מדיניות פרטיות

מי אחראי למידע

בעל השליטה במאגר המידע ומפעיל האתר:

לכל שאלה, בקשה או תלונה בנושא פרטיות ניתן לפנות בדוא״ל או בטלפון המופיעים למעלה. נשיב לפנייה בתוך פרק זמן סביר.

מידע רפואי — רגישות מיוחדת

חשוב להבהיר את הגבול: עמודי האתר שכתבנו בעצמנו — הטקסטים, עמודי השירותים וטופס יצירת הקשר — אינם אוספים מידע רפואי. לעומת זאת, מערכת זימון התורים של Arbox המוטמעת בעמוד כוללת שאלון בריאות מלא וחתימה דיגיטלית, והיא נפתחת בתוך האתר. מבחינתכם כמבקרים זהו חלק מהאתר, ולכן אנו מפרטים אותו כאן במלואו. המידע נאסף ונשמר במערכות Arbox ואינו עובר דרך קוד האתר.

כן, קיים שדה חופשי: בשאלון נשאלת שאלה פתוחה על רגישות או אלרגיה לחומרים (שמנים, קרמים, לטקס, דיקור), והתשובה נכתבת בשדה טקסט חופשי. אנא כתבו בו רק את המידע הדרוש לבטיחות הטיפול.

בכל מקרה, אין למסור באתר, בהודעת וואטסאפ או בדוא״ל מידע רפואי מפורט מעבר לנדרש לתיאום התור. את הפרטים הקליניים נאסוף בפגישה עצמה.

איזה מידע נאסף, בכל נקודת איסוף בנפרד

באתר יש ארבע נקודות איסוף בלבד. לכל אחת מפורטים סוגי המידע, מטרת האיסוף, הבסיס למסירה ומה קורה אם תבחרו לא למסור.

למי המידע נמסר, ולאיזו מטרה

זו רשימה סגורה. אין גורמים נוספים מעבר למפורטים כאן, ואיננו מוכרים מידע ואיננו מעבירים אותו למפרסמים.

Arbox

מערכת זימון תורים וניהול מטופלים, והיא גם מערכת ה-CRM של הקליניקה — אין מערכת נפרדת נוספת. מקבלת את פרטי הזימון ואת המידע הנצבר בקליניקה, לצורך תפעול היומן וניהול תיק המטופל.

פלאקארד (סליקה)

חברת הסליקה שדרכה Arbox מבצעת את החיוב. מקבלת את פרטי אמצעי התשלום ואת סכום החיוב, לצורך ביצוע התשלום בלבד.

ספקי משנה של Arbox

Arbox מסרה לנו בכתב, באוקטובר 2026, את רשימת מעבדי המשנה שלה. מתוכה חלים על הקליניקה, לפי השירותים שבהם אנו משתמשים: Amazon Web Services (AWS) ו-Cloudflare — ספקי שירותי ענן ורשת; Cloudinary — לאחסון תמונות, שטעינתן במסך הזימון חושפת את כתובת ה-IP שלכם; InforU — לשליחת הודעות SMS; Rivhit (ריווחית) — להפקת חשבוניות; ו-Green API — לשליחת הודעות וואטסאפ מתוך המערכת. אלה ספקים של Arbox ולא שלנו, ואין לנו שליטה על הגדרתם.

Microsoft (Clarity), דרך Arbox

מסך הזימון של Arbox טוען את Clarity, כלי של Microsoft להקלטת הפעלות ומפות חום. הוא נצפה פעיל בבדיקות שערכנו ב-5.10.2026 וב-13.10.2026. Arbox אישרה לנו בכתב שהכלי אוסף כתובת IP, ושהוא מוגדר כך שתוכן השדות שאתם ממלאים — לרבות התשובות לשאלון הבריאות והחתימה — מוסתר ואינו נקלט בהקלטות. כך נמסר לנו מ-Arbox; אין לנו גישה להגדרות הכלי. לפי התיעוד של Microsoft, הקלטות נשמרות 30 יום, והקלטות שסומנו ומדגם אקראי מהן — עד תשעה חודשים.

Bugsnag, דרך Arbox

כלי לניטור תקלות טכניות, שנצפה במסך הזימון בבדיקה שנערכה ב-5.10.2026. Arbox הודיעה לנו בכתב שהיא מסירה אותו ומוחקת את המידע שנאסף בו. בבדיקה חוזרת ב-13.10.2026, במסכי בחירת השירות והמועד, הוא כבר לא נצפה.

Google Ireland Limited / Google LLC

מקבלת נתוני שימוש באתר דרך Google Tag Manager, לצורך מדידה סטטיסטית ומדידת יעילות מודעות. הקוד נטען בכל כניסה לאתר, ללא שלב הסכמה. בבדיקה שנערכה באתר נצפתה טעינת Google Analytics 4 במזהה מדידה G-CFGQNSK4TZ דרך הקונטיינר, וכן מדידת עומק גלילה. בבדיקת רשת שנערכה ב-4.10.2026, באתר החי ובגרסת הפיתוח כאחד, נצפו גם תגיות Google Ads פעילות: המרות ורשימות רימרקטינג בשני מזהי המרה, 7800964034 ו-18405691020, אל googleads.g.doubleclick.net ואל google.com/pagead/1p-user-list. משמעות הדבר היא שהנתונים משמשים גם לפרסום ולהתאמת מודעות, ולא למדידה סטטיסטית בלבד. בעלי הקליניקה אישרו ב-5.10.2026, מול ממשק הקונטיינר, שאין בו תגיות נוספות מעבר לאלה ושאין פיקסל של Meta.

Meta Platforms (וואטסאפ, אינסטגרם, פייסבוק)

מקבלת מידע רק אם תבחרו ללחוץ על קישור הוואטסאפ ולפתוח שיחה, או על הקישורים לעמודי האינסטגרם והפייסבוק של הקליניקה. אלה קישורים רגילים: עד ללחיצה לא נטען מהם דבר ולא נשלח אליהם דבר. איננו מפעילים באתר פיקסל או כלי מדידה של Meta.

רשויות מוסמכות

מידע יימסר לרשות או לבית משפט רק כאשר קיימת חובה חוקית לעשות כן, או לצורך הגנה על זכויותינו בהליך משפטי.

עוגיות וכלי מעקב

מה האתר עצמו מציב

הקוד של האתר עצמו אינו מציב אף עוגייה, אינו שומר דבר במכשירכם ואינו מזהה אתכם בין ביקורים. כל מה שתמצאו בדפדפן בעקבות ביקור כאן — הן העוגיות והן רשומה בשם _gcl_ls ב-Local Storage — נכתב בידי הצדדים השלישיים המפורטים מטה, ובראשם גוגל.

מה מציבים הצדדים השלישיים

Google, דרך Google Tag Manager

עוגיות מדידה ופרסום, המזהות דפדפן חוזר ומאפשרות לספור מבקרים ולקשר הגעה לאתר למודעה בגוגל. נטענות בכל כניסה. בבדיקה שנערכה באתר נצפו בפועל: _ga ו-_ga_CFGQNSK4TZ של Google Analytics 4, _gcl_au של Google Ads, ורשומת _gcl_ls ב-Local Storage. לפי התיעוד של גוגל, עוגיות _ga נשמרות כשנתיים ו-_gcl_au כתשעים יום. רשימת התגיות אושרה מול ממשק הקונטיינר ב-5.10.2026 ואין בו תגיות נוספות.

Arbox

מערכת זימון התורים המוטמעת בעמוד נטענת כשמגיעים לאזור הזימון, גם אם לא תקבעו תור בפועל. היא טוענת גם את Microsoft Clarity — כלי להקלטת הפעלות ומפות חום, המציב את העוגיות _clck ו-_clsk ורושם _cltk ב-Session Storage, ומשדר נתוני שימוש אל clarity.ms תוך כדי הגלישה. בבדיקה שנערכה ב-13.10.2026 נמדד ש-_clck נשמרת שנה ו-_clsk יום אחד. לפי Arbox, תוכן השדות שאתם ממלאים מוסתר ואינו נקלט בהקלטות — הפירוט מופיע למעלה, תחת ״למי המידע נמסר, ולאיזו מטרה״. כמו כן נטענות תמונות מ-res.cloudinary.com, מה שחושף בפניהם את כתובת ה-IP שלכם. Bugsnag, כלי לניטור תקלות שרשם bugsnag-anonymous-id ב-Local Storage בבדיקה מ-5.10.2026, כבר לא נצפה בבדיקה מ-13.10.2026; Arbox הודיעה שהיא מסירה אותו.

גוגל מפות

המפה בעמוד הקשר אינה נטענת מאליה. היא נטענת רק אם תלחצו על ״הצגת המפה״, ורק אז נוצר קשר עם שרתי גוגל וייתכן שיוצבו עוגיות שלהם. אם לא תלחצו, לא נשלח אליהם דבר. הקישורים לפרופיל הקליניקה בגוגל ולכתיבת ביקורת הם קישורים רגילים, ופותחים את גוגל רק אם תלחצו עליהם.

איך חוסמים

מכיוון שאין באתר מסך הסכמה, השליטה נעשית בדפדפן ובהגדרות גוגל. חסימה אינה פוגעת בשימוש באתר — כל התוכן ימשיך לעבוד. היוצא מן הכלל הוא מערכת הזימון: אם תיחסם, לא תוכלו לקבוע תור מקוון, ותוכלו לקבוע בטלפון, בוואטסאפ או בדוא״ל.

• הגדרות הדפדפן: כל הדפדפנים הנפוצים מאפשרים לחסום עוגיות של צד שלישי או למחוק עוגיות קיימות. חפשו בהגדרות ״עוגיות״ או ״Cookies״.
• גלישה פרטית: חלון פרטי או אנונימי מוחק את העוגיות עם סגירתו.
• הגדרות המודעות של גוגל: בכתובת adssettings.google.com אפשר לכבות התאמה אישית של מודעות בחשבון הגוגל שלכם.
• תוסף הביטול הרשמי של Google Analytics, בכתובת tools.google.com/dlpage/gaoptout, חוסם את איסוף הנתונים על ידי Analytics.
• תוספי חסימת מעקב נפוצים חוסמים את הקוד של גוגל עוד לפני שהוא נטען.

שימו לב: ההגדרות הללו הן של גוגל ושל הדפדפן שלכם ואינן בשליטתנו. איננו יכולים לבטל עבורכם איסוף שכבר בוצע בידי גוגל, ובקשה למחיקת מידע כזה מופנית אליהם.

כמה זמן המידע נשמר

עוגיות של גוגל בדפדפן שלכם

לפי התיעוד של גוגל: _ga ו-_ga_CFGQNSK4TZ כשנתיים, _gcl_au כתשעים יום. בכל מקרה, עד למחיקתן על ידכם. עוגיות של מסך הזימון מפורטות בנפרד בפרק ״עוגיות וכלי מעקב״.

רשומה רפואית ותיק מטופל

שבע שנים, בהתאם לחובת התיעוד החלה על מטפלים.

תיעוד חשבונאי — חשבוניות וקבלות

שבע שנים מתום שנת המס שאליה התיעוד מתייחס, בהתאם לדיני המס. נשמר אצל רואה החשבון של הקליניקה.

פניות בטלפון, בוואטסאפ ובדוא״ל

פנייה שלא הבשילה לטיפול נמחקת לאחר שנה.

נתוני שימוש באתר

14 חודשים, לפי ההגדרה בחשבון Google Analytics.

בתום תקופת השמירה המידע נמחק או מועבר לצורה שאינה מזהה אתכם.

זכות העיון והזכות לתיקון — ואיך מממשים אותן בפועל

לפי חוק הגנת הפרטיות, אתם רשאים לעיין במידע שנשמר עליכם, לדרוש את תיקונו אם הוא שגוי, לא שלם או לא מעודכן, ולבקש את מחיקתו במקרים שהחוק מאפשר.

כך מגישים בקשה

• שולחים הודעה לכתובת הדוא״ל של הקליניקה, או מתקשרים לטלפון המופיע בעמוד זה, ומציינים שמדובר בבקשת עיון או בבקשת תיקון.
• מפרטים לאיזה מידע הבקשה מתייחסת — למשל תיק הטיפול, פרטי הזימון או פרטי הקשר.
• נאמת את זהותכם לפני מסירת המידע, כדי שמידע רפואי לא יימסר לאדם אחר. האימות ייעשה באמצעי סביר ומידתי, ולא נדרוש מסמכים מעבר לנחוץ.
• נשיב לבקשת עיון בתוך 30 ימים ממועד קבלתה. בקשת תיקון תיענה בתוך 30 ימים, ואם נסרב — נודיע לכם על כך בכתב ובנימוק.
• העיון אינו כרוך בתשלום.

אם דחינו את בקשתכם ואתם סבורים שנהגנו שלא כדין, אתם רשאים לפנות לרשות להגנת הפרטיות או לבית המשפט, בהתאם לקבוע בחוק.

אבטחת המידע

אלה האמצעים העיקריים שאנחנו נוקטים. אין בהם כדי להבטיח הגנה מוחלטת, ואיננו מתחייבים לכך.

• כל התעבורה באתר מוצפנת בפרוטוקול HTTPS.
• האתר אינו מנהל מסד נתונים משלו ואינו שומר בשרתיו פרטי מטופלים או פרטי תשלום.
• פרטי אמצעי תשלום אינם עוברים דרך האתר ואינם נשמרים בו בשום שלב.
• הגישה למערכות הקליניקה מוגבלת לצוות המטפל ומחייבת הזדהות אישית.
• ספקי הצד השלישי נבחרים מבין ספקים מסחריים מוכרים, המפעילים אמצעי אבטחה משל עצמם.

שינויים במדיניות

נעדכן מסמך זה אם ישתנה אופן איסוף המידע, אם יתווסף או יוסר ספק, או אם ישתנה הדין. מועד העדכון האחרון מופיע בראש העמוד. שינוי מהותי — ובכלל זה תוספת של ספק חדש המקבל מידע — יתועד כאן ויעודכן בתאריך שבראש העמוד.