מדיניות פרטיות
בעמוד זה
1. אילו פרטים אנחנו אוספים
כדי לתאם עבורכם בדיקת התאמה מול רופא מורשה ביוון, שאלון ההתאמה שלנו אוסף:
| קטגוריה | פרטים |
|---|---|
| זיהוי | שם מלא, מספר דרכון, אזרחות, גיל, מין |
| קשר | אימייל, טלפון/וואטסאפ |
| אימות זהות | צילום עמוד הדרכון, סלפי לאימות |
| מידע רפואי | תיאור המצב הרפואי בחופשי, קיום רישיון/מרשם קודם, העדפת מוצר, קובץ מרשם קיים (אם צורף) |
| שהות ביוון | עיר/אזור שהייה, תאריך הגעה משוער |
| אחר | מסלול שירות שנבחר, מקור ההגעה לאתר |
בנוסף לשאלון, בעמודי התוכן שלנו (המדריכים ועמודי הערים) מוצג טופס קצר שבו אפשר להשאיר כתובת אימייל ומועד טיסה משוער בלבד, כדי שנשלח לכם מידע ותזכורת. טופס זה אינו אוסף מידע רפואי מכל סוג, ומילויו אינו מהווה פנייה לקבלת מרשם. אפשר לבקש הסרה בכל עת בכתובת שבסעיף 9.
2. לשם מה נאסף המידע, ומה קורה אם לא תמסרו אותו
המידע נאסף למטרה אחת ויחידה: העברתו לבחינת רופא מורשה ביוון לצורך קבלת החלטה על הנפקת מרשם קנאביס רפואי, ותיאום לוגיסטי של התהליך. מסירת המידע היא וולונטרית, אך נדרשת לצורך קבלת השירות — ללא הפרטים המפורטים לעיל לא נוכל להעביר את בקשתכם לרופא.
המידע אינו משמש למטרות שיווק צד-שלישי, אינו נמכר, ואינו משותף עם כל גורם מלבד הרופא המטפל, כמפורט בסעיף 4.
3. הסכמה למידע רגיש במיוחד
חלק מהפרטים שאתם מוסרים — מצב בריאותי, וכן תמונת סלפי ודרכון המשמשות לאימות זהות — הם "מידע בעל רגישות מיוחדת" בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13 לחוק). לכן, בטרם שליחת השאלון, אנו מבקשים את הסכמתכם המפורשת בנפרד עבור: (א) עיבוד המידע הרפואי לצורך הפניה לרופא; (ב) שימוש בתמונת הדרכון והסלפי לאימות זהות; (ג) העברת המידע לגורם רפואי מחוץ לישראל, כמפורט בסעיף הבא. ניתן לסרב לכל אחת מההסכמות הללו בנפרד, אולם סירוב עשוי למנוע מאיתנו לספק את השירות.
4. למי מועבר המידע — כולל העברה ליוון
המידע שנמסר מועבר לרופא המורשה ביוון הבוחן את בקשתכם, לצורך קבלת ההחלטה הרפואית בלבד. יוון היא מדינה חברה באיחוד האירופי הכפופה לדיני הגנת מידע אירופיים, ואנו פועלים לקבל התחייבות בכתב מהגורם הרפואי ביוון לשמירה על סודיות המידע ואבטחתו, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
לצורך הפעלת השירות אנו נעזרים בספקי תשתית וטכנולוגיה (אירוח האתר, קליטה ועיבוד של הטופס, ואחסון הקבצים) הפועלים כמעבדי מידע מטעמנו ובהתאם להנחיותינו בלבד, בכפוף להתחייבות לסודיות ולאבטחה. מעבר לכך ולהעברה לרופא ביוון, המידע אינו נמכר ואינו משותף עם צד שלישי כלשהו לצרכים מסחריים או שיווקיים, למעט אם נדרש הדבר על פי דין (למשל דרישה של רשות מוסמכת) או לשם הגנה על ביטחון או שלמות גופם של המשתמש או אחרים.
5. אבטחת מידע
אנו נוקטים אמצעי אבטחה סבירים בהתאם לרגישות המידע הנאסף, ופועלים לשפרם באופן שוטף, לרבות: הצפנת נתונים בתעבורה (HTTPS/TLS) בכל תקשורת בין הדפדפן שלכם לשרתים שלנו, והצפנת קבצים במנוחה (at rest) עבור מסמכי הזהות והמידע הרפואי המאוחסנים אצלנו ואצל ספקי התשתית מטעמנו. הגישה למידע מוגבלת לעובדים ולגורמים הישירים המעורבים בטיפול בבקשתכם בלבד. בהתחשב באופי הרגיש של המידע (בריאותי וביומטרי-לזיהוי), אנו ממליצים למשתמשים לצרף קבצים בפורמט מוגן ולהימנע משיתוף פרטים רגישים נוספים מעבר לנדרש בשאלון. במקרה של אירוע אבטחה חמור, נפעל בהתאם לחובות הדיווח החלות עלינו על פי חוק הגנת הפרטיות ותקנותיו.
6. תקופת שמירה
אנו שומרים את המידע שנמסר רק לפרק הזמן הנדרש להשלמת ההפניה לרופא ולטיפול בבקשה, ולא יאוחר מ-12 חודשים ממועד הפנייה, אלא אם נדרשת שמירה ארוכה יותר על פי דין (למשל לצורך התיישנות תביעות) או לבקשתכם המפורשת. בתום התקופה, המידע יימחק או יובלע (anonymized) באופן שלא יאפשר זיהוי.
7. הזכויות שלכם
בהתאם לחוק הגנת הפרטיות, עומדות לכם הזכויות הבאות:
- עיון — לקבל פירוט של המידע שנשמר עליכם;
- תיקון — לבקש תיקון מידע שגוי או לא מעודכן;
- מחיקה/הגבלת שימוש — לבקש מחיקת המידע או הגבלת השימוש בו, ככל שאין מניעה חוקית לכך (למשל חובת שמירה לצורך הליך פתוח).
לממש זכות מהזכויות הללו, פנו אלינו בכתובת שבסעיף 9. נשיב לפנייתכם תוך זמן סביר.
8. עוגיות וכלים טכניים
לצורך הבנת אופן השימוש באתר ושיפורו אנו עושים שימוש בכלי ניתוח תנועה — Google Analytics — הפועל בכל עמודי האתר. בנוסף, אנו עושים שימוש בפיקסלים פרסומיים של Meta ושל TikTok לצורך מדידת יעילות הקמפיינים שלנו. כל העוגיות הללו נטענות אך ורק לאחר קבלת הסכמתכם המפורשת בהודעת העוגיות המוצגת בכניסה לאתר; בחירה ב"דחייה" מונעת את טעינתן לחלוטין, והשימוש באתר נותר מלא ותקין.
בהיותנו שירות בתחום הבריאות, החלנו על הפיקסלים הפרסומיים מגבלות מהותיות החורגות מהנדרש, כדי שפלטפורמות הפרסום לא יקבלו לעולם אינדיקציה על מצבכם הרפואי:
- הגבלה לעמוד הבית בלבד. הפיקסלים הפרסומיים נטענים אך ורק בעמוד הבית. הם אינם נטענים בשאלון הרפואי, בעמוד התודה, במדריך או בעמודים המשפטיים — כך שכתובת העמוד שבו ביקרתם אינה חושפת בפני Meta או TikTok עניין רפואי כלשהו.
- ללא אירועי המרה. הפיקסלים מדווחים צפייה בעמוד (PageView) בלבד. איננו מדווחים לאף פלטפורמת פרסום על מילוי השאלון, על פנייה, על רכישה או על כל אירוע אחר.
- ללא התאמה מתקדמת (Advanced Matching). איננו מעבירים לפלטפורמות הפרסום את שמכם, כתובת הדוא"ל שלכם, מספר הטלפון שלכם או כל מזהה אישי אחר — לא בגלוי ולא בצורה מגובבת (hashed).
כתובת ה-IP בכלי הניתוח מצומצמת (anonymize_ip) כך שאינה נשמרת במלואה. הגופנים נטענים מרשת אספקת התוכן של גוגל (Google Fonts) לצורך תצוגה תקינה של האתר.
שמירת טיוטה במכשיר שלכם. אם התחלתם למלא את השאלון ולא סיימתם, הדפדפן שומר חלק מהתשובות באחסון המקומי (localStorage) של המכשיר שלכם בלבד — כדי שתוכלו להמשיך מאיפה שהפסקתם. מידע זה אינו נשלח אלינו ואינו יוצא מהמכשיר. נשמרים רק שדות שאינם רגישים: מסלול, שם, אימייל, טלפון, אזרחות, גיל, מין, עיר ותאריך הגעה. לא נשמרים תיאור המצב הרפואי, מספר הדרכון, הקבצים שהעליתם או סימוני ההסכמה. הטיוטה נמחקת אוטומטית לאחר 7 ימים, מיד עם שליחת השאלון, ובכל רגע בלחיצה על "להתחיל מחדש".
מדידה אנונימית בצד השרת. אנו סופרים כמה אנשים פתחו את השאלון, כמה התחילו למלא וכמה סיימו — כדי לזהות היכן הטופס מקשה. ספירה זו אינה משתמשת בעוגייה, במזהה כלשהו, בכתובת IP או בפרטי הדפדפן; נשמרים אך ורק מונים יומיים שאינם ניתנים לשיוך לאדם מסוים, ולכן אינם מהווים מידע אישי.
9. שינויים ויצירת קשר
אנו רשאים לעדכן מדיניות זו מעת לעת; הנוסח המחייב הוא זה המתפרסם באתר במועד השימוש. לשאלות, בקשות עיון/תיקון/מחיקה, או פניות בנושא פרטיות: 1cana.flight@gmail.com.