מדיניות הפרטיות של AlternaBe

ברוכים הבאים ל-AlternaBe אלטרנבי, פלטפורמה טכנולוגית חכמה המחברת בין אנשים המחפשים רפואה משלימה, טיפול אישי ו/או אורח חיים בריא, לבין מטפלים ברפואה משלימה, מאמנים ונותני שירות בתחום. הפלטפורמה מציעה מגוון שירותים, לרבות חיפוש והשוואת מטפלים, קביעת תורים והקמת עמודים אישיים למטפלים עם כלים מתקדמים לניהול הקליניקה, ומופעלת ומנוהלת על ידי אלטרנבי גרופ בע"מ (להלן: "AlternaBe" או "החברה").

פרטיות המשתמשים - הן מטופלים והן מטפלים - חשובה לנו, ואנו מחויבים לפעול בשקיפות ובהתאם להוראות הדין בישראל, לרבות חוק הגנת הפרטיות, התשמ"א-1981.

AlternaBe מנהלת מאגרי מידע הנוגעים לפעילות הפלטפורמה, לרבות פרטי משתמשים, חשבונות, פניות, שימוש באתר, תשלומים, תקשורת עם משתמשים, נתוני שירות, נתונים טכניים ונתונים סטטיסטיים.

בנוסף, במסגרת השירותים למטפלים, עשוי להישמר בפלטפורמה מידע טיפולי או רפואי הנוגע למטופלים, לרבות שאלונים, תיעוד טיפולים, מסמכים, הערות טיפוליות, העדפות טיפול ומידע הנוגע למצב בריאותי, רגשי או אישי.

ביחס למידע טיפולי או רפואי המוזן, מנוהל או נשמר במסגרת קשר טיפולי בין מטפל למטופל, המטפל הוא בעל השליטה במידע או בעל המאגר, לפי העניין, ו-AlternaBe משמשת כמחזיק מאגר מידע וכספקית תשתית טכנולוגית בלבד.

החברה מחזיקה מידע זה עבור המטפל, בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, והוראות ההתקשרות בין החברה לבין המטפל.

השימוש באתר ובשירותים הכלולים בו מהווה הסכמה למדיניות פרטיות זו, לרבות איסוף, עיבוד, שימוש ושמירה של מידע אישי, בהתאם למטרות המפורטות להלן ובהתאם להוראות הדין.

בעלות ושליטה במידע טיפולי

הפלטפורמה מאפשרת למטפלים לנהל מידע הנוגע למטופלים, לרבות מידע רפואי, רגשי, טיפולי, שאלונים, תיעוד מפגשים, מסמכים, הערות מקצועיות ונתונים נוספים הנוגעים למהלך הטיפול.

מידע זה אינו מנוהל על ידי AlternaBe כגורם טיפולי, ואינו מהווה חלק מהחלטה מקצועית של החברה. המידע מוזן, מנוהל ונעשה בו שימוש על ידי המטפל או המטופל, במסגרת הקשר הטיפולי ביניהם.

ביחס למידע זה:

• המטפל הוא הגורם המקצועי האחראי לתוכן המידע, לנכונותו, לעדכונו ולשימוש בו.
• המטפל הוא בעל השליטה במידע או בעל המאגר, לפי העניין.
• החברה משמשת כמחזיק מאגר מידע וכספקית תשתית טכנולוגית לאחסון, ניהול, אבטחה ותפעול המידע.

פניות הנוגעות לתוכן הטיפולי עצמו, לרבות תיקון מידע טיפולי, מחיקת מידע טיפולי או בירור מקצועי ביחס אליו, עשויות להיות מועברות למטפל הרלוונטי, ככל שהדבר נדרש לפי דין או לפי אופי הבקשה.

סעיף זה נועד לשקף את חלוקת האחריות בין המטפל לבין הפלטפורמה בהתאם לחוק הגנת הפרטיות ולתקנות הגנת הפרטיות (אבטחת מידע), לרבות הדרישות החלות על התקשרות עם גורם המחזיק מידע עבור בעל מאגר.

סוגי משתמשים ומידע שנאסף

באתר פועלים שני סוגי משתמשים: מטפלים (נותני שירות) ומטופלים (לקוחות).

המידע שאנו אוספים עשוי לכלול:

• פרטים אישיים כמו שם, כתובת אימייל, מספר טלפון, סיסמה ופרטי זיהוי נוספים הנדרשים לצורך הפעלת השירותים.
• מידע מקצועי ממטפלים, כגון תחומי התמחות, סוגי טיפולים, קליניקות, אזורי פעילות, תעודות, הכשרות, ניסיון מקצועי, ביוגרפיה, תמונות, זמינות, שירותים ומחירים.
• מידע אישי רגיש, טיפולי או רפואי ממטופלים, ככל שנמסר במסגרת השימוש בפלטפורמה או במסגרת הקשר עם מטפל, לרבות תשובות לשאלונים, תיאור מצב בריאותי, רגשי או אישי, צרכים טיפוליים, העדפות טיפול, היסטוריית טיפולים, תיעוד מפגשים, מסמכים רפואיים או טיפוליים, הערות מקצועיות של מטפל, מידע על תרופות, אבחנות, מגבלות, רגישויות או מצבים רפואיים, ככל שנמסרו.
• נתוני שימוש ונתונים טכניים, כגון כתובת IP, סוג מכשיר, מערכת הפעלה, סוג דפדפן, דפי גלישה, פעולות שבוצעו בפלטפורמה, זמני שימוש ודפוסי שימוש.
• נתונים סטטיסטיים לצורכי שיפור שירות.

מידע אישי רגיש, טיפולי או רפואי עשוי להיחשב “מידע בעל רגישות מיוחדת” או מידע רגיש לפי חוק הגנת הפרטיות, התשמ"א-1981, לרבות לאחר תיקון 13 לחוק.

מסירת חלק מהמידע האישי מהווה תנאי לקבלת שירותים מסוימים בפלטפורמה. ללא מסירת מידע זה, ייתכן שלא נוכל לספק את השירות המבוקש, כולו או חלקו. מסירת מידע אחר הינה וולונטרית, בהתאם לשיקול דעת המשתמש.

עיבוד מידע אישי רגיש

לעיתים תידרש למסור מידע אישי רגיש, לרבות מידע טיפולי או רפואי, למשל במסגרת שאלון התאמה למטפל, תהליך קביעת טיפול או במהלך קשר טיפולי עם מטפל הפועל באמצעות הפלטפורמה.

מידע אישי רגיש, לרבות מידע טיפולי או רפואי, יישמר תוך יישום אמצעי אבטחת מידע המתאימים לאופי המידע, רגישותו והסיכון הכרוך בעיבודו, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 ולהנחיות הרשות להגנת הפרטיות.

מידע טיפולי או רפואי יהיה נגיש רק לגורמים המורשים לכך, בהתאם לתפקידם ולמטרת השימוש:

• המטופל עצמו
• המטפל שקיבל הרשאה או הסכמה מתאימה מהמטופל לצורך מתן שירות טיפולי
• עובדי החברה או ספקי שירות מטעמה, רק במידה הדרושה לצורך תפעול הפלטפורמה, מתן תמיכה, תחזוקה, אבטחת מידע, טיפול בתקלות, עמידה בדרישות דין או הגנה על זכויות החברה, המשתמשים או צדדים שלישיים

החברה אינה עושה שימוש במידע טיפולי או רפואי מזוהה לצרכים שיווקיים, ואינה מוכרת מידע רפואי או טיפולי לצדדים שלישיים.

עיבוד מידע אישי רגיש מבוצע על בסיס הסכמה, ככל שנדרש לפי דין, ובהתאם להוראות חוק הגנת הפרטיות.

ניתן לבטל הסכמה לעיבוד או לשיתוף מידע אישי רגיש בכל עת, בכפוף למגבלות דין, מגבלות תפעוליות, חובות שמירת מידע, הגנה מפני תביעות, או צורך בשמירת מידע לצורך השלמת שירותים שכבר ניתנו או תיעודם.

שימוש במידע

המידע שאתה מוסר לנו עשוי לשמש לצרכים הבאים:

• הקמה וניהול של חשבונות משתמשים באתר.
• התאמת שירותים ומטפלים באופן אישי, לרבות באמצעות נתונים שמסר המשתמש, ובלבד שמערכות ההתאמה אינן מהוות אבחון רפואי, המלצה רפואית או תחליף לשיקול דעת מקצועי של מטפל.
• שיפור ממשק המשתמש והתוכן באתר.
• יצירת קשר לצורכי שירות, תמיכה ועדכונים.
• מניעת הונאות, אבטחת מידע ואימות זהות.
• ניתוחים סטטיסטיים לצרכים פנימיים, לרבות באמצעות נתונים מצטברים או לאחר טשטוש מזהים אישיים.
• דיוור שיווקי והצעות מותאמות - בכפוף להסכמתך.

ביחס למידע טיפולי או רפואי המנוהל במסגרת קשר מטפל-מטופל, השימוש העיקרי במידע נעשה על ידי המטפל לצורך מתן השירות הטיפולי, תיעודו וניהול הקשר עם המטופל. AlternaBe מחזיקה ומעבדת מידע זה לצורך אספקת התשתית הטכנולוגית בלבד, לרבות אחסון, אבטחה, הרשאות, גיבוי, תמיכה ותפעול המערכת.

שימוש במערכות אוטומטיות ובינה מלאכותית

הפלטפורמה עשויה להשתמש במערכות אוטומטיות, אלגוריתמים ומערכות בינה מלאכותית לצורך שיפור השירות, התאמת מטפלים, שיפור חוויית המשתמש, ניתוח שימושים, איתור תקלות, הפקת תובנות סטטיסטיות ופיתוח שירותים חדשים.

מערכות אלו אינן מבצעות אבחון רפואי, אינן מספקות טיפול רפואי, אינן מחליפות מטפל ואינן מהוות המלצה רפואית.

ככל שנעשה שימוש במידע טיפולי או רפואי לצורכי ניתוח, מחקר, שיפור שירותים או פיתוח יכולות אלגוריתמיות, הדבר ייעשה ככל האפשר באמצעות מידע מצרפי, אנונימי או כזה שעבר טשטוש מזהים, ובכפוף להסכמות הנדרשות לפי דין.

החברה לא תעשה שימוש במידע רפואי מזוהה לצורך אימון מודלים חיצוניים או לצורך העברתו למערכות צד שלישי למטרות שאינן נדרשות להפעלת השירות, אלא אם ניתנה לכך הסכמה מתאימה או שקיים בסיס חוקי אחר לפי דין.

שימוש בעוגיות (Cookies)

האתר עושה שימוש בעוגיות ובטכנולוגיות מעקב נוספות:

• לשמירה על העדפות משתמש.
• לשיפור הביצועים וחוויית המשתמש באתר.
• לצורכי ניתוח התנהגות (כמו Heatmaps ושחזור פעילויות).
• לפרסום מותאם אישית דרך Google, Facebook, Microsoft ואחרים.

ניתן לחסום עוגיות דרך הגדרות הדפדפן, אך פעולה זו עלולה לפגוע בתפקוד חלק מהשירותים.

שיתוף מידע עם צדדים שלישיים

אנו לא נשתף מידע אישי עם צדדים שלישיים ללא הסכמתך, אלא במקרים המפורטים להלן:

• עם המטפל שבחרת או עם מטפל שקיבל הרשאה מתאימה לצורך מתן שירות טיפולי.
• עם ספקי שירות טכנולוגיים המסייעים בהפעלת הפלטפורמה, לרבות שירותי ענן, אחסון, אבטחת מידע, ניטור, תמיכה, תקשורת, סליקה, הפקת חשבוניות, שליחת הודעות, ניהול תורים ואנליטיקה.
• עם ספקי שירות שהמטפל או המשתמש בחר להשתמש בהם במסגרת הפלטפורמה, ככל שהדבר נדרש להפעלת השירות.
• לצורך עמידה בדרישות דין, צו שיפוטי, דרישת רשות מוסמכת, הליך משפטי, בירור מחלוקת, מניעת הונאה, אבטחת מידע או הגנה על זכויות החברה, משתמשיה או צדדים שלישיים.
• במקרה של מיזוג, רכישה, שינוי מבני, העברת פעילות או מכירת נכסים, ובלבד שהגורם הנעבר יקבל על עצמו התחייבויות הגנה על מידע שאינן פחותות מהאמור במדיניות זו.

ביחס למידע טיפולי או רפואי, שיתוף עם ספקים ייעשה רק ככל שהדבר דרוש להפעלת השירות, ובכפוף להתחייבויות מתאימות לשמירת סודיות, אבטחת מידע ושימוש מוגבל במידע.

התקשרות עם מטפלים ונותני שירות

במסגרת השירותים למטפלים, AlternaBe עשויה להחזיק מידע טיפולי או רפואי עבור המטפל ולפי הוראותיו, לצורך ניהול השירותים הניתנים למטופל.

התקשרות זו מוסדרת או תוסדר בהסכם ייעודי עם המטפל, הכולל הוראות ביחס לסוג המידע, מטרות השימוש, הרשאות גישה, אבטחת מידע, שמירת סודיות, מחיקה או החזרת מידע, וכן הוראות נוספות הנדרשות לפי תקנות הגנת הפרטיות (אבטחת מידע), לרבות תקנה 15 העוסקת בהתקשרות עם גורם חיצוני המחזיק או מעבד מידע עבור בעל מאגר.

העברת מידע מחוץ לישראל

כחלק מהפעלת הפלטפורמה והשירותים הטכנולוגיים הנלווים אליה, ייתכן שמידע אישי אודות משתמשים, לרבות מידע אישי רגיש, יעובד, יאוחסן או ינוהל גם מחוץ לגבולות מדינת ישראל.

העברת המידע עשויה להתבצע, בין היתר, באמצעות:

• ספקי תשתית וענן
• שירותי אחסון, גיבוי והתאוששות מאסון
• שירותי אנליטיקה, ניטור ושיפור חוויית משתמש
• שירותי אבטחת מידע, תקשורת, הודעות, סליקה ושירותים טכנולוגיים משלימים נוספים הנדרשים להפעלת הפלטפורמה

העברת מידע מחוץ לישראל תתבצע בהתאם להוראות הדין בישראל, לרבות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

העברה כאמור תתבצע רק כאשר מתקיים בסיס מתאים לפי הדין, כגון:

• העברה למדינה שדיניה מבטיחים רמת הגנה נאותה על מידע אישי
• קבלת התחייבות חוזית מתאימה מהגורם המקבל לשמירה על רמת הגנה ואבטחת מידע בהתאם לדרישות הדין הישראלי
• שימוש בספקים המיישמים אמצעי אבטחת מידע, בקרה וסודיות ברמה נאותה ובהתאם לסטנדרטים מקובלים
• קיומו של בסיס אחר המותר לפי הדין

עצם השימוש בפלטפורמה והשירותים הכלולים בה עשוי לכלול עיבוד, אחסון או גיבוי של מידע מחוץ לישראל, לרבות באמצעות ספקי ענן ותשתית בינלאומיים, והכול בכפוף למדיניות פרטיות זו ולהוראות הדין.

אבטחת מידע

החברה נוקטת באמצעי אבטחת מידע בהתאם לחוק הגנת הפרטיות ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובשים לב לאופי המידע, רגישותו והסיכון הכרוך בעיבודו.

אמצעי האבטחה כוללים, בין היתר:

• הצפנת מידע בעת מעבר
• הצפנת מידע רגיש במנוחה, ככל שהדבר נדרש או מתאים לפי אופי המידע
• הפרדת הרשאות וגישה לפי תפקיד
• הגבלת גישה למידע טיפולי או רפואי לגורמים מורשים בלבד
• תיעוד פעולות גישה ושימוש במידע
• ניטור פעולות חריגות
• גיבויים תקופתיים
• בקרות גישה לספקים ונותני שירות
• נהלי טיפול באירועי אבטחת מידע

החברה פועלת ליישום עקרונות אבטחת מידע המקובלים בשוק, ובכלל זה עקרונות הדומים למסגרות כגון ISO 27001, HIPAA Security Rule, ו-GDPR ככל שהן רלוונטיות לפעילות החברה. למען הסר ספק, אלא אם צוין אחרת במפורש, אין באמור כדי להצהיר כי החברה מוסמכת לתקן ISO או כפופה כיום לדין האמריקאי או האירופאי.

למרות שהחברה נוקטת אמצעים סבירים ומקובלים להגנה על מידע, אין אפשרות להבטיח הגנה מוחלטת מפני חדירה, תקלה, שימוש בלתי מורשה או אירוע אבטחה.

שמירה ומחיקת מידע

אנו שומרים ומנהלים מידע אישי בהתאם להוראות הדין בישראל, לרבות חוק הגנת הפרטיות, התשמ"א-1981, מתוך איזון בין הצורך התפעולי, העסקי והטכנולוגי לבין שמירה על פרטיות המשתמשים.

ככלל, מידע אישי נשמר כל עוד החשבון פעיל או כל עוד נדרש לצורך מתן השירותים בפלטפורמה. מידע הנדרש לצורכי חיוב, הנהלת חשבונות, תיעוד עסקאות, מניעת הונאות, בירור מחלוקות או עמידה בדרישות דין, יישמר בהתאם לתקופות הקבועות בדין.

ניתן לבקש עיון, תיקון או מחיקה של מידע אישי בהתאם לזכויות המוקנות לפי חוק הגנת הפרטיות, לרבות סעיפים 13 ו-14 לחוק העוסקים בזכות עיון ובזכות תיקון מידע.

מחיקת חשבון תוביל להסרת המידע האישי המזוהה עם המשתמש, למעט מידע שיש לשמור לצרכים חוקיים, תפעוליים או משפטיים, לרבות תיעוד עסקאות, חשבוניות, התחייבויות, הגנה מפני תביעות או עמידה בדרישות רגולטוריות.

בקשות למחיקת חשבון או מידע אישי יטופלו בתוך זמן סביר ובהתאם להוראות הדין. ככלל, אנו שואפים לטפל בבקשות כאמור בתוך פרק זמן של עד 30 ימים ממועד אימות הבקשה, אולם משך הטיפול בפועל עשוי להשתנות בהתאם למורכבות הבקשה, היקף המידע, דרישות דין, או צורך בשיתוף פעולה עם גורמים נוספים, לרבות מטפלים הרלוונטיים לבקשה. כמו כן, ייתכן שחלק מהמידע יישמר כאשר קיימת חובה חוקית לשמור אותו או כאשר הוא נשמר במסגרת גיבויים עד למחזור מחיקה שוטף.

ביחס למידע טיפולי או רפואי המנוהל במסגרת קשר בין מטפל למטופל:

• מידע זה עשוי להיות מנוהל על ידי המטפל כבעל השליטה או בעל המאגר, לפי העניין
• בקשות לעיון, תיקון או מחיקה עשויות להיות מטופלות על ידי המטפל הרלוונטי או בשיתוף עמו, בהתאם לחלוקת האחריות בין הצדדים ולפי הוראות הדין
• מחיקת מידע כזה עשויה להיות כפופה לחובות שמירת מידע מקצועיות, משפטיות או רגולטוריות החלות על המטפל

בנוסף, כחלק מהתפתחות הפלטפורמה והיכולת שלנו ללמוד מדפוסי שימוש, לשפר את איכות השירותים ולפתח יכולות מבוססות נתונים, אנו עשויים לשמור גם לאחר מחיקת החשבון נתונים מצטברים או נתוני שימוש, לאחר הסרה או טשטוש של מזהים אישיים, או תוך שימוש במזהים פנימיים ומופרדים, שאינם מאפשרים זיהוי סביר של המשתמש בשימוש שוטף.

נתונים אלו עשויים להישמר לצרכים כגון:

• ניתוח מגמות שימוש ושיפור חוויית המשתמש והמערכת
• פיתוח, בדיקה ולמידה של מודלים אלגוריתמיים או מערכות אוטומטיות
• בקרה עסקית, מדידה סטטיסטית וניהול תפעולי של המערכת

נתונים אלו נשמרים במאגר נפרד, תוך הפרדה בין פרטי זיהוי לבין נתוני שימוש ותוכן, ובאמצעות אמצעי אבטחת מידע מתאימים, בהתאם לעקרונות החוק והנחיות הרשות להגנת הפרטיות.

זכויות המשתמשים

כמשתמש בפלטפורמה, עומדות לך זכויות ביחס למידע אישי הנוגע אליך, בהתאם לחוק הגנת הפרטיות, לרבות:

• זכות לעיין במידע שנשמר אודותיך
• זכות לבקש תיקון מידע שאינו נכון, שלם, ברור או מעודכן
• זכות לבקש מחיקה של מידע, במקרים שבהם הדבר אפשרי לפי דין
• זכות לבטל הרשאות גישה שניתנו למטפל, ככל שהדבר נתמך במערכת ובכפוף להוראות דין
• זכות להסרה מרשימות דיוור שיווקי

בקשות למימוש זכויות יטופלו בתוך זמן סביר ובהתאם להוראות הדין. לצורך הגנה על פרטיות המשתמשים, החברה רשאית לבקש אימות זהות לפני מסירת מידע, תיקונו או מחיקתו.

ביחס למידע טיפולי או רפואי שמנוהל על ידי מטפל, החברה עשויה להפנות את הבקשה למטפל הרלוונטי או לטפל בה יחד עמו.

תקשורת עם המשתמשים

אנו עשויים לפנות אליך לצרכים הבאים:

• עדכונים בנוגע לחשבונך או לפעילותך בפלטפורמה
• הודעות שירות, תמיכה ופתרון בעיות
• התראות מערכת, הודעות אבטחה ועדכונים תפעוליים
• איסוף משוב וסקרים לשיפור השירות
• שליחת הצעות שיווקיות, מבצעים ותוכן פרסומי, בכפוף להסכמתך או בהתאם לדין החל

הודעות שירות, התראות מערכת, הודעות אבטחה ועדכונים תפעוליים עשויות להישלח כחלק בלתי נפרד מהשימוש בפלטפורמה, גם ללא הסכמה לדיוור שיווקי, ככל שהן נדרשות להפעלת השירות.

הודעות שיווקיות, הצעות, מבצעים או דיוור ישיר יישלחו רק בכפוף להסכמת המשתמש או בהתאם להוראות הדין, וניתן לבטל את קבלתן בכל עת באמצעות קישור הסרה, הגדרות החשבון או פנייה לחברה.

אמצעי התקשורת עשויים לכלול דוא"ל, טלפון, מסרונים (SMS), WhatsApp או הודעות מערכת.

שינויים במדיניות הפרטיות

בכל מקרה של שינוי מהותי במדיניות הפרטיות, נפרסם עדכון באתר ו/או נשלח הודעה ישירה. השימוש באתר לאחר עדכון מהווה הסכמה למדיניות החדשה.

יצירת קשר

לכל שאלה או בקשה הנוגעת לפרטיותך או למידע שנשמר אצלנו - ניתן לפנות אלינו:

• דוא"ל: info@alternabe.co.il
• טופס יצירת קשר באתר
• טלפון ו-WhatsApp: 0553098857

נקפיד לבדוק כל פנייה לגופה ולהגיב במהירות וברגישות ככל הניתן.

נשמח לענות על כל שאלה בנושא המדיניות והגנת המידע האישי.

ככל שמינוי ממונה פרטיות יידרש על פי דין או ימונה בעתיד, פרטי ההתקשרות עמו יפורסמו במסגרת מדיניות פרטיות זו.

בברכה,

צוות AlternaBe