מדיניות פרטיות

מבוא

דיבר היא פלטפורמת תיאום פגישות בלבד, המחברת בין מטופלים למטפלים עצמאיים לפגישות זום בתשלום. מסמך זה מסביר אילו נתונים אנחנו אוספים, לשם מה, עם מי הם משותפים, ומהן זכויותיך. אנו פועלות/ים לפי עקרון של צמצום מידע: נשמר רק מידע תפעולי הנחוץ להפעלת השירות.

1. מי אנחנו

[LEGAL ENTITY NAME] ("דיבר", "אנחנו") מפעילה את אתר ושירות דיבר והיא בעלת השליטה במידע האישי המתואר כאן. ניתן ליצור עמנו קשר בכל עת בכתובת [privacy@example.com].

2.1 פרטי חשבון

בעת יצירת חשבון אנו אוספות/ים כתובת אימייל, סיסמה (נשמרת כגיבוב מוצפן בלבד), תאריך לידה (לאימות שאתה/את מעל גיל 18) ושם. בהרשמה עם Google אנו מקבלות/ים מ-Google את השם וכתובת האימייל בלבד. מטפלים מוסיפים בנוסף מספר טלפון, פרטי הסמכה מקצועית ומסמכי אימות זהות/רישיון. אנו שומרות/ים גם את מועד אישור תנאי השימוש ומדיניות הפרטיות ואת גרסת המדיניות שאושרה.

2.2 שאלון התאמה

לצורך התאמה בין מטופל למטפל, נאסף שאלון קצר. התשובות נשמרות באופן זמני ומוצגות פעם אחת בלבד למטפל/ת שהוזמן/ה. תשובות הטקסט החופשי והתשובות על אבחון, תרופות וליווי פסיכיאטרי נמחקות בריצת הניקוי היומית הראשונה שאחרי הצפייה החד-פעמית, ותשובות שלא נצפו נמחקות לכל המאוחר 30 יום לאחר מילוי השאלון. אנו שומרים רק את הזמנים שבהם נוח לך להיפגש ואת העדפות השפה ומגדר המטפל/ת, כדי שתוצאות ההתאמה וזמני הקביעה המוצעים ימשיכו לעבוד; אלה נמחקים עם מחיקת החשבון. השאלון אינו נשמר כרשומה רפואית ואינו חלק מהתיק הטיפולי.

2.3 פרטי פגישות ותשלומים

אנו שומרים מועדי פגישות, סטטוס (מתוזמנת, בוטלה, הושלמה), ופרטי תשלום (סכום, אמצעי תשלום, סטטוס חיוב). איננו שומרים תוכן טיפולי, סיכומי פגישה, או הקלטות של פגישות — הפגישה עצמה מתקיימת ומנוהלת בזום, מחוץ למערכות דיבר.

2.4 מסמכי אימות מטפלים

מסמכי הסמכה ואימות זהות שמטפלים מעלים לצורך אישור הצטרפותם לפלטפורמה נשמרים מוצפנים ונגישים לצוות הניהול (Admin) בלבד. מסמכים אלה נמחקים עם מחיקת חשבון המטפל.

2.5 מידע טכני

מידע סטנדרטי שהמכשיר שלך שולח בעת שימוש באתר: כתובת IP, סוג דפדפן ומערכת הפעלה, וגרסת האפליקציה, לצורך אבטחה, מניעת הונאות, ותחזוקת השירות.

2.6 ניתוח שימוש (Google Analytics 4) — רק באישורך

אם אישרת זאת בחלונית העוגיות, אנו משתמשות/ים ב-Google Analytics 4 כדי להבין כיצד משתמשים באתר ולשפר אותו. נאספים אירועי שימוש פסאודונימיים בלבד: צפיות בעמודים (מזהים וקישורים אישיים מוסרים מכתובת העמוד), שלבי תהליך (למשל התחלת הרשמה, סיום שאלון, צפייה בתוצאות, תשלום שהצליח), מזהה אקראי של הדפדפן, סוג מכשיר ודפדפן, ומיקום משוער ברמת מדינה/עיר ש-Google גוזרת מכתובת ה-IP. תוכן השאלון, טקסט חופשי, שמות, כתובות אימייל, פרטי פגישות ופרטי תשלום אינם נשלחים לעולם. אותות פרסום (ad_storage, ad_user_data, ad_personalization) כבויים תמיד, והמידע אינו משמש לפרסום.

ללא אישור לא נטען קוד של Google Analytics ולא נשמרות עוגיות ניתוח. אפשר לשנות את הבחירה בכל עת דרך "העדפות עוגיות וניתוח שימוש" בתחתית האתר או בהגדרות החשבון; דחייה אחרי אישור מפסיקה את האיסוף ומוחקת את עוגיות _ga מהדפדפן.

3. כיצד אנו משתמשות/ים במידע

• להפעלת השירות — תיאום, אישור וניהול פגישות בין מטופלים למטפלים.

• לעיבוד תשלומים וחלוקת התמלוגים בין הפלטפורמה למטפל.

• לשליחת הודעות שירות (אישורי הזמנה, תזכורות, ביטולים).

• לאבטחת השירות, מניעת הונאות, ותחקור תקלות.

• לשיפור השירות באמצעות נתוני שימוש מצטברים — רק באישורך.

• לעמידה בהתחייבויות חוקיות (לרבות שמירת רשומות עסקיות/מס).

4.1 עם ספקי שירות (ספקי משנה)

אנו משתפות/ים מידע רק עם ספקים הפועלים לפי הנחיותינו ולצורך המפורט בלבד:

• Zoom — קישורי הפגישות בווידאו.

• Stripe — סליקת תשלומים.

• Amazon Web Services (S3) — אחסון מאובטח של קבצים ומסמכי אימות.

• ספק שליחת אימייל (Twilio SendGrid או Inforu) — קודי אימות והודעות שירות.

• Google — כניסה עם חשבון Google (שם ואימייל), ו-Google Analytics 4 (אירועי שימוש פסאודונימיים, רק באישורך; נשמרים לתקופה מוגבלת כפי שהוגדרה בהגדרות Google Analytics).

• Heroku ו-Netlify — אירוח השרתים והאתר.

4.2 עם המטפל/ה

שאלון ההתאמה (לצפייה חד-פעמית) ופרטי הפגישה משותפים עם המטפל/ה שהוזמן/ה בלבד, לצורך מתן הטיפול.

4.3 מטעמים משפטיים

ייתכן שנחשוף מידע אם נידרש לכך על פי דין, או כדי לחקור חשד להונאה, לאכוף את תנאי השימוש, או להגן על זכויות וביטחון המשתמשים או הציבור.

5. תקופת שמירת המידע

• התשובות הרגישות בשאלון ההתאמה נמחקות בריצת הניקוי היומית שאחרי הצגתן החד-פעמית למטפל/ת, ולכל המאוחר 30 יום לאחר מילויו. הזמנים המועדפים והעדפות השפה ומגדר המטפל/ת נשמרים עד מחיקת החשבון.

• מסמכי אימות מטפלים נמחקים עם מחיקת חשבון המטפל.

• רשומות עסקיות (פגישות, תשלומים, חשבוניות) נשמרות 7 שנים כנדרש על פי דין.

• נתוני Google Analytics נשמרים לתקופה מוגבלת כפי שהוגדרה בהגדרות Google Analytics ואז נמחקים אוטומטית על ידי Google.

• פרטי חשבון פעיל נשמרים כל עוד החשבון פעיל; לאחר מחיקת חשבון אנו מוחקות/ים או מאנוונמות/ים את המידע האישי בתוך 30 יום, למעט מה שעלינו לשמור לצרכים חוקיים/חשבונאיים.

6. אבטחת מידע

מידע מוצפן בהעברה (TLS). שדות רגישים במיוחד (כגון פרטי חשבון בנק של מטפלים) מוצפנים גם במנוחה. הגישה למערכות הייצור מוגבלת לבעלי הרשאה בלבד.

7. זכויותיך (GDPR ודין ישראלי)

• עיון ותיקון — צפייה ועדכון פרטי הפרופיל בכל עת דרך החשבון.

• מחיקה — מחיקת החשבון זמינה בהגדרות, או בפנייה אלינו.

• ניוד וקבלת עותק — הורדת עותק של המידע זמינה בהגדרות.

• משיכת הסכמה — אפשר לבטל את ההסכמה לניתוח שימוש בכל עת, בלי שהדבר ישפיע על השירות.

• התנגדות — ניתן להתנגד לעיבוד מסוים של המידע שלך, בכפוף לדין החל.

לשם מימוש זכויות אלה, פנו אלינו בכתובת [privacy@example.com]. לא נגבה תשלום עבור בקשות אלה ולא נפלה לרעה מי שמגיש/ה בקשה.

8. גילאים

השירות מיועד למשתמשים בני 18 ומעלה בלבד. אנו לא אוספות/ים ביודעין מידע ממשתמשים מתחת לגיל 18.

9. שינויים במדיניות זו

אנו עשויות/ים לעדכן מדיניות זו מעת לעת. התאריך בראש העמוד תמיד משקף את הגרסה העדכנית. שינוי מהותי יעודכן דרך האתר או בהודעת אימייל לפני כניסתו לתוקף.

10. יצירת קשר

שאלות, בקשות, או תלונות בנוגע לפרטיות: [privacy@example.com].