1. כללי
מדיניות זו מתארת כיצד VetNet ("אנחנו", "השירות") אוספת, משתמשת ומגנה על מידע — הן באתר השיווקי (vetnet.clinic) והן במערכת עצמה (app.vetnet.clinic). השימוש בשירות מהווה הסכמה למדיניות זו. המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד ומתייחסת לכל המגדרים.
2. איזה מידע נאסף
2.1 מבקרים באתר השיווקי
- פרטים שאתם מוסרים מרצונכם בטופס יצירת קשר: שם, טלפון ושם המרפאה
- נתוני שימוש טכניים בסיסיים (סוג דפדפן, עמודים שנצפו) — לצורכי תפעול ושיפור האתר
2.2 מרפאות המשתמשות במערכת
- פרטי המרפאה, אנשי הצוות והרשאותיהם
- פרטי לקוחות המרפאה (בעלי החיות): שם, טלפון, ובמקרים מסוימים תעודת זהות וכתובת — לצורך הפקת מסמכים כדין
- מידע על בעלי החיים: שם, מין, גזע, מספר שבב, היסטוריה רפואית וחיסונים
- נתוני תורים, ביקורים, מסמכים כספיים ותזכורות
3. מי הבעלים של המידע
איננו מוכרים מידע אישי לצדדים שלישיים, ואיננו עושים בו שימוש למטרות שאינן הפעלת השירות עבור המרפאה.
4. הפרדה בין מרפאות
המערכת בנויה כמערכת מרובת-דיירים (multi-tenant) עם בידוד ברמת השורה במסד הנתונים. משמעות הדבר: מרפאה אחת אינה יכולה לגשת — בשום דרך, גם לא בטעות — לנתוני מרפאה אחרת. הבידוד נאכף בשרת עצמו ולא רק בממשק.
5. אבטחת מידע
- הצפנת תעבורה (HTTPS/TLS) בכל התקשורת עם השירות
- הצפנת נתונים במנוחה בשרתי מסד הנתונים
- הזדהות צוות באמצעות שם משתמש וסיסמה; גישת בעלי חיות באמצעות קישור אישי ייחודי
- הגבלת קצב בקשות למניעת שימוש לרעה
- גיבוי אוטומטי יומי עם אפשרות שחזור לנקודת זמן
- תיעוד פעולות (audit log): מי צפה או שינה מה ומתי
6. שימוש בשירותי צד שלישי
לצורך הפעלת השירות אנו נעזרים בספקי תשתית מובילים, שכל אחד מהם כפוף להתחייבויות אבטחה ופרטיות:
| הספק | לשם מה |
|---|---|
| Supabase | מסד נתונים, הזדהות ואחסון |
| Netlify | אירוח האתר והממשק |
| ספק WhatsApp Business API | שליחת תזכורות בשם המרפאה |
| ספק חשבוניות מורשה | הפקת מסמכים כדין (בעת חיבור המרפאה) |
7. תזכורות והסכמת דיוור
המערכת שולחת תזכורות ללקוחות המרפאה רק כאשר נאספה מהם הסכמת דיוור מפורשת, בהתאם לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 — "חוק הספאם". ההסכמה נרשמת בכרטיס הלקוח, וניתן להסירה בכל עת בפנייה למרפאה. התזכורות נשלחות בשם המרפאה ולא בשם VetNet.
8. עוגיות (Cookies)
האתר עושה שימוש מינימלי באחסון מקומי בדפדפן — בעיקר לשמירת העדפות נגישות ולשמירת מצב התחברות במערכת. איננו מציבים עוגיות פרסום או מעקב חוצה-אתרים.
9. הזכויות שלכם
- עיון — לדעת איזה מידע מוחזק עליכם
- תיקון — לבקש לתקן מידע שגוי
- מחיקה — לבקש למחוק מידע, בכפוף לחובות שמירה על פי דין
- ייצוא — לקבל עותק של המידע בפורמט קריא
לקוח קצה (בעל חיה) יפנה בבקשות אלה למרפאה שבה הוא מטופל, שהיא בעלת המידע. המרפאה תפנה אלינו במידת הצורך.
10. תקופת שמירה
מידע רפואי נשמר לתקופה הנדרשת על פי דין ועל פי מדיניות המרפאה. עם סיום ההתקשרות מקבלת המרפאה ייצוא מלא, והמידע נמחק מהשירות בתוך 90 יום — אלא אם נדרש אחרת בדין.
11. שינויים במדיניות
מדיניות זו עשויה להתעדכן מעת לעת. שינוי מהותי יעודכן בעמוד זה עם תאריך עדכון חדש, ובמקרים המתאימים תישלח הודעה למרפאות המנויות.