מדיניות פרטיות — תקציר

1. מי אנחנו ומה התקציר מכסה

מדלי מערכות בע"מ מפעילה מערכת ענן לניהול קליניקות. תקציר זה מתאר כיצד אנו מטפלים במידע של בעלי קליניקות, משתמשים ומבקרים באתר. מידע על המטופלים שלך מנוהל על ידך כבעל המאגר, בכפוף ל-DPA שבינינו, ואינו נכלל במדיניות זו.

2. איזה מידע אנחנו אוספים

פרטי הרשמה וקשר (שם, ת"ז/ח.פ., כתובת קליניקה, טלפון, דוא"ל, תחום, גודל קליניקה, מסלול), נתוני שימוש (כתובת IP, דפדפן, מזהים) ומידע מחשבון Google אם חיברת אותו. פרטי כרטיס אשראי אינם נשמרים אצלנו אלא אצל ספק הסליקה (תקן PCI-DSS); אנו שומרים רק היסטוריית חיובים.

3. למה אנחנו משתמשים במידע

הפעלת השירות, תמיכה, חיוב והנפקת חשבוניות, פיצ'רים מבוססי AI, דיוור (בכפוף להסכמה), וציות לחוק.

4. מה לעולם לא נעשה

לא נמכור מידע, לא נשתמש בו לפרסום ממוקד או רה-טרגטינג, לא לדירוג אשראי, לא למעקב, ולא ננסה לזהות מחדש מידע אנונימי.

5. היכן המידע מאוחסן

בישראל, כולל גיבויים. החריג היחיד: עיבוד שאילתות AI עשוי להתבצע בשרתים מחוץ לישראל (המודלים אינם זמינים כיום באזור הישראלי), בכפוף לתקנות העברת מידע אל מחוץ לגבולות המדינה ולהצפנה במנוחה ובתעבורה. מידע רפואי אינו משמש לאימון מודלים.

6. נותני שירות (מחזיקים)

AWS (אחסון והצפנה), Tranzila (סליקה), Linet (חשבוניות), InforUMobile (קודי אימות והתראות), AWS Bedrock (עיבוד AI), Google Workspace (דוא"ל ארגוני).

7. חיבור לחשבון Google

חיבור חשבון Google הוא אופציונלי וכפוף לאישורך המפורש. בכפוף לאישור, נבקש: מידע פרופיל (שם, דוא"ל) להזדהות; גישת קריאה ליומן Google לסנכרון תורים (ולשם כך גם ניצור ונעדכן אירועי יומן בשמך); וגישת קריאה לאנשי הקשר לשילובם במערכת (ולשם כך גם עשויים ליצור אנשי קשר בשמך). ההרשאות ניתנות לביטול בכל עת, ואסימוני הגישה נשמרים מוצפנים ומשמשים רק לתכונות שאושרו.

השימוש שלנו במידע המתקבל מ-Google APIs, והעברתו, כפופים ל-Google API Services User Data Policy, לרבות דרישות השימוש המוגבל (Limited Use): המידע לא יימכר, לא יועבר לפלטפורמות פרסום או מתווכי מידע, לא ישמש לפרסום, ולא ישמש לאימון מודלים.

Medly's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

8. שירותי Meta / WhatsApp

אנו מספקים אינטגרציה ל-WhatsApp Business המאפשרת לקליניקה לשלוח למטופליה הודעות בשם הקליניקה (כגון תזכורות לתורים). מאגר המטופלים הוא בבעלות הקליניקה ובאחריותה (בעלת המאגר), בכפוף למדיניות הפרטיות שלה ול-DPA שבינינו — ואינו בתחולת מדיניות זו. שליחת ההודעות מותנית בהסכמת המטופל (opt-in) הנאספת על ידי הקליניקה, וכוללת אפשרות הסרה (opt-out). השימוש בשירותי Meta/WhatsApp כפוף ל-Meta Platform Terms ולמדיניות ההודעות של WhatsApp Business.

9. עוגיות

באתר אנו משתמשים רק בעוגיית סשן חיונית — ללא עוגיות מעקב, אנליטיקה חיצונית, פיקסלים פרסומיים או מעקב חוצה-אתרים. העדפות תצוגה ושפה נשמרות באחסון מקומי בדפדפן.

10. הזכויות שלך

זכות לעיין במידע, לתקנו ולמחקו, בכפוף לחוק הגנת הפרטיות; וכן לבטל הסכמה לדיוור או לנתק את חיבור Google בכל עת. לבקשות: privacy@medlyapp.co.il.

11. יצירת קשר

privacy@medlyapp.co.il · לסקוב חיים רא"ל 42 חיפה מיקוד: 3495044.

תקציר זה נועד לנוחות בלבד ואינו מחליף את מדיניות הפרטיות המלאה. בכל מקרה של סתירה — המדיניות המלאה גוברת.

לקריאת הנוסח המלא והמחייב: מדיניות הפרטיות המלאה