מדיניות פרטיות

מי אנחנו — בעל מאגר המידע

האתר מופעל על ידי Mitoderm Academy, מרחוב Rafael Eitan 38, Ramat Gan 5590500, ישראל ("מיטודרם", "אנחנו").

לעניין חוק הגנת הפרטיות, מיטודרם היא בעלת המאגר ומנהלת מאגר פניות הלקוחות שאליו מזין אתר זה. ספקי האחסון והדואר שלנו פועלים כמחזיקים/מעבדים מטעמנו. שאלות על המאגר ניתן להפנות לאיש הקשר לפרטיות שלהלן.

מה אנחנו אוספים

אוספים את המינימום הדרוש כדי לענות לפניות ולשמור על תקינות האתר. איננו אוספים מידע מסוג מיוחד, ואנו מבקשים שלא לשלוח דרך האתר מידע קליני או מידע על מטופלים.

• נתוני טופס יצירת קשר: שם, אימייל, טלפון (אופציונלי), שם הקליניקה (אופציונלי) וההודעה שכתבתם.
• נתוני בקשת הצטרפות לקליניקה: האמור לעיל וגם עיר, מספר רישיון מקצועי וקוד הפניה אופציונלי.
• רישום לרשימת המתנה לסדרות עתידיות: כתובת אימייל.
• נתוני ייחוס שיווקי, כשקיימים: פרמטרי UTM והעמוד שדרכו הגעתם.
• לוגים טכניים של ספק האחסון — IP, סוכן משתמש, נתיב בקשה — לתקופה קצרה לאבטחה ולמניעת שימוש לרעה.
• Cookies ואנליטיקס, רק בהסכמה בבאנר: cookie הסכמה, ובהסכמה — Google Analytics 4. איננו מוכרים את הנתונים שלכם.

מדוע אנחנו אוספים (מטרות)

כל קטגוריה משמשת אך ורק למטרה שלשמה נמסרה:

• כדי לענות לפנייתכם ולספק את המידע שביקשתם.
• כדי להטמיע את הקליניקה שלכם ולנהל את הקשר המסחרי.
• כדי לשלוח מידע על מוצרים, הדרכות ופרוטוקולים שביקשתם.
• כדי לשלוח דיוור שיווקי — רק כאשר נתתם הסכמה נפרדת ומפורשת (ראו להלן).
• כדי לאבטח את האתר, למנוע שימוש לרעה ולעמוד בחובות חוקיות וחשבונאיות.
• כדי להבין, באופן מצרפי, איזה תוכן מועיל — אנליטיקס בלבד ורק לאחר הסכמה.

בסיס משפטי

נתוני יצירת קשר מעובדים על בסיס הסכמתכם — בחרתם לשלוח את הטופס. רישום אבטחה נשען על האינטרס הלגיטימי שלנו בהגנה על האתר. אנליטיקס וכל שיווק פועלים רק על בסיס ההסכמה הנפרדת שאתם נותנים. ניתן לחזור מכל הסכמה בכל עת, מבלי לפגוע בעיבוד שכבר בוצע.

דיוור שיווקי

הודעות שיווקיות (אימייל, SMS או WhatsApp) נשלחות רק לאחר שנתתם הסכמה אקטיבית, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. בכל הודעה שיווקית קיימת אפשרות הסרה בלחיצה אחת, וניתן להסיר את ההסכמה בכל עת בכתיבה לכתובת שלהלן. תשובות תפעוליות לפנייתכם אינן שיווק ונשלחות בכל מקרה.

עם מי אנחנו משתפים

איננו מוכרים נתונים אישיים. אנו חושפים את המינימום הדרוש:

• לספקי השירות שלנו הפועלים כמעבדים בחוזה — אחסון האתר (Vercel Inc.) ודואר טרנזקציוני (Resend, Inc.).
• לקליניקות שותפות — רק אם תבקשו לנתב את פנייתכם לקליניקה מסוימת.
• לרשויות או יועצים כאשר אנו מחויבים בכך בחוק, או לצורך ביסוס או הגנה על תביעות משפטיות.

העברה בינלאומית

חלק מהמעבדים שלנו (Vercel, Resend) מאחסנים נתונים בשרתים מחוץ לישראל, כולל בארה"ב. אנו מעבירים נתונים לחו"ל רק בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרים מחוץ לגבולות המדינה), התשס"א-2001, ועבור נתוני EU/EEA — על בסיס אמצעי הגנה מתאימים. המקבלים מחויבים חוזית להגן על הנתונים ברמה דומה לדין הישראלי ולא להעבירם הלאה ללא בסיס חוקי.

כמה זמן אנחנו שומרים

אנו שומרים נתונים רק כל עוד המטרה מחייבת:

• רשומות פנייה/ליד: עד 24 חודשים לאחר הקשר האחרון, ואז מחיקה או הפיכה לאנונימי.
• חשבונות קליניקות שותפות: לאורך הקשר ובתוספת התקופה הנדרשת בדין החשבונאי והמס (כיום 7 שנים).
• אימיילים מרשימת המתנה: עד השקת הסדרה ובתוספת 12 חודשים, ואז מחיקה.
• לוגי אבטחה: מתחלפים תוך 30 ימים.

כיצד אנחנו מגנים

אנו מיישמים אמצעים טכניים וארגוניים התואמים לרגישות הנתונים: הצפנה בהעברה (HTTPS/HSTS), בקרת גישה מחמירה, הגבלת קצב, הפעלות ניהול חתומות ורישום ביקורת. אין מערכת מאובטחת לחלוטין, אך אנו פועלים לפי אמצעי הגנה מקובלים בתעשייה.

הודעה על אירוע אבטחה

בהתאם לתיקון 13 לחוק הגנת הפרטיות, אם יתרחש אירוע אבטחה חמור הנוגע לנתונים האישיים שלכם, נודיע לרשות להגנת הפרטיות בישראל, ובמקרים הנדרשים — גם ליחידים המושפעים, בתוך פרקי הזמן הקבועים בחוק.

הזכויות שלכם

לפי הדין הישראלי (ו-GDPR במקום שבו הוא חל) אתם רשאים:

• לעיין במידע שאנו מחזיקים עליכם (סעיף 13 לחוק).
• לתקן או להשלים מידע לא מדויק (סעיף 14).
• לבקש מחיקת המידע, בכפוף לחובות השמירה החוקיות שלנו.
• להתנגד בכל עת לשימוש במידע לדיוור ישיר.
• לחזור מהסכמה, ולמבקרי EU/EEA — לבקש ניוד או הגבלה.
• להגיש תלונה לרשות להגנת הפרטיות (ראו להלן).

Cookies

אנו משתמשים בשלוש קטגוריות cookies — הכרחיים, אנליטיקס ושיווק. ללא הסכמתכם פועלים רק ההכרחיים. בשאר אתם שולטים בבאנר וניתן לשנות את הבחירה בכל עת. פירוט מלא בעמוד ה-Cookies.

קטינים

האתר פונה לאנשי מקצוע בתחום ואינו מיועד לילדים. איננו אוספים ביודעין נתונים אישיים ממי שטרם מלאו לו 16. אם נדמה לכם שקטין מסר לנו נתונים, פנו אלינו ונמחק אותם.

הרשות המפקחת

ניתן לפנות או להתלונן לרשות להגנת הפרטיות בישראל ("הרשות") — https://www.gov.il/he/departments/the_privacy_protection_authority. מבקרי EU/EEA רשאים לפנות גם לרשות להגנת הנתונים המקומית שלהם.

שינויים ושפת המסמך

אנו עשויים לעדכן מסמך זה; שינויים מהותיים יבואו לידי ביטוי בתאריך "עודכן לאחרונה" לעיל. המסמך מתפרסם באנגלית, רוסית ועברית. בכל מקרה של סתירה, הגרסה בעברית גוברת.

יצירת קשר

שאלות, בקשות או מימוש זכות בנושא פרטיות: כתבו ל-info@mitoderm.com. נחזיר תשובה תוך 30 ימים.