מדיניות פרטיות

עודכן לאחרונה: 28/09/2026

OLAMKAL מייחסת חשיבות רבה להגנה על המידע האישי של משתמשיה. מדיניות פרטיות זו מתארת את הנהלים לאיסוף, שימוש והגנה על מידע אישי.

1.1. נתונים שנאספים

אנו אוספים את הנתונים הבאים:

• פרטי זיהוי (שם משפחה, שם פרטי, טלפון, דוא״ל, תעודת זהות, תעודות)
• מידע על מיקום (עיר, מיקוד)
• נתונים הקשורים להזמנות (שירותים שנבחרו, תאריכים, שעות)
• פרטי תשלום (במידת הצורך)

מיקום גאוגרפי (הפונקציה «קרוב אליי»)

בעמוד החיפוש, הפונקציה «קרוב אליי» מאפשרת לך, לבקשתך בלבד, למיין את המטפלים מהקרוב לרחוק. המיקום שלך מתבקש רק לאחר לחיצתך ובאישור הדפדפן או הטלפון שלך. הוא מעוגל לכמאה מטרים, משמש רק לחישוב המיון, ולאחר מכן נמחק: הוא לעולם אינו נשמר, אינו מקושר לחשבונך, אינו מועבר לצדדים שלישיים ואינו משמש לכל מטרה אחרת. ניתן לסרב לאישור זה בכל עת; חיפוש לפי עיר יישאר זמין.

1.2. מטרת האיסוף

הנתונים שנאספים משמשים למטרות הבאות:

• לאפשר הזמנת שירותים
• ניהול חשבונות משתמשים
• תקשורת עם המשתמשים
• שיפור השירותים המוצעים
• הבטחת אבטחת האתר

1.3. בסיס חוקי

העיבוד מבוסס על הסכמה מפורשת של המשתמש, או על ביצוע חוזה (למשל: קביעת תור או מנוי).

1.4. אירוח ואבטחה

הנתונים מאוחסנים על ידי החברות Google (Firebase / Firestore) ו-Vercel, ששרתיהן ממוקמים באירופה, בארצות הברית ובישראל. הודעות הדוא״ל הטרנזקציוניות נשלחות באמצעות החברה Postmark. OLAMKAL מיישמת את כל האמצעים הטכניים והארגוניים הסבירים כדי להבטיח את אבטחת המידע.

1.5. תקופת שמירה

הנתונים נשמרים כל עוד הם נדרשים למתן השירותים, ולמשך הזמן החוקי הנדרש למטרות מס, חשבונאות ומשפט.

1.6. זכויות המשתמשים

בהתאם לחקיקה הישראלית ול-GDPR, לכל משתמש יש את הזכויות הבאות:

• זכות גישה
• זכות תיקון
• זכות למחיקה
• זכות התנגדות
• זכות לניידות נתונים

כדי לממש זכויות אלה, ניתן לפנות לכתובת: contact@olamkal.com

הזכות למחיקה — ניתן למחוק את חשבון המטופל בעצמכם, מאפליקציית המובייל (חשבון ← אזור מסוכן) או מעמוד «החשבון שלי» באתר. המחיקה מוחקת לצמיתות את הכספת הרפואית (מסמכים וקבצים המאוחסנים באירופה), את ההסכמות, את פרטי הפרופיל האישיים ואת אסימוני ההתראות. עם זאת, התורים הקודמים וסיכומי הטיפול, אם קיימים, נשארים בתיק אצל המטפל, על שמכם, מכוח חובתו החוקית לנהל רשומות (הדין הישראלי). פירוט מלא: olamkal.com/he/supprimer-compte.

1.7. סנכרון עם יומן Google (אופציונלי, ביוזמת איש המקצוע)

איש המקצוע רשאי לחבר את חשבון Google שלו. שני זרמים נפרדים, שכל אחד מהם ניתן להפעלה בנפרד, מחייבים את הסכמתו המפורשת וניתן לבטלם בכל עת.

(א) אל Google: OLAMKAL יוצרת בחשבונו יומן ייעודי («Olamkal — תורים») ורושמת בו את התורים שלו ב-Olamkal (שם המטופל, השירות, התאריך, השעה ומיקום הקליניקה). סיבת הביקור או הערות אינן מועברות.

(ב) מ-Google: כדי למנוע הזמנות כפולות, OLAMKAL קוראת את השעות ואת הכותרת של האירועים ביומנים שאיש המקצוע בחר בלבד (היקפים «calendar.events.readonly» ו-«calendar.calendarlist.readonly»). השעות (התחלה, סיום) נשמרות במסד הנתונים הראשי ללא כל תוכן; הכותרת — שעשויה להכיל שם של מטופל — נשמרת בנפרד במרחב הרפואי המאובטח של OLAMKAL (אחסון באירופה) וגלויה לאיש המקצוע הבעלים בלבד. OLAMKAL לעולם אינה קוראת או שומרת את התיאור, המיקום, המשתתפים או הקבצים המצורפים של אירועים אלה, ואינה מציגה אותם למטופלים: המשבצת מוצגת פשוט כ«לא זמינה». אירועים אלה אינם יוצרים כרטיס מטופל ואינם מפעילים תזכורות או הודעות.

אסימוני הגישה מוצפנים במנוחה ונשמרים מחוץ למסד הנתונים הרפואי. בעת ניתוק, הגישה מבוטלת מול Google, החיבור והאירועים שיובאו מאורכבים (הם מפסיקים מיד לחסום את היומן); היומן הייעודי נשאר בחשבון Google של איש המקצוע, שיכול למחוק אותו בעצמו.

נתוני משתמש Google (Google user data)

נתונים שנקראים: רק השעות (התחלה, סיום) והכותרת של האירועים ביומנים שאיש המקצוע בחר, וכן רשימת היומנים שלו לצורך הבחירה. לעולם לא תיאור, מיקום, משתתפים או קבצים מצורפים.

שימוש: חסימת המשבצות המתאימות ב-Olamkal (המטופל רואה רק «לא זמין») והצגת הכותרת לאיש המקצוע, ביומן שלו בלבד. ללא כרטיס מטופל, תזכורת או הודעה; ללא שימוש פרסומי, מכירה או אימון מודל בינה מלאכותית.

אחסון: השעות במסד הנתונים הראשי של Olamkal, ללא תוכן; הכותרת בנפרד במרחב הרפואי המאובטח (אחסון באירופה), גלויה לאיש המקצוע הבעלים בלבד; אסימוני הגישה מוצפנים במנוחה. דבר מכל אלה אינו מועבר לצד שלישי.

מחיקה: בעת ניתוק (כפתור «ניתוק» בהגדרות), הגישה מבוטלת מול Google והאירועים שיובאו מפסיקים מיד לחסום את היומן; הם מאורכבים ואז נמחקים. איש המקצוע יכול גם להסיר את הגישה מהגדרות האבטחה של חשבון Google שלו.

הגנה על נתוני Google

אמצעי ההגנה החלים על נתונים שמקורם ביומן Google:

• הצפנה בתעבורה ובמנוחה: כל התקשורת בין הדפדפן שלכם, שרתי Olamkal וממשקי ה-API של Google מתבצעת ב-HTTPS (TLS); מסדי הנתונים (Google Cloud Firestore) מצפינים את כל הנתונים במנוחה.
• אסימוני גישה: אסימון הרענון של Google מוצפן באלגוריתם AES-256-GCM לפני כל אחסון, באמצעות מפתח ייעודי הנשמר מחוץ למסדי הנתונים. הוא נשמר במסד הנתונים הראשי, מחוץ למסד הנתונים הרפואי, לעולם אינו נשלח לדפדפן ולעולם אינו נרשם ביומני המערכת.
• כותרות אירועים: נשמרות במסד נתונים רפואי נפרד מהמסד הראשי (אחסון באירופה), שכללי הגישה שלו מתירים קריאה לאיש המקצוע הבעלים בלבד (כללי owner-only) ואוסרים כל כתיבה מצד לקוח.
• עקרון ההרשאה המינימלית: Olamkal מבקשת רק את ההיקפים הנחוצים בהחלט (יומן ייעודי שנוצר על ידי האפליקציה, קריאת אירועים, רשימת היומנים), קוראת רק את היומנים שאיש המקצוע סימן ושומרת מהם רק את השעות והכותרת — לעולם לא את התיאור, המיקום, המשתתפים או הקבצים המצורפים. תורי Olamkal נכתבים ביומן הייעודי בלבד, לעולם לא ביומן הראשי.
• משך שמירה ומחיקה: כל עוד הסנכרון פעיל, נשמרים רק אירועים בחלון נע (7 ימים אחורה עד 90 ימים קדימה). בעת ניתוק, האסימון מבוטל מול Google ונמחק מיד; השעות והכותרות שיובאו מפסיקות מיד לשמש, מאורכבות ולאחר מכן נמחקות לצמיתות בתוך 30 ימים. איש המקצוע יכול גם להסיר את הגישה בכל עת מהגדרות האבטחה של חשבון Google שלו.
• בקרת גישה פנימית ועקיבות: לא ניתנת כל גישה ישירה לאסימונים, לשעות או לכותרות מצד לקוח; כל הפעולות עוברות דרך שרתי Olamkal. באמצעות כלי הניהול שלה, צוות Olamkal רואה רק את המצב הטכני של החיבורים (סטטוס, מועדי סנכרון, מונים), לעולם לא אסימונים גלויים או תוכן אירועים; הרשאותיו מוגדרות לפי רמות (מייסד, מנהל, תמיכה, קריאה בלבד). כל חיבור, ניתוק ושינוי בהגדרות הייבוא נרשמים ביומן ביקורת (מי, מה, מתי, איזה חשבון).

השימוש וההעברה של Olamkal של מידע המתקבל מממשקי ה-API של Google תואמים את Google API Services User Data Policy, כולל דרישות השימוש המוגבל (Limited Use).

Olamkal's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.