מסמך פרטיות

איזה מידע נאסף עליך

• חשבון: שם הקליניקה, אימייל, טלפון, תחום הטיפול, סוג עוסק ומספר עוסק.

• חיוב: היסטוריית מנוי וחשבוניות. מספרי כרטיס אינם עוברים דרכנו — הם נשמרים אצל הסולק.

• אבטחה: אירועי כניסה, שינויי הרשאות, פתיחת כספת וייצוא — עם שם המכשיר שנתת ומועד, בלי כתובת IP.

• מונים תפעוליים: מספר מטופלים, מספר פגישות בחודש, נפח אחסון. מספרים בלבד, בלי אפשרות לפתוח אותם לפרטים.

מה אנחנו לא עושים

• לא מוכרים ולא משתפים מידע למטרות שיווק
• לא מאמנים מודלים על תוכן מהמערכת
• לא מפעילים כלי מעקב או פרסום של צד שלישי באפליקציה
• לא שומרים כתובות IP

ספקי משנה

אנחנו נעזרים בספקי תשתית לאחסון, גיבוי ושליחת אימיילים. הרשימה המלאה, כולל מדינת העיבוד ומה כל ספק רואה, מפורסמת ומתעדכנת בדף ספקי המשנה. שרתי הייצור והמסמכים נמצאים בישראל; גיבויים מוצפנים אינם יוצאים ממנה.

חריג אחד: האימיילים שהמערכת שולחת נשלחים דרך ספק שמעבד באיחוד האירופי, ולכן תוכן ההודעות האלה — הנמען, הנושא והגוף — עובר מחוץ לישראל. זה הנתיב היחיד שיוצא מכאן, והוא מפורט בדף ספקי המשנה.

תוכן קליני אינו נשלח בדואר אלקטרוני בשום מצב — לא סיכומי פגישות, לא רישומים ולא מסמכים. הם נשארים במערכת, מוצפנים. מה שכן נשלח בדואר הוא אימותים, תזכורות והודעות מערכת.

זמני שמירה

נתוני החשבון

עד המחיקה

יומן אירועי אבטחה

24 חודשים

גיבויים מוצפנים

עד 35 יום

חשבוניות המנוי

7 שנים · חובה בדין

עוגיות

האתר הזה מניח שתי עוגיות, ושתיהן נחוצות כדי שהוא יעבוד. אין בו עוגיות של צד שלישי, אין פיקסלים של רשתות פרסום ואין כלי אנליטיקה. ההודעה שמופיעה בכניסה הראשונה היא לכן הודעה ולא בקשת הסכמה: אין כאן מעקב שאפשר לוותר עליו, ואין עוגייה שאפשר לכבות בלי שהטפסים יפסיקו לעבוד. אם יתווסף אי־פעם כלי שאינו הכרחי, הוא לא ייטען לפני שתינתן הסכמה.

• zclinic-session: שומרת את ההקשר של הביקור בזמן מילוי טופס, כדי שהשליחה תגיע שלמה. פגה אחרי שעתיים.

• XSRF-TOKEN: מונעת שליחה מזויפת של טופס מאתר אחר בשמך. פגה אחרי שעתיים.

שתיהן מוגבלות לדומיין שלנו, מסומנות Secure ו-SameSite, ונמחקות מעצמן. אפשר לחסום אותן בדפדפן — הדפים ימשיכו להיפתח, והטפסים יפסיקו לעבוד.

בנוסף לעוגיות, הדפדפן שומר אצלך שני ערכים באחסון המקומי: העדפות תפריט הנגישות (גודל תצוגה, ניגודיות וכדומה) והסימון שההודעה על העוגיות נקראה. שניהם נשארים במכשיר שלך, לא נשלחים אלינו ואינם מזהים אותך.

הזכויות שלך

עיון, תיקון, ייצוא ומחיקה — כולם זמינים ישירות מההגדרות, בלי לפנות אלינו ובלי להמתין. אם משהו לא עובד כמצופה או שיש לך שאלה על המסמך הזה, כתבו לprivacy@zclinic.co.il. אפשר גם להגיש תלונה לרשות להגנת הפרטיות.