מדיניות פרטיות

מה המדיניות הזו צריכה לכסות

רוב מדיניות הפרטיות מתארת אתר שאוסף כתובת דוא״ל. המדיניות הזו צריכה לתאר משהו כבד יותר: מעלים כאן תוצאות של בדיקות מעבדה, ותוצאות של בדיקות מעבדה הן מידע על בריאות. לפי התקנה הכללית להגנת מידע של האיחוד האירופי (GDPR) זו קטגוריה מיוחדת של מידע, שמעבדים רק על בסיס מצומצם ובזהירות רבה יותר ממידע רגיל. גם חוק הגנת הפרטיות הישראלי, התשמ״א–1981, מגדיר מידע על מצב בריאותו של אדם כ״מידע בעל רגישות מיוחדת״ (סעיף 3).

לכן העמוד הזה ארוך יותר ממה שהיינו רוצים, ומפורט במקומות שבהם קל יותר להיות עמומים. אם קטע כלשהו אינו ברור, אפשר לכתוב לנו ונכתוב אותו מחדש.

בעל השליטה במידע

Smart Medical Care SAS, משרד רשום בניס, צרפת, SIRET 932 924 194 00016. לכל עניין בעמוד הזה, כולל מימוש זכויות: contact@blood-interpretation.com.

רשימת ההמתנה, שנסגרה

לפני שהשירות נפתח, כפתורי ההעלאה הובילו לטופס שביקש דבר אחד: כתובת דוא״ל, כדי שנוכל לכתוב כשהשירות ייפתח, יחד עם השפה שבה קראו את האתר והעמוד שבו היו. הטופס הוסר, ואף כתובת לא נאספת עוד בדרך הזו.

הבסיס המשפטי לכתובות שכבר נמצאות ברשימה הוא ההסכמה שניתנה בשליחת הטופס. אנחנו משתמשים בהן להודעה האחת הזו בלבד, לא מעבירים אותן לאיש, ואפשר לבקש מאיתנו למחוק כתובת בכל עת בכתובת שלמעלה. הרשימה נמחקת אחרי שנכתב לכל מי שנמצא בה.

מה אנחנו מעבדים כשמעלים תוצאות בדיקות

תוצאות הבדיקות שהועלו, כקובץ וכערכים שנקראו ממנו. השם מוסר מהמסמך לפני הניתוח: המנוע עובד על הערכים ועל ההקשר שנמסר, לא על הזהות.

ההקשר שנמסר: גיל, מין, והתשובות לשאלות שנשאלות לפני הקריאה, כי ערך נקרא אחרת בגיל עשרים וחמש ובגיל שבעים.

החשבון: כתובת הדוא״ל ששימשה לפתיחתו, ותוצאות הבדיקות שנשמרות בו כדי שאפשר יהיה לקרוא אחת מול הבאה. מגמה נושאת מידע שתמונת מצב אחת לא נושאת.

תשלום, בעת רכישת דוח מלא: מטופל על ידי ספק התשלומים שלנו. אנחנו לעולם לא רואים ולא שומרים את פרטי כרטיס האשראי.

נתונים טכניים: יומני שרת הדרושים להפעלת השירות ולאבטחתו.

מטרות ובסיסים משפטיים

הפקת הדוח המלא: הסכמה מפורשת לעיבוד מידע על בריאות, שניתנת בעת העלאת תוצאות הבדיקות. אפשר לחזור בה בכל עת על ידי מחיקת התוצאות או החשבון, וכך העיבוד נפסק מכאן והלאה.

שמירת תוצאות הבדיקות כדי להשוות אותן לאורך זמן: אותה הסכמה מפורשת. מי שמעדיף לא לשמור אותן יכול למחוק אותן, ולא נשאר דבר.

גביית התשלום: ביצוע החוזה בינינו.

הפעלת השירות ואבטחתו, ומדידת קהל: האינטרס הלגיטימי שלנו באתר שעובד ושאפשר לשפר, מאוזן מול הזכויות של המשתמשים. מדידת הקהל מוסברת בהמשך, כי היא דורשת הסכמה ולא רק את האינטרס שלנו.

מי עוד רואה את המידע

מנוע הפענוח. קריאת תוצאות הבדיקות וכתיבת ההסברים נעשות באמצעות ספק בינה מלאכותית שמבוסס מחוץ לאיחוד האירופי, ופועל כמעבד מטעמנו לפי חוזה. התוצאות נשלחות אליו למטרה האחת הזו בלבד. הן אינן משמשות לאימון המודלים של הספק, ולעולם אינן נמכרות או מועברות לכל מטרה אחרת.

ספק האחסון שלנו, Outscale, חברה צרפתית שמוסמכת לאחסון מידע רפואי (HDS), ששומרת את המידע ומפעילה את השירות.

ספק התשלומים שלנו, ברכישות בלבד, שמקבל את מה שתשלום דורש ושום דבר על התוצאות.

אף אחד אחר. תוצאות הבדיקות אינן מועברות לחברות ביטוח, למעסיקים, למפרסמים או לכל שירות אחר, ואינן מקור מידע לשום דבר שנמכר במקום אחר.

העברה אל מחוץ לאיחוד האירופי

אחד הספקים שלמעלה מבוסס בארצות הברית: ספק הבינה המלאכותית. המידע מאוחסן אצל Outscale, אבל המידע הרפואי שמועלה יוצא מהאיחוד האירופי כדי להיקרא.

ההעברות האלה נשענות על אמצעי ההגנה שה־GDPR קובע להן: סעיפים חוזיים תקניים, ומסגרת ההלימה שחלה על ארגונים מוסמכים בארצות הברית. אנחנו אומרים את זה במפורש ולא מסתירים, כי זה החלק במדיניות שלקורא יש הכי הרבה זכות לדעת.

כמה זמן המידע נשמר

תוצאות הבדיקות והחשבון נשמרים כל עוד החשבון קיים, כי השמירה היא מה שמאפשר להשוות קריאה לקודמת. אין מחיקה אוטומטית שתמחק היסטוריה שבחרו לבנות.

אפשר למחוק תוצאה אחת, או את החשבון כולו, בכל עת מתוך החשבון. מחיקת החשבון מוחקת איתו את התוצאות.

יומנים טכניים נשמרים לתקופה מוגבלת הדרושה לאבטחה ולפתרון תקלות. רשומות הקשורות לרכישה נשמרות לתקופה שדיני החשבונאות והמס בצרפת מחייבים.

עוגיות ומדידת קהל

האתר משתמש ב־Google Analytics 4 למדידת קהל. הכלי הזה מציב עוגיות וכרוך בהעברה לארצות הברית, ולכן הוא פועל רק אחרי הסכמה. סירוב לא משנה דבר בשירות: הקריאה, הדוח והחשבון פועלים בדיוק אותו דבר.

הבחירה נשמרת לשישה חודשים, ואחר כך נשאל שוב. אפשר לשנות אותה בכל עת דרך הקישור ״ניהול עוגיות״ בתחתית כל עמוד; ביטול ההסכמה עוצר את המדידה ומוחק את העוגיות שלה.

עוגיות שהכרחיות להפעלת השירות, למשל כדי להישאר מחוברים, מוצבות בלי הסכמה כי השירות לא יכול לפעול בלעדיהן. איננו משתמשים בעוגיות פרסום או בעוגיות של רשתות חברתיות.

הזכויות שלכם, ולמי אפשר להתלונן

אפשר לבקש לעיין במידע שמוחזק עליכם, לתקן אותו, למחוק אותו, להגביל את עיבודו, ולקבל אותו בצורה ניידת. אפשר לחזור מההסכמה בכל עת, ולהתנגד לעיבוד שמבוסס על האינטרס הלגיטימי שלנו. גם חוק הגנת הפרטיות הישראלי מעגן זכות לעיין במידע אישי ולבקש את תיקונו (סעיפים 13 ו־14).

יש לכתוב ל־contact@blood-interpretation.com. אנחנו עונים בתוך חודש, ומודיעים אם בקשה דורשת זמן רב יותר.

מי שהתשובה שלנו לא מספקת אותו יכול להגיש תלונה ל־CNIL, הרשות הצרפתית לפיקוח על הגנת מידע, באתר cnil.fr, כי Smart Medical Care SAS מבוססת בצרפת. מי שמתגורר בישראל יכול לפנות גם לרשות להגנת הפרטיות שבמשרד המשפטים, הרגולטור הישראלי בתחום, דרך אתר gov.il.

שינויים במדיניות

המדיניות משתנה כשהשירות משתנה, ותאריך העדכון האחרון מופיע בתחתית העמוד. שינוי שנוגע למה שאנחנו עושים בתוצאות הבדיקות יוכרז, ולא יוכנס בשקט.