מדיניות פרטיות

חברת קידום פרוייקטים שיקומיים ב.ה. בע"מ [להלן 'החברה'] מכבדת את פרטיותם של המשתמשים באתר המופעל על ידה [להלן 'האתר'] בהתאם להוראות הדין בישראל. מסמך זה מנוסח בלשון זכר מטעמי נוחות בלבד, אך מתייחס לכל המגדרים. מסמך זה יחול על המשתמשים והגולשים באתר [להלן 'המשתמשים'].

כללי:

1. במהלך השימוש באתר נאסף מידע אודות המשתמשים.
2. האתר עושה שימוש בכלים מקובלים לאיסוף מידע כללי אודות המשתמשים ואופן השימוש באתר.
3. המידע אינו מזהה את המשתמשים באופן אישי ואינו נשמר ביחד עם פרטי המשתמשים.
4. חלק מן המידע הנאסף בעת השימוש באתר מזהה את המשתמש באופן אישי באמצעות המידע אשר נמסר ו/או מועבר באמצעות האתר על ידי המשתמשים ביודעין, למשל בעת מילוי טופס יצירת קשר.

מאגר מידע:

5. לחברה מאגרי מידע בהם נשמרים הפרטים שנמסרו או נאספו אודות המשתמשים באתר והמיועדים, בין השאר, לתפעול וניהול האתר.
6. הנתונים שנאספו יישמרו במאגר המידע של החברה ובאחריותה.
7. השימוש במידע שנאסף יעשה בהתאם להוראות הדין ועל פי מדיניות פרטיות זו, למטרות דלהלן:
   • מתן אפשרות למשתמש לעשות שימוש בשירותי האתר או החברה,
   • דיוור של תוכן שיווקי או פרסומי,
   • שיפור, בקרה, שינוי, פיתוח וקידום השירותים והתכנים המוצגים באתר,
   • במקרה של הליך משפטי שיחייב את החברה לחשוף פרטים אישיים,
   • כל מטרה אחרת, המפורטת במדיניות פרטיות זו או של שירותים אחרים שמציעה החברה.

מסירת מידע לצד שלישי:

8. החברה לא תעביר לצדדים שלישיים את פרטיהם האישיים והמידע שנאסף אודות המשתמשים באתר, ככל ויש בפרטים אלו בכדי לזהותם אישית, אלא במקרים הבאים:
   • כאשר משתמשים מבקשים מהחברה לקבל שירותים המחייבים העברת המידע לצד שלישי, בהסכמה מראש של המשתמש,
   • במקרה שיומצא לחברה צו שיפוטי או דרישה של רשות מוסמכת אחרת המורה לחברה למסור את פרטיו האישיים של משתמש או את המידע אודותיו לצד שלישי,
   • במקרה של מחלוקת, טענה, תביעה, דרישה או הליכים משפטיים בין המשתמש לבין החברה או כל צד שלישי אחר בקשר עם השימוש שנעשה על ידי המשתמש באתר,
   • במקרה בו החברה תפעיל את האתר באמצעות גוף אחר או תתמזג עם גוף אחר או תמזג את פעילות האתר או חלק ממנה עם פעילותו של צד שלישי, תהיה החברה זכאית להעביר לאותו גוף העתק מן המידע אשר נאגר אודות המשתמשים באתר או כל מידע סטטיסטי שבידיה, ובלבד שאותו גוף יאמץ כלפי המשתמשים את מדיניות הפרטיות הזו,
   • לצורך עריכת ניתוחים סטטיסטיים, למטרות שיווקיות ותפעוליות וכן לצרכי בקרה, פיקוח, שיפור, הרחבת והעשרת השירותים הניתנים באתר. מידע כאמור לא יכלול פרטים המאפשרים לזהות את המשתמש באופן אישי,
   • על פי בקשתו המפורשת של המשתמש.

קבצי Cookies ו/או מידע הנאסף באמצעים אוטומטיים:

9. בזמן השימוש באתר יכול וייאספו פרטים או נתונים מסוימים באמצעים אוטומטיים, כגון קבצי Cookies,  שירותי אנליטיקה של גורמים חיצוניים, כדוגמת Google Analytics ואחרים לצורך תפעולו השוטף והתקין של האתר וכן לשם איסוף נתונים סטטיסטיים בנוגע לשימוש באתר, אימות פרטי המשתמשים באתר, התאמת האתר להעדפותיהם האישיות של המשתמשים, לצורכי אבטחת מידע ולצרכים נוספים שיידרשו.
10. קבצי Cookies יתכן ויכילו מידע מגוון, כגון: פרטי מערכת ההפעלה של המשתמש, העדפות שפה, העמודים בהם ביקר, משך שהותו באתר, מידע על פעולות שביצע באתר, כיצד הגיע המשתמש לאתר, מועדים ושעות ביקור באתר, נתונים סטטיסטיים אודות השימוש באתר ועוד. כמו כן, קבצי Cookies משמשים לצורך זיהוי המשתמש באתר ללא צורך בהזנת פרטיו מחדש בכל כניסה לאתר.
11. במידה והמשתמש מתנגד לשימוש בקבצי Cookies, באפשרותו להימנע מכך על ידי שינוי הגדרות הדפדפן באמצעותו הוא גולש באתר.
12. בנוסף לאמור, יכול וצדדים שלישיים, המפעילים יישומונים ו/או תוספים בתוך האתר, עושים שימוש במישרין בקבצי Cookies כדי לאסוף מידע, ועל כן האמור כפוף למדיניות הפרטיות של מפעילים אלה, והחברה אינה נושאת באחריות למדיניות הפרטיות של מפעילים אלה.

אבטחת מידע:

13. החברה נוקטת אמצעי אבטחת מידע מסוגים שונים, על מנת להגן ככל הניתן על המידע האישי של המשתמשים באתר.
14. על אף מאמציה של החברה אין הדבר בשליטתה המוחלטת ואין באמצעים אלה כדי להעניק ביטחון מוחלט ועל כן החברה אינה מתחייבת כי השימוש באתר יהיה חסין באופן מוחלט מפני גישה בלתי מורשית למידע.
15. החברה תבחן מעת לעת את אמצעי אבטחת המידע של האתר ותבצע שינויים ושדרוגים בהתאם לנדרש, על מנת לשמור על רמת אבטחה נאותה של המידע באתר.

זכות לעיין במידע:

16. כל אדם זכאי לעיין במידע עליו המוחזק במאגר מידע.
17. אדם שעיין במידע זה ומצא כי אינו נכון, שלם, ברור או מעודכן, רשאי לפנות לחברה בבקשה לתקן את המידע או למוחקו.
18. כמו כן, זכאי אדם לדרוש בכתב כי המידע המתייחס אליו יימחק ממאגר המידע, בכפוף להוראות כל דין.

עדכונים במדיניות הפרטיות:

19. מדיניות הפרטיות באתר עשויה להשתנות מעת לעת.
20. החברה תעדכן את המשתמשים באתר על שינויים משמעותיים במדיניות הפרטיות באמצעות הצבת הודעה מתאימה באתר. 

דיווח על פגיעה בפרטיות ו/או פניות בכל נושא בקשר למדיניות הפרטיות:

21. משתמש אשר פרטיותו נפגעה במהלך השימוש באתר או כל פניה בקשר לאמור במדיניות זו, מוזמן לפנות לחברה:
    בדואר אלקטרוני – Office@shelpro.co.il
    בדואר רגיל – משרדי קידום, ת.ד. 50513, ת"א מיקוד 6801298
    בטלפון – 03-9033150
22. "קרא עוד על תקשורת ב-WhatsApp"

 

====================================================================
תקשורת באמצעות WhatsApp — תוספת למדיניות הפרטיות
====================================================================

נכון לתאריך 26/05/2026

1. כללי
——-
החברה "קידום פרוייקטים שיקומיים ב.ה. בע"מ" (להלן: "החברה" או "Kidum
Pro") מפעילה ערוץ תקשורת עם מטופלים באמצעות שירות WhatsApp Business
של חברת Meta Platforms Inc., בתיווך ספקית טכנולוגיית התקשורת
Twilio Inc. (להלן: "ספקי התקשורת"). פרק זה משלים את מדיניות הפרטיות
הכללית של החברה בכל הנוגע לערוץ זה.

2. נתונים הנאספים
—————–
בערוץ WhatsApp החברה אוספת ומעבדת את המידע הבא:
(א) מספר הטלפון של המטופל המשמש לערוץ.
(ב) שם פרטי של המטופל (לפנייה אישית בהודעות).
(ג) מידע בסיסי מתוך תוכנית הטיפול: סוג מעקב, תזכורות פעילות,
סטטוס משימות שיקומיות.
(ד) תוכן ההודעות ששלחה החברה אל המטופל וששלח המטופל אל החברה.
(ה) מטא-נתונים טכניים: חתימת זמן, סטטוס מסירה, קוד שגיאה (אם
היה כשל בהעברה), זיהוי מכשיר/לקוח (כפי שהוא נחשף לחברה דרך
Twilio).

3. מטרות העיבוד
—————
המידע מעובד למטרות הבאות בלבד:
(א) ניהול תקשורת שיקומית-טיפולית רציפה עם המטופל בין מפגשים.
(ב) שמירה תיעוד שירות בתוך תיק המטופל הקליני.
(ג) זיהוי מוקדם של החמרה והפניה לצוות מטפל אנושי.
(ד) שיפור איכות השירות וניתוח מצרפי (Aggregated) ללא זיהוי
אישי.
(ה) עמידה בחובות רגולטוריות (לרבות חוק הגנת הפרטיות, התשמ"א-1981
ותקנות אבטחת מידע, התשע"ז-2017).

4. בסיס חוקי לעיבוד
——————-
עיבוד הנתונים בערוץ WhatsApp נעשה על-בסיס:
(א) הסכמה מפורשת ומיודעת של המטופל, הניתנת בכתב במסגרת תהליך
הקבלה לטיפול.
(ב) צורך לקיום הסכם השירות בין החברה למטופל.
(ג) אינטרס לגיטימי של החברה לעקוב אחר אפקטיביות הטיפול
ובטיחות המטופל.

5. שיתוף עם צדדים שלישיים
————————-
לצורך הפעלת הערוץ, המידע מועבר לצדדים שלישיים הבאים, בכפוף
להסכמי עיבוד מידע (DPA) ו/או הסכמי שירות:
(א) Twilio Inc. — ספקית התקשורת הטכנית. תפקידה למסור את ההודעה
מהשרתים של החברה אל WhatsApp ובחזרה. מאחסנת מטא-נתונים
(לא תוכן) בארה"ב/אירופה. מדיניות הפרטיות שלהם:
https://www.twilio.com/legal/privacy
(ב) Meta Platforms Inc. / WhatsApp LLC — מפעילי פלטפורמת
WhatsApp Business. מסירת ההודעה ושמירה זמנית (עד 30 ימים)
על שרתים שלהם. מדיניות הפרטיות שלהם:
https://www.whatsapp.com/legal/business-policy
(ג) Anthropic PBC — ספקית מנוע הבינה המלאכותית (Claude API)
המעבד את תוכן ההודעות לצורך יצירת מענה אוטומטי. ההסכם
מבטיח אי-שמירת המידע לצורכי אימון מודלים. מדיניות
הפרטיות שלהם: https://www.anthropic.com/legal/privacy
(ד) DigitalOcean LLC — ספקית האחסון בה מוחזק תיק המטופל
המלא, בהתאם להסכם DPA תואם GDPR/חוק הפרטיות בישראל.

החברה אינה מוכרת, אינה משכירה ואינה משתפת מידע אישי לצורכי
שיווק/פרסום של גורם אחר.

6. העברת מידע מחוץ לגבולות ישראל
——————————-
ספקי השירות פועלים בשרתים הממוקמים בארצות הברית ובאירופה. החברה
פועלת בהתאם להוראות סעיף 36 לחוק הגנת הפרטיות בעניין העברת מידע
מחוץ לגבולות המדינה, ומבצעת העברה אך ורק למדינות שרמת ההגנה שלהן
שווה לזו שבישראל או על-בסיס סייגים חוקיים מתאימים (לרבות DPA
תקני, הסכמות מפורשות, או SCC של ה-EU).

7. תקופת השמירה
—————
(א) תוכן הודעות וזיהוי השיחה נשמרים במערכת הפנימית של החברה
למשך תקופת הטיפול ולעוד שבע (7) שנים מסיומו, או כפי
הנדרש על-פי חוק.
(ב) ב-Twilio: לוגים טכניים נשמרים עד 30 יום.
(ג) ב-WhatsApp / Meta: ההודעות אינן נשמרות באופן קבוע
בצד השרת (מועברות end-to-end ונמחקות לאחר מסירה).

8. זכויות המטופל
—————-
בכל עת המטופל זכאי, ללא תשלום, לפנות אל החברה בבקשות הבאות:
(א) זכות עיון — בקשה לקבלת עותק של המידע המוחזק.
(ב) זכות תיקון — בקשה לתיקון מידע שגוי או לא מדויק.
(ג) זכות מחיקה — בקשה למחיקת המידע (בכפוף לחובות שמירה לפי
דין).
(ד) זכות הפסקת קבלת הודעות (Opt-out) — באמצעות שליחת "הסר" /
"בטל" / "STOP" בערוץ WhatsApp, או באמצעות פנייה למייל
privacy@kidumpro.co.il.
(ה) זכות התנגדות לעיבוד.
(ו) זכות הסגת הסכמה — בכל עת.

לפנייה ולבקשת מימוש זכויות:
privacy@kidumpro.co.il
טלפון: 03-9033150

החברה תשיב לבקשה תוך 30 ימים, או תקופה קצרה יותר אם נקבע בדין.

9. אבטחת מידע
————-
החברה נוקטת באמצעי אבטחת מידע בהתאם לתקנות אבטחת מידע, התשע"ז-2017,
ברמה גבוהה, לרבות:
– הצפנת תעבורה (TLS 1.3) בכל ערוצי התקשורת.
– אחסון מבוקר על שרתים מאובטחים בכפוף ל-ISO 27001.
– הגבלת גישה למידע אך ורק לאנשי מקצוע בעלי הרשאה.
– תיעוד גישה (Audit Trail) על כל פעולה בתיק המטופל.
– בדיקות אבטחה תקופתיות (לרבות בדיקות חדירות).

10. עדכוני מדיניות
——————
תוספת זו עשויה להתעדכן מעת לעת. עדכונים יפורסמו בדף זה תוך
ציון תאריך העדכון. המשך השימוש בערוץ לאחר עדכון מהווה הסכמה
לתנאים המעודכנים.

11. יצירת קשר
————-
ממונה הגנת הפרטיות (DPO):
privacy@kidumpro.co.il
קידום פרוייקטים שיקומיים ב.ה. בע"מ
ח.פ. 513295170
טלפון: 03-9033150
כתובת: בדואר רגיל – משרדי קידום, ת.ד. 50513, ת"א מיקוד 6801298

====================================================================