מדיניות פרטיות

1. פרטי המפעיל

השירות מופעל על ידי "קוראת הדם" · WhatsApp 055-9965706 · korethadam@gmail.com. אנו פועלים כבעלי מאגר מידע לפי חוק הגנת הפרטיות, ובהיקף הרלוונטי כ-Data Controller לפי ה-GDPR.

2. איזה מידע נאסף

מידע מזהה: שם, גיל, מין ביולוגי, דוא"ל, טלפון.

מידע רגיש (בריאותי): קבצי בדיקות דם, תוצאות מספריות, רשימת תרופות ותוספים, תסמינים, היסטוריה רפואית אם נמסרה.

מידע שימוש: חותמות זמן, סוג מסלול שנרכש, לוגים טכניים.

מידע פיננסי: מתבצע בהעברת Bit דרך קישור ייעודי — איננו מאחסנים או צופים בפרטי אמצעי תשלום.

כל המידע נאסף ישירות ממך; מסירתו וולונטרית אך נדרשת לאספקת השירות.

3. למה משתמשים במידע

• אספקת השירות והפקת הדוח
• תקשורת, מענה לשאלות, תזכורות
• אנליטיקה אגרגטיבית ואנונימית
• חיובים, חשבוניות ודיווח לרשויות

לא נמכור מידע, לא נציג פרסום מותאם על בסיס בריאותי, ולא נאמן מודלי AI ציבוריים על המידע שלך.

4. הבסיס המשפטי לעיבוד

הסכמתך המפורשת לעיבוד מידע רגיש, ביצוע ההתקשרות החוזית עמך, חובה חוקית (למשל מס הכנסה), ואינטרס לגיטימי לשיפור השירות ואבטחתו.

5. שיתוף עם צדדים שלישיים

איננו מוכרים, משכירים או משתפים מידע עם צד שלישי בשום נסיבות. לצורך תפעול אנו נעזרים בספקים החתומים על הסכמי עיבוד מידע (DPA): Anthropic (עיבוד AI, לאחר אנונימיזציה), Cloudflare/AWS (אחסון מוצפן), Supabase (בסיס נתונים), Bit (העברת תשלום), WhatsApp Business API, Cal.com (תיאום פגישות).

6. העברת מידע אל מחוץ לישראל

חלק מהעיבוד מתבצע באיחוד האירופי ובארה"ב, בהתאם ל-Standard Contractual Clauses של האיחוד האירופי ולתקנות הגנת הפרטיות הרלוונטיות. שימוש בשירות מהווה הסכמה להעברה זו.

7. אבטחת מידע

• הצפנה בעת אחסון (AES-256) ובתעבורה (TLS 1.3)
• אנונימיזציה אוטומטית של פרטים מזהים לפני עיבוד AI
• אימות דו-שלבי, תיעוד גישה (audit logs), גיבויים מוצפנים
• גישה מוגבלת לבעלי תפקיד מורשים בלבד

8. תקופת שמירת המידע

• קבצי PDF — עד 12 חודשים
• דוחות שהופקו — 5 שנים
• שיחת WhatsApp — 24 חודשים
• מידע פיננסי — 7 שנים (חובת חוק)

ניתן לבקש מחיקה מוקדמת בכל עת — כתבו ל-korethadam@gmail.com, והמידע יימחק תוך 30 יום.

9. הזכויות שלך

עיון, תיקון, מחיקה ("הזכות להישכח"), ניידות מידע, התנגדות לעיבוד, הגבלת עיבוד, והגשת תלונה לרשות להגנת הפרטיות. פנייה במייל תיענה תוך 30 יום.

10. קטינים

השירות מיועד למשתמשים בני 18 ומעלה בלבד. אם נודע לנו על מסירת מידע ע"י קטין — נמחק אותו מיידית.

11. Cookies

עוגיות הכרחיות ואנליטיות בלבד (למשל Google Analytics, אגרגטיבי). אין שימוש בעוגיות פרסום צד שלישי או profiling.

12. לינקים שיווקיים

חלק מהמלצות התוספים כוללות לינקי שותפים ל-iHerb. במקרה של רכישה — אנו עשויים לקבל עמלה קטנה ללא תוספת עלות עבורך; העמלה אינה משפיעה על ההמלצה.

13. עדכוני מדיניות

נעדכן מדיניות זו מעת לעת. שינוי מהותי יימסר בהודעה מראש של 30 יום. הגרסה התקפה היא זו המפורסמת במועד השימוש.

14. יצירת קשר

שאלות בנושא פרטיות — korethadam@gmail.com, נושא: "פנייה לפי מדיניות פרטיות". ניתן גם לפנות לרשות להגנת הפרטיות במשרד המשפטים.