מדיניות פרטיות

Nutriz היא מערכת לניהול קליניקה עבור דיאטניות, המופעלת על ידי מפעיל השירות Nutriz ("אנחנו"); פרטי הגורם המפעיל יעודכנו במסמך זה עם רישום ישות משפטית. מדיניות זו מסבירה איזה מידע נאסף ומעובד במערכת ובאתר, למה, ואילו זכויות יש לך. המדיניות מנוסחת בלשון נקבה מטעמי נוחות ופונה לכל המגדרים, והיא חלק בלתי נפרד מתנאי השימוש.

יש לנו שני תפקידים שונים, וחשוב להבחין ביניהם:

• מידע על דיאטניות — פרטי החשבון שלך. במידע הזה אנחנו "בעלת השליטה" לפי חוק הגנת הפרטיות, התשמ"א־1981;
• מידע על מטופלים — המידע הקליני שהדיאטנית מזינה ומנהלת. בעלת השליטה במידע הזה היא הדיאטנית המטפלת; אנחנו "מחזיקה" המעבדת אותו עבורה, אך ורק לצורך אספקת השירות.

בעת פתיחת חשבון ובמהלך השימוש נאספים:

• פרטי פרופיל: שם פרטי ומשפחה, מין, טלפון, כתובת דוא"ל (המשמשת גם להתחברות), ולפי בחירתך — שם קליניקה, מספר רישום מקצועי, תחומי התמחות ותמונת פרופיל (שאפשר לייבא מחשבון ה־Google שלך);
• תשובה חד־פעמית לשאלה "איך שמעת עלינו?" — לצרכי הבנה בסיסית של ערוצי ההגעה אלינו;
• נתוני התחברות ופעולה: אם התחברת עם Google, מתקבלים ממנו שמך ותמונת הפרופיל לצורך מילוי הפרטים; פעולות במערכת נרשמות ביומן ביקורת פנימי המתעד את סוג הפעולה בלבד — לא את תוכן הנתונים.

המידע משמש להפעלת השירות, לאבטחתו, לתמיכה ולשיפורו. איננו שולחות דיוור שיווקי; אם נרצה לעשות זאת בעתיד, הדבר ייעשה רק בהסכמה נפרדת, וולונטרית וניתנת לביטול בכל עת.

המערכת נועדה לנהל מידע קליני, ולכן מטבעה מעובד בה מידע בעל רגישות מיוחדת, ובכלל זה מידע על מצב בריאותי. המידע מוזן על ידי הדיאטנית המטפלת ועשוי לכלול: פרטים מזהים (שם, טלפון, דוא"ל, תאריך לידה, מין), מצבים רפואיים, תרופות ותוספי תזונה, אלרגיות ורגישויות, מדידות גוף (משקל, הרכב גוף, היקפים), שאלוני קליטה הכוללים גם הרגלי חיים (שינה, עישון, אלכוהול), תיעוד פגישות והערות טיפוליות, יומני אכילה ותפריטים.

בשלב זה למטופלים אין גישה ישירה למערכת, והקשר שלנו עם המידע הוא כמחזיקה בלבד: האחריות ליידוע המטופלים, לקבלת הסכמתם מדעת (ולגבי קטינים — הסכמת הורה או אפוטרופוס) ולשמירת הרשומה הרפואית חלה על הדיאטנית המטפלת. מטופל המבקש לממש זכויות במידע יפנה לדיאטנית שלו, ואנו נסייע לה בכך.

המערכת משתמשת בעוגיות הנחוצות לתפעולה בלבד:

• עוגיות התחברות (session) המנהלות את החיבור המאובטח לחשבונך;
• עוגיות העדפה: זכירת אמצעי ההתחברות האחרון (דוא"ל או Google) ומצב סרגל הניווט.

אין במערכת עוגיות פרסום, כלי אנליטיקה או מעקב של צדדים שלישיים. בנוסף, הדפדפן שלך עשוי לשמור באחסון מקומי במכשירך טיוטת תיעוד פגישה עד להשלמת שמירתה בשרת (כדי שלא תאבד ברענון), וכן העדפות תצוגה.

נתוני המערכת מאוחסנים בתשתית הענן של Supabase באיחוד האירופי — אזור שדיניו מבטיחים רמת הגנה על מידע אישי העומדת בדרישות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א־2001. ספקים נוספים המעורבים באספקת השירות:

• Vercel — אירוח האפליקציה;
• Google — שירות ההתחברות עם חשבון Google, אם בחרת בו;
• Open Food Facts — מקור לתמונות פריטי מזון בקטלוג (לא נמסר לו כל מידע אישי).

ספקים אלה מעבדים מידע רק ככל הנדרש לתפקידם. איננו מוכרות מידע אישי ואיננו מעבירות אותו לצדדים שלישיים למטרותיהם; מסירה תיעשה רק אם נידרש לכך לפי דין או צו שיפוטי.

המערכת תוכננה סביב הגנה על המידע הקליני, ובין האמצעים המופעלים:

• בידוד מלא בין חשבונות ברמת בסיס הנתונים — כל דיאטנית יכולה לגשת אך ורק למטופלים שלה;
• התחברות ללא סיסמה (קוד חד־פעמי או Google) ואימות דו־שלבי לחשבונות ניהול;
• הצפנת התעבורה בין הדפדפן לשרתים;
• יומן ביקורת שאינו ניתן לשינוי ואינו שומר תוכן רפואי, ומדיניות קפדנית של אי־שמירת מידע מזהה ביומני המערכת.

האמצעים מיושמים בהלימה לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז־2017. עם זאת, אין מערכת החסינה באופן מוחלט מפני פגיעות אבטחה, ואיננו יכולות להבטיח חסינות כזו.

המידע נשמר כל עוד החשבון פעיל ולצורך אספקת השירות. מחיקה במערכת — של מטופל, של רשומה או של חשבון — היא מחיקה מלאה, מיידית ובלתי הפיכה: אין סל מחזור, אין שחזור, ובשלב זה איננו מתחייבות לגיבויים. בעת מחיקת מטופל נמחקים כל נתוניו, ונשמרת רק רשומת ביקורת מזערית המתעדת את דבר המחיקה.

חובות שמירת הרשומה הרפואית חלות על הדיאטנית המטפלת, ועליה לוודא לפני מחיקה שברשותה כל הדרוש לה לפי דין.

לפי חוק הגנת הפרטיות, לכל אדם זכות לעיין במידע עליו, לבקש את תיקונו אם אינו נכון, שלם או מדויק, ולבקש את מחיקתו במקרים המתאימים.

• דיאטנית — לעניין פרטי החשבון שלך, פני אלינו דרך עמוד יצירת הקשר;
• מטופל — לעניין המידע הקליני עליך, פנה לדיאטנית המטפלת בך (בעלת השליטה במידע); אנו נסייע לה לטפל בפנייתך.

עומדת לך גם זכות לפנות בתלונה לרשות להגנת הפרטיות.

אנו מנהלות תהליך לזיהוי אירועי אבטחה ולטיפול בהם. באירוע חמור נפעל לצמצום הנזק, נודיע לדיאטניות שמידע מטופליהן נוגע לאירוע, ונדווח לרשות להגנת הפרטיות ולנושאי המידע ככל שנדרש לפי דין.

אנו רשאיות לעדכן מדיניות זו מעת לעת. על שינוי מהותי נודיע במערכת או בדוא"ל. מספר הגרסה ותאריך התוקף מופיעים בראש המסמך.

לשאלות בנושא פרטיות אפשר לפנות אלינו דרך עמוד יצירת הקשר.