מדיניות פרטיות

1. מבוא וטווח המדיניות

TorKal (להלן: ״השירות״, ״אנחנו״ או ״אנו״) הוא שירות ישראלי לניטור תורים. השירות סורק את מערכות התורים של ספקי שירותי הבריאות המחוברים, מזהה מועדים פנויים מוקדמים התואמים להעדפותיך, ושולח לך התראה מיידית ב-WhatsApp, בדוא״ל או ב-SMS. בנגיעה אחת ניתן לקבוע את התור, ולפי בחירתך אף לאפשר תזמון תור אוטומטי.

מדיניות פרטיות זו מסבירה איזה מידע אישי אנו אוספים, כיצד אנו משתמשים בו, כיצד אנו מגנים עליו, ומהן זכויותיך ביחס למידע זה. המדיניות חלה על כל מי שמשתמש בשירות, בין אם במוצר האינטרנט ובין אם בכל דרך אחרת. השירות אינו שירות רפואי: הוא אינו מספק ייעוץ רפואי, אבחון, טיפול או סיוע בשעת חירום. כל החלטה רפואית מתקבלת תמיד על ידך ובשיתוף הגורמים הרפואיים המוסמכים.

2. מיהו האחראי על הנתונים (Controller)

TorKal היא ״בעל המאגר״ (Controller) כהגדרתו בחוק הגנת הפרטיות, התשמ״א-1981 (להלן: ״חוק הגנת הפרטיות״), והיא זו שאחראית על עיבוד הנתונים האישיים שלך ועל עמידה בחובות הקבועות בדין. משרדנו ממוקם בתל אביב, ישראל.

לשאלות, בקשות או פניות בנושא פרטיות ניתן לפנות אלינו בכתובת: support@tor-kal.web.app.

3. אילו מידע אנו אוספים

אנו אוספים רק את המידע הנחוץ לצורך מתן השירות, ומחלקים אותו לקטגוריות הבאות:

• פרטי חשבון: שם, כתובת דוא״ל ומספר טלפון שאותם תמסור בעת ההרשמה לשירות.
• פרטי קופת חולים וחבר: פרטי קופת החולים שלך ופרטי חברות כפי שתמסור, הנדרשים לזיהויך מול ספקי שירותי הבריאות המחוברים.
• פרטי התחברות מאובטחים: פרטי כניסה של הספקים הרפואיים שחיברת, אשר יישמרו באופן מוצפן בלבד (ראו סעיף 6) וישמשו אך ורק לניטור התורים שלך.
• העדפות תורים: סוגי התורים שברצונך לנטר, אזורי מועדפים, טווחי שעות ומדינת התראה.
• מידע טכני והתנהגותי: נתוני שימוש, פרטי מכשיר, כתובת IP ורישומי פעילות, הנאספים לצורך אבטחה, תפעול ושיפור השירות.

4. כיצד אנו משתמשים במידע

אנו משתמשים במידע שנאסף לצורך המטרות הבאות:

• מתן השירות: ניטור מערכות התורים של הספקים המחוברים, איתור מועדים פנויים מוקדמים, שליחת התראות, ביצוע תיאום תור בנגיעה אחת ומימוש תזמון אוטומטי לפי בחירתך.
• תמיכה בלקוחות: מענה לפניות, פתרון תקלות ומתן שירות לקוחות.
• שיפור השירות: ניתוח נתונים מצטברים (אנונימיים) לצורך פיתוח ושיפור המוצר וחוויית המשתמש.
• חובות משפטיות: עמידה בדרישות החוק, לרבות חוק הגנת הפרטיות ותקנות משרד הבריאות.
• אבטחה: הגנה על השירות, מניעת שימוש לרעה והבטחת תקינות המידע.

5. בסיס חוקי לעיבוד

עיבוד המידע שלך מתבצע בהתאם לבסיסים החוקיים הבאים:

• הסכמתך: בעת ההרשמה אתה מעניק את הסכמתך לעיבוד המידע הדרוש למתן השירות, לרבות פרטי ההתחברות לספקים הרפואיים. ניתן לבטל את ההסכמה בכל עת.
• ביצוע חוזה: עיבוד המידע נדרש כדי לקיים את התנאים וההתחייבויות שמכוחם אנו מספקים לך את השירות.
• חובה משפטית: עיבוד נדרש כדי לעמוד בדרישות חוק הגנת הפרטיות, תקנות משרד הבריאות ודינים ישימים נוספים.
• אינטרס לגיטימי: אנו מעבדים מידע מסוים (כגון נתוני אבטחה ותפעול) בהתבסס על אינטרס לגיטימי, בכפוף לאיזון מול זכויותיך לפרטיות.

6. אבטחת מידע

אבטחת המידע שלך עומדת בראש סדר העדיפויות שלנו, ואנו מיישמים שכבות הגנה מתקדמות:

• הצפנה: כל הנתונים מוצפנים באחסון בהצפנה AES-256-GCM, וכל התעבורה לשירות עוברת ב-TLS 1.3.
• הצפנת קוד התור (envelope encryption): פרטי ההתחברות לספקים הרפואיים מוצפנים בהצפנת מעטפת עם סיבוב מפתחות אוטומטי, כך שפרטי ההתחברות אינם נגישים בטקסט פשוט לעובדים או למערכות.
• בקרת גישה: גישה לנתונים ניתנת אך ורק לבעלי תפקיד המוגדר על בסיס עקרון ההרשאה המינימלית (least privilege) — כל עובד ניגש רק לנתונים הדרושים לו לתפקידו.
• רישומי ביקורת (audit logs): אנו מתחזקים רישומי ביקורת בלתי ניתנים לשינוי, המאפשרים מעקב ובקרה על הגישה לנתונים.
• מיקום אחסון: כל הנתונים מאוחסנים בשרתים הממוקמים בישראל, תוך עמידה בדרישות חוק הגנת הפרטיות ותקנות משרד הבריאות.

7. שיתוף עם צדדים שלישיים

אנו לעולם לא מוכרים את המידע האישי שלך ולא מעבירים אותו לצדדים שלישיים למטרות שיווק. המידע משותף אך ורק במקרים הבאים:

• ספקי שירותי הבריאות המחוברים: במידה הדרושה לצורך ניטור התורים, אימות פרטיך וביצוע תיאום תורים מול ספקי הבריאות שחיברת.
• מעבדי משנה (sub-processors): ספקי תשתית ענן וספקי שירותי התראה (דוא״ל, WhatsApp ו-SMS), במידה הדרושה למתן השירות. מעבדי משנה אלו פועלים תחת התחייבויות חוזיות להפריה ולאבטחה של המידע.
• חובות משפטיות: במקרים בהם נדרשנו למסור מידע לפי דין, צו שיפוטי או דרישה רגולטורית מוסמכת.

8. מאגרי מידע ושמירה

בהתאם לחוק הגנת הפרטיות, המאגר רשום אצל רשם מאגרי המידע במשרד המשפטים, ואנו עומדים בכל חובות הרישום והדיווח הקבועות בדין.

אנו שומרים את המידע האישי שלך למשך תקופת המנוי בלבד, ובלעדיה לא נדרש לאחסון לפי דין. עם ביטול המנוי, המידע שלך יימחק באופן מלא בתוך 30 ימים מהמועד שבו בוטל החשבון.

9. זכויותיך

בהתאם לחוק הגנת הפרטיות ודינים ישימים נוספים, שמורות לך הזכויות הבאות:

• עיון: לבקש עיון במידע האישי שנשמר עליך.
• תיקון: לבקש תיקון של מידע שגוי או בלתי מעודכן.
• מחיקה: לבקש מחיקה של המידע האישי שלך, בכפוף לחובות חוקיות.
• הגבלת עיבוד: לבקש הגבלה של עיבוד המידע בנסיבות הקבועות בחוק.
• ניידות: לבקש העברת מידע בפורמט קריא למטרות ניידות.
• התנגדות: להתנגד לעיבוד מידע המבוסס על אינטרס לגיטימי.

לממש זכויות אלה ניתן לפנות אלינו בכתובת support@tor-kal.web.app. נטפל בפנייתך בהקדם האפשרי, ובכל מקרה בהתאם למועדים הקבועים בחוק. אם סבורת שזכויותיך נפגעו, ניתן לפנות גם לרשם מאגרי המידע במשרד המשפטים.

10. עוגיות

השירות משתמש בסוגי עוגיות מצומצמים בלבד: עוגיית סשן לצורך ניהול ההתחברות ועוגיית העדפות שפה. איננו משתמשים בעוגיות פרסום או מעקב.

לפרטים מלאים על השימוש בעוגיות, עיין במדיניות העוגיות שלנו: מדיניות עוגיות.

11. שינויים במדיניות ויצירת קשר

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת, בין היתר בעקבות שינויים בשירות או בדרישות החוק. שינויים מהותיים יבואו לידי ביטוי בעמוד זה עם תאריך עדכון מעודכן בראש העמוד, ובמקרים מהותיים במיוחד נדאג לעדכן אותך ישירות.

לשאלות, הבהרות או בקשות בנושא מדיניות פרטיות זו, ניתן לפנות אלינו בכתובת: support@tor-kal.web.app. משרדנו ממוקם בתל אביב, ישראל.