מדיניות פרטיות

1. מבוא

בקולי מחויבת להגנה על פרטיותכם/ן ועל המידע שאתם/ן מפקידים/ות בידינו. מדיניות זו מתארת אילו נתונים אנו אוספים, כיצד אנו משתמשים בהם, ואילו צעדים אנו נוקטים כדי להגן עליהם — בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13), ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

2. בעל/ת השליטה במידע ותפקידי הצדדים

לשירות שני סוגי מידע נפרדים, ולכל אחד מהם חלוקת תפקידים שונה בין בקולי לבינכם/ן.

2.1 מידע חשבון, מנוי ויומן ביקורת — בקולי כבעלת שליטה

ביחס לפרטי החשבון, נתוני המנוי, מוני השימוש ויומן הביקורת, בקולי היא בעלת השליטה במידע (Data Controller) וקובעת את מטרות העיבוד ואמצעיו. ספקי השירות החיצוניים שלנו פועלים ביחס למידע זה כמעבדי מידע (Data Processors) מטעמנו, בכפוף להסכמי עיבוד נתונים (DPA) או לתנאי השירות שלהם, לפי העניין. חריג לכך הוא ספק הסליקה Paddle, הפועל כמוכר רשום (Merchant of Record) ואחראי באופן עצמאי לנתוני התשלום, בהתאם למדיניות הפרטיות שלו.

2.2 מידע קליני ומטופלים/ות — אתם/ן בעלי/ות השליטה, בקולי מעבדת בלבד

ביחס למידע הקליני — שמות מטופלים/ות, תוכן ההקלטות, התמלולים, הסיכומים והדוחות — המטפל/ת הוא/היא בעל/ת השליטה במידע (Data Controller). בקולי פועלת ביחס למידע זה כמעבדת מידע (Data Processor) מטעמכם/ן בלבד: המידע מעובד באופן זמני (transient) לצורך אספקת השירות בלבד, ואינו נשמר בשרתינו. כל המסמכים נשמרים אך ורק ב-Google Drive האישי שלכם/ן. שמירה זמנית של קלט אצל ספקי משנה כפופה להסכמי עיבוד הנתונים (DPA) שלהם.

2.3 חלוקת האחריות

כבעלי/ות השליטה במידע הקליני, מוטלות עליכם/ן באופן בלעדי כלל החובות החלות על בעל/ת שליטה במידע לפי כל דין, לרבות, בין היתר: קביעת הבסיס החוקי לעיבוד המידע, קבלת הסכמה מדעת מהמטופלים/ות, ומתן מענה לפניות מטופלים/ות למימוש זכויותיהם/ן (עיון, תיקון, מחיקה וכד'). אין במניין זה כדי לגרוע מכל חובה אחרת החלה עליכם/ן לפי דין. מאחר שבקולי אינה שומרת את המידע הקליני בשרתיה ואין לה גישה אליו לאחר העיבוד הזמני, היא אינה יכולה לטפל בפניות אלו ואינה אחראית לקיומם של בסיס חוקי או הסכמה מצד המטופלים/ות.

3. מידע שאנו אוספים

3.1 פרטי חשבון

בעת ההרשמה דרך Google, אנו מקבלים את שמכם/ן וכתובת הדוא"ל לצורך ניהול החשבון.

3.2 נתוני שימוש ויומן ביקורת

אנו שומרים מוני שימוש חודשיים, סטטוס מנוי ויומן ביקורת (סוג פעולה וזמן) לצורך ניהול המנוי ועמידה בתקנות. נתונים אלו אינם מכילים תוכן רפואי או מזהה של מטופלים/ות.

3.3 נתוני הסכמה

אנו שומרים רישום של ההסכמות שנתתם/ן, כולל חותמת זמן וגרסה.

3.4 מידע שאיננו שומרים

אנו לא שומרים בשרתים שלנו: שמות מטופלים/ות, תוכן סיכומים או דוחות, הקלטות שמע, או מידע רפואי מכל סוג. כל המסמכים נשמרים אך ורק ב-Google Drive האישי שלכם/ן.

4. עיבוד נתונים באמצעות בינה מלאכותית (AI)

בהתאם לדרישות תיקון 13, אנו מפרטים כאן כיצד נתוניכם/ן מעובדים באמצעות מערכות AI:

4.1 תמלול

הקלטת הסיכום המילולי שלכם/ן (לא הקלטת הטיפול עצמו) נשלחת לתמלול אוטומטי בתשתיות עיבוד באיחוד האירופי, לרבות שירותי AI של מיקרוסופט (Azure OpenAI). קבצי השמע מעובדים לצורך התמלול בלבד, אינם משמשים לאימון מודלים, ואינם נשמרים על-ידינו לאחר העיבוד. שמירה זמנית של נתונים אצל ספקי משנה כפופה להסכמי עיבוד הנתונים (DPA) שלהם.

4.2 סיכום ויצירת דוחות

הטקסט המתומלל נשלח לשירותי AI של מיקרוסופט (Azure OpenAI) באיחוד האירופי לצורך יצירת סיכומים ודוחות.

4.3 מה לא קורה עם הנתונים

• הנתונים אינם משמשים לאימון מודלים (בהתאם למדיניות Azure OpenAI)
• אין קבלת החלטות אוטומטית — כל תוצר AI מוצג למטפל/ת לעריכה ואישור
• אין פרופיילינג של משתמשים/ות או מטופלים/ות

5. שירותים חיצוניים והעברת מידע לחו"ל

להלן פירוט ספקי השירות החיצוניים וסוג המידע שמועבר אליהם:

המסמכים נשמרים ב-Google Drive האישי שלכם/ן בלבד. בחשבון Gmail פרטי, Google עשויה לאחסן את הקבצים בשרתים מחוץ לישראל, בהתאם להגדרות חשבון Google שלכם/ן. אבטחת חשבון ה-Google שלכם/ן היא באחריותכם/ן.

שירותי התמלול והעיבוד מופעלים על תשתיות באיחוד האירופי. העברת המידע הקליני לשירותים אלה מתבצעת בכפוף להסכמי עיבוד נתונים (DPA) ולהסכמתכם/ן המפורשת בעת ההרשמה. שירותי תשתית ואירוח, שאינם מעבדים מידע קליני, עשויים לפעול גם מחוץ לאיחוד האירופי בכפוף לתנאי השירות שלהם.

6. אבטחת מידע

אנו נוקטים באמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, לרבות תקשורת מוצפנת, ניהול הרשאות, ויומן ביקורת.

7. עוגיות ואחסון מקומי

אנו משתמשים בעוגיות פונקציונליות הכרחיות לצורך אימות והתחברות, ובאחסון מקומי לשמירת העדפות. לניתוח שימוש אנו משתמשים ב-Plausible Analytics, שאינו עושה שימוש בעוגיות מעקב ומספק לנו נתונים מצרפיים בלבד. נתוני הגלישה אינם מכילים מידע רפואי או מידע מזהה של מטופלים/ות.

8. תקופת שמירה ומחיקה

• פרטי חשבון — נשמרים כל עוד החשבון פעיל. נמחקים בתוך זמן סביר מבקשת מחיקה.
• יומן ביקורת — נשמר 24 חודשים כנדרש בתקנות.
• הקלטות, סיכומים ודוחות — לא נשמרים בשרתינו. נשמרים ב-Google Drive שלכם/ן בלבד.

9. הזכויות שלכם/ן

בהתאם ובכפוף לחוק הגנת הפרטיות, עומדות לרשותכם/ן זכויות עיון, תיקון ומחיקה, וכן זכות לחזור בכם/ן מהסכמתכם/ן. לכל בקשה: support@bekoli.app. בקשות יטופלו בהתאם למועדים הקבועים בדין.

10. אירוע אבטחה

במקרה של אירוע אבטחה העלול לפגוע בפרטיותכם/ן, אנו נפעל בהתאם לדרישות הדין.

11. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. הנוסח המעודכן יפורסם בעמוד זה, ובמקרה של שינוי מהותי נודיע מראש באמצעים סבירים.

12. יצירת קשר

לכל שאלה בנוגע לפרטיות: support@bekoli.app