מדיניות פרטיות ואבטחת מידע

1. מבוא ופרטי מפעיל השירות

1.1 מדיניות פרטיות זו מסבירה כיצד חברת ש.ב. טכנולוגיות בע"מ, המפעילה את שירות B-Online, ח.פ. 514645134 ("הספק" או "אנחנו"), אוספת, מעבדת, שומרת ומגנה על מידע אישי של משתמשות ביומן הדיגיטלי TruCare ("היומן" או "השירות").

1.2 היומן הוקם ומופעל על ידי הספק בשירות עבור חברת אסטרהזניקה (ישראל) בע"מ ("אסטרהזניקה"). אסטרהזניקה היא בעלת השליטה במאגר המידע, כהגדרת מונח זה בחוק הגנת הפרטיות, התשמ"א-1981 ("החוק"). הספק הוא המחזיק במאגר המידע ומעבד את המידע מטעמה של אסטרהזניקה.

1.3 במתכונת השירות הנוכחית, לאסטרהזניקה לא תהיה גישה למידע האישי שאת מזינה ביומן, ולא יועבר אליה מידע אישי מזהה, במישרין או בעקיפין. ככל שיועברו לאסטרהזניקה נתוני בקרה או דיווחים בקשר לשירות, הם ייערכו במידע מצרפי, סטטיסטי או אחר שאינו מזהה אותך אישית, אלא אם מסירת מידע תידרש לפי דין.

1.4 השימוש בשירות מהווה הסכמה למדיניות פרטיות זו. אם אינך מסכימה למדיניות זו, אנא הימנעי משימוש בשירות.

2. איזה מידע אנו אוספים?

2.1 מידע שאת מוסרת לנו: במסגרת הרישום והשימוש ביומן, אנו אוספים את הפרטים הבאים:

• תאריך תחילת הטיפול בטרוקאפ - לצורך כיול היומן וחישוב מחזור הטיפול;
• כתובת דוא"ל ו/או מספר טלפון נייד - לפי בחירתך, לצורך שליחת תזכורות;
• שם פרטי - ככל שתבחרי למוסרו, לצורך פנייה אישית בהתראות.

מובהר כי לא כל הפרטים הנ"ל מחויבים למסירה לצורך צפייה בלוח הטיפול. אולם ללא מסירת פרטי קשר (דוא"ל ו/או טלפון נייד), לא נוכל לשלוח לך תזכורות.

2.2 מידע הנאסף אוטומטית: האתר אוסף נתוני גלישה ונתונים טכניים לצורכי תפעול, אבטחה, מדידה ושיפור השירות. מידע זה עשוי לכלול, בין היתר, נתוני שימוש וגלישה באמצעות Google Analytics, וכן נתונים טכניים כגון כתובת IP, סוג דפדפן, סוג מכשיר, מערכת הפעלה, שפה, זמני גישה, מזהים מקוונים ויומני מערכת.

2.3 מידע הנאסף לצורך בקרת השירות, אבטחתו ותמיכתו: המערכת שומרת מידע תפעולי והיסטוריית שליחה של ההתראות לצורך בקרת תקינות פעולת השירות, אבטחתו, איתור תקלות, מניעת שימוש לרעה ומתן תמיכה טכנית.

3. לממה נאסף המידע ומה הבסיס החוקי לכך?

3.1 מטרות השימוש במידע: המידע שאנו אוספים משמש אך ורק למטרות הבאות:

• שליחת תזכירות - שליחת הודעות SMS ו/או דוא"ל המזכירות לך את מועדי נטילת הטיפול;
• תפעול טכני - ניהול וכיול מערכת היומן, לרבות טיפול בתקלות;
• אבטחת השירות ותמיכה טכנית - ניטור תקלות, תחזוקת מערכות, זיהוי ומניעת שימוש לרעה;
• בקרה ואיכות שירות - עריכת דוחות בקרה חודשיים לווידוא תקינות פעולת ההתראות;
• שיפור השירות - שימוש בנתונים סטטיסטיים ואנונימיים לשיפור תפעול השירות;
• טיפול בפניות ומימוש זכויות - יצירת קשר עמך, מתן מענה לפניות;
• עמידה בהוראות דין, הגנה על זכויותינו והתגוננות משפטית.

4. שיתוף מידע עם צדדים שלישיים

4.1 אסטרהזניקה: לאסטרהזניקה לא תהיה כל גישה למידע האישי שלך ביומן. שום מידע מזהה לא יועבר אליה בשום שלב.

4.2 ספקי שירות טכניים: הספק עשוי לעשות שימוש בנותני שירות חיצוניים לצורך אירוח ואחסון השירות, תחזוקה ותמיכה טכנית, שליחת הודעות SMS ודוא"ל, שירותי אנליטיקה, ניטור, אבטחת מידע, גיבוי ושירותים תפעוליים נוספים.

4.3 Google Analytics: נתוני גלישה ונתונים טכניים מסוימים עשויים להיות מועברים לשירות Google Analytics של חברת Google LLC, לצורך מדידה, ניתוח ושיפור השירות. לפרטים אודות מדיניות הפרטיות של Google, ראי: https://policies.google.com/privacy.

4.4 חובה חוקית: הספק עשוי לחשוף מידע אישי אם הדבר נדרש מכוח דין, צו שיפוטי, או הוראה של רשות מוסמכת.

4.5 מלבד המפורט לעיל, הספק לא ימכור, ישכיר, או יעביר את המידע האישי שלך לכל גורם שלישי, לכל מטרה שהיא, לרבות מטרות שיווקיות.

5. אבטחת מידע

5.1 הספק מיישם אמצעי אבטחת מידע סבירים ומקובלים, בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, לרבות: הגבלת גישה למידע על בסיס צורך לדעת, ניהול הרשאות, שימוש בחומת אש ומערכות הגנה אפליקטיביות (WAF), ניטור ותיעוד גישה ואירועים, גיבויים שוטפים, ואמצעי הצפנה בהעברת נתונים.

5.2 האתר מאוחסן בשרת ייעודי בישראל, בחוות שרתים מקומית, בכפוף לדרישות האבטחה המוגדרות.

5.3 אין ביכולתנו להבטיח אבטחה מוחלטת של מערכות המידע. לפיכך, הספק אינו מתחייב שמאגריו יהיו חסינים לחלוטין מפני גישה בלתי מורשית, והוא לא יישא באחריות לנזק שנגרם כתוצאה מחדירה בלתי מורשית שאינה בשליטתו, ובלבד שנקט בכל האמצעים הסבירים הנדרשים לפי דין.

6. שמירת מידע

6.1 המידע האישי שלך יישמר כל עוד הוא נדרש לצורך מתן השירות, תפעולו, אבטחתו והמטרות שלשמן נאסף, כמפורט בסעיף 3 לעיל.

6.2 כאשר תבחרי לאפס את היומן באמצעות כפתור "מחק נתונים", יימחק, בתוך פרק זמן סreasonable ובהתאם לתהליכי המערכת, המידע שהזנת ממערכת היומן הפעילה, למעט מידע שיידרש להישמר לתקופה נוספת לצורך גיבויים, אבטחת מידע, בירור תקלות או עמידה בחובות דין.

6.3 בסיום פעילות השירות, יינקטו פעולות למחיקת המידע האישי בהתאם להנחיות הדין.

7. עוגיות (Cookies)

7.1 האתר עושה שימוש בקבצי עוגיות ובטכנולוגיות דומות לצורך תפעול, אבטחה, מדידה ושיפור השירות.

7.2 ניתן לנהל, לחסום או למחוק עוגיות באמצעות הגדרות הדפדפן שלך. עם זאת, חסימת עוגיות חיוניות עשויה לפגוע בתפקוד השירות ובאפשרות להשתמש בו כראוי.

8. זכויותייך

8.1 בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, עומדות לך הזכויות הבאות:

• זכות עיון - הזכאות לעיין במידע האישי המוחזק אודותייך על ידי הספק;
• זכות תיקון או מחיקה - בקשת תיקון או מחיקת מידע שאינו נכון, שלם, ברור או מעודכן;
• זכות למחיקת מידע - בכפוף להוראות הדין, כפי המפורט בסעיף 6.2 לעיל.

8.2 לציון מימוש זכויותייך, פני אלינו לפי פרטי הקשר בסעיף 11 להלן.

9. העברת מידע מחוץ לישראל

הספק שומר את המידע האישי שלך בשרתים בישראל. עם זאת, חלק מהמידע או הנתונים הטכניים עשויים להיות מעובדים גם מחוץ לישראל, למשל במסגרת שימוש בשירותי צד שלישי כגון Google Analytics או ספקי שירותים טכנולוגיים אחרים. במקרים כאלה יינקטו אמצעים סבירים ומתאימים בהתאם להוראות חוק הגנת הפרטיות ותקנותיו.

10. שינויים במדיניות

הספק רשאי לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר עם הודעה מתאימה לפני כניסתם לתוקף. המשך שימושך בשירות לאחר פרסום המדיניות המעודכנת מהווה הסכמה לשינויים.

11. יצירת קשר ומימוש זכויות

לכל שאלה, פנייה, בקשת עיון, תיקון או מחיקה של מידע אישי, ולדיווח על תקלות, ניתן לפנות לספק:

חברת ש.ב. טכנולוגיות בע"מ (B-Online)

הספק יפעל לטפל בפנייתך בהקדם האפשרי ובהתאם להוראות הדין.