מדיניות פרטיות

1. איזה מידע אנו אוספים

• פרטי חשבון: שם מלא, כתובת אימייל ומספר טלפון (מנוהלים דרך שירות ההזדהות Clerk).
• מידע רפואי: תוכנית טיפול וצילום שיניים שאתה מעלה — זהו “מידע רגיש” לפי חוק הגנת הפרטיות.
• מידע תשלום: רלוונטי למרפאות בלבד. מנויי מרפאות מעובדים דרך ספק הסליקה PayPlus, ואיננו שומרים פרטי כרטיס אשראי בשרתינו. ממטופלים לא נגבה תשלום ולא נדרשים מהם פרטי אמצעי תשלום בשום שלב.
• מידע טכני: לוגים תפעוליים בסיסיים (זמני פעולה, שגיאות) לצורך תחזוקה ואבטחה.

2. למה אנו משתמשים במידע

• כדי לספק את השירות — לשלוח את בקשתך ואת המסמכים הרפואיים למרפאות שבחרת ולקבל מהן הצעות מחיר.
• לניהול מנויי המרפאות ועיבוד החיוב שלהן.
• ליצירת קשר בנוגע לבקשתך ולתמיכה.
• לאבטחת השירות, מניעת הונאות, ועמידה בדרישות הדין.

הבסיס החוקי לעיבוד הוא הסכמתך וקיום ההתקשרות עמך.

3. שיתוף המידע הרפואי שלך

המסמכים הרפואיים שהעלית נשלחים אך ורק למרפאות שבחרת במפורש בעת יצירת הבקשה, לצורך קבלת הצעת מחיר. שליחה זו מתבצעת רק לאחר אישורך המפורש. איננו מפרסמים את המידע, אין בו שימוש פרסומי, ואיננו מוכרים מידע לצדדים שלישיים.

4. ספקי שירות (מעבדי מידע)

אנו נעזרים בספקים המעבדים מידע עבורנו בכפוף להסכמים מתאימים:

• Clerk — הזדהות וניהול חשבונות.
• Vercel — אירוח האתר ואחסון הקבצים (Vercel Blob), בגישה פרטית ומאובטחת.
• Neon — מסד הנתונים.
• PayPlus — סליקת תשלומים.
• Resend — שליחת הודעות דואר אלקטרוני.

4א. היכן המידע שלך מאוחסן

המידע שלך — לרבות תוכנית הטיפול וצילום השיניים — מעובד ומאוחסן על שרתים בארצות הברית. זו אינה הערת אגב: זו העובדה המרכזית שכל מטופל צריך לדעת לפניו שהוא מעלה מסמך רפואי, ולכן היא מוצגת גם בתיבת ההסכמה עצמה ולא רק כאן.

בפועל: פונקציות השרת ואחסון הקבצים רצים באזור iad1של Vercel (וירג’יניה, ארה“ב), ומסד הנתונים מתארח ב-Neon. Clerk מנהל את ההזדהות ו-Resend שולח את הדואר.

עבור מטופלים באיחוד האירופי, באזור הכלכלי האירופי ובבריטניה, ההעברה נשענת על«מנגנון ההעברה — SCCs / Data Privacy Framework, לאישור עו“ד» ועל הסכמתך המפורשת, הנרשמת יחד עם נוסח ההסכמה שאליו ניתנה ומועד נתינתה.

5. שמירת מידע

אנו שומרים את המידע כל עוד חשבונך פעיל וכנדרש כדי לספק את השירות ולעמוד בחובות חוקיות (למשל דרישות מס). ניתן לבקש מחיקה בכפוף לאמור בסעיף 7. תקופת שמירה מוגדרת: «תקופת שמירה — לתיאום עם עו“ד».

6. אבטחת מידע

אנו נוקטים אמצעי אבטחה מקובלים: הצפנה בתעבורה (HTTPS) ובאחסון, בקרות גישה מבוססות הרשאה (רק בעל הבקשה או מנהל מורשה ניגשים לקבצים), הגבלת קצב, ואימות חתימות בממשקי תשלום. עם זאת, אין אבטחה מושלמת, ולא נוכל להתחייב לחסינות מוחלטת.

7. זכויותיך

מחיקה עצמית: בכל בקשה באזור האישי יש כפתור „מחיקת הבקשה”, המוחק את הבקשה יחד עם תוכנית הטיפול וצילום השיניים מהאחסון. אין צורך לפנות אלינו.

• לעיין במידע שנאסף עליך.
• לבקש תיקון מידע שגוי.
• לבקש מחיקת חשבונך והמידע הקשור אליו, בכפוף לחובות שמירה חוקיות.
• לחזור בך מהסכמתך לשימושים עתידיים.

לפניות בנושא פרטיות ולמימוש זכויות: support@dentalcompare.co.il. ממונה/ת על הגנת הפרטיות: «שם ופרטי קשר — אם רלוונטי».

8. עוגיות

השירות משתמש בעוגיות חיוניות בלבד (בעיקר לצורך הזדהות). לפרטים ראה מדיניות העוגיות.

9. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. המשך שימוש בשירות לאחר עדכון מהווה הסכמה למדיניות המעודכנת.