתונים הבאים:

א. מידע אישי

• שם מלא.
• מספר טלפון.
• כתובת דוא"ל.
• תאריך לידה.
• מין.
• פרטי חשבון אישי.

ב. מידע רפואי

• תסמינים והיסטוריה רפואית.
• דוחות רפואיים ובדיקות.
• מרשמים רפואיים.
• מידע על ייעוצים רפואיים.

ג. מידע על המכשיר ועל השימוש

• סוג המכשיר ומערכת ההפעלה.
• כתובת IP.
• נתוני כניסה ויציאה.
• עמודים ותכונות בשימוש בתוך הפלטפורמה.
• משך וזמני שימוש.

ד. מידע על תשלומים

התשלומים עשויים להתבצע באמצעות ספקי שירותי תשלום חיצוניים ומאובטחים. אין אנו שומרים ישירות פרטי כרטיסי אשראי רגישים.

2. כיצד אנו משתמשים במידע

הנתונים משמשים למטרות הבאות:

חלק מהנתונים עשוי לשמש בצורה אנונימית או מצרפית (Anonymized/Aggregated) למטרות ניתוח ולשיפור איכות השירותים מבלי לחשוף את זהות המשתמש.

• אספקת שירותים רפואיים וייעוצים בריאותיים.
• ניהול חשבונות, פגישות והזמנות.
• שיפור איכות השירותים וחוויית המשתמש.
• שליחת הודעות, התראות ועדכונים.
• עמידה בדרישות חוקיות ורגולטוריות.
• הגנה על הפלטפורמה ומניעת הונאה או שימוש לרעה.
• ניתוח סטטיסטי, שיפור ביצועים ופיתוח שירותים.

3. אבטחת מידע והגנתו

הפלטפורמה מתחייבת לנקוט באמצעי אבטחה ובאמצעים טכניים מתאימים להגנה על הנתונים האישיים והרפואיים מפני גישה בלתי מורשית, שינוי, חשיפה או אובדן.

אמצעי ההגנה כוללים:

• הצפנת התקשורת באמצעות פרוטוקולי HTTPS/TLS.
• הצפנת הנתונים בעת המעבר ובעת האחסון.
• הצפנת מסדי נתונים, קבצים רפואיים ורשומות רגישות.
• יישום מערכות הרשאות גישה לפי סוג המשתמש.
• ניטור פעילויות אבטחה ואיתור ניסיונות חדירה או גישה בלתי מורשית.
• גיבוי תקופתי של הנתונים.
• שימוש במערכות ובשרתים מאובטחים להגנה על הנתונים.

4. רישום ניטור גישה ופעילויות

הפלטפורמה רושמת ומנטרת את כל פעולות הגישה והשימוש הנוגעות לנתוני המשתמשים ולקבצים הרפואיים, וזאת למטרות אבטחה, עמידה חוקית ושיפור איכות השירות.

זה כולל:

• רישום פעולות כניסה ויציאה.
• רישום מועד וזמן הגישה לנתונים.
• רישום שינויים שבוצעו בקבצים רפואיים או בחשבונות.
• רישום פרטי המכשיר או כתובת ה-IP בעת הכניסה.
• ניטור ניסיונות גישה בלתי מורשים או פעילות חשודה.

5. שיתוף נתונים

הפלטפורמה אינה מוכרת או משכירה נתונים אישיים או רפואיים לכל צד שלישי. הנתונים עשויים להיות משותפים רק במקרים הבאים:

• עם נותני שירותי בריאות הקשורים לשירות המבוקש.
• עם ספקי שירותים טכניים או תפעוליים הנדרשים להפעלת הפלטפורמה.
• כאשר קיימת חובה חוקית או דרישה רשמית מטעם רשויות מוסמכות.
• להגנת אבטחת המשתמשים או הפלטפורמה, או למניעת הונאה ושימוש לרעה.

6. ספקי שירות והגנת נתונים

הפלטפורמה עשויה להסתמך על ספקי שירות טכניים חיצוניים להפעלת התשתית, שירותי אחסון בענן או עיבוד נתונים, לרבות שירותים כמו Amazon Web Services (AWS) או ספקים מאושרים אחרים.

הפלטפורמה מתחייבת לעבוד אך ורק עם ספקי שירות המיישמים סטנדרטים מתאימים של אבטחת מידע והגנת נתונים. הסכמי הגנה ועיבוד נתונים (Business Associate Agreements - BAA) או מקבילים עשויים להיחתם בעת הצורך כדי להבטיח את הגנת המידע של המשתמשים והנתונים הרפואיים.

7. שמירת נתונים

הפלטפורמה שומרת את הנתונים רק לתקופה הנדרשת לאספקת השירותים או לעמידה בדרישות חוקיות, רגולטוריות או ביטחוניות.

8. מחיקת נתונים וסיום חשבון

המשתמש זכאי לבקש מחיקה של חשבונו ושל נתוניו האישיים בהתאם לחוקים ולתקנות החלים, בכפוף לכל חובה חוקית או רגולטורית שעשויה לחייב שמירת חלק מהנתונים לתקופה מסוימת.

הפלטפורמה תמחק או תאלם את הנתונים האישיים והרפואיים בצורה מאובטחת בתוך תקופה שלא תעלה על 30 ימים מ:

• בקשת מחיקת החשבון על ידי המשתמש.
• פקיעת המנוי או היתרה (Credits).
• הפסקת השימוש של המשתמש בפלטפורמה לפי מדיניות השמירה המאושרת.

רישומים מסוימים בהיקף מוגבל עשויים להישמר רק בעת הצורך למטרות חוקיות, רגולטוריות, ביטחוניות או חשבונאיות.

9. זכויות המשתמש

למשתמש הזכות:

• לגשת לנתוניו האישיים והרפואיים.
• לבקש שינוי או תיקון של הנתונים.
• לבקש מחיקת החשבון או הנתונים בהתאם לחוקים החלים.
• לחזור בו מההסכמה לעיבוד הנתונים כאשר הדבר אפשרי מבחינה חוקית.
• להגיש פניות או תלונות בנוגע לפרטיות והגנת הנתונים.

10. העברת נתונים בינלאומית

חלק מהנתונים עשוי להיות מאוחסן או מעובד מחוץ למדינת מגוריו של המשתמש באמצעות ספקי שירות מאושרים, תוך נקיטת אמצעי אבטחה מתאימים להגנת הנתונים.

11. קישורים ושירותים חיצוניים

הפלטפורמה עשויה לכלול קישורים או שירותים השייכים לצדדים שלישיים. איננו אחראים למדיניות הפרטיות או לפרקטיקות של אותם צדדים שלישיים.

12. שינויים במדיניות הפרטיות

הפלטפורמה שומרת לעצמה את הזכות לעדכן את מדיניות פרטיות זו בכל עת. המשתמשים יקבלו הודעה על שינויים מהותיים באמצעות האפליקציה, דוא"ל או אמצעים מתאימים אחרים.

13. צרו קשר

לכל שאלה הנוגעת למדיניות פרטיות זו, לנתונים שלך או לזכויותיך כמשתמש, ניתן לפנות באמצעות ערוצי התמיכה הרשמיים של הפלטפורמה או בדוא"ל info@afyti.co.