מדיניות פרטיות

Nutriz היא מערכת לניהול קליניקה עבור דיאטנים, המופעלת על ידי מפעיל השירות Nutriz ("אנחנו"); פרטי הגורם המפעיל יעודכנו במסמך זה עם רישום ישות משפטית. מדיניות זו מסבירה איזה מידע נאסף ומעובד במערכת ובאתר, למה, ואילו זכויות יש לך. המדיניות מנוסחת בלשון נקבה מטעמי נוחות ופונה לכל המגדרים, והיא חלק בלתי נפרד מתנאי השימוש.

יש לנו שני תפקידים שונים, וחשוב להבחין ביניהם:

• מידע על דיאטנים — פרטי החשבון שלך. במידע הזה אנחנו "בעלת השליטה" לפי חוק הגנת הפרטיות, התשמ"א־1981;
• מידע על מטופלים — המידע הקליני שמוזן ומנוהל בחשבון. בעל השליטה במידע הזה הוא הגורם המטפל — בעל החשבון; אנחנו "מחזיקה" המעבדת אותו עבורו, אך ורק לצורך אספקת השירות.

בעת פתיחת חשבון ובמהלך השימוש נאספים:

• פרטי פרופיל: שם פרטי ומשפחה, מין, טלפון, כתובת דוא"ל (המשמשת גם להתחברות), ולפי בחירתך — שם קליניקה, מספר רישום מקצועי, תחומי התמחות ותמונת פרופיל (שאפשר לייבא מחשבון ה־Google שלך);
• תשובה חד־פעמית לשאלה "איך שמעת עלינו?" — לצרכי הבנה בסיסית של ערוצי ההגעה אלינו;
• נתוני התחברות ופעולה: אם התחברת עם Google, מתקבלים ממנו שמך ותמונת הפרופיל לצורך מילוי הפרטים; פעולות במערכת נרשמות ביומן ביקורת פנימי המתעד את סוג הפעולה בלבד — לא את תוכן הנתונים.

המידע משמש להפעלת השירות, לאבטחתו, לתמיכה ולשיפורו. איננו שולחות דיוור שיווקי; אם נרצה לעשות זאת בעתיד, הדבר ייעשה רק בהסכמה נפרדת, וולונטרית וניתנת לביטול בכל עת.

המערכת נועדה לנהל מידע קליני, ולכן מטבעה מעובד בה מידע בעל רגישות מיוחדת, ובכלל זה מידע על מצב בריאותי. המידע מוזן על ידי הגורם המטפל ועשוי לכלול: פרטים מזהים (שם, טלפון, דוא"ל, תאריך לידה, מין), מצבים רפואיים, תרופות ותוספי תזונה, אלרגיות ורגישויות, מדידות גוף (משקל, הרכב גוף, היקפים), שאלוני קליטה הכוללים גם הרגלי חיים (שינה, עישון, אלכוהול), תיעוד פגישות והערות טיפוליות, יומני אכילה ותפריטים.

חלק מהמידע מגיע מהמטופלים עצמם: למי שנרשם לאפליקציה יש גישה לרשומה שלו דרך אפליקציית Nutriz, והוא מתעד בה יומן אכילה ושתייה, משקל ומדידות היקפים, ומסנכרן את מספר הצעדים היומי מהטלפון. פירוט מלא של המידע הנאסף באפליקציה מופיע במדיניות הפרטיות לאפליקציה.

הקשר שלנו עם המידע הקליני הוא כמחזיקה בלבד: האחריות ליידוע המטופלים, לקבלת הסכמתם מדעת (ולגבי קטינים — הסכמת הורה או אפוטרופוס, לפני הרישום לאפליקציה) ולשמירת הרשומה הרפואית חלה על הגורם המטפל. מי שמבקש לממש זכויות במידע יפנה לגורם המטפל בו, ואנו נסייע לו בכך.

המערכת משתמשת בעוגיות הנחוצות לתפעולה בלבד:

• עוגיות התחברות (session) המנהלות את החיבור המאובטח לחשבונך;
• עוגיות העדפה: זכירת אמצעי ההתחברות האחרון (דוא"ל או Google) ומצב סרגל הניווט.

אין במערכת עוגיות פרסום, כלי אנליטיקה או מעקב של צדדים שלישיים. בנוסף, הדפדפן שלך עשוי לשמור באחסון מקומי במכשירך טיוטת תיעוד פגישה עד להשלמת שמירתה בשרת (כדי שלא תאבד ברענון), וכן העדפות תצוגה.

נתוני המערכת מאוחסנים בתשתית הענן של Supabase באיחוד האירופי — אזור שדיניו מבטיחים רמת הגנה על מידע אישי העומדת בדרישות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א־2001. ספקים נוספים המעורבים באספקת השירות:

• Vercel — אירוח האפליקציה;
• Google — שירות ההתחברות עם חשבון Google, אם בחרת בו;
• ספק שירותי SMS — מקבל את מספר הטלפון של המטופלת לצורך שליחת קוד ההתחברות לאפליקציה;
• Open Food Facts — מקור לתמונות פריטי מזון בקטלוג (לא נמסר לו כל מידע אישי).

ספקים אלה מעבדים מידע רק ככל הנדרש לתפקידם. איננו מוכרות מידע אישי ואיננו מעבירות אותו לצדדים שלישיים למטרותיהם; מסירה תיעשה רק אם נידרש לכך לפי דין או צו שיפוטי.

המערכת תוכננה סביב הגנה על המידע הקליני, ובין האמצעים המופעלים:

• בידוד מלא בין חשבונות ברמת בסיס הנתונים — כל חשבון יכול לגשת אך ורק למטופלים שלו;
• התחברות ללא סיסמה (קוד חד־פעמי או Google) ואימות דו־שלבי לחשבונות ניהול;
• הצפנת התעבורה בין הדפדפן לשרתים;
• יומן ביקורת שאינו ניתן לשינוי ואינו שומר תוכן רפואי, ומדיניות קפדנית של אי־שמירת מידע מזהה ביומני המערכת.

האמצעים מיושמים בהלימה לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז־2017. עם זאת, אין מערכת החסינה באופן מוחלט מפני פגיעות אבטחה, ואיננו יכולות להבטיח חסינות כזו.

המידע נשמר כל עוד החשבון פעיל ולצורך אספקת השירות. מחיקה במערכת — של מטופל, של רשומה או של חשבון — היא מחיקה מלאה, מיידית ובלתי הפיכה: אין סל מחזור, אין שחזור, ובשלב זה איננו מתחייבות לגיבויים. בעת מחיקת מטופל נמחקים כל נתוניו, ונשמרת רק רשומת ביקורת מזערית המתעדת את דבר המחיקה.

חובות שמירת הרשומה הרפואית חלות על הגורם המטפל, ועליו לוודא לפני מחיקה שברשותו כל הדרוש לו לפי דין.

לפי חוק הגנת הפרטיות, לכל אדם זכות לעיין במידע עליו, לבקש את תיקונו אם אינו נכון, שלם או מדויק, ולבקש את מחיקתו במקרים המתאימים.

• דיאטן/ית — לעניין פרטי החשבון שלך, פני אלינו דרך עמוד יצירת הקשר;
• מטופל — לעניין המידע הקליני עליך, פנה לגורם המטפל בך (בעל השליטה במידע); אנו נסייע לו לטפל בפנייתך.

עומדת לך גם זכות לפנות בתלונה לרשות להגנת הפרטיות.

אנו מנהלות תהליך לזיהוי אירועי אבטחה ולטיפול בהם. באירוע חמור נפעל לצמצום הנזק, נודיע לדיאטנים שמידע מטופליהם נוגע לאירוע, ונדווח לרשות להגנת הפרטיות ולנושאי המידע ככל שנדרש לפי דין.

אנו רשאיות לעדכן מדיניות זו מעת לעת. על שינוי מהותי נודיע במערכת או בדוא"ל. מספר הגרסה ותאריך התוקף מופיעים בראש המסמך.

לשאלות בנושא פרטיות אפשר לפנות אלינו דרך עמוד יצירת הקשר.