מדיניות פרטיות

1. מי אנחנו, ומה התפקיד שלנו

מדיניות זו מתארת את עיבוד המידע האישי באפליקציה הפועלת בכתובות https://tipul.app ו-https://manishma.org. המפעילה היא טריום טכנולוגיות 3 סי בע"מ.

האפליקציה מתווכת בין נותן שירות (איש מקצוע בתחום הטיפול הרגשי, הייעוץ או האימון) לבין האדם שהוא מלווה. תוכן החדר המשותף, כלומר הדיווחים היומיים, המשימות, ההערות והמסרים, הוא מידע שנותן השירות אחראי לו כבעל השליטה במידע. אנחנו מעבדים אותו עבורו, לפי הסכם עיבוד שהוא מאשר בהרשמה.

המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13, ובשים לב לעקרונות ה-GDPR. תוכן החדר הוא מידע בעל רגישות מיוחדת (מידע על בריאות נפשית), והוא מנוהל בהתאם.

2. איזה מידע נאסף

מהאדם המלווה

• כתובת דואר אלקטרוני וסיסמה, לפתיחת חשבון.
• כינוי, כפי שנקבע בינו לבין נותן השירות. אין שדה לשם מלא, לטלפון או למספר זהות, וגם לא נבקש אותם.
• תוכן שהוא כותב בחדר: דירוג תחושה יומי, תשובות לשאלות מעקב, סימון משימות, הערה חופשית קצרה, דיווח על תופעה מרשימה סגורה, והדים לנותן השירות (טקסט או הקלטת קול).
• מזהה להתראות (Push), אם בחר להפעיל אותן.

מנותן השירות

• שם, טלפון, דואר אלקטרוני, תחום ומאפייני העיסוק, לכרטיס המקצועי.
• תוכן שהוא כותב בחדר: משימות, שאלות מעקב, מסרים, גורמים משפיעים, מועדי פגישות ומחיר לפגישה.
• פרטי המסוף שלו בחברת הסליקה, לתשלומים שהאדם המלווה משלם לו ישירות. הפרטים נשמרים בנפרד, נגישים לשרת בלבד, ואינם נחשפים לאף אדם.
• פרטי חיוב למנוי, שנשמרים אצל חברת הסליקה בלבד. אצלנו נשמר אסימון חיוב, לא מספר כרטיס.

מה אינו נאסף

• פרטי הזיהוי לחשבונית (שם, טלפון, דואר אלקטרוני) שהאדם המלווה מקליד בעת תשלום לנותן השירות עוברים ישירות לחברת הסליקה ואינם נשמרים אצלנו. לכן הוא יתבקש למלא אותם מחדש בכל תשלום.
• אין כלי אנליטיקה של צד שלישי במסכי החדר, ואין העברה של תוכן החדר לשום שירות חיצוני, כולל שירותי בינה מלאכותית.

3. לשם מה, ועל איזה בסיס

• מתן השירות: ניהול החדר המשותף, הצגת המידע לשני הצדדים, שליחת התראות. הבסיס: הסכמה מפורשת ונפרדת של האדם המלווה לעיבוד לצרכי הליווי, וההסכם עם נותן השירות.
• סטטיסטיקה מצרפית ללא זיהוי: רק אם האדם המלווה נתן לכך הסכמה נפרדת. סירוב אינו מונע דבר מהשירות.
• תפעול ואבטחה: יומני גישה ללא תוכן, מוני שימוש, הגנה מפני שימוש לרעה.
• חיוב נותן השירות על המנוי, ותיווך התשלום מהאדם המלווה לנותן השירות. הכסף על הפגישות עובר ישירות למסוף של נותן השירות, לא דרכנו.

כל הסכמה נשמרת עם גרסה ותאריך. שינוי בנוסח ההסכמה מחייב הסכמה מחדש, ואין עיבוד שאינו מכוסה בהסכמה תקפה.

4. מי רואה את תוכן החדר

תוכן החדר נגיש לחברי החדר בלבד: נותן השירות והאדם המלווה. למפעילת האפליקציה, כולל למנהלי המערכת, אין דלת לתוכן החדר: כללי הגישה במסד הנתונים אינם מתירים זאת, המסכים הניהוליים אינם מציגים תוכן, ואין פונקציית תפעול שמקבלת מזהה חדר. מנהלי המערכת רואים נתוני תפעול בלבד: מנויים, מוני שימוש, פניות תמיכה.

מסר שנותן השירות כותב ב"תיבת התהודה" נחשף לאדם המלווה רק במועד שנקבע, ואכיפת המועד נעשית בשרת ולא בממשק.

ספקי המשנה שלנו: Google Cloud (אירוח ומסד נתונים, מוצפן במנוחה ובתעבורה), חברת הסליקה קארדקום (חיוב), ו-Microsoft 365 (דואר). אף אחד מהם אינו מקבל תוכן חדר; ההודעות שאנחנו שולחים מכילות קישור בלבד ולא תוכן.

5. כמה זמן נשמר המידע

• תוכן חדר פעיל: כל עוד החדר פעיל.
• חדר שנסגר: 90 יום, ואז מחיקה אוטומטית. לפני המחיקה נשלחת הודעה עם אפשרות לייצא או למחוק מיד.
• רשומות חשבונאיות (חיובי מנוי, תשלומים על פגישות): 7 שנים לפי חוק, ללא כינוי וללא קישור לאדם המלווה.
• יומני תפעול: 30 יום.

6. הזכויות שלך

• עיון וניידות: כפתור "כל המידע שלי" מפיק קובץ PDF ו-JSON ושולח אותו לכתובת הדואר של החשבון בלבד.
• תיקון: הכינוי והפרופיל ניתנים לעריכה בכל עת.
• מחיקה: כפתור "מחק את החשבון" מוחק את כל התוכן שהמשתמש היחיד בו, ומסיר אותו מחדרים משותפים. המחיקה אמיתית, לא סימון.
• ביטול הסכמה: ניתן לבטל את ההסכמה לסטטיסטיקה מצרפית בכל עת. ביטול ההסכמה לעיבוד לצרכי הליווי כמוהו כסגירת החדר.
• פנייה אלינו בכל עניין פרטיות: המענה תוך 30 יום.

7. קטינים

השירות מיועד לבני 18 ומעלה. ליווי של ילד נעשה דרך חשבון של הורה, שהוא האדם המלווה. אין רישום ישיר של קטין.

8. דין וסמכות

על מדיניות זו חלים דיני מדינת ישראל בלבד. סמכות השיפוט הבלעדית נתונה לבית המשפט המוסמך בעיר באר שבע.