מדיניות פרטיות

1. מי אחראית למידע

אביטל רוזן, מפעילת אתר מרכז הליפאדמה, היא בעלת השליטה במידע האישי שנאסף באתר ובמסגרת הליווי האישי, אלא אם מצוין ששירות חיצוני פועל כבעל שליטה נפרד. ליצירת קשר בענייני פרטיות: lipedema.avital@gmail.com.

מסירת מידע בטפסי האתר תלויה ברצונך. אם לא תמסרי מידע המסומן כחובה, ייתכן שלא נוכל להשיב לפנייה, לתאם שירות או לספק את השירות המבוקש.

2. המידע שנאסף

• פרטי קשר וזיהוי: שם, כתובת דוא״ל, מספר טלפון ופרטי חשבון אם נפתח חשבון.
• פניות וטפסים: תוכן הודעות, מקור הפנייה, בקשות תיאום, תשובות לשאלונים ותשובות לחידון.
• מידע על התקשרות ותשלום: השירות שנבחר, מועד ההתקשרות, סטטוס תשלום, חשבוניות ותיעוד הסכמה. פרטי כרטיס מלאים אמורים להימסר ישירות לספק הסליקה ולא להישמר באתר.
• מידע טכני: כתובת IP, סוג מכשיר ודפדפן, זמני גישה, עמודים שנצפו, יומני שרת ואירועי אבטחה.
• העדפות מקומיות: בחירות עוגיות והגדרות נגישות שנשמרות בדפדפן.

4. מטרות השימוש

• מענה לפניות, תיאום פגישות ומתן השירות שביקשת.
• ניהול חשבון, התקשרות, תשלומים, חשבוניות ותמיכה.
• קבלת תשובות לשאלון או לחידון והצגת תוכן או מסלול רלוונטי.
• ניהול הליווי האישי, תיעוד תקשורת ושמירה על רצף השירות.
• שליחת הודעות תפעוליות ואישורי התקשרות; דיוור שיווקי יישלח רק על בסיס הסכמה מתאימה וניתן יהיה להסירו.
• אבטחה, מניעת שימוש לרעה, איתור תקלות ושיפור האתר.
• ניתוח שימוש ופרסום רק כאשר הכלים הרלוונטיים מופעלים ובהתאם לבחירת העוגיות.
• עמידה בחובות דין, ניהול מחלוקות והגנה על זכויות משפטיות.

5. היכן המידע נשמר ולמי הוא נמסר

המידע עשוי להישמר במערכות העסק ובמערכות הספקים הבאים, רק במידה הנדרשת לתפקידם:

• Supabase: בסיס נתונים, אימות משתמשות ואחסון מידע יישומי.
• Vercel: אירוח האתר, הפעלת צד השרת ויומני מערכת ובקשות.
• Resend: שליחת הודעות דוא״ל תפעוליות ופרטי המסירה הנלווים אליהן.
• Calendly: פרטי קשר, אזור זמן ומועד שנבחר, כאשר נעשה שימוש בקישור או בטופס התזמון שלו.
• n8n: העברת פניות ואוטומציות תפעוליות, כאשר טופס מחובר לתהליך כזה.
• Google Analytics וכלי פרסום: נתוני שימוש ומזהים מקוונים, רק אם הכלי הוגדר ורק בהתאם לבחירת ההסכמה הרלוונטית. קישורי הפניה מסוימים עשויים להפעיל כלי מדידה של Google, Meta או TikTok לאחר הצגת גילוי מתאים.
• WhatsApp/Meta וספקי טלפוניה: תוכן ופרטי תקשורת כאשר את בוחרת לפנות או לקבל ליווי בערוצים אלה.
• ספקי תשלום, הנהלת חשבונות ומעבדה חיצונית: מידע הנדרש לביצוע תשלום, הפקת מסמך חשבונאי או ביצוע בדיקת DNA, לפי העניין.

חלק מהספקים עשויים לעבד מידע מחוץ לישראל. העברה כזו תיעשה בכפוף לדין החל ולמנגנון העברה מתאים. מיקומי העיבוד בפועל תלויים בהגדרות החשבון ובהסכמים עם כל ספק ויש לאמתם לפני ההשקה.

מידע עשוי להימסר גם אם קיימת חובה חוקית, צו שיפוטי, צורך בהגנה על זכויות או במסגרת שינוי מבני בעסק, והכול בכפוף לדין.

6. שירותים חיצוניים נפרדים

רכישת הספר נעשית ישירות דרך האתר, וסליקת התשלום מתבצעת אצל ספק הסליקה. השימוש באפליקציית olypedema.app נעשה בשירות נפרד. ספקים אלה עשויים להיות בעלי שליטה נפרדים במידע שהם אוספים, ומדיניותם תחול על המידע שנמסר להם. האתר אינו מקבל את פרטי כרטיס האשראי ואינו שומר אותם.

7. עוגיות ואחסון בדפדפן

• חיוני: פריטי אחסון או עוגיות הדרושים לאבטחה, התחברות, ניהול הפעלה ושמירת בחירת ההסכמה.
• העדפות: הגדרות נגישות והעדפות תצוגה הנשמרות מקומית בדפדפן.
• אנליטיקה ושיווק: יופעלו רק לאחר הבחירה המתאימה במנגנון ההסכמה, ככל שהם מותקנים באתר.

אפשר לדחות קטגוריות שאינן חיוניות באמצעות חלונית העוגיות ולמחוק אחסון ועוגיות דרך הגדרות הדפדפן. מחיקה עשויה לאפס את בחירתך ולהציג את החלונית מחדש.

8. שמירת מידע

המידע יישמר רק למשך הזמן הנדרש למטרה שלשמה נאסף, למתן השירות, לעמידה בחובות מס, חשבונאות ודין, לטיפול במחלוקות ולהגנת זכויות. תקופות השמירה משתנות לפי סוג המידע והמערכת. מידע שאינו נחוץ עוד יימחק או יעבור התממה, בכפוף לחובת שמירה חוקית, גיבויים סבירים והגנה על תביעות.

תקופות השמירה הנהוגות:

• מסמכי עסקה, חשבוניות ורישומי תשלום: שבע שנים ממועד העסקה, כנדרש בדיני המס והחשבונאות.
• תיק ליווי ומידע בריאותי: שבע שנים מתום הליווי, לצורך רצף טיפולי, מענה לפניות ובירור מחלוקות. אפשר לבקש מחיקה מוקדמת יותר, והיא תבוצע ככל שאין חובת שמירה מנוגדת.
• תיעוד הסכמה לתנאים: שבע שנים, כראיה להתקשרות.
• פניות שלא הבשילו להתקשרות: שנתיים ממועד הפנייה האחרונה.
• רישום לדיוור: עד להסרה מהרשימה, ולאחריה רישום מינימלי של עצם ההסרה כדי לכבד אותה.
• יומני שרת ואירועי אבטחה: עד שנים עשר חודשים.
• גיבויים: עד שלושים יום, ולאחריהם נמחקים במחזור. מידע שנמחק מהמערכת הפעילה עשוי להישאר בגיבוי עד לסיום מחזור זה.

9. אבטחת מידע

יינקטו אמצעים ארגוניים וטכנולוגיים סבירים בהתאם לרגישות המידע, ובהם הגבלת הרשאות, הגנה על חשבונות, תקשורת מוצפנת ובקרה על ספקים. עם זאת, אין מערכת מקוונת חסינה לחלוטין. מומלץ שלא לשלוח מסמכים רפואיים בערוץ פתוח או לקבוצת WhatsApp, אלא בערוץ שנקבע לכך.

10. זכויותייך

בכפוף לדין החל ולחריגים הקבועים בו, אפשר לפנות אלינו כדי:

• לעיין במידע אישי עלייך המוחזק במאגר מידע.
• לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן.
• לבקש מחיקה של מידע כאשר קיימת לכך זכות בדין או כשהמידע אינו נדרש עוד, בכפוף לחובות שמירה ולאינטרסים משפטיים מותרים.
• לבטל הסכמה לשימוש עתידי המבוסס עליה, בלי לפגוע בחוקיות השימוש שנעשה לפני הביטול.
• לבקש הסרה מדיוור שיווקי.

יש לשלוח בקשה ל־lipedema.avital@gmail.com. נבקש פרטים סבירים לאימות זהות, בלי לאסוף מידע עודף. נשיב בהתאם למועדים ולדרישות הדין; ייתכן שלא נוכל למחוק מידע שחובה לשמור או שנדרש להגנה על זכות משפטית.

11. עדכונים למדיניות

המדיניות עשויה להתעדכן בעקבות שינוי בשירות, בספקים או בדין. תאריך העדכון יוצג בראש העמוד. אם השינוי מחייב הסכמה חדשה, היא תתבקש באופן מתאים.