1. כללי
מדיניות זו מתארת כיצד [שם העוסק / החברה], [מספר עוסק / ח.פ.] ("המפעיל", "אנחנו") אוסף, משתמש ושומר מידע במסגרת פלטפורמת Bloom ("השירות"). המדיניות מהווה חלק בלתי נפרד מתנאי השימוש, והמונחים בה מפורשים כמשמעותם שם. המדיניות כפופה לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנות שהותקנו מכוחו.
המדיניות מבחינה בין שני סוגי מידע:
- מידע על מטפלים – מידע על המשתמשים הרשומים בשירות. לגבי מידע זה, המפעיל הוא בעל השליטה במידע.
- מידע מטופלים – מידע שהמטפלים מזינים על מטופליהם. לגבי מידע זה, המטפל הוא בעל השליטה במידע, והמפעיל מעבד אותו עבור המטפל ולפי הוראותיו בלבד.
2. מידע שאנו אוספים על מטפלים
- פרטי חשבון:כתובת דוא"ל וסיסמה (הסיסמה נשמרת בצורה מוצפנת אצל ספק שירותי ההזדהות). בהתחברות באמצעות Google מתקבלים מ-Google שמך וכתובת הדוא"ל שלך.
- פרטי פרופיל: שם פרטי ושם משפחה, מספר טלפון, תחומי הסמכה וקבצי תעודות הסמכה שהעלית.
- פניות ותכתובות: הודעות ששלחת דרך טופס יצירת קשר, דיווח על תקלה ומערכת ההודעות בשירות.
- מידע טכני: רישומי מערכת (כגון כתובת IP, סוג דפדפן, מועדי התחברות ושגיאות) הנאספים באופן אוטומטי לצורכי תפעול ואבטחה.
אינך חייב/ת על פי דין למסור מידע זה, אך ללא חלק ממנו לא נוכל לאשר את הרשמתך או לספק לך את השירות.
3. מידע מטופלים
- השירות בנוי לתיעוד מידע שאינו מזהה ישירות: ראשי תיבות, קוד מטופל, שנת ולעיתים חודש לידה, מגדר, עיר מגורים, עיסוק, מידע בריאותי, שאלונים ותיעוד מפגשים. מידע בריאותי הוא מידע רגיש, ואנו מתייחסים אליו בהתאם.
- המטפל הוא שמחליט איזה מידע להזין, והוא אחראי לקבלת הסכמת המטופל ולהימנעות מהזנת פרטים מזהים, כמפורט בתנאי השימוש.
- אנו לא ניגש למידע מטופלים ולא נשתמש בו, אלא לצורך מתן השירות ותחזוקתו, אבטחת מידע, מתן תמיכה לבקשת המטפל, או כנדרש על פי דין.
- מטופל המבקש לעיין במידע עליו, לתקנו או למחקו, מתבקש לפנות למטפל שלו. פניות שיגיעו אלינו יועברו למטפל הרלוונטי.
4. כיצד אנו משתמשים במידע
- מתן השירות, תפעולו ותחזוקתו.
- בחינת בקשות הרשמה ובדיקת תעודות הסמכה.
- יצירת קשר עמך בנוגע לחשבון, לשירות ולשינויים בו.
- מענה לפניות ולדיווחי תקלות.
- אבטחת השירות, מניעת שימוש לרעה ואיתור תקלות.
- שיפור השירות, על בסיס נתונים סטטיסטיים מצרפיים שאינם מזהים מטפל או מטופל.
- עמידה בדרישות הדין ומימוש זכויותינו.
איננו מוכרים מידע, איננו משתמשים בו לפרסום, ואיננו מעבירים אותו לצד שלישי לצורכי שיווק.
6. אחסון מחוץ לישראל
השירות מתארח אצל ספקי ענן, והמידע, לרבות מידע מטופלים, נשמר ומעובד מחוץ לישראל. מסד הנתונים נמצא בשווייץ, וספקי שירות מסוימים פועלים גם באיחוד האירופי ובארצות הברית. העברת המידע נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
7. אבטחת מידע
- אנו נוקטים אמצעים סבירים ומקובלים להגנה על המידע, ובהם: הצפנת התקשורת, הפרדה בין חשבונות כך שכל מטפל ניגש רק למידע שלו, אחסון פרטי של קבצים, והגבלת הגישה למידע.
- אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להבטיח שלא תתרחש גישה בלתי מורשית למידע.
- אבטחת החשבון תלויה גם בך: יש לבחור סיסמה חזקה, לא לשתף אותה, ולאבטח את המכשירים שבהם את/ה משתמש/ת בשירות.
- במקרה של אירוע אבטחה חמור, נפעל ונמסור הודעות כנדרש על פי דין.
8. שמירת מידע
אנו שומרים את המידע כל עוד החשבון פעיל. לאחר מחיקת החשבון, המידע יימחק בתוך זמן סביר, למעט מידע שעלינו לשמור על פי דין, ובכפוף למחזור הגיבויים. רישומי מערכת נשמרים לתקופה מוגבלת לצורכי אבטחה ותפעול.
9. הזכויות שלך
על פי חוק הגנת הפרטיות, את/ה רשאי/ת לעיין במידע עליך המוחזק אצלנו, ולבקש לתקנו או למחקו אם אינו נכון, שלם, ברור או מעודכן. ניתן לפנות אלינו בכתובת bloom.org.il@gmail.com. ייתכן שנבקש לאמת את זהותך לפני הטיפול בבקשה.
11. קטינים
השירות אינו מיועד למשתמשים מתחת לגיל 18. תיעוד מידע על מטופלים קטינים נעשה באחריות המטפל, לרבות קבלת הסכמת האפוטרופוס כנדרש על פי דין.
12. שינויים במדיניות
אנו רשאים לעדכן מדיניות זו מעת לעת. על שינוי מהותי תימסר הודעה בשירות או בדוא"ל. תאריך העדכון האחרון מופיע בראש הדף.
13. יצירת קשר
בכל שאלה בנוגע לפרטיות: [שם העוסק / החברה], [כתובת למשלוח הודעות]. דוא"ל: bloom.org.il@gmail.com