מדיניות פרטיות

המידע שאנו אוספים

אנו אוספים פרטי חשבון (דוא"ל, שם) בעת ההרשמה, פרטי מכשיר לצורכי אבטחה ונתוני שימוש אנליטיים לשיפור המוצר.

כיצד אנו משתמשים בנתונים שלכם

הנתונים שלכם משמשים לאימות החשבון, לאספקת שירות MediHelp, למתן תמיכה ולשליחת עדכונים חשובים. לעולם איננו מוכרים את הנתונים שלכם.

הזמנות

אם הצטרפתם דרך קישור או קוד הזמנה של עמית, אנו מתעדים איזה חשבון הזמין את חשבונכם, את הקוד, את התאריך והאם ההזמנה זיכתה בנקודות, יחד עם גיבובים מוצפנים במפתח של אותות רשת ומכשיר שבהם אנו משתמשים אך ורק למניעת ניצול לרעה. העמית שלכם רואה רק שמישהו הצטרף ואת האות הראשונה של שם המשתמש שלכם, ולעולם לא את שמכם או את כתובת הדוא"ל שלכם. בסיס משפטי: סעיף 6(1)(f) ל-GDPR (הפעלת תוכנית ההזמנות ומניעת הונאות). הרשומה נמחקת יחד עם החשבון שלכם. באתר, הקוד מקישור ההזמנה נשמר בקובץ ה-Cookie‏ mh_invite למשך 30 יום.

מידע רפואי

MediHelp מספקת מידע על תרופות. אם תבחרו להשתמש בתכונות השומרות מידע הקשור לבריאות (כגון פרופילי מטופלים, תוצאות מעבדה, מרשמים או שאלות שאתם שולחים לכלי AI), מידע זה נשמר בחשבונכם, מוצפן במטמון שבמכשיר ומוגן בשרתים שלנו. אנו מעבדים אותו אך ורק כדי לספק את התכונות שבהן אתם משתמשים, ולעולם איננו מוכרים אותו. ראו "נתוני מטופלים שאתם מזינים" בהמשך.

אבטחת מידע

הנתונים שלכם מאוחסנים באופן מאובטח עם הצפנה בתקן המקובל בתעשייה. אנו משתמשים ב-Firebase Authentication להתחברות מאובטחת ופועלים לפי השיטות המומלצות להגנת מידע.

שירותי צד שלישי

MediHelp משתמשת ב-Firebase (אימות וניתוח נתונים), ב-Google Play Services ובתשתית של Apple App Store. לכל אחד מהם מדיניות פרטיות משלו.

קובצי Cookie

האתר משתמש רק בקובצי Cookie ובאחסון דפדפן הכרחיים לחלוטין: כדי לשמור על החיבור שלכם, להגן על טפסים ולזכור את השפה ואת ערכת הנושא שבחרתם. איננו משתמשים באתר בקובצי Cookie של פרסום או של ניתוח נתונים. לקריאת ההודעה על קובצי Cookie

הזכויות שלכם

באפשרותכם לבקש בכל עת גישה לנתונים האישיים שלכם, תיקונם או מחיקתם דרך דף התמיכה.

יצירת קשר

ניתן לשלוח שאלות בנושא פרטיות דרך דף התמיכה.

בעל השליטה במידע

בעל השליטה במידע הוא Omar Mahmoud, הפועל בשם המסחרי MediHelp. פנייה כללית: info@medihelpapp.com. בקשות תמיכה ופרטיות: support@medihelpapp.com. הכתובת למשלוח דואר והנציגים שלנו באיחוד האירופי ובבריטניה מפורטים להלן ובהודעה המשפטית שלנו (Impressum). הודעה משפטית (Impressum)

בעל השליטה במידע

Omar Mahmoud, trading as MediHelp

כתובת למשלוח דואר

30H Osman Ibn Affan, 6th of October City, Giza 12566, Egypt

פנייה בנושאי פרטיות

info@medihelpapp.com

נציג באיחוד האירופי (סעיף 27 ל-GDPR)

Being appointed — contact support@medihelpapp.com

נציג בבריטניה (סעיף 27 ל-UK GDPR)

Being appointed — contact support@medihelpapp.com

ממונה על הגנת המידע

Not appointed. Contact info@medihelpapp.com

בסיסים משפטיים (סעיפים 6 ו-9 ל-GDPR)

אספקת החשבון והשירות: סעיף 6(1)(b). אבטחה, מניעת הונאות וניתוח נתוני המוצר: סעיף 6(1)(f), אינטרסים לגיטימיים. מזהי ניתוח/פרסום אופציונליים והודעות דוא"ל שיווקיות: רק בהסכמתכם, סעיף 6(1)(a). רשומות מס והנהלת חשבונות: סעיף 6(1)(c). תוכן הקשור לבריאות מעובד לפי סעיף 9(2)(h) כאשר איש/אשת מקצוע בתחום הבריאות מעבד/ת נתוני מטופלים בכפוף לחובת סודיות מקצועית; אחרת הוא מעובד רק בהסכמתכם המפורשת, סעיף 9(2)(a).

נתוני מטופלים שאתם מזינים: MediHelp כמעבד המידע שלכם (סעיף 28 ל-GDPR)

כאשר אתם שומרים ב-MediHelp פרופילי מטופלים, תוצאות מעבדה או מרשמים, אתם (או הארגון שבו אתם עובדים) בעלי השליטה בנתוני המטופלים הללו, ונדרש לכם בסיס חוקי ובמידת הצורך גם הסכמת המטופלים. MediHelp מעבדת אותם אך ורק בשמכם. סעיף זה מהווה את הסכם עיבוד הנתונים לפי סעיף 28 ל-GDPR והוא חלק מתנאי השימוש שלנו. MediHelp: מעבדת את הנתונים רק לפי הוראותיכם המתועדות, הניתנות באמצעות השימוש בתכונות; מוודאת שכל מי שמורשה לגשת אליהם מחויב לסודיות; מגינה עליהם באמצעים טכניים וארגוניים מתאימים (הצפנה בהעברה ובמטמון שבמכשיר, בקרת גישה, שרתים מוגנים); משתמשת רק במעבדי המשנה המפורטים להלן, במסגרת חוזים בכתב עם אותן התחייבויות, ומודיעה על שינויים ברשימה זו במדיניות זו כדי שתוכלו להתנגד; מסייעת לכם להשיב לבקשות של נושאי מידע ולעמוד בחובותיכם בתחומי האבטחה, ההודעה על אירועי אבטחה והערכת ההשפעה, ומודיעה לכם על אירוע אבטחה של מידע אישי ללא דיחוי בלתי סביר; מוחקת את הנתונים כאשר אתם מוחקים אותם או את חשבונכם, ומאפשרת לכם לייצא אותם באמצעות "הורדת הנתונים שלי"; ומעמידה לרשותכם את המידע הדרוש להוכחת עמידה בדרישות ומאפשרת ביקורות סבירות. הנתונים נשלחים לספק AI רק כאשר אתם משתמשים בתכונת AI. אין להזין מזהים ישירים כגון שמות, מספרי תעודת זהות או תאריכי לידה. מעבדי משנה של נתוני מטופלים:

• DigitalOcean: אירוח, מסד נתונים ואחסון קבצים בפרנקפורט, גרמניה.
• Google / Firebase: התחברות ותשתית האפליקציה (התראות, דוחות קריסה).
• Anthropic (Claude): תכונות AI; רק מה שאתם שולחים לכלי AI.
• OpenAI: ספק AI גיבוי ותכונות דיבור; רק מה שאתם שולחים לכלי AI.

מעבדי מידע ונמענים

אנו משתמשים בספקי השירות הבאים, המחויבים בהסכמי עיבוד נתונים:

• Anthropic (Claude): תכונות AI; רק הטקסט והתמונות שאתם שולחים לכלי AI.
• OpenAI: ספק AI גיבוי ותכונות דיבור; רק הטקסט והתמונות שאתם שולחים לכלי AI.
• Google / Firebase: אימות, התראות Push, ניתוח נתונים ודוחות קריסה של Crashlytics.
• Google AdMob: פרסומות באפליקציה החינמית לנייד, בהסכמה במקרים הנדרשים באמצעות הודעת ההסכמה של Google.
• DigitalOcean: אירוח, מסד נתונים ואחסון קבצים בפרנקפורט, גרמניה.
• Brevo: דוא"ל טרנזקציוני.
• ספקי תשלום אזוריים, היכן שהם מוצעים: הם מקבלים רק את הנתונים הדרושים לעיבוד התשלום שלכם.
• RevenueCat, Apple App Store ו-Google Play: רכישות בתוך האפליקציה וסטטוס המינוי.
• Cloudflare Turnstile: הגנה מפני בוטים בעת ההתחברות.
• Sentry: ניטור שגיאות (אזור האיחוד האירופי/גרמניה); כברירת מחדל לא נשלח מידע אישי.

העברות בינלאומיות

חלק מהספקים מעבדים נתונים מחוץ לאיחוד האירופי/EEA, בפרט בארצות הברית. ההעברות מתבססות על מסגרת פרטיות המידע EU–US (Data Privacy Framework) כאשר הנמען מוסמך במסגרתה, ואחרת על הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית.

שמירת מידע

נתוני החשבון נשמרים כל עוד החשבון שלכם פעיל. לאחר שתבקשו מחיקה, החשבון מושבת מיד ונמחק או עובר התממה לאחר 30 יום. גיבויים מוצפנים מתחלפים תוך כ-6 שבועות. רשומות תשלום ומס נשמרות כל עוד החוק מחייב.

הזכויות שלכם

יש לכם זכות לעיון (סעיף 15), לתיקון (סעיף 16), למחיקה (סעיף 17), להגבלת עיבוד (סעיף 18), לניידות נתונים (סעיף 20) ולהתנגדות לעיבוד המבוסס על אינטרסים לגיטימיים (סעיף 21). כאשר העיבוד מבוסס על הסכמה, באפשרותכם לחזור בכם ממנה בכל עת, בתוקף מאותו רגע ואילך (סעיף 7(3)). ניתן למחוק את החשבון באפליקציה ולהוריד את הנתונים שלכם באפליקציה או באתר ("הורדת הנתונים שלי"). ניתן גם לפנות אלינו בכתובת support@medihelpapp.com.

הזכות להגיש תלונה

באפשרותכם להגיש תלונה לרשות פיקוח על הגנת מידע, בפרט במדינה החברה באיחוד האירופי שבה אתם מתגוררים או עובדים (סעיף 77 ל-GDPR).

ילדים

MediHelp אינה מיועדת לילדים מתחת לגיל 16, ואיננו אוספים ביודעין את הנתונים שלהם.

החלטות אוטומטיות

איננו מקבלים החלטות בעלות השפעה משפטית או השפעה משמעותית דומה המבוססות אך ורק על עיבוד אוטומטי (סעיף 22). פלט ה-AI הוא למטרות מידע בלבד וחייב להיבדק על ידי איש/אשת מקצוע.

בריטניה (UK GDPR)

אם אתם נמצאים בבריטניה, חלים ה-UK GDPR וחוק הגנת המידע משנת 2018 (Data Protection Act 2018). עומדות לכם אותן זכויות המתוארות בפרק ה-GDPR לעיל. העברות מחוץ לבריטניה מתבססות על ההרחבה הבריטית למסגרת פרטיות המידע EU–US או על התוספת הבריטית להעברת מידע בינלאומית (UK International Data Transfer Addendum) לסעיפים החוזיים הסטנדרטיים. ניתן להגיש תלונה למשרד נציב המידע (Information Commissioner's Office, ico.org.uk).

ארצות הברית: זכויות פרטיות לפי מדינה

בהתאם למדינה שבה אתם גרים (לדוגמה קליפורניה, וירג'יניה, קולורדו, קונטיקט, טקסס או אורגון), ייתכן שעומדת לכם הזכות לדעת אילו פרטים אישיים אנו אוספים ולמה, לעיין בהם, לתקנם או למחוק אותם, לקבל עותק נייד שלהם, ולבקש שלא ייעשה בהם שימוש למכירה, לפרסום ממוקד וליצירת פרופילים. איננו מוכרים מידע אישי, והאתר אינו משתמש בקובצי Cookie של פרסום. האפליקציה החינמית לנייד מציגה פרסומות באמצעות Google AdMob; ניתן להגביל את התאמת הפרסומות האישית בהגדרות הפרטיות של האפליקציה ובהגדרות המכשיר. מידע הקשור לבריאות שאתם מזינים משמש רק לאספקת התכונות שבהן אתם משתמשים, ולעולם אינו נמכר או משמש לפרסום. כדי להגיש בקשה, שלחו לנו דוא"ל; נאמת אותה ונשיב בתוך פרק הזמן שהחוק מחייב. באפשרותכם להיעזר בנציג מורשה ולערער על סירוב באמצעות מענה לתשובתנו. לא נפלה אתכם לרעה בשל מימוש זכויות אלה.

ארצות הברית: HIPAA

MediHelp אינה גוף מכוסה לפי HIPAA (תוכנית בריאות, מסלקת שירותי בריאות או ספק שירותי בריאות המעביר מידע רפואי באופן אלקטרוני בעסקאות סטנדרטיות) ואינה מיועדת לטיפול במידע רפואי מוגן (PHI). איננו חותמים על הסכמי שותף עסקי (BAA). אין להזין PHI, כגון שמות מטופלים, תאריכי לידה, מספרי תיקים רפואיים או מזהים אחרים. לפרטים נוספים ראו את ההצהרה הרפואית.

מצרים (חוק הגנת המידע האישי מס' 151 לשנת 2020)

אם אתם נמצאים במצרים, חלים חוק מס' 151 לשנת 2020 ותקנות הביצוע שלו; הרגולטור הוא המרכז להגנת מידע אישי (PDPC). מידע רפואי הוא מידע אישי רגיש: אנו מעבדים אותו, ומעבירים את הנתונים שלכם אל מחוץ למצרים (השרתים שלנו נמצאים בגרמניה וחלק מהספקים נמצאים בארצות הברית), רק בהסכמתכם המפורשת ובכפוף לאמצעי ההגנה המתוארים במדיניות זו. מדיניות זו זמינה בערבית. באפשרותכם לחזור בכם מהסכמתכם בכל עת, ויש לכם הזכות לדעת אילו נתונים אנו מחזיקים, לקבל עותק שלהם, ולתקן, לעדכן או למחוק אותם: כתבו לכתובת support@medihelpapp.com. ניתן גם להגיש תלונה ל-PDPC.

מדינות אחרות

בכל מקום שבו אתם גרים, באפשרותכם לבקש מאיתנו גישה לנתונים האישיים שלכם, תיקונם או מחיקתם, וכן לחזור בכם מכל הסכמה שנתתם. כאשר החוק המקומי מעניק לכם זכויות נוספות, לדוגמה LGPD בברזיל, PIPEDA בקנדה, DPDP Act בהודו, חוק הגנת המידע האישי במצרים, PDPL בערב הסעודית, KVKK בטורקיה או PDPL באיחוד האמירויות, אנו מכבדים אותן. כתבו לנו, ואם אינכם מרוצים תוכלו לפנות לרשות הגנת המידע המקומית שלכם.