מדיניות פרטיות

מדיניות פרטיות זו ("המדיניות") מסבירה אילו נתונים אוספת פלטפורמת Cleana ("השירות"), כיצד נעשה בהם שימוש, עם מי הם משותפים, וכיצד ניתן לממש זכויות ביחס אליהם.

המדיניות חלה על שני סוגי משתמשים: בעל/ת קליניקה ואדמינים מטעמה, ומטפלים הפועלים תחת קליניקה. שימוש בשירות מהווה הסכמה לאיסוף ולשימוש במידע כמתואר להלן, בכפוף לכל דין.

פרטי הרשמה וזיהוי: שם מלא, מספר טלפון, כתובת דוא"ל, ולגבי קליניקה — גם שם הקליניקה, כתובות סניפים ומספר חדרים.

נתוני שימוש בשירות: הזמנות חדרים ומועדיהן, יתרות ותוקף כרטיסיות, פרטי מנוי ססיה, היסטוריית תשלומים (סכום ותאריך בלבד — לא פרטי אמצעי תשלום, ר' סעיף 4), הערות ניהוליות שהזין/ה אדמין/ית קליניקה על מטפל/ת תחתיה.

מידע טכני: כתובת IP, סוג דפדפן ומכשיר, ומזהי session הנדרשים לצורך אימות והתחברות מאובטחת. השירות אינו משתמש בעוגיות פרסום או במעקב פרסומי צד-שלישי.

Cleana אינה אוספת ואינה שומרת מידע רגיש במיוחד (כגון מידע רפואי על מטופלי המטפלים) — פרטי המטופלים של כל מטפל/ת אינם חלק מהשירות כלל.

תפעול השירות: יצירת חשבונות, אימות זהות, הצגת זמינות חדרים, ביצוע וניהול הזמנות, חישוב יתרות כרטיסייה ומנויי ססיה.

תקשורת תפעולית: שליחת אישורי הזמנה (כולל קובץ ליומן), הודעות ביטול, תזכורות לפני מועד הזמנה, התראות על יתרה נמוכה או כרטיסייה שעומדת לפוג, עדכוני סטטוס ססיה, ואישורי רכישה — בדוא"ל בלבד. השירות אינו שולח הודעות SMS מלבד קודי אימות חד-פעמיים (OTP), ככל שנעשה בהם שימוש באמצעי ההתחברות.

אבטחה ומניעת הונאה: זיהוי פעילות חריגה, אכיפת בידוד בין קליניקות, ותיעוד פעולות רגישות ביומן ביקורת (audit log) פנימי.

שיפור השירות: ניתוח שימוש מצרפי ולא-מזוהה לצורך שיפור ביצועים ותכונות. Cleana אינה עושה שימוש בנתוני קליניקה למטרות שיווקיות של קליניקה אחרת, ואינה מוכרת מידע אישי לצד שלישי בשום נסיבות.

כל עסקת תשלום בפועל בין מטפל/ת לקליניקה — לרבות פרטי כרטיס אשראי — מתבצעת בחנות ה-WooCommerce של הקליניקה עצמה, מחוץ לתשתית Cleana. Cleana אינה מקבלת, מעבדת או שומרת פרטי אמצעי תשלום כלשהם.

המידע שכן מגיע ל-Cleana ממערכת הסליקה של הקליניקה מוגבל לאישור שהתשלום בוצע, הסכום ששולם, ופרטי המוצר שנרכש (למשל מספר שעות) — לצורך עדכון אוטומטי של היתרה במערכת בלבד.

זהו עיקרון עיצוב יסודי של השירות: הנתונים של כל קליניקה — מטפלים, הזמנות, תמחור, תשלומים — מבודדים לחלוטין ברמת בסיס הנתונים מנתוני כל קליניקה אחרת. אין מנגנון בשירות המאפשר לקליניקה או למטפל/ת אחד/ת לצפות בנתוני קליניקה שאינה שלהם/ן.

בתוך אותה קליניקה, מטפל/ת חשוף/ה לזמינות חדרים כתפוס/פנוי בלבד — ללא שם, סוג הזמנה, או פרט מזהה של מטפל/ת אחר/ת. גישה לפרטים מלאים של מטפלים שמורה לאדמיני הקליניקה בלבד.

Cleana נעזרת בספקי תשתית לצורך הפעלת השירות, הפועלים כמעבדי מידע מטעמה ובכפוף להתחייבויות סודיות ואבטחה: אחסון ואירוח (Vercel), בסיס נתונים (Supabase), אימות משתמשים (Clerk), משלוח דוא"ל תפעולי (Resend), וניטור שגיאות טכניות (Sentry, ללא מידע רגיש).

ספקים אלה אינם רשאים לעשות שימוש במידע למטרה כלשהי מלבד מתן השירות ל-Cleana, ואינם מקבלים גישה למידע מעבר לנדרש לתפקידם הטכני.

מידע עשוי להיחשף גם על פי דרישת רשות מוסמכת או צו שיפוטי, ככל שנדרש על פי דין.

נתוני השירות מאוחסנים אצל ספקי תשתית מוכרים ומאובטחים, בהצפנה בתעבורה (HTTPS/TLS) ובמנוחה. הגישה למידע מוגבלת לפי תפקיד (Role-Based Access Control) ואוכפת בידוד קליניקות ברמת מדיניות בסיס הנתונים (Row Level Security).

פעולות רגישות (שינוי הרשאות, מחיקת נתונים, גישת אדמין לחשבון מטפל/ת) מתועדות ביומן ביקורת פנימי לצורך שקיפות ובקרה.

חרף האמצעים הננקטים, אין באפשרותה של Cleana להבטיח הגנה מוחלטת מפני כל אירוע אבטחה, ואין בסעיף זה כדי להטיל על Cleana אחריות מוחלטת לכל פרצת אבטחה.

מידע נשמר כל עוד חשבון הקליניקה פעיל, ולפרק זמן נוסף לאחר סיום ההתקשרות (ר' תנאי השימוש) הנדרש לגיבוי, ליישוב מחלוקות אפשריות, או לעמידה בדרישות דין (למשל שמירת רשומות חשבונאיות/מס).

בתום תקופת השמירה, נתוני הקליניקה והמטפלים תחתיה יימחקו או יהפכו לבלתי-מזוהים (anonymized), למעט מידע שיש חובה חוקית לשמור לתקופה ארוכה יותר.

השירות משתמש בעוגיות הכרחיות בלבד לצורך שמירת session מאובטח והתחברות (לרבות אלו שמנוהלות על ידי ספק האימות Clerk). אין שימוש בעוגיות פרסום, מעקב שיווקי, או שיתוף נתוני גלישה עם רשתות פרסום.

בהתאם לחוק הגנת הפרטיות, תשמ"א-1981, כל משתמש/ת רשאי/ת לפנות ולבקש: עיון במידע האישי שנשמר עליו/ה, תיקון מידע שגוי או לא מעודכן, ומחיקת מידע (בכפוף לחריגים הנובעים מהצורך בשמירת רשומות לפי דין, יישוב מחלוקות, או המשך תפעול חשבון קליניקה פעיל).

בקשה למימוש זכות תיעשה בפנייה לכתובת המפורטת בסעיף 12. Cleana תשיב לפנייה בתוך פרק זמן סביר ובהתאם להוראות הדין החל.

לגבי מטפל/ת: פנייה למחיקת נתונים תופנה בתחילה לאדמין/ית הקליניקה שתחתיה פועל/ת המטפל/ת, שכן חלק מהמידע (למשל היסטוריית הזמנות) הוא חלק מרישומי הקליניקה עצמה ולא רק של המטפל/ת.

השירות אינו מיועד לשימוש על ידי קטינים/ות מתחת לגיל 18, ו-Cleana אינה אוספת ביודעין מידע אישי מקטינים/ות. ככל שנודע ל-Cleana שנאסף מידע כאמור, הוא יימחק ללא דיחוי.

Cleana רשאית לעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם בעמוד זה ויובא לידיעת בעלי חשבונות הקליניקה בהודעה סבירה מראש (לרבות בדוא"ל). המשך השימוש בשירות לאחר עדכון המדיניות מהווה הסכמה לנוסח המעודכן.

לכל שאלה או בקשה בנוגע למדיניות זו, לרבות מימוש זכויות פרטיות, ניתן לפנות אלינו בדוא"ל: cleanaplus77@gmail.com.