מדיניות פרטיות
עדכון אחרון: [תאריך]
מדיניות זו חלה על השירות "קשוב" המופעל על ידי [שם החברה], ח.פ. [מספר], מרחוב [כתובת] (להלן: "החברה" או "אנחנו").
1. כללי
קשוב הוא שירות לתמלול וסיכום אוטומטי של פגישות טיפוליות, המיועד למטפלים קליניים. אנו מחויבים להגן על פרטיות המשתמשים שלנו ועל פרטיות המטופלים שתוכן הפגישות שלהם מעובד דרך השירות, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותיקוניו, לרבות תיקון 13, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
2. הגדרות
מידע אישי: כל נתון המאפשר לזהות אדם או הניתן לזיהוי.
מידע בעל רגישות מיוחדת: מידע על מצב בריאות ומידע נפשי, כפי שמוגדר בתיקון 13. תוכן הפגישות נכלל בקטגוריה זו.
בעל שליטה במאגר: הגורם הקובע את מטרות עיבוד המידע. ביחס לתוכן המטופלים, המטפל המשתמש הוא בעל השליטה במאגר.
מעבד: גורם המעבד מידע מטעם בעל השליטה. ביחס לתוכן המטופלים, החברה פועלת כמעבד מטעם המטפל.
3. איזה מידע נאסף
פרטי המטפל: שם, כתובת דוא"ל, מספר טלפון, פרטי התקשרות ופרטי תשלום.
תוכן הפגישות: הקלטות שמע, תמלולים וסיכומים קליניים. זהו מידע בעל רגישות מיוחדת.
מידע טכני ושימושי: כתובת IP, סוג מכשיר, נתוני התחברות ושימוש בשירות.
4. מטרות העיבוד והבסיס החוקי
המידע נאסף ומעובד לצורך אספקת השירות, הפקת תמלול וסיכום, ניהול חשבון המשתמש, חיוב, תמיכה ושיפור השירות. הבסיס לעיבוד הוא הסכמת המשתמש, הניתנת בעת ההרשמה ובעת השימוש. לא ייעשה שימוש במידע למטרה שונה מזו שהוצהרה ללא הסכמה.
5. חלוקת התפקידים בין המטפל לחברה
ביחס לתוכן המטופלים, המטפל הוא בעל השליטה במאגר והחברה מעבדת מידע זה מטעמו בלבד, בהתאם להוראותיו ובכפוף להסכם עיבוד מידע. המטפל אחראי לקבל את הסכמת המטופל להקלטה ולעיבוד. ביחס לפרטי המטפל עצמו, החברה היא בעלת השליטה.
6. שמירה ומחיקה
קובץ השמע נמחק אוטומטית מיד לאחר הפקת התמלול. התמלולים והסיכומים נשמרים כל עוד חשבון המשתמש פעיל, או עד שהמשתמש מוחק אותם. בסגירת חשבון, המידע יימחק או יוחזר בתוך [מספר] ימים, למעט מידע שיש חובה חוקית לשמרו.
7. אבטחת מידע
אנו נוקטים אמצעי אבטחה טכניים וארגוניים סבירים, ובכללם הצפנת נתונים בתעבורה (TLS) ובמנוחה (הצפנת דיסק AES-256 בתשתית הענן), ניהול הרשאות מבוקר, ובקרת גישה. הגישה לתוכן מוגבלת והמידע אינו משמש לאימון מודלים.
המידע מאוחסן ומעובד אצל ספקי תשתית ענן, ועשוי להישמר בשרתים מחוץ לישראל (בכפוף להוראות הדין בדבר העברת מידע אל מחוץ לגבולות המדינה). פרטים על מיקום האחסון זמינים לבקשה.
8. שיתוף מידע וספקי משנה
איננו מוכרים מידע אישי. המידע עשוי להיות מאוחסן ומעובד אצל ספקי תשתית ושירותי ענן הפועלים מטעמנו ובכפוף להתחייבויות אבטחה ופרטיות, ובהם [שם ספק הענן] ו[ספק סליקת תשלומים]. רשימת ספקי המשנה זמינה לבקשה.
9. זכויות נושא המידע
בכפוף לדין, יש זכות לעיין במידע, לבקש את תיקונו ולבקש את מחיקתו. בקשות יש להפנות לפרטי הקשר שבסעיף 10. בקשות הנוגעות לתוכן מטופלים מטופלות מול המטפל שהוא בעל השליטה.
10. ממונה הגנת פרטיות ויצירת קשר
לכל שאלה או בקשה בנושא פרטיות ניתן לפנות לממונה הגנת הפרטיות שלנו: [שם], בדוא"ל [כתובת דוא"ל] ובטלפון [מספר].
11. עוגיות
האתר עושה שימוש בעוגיות חיוניות לתפעול ובעוגיות שיפור חוויית משתמש. ניתן לנהל את ההסכמה לעוגיות לא חיוניות דרך הבאנר באתר ודרך הגדרות הדפדפן.
12. שינויים ודין חל
אנו רשאים לעדכן מדיניות זו מעת לעת ונודיע על שינוי מהותי. על מדיניות זו חלים דיני מדינת ישראל.