מדיניות פרטיות

מי אחראית למידע?

נעמי גדיש מפעילה את האתר והיא בעלת השליטה במידע הנמסר לה לצורך טיפול בפניות ותיאום פגישות. נעמי היא גם אשת הקשר לפניות בנושא פרטיות. תיאור זה אינו מינוי לתפקיד ממונה הגנת פרטיות.

כתובת הקליניקה: שחמון 1, אילת.

טלפון: 054-4366316
דוא״ל: naomi.gadish@gmail.com

המידע בטופס ובפנייה ישירה

בטופס מופיעים שם מלא וטלפון כשדות חובה, ותחום עניין והודעה כשדות רשות. לאחר השליחה הפרטים מועברים באמצעות Resend לכתובת הדוא״ל של נעמי לצורך טיפול בפנייה. קוד האתר אינו שומר את תוכן הפנייה במסד נתונים או באחסון המקומי של הדפדפן.

כאשר פונים ישירות בדוא״ל, בטלפון או ב־WhatsApp, נמסרים לנעמי פרטי הקשר והתוכן שבחרת למסור באמצעות אותו ערוץ. מומלץ להימנע משליחת מידע רפואי מפורט בפנייה הראשונית.

מידע טכני והעדפות תצוגה

האתר מאוחסן ב־Vercel. במסגרת הצגת האתר ותפעולו הספק מעבד מידע טכני, כגון כתובת IP ונתוני בקשה, דפדפן ומערכת, לצורכי אספקת השירות, אבטחה ואבחון תקלות. בחירת שירות בכרטיסי האתר אינה מוסיפה את תחום הטיפול לכתובת העמוד.

אם משנים העדפות בתפריט הנגישות, נשמרים באחסון המקומי בדפדפן גודל הטקסט ומצבי הניגודיות, הקישורים והתנועה. קוד האתר אינו משדר העדפות אלה לשרת.

מטרות ומסירת מידע מרצון

פרטי פנייה מיועדים לטיפול בפנייה, לחזרה לפונה ולתיאום פגישה. אין חובה חוקית למסור את פרטי הפנייה. בלי שם ופרטי קשר תקינים לא ניתן לשלוח באמצעות הטופס בקשה לחזרה. אפשר לבחור בערוצי הקשר הישירים.

באתר לא הוטמעו מנגנוני דיוור פרסומי, פרופילים שיווקיים או מכירת מידע. פנייה אינה מהווה הסכמה לפרסום תמונות טיפול.

הטופס דורש הסכמה נפרדת לטיפול בפנייה, שאינה מסומנת מראש. יחד עם הפנייה נשלחים מצב ההסכמה, זמן קליטת השליחה בשרת וגרסאות נוסח ההסכמה, הודעת הפרטיות והמדיניות. לא נאספת כתובת IP נוספת לצורך תיעוד ההסכמה, ולא ניתנת בכך הסכמה לשיווק.

ספקים ויעדי פניות

Vercel: אחסון האתר, הגשת קבצים והפעלת הקוד בשרת, לרבות עיבוד מידע טכני הדרוש לשירות.

Google / Gmail: כתובת הדוא״ל שאושרה לקבלת פניות היא naomi.gadish@gmail.com. הודעה שנשלחת אליה דרך תוכנת הדוא״ל עוברת גם בשירות הדוא״ל של השולח וב־Google.

Google Tag Manager ו־Google Analytics 4: באתר משולבת המכולה GTM-W59TJNGT, המחוברת לנכס המדידה G-QQSMQDQFDE. הכלים נטענים עם הכניסה לאתר ו־Google עשויה למדוד צפיות בדפים ואירועי שימוש מוגדרים: לחיצה ל־WhatsApp, לחיצה לחיוג, ניווט ב־Waze, מעבר לטופס, בחירת תחום טיפול, צפייה בגלריה ושליחת טופס שהתקבלה בשרת.

אירועי המדידה שמפיק קוד האתר אינם כוללים שם, מספר טלפון, תוכן הודעה או פרטי שדות אחרים. הם עשויים לכלול את מיקום הכפתור בדף, סוג ערוץ הקשר, מזהה כללי של תחום הטיפול או מקרה הגלריה ומידע טכני ש־Google מעבדת במסגרת השירות. נעמי או מי שמנהל מטעמה את חשבון Tag Manager יכולים לשנות את התגים במכולה בלי שינוי בקוד האתר; יש לעדכן את המדיניות לפני הפעלת שימוש חדש במידע.

WhatsApp: לחיצה על קישור פותחת שירות חיצוני. פרטי השיחה מטופלים בערוץ זה, ולא באמצעות טופס האתר.

Resend: הטופס שולח את השם, הטלפון, תחום העניין, ההודעה ותיעוד ההסכמה בדוא״ל לנעמי, מהכתובת leads@send.hotleads.co.il. לא חוברה מערכת CRM או מערכת לידים נוספת.

הטופס מוגן באמצעות בדיקות מקור בקשה, מגבלת גודל, אימות שדות, שדה מלכודת ובדיקת זמן מילוי. Cloudflare Turnstile אינו מופעל כיום ואינו נטען למבקרי האתר. המדיניות תעודכן לפני הפעלתו. לבירור מי רשאי לגשת להתכתבות מסוימת ניתן לפנות לנעמי. פרטי מורשי הגישה הנוספים, אם ישנם, טרם נמסרו לצורך מדיניות זו.

עיבוד מחוץ לישראל

אין התחייבות שהמידע מעובד או נשמר בישראל בלבד. Vercel מתארת עיבוד עיקרי בארצות הברית וכן במדינות נוספות. Google מפעילה שרתים ברחבי העולם. לכן שימוש באתר ופנייה דרך ספקים אלה כרוכים או עשויים להיות כרוכים בעיבוד מחוץ לישראל.

Vercel ו־Resend מפרסמות נספחי עיבוד מידע והסדרי העברה בינלאומיים. תחולתם בחשבונות העסק והבסיס המתאים לפי תקנות הגנת הפרטיות להעברת מידע מחוץ לישראל טרם אומתו. לא ניתן להסיק מעצם קיום מסמכי הספק שהושלמו כל ההסדרים הנדרשים לעסק.

עוגיות וכלי מדידה

Google Tag Manager ו־Google Analytics נטענים עם הכניסה לאתר. התגים, העוגיות ומשך שמירתם תלויים בהגדרות המכולה ובשירותי Google המחוברים אליה; אין להעביר אליהם את תוכן שדות הפנייה. אפשר למחוק עוגיות ונתוני אתר דרך הגדרות הדפדפן.

שמירת העדפות הנגישות משתמשת באחסון מקומי ולא בעוגיות. אפשר לאפס אותן בתפריט הנגישות או למחוק אותן באמצעות מחיקת נתוני האתר בדפדפן. בסביבת סקירה מוגנת, מנגנון הכניסה של Vercel עשוי להשתמש בעוגיות אימות; זהו מנגנון נפרד מהאתר הציבורי.

שמירה ומחיקה

נכון למועד העדכון לא נמסרה לצורך מדיניות זו תקופת שמירה אחידה לפניות בדוא״ל וב־WhatsApp, ולא הוגדר מנגנון מחיקה אוטומטית שלהן באתר. פניות מהטופס נשמרות כהודעות דוא״ל אצל ספקי הדוא״ל ואינן נשמרות במסד נתונים של האתר. זמני השמירה של מידע טכני, עוגיות וגיבויים אצל הספקים תלויים בשירות ובהגדרות החשבון, ולא אומתו תקופותיהם הספציפיות. העדפות הנגישות נשארות בדפדפן עד איפוסן או מחיקת נתוני האתר.

אפשר לפנות לנעמי לבירור על שמירת מידע מסוים או בבקשת מחיקה. הבקשה תיבחן לפי מטרת החזקת המידע, הצורך בטיפול בפנייה, חובות שמירה החלות על העסק והוראות הדין. אין התחייבות למחיקה אוטומטית או מיידית בכל מקרה.

אבטחת מידע

האתר נגיש באמצעות HTTPS. פרטי השירות הסודיים נשמרים במשתני סביבה בצד השרת. הקוד אינו רושם את תוכן הפניות ללוגים ואינו כולל מסד נתונים לפניות. בקוד הטופס קיימות בדיקות מקור בקשה, סוג וגודל בקשה, שדות ואורכי קלט.

אמצעים אלה אינם מבטיחים אבטחה מוחלטת. הרשאות בעלי החשבונות, הגדרות שמירת המידע אצל הספקים ונהלי העבודה בעסק דורשים בדיקה נפרדת.

עיון, תיקון ופניות נוספות

בכפוף לתנאים ולחריגים שבדין, ניתן לבקש לעיין במידע אישי המוחזק עליך במאגר מידע לפי סעיף 13 לחוק הגנת הפרטיות. אם המידע אינו נכון, שלם, ברור או מעודכן, ניתן לבקש תיקון או מחיקה בהתאם לסעיף 14. אין מדובר בזכות מחיקה גורפת בכל מקרה.

בקשות נוספות ייבחנו בהתאם לנסיבות ולדין. לפנייה בנושא אפשר ליצור קשר עם נעמי בפרטים שלעיל. לצורך טיפול בטוח עשוי להידרש אימות זהות מידתי; אין לשלוח מראש מסמכי זיהוי או מידע רפואי מפורט.

קישורים חיצוניים

האתר כולל קישורים ל־WhatsApp, לדוא״ל ולניווט ב־Waze. קישור הניווט מעביר ל־Waze את כתובת הקליניקה, שחמון 1, אילת; קוד האתר אינו מבקש את מיקומך. השירות החיצוני עשוי לבקש הרשאות או לעבד מידע לפי המדיניות שלו. קישורים אלה אינם שולחים אליו את תוכן שדות הטופס. לאחר מעבר לשירות חיצוני חלה גם מדיניות הפרטיות שלו.

עדכונים ומקורות

יש לעדכן את המדיניות בעת שינוי באיסוף המידע, בספקים או בהפעלת הטופס. התאריך בראש העמוד מציין את העדכון האחרון. המסמך אינו אישור משפטי או הוכחה לעמידה מלאה בדין.

מקורות: הנחיית הרשות להגנת הפרטיות בנושא חובת היידוע, מדריך תיקון 13, תקנות העברת מידע מחוץ לישראל, נספח עיבוד המידע של Vercel, הודעת הפרטיות של Vercel, נספח עיבוד המידע של Resend ומדיניות Google.