מדיניות פרטיות

1. מבוא

ב-Vera, הגנת הפרטיות שלכם היא ערך עליון. מדיניות זו מפרטת כיצד אנו אוספים, משתמשים, שומרים ומגנים על המידע האישי והרפואי שלכם בעת השימוש באפליקציית Vera, באתר האינטרנט ובסטיקרי ה-QR הפיזיים (להלן יחד: "השירות").

אנו פועלים בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13, התשפ"ה-2025), תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, וה-GDPR האירופי (Regulation 2016/679) ככל שחל על משתמשים תושבי האיחוד האירופי.

אנו ממליצים לקרוא מדיניות זו בעיון. השימוש בשירות מהווה הסכמה לאיסוף ולעיבוד מידע כמפורט במדיניות זו, בכפוף למנגנוני הסכמה ייעודיים למידע רפואי רגיש כמפורט בסעיף 7.

2. הגדרות

• "מידע אישי" — כל מידע המזהה אדם או מאפשר זיהויו, כהגדרתו בחוק הגנת הפרטיות.
• "מידע רגיש" (Information of Special Sensitivity / ISS) — מידע רפואי, בריאותי או כל מידע שמוגדר כבעל רגישות מיוחדת על פי תיקון 13 לחוק הגנת הפרטיות, ו-"Special Category Data" לפי סעיף 9 ל-GDPR.
• "עיבוד" — כל פעולה הנעשית במידע, לרבות איסוף, אחסון, עיון, שימוש, העברה, מחיקה או השמדה.
• "בעל מאגר" (Data Controller) — הגורם הקובע את מטרות ואמצעי עיבוד המידע — Shalhevet Software Solutions.
• "מעבד מידע" (Data Processor) — גורם המעבד מידע בשם בעל המאגר ובהנחייתו.
• "סטיקר QR" — מדבקה פיזית עם קוד QR ייחודי המתחברת לפרופיל הרפואי של המשתמש.
• "סריקה" — הפעולה שבה צד שלישי כלשהו סורק את קוד ה-QR ומקבל גישה למידע הרפואי ששותף.
• "פרופיל רפואי" — מכלול המידע הרפואי שהמשתמש מזין באפליקציה.

3. זהות בעל המאגר (Data Controller)

Shalhevet Software Solutions היא בעלת המאגר והגורם האחראי על עיבוד המידע האישי שלכם.

3.1 איש קשר לפניות פרטיות

לפניות בנושאי פרטיות ניתן לפנות אל:

4. סוגי המידע שאנו אוספים

4.1 מידע אישי מזהה

• שם מלא
• תאריך לידה
• מספר טלפון
• כתובת דוא"ל
• כתובת למשלוח (עיר, רחוב, דירה, מיקוד)

4.2 מידע רפואי רגיש

• תרופות (שמות, מינונים, תדירות נטילה)
• אלרגיות ורגישויות
• מחלות רקע ומצבים כרוניים
• סוג דם
• אנשי קשר לחירום (שמות, טלפונים, קרבה)
• מידע רפואי נוסף שהמשתמש בוחר להזין בפרופיל

4.3 מידע תשלום ועסקאות

• פרטי עסקאות (סכום, תאריך, מוצר שנרכש)
• פרטי כרטיס אשראי — מעובדים ישירות על ידי Stripe ולא נשמרים בשרתי Vera כלל
• כתובת חיוב (ככל שונה מכתובת המשלוח)

4.4 מידע טכני ושימוש

• כתובת IP
• סוג מכשיר, מערכת הפעלה וגרסת דפדפן
• מזהה מכשיר (Device ID) ומזהה התקנה (Firebase Installation ID)
• נתוני שימוש באפליקציה (דפים שנצפו, פעולות, זמני שימוש)
• יומני סריקות QR (חותמת זמן, IP של הסורק, סוג מכשיר הסורק)
• העדפת שפה
• נתוני קריסות ושגיאות (Crash Reports)

4.5 מידע שאיננו אוספים

• איננו אוספים נתוני מיקום (GPS) מהמכשיר.
• איננו אוספים מידע ביומטרי (טביעת אצבע, זיהוי פנים).
• איננו אוספים מידע מאנשי קשר שבמכשיר.

5. כיצד אנו אוספים מידע

• ישירות מכם — מידע שאתם מזינים באופן פעיל: רישום חשבון, מילוי פרופיל רפואי, ביצוע הזמנה, פנייה לשירות לקוחות.
• באופן אוטומטי — מידע טכני הנאסף אוטומטית בעת השימוש: כתובת IP, סוג מכשיר, נתוני שימוש, יומני סריקות QR.
• מספקי שירות — מידע שנוצר על ידי ספקי השירות שלנו: פרטי עסקאות מ-Stripe, נתוני אנליטיקה מ-Firebase.

חובת מסירת מידע: מסירת מידע אישי בסיסי (שם, דוא"ל, טלפון) נדרשת ליצירת חשבון. מסירת מידע רפואי היא וולונטרית לחלוטין אך נדרשת לשימוש בתכונות הליבה של השירות (פרופיל רפואי, סטיקר QR). ללא מידע רפואי, לא ניתן יהיה להפעיל סטיקר QR או להשתמש בתכונות בדיקת הבטיחות.

6. מטרות עיבוד המידע והבסיס החוקי

7. הסכמה ומשיכת הסכמה

7.1 הסכמה מפורשת למידע רפואי

• לעיבוד מידע רפואי נדרשת הסכמה מפורשת, נפרדת, חד-משמעית ומדעת. הסכמה זו אינה חלק מקבלת תנאי השימוש הכלליים.
• ההסכמה מתבקשת בשלב הזנת המידע הרפואי באפליקציה, עם הסבר ברור על אופן השימוש והשיתוף.
• ההסכמה נרשמת ומתועדת לצורכי ציות ובקרה.

7.2 משיכת הסכמה

• ניתן למשוך את ההסכמה לעיבוד מידע רפואי בכל עת דרך הגדרות האפליקציה.
• משיכת הסכמה תגרום להשבתת הפרופיל הרפואי, להפסקת שיתוף מידע באמצעות QR ולמחיקת המידע הרפואי תוך 30 יום.
• משיכת הסכמה לא תשפיע על חוקיות העיבוד שבוצע לפני המשיכה.
• משיכת הסכמה לא תמנע שימוש בתכונות שאינן דורשות מידע רפואי.

7.3 השלכות אי-מתן הסכמה

ללא הסכמה לעיבוד מידע רפואי, לא ניתן יהיה: ליצור פרופיל רפואי, להפעיל סטיקר QR, או להשתמש בתכונות בדיקת הבטיחות. יתר תכונות האפליקציה (כגון תזכורות כלליות) יישארו זמינות.

8. שיתוף מידע באמצעות QR

8.1 אופן הפעולה

בהפעלת סטיקר QR, המשתמש מסכים במפורש כי:

• המידע הרפואי שנבחר לשיתוף יהיה נגיש לכל אדם שסורק את קוד ה-QR — ללא צורך בהזדהות, הורדת אפליקציה או אישור מצד המשתמש.
• מטרת הגישה הפתוחה היא לאפשר גישה מהירה למידע חיוני במצבי חירום, כולל על ידי פרמדיקים, רופאים ועוברי אורח.
• הבסיס החוקי לגישה זו הוא הסכמה מפורשת (בעת הפעלת הסטיקר) ואינטרסים חיוניים (Art. 9(2)(c) GDPR) במצבים שבהם המשתמש אינו מסוגל לתת הסכמה.

8.2 שליטת המשתמש

• המשתמש שולט אילו שדות מידע מוצגים בסריקת ה-QR דרך הגדרות האפליקציה.
• ניתן להשבית סטיקר בכל עת דרך האפליקציה. לאחר השבתה — סריקת הקוד לא תציג מידע.
• במקרה של אובדן או גניבה של סטיקר — יש להשבית אותו מיד דרך האפליקציה.

8.3 סיכונים מודעים

• Vera אינה יכולה לשלוט בזהות הסורקים או למנוע סריקות על ידי גורמים לא מורשים.
• מידע שנצפה על ידי סורק אינו ניתן ל"ביטול" לאחר הצפייה.
• Vera מתעדת סריקות (חותמת זמן, IP, סוג מכשיר) ומציגה למשתמש יומן סריקות.

9. שיתוף מידע עם צדדים שלישיים

9.1 ספקי שירות (Data Processors)

אנו מתקשרים עם ספקי השירות בהתאם לתנאי עיבוד המידע המקובלים אצלם.

9.2 רשויות

Vera עשויה לחשוף מידע אישי לרשויות חוקיות אם נדרש לכך על פי חוק, צו בית משפט, או לצורך הגנה על זכויות, בטיחות או רכוש של Vera, משתמשיה או הציבור.

9.3 מה אנחנו לא עושים

• לא מוכרים מידע אישי או רפואי לצדדים שלישיים — לעולם לא.
• לא משתפים מידע רפואי עם גורמי פרסום, שיווק או מתווכי מידע.
• לא מעבירים מידע לחברות ביטוח, מעסיקים או כל גורם מסחרי אחר.
• לא מאפשרים לספקי שירות גישה למידע רפואי מעבר לנדרש להפעלת השירות.

10. העברת מידע בינלאומית

• המידע מאוחסן בשרתי Firebase / Google Cloud, שעשויים להיות ממוקמים בארה"ב, באיחוד האירופי או באזורים אחרים.
• ישראל מוכרת על ידי האיחוד האירופי כמדינה בעלת רמת הגנת פרטיות נאותה (Adequacy Decision), ולכן העברות מידע בין ישראל לאיחוד האירופי מותרות.
• העברות מידע לארה"ב ולמדינות נוספות מתבצעות בכפוף ל-Standard Contractual Clauses (SCCs) ולתנאי עיבוד המידע של Google.
• Stripe מעבדת תשלומים בשרתים עם הסמכת PCI-DSS ברמה הגבוהה ביותר ומיישמת SCCs להעברות בינלאומיות.
• כל העברות מידע בינלאומיות מתבצעות בכפוף להסכמי העברת נתונים המבטיחים רמת הגנה שוות ערך לדין הישראלי ול-GDPR.

11. תקופות שמירת מידע

בתום תקופת השמירה, המידע יימחק באופן מאובטח או יעבור אנונימיזציה מלאה שאינה מאפשרת שחזור.

Vera מבצעת סקירה שנתית של המידע השמור לוודא עמידה בתקופות השמירה.

12. אבטחת מידע

• הצפנה — כל המידע מוצפן הן במנוחה (at rest) והן בהעברה (in transit) באמצעות פרוטוקולי TLS 1.2+ ו-AES-256.
• בקרת גישה — גישה למידע רפואי מוגבלת לגורמים מורשים בלבד באמצעות הרשאות מדורגות (Role-Based Access Control).
• תשתית מאובטחת — Firebase / Google Cloud עומדים בתקני SOC 2 Type II, ISO 27001, ISO 27017, ISO 27018.
• ניטור ולוגים — ניטור רציף של גישה למאגרי מידע, רישום פעולות וזיהוי חריגות.
• PCI-DSS — תשלומים מעובדים על ידי Stripe בהתאם לתקן PCI-DSS Level 1.
• מדיניות אבטחת מידע כתובה — Vera מחזיקה מדיניות אבטחת מידע כתובה ומעודכנת כנדרש בתקנות.
• סקירה שנתית — תכנית אבטחת המידע נסקרת ומעודכנת לפחות אחת לשנה.

למרות מאמצי האבטחה שלנו, אין שיטת אחסון או העברה דיגיטלית שהיא בטוחה ב-100%. אנו מתחייבים לפעול בשקידה סבירה להגנת המידע שלכם ולהודיע על כל אירוע אבטחה משמעותי בהתאם לחוק.

13. זכויות המשתמש

בהתאם לחוק הגנת הפרטיות (כולל תיקון 13) ול-GDPR, עומדות לכם הזכויות הבאות:

14. הודעה על הפרת מידע (Data Breach)

• במקרה של אירוע אבטחה חמור העלול לפגוע בזכויותיכם — נודיע לרשות להגנת הפרטיות (PPA) ללא דיחוי מיותר, בהתאם לתקנות אבטחת מידע.
• ככל שההפרה עלולה לגרום סיכון גבוה לזכויותיכם — נודיע גם לכם באופן ישיר (דוא"ל, הודעה באפליקציה).
• לגבי הפרות החוסות תחת ה-GDPR — ההודעה לרשות הפיקוח תישלח תוך 72 שעות (סעיף 33 ל-GDPR). הפרת מידע רפואי תיחשב כמעט תמיד כ"סיכון גבוה" המחייב הודעה לנפגעים.
• ההודעה תכלול: תיאור ההפרה, סוגי המידע שנחשפו, הצעדים שננקטו למיתון הנזק, ופרטי הקשר למידע נוסף.

15. פרטיות קטינים ופרופילים תלויים

15.1 קטינים

• השירות מיועד לבני 18 ומעלה בלבד ליצירת חשבון באופן עצמאי.
• קטינים בגילאי 14-17 רשאים להשתמש בשירות בליווי הסכמת הורה או אפוטרופוס חוקי.
• אנו לא אוספים ביודעין מידע אישי מקטינים מתחת לגיל 14 ללא הסכמת הורה מאומתת.
• אם נודע לנו שנאסף מידע של קטין ללא הסכמה מתאימה — המידע יימחק מיד.
• אם אתם הורה או אפוטרופוס וגיליתם שילדכם השתמש בשירות — אנא צרו קשר ונטפל בכך מיד.

15.2 פרופילים תלויים (בני משפחה)

• בעלי חשבון רשאים ליצור ולנהל פרופילים רפואיים עבור בני משפחה תלויים (ילדים, הורים קשישים, בני זוג).
• יצירת פרופיל עבור אדם אחר מחייבת הסכמה מפורשת של אותו אדם, או סמכות חוקית (אפוטרופסות, ייפוי כוח).
• בעל החשבון נושא באחריות לדיוק המידע ולקבלת ההסכמה הנדרשת.

16. עוגיות (Cookies) וטכנולוגיות מעקב

16.1 סוגי עוגיות

• עוגיות חיוניות — נדרשות לתפעול בסיסי של האתר (הזדהות, העדפות שפה, מניעת CSRF). לא ניתן לבטלן.
• עוגיות אנליטיקה — לניתוח דפוסי שימוש ושיפור השירות. מבוססות על Firebase Analytics. אינן מזהות משתמשים באופן אישי.

16.2 מדידה ושיווק (Meta)

בדפי השיווק והרכישה של Vera (דף הבית, ‎/riders‎, ‎/family‎ ועמודי התשלום וההצלחה) אנו משתמשים ב-Meta Pixel וב-Meta Conversions API לצורך מדידת ביצועי פרסום, שיוך רכישות לקמפיינים ואופטימיזציה של מודעות. במסגרת זו עשויים להישלח ל-Meta נתונים טכניים ונתוני אירועים, כגון כתובת IP, סוג דפדפן ומכשיר, העמוד שנצפה, סוג האירוע, מועד האירוע, סכום ומטבע הרכישה ומזהה אירוע. בעת רכישה עשויים להישלח ל-Meta גם מזהי קשר (אימייל וטלפון) לאחר גיבוב (hashing) חד-כיווני, לצורך התאמת אירועי פרסום.

Vera אינה שולחת ל-Meta מידע רפואי, תרופות, אלרגיות, מחלות רקע, תוכן פרופיל רפואי או מידע שנחשף באמצעות קוד ה-QR.

16.3 ניהול עוגיות

ניתן לנהל את העדפות העוגיות דרך הגדרות הדפדפן. שימו לב שחסימת עוגיות חיוניות עלולה לפגוע בתפקוד האתר.

16.4 אות Do Not Track

האתר אינו מגיב כיום לאותות "Do Not Track" (DNT) מהדפדפן. ניתן לצמצם איסוף לצורכי מדידה ושיווק באמצעות הגדרות הדפדפן או תוספי חסימת מעקב.

17. קבלת החלטות אוטומטית

• Vera אינה מבצעת קבלת החלטות אוטומטית (Automated Decision-Making) או פרופיילינג שמשפיעים באופן משמעותי על המשתמשים.
• בדיקות בטיחות תרופתיות (אינטראקציות בין תרופות, אלרגיות) מבוססות על השוואה אלגוריתמית למאגרי מידע תרופתיים ומוצגות למשתמש כמידע בלבד — אינן מהוות ייעוץ רפואי ואינן מחליפות בדיקה מקצועית.
• אין שימוש בבינה מלאכותית (AI) לניתוח או עיבוד מידע רפואי של משתמשים.

18. שינויים במדיניות הפרטיות

• Vera רשאית לעדכן מדיניות זו מעת לעת.
• על שינויים מהותיים (במיוחד הנוגעים לעיבוד מידע רפואי) — נודיע באפליקציה, באתר או בדוא"ל לפחות 30 יום מראש.
• שינויים מהותיים באופן עיבוד מידע רפואי ידרשו הסכמה מחודשת — לא ניתן יהיה להמשיך את עיבוד המידע הרפואי ללא אישור פעיל מצדכם.
• תאריך העדכון האחרון מצוין בראש מסמך זה.

19. שפה ודין חל

• מדיניות פרטיות זו זמינה בעברית. במקרה שתתורגם לשפות נוספות — הגרסה בעברית היא הגרסה המחייבת.
• מדיניות זו כפופה לחוקי מדינת ישראל.
• סמכות השיפוט הבלעדית בכל עניין הנובע ממדיניות זו נתונה לבתי המשפט המוסמכים במחוז תל אביב-יפו.

20. יצירת קשר בנושאי פרטיות

לשאלות, בירורים, בקשות מימוש זכויות או תלונות בנושאי פרטיות: