מדיניות פרטיות

מדיניות פרטיות  

עידית מרום - ספטמבר 2026

​

​

1.  כללי

מדיניות פרטיות זו מפרטת כיצד עידית מרום ("עידית" או "העסק") אוספת, משתמשת, מעבדת, שומרת ומגינה על מידע אישי במסגרת פעילותה.

המדיניות חלה על מידע הנאסף במסגרת אתר האינטרנט www.iditmarom.com, החנות המקוונת, שירותי הייעוץ והקליניקה, WhatsApp, Instagram ו-Facebook, דואר אלקטרוני, שיחות טלפון, Zoom, Google Drive, Google Calendar, שירותי סליקה, הפקת חשבוניות וקבלות, משלוחים ואיסוף עצמי, מצלמות אבטחה, וכל אמצעי תקשורת או שירות אחר המשמש את העסק, ככל שהוא מופעל בפועל.

המדיניות כפופה לחוק הגנת הפרטיות, התשמ״א–1981, לרבות תיקון מס׳ 13, לתקנות מכוחו ולהוראות הדין החלות על פעילות העסק. אין במדיניות כדי לגרוע מזכויות המוקנות לאדם לפי דין, ואין בעצם הגלישה באתר משום הסכמה לכל שימוש אפשרי במידע

 

.

2. בעלת השליטה במידע

בעלת השליטה במידע האישי הנאסף במסגרת פעילות העסק היא עידית מרום.

כתובת: ענבר 28, אשדוד.

טלפון: 053-420-1018.

דוא"ל: iditmarom@gmail.com

 

.

3. איזה מידע עשוי להיאסף?

בהתאם לאופן שבו אדם מתקשר עם העסק, עשוי להיאסף מידע אישי, ובכלל זה:

• פרטי זיהוי ויצירת קשר: שם, מספר טלפון, כתובת דוא"ל, כתובת למשלוח ופרטי קשר נוספים שהלקוח מוסר.

• מידע הנוגע לרכישות: פרטי הזמנה, המוצרים שנרכשו, סכום העסקה, פרטי משלוח ואיסוף, פרטי ביטול או החזרה, חשבוניות וקבלות ומידע הנדרש לצורך שירות לקוחות.

• מידע במסגרת הקליניקה: מידע אישי, שאלון בריאות, מידע הנוגע למצב הבריאותי, תסמינים, מידע על תרופות ותוספי תזונה, בדיקות רפואיות ובדיקות דם, מידע תזונתי, מידע על אורח חיים, מידע הנוגע לתהליך הייעוץ ומידע נוסף שהלקוח בוחר למסור במסגרת השירות.

• מידע טכני או מקוון, ככל שנאסף במסגרת האתר או שירותי צד שלישי, כגון נתונים הנוגעים לשימוש באתר, למכשיר או לדפדפן.

מידע הנוגע למצב בריאותו של אדם הוא מידע בעל רגישות מיוחדת לפי חוק הגנת הפרטיות. העסק יאסוף ויעבד מידע זה לצורך השירות המבוקש ובהיקף הדרוש לו, בהתאם להסכמה המתאימה ולהוראות הדין

 

.

4. כיצד נאסף המידע?

מידע אישי עשוי להיאסף כאשר אדם רוכש מוצר באתר, משאיר פרטים באתר, פונה באמצעות WhatsApp, Instagram או Facebook, שולח דואר אלקטרוני, מתקשר בטלפון, קובע פגישה, מגיע לקליניקה, משתתף בפגישת Zoom, ממלא שאלון, מוסר מידע במסגרת פגישה, מבקש שירות לקוחות, מבקש משלוח או איסוף מוצר, או מוסר מידע בדרך אחרת במסגרת הקשר עם העסק.

העסק עשוי לקבל מידע גם מצדדים אחרים, ככל שהדבר נדרש או מותר, כגון הורה או אפוטרופוס של קטין, אדם המוסר פרטי משלוח עבור אדם אחר, ספק שירות או גורם הפועל בשם הלקוח

 

.

5. מסירת מידע – חובה, רצון ותוצאת אי-מסירה

ככלל, אין חובה חוקית למסור לעסק מידע אישי, ומסירתו תלויה ברצונך ובהסכמתך. עם זאת, פרטים מסוימים נחוצים לביצוע הפעולה המבוקשת. אם קיימת חובה חוקית למסירת פרט מסוים, הדבר יצוין בעת בקשתו.

ללא פרטי קשר לא ניתן יהיה להשיב לפנייה או לתאם פגישה; ללא פרטי הזמנה ואספקה נדרשים לא ניתן יהיה להשלים רכישה או משלוח. הימנעות ממסירת מידע בריאותי הנחוץ לייעוץ עשויה להגביל את האפשרות להתאים את השירות, ובמקרים מסוימים למנוע את נתינתו. הסכמה לפרסום או לשיווק אינה תנאי לקבלת שירות.

העסק יגביל את איסוף המידע ואת השימוש בו למידע הרלוונטי למטרות המפורטות במדיניות ובהודעה הנמסרת בעת האיסוף. אין צורך למסור פרטים או מסמכים שאינם נחוצים לפנייה או לשירות.

כאשר העסק פונה לאדם לקבלת מידע אישי לשם החזקתו או שימוש בו במאגר מידע, היידוע שיינתן באותו מעמד יכלול, בהתאם לסעיף 11 לחוק, את מטרת איסוף המידע; האם חלה חובה חוקית למסור את המידע או שהמסירה תלויה ברצונו ובהסכמתו של האדם; תוצאת אי-המסירה; זהות בעלת השליטה ודרכי ההתקשרות עמה; הגורמים שאליהם עשוי המידע להימסר ומטרות המסירה; וכן מידע בדבר זכויות העיון והתיקון לפי סעיפים 13 ו-14 לחוק

 

.

6. מידע רפואי וערוצי תקשורת

במסגרת הייעוץ עשוי להימסר מידע בריאותי, לרבות שאלונים, בדיקות ומידע על תרופות. לפני העברת מסמכים בריאותיים מומלץ לתאם עם עידית את הערוץ המתאים ולשלוח רק מידע הרלוונטי לשירות.

הדבר עשוי להיעשות לצורך קבלת ייעוץ, הכנה לפגישה, המשך מעקב, עדכון לגבי מצב הלקוח, שאלות בנוגע להמלצות ותיעוד הקשר עם הלקוח.

המידע הבריאותי ישמש לצורך הייעוץ המבוקש, תיעודו והמעקב הקשור בו. מסירתו בערוץ תקשורת אינה מהווה הסכמה לפרסומו, לשימוש בו לצורכי פרסום או להעברה שאינה נדרשת למטרות שנמסרו. מידע הדרוש לתיק הלקוח עשוי להישמר בתיק גם אם התקבל תחילה בהתכתבות.

שירותים כגון WhatsApp, Instagram, Gmail ו-Zoom מופעלים בידי ספקים חיצוניים, המפעילים מדיניות פרטיות ותנאי שימוש משלהם. השימוש בספק חיצוני אינו גורע מחובות העסק ביחס למידע שבשליטתו. אפשר לפנות לעידית לבירור חלופה להעברת מידע.

יש להימנע מפרסום מידע בריאותי בתגובות פומביות וממשלוח מסמכים רפואיים מפורטים ברשתות חברתיות. אם מתקבל מידע כזה, העסק יבחן את נחיצותו ויכוון להמשך התקשורת בערוץ המתאים, תוך צמצום שמירת עותקים מיותרים

 

.

7. מטרות השימוש במידע

המידע ישמש למטרות הקשורות לפנייה או לשירות: ייעוץ אישי, ניהול תיק לקוח, תיאום פגישות ותיעוד ומעקב; טיפול בהזמנות, תשלומים, מסמכים חשבונאיים ואספקה; שירות לקוחות, ביטולים, החזרות, תלונות ואירועי בטיחות מוצר; אבטחת האתר והקליניקה ומניעת שימוש בלתי מורשה; וקיום חובות דין וטיפול במחלוקת קונקרטית. שימוש לשיפור השירות ייעשה במידה הנחוצה ותוך צמצום מידע מזהה. שימוש לצורכי שיווק יהיה בהתאם לסעיף 22 ולהוראות הדין, ולא יכלול שימוש במידע בריאותי ליצירת קהלי פרסום או להתאמת פרסומות ללא הסכמה נפרדת, מפורשת ומדעת ובכפוף לדין

 

.

8. Google Drive

העסק משתמש ב-Google Drive לצורך שמירת מידע עסקי ותיקי לקוחות.

תיקי לקוחות עשויים לכלול מידע רפואי.

הגישה לתיקי לקוחות ולמידע בריאותי ניתנת לעידית לצורך השירות. גישה של נותן שירות נוסף, אם תידרש, תוגבל לצורך מוגדר ולהיקף המזערי הדרוש, בכפוף להרשאה ולהסדרת סודיות ואבטחת מידע לפי הדין. הרשאת ניהול באתר אינה מקנה כשלעצמה הרשאה לתיקי הלקוחות.

הרשאות השיתוף והגישה ייבחנו מעת לעת ויבוטלו כאשר אינן נדרשות. מידע בריאותי לא יועמד לשיתוף ציבורי באמצעות קישור פתוח

 

.

9. Gmail

העסק משתמש ב-Gmail לצורך פעילותו העסקית ותקשורת עם לקוחות.

התכתבויות עשויות לכלול מידע אישי וכן מידע רפואי.

הגישה לדואר העסקי תוגבל למורשים בלבד ותוגן באמצעי אבטחה המתאימים לרגישות המידע. מסמכים בריאותיים יישלחו רק לנמען המתאים ובמידה הנדרשת למטרת הפנייה

 

.

10. WhatsApp

WhatsApp משמש את העסק כאחד מערוצי התקשורת עם לקוחות.

לקוחות עשויים למסור באמצעות WhatsApp מידע אישי ומידע רפואי.

התכתבויות הנחוצות למתן השירות, לתיעודו ולמעקב עשויות להישמר בחשבון, במכשיר ובגיבוי המשמשים את העסק. הגישה אליהן תוגבל, ומשך שמירתן ייקבע לפי הצורך כמפורט בסעיף 26. הצפנת התכתבות אינה מבטיחה כשלעצמה את אבטחת המכשיר, מכשירים מקושרים או גיבויים.

WhatsApp הוא שירות של צד שלישי, והשימוש בו כפוף גם לתנאי השימוש ולמדיניות הפרטיות של WhatsApp/Meta

 

.

11. Instagram ו-Facebook

העסק מפעיל חשבונות Instagram ו-Facebook.

לקוחות עשויים לפנות באמצעות הודעות פרטיות ולמסור מידע אישי, לרבות מידע הנוגע למצבם הבריאותי.

הודעות פרטיות ברשתות החברתיות מיועדות בעיקר לפנייה ראשונית ולתיאום. לצורך העברת מידע בריאותי מפורט יתואם עם עידית ערוץ מתאים כאמור בסעיף 6.

המידע עשוי להישמר לצורך מתן השירות וניהול הקשר עם הלקוח.

השימוש בפלטפורמות כפוף גם לתנאי השימוש ולמדיניות הפרטיות של Meta

 

.

12. Google Calendar

העסק עשוי להשתמש ב-Google Calendar לצורך תיאום וניהול פגישות.

המידע עשוי לכלול שם לקוח, מועד פגישה ופרטים הנדרשים לצורך התיאום.

היומן ישמש לתיאום פגישות ולא לניהול תיק בריאותי. לא יוזנו בו אבחנות, בדיקות או פרטים בריאותיים שאינם נחוצים לתיאום

 

.

13. Zoom

פגישות עשויות להתקיים באמצעות Zoom.

פגישות אינן מוקלטות באופן שגרתי.

הקלטה בידי העסק תבוצע רק לאחר הודעה מראש וקבלת הסכמה מפורשת, נפרדת ומתועדת של המשתתפים הנוגעים בדבר. לפני ההסכמה יובהרו מטרת ההקלטה, מי יוכל לגשת אליה ומשך שמירתה. ניתן לסרב להקלטה ולבקש לקיים את המפגש ללא הקלטה.

הקלטה עשויה לכלול קול, תמונה ומידע בריאותי. היא תשמש רק למטרה שלשמה ניתנה ההסכמה. הפעלת תמלול או סיכום אוטומטי באמצעות ספק נוסף, אם תתבקש, תחייב יידוע והסכמה מתאימים מראש; הסכמה להקלטה אינה כשלעצמה הסכמה להעברה לכל כלי כזה

 

.

14. Wix והחנות המקוונת

האתר והחנות מופעלים באמצעות Wix.

במסגרת השימוש באתר עשוי להיאסף מידע הנוגע למבקרים, לקוחות, הזמנות ופעילות באתר.

מידע הנמסר במסגרת רכישה או טופס עשוי להישמר במערכות Wix.

למעצבת האתר או לנותן שירות טכני עשויה להינתן הרשאה במערכת Wix לצורך תחזוקה. ההרשאה תוגבל לתפקיד ולצורך, ועשויה לכלול גישה לפרטי הזמנות או פניות בהתאם לתכולתה. אין בכך הרשאה לגשת לתיקי הלקוחות הבריאותיים ב-Google Drive.

העסק יפעל להתקשר עם ספקים המעבדים מידע עבורו באופן המסדיר, ככל שנדרש, את מטרות העיבוד, אבטחת המידע והגישה למידע, בהתאם לדין

 

.

15. Cookies וטכנולוגיות דומות

האתר והחנות המקוונת מופעלים באמצעות פלטפורמת וויקס ומשתמשים בעוגיות ובטכנולוגיות דומות. עוגיות הן קובצי מידע הנשמרים במכשיר המשתמש בעת הגלישה, ומאפשרים, בין היתר, תפקוד תקין של האתר, שמירת מצב הגלישה והעדפות המשתמש והפעלת תכונות בחנות המקוונת.

השימוש בטכנולוגיות אלה נועד, בין היתר, לתפעול האתר, אבטחתו, מניעת שימוש בלתי מורשה או שימוש לרעה בטפסים, שמירת רציפות הפעולות באתר ושיפור חוויית השימוש. חלק מהעוגיות נמחקות בסיום הגלישה, ואחרות עשויות להישמר במכשיר לתקופה נוספת, בהתאם למטרתן ולהגדרות הכלי המפעיל אותן.

באתר משולבים גם שירותים חיצוניים, לרבות שירות ריקאפצ׳ה של גוגל וכלי נגישות. במסגרת הפעלתם עשויים ספקי השירות לעבד מידע טכני ונתוני שימוש, כגון כתובת אינטרנט של המכשיר, סוג המכשיר והדפדפן, מזהים מקוונים ופעולות באתר. סוג המידע הנאסף ואופן עיבודו תלויים בשירות ובהגדרותיו, וכפופים גם למדיניות הפרטיות של הספק הרלוונטי.

ככל שנעשה באתר שימוש בכלים למדידת פעילות, לניתוח דפוסי גלישה או לפרסום, השימוש בהם יהיה בהתאם למטרות שיוצגו למשתמש ולדרישות הדין. כאשר נדרשת הסכמה להפעלת עוגיות או טכנולוגיות מסוימות, היא תתבקש לפני הפעלתן, ותינתן אפשרות לסרב או לחזור מההסכמה. עצם הגלישה באתר אינה מחליפה הסכמה נפרדת כאשר זו נדרשת לפי דין.

ניתן לנהל, לחסום או למחוק עוגיות באמצעות הגדרות הדפדפן. ככל שמוצע באתר מנגנון לניהול העדפות פרטיות, ניתן לעדכן באמצעותו את הבחירות ביחס לכלים הכלולים בו. חסימה או מחיקה של עוגיות מסוימות עשויות להשפיע על תפקוד האתר והחנות, לחייב הזנה חוזרת של פרטים או למנוע שימוש בחלק מהתכונות. הגדרות הדפדפן אינן בהכרח חוסמות כל איסוף מידע בידי שירותים המשולבים באתר.

העסק יבחן שינויים בכלים המשולבים באתר ובמטרות השימוש בהם, ויעדכן את היידוע ואת מנגנוני הבחירה וההסכמה ככל שנדרש לפי דין. ניתן לפנות לעידית לקבלת מידע נוסף בנוגע לכלים המשמשים באתר ולשימוש במידע באמצעות פרטי הקשר המפורטים במדיניות זו

 

.

16. סליקה

התשלום מתבצע באמצעות ספק סליקה חיצוני. פרטי כרטיס האשראי מעובדים במערכות ספק הסליקה ואינם נשמרים במערכות העסק.

לצורך אישור התשלום, תיעוד העסקה ושירות לקוחות, העסק עשוי לקבל ולשמור פרטי עסקה, כגון סכום התשלום, מועדו, סטטוס התשלום ומספר אסמכתה.

לשמירה על אבטחת פרטי התשלום, מומלץ לבצע את התשלום באמצעות מערכת הסליקה ולהימנע משליחת פרטי כרטיס אשראי או קוד אבטחה בהודעות לעסק

 

.

17. חשבוניות וקבלות

העסק משתמש בשירות Morning לצורך הפקת חשבוניות וקבלות.

לצורך זה עשויים להישמר ולעובד פרטי לקוח ופרטי העסקה הנדרשים לצורך הפקת מסמכים חשבונאיים ולעמידה בדרישות הדין

 

.

18. משלוחים

לצורך אספקת הזמנה עשויים להיות מועברים לחברת המשלוחים פרטים הנדרשים לביצוע המשלוח, לרבות שם, כתובת, מספר טלפון ופרטי משלוח.

המידע יועבר רק במידה הנדרשת לאספקה ולטיפול בתקלה במשלוח. תיקי לקוחות, בדיקות רפואיות ותוכן הייעוץ אינם נדרשים למטרה זו ולא יימסרו לחברת המשלוחים לצורך אספקה

 

.

19. מצלמות אבטחה

באזור הכניסה לקליניקה מופעלות מצלמות אבטחה.

המצלמות עשויות לתעד אנשים המגיעים לקליניקה או לצורך איסוף מוצרים.

השימוש במצלמות נועד למטרות אבטחה והגנה על אנשים ורכוש.

משך שמירת הצילומים יוגבל לתקופה הנחוצה והמידתית למטרות האבטחה, בהתאם לצורך ולדין. הצורך בהמשך השמירה ייבחן מעת לעת, וצילומים שאינם נחוצים עוד יימחקו. קטע המתעד אירוע מסוים עשוי להישמר למשך התקופה הנדרשת לבירורו, לטיפול בהליך משפטי או לקיום חובה לפי דין, תוך הגבלת הגישה אליו למורשים לצורך זה.

שדה הצילום והגישה לצילומים יוגבלו למטרות האבטחה, תוך צמצום פגיעה בפרטיות. צילומים לא ישמשו לפרסום או למעקב אחר תוכן הייעוץ. מסירה לצד אחר תיעשה רק לצורך המותר בדין ובמידה הנדרשת. ניתן לפנות בעניין הצילום וזכויות ביחס אליו לפי פרטי הקשר שבסעיף 33

 

.

20. קטינים

העסק עשוי לספק שירותים גם לקטינים.

במתן שירות לקטין מתחת לגיל 18 תתבקש, בהתאם לנסיבות ולדרישות הדין, הסכמה מתאימה של הורה או אפוטרופוס, אשר עשויה להיות מתועדת בתיק הלקוח.

הטיפול בקטין ייעשה בהתאם לאופי השירות, לגיל הקטין ולדרישות הדין הרלוונטיות

 

.

21. תמונות, המלצות ועדויות

העסק עשוי לפרסם תמונות, המלצות, ביקורות או עדויות של לקוחות.

פרסום מטעם העסק של תמונה, המלצה או עדות המאפשרות לזהות לקוח ייעשה לאחר קבלת הסכמה מפורשת, נפרדת, מדעת ומתועדת. לפני קבלת ההסכמה יובהרו התוכן המיועד לפרסום וערוצי הפרסום. מידע בריאותי לא ייכלל בפרסום אלא אם ההסכמה מתייחסת אליו במפורש והשימוש מותר בדין.

הסכמה לתוכן או לערוץ מסוים אינה מתירה שימוש אחר או הרחבה של הפרסום ללא הסכמה מתאימה. גם פרסום ללא שם עשוי לאפשר זיהוי באמצעות תמונה, נסיבות המקרה או פרטים נוספים.

ההסכמה לפרסום אינה תנאי לקבלת שירות. ניתן לפנות בבקשה להפסיק שימוש עתידי ולהסיר פרסום שבשליטת העסק. העסק יטפל בבקשה בהתאם לדין ולהסכמה שניתנה; ייתכן שלא ניתן יהיה להסיר עותקים שפורסמו או נשמרו עצמאית בידי אחרים

 

.

22. שיווק ו-Affiliate

העסק עשוי לפרסם את מוצריו ושירותיו וכן להמליץ על מוצרים של צדדים שלישיים.

במקרים שבהם קיים קשר מסחרי או הסדר Affiliate, עשויה עידית לקבל תגמול בגין רכישה המבוצעת באמצעות קישור או קוד אישי.

משלוח דברי פרסומת ייעשה בהתאם לדין, לרבות סעיף 30א לחוק התקשורת, ובמקרים המחייבים הסכמה – רק לאחר קבלתה. ניתן לבקש הפסקת דיוור פרסומי בדרך המפורטת בהודעה או באמצעות פרטי הקשר במדיניות. הודעות תפעוליות הנחוצות לשירות עשויות להישלח גם לאחר הסרה מדיוור פרסומי, ללא שילוב פרסום בניגוד לדין.

מדיניות זו, ביצוע רכישה או מסירת מידע לצורך ייעוץ אינם כשלעצמם הסכמה לקבלת פרסומות. קישורי Affiliate עשויים להפנות לאתר חיצוני שבו נאספים נתונים בהתאם למדיניות מפעילו; קיומו של קשר מסחרי יוצג כנדרש. העסק לא יעביר לשותף מסחרי מידע בריאותי במסגרת פעילות זו ללא הסכמה נפרדת ומפורשת ובכפוף לדין

 

.

23. ספקים וצדדים שלישיים

לצורך הפעלת העסק עשוי מידע להיות מעובד באמצעות ספקי שירות חיצוניים, לרבות Wix, Google, Meta, Zoom, Morning, ספקי סליקה, חברות משלוחים, ספקי שירות טכנולוגיים ונותני שירות אחרים המספקים שירותים לעסק.

כל ספק יקבל רק מידע הדרוש לתפקידו ולמטרה שהוגדרה: פרטי עסקה לסליקה ולהנהלת חשבונות, פרטי אספקה למשלוח, ומידע הנחוץ לאחסון או לתחזוקה לספק הטכנולוגי המתאים. מידע עשוי להימסר גם לרשות מוסמכת מכוח חובה בדין או צו, או לייעוץ מקצועי ולטיפול במחלוקת קונקרטית, במידה הנדרשת והמותרת בדין. מידע בריאותי לא יימסר לצורכי חשבונאות או משלוח מעבר לנדרש לפי דין.

התקשרות עם ספק המעבד מידע עבור העסק תוסדר בהתאם לדין, לרבות הגדרת מטרות השימוש, היקף ההרשאה, חובות סודיות ואבטחת מידע, שימוש בספקי משנה, טיפול באירועים ומחיקת מידע או השבתו בסיום השירות, ככל שרלוונטי ונדרש. העסק יבחן את הסיכונים ואת התאמת הספק לרגישות המידע

 

.

24. העברת מידע מחוץ לישראל

חלק מספקי השירות שבהם משתמש העסק עשויים לאחסן או לעבד מידע מחוץ לישראל.

העברה או מתן גישה למידע מחוץ לישראל ייעשו רק בהתקיים התנאים הקבועים בדין הישראלי, לרבות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א–2001. העסק יבחן את תנאי ההעברה וההגנות החוזיות הנדרשות; עצם השימוש בספק מוכר אינו מחליף בחינה זו.

דיני הפרטיות במדינות שבהן מעובד המידע עשויים להיות שונים מאלה שבישראל. ניתן לפנות לעסק לקבלת מידע נוסף על הספקים והעברות המידע הרלוונטיות לשירות

 

.

25. אבטחת מידע

העסק נוקט אמצעים טכניים, פיזיים וארגוניים סבירים ומתאימים להגנה על המידע, בהתחשב באופי המידע, היקפו והסיכונים הכרוכים בעיבודו, ובפרט בהתחשב ברגישות המידע הבריאותי המטופל.

אמצעי ההגנה יכללו בקרת גישה והרשאות לפי צורך, הגנת חשבונות ומכשירים, טיפול בעדכוני אבטחה ובחינת הגדרות שיתוף וגיבוי. אמצעים אלה יותאמו למערכות שבהן נשמר המידע ולדרישות הדין, לרבות ביחס למידע בריאותי. אין בתיאור זה התחייבות לשימוש בטכנולוגיית הצפנה מסוימת בכל מערכת.

העסק יפעל לצמצום היקף המידע הרפואי הנאסף ונשמר בפלטפורמות מדיה חברתית, ולבחינה תקופתית של אמצעי האבטחה ועדכונם בהתאם לצורך.

למרות אמצעי ההגנה, אין מערכת החסינה לחלוטין מפני תקלה, אובדן או גישה בלתי מורשית. אין באמור משום פטור מאחריות או צמצום חובות העסק לפי דין

 

.

26. שמירת מידע

מידע אישי יישמר כל עוד הוא נחוץ למטרה שלשמה נאסף או למטרה אחרת המותרת בדין. משך השמירה ייקבע לפי סוג המידע, תקופת השירות והמעקב, חובות תיעוד ושמירה החלות על העסק וצורך קונקרטי בטיפול בתלונה או בהליך משפטי.

תיקי ייעוץ ומידע בריאותי יישמרו לתקופה הנחוצה לתיעוד השירות ולמעקב, וכן למשך תקופה נוספת רק אם קיימים חובה או צורך מוצדק המותרים בדין, בהתחשב בין היתר באופי השירות, בגיל הלקוח ובמחלוקת קיימת או צפויה באופן סביר. אין בכך הרשאה לשמירה ללא הגבלת זמן. תקופות השמירה ייבחנו באופן תקופתי.

מסמכים חשבונאיים יישמרו בהתאם לתקופות השמירה הנדרשות לפי דיני המס והדין החל.

תיעוד צילומי אבטחה יישמר בהתאם לסעיף 19 לעיל.

לאחר בקשת הסרה מדיוור פרסומי יופסק השימוש בפרטים לצורך הדיוור בהתאם לדין. ניתן לשמור מידע מינימלי הדרוש לכיבוד בקשת ההסרה ולתיעוד ההסכמה או ההסרה, ללא המשך שימוש בו לפרסום.

כאשר אין עוד צורך מותר במידע, העסק יפעל למחיקתו או להסרת אפשרות הזיהוי באופן שאינו מאפשר לזהות את האדם במאמץ סביר. הטיפול יכלול גם עותקים אצל ספקים שבשליטת העסק, לפי העניין. מידע הנותר בגיבויים עד להחלפתם יוגבל לצורכי שחזור ואבטחה ולא יוחזר לשימוש שוטף ללא עילה מתאימה

 

.

27. דיוק מידע

העסק ישאף לכך שהמידע האישי המוחזק אודות לקוחות יהיה נכון, שלם ומעודכן במידה הנדרשת למטרות שלשמן הוא משמש.

לקוח רשאי לפנות לעסק ולבקש תיקון של מידע אישי בהתאם להוראות הדין

 

.

28. זכויות ביחס למידע

בהתאם לסעיפים 13 ו-14 לחוק הגנת הפרטיות, ובכפוף לתנאים ולחריגים שבדין, ניתן לבקש לעיין במידע אישי עליך המוחזק במאגר מידע של העסק, ולבקש לתקנו או למחקו אם נמצא שאינו נכון, שלם, ברור או מעודכן.

בקשה בנושא מידע אישי ניתן לשלוח: דוא"ל: iditmarom@gmail.com; טלפון: 053-420-1018.

לצורך הגנה על פרטיותך ועל מידע של אחרים, העסק עשוי לבקש פרטי זיהוי הנחוצים באופן סביר לאימות הפנייה. לא יידרש מידע עודף ביחס למטרת האימות.

הבקשה תטופל במועדים הקבועים בדין. אם הבקשה תידחה, תימסר הודעה כנדרש, לרבות הנמקה ומידע על האפשרות להשיג על ההחלטה ככל שקובע הדין

 

.

29. מחיקת מידע

ניתן לפנות בבקשה למחיקת מידע או להפסקת שימוש מסוים בו. הזכאות למחיקה והיקפה ייבחנו לפי הדין החל; אין זכות כללית ובלתי מסויגת למחיקת כל מידע בכל מקרה. משיכת הסכמה עשויה למנוע המשך שירות המבוסס על אותו מידע, אך אינה מתירה שימוש עתידי שאינו מותר בדין.

מידע עשוי להישמר למרות בקשת מחיקה אם הדבר דרוש לקיום חובה חוקית, לתיעוד עסקה כנדרש או לטיפול בתביעה או במחלוקת קונקרטית, והמשך השמירה מותר בדין. במקרה כזה יישמר רק המידע הנחוץ, לתקופה המתאימה ולמטרה המצדיקה את שמירתו; עצם הנוחות התפעולית אינה מצדיקה שמירה בלתי מוגבלת.

כאשר קיימת לפי דין זכות למחיקת מידע או להגבלת השימוש בו, העסק יפעל בהתאם להוראות הדין החלות

 

.

30. אירוע אבטחת מידע

במקרה של אירוע אבטחת מידע, העסק יפעל בהתאם לנסיבות האירוע ולהוראות הדין, לרבות נקיטת צעדים לצמצום הנזק, בדיקת היקף האירוע, תיעוד, טיפול ודיווח לרשות או לאנשים שנפגעו כאשר הדין מחייב זאת

 

.

31. מידע המתקבל מצדדים אחרים

העסק עשוי לקבל מידע אישי גם מצדדים אחרים, למשל הורה או אפוטרופוס של קטין, אדם המוסר פרטי משלוח עבור אדם אחר, ספק שירות, אדם המפנה לקוח לעסק או גורם אחר הפועל בשם הלקוח.

יש למסור מידע על אדם אחר רק כאשר קיימת הרשאה או הצדקה חוקית לכך, ורק בהיקף הנדרש. העסק יבחן את מקור המידע, מטרתו והצורך ביידוע או בהסכמה לפני השימוש בו, בהתאם לנסיבות ולדין. הפניה של אדם לעסק אינה כשלעצמה הסכמה לצרפו לרשימת תפוצה

 

.

32. שינויים במדיניות

העסק רשאי לעדכן מדיניות זו מעת לעת, בין היתר בעקבות שינוי בפעילות העסק, במערכות שבהן נעשה שימוש או בדרישות הדין.

הגרסה העדכנית תפורסם באתר.

שינוי מהותי במטרות השימוש או בהיקף העברת המידע ילווה ביידוע מתאים ובקבלת הסכמה מחודשת כאשר היא נדרשת בדין. עדכון המדיניות או המשך גלישה באתר אינם כשלעצמם אישור להחיל שימוש חדש במידע שנאסף בעבר

 

.

33. יצירת קשר

לכל שאלה, בקשה או פנייה בנושא פרטיות ניתן לפנות:

עידית מרום

ענבר 28, אשדוד

053-420-1018

iditmarom@gmail.com

​

​