מדיניות פרטיות ואבטחת מידע

אתר זה https://www.edna-center.co.il ("האתר") מופעל על-ידי "מרכז עדנה" ("המרכז", "אנחנו"). אנו מחויבות לשמירה על פרטיות המשתמשות ולניהול המידע בהתאם לחוק הגנת הפרטיות, התשמ״א–1981 ("החוק"), לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017 ("תקנות אבטחת מידע"), לתיקון 13 לחוק, להנחיות הרשות להגנת הפרטיות ולכל דין רלוונטי נוסף, לרבות סעיף 30א לחוק התקשורת (בזק ושידורים), תשמ״ב–1982. 

הגדרות

"מידע אישי" – כל מידע על אדם פרטי או הניתן לייחוס לאדם פרטי.

"מידע רגיש" – לרבות מידע רפואי/טיפולי וכל מידע שהדין מסווג כרגיש.

"שירותים" – שירותים רפואיים/פרא-רפואיים/הוליסטיים לנשים, לרבות שירותים בתחום הנפש, הרפואה הסינית והפרא-רפואי, וכן שירות לקוחות; תיאום תורים, גבייה, הפקת מסמכים נלווים, ניהול פניות דרך האתר, דפי נחיתה, רשתות חברתיות וערוצי תקשורת. 

איסוף מידע

מסירת מידע באמצעות האתר/דפי נחיתה/ערוצי תקשורת היא וולונטרית, אולם ללא מסירת פרטים בסיסיים ייתכן שלא נוכל להשיב לפנייה או לתאם שירות. אנו מבקשות שלא למסור בטופס יצירת קשר או בשדות טקסט חופשי מידע רפואי/רגיש (כגון תסמינים, אבחנות, מסמכים רפואיים וכד'). 

מידע רפואי נאסף ומעובד בעיקר במסגרת מתן הטיפול ובמערכת ה-CRM הייעודית, כמפורט להלן. 

איזה מידע נאסף

בהתאם לאופן ההתקשרות והשירות, עשוי להיאסף מידע כגון: שם מלא, תעודת זהות (ככל שנמסרת), כתובת, דוא״ל, טלפון, גיל/תאריך לידה, סיבת פנייה, תיעוד פניות ושיחות, תמונות (ככל שנמסרות או מאושרות לשימוש), מצב סוציו-אקונומי (ככל שנמסר), וכן מידע רפואי/טיפולי הנמסר במסגרת הטיפול ובמערכות התפעול הרלוונטיות. 

כיצד נאסף המידע ומקורותיו

המידע יכול להיאסף ומבלי לגרוע, באמצעות טפסים באתר, דפי נחיתה (בוורדפרס), פופ-אפים, קמפיינים במטא, Google Ads, עוגיות (Cookies) מערכתCRM , צ'אטבוט, ורשתות חברתיות, האתר עצמו אינו כולל אזור אישי (Login). 

בנוסף, נאסף מידע אוטומטי; כתובת IP, מאפייני דפדפן/מכשיר וכד'.

מידע רפואי, מידע רגיש וסודיות

המרכז עוסק במידע רפואי רגיש, ובפרט מידע רפואי/טיפולי. בהתאם לדיווח שנמסר, המידע "המשמעותי" והמידע הרפואי נשמר ומעובד בעיקר במערכת ה-CRM הייעודית הנקראת "דוקטור", הכוללת אמצעי אבטחת מידע מחמירים. 

גישה למידע רפואי/טיפולי מוגבלת למורשות בלבד ולצורך מתן השירותים, תיעוד והמשכיות טיפולית, תפעול ובקרה, ועמידה בדרישות דין. 

מטרות השימוש במידע שאינו מוגדר מידע רגיש

אנו עושות שימוש במידע לצרכים הבאים: מתן שירות ותיאום תורים, שירות לקוחות, ניהול אדמיניסטרטיבי של פניות ומטופלות, ניתוח נתונים ואנליטיקה, שיווק ופרסום בכפוף לדין ולהסכמות, ניהול תשלומים (ככל שרלוונטי) והפקת חשבוניות/קבלות לאחר ביצוע טיפול. הכול במידתיות ובהיקף הנדרש

דיוור, עדכונים ושיווק לפי סעיף 30א לחוק התקשורת

האתר עשוי ליצור קשר עם המשתמש באמצעי תקשורת שונים – לרבות דואר אלקטרוני, הודעות טקסט (SMS), שיחות טלפון או יישומוני מסרים (כגון WhatsApp) – לצורך ניהול קשר שוטף ומתן שירות בלבד, לרבות שליחת תזכורות, אישורי תורים, עדכונים בנוגע לשירותים שנרכשו, מסירת מידע הנוגע לפעילות האתר, או כל מטרה אחרת הנדרשת לצורך מימוש ההתקשרות בין הצדדים.

שליחת מסרים שיווקיים או פרסומיים (כגון מבצעים, הצעות מסחריות, תכנים פרסומיים, או הצעות להצטרפות לשירותים נוספים) תיעשה רק בכפוף להסכמת המשתמש המפורשת מראש, בהתאם להוראות סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.

למען הסר ספק, המרכז אינו עושה שימוש במידע רפואי/טיפולי לצורך פרסום ממוקד או שיווק ישיר.

המשתמש רשאי בכל עת לחזור בו מהסכמתו ו/או לבקש הפסקת קבלת דברי פרסומת, וזאת באמצעות קישור הסרה בהודעות הדוא"ל, שליחת הודעת "הסר" בהודעת טקסט או ב-WhatsApp, או על-ידי פנייה ישירה לערוצים המפורטים במדיניות זו.

האתר מתחייב להבחין באופן ברור בין הודעות שירות שמהותן תפעולית או תזכורתית לבין הודעות שמטרתן קידום מכירות, ולהבטיח כי לא ייעשה שימוש בפרטי ההתקשרות של המשתמש לצורכי פרסום ישיר מבלי שניתנה לכך הסכמה נפרדת, מדעת ובכתב (לרבות הסכמה אלקטרונית תקפה).

מובהר כי האתר נוקט באמצעים סבירים כדי לוודא שכל שליחת הודעות, מכל סוג, נעשית בהתאם לדין, באופן מידתי, ובשמירה על פרטיות המשתמש וזכויותיו.

פניות ברשתות חברתיות וביישומוני מסרים

המרכז מאפשר יצירת קשר גם באמצעות רשתות חברתיות, כגון: Instagram/Facebook ויישומוני מסרים כגון; WhatsApp לצורך תיאום ראשוני ומתן מענה לפניות. לשם שמירה על פרטיותך, אנו מבקשות שלא להעביר בערוצים אלה מידע רפואי, מסמכים רפואיים, צילומים או פרטים רגישים. ככל שנמסר למרכז מידע רפואי/רגיש בערוצים אלה ביוזמת הפונה, המרכז יפעל לצמצום המידע ולשמירה עליו, ובמידת הצורך יעבירו בהקדם לשמירה במערכות הייעודיות של המרכז לצורך טיפול בפנייה/מתן שירות, ובהמשך יפעל למחיקתו מההתכתבות ככל שניתן ובהתאם לדין. יובהר כי רשתות חברתיות ויישומוני מסרים הם שירותי צד שלישי הכפופים גם לתנאי השימוש ולמדיניות הפרטיות שלהם, ולמרכז אין שליטה מלאה על פעילותם; לפיכך, לצורך העברת מסמכים רפואיים או מידע רגיש, המרכז עשוי להפנות לערוץ מאובטח/ייעודי שיימסר לפונה.

סליקה, תשלומים והפקת חשבוניות

נכון למועד עדכון מדיניות זו, האתר אינו מאפשר ביצוע רכישה או סליקה מקוונת, ואין בו אפשרות להזנת פרטי אשראי. תשלום עבור שירותי המרכז עשוי להתבצע בקליניקה ו/או באמצעות קישור תשלום מרחוק ו/או באמצעי תשלום אחרים שיישלחו ללקוחה לפי הצורך. ככל שיופעל בעתיד מנגנון סליקה באתר, הסליקה תתבצע באמצעות ספק סליקה חיצוני מורשה (כגון פלאקארד או ספק אחר), בהתאם לתנאיו ולמדיניות הפרטיות שלו; המרכז אינו שומר את פרטי כרטיס האשראי של הלקוחה, והמידע המגיע אליו בהקשר זה מוגבל לפרטי עסקה בסיסיים ואסמכתאות תשלום לצרכי תיעוד, הנהלת חשבונות והפקת חשבוניות/קבלות כדין.

"קוקיס" אנליטיקה וכלים טכנולוגיים

האתר עושה שימוש בעוגיות וטכנולוגיות דומות לצורך תפעול, אבטחה, מדידה ושיפור. המשתמשת יכולה לשלוט בעוגיות דרך הגדרות הדפדפן. האתר עושה שימוש בכלים אנליטיים משולבים פתרונות צ'אטבוט/אוטומציה לפי הצורך. ככל שמוטמעים כלים של צדדים שלישיים, למשל Meta/Google הם כפופים למדיניותם, ואנו ממליצות לעיין במדיניות הפרטיות שלהם. 

מסירת מידע לצדדים שלישיים

אנו עשויות להעביר מידע לצדדים שלישיים רק במידה הנדרשת לצורך תפעול ומתן השירותים, ובהתאם לדין, כגון: ספקי פיתוח/תחזוקת אתר (חברת "קודנט" בקוד סגור), דפי נחיתה בוורדפרס, ספקי אחסון/תשתיות, מערכת CRM ("דוקטור"), ספקי דיוור/מסרים, ספקי אנליטיקה/פרסום (ככל שמופעל), ספק סליקה (ככל שיופעל בעתיד), יועצים מקצועיים, וכן גורמים מוסמכים לפי דין/צו/הליך משפטי. כל ספק/מעבד מידע חיצוני יידרש לפעול לפי הנחיותינו ובהיקף הנדרש בלבד, ובכפוף להתחייבויות סודיות ואבטחת מידע (לרבות באמצעות הסכמי עיבוד מידע, לפי העניין). 

העברת מידע מחוץ לישראל

ככל שהמרכז עושה שימוש בספקי שירות שמשרתיהם מחוץ לישראל או במבנה ענני/מבוזר, ההעברה תיעשה בהתאם לדין ובהיקף הנדרש בלבד, תוך נקיטת אמצעים סבירים להבטחת רמת הגנה נאותה (לרבות התחייבויות חוזיות ואמצעי אבטחה מקובלים). 

שימוש בתמונות, עדויות והמלצות לצרכים שיווקיים

ככל שנעשה שימוש בתמונות/המלצות/עדויות לצרכים שיווקיים, הדבר ייעשה רק על בסיס הסכמה מפורשת מראש של הלקוחה, ובהיקף שאושר. 

שמירת מידע

המידע יישמר לתקופה הנדרשת לצורך המטרות שלשמן נאסף, לצורך תיעוד טיפול והמשכיות טיפולית (כאשר רלוונטי), לצרכים תפעוליים וחשבונאיים, וכן לתקופות הקבועות בדין או הנדרשות לצורך הגנה על זכויות המרכז ומטופלותיו.

שימוש בבינה מלאכותית (AI)

המרכז עשוי לעשות שימוש בכלים אוטומטיים וטכנולוגיים לצרכי תפעול, שירות, ניהול פניות ושיפור חוויית המשתמש. ככל שיוטמעו בעתיד כלים מבוססי בינה מלאכותית (AI) במסגרת פעילות האתר או תהליכי השירות, השימוש בהם ייעשה באופן מידתי ובהיקף המינימלי הנדרש, לצרכים לגיטימיים בלבד כגון סיווג פניות, תיעדוף טיפול, ניסוח מסרים שירותיים ושיפור תהליכים. למען הסר ספק, המרכז לא יעשה שימוש במידע רפואי/טיפולי מזוהה לצורך פרסום ממוקד, "פרופיילינג" שיווקי או התאמת פרסומות, ולא יעביר מידע רפואי/טיפולי למערכות צד שלישי לצרכים אלה. בכל מקרה, אם וככל שיופעלו כלים כאמור באמצעות ספקים חיצוניים, הדבר ייעשה בכפוף להתחייבויות סודיות ואבטחת מידע ובכפוף להוראות הדין.

קישורים (Links) ופרסומות לאתרים חיצוניים

האתר עשוי לכלול קישורים, הפניות, באנרים, פרסומות או תכנים שיווקיים המובילים לאתרים, שירותים או עמודים חיצוניים שאינם מופעלים על-ידי האתר עצמו.

לחיצה על קישור או שימוש בשירות חיצוני עשויה להביא אותך לאתר אחר, אשר פועל על פי מדיניות פרטיות שונה ובלתי תלויה במדיניות זו.

מובהר כי אין לאתר כל שליטה על אתרי צד שלישי אלה, על האופן שבו הם אוספים, שומרים או משתמשים במידע, וכי האחריות על פעולותיהם ועל התוכן המוצג בהם חלה עליהם בלבד. מומלץ לעיין במדיניות הפרטיות ובתנאי השימוש של כל אתר חיצוני אליו תבחר לגשת.

באתר עשויים להופיע גם פרסומות או תכנים ממומנים המסופקים על-ידי צדדים שלישיים (כגון Google, Meta, TikTok, או שותפים עסקיים אחרים).

 ייתכן ששירותים אלה יעשו שימוש בעוגיות (Cookies) או במזהים טכנולוגיים אחרים לצורך התאמה אישית של פרסומות ואיסוף נתונים סטטיסטיים על צפיות והקלקות.

שירותים אלה פועלים בהתאם למדיניות הפרטיות של אותם צדדים שלישיים, ולא לפי מדיניות זו.

האתר אינו נושא באחריות לכל נזק, ישיר או עקיף, שייגרם למשתמש עקב שימוש או הסתמכות על מידע, שירותים, מוצרים או תכנים המצויים באתרים חיצוניים או בפרסומות המוצגות באתר.

אבטחת מידע והגבלת אחריות

המרכז מיישם אמצעי אבטחת מידע וממשל פרטיות בהתאם להוראות הדין, במטרה להגן על סודיות, שלמות וזמינות המידע. בהתאם לדיווח, מיושמים בין היתר: אימות דו-שלבי, מדיניות סיסמאות, הצפנת מידע, גיבויים תקופתיים, גישה מוגבלת לאנשים ספציפיים, ותוספי הגנת סייבר חיצוניים לפי הצורך. המידע המשמעותי (לרבות מידע רפואי) נשמר ומעובד במערכת ה-CRM "דוקטור" בעלת רמת אבטחה מחמירה, והגישה אליו מוגבלת למורשות בלבד לפי עיקרון "הצורך לדעת". במקרה של אירוע אבטחת מידע או חשש לפגיעה בפרטיות, ינקטו צעדי טיפול, הכלה ודיווח לפי הנדרש בדין ובהתאם להנחיות הרשות להגנת הפרטיות. יחד עם זאת, אין אפשרות להבטיח חסינות מוחלטת מפני אירועי סייבר; ככל שננקטו אמצעים סבירים בהתאם לדין, המרכז לא יישא באחריות לנזק שנגרם עקב אירוע שאינו בשליטתו. 

זכויות המשתמש

בהתאם לחוק הגנת הפרטיות, תיקון 13 והנחיות הרשות להגנת הפרטיות, לכל משתמש באתר עומדות הזכויות הבאות ביחס למידע האישי שנאסף ועובד אודותיו:

זכות לעיון – המשתמש זכאי לעיין במידע האישי שנשמר אודותיו במאגרי החברה, ולקבל העתק מן המידע באופן ברור ומובן.

זכות לתיקון – המשתמש רשאי לדרוש את תיקון, עדכון או השלמת המידע האישי השמור אודותיו, ככל שהוא שגוי, חלקי או מיושן.

זכות למחיקה ("הזכות להישכח") – המשתמש רשאי לבקש את מחיקת המידע האישי אודותיו במקרים בהם:

המידע אינו נדרש עוד לצורך המטרות שלשמן נאסף.

המשתמש חזר בו מהסכמתו לעיבוד המידע.

עיבוד המידע נעשה שלא כדין.

יובהר כי מחיקה לא תתאפשר כאשר קיים צורך משפטי או רגולטורי בשמירת המידע (למשל, לצרכי חשבונאות ודיווח לרשויות).

זכות להתנגדות לשימוש במידע – המשתמש רשאי להתנגד בכל עת לעיבוד מידע אישי אודותיו לצורכי שיווק ישיר, לרבות "פרופיילינג" שיווקי, וכן לדרוש הפסקת קבלת דיוור פרסומי.

זכות להגבלת עיבוד – המשתמש רשאי לבקש כי המידע האישי אודותיו יעובד בהיקף מוגבל בלבד, למשל במקרים בהם הוא חולק על דיוק המידע או כאשר נבדקת טענתו למחיקת המידע.

זכות לניידות מידע – המשתמש רשאי לקבל את המידע האישי שמסר לחברה בפורמט מובנה, קריא במכונה ונפוץ, ולדרוש כי המידע יועבר לגורם אחר, ככל שהדבר אפשרי מבחינה טכנית וסביר בנסיבות העניין.

זכות להגשת תלונה – המשתמש רשאי להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים בכל מקרה של חשש להפרת זכויותיו לפי דין.

נוהל הגשת בקשה

כל משתמש זכאי לכל האמור לעיל, לרבות בקשה להפסיק שימוש במידע לצורכי דיוור שיווקי. 

בקשות יש להפנות לכתובת: office@edna-center.co.il מענה יינתן תוך זמן סביר ועד 30 ימים, במקרים מורכבים נבקש להאריך לפרק זמן נוסף כמותר בדין, בצירוף נימוק.

את הבקשה יש להגיש באמצעות הדוא"ל הייעודי המופיע לעיל בצירוף אמצעי אימות זהות מתאימים ולהשיב את הטופס שישלח למבקש מלא בחוזר (ובמקרה של נציג – ייפוי כוח/אישור אפוטרופסות).

נשלח אישור קבלה לבקשה תקינה ונעדכן אם נדרש מידע נוסף להשלמת הטיפול.

המרכז לא יגבה כל תשלום בעבור מימוש זכויות אלו, אלא אם הפניה תיחשב כבלתי סבירה או חוזרת ונשנית ובכפוף לשיקול דעת המרכז. 

קטינים

השירותים במרכז עשויים להינתן גם למטופלות מתחת לגיל 18 בליווי הורה/אפוטרופוס (ובהתאם לדין). האתר אינו מיועד לשיווק לקטינות, ואין כוונה לאסוף ביודעין מידע מקטינות דרך האתר; ככל שיתברר שנמסר מידע מקטינה ללא מעורבות אפוטרופוס, נפעל באמצעים סבירים להסדרה, לרבות מחיקה/צמצום שימוש לפי העניין ובהתאם לדין. 

שינויים במדיניות

המרכז רשאי לעדכן מדיניות זו מעת לעת.

שינויים מהותיים יפורסמו בעמוד המדיניות ויכנסו לתוקף ממועד פרסומם.

יצירת קשר

"מרכז עדנה" 

אחראית פרטיות: חנה כהן

דוא"ל: chana@edna-center.co.il

טלפון: 097414000

כתובת: לפי פרטי הסניפים באתר.

תאריך עדכון אחרון: 12/2025