Curaclinic

מדיניות פרטיות

תאריך עדכון אחרון: 15.10.2026

1. כללי

מדיניות פרטיות זו מסבירה אילו נתונים אנו אוספים, כיצד אנו משתמשים בהם, וכיצד אנו מגנים עליהם. המדיניות חלה על כל משתמשי מערכת Cura clinic, וגם על מי שפונה אלינו לפני שנרשם (סעיף 2.3).

Cura clinic מופעלת על ידי שני צויגנבום, ע.מ. 028456416, רחוב הרב יצחק רובינשטיין 4 חיפה. Cura clinic פועלת בהתאם לחוק הגנת הפרטיות, תשמ"א-1981 ותקנותיו.

2. מידע שאנו אוספים

2.1 מידע על המטפל (משתמש המערכת)

  • שם מלא, כתובת דוא"ל, מספר טלפון
  • שם העסק, סוג המקצוע, לוגו
  • פרטי חיוב (מועברים ישירות לספק התשלומים - אנו לא שומרים פרטי כרטיס אשראי)
  • הגדרות מערכת (שאלונים, מחירון, לוח עבודה)

2.2 מידע על מטופלים (מוזן על ידי המטפל)

  • פרטים אישיים: שם, טלפון, דוא"ל, תאריך לידה, כתובת
  • מידע רפואי: שאלוני קבלה, סיכומי מפגשים, קבצים מצורפים
  • מידע כלכלי: תשלומים, קבלות

חשוב: המטפל הוא האחראי לקבל הסכמת המטופלים לשמירת מידעם במערכת.

2.3 פניות של מי שעוד לא נרשם

מי שמשאיר פרטים בטופס במודעה בפייסבוק או באינסטגרם, או פונה אלינו בדרך אחרת, מוסר לנו שם, מספר טלפון ותחום טיפולי. הפרטים משמשים רק כדי שנחזור בטלפון או בוואטסאפ בנוגע לפנייה, ולא יישלח דיוור בלי הסכמה נפרדת. הטופס במודעה נשמר גם אצל Meta, בהתאם למדיניות הפרטיות שלה. פרטים של מי שלא נרשם נמחקים 12 חודשים אחרי הקשר האחרון, ואפשר לבקש למחוק אותם קודם בפנייה ל-support@cura-clinic.co.il.

3. כיצד אנו משתמשים במידע

  • הפעלת המערכת ומתן השירות
  • שליחת הודעות מערכת (קבלות, תזכורות, שאלוני קבלה)
  • תוכן מקצועי והצעות בדוא"ל - רק בהסכמה מפורשת, ואפשר לבטל בכל עת בהגדרות או בפנייה לתמיכה. הודעות שירות, כמו שינויים בתנאים או במדיניות, חיוב, אבטחה, תזכורות על הגדרת החשבון ועדכונים על מה שהתחדש במערכת (לכל היותר פעם בשבוע, עם קישור להסרה), נשלחות לכל המשתמשים בלי קשר לאישור הזה.
  • חיוב ותשלומים
  • תמיכה טכנית
  • מעקב אחרי השימוש בחשבון בשבועות הראשונים (ספירות בלבד, בלי מידע על מטופלים), כדי להציע עזרה אישית
  • שיפור המערכת (בצורה אנונימית בלבד, ללא פרטים מזהים)
  • מדידת מודעות: לדעת מאיזו מודעה הגיעה הרשמה
  • חזרה בטלפון או בוואטסאפ לפניות מטופס במודעה (סעיף 2.3)

אנו לא מוכרים ולא משתפים מידע אישי עם גורמים חיצוניים, למעט:

  • ספק תשלומים חיצוני (לפי בחירת המטפל) - לצורך עיבוד תשלומים
  • Neon - לצורך אחסון הנתונים (שרתים באיחוד האירופי)
  • Vercel - אחסון ותפעול האתר
  • Resend - שליחת מיילים
  • Meta (WhatsApp Business) - שליחת הודעות וואטסאפ. עוברים שמות, מועדי פגישות ומספרי טלפון, ללא תוכן רפואי
  • Meta (פיקסל ומדידת מודעות) - רק למי שאישר עוגיות בדף הבית או בעמוד ההצטרפות. בפתיחת חשבון נשלחים כתובת מייל בצורה מקודדת, מזהי העוגיות של Meta וסוג הדפדפן, ללא תוכן רפואי
  • Meta (טפסים במודעות) - קבלת הפרטים שמשאירים בטופס במודעה בפייסבוק או באינסטגרם
  • Google - סנכרון יומן, רק למטפלים שחיברו את Google Calendar. פרטי התורים, כולל שם המטופל, נכתבים ליומן ונשמרים אצל Google בהתאם למדיניות הפרטיות שלה
  • Anthropic - שירות בינה מלאכותית (Claude) שמזהה את התאריך במסמכים שמועלים לתיק מטופל
  • OpenAI - שירות בינה מלאכותית לתמלול הקלטות קוליות שהמטפל מקליט במערכת, ולסריקת מחירון
  • Sentry - ניטור תקלות טכניות במערכת
  • גורמי חוק - אם נדרש על פי צו שיפוטי

לשירותי הבינה המלאכותית נשלח רק מה שנדרש לפעולה עצמה.

3א. הודעות למטופלים ולמטפלים

המערכת שולחת למטופלים, בשם המטפל, תזכורות לפגישות, קישורים לשאלונים וברכת יום הולדת בדוא"ל.

הודעות וואטסאפ נשלחות למטופל רק אחרי שאישר זאת בעצמו, ואפשר לבטל את האישור בכל עת. תזכורות וברכות שנשלחות בדוא"ל כוללות קישור להסרה.

מטפלים מקבלים סיכומים והתראות בוואטסאפ רק אם הפעילו זאת בהגדרות, ואפשר לכבות אותם בכל עת.

נרשמים שלא השלימו את אשף ההגדרות מקבלים תזכורת אחת בדוא"ל ביום שאחרי ההרשמה (או ביום החול הבא, אם הוא שבת או חג), עם קישור להסרה.

נרשמים שהשלימו את ההגדרות מקבלים עד שלוש הודעות על הצעדים הראשונים במערכת - מטופל ראשון, תור ראשון ותיעוד מפגש - כל אחת פעם אחת לכל היותר, עם קישור להסרה.

בשלושת החודשים הראשונים נרשמים חדשים מקבלים גם מייל היכרות אחד בשבוע לכל היותר, כל פעם על יכולת אחרת במערכת. הבחירה נעשית לפי השימוש בחשבון (ספירות בלבד, בלי מידע על מטופלים), כדי לא לשלוח הסבר על משהו שכבר בשימוש. בכל מייל יש קישור להסרה.

3ב. מיקום המידע

מסד הנתונים והשרתים שמריצים את המערכת ממוקמים באיחוד האירופי (פרנקפורט). חלק מהשירותים שהמערכת נעזרת בהם, כמו שליחת דואר והודעות, ניטור תקלות ובינה מלאכותית, ניתנים על ידי חברות שפועלות מחוץ לישראל, בעיקר בארצות הברית. מידע מועבר אליהן רק במידה הנדרשת למתן השירות, ובהתאם להוראות הדין החלות על העברת מידע אל מחוץ לישראל.

3ג. חיבור ליומן Google

מטפלים יכולים לחבר את יומן Google שלהם, לפי בחירתם. עם החיבור המערכת מקבלת גישה לאירועי היומן בלבד: היא יוצרת בו את התורים ומעדכנת אותם, וקוראת את האירועים כדי להציג אותם ולסנכרן שינויים. המידע שמתקבל מ-Google משמש רק לתפעול היומן. הוא אינו נמכר, אינו משמש לפרסום ואינו נשלח לשירותי בינה מלאכותית. אפשר לנתק את החיבור בכל עת מההגדרות.

4. אחסון ואבטחת המידע

4.1 המידע מאוחסן על שרתים מאובטחים עם הצפנה מלאה בהעברה (HTTPS) ובאחסון.

4.2 הגישה למידע מוגבלת למטפל שיצר אותו בלבד. אין גישת צולבת בין מטפלים.

4.3 אמצעי האבטחה שמיושמים במערכת:

  • הצפנה של כל התעבורה.
  • הצפנה נוספת ברמת האפליקציה לשדות רגישים, כולל שאלונים רפואיים.
  • הפרדה מלאה בין חשבונות של מטפלים שונים.
  • יומן גישה שנשמר 24 חודשים ומתעד גם ניסיונות גישה שנדחו.
  • התחברות שפגה אחרי 8 שעות.
  • מסד נתונים ושרתים באיחוד האירופי.
  • שחזור לכל נקודת זמן בשבעת הימים האחרונים, ובנוסף גיבויים תקופתיים.

4.4 גישה למידע: מסכי הניהול של Cura clinic מציגים נתונים מצטברים בלבד, ואינם מציגים שמות של מטופלים או תוכן רפואי. גישה טכנית למסד הנתונים נעשית רק לצורך תמיכה, תחזוקה ואבטחה, ובהיקף המצומצם הנדרש. כל פתיחה של תיק מטופל נרשמת ביומן גישה, והמטפל יכול לצפות בו בהגדרות.

4.5 למרות האמצעים הנ"ל, אין אבטחה מוחלטת ברשת האינטרנט. במקרה של אירוע אבטחה שיש בו סיכון למשתמשים, נודיע בהקדם האפשרי.

5. שמירת המידע

סוג מידעמשך שמירה
נתוני חשבון פעילכל עוד המנוי פעיל
נתונים לאחר ביטול מנוי6 חודשים
יומן גישה לתיקי מטופלים24 חודשים
פרטי חיוב7 שנים (דרישה חוקית חשבונאית)
פרטי פנייה של מי שלא נרשם12 חודשים מהקשר האחרון

בתום תקופת השמירה - המידע נמחק לצמיתות.

6. זכויות המשתמש

כל מטפל רשאי:

  • לעיין בכל המידע שנשמר עליו - על ידי פנייה ל-support@cura-clinic.co.il
  • לתקן פרטים שגויים - ישירות דרך הגדרות החשבון
  • לייצא את כל הנתונים שלו - ניתן לבקש דרך המערכת בכל עת
  • למחוק את חשבונו ואת כל הנתונים - על ידי פנייה לתמיכה; המחיקה תתבצע תוך 30 יום
  • להתנגד לשימוש מסוים במידע - על ידי פנייה לתמיכה

7. קובצי Cookie וטכנולוגיות דומות

המערכת משתמשת בעוגיות הכרחיות לניהול ההתחברות. ההתחברות פגה אחרי 8 שעות.

מי שמגיע מקישור אישי של שותף מקבל עוגייה שמזהה את השותף למשך 30 יום, לצורך שיוך ההרשמה.

חלק מהטפסים והשאלונים שומרים טיוטה בדפדפן של מי שממלא אותם, כדי שהמילוי לא יאבד אם הדף נסגר. הטיוטה נמחקת כשהטופס נשלח.

טיוטת אשף ההגדרות נשמרת גם בחשבון, כדי שאפשר יהיה להמשיך ממכשיר אחר, ונמחקת בסיום ההגדרות או אחרי 30 יום.

מי שמגיע לאתר מקישור של מודעה מקבל עוגייה שמזהה את המודעה למשך 30 יום. כשנפתח חשבון, המודעה נשמרת בחשבון, כדי שנוכל לדעת אילו מודעות הביאו נרשמים.

אנו סופרים כניסות לדף הבית ולעמוד ההצטרפות, ובדף הבית גם כמה מהמבקרים נשארו בו לפחות 15 שניות וכמה גללו עד אמצעו, כספירה מצטברת בלבד, בלי עוגיות מזהות ובלי זיהוי המבקר. כתובת ה-IP משמשת לרגע בזיכרון בלבד, כדי לא לספור פעמיים, ואינה נשמרת. במשחק "יום אחד בקליניקה" (/game) אנו סופרים באותה דרך כמה התחילו, סיימו, שיתפו ולחצו על ההרשמה, ושומרים את שעת החזרה הביתה שהתקבלה במשחק, כמספר בלבד, כדי להציג לשחקנים איפה הם ביחס לאחרים.

בדף הבית ובעמוד ההצטרפות בלבד, ורק אחרי לחיצה על "אישור הכול", נטען הפיקסל של Meta לצורך מדידת מודעות. הפיקסל שומר בדפדפן עוגיות של Meta (וגם אנו כותבים אותן כשצריך להעביר אותן, כמתואר בהמשך) ומדווח ל-Meta על הביקור עצמו, כולל מה שכל דפדפן חושף לצד שלישי בכל טעינת תוכן, כמו כתובת ה-IP וסוג הדפדפן. בפתיחת חשבון אנו שולחים ל-Meta, מהשרת, את כתובת המייל בצורה מקודדת (hash), את מזהי העוגיות האלה ואת סוג הדפדפן (User-Agent), כדי לשייך את ההרשמה למודעה. באירוע ההרשמה שאנו שולחים ל-Meta לא נכללים שם מלא, מקצוע, טלפון, כתובת IP או מידע על מטופלים, והפיקסל אינו נטען בתוך המערכת. מי שמצטרף בקישור שנשלח במייל ופותח אותו בדפדפן אחר, המודעה, הבחירה בעוגיות ומזהי Meta (רק אם אושרו) עוברים בכתובת הקישור ונשמרים גם בדפדפן שבו הוא נפתח. בחירה של "דחיית הכול" גוברת תמיד. הבחירה נשמרת בעוגייה למשך 12 חודשים, ואפשר לשנות אותה בכל עת בקישור "הגדרות עוגיות" בתחתית דף הבית ועמוד ההצטרפות.

8. שינויים במדיניות

אם נבצע שינויים מהותיים במדיניות זו, נודיע בדוא"ל לפחות 14 יום מראש.

9. יצירת קשר

לכל שאלה בנושא פרטיות: support@cura-clinic.co.il