מדיניות פרטיות

עודכן לאחרונה: 25.2.2026

תקנון פרטיות זה נועד להסביר למבקרי האתר ולקוחות הקליניקה ("המשתמשים") כיצד אנו אוספים, שומרים, מעבדים ומשתמשים במידע אישי, בהתאם לחוק הגנת הפרטיות, התשמ״א–1981 (לרבות תיקון מס׳ 13) ולכל דין רלוונטי בישראל, וכן—ככל שחלים—לעקרונות ה־GDPR של האיחוד האירופי.

זהות בקר המידע ופרטי קשר

בקר המידע: אורטל אוחיון בע"מ

דוא"ל לפניות בנושא פרטיות ומימוש זכויות: Ortalgridish150@gmail.com

טלפון לפניות: 052-9559155

לכל שאלה, בקשה למימוש זכויות או תלונה—ניתן לפנות אלינו בדוא"ל או בטלפון לעיל.

הגדרות

• "מידע אישי" – כל מידע על אדם מזוהה או ניתן לזיהוי (ישיר או עקיף), כגון: שם מלא, טלפון, דוא"ל, כתובת מגורים, גיל, פרטי התקשרות, היסטוריית רכישות, פרטי הרשמה לטיפולים, מזהי מכשיר/רשת, ופרטים הנמסרים במסגרת הצטרפות לקליניקה או הרשמה לטיפול.

• "מידע רגיש" – כהגדרתו בחוק (לרבות מידע רפואי). במסגרת פעילות הקליניקה נבקש מידע רפואי בסיסי הנדרש לצורך התאמת הטיפולים והחומרים (למשל: רגישויות, אלרגיות, היסטוריה רפואית רלוונטית לעור, נטילת תרופות). מידע זה נמסר מרצונך החופשי וישמש רק לצורך אבחון, התאמת הטיפול ושמירה על בטיחותך. נפעל לצמצום המידע הרגיש, לשמירתו המאובטחת ולמחיקתו כאשר אינו נדרש.

סוגי המידע שאנו אוספים

1. מידע שנמסר מרצון

נאסף בעת: השארת פרטים באתר, קביעת תור לקליניקה, רכישת מוצרים, הרשמה לרשימת תפוצה, מילוי הצהרת בריאות או יצירת קשר:

• שם מלא

• מספר טלפון

• כתובת דוא"ל

• תוכן הודעה / פרטי פנייה

• פרטים שנמסרים בטופס אבחון / הצהרת בריאות

• פרטי טיפול: סוגי טיפולים, תורים שנקבעו, מוצרים שנרכשו, העדפות ועוד.

2. מידע אוטומטי

בעת גלישה באתר עשויים להיאסף באופן אוטומטי:

• כתובת IP

• סוג דפדפן ומכשיר

• עמודים שנצפו וזמני ביקור

• אירועי גלישה (קליקים, מעבר בין עמודים וכו')

• מזהי Cookies/פיקסלים

  הנתונים נאספים באמצעות שירותים כגון Google Analytics, Google Tag Manager וכלים דומים.

3. מידע עסקי (B2B)

ככל שנציגי עסקים/ארגונים/ספקים פונים אלינו לצורך שיתופי פעולה – ייאספו פרטי אנשי הקשר הרלוונטיים (שם, דוא"ל, טלפון ותפקיד).

4. רכישות ותשלומים

אם קיימים קישורי תשלום חיצוניים (כגון חברת סליקה או פלטפורמת תשלום):

עיבוד נתוני האשראי נעשה אצל ספק הסליקה/הפלטפורמה, בהתאם למדיניות שלהם. חברת אורטל אוחיון בע"מ אינה שומרת מספרי כרטיס אשראי או CVV במערכותיה.

מטרות העיבוד והבסיס המשפטי

המידע האישי משמש אותנו ל־:

• מתן שירותי קוסמטיקה וטיפול: ניהול תורים לקליניקה, ביצוע אבחון מקצועי, התאמת תוכנית טיפול וחומרים, ליווי שוטף והתאמות.

• מענה לפניות ומתן שירות/תמיכה: חזרה ללקוחות מתעניינים, מענה לשאלות, ייעוץ.

• תפעול, אבטחה ושיפור האתר והשירותים: ניטור תקלות, שיפור חוויית המשתמש, התאמת התכנים.

• ניתוח סטטיסטי, מדידה והפקת דוחות: הבנת דפוסי שימוש, שיפור ההצעות והפעילות בקליניקה.

• שיווק מידתי ורימרקטינג (כפוף להסכמה לעוגיות שיווקיות, ככל שישנן): שליחת עדכונים, הצעות, תכנים מקצועיים, השקות מוצרים או הטבות, בהתאם לדין החל.

• עמידה בדרישות הדין וניהול רישומים עסקיים/חשבונאיים: הוצאת חשבוניות, ניהול ספרים, שמירת מסמכים (לרבות הצהרות בריאות) בהתאם לדרישות החוק והרגולציה המקצועית.

בסיסים משפטיים לעיבוד:

• הסכמה – לדוגמה, הסכמה לקבלת דיוור שיווקי, מילוי הצהרת בריאות, או שימוש בעוגיות שאינן חיוניות.

• קיום חוזה / נקיטת צעדים טרום־חוזיים – למשל, כאשר את/ה פונה להגיע לטיפול, ועיבוד המידע דרוש לצורך מתן השירות.

• אינטרס לגיטימי – שיפור השירות, ניהול תקין של הקליניקה, הגנה על האתר ועל המערכות.

• חובה חוקית – ניהול מסמכים חשבונאיים, מס, ושמירת נתונים רפואיים/טיפוליים לפי דרישות הדין.

שימוש בכלים טכנולוגיים

כחלק מניהול הקליניקה ומתן השירותים אנו עשויים להשתמש במערכות שונות, כגון:

• מערכות CRM לניהול קשרי לקוחות ותיקים רפואיים/קוסמטיים

• מערכות ניהול יומנים ושיבוץ תורים

• מערכות דיוור ורשימות תפוצה (וואטסאפ/SMS/מייל)

• מערכות לניהול תשלומים (באמצעות ספקים חיצוניים)

מידע אישי יעובד בכלים אלה אך ורק לצורך:

• ניהול הקשר איתך

• מתן השירות שהזמנת

• תיעוד נדרש לצורך תפעול הקליניקה ועמידה בדרישות הדין

  איננו משתמשים בנתונים האישיים שלך לצורך אימון מודלים חיצוניים של בינה מלאכותית. עיבוד הנתונים נעשה תחת בקרות אבטחה ובהתאם להסכמים עם ספקי השירות.

Cookies, תגיות ופיקסלים

האתר עושה שימוש בעוגיות (Cookies) ובטכנולוגיות דומות לצורך:

• תפקוד תקין של האתר

• ניתוח תנועה ושימוש (אנליטיקה)

• פעילות שיווקית ורימרקטינג (ככל שמופעלת)

  בין היתר, ייתכן שימוש בכלים כגון Google Analytics, gtag/GTM, Meta Pixels ופיקסלים של צדדים שלישיים.

  באפשרותך:

• לנהל או לחסום עוגיות לא חיוניות דרך הגדרות הדפדפן

• לעדכן את העדפותיך (ככל שקיים באתר מרכז ניהול עוגיות)

  שימי/שים לב: חסימת עוגיות מסוימות עלולה להשפיע על חוויית השימוש באתר.

מסירת מידע לצדדים שלישיים

המידע האישי עשוי להימסר, בהיקף הנדרש בלבד, ל־:

• ספקי טכנולוגיה ואחסון – חברות אחסון, מערכות ניהול קליניקה, תחזוקה ואבטחה, שירותי גיבוי, אנליטיקה.

• ספקי דיוור/שיווק – ככל שהקליניקה מפעילה שירותי דיוור, SMS או ניוזלטרים.

• ספקי סליקה ותשלום – בעת ביצוע רכישות או תשלומים דרך פלטפורמות חיצוניות.

• רשויות מוסמכות וגופים רגולטוריים – ככל שנדרש על פי דין.

  חברת אורטל אוחיון בע"מ אינה מוכרת מידע אישי לצדדים שלישיים.

העברת מידע מחוץ לישראל

ככל שמידע מעובד או נגיש בידי ספקים שממוקמים מחוץ לישראל (למשל שרתי אחסון או שירותי ענן בינלאומיים), ההעברה תעשה בהתאם לדין החל, ובכפוף לאמצעי הגנה מתאימים (כגון: החלטות Adequacy, חוזים סטנדרטיים – SCCs, או מנגנונים רגולטוריים דומים).

תקופות שימור מידע

• טפסי יצירת קשר: עד 24 חודשים מסיום הטיפול בפנייה, אלא אם נדרש לשמור לתקופה ארוכה יותר מכוח דין או לצורך הגנה משפטית.

• נתוני דיוור שיווקי: עד בקשת הסרה (Opt-out), בכפוף לשמירת תיעוד מינימלי לצורך כיבוד בקשת ההסרה.

• לוגים ותיעוד אבטחה: עד 18 חודשים, לצורך ניטור אירועים ועמידה בסטנדרטים של אבטחה.

• מסמכי הנהלת חשבונות, מס ותיקים רפואיים: בהתאם לפרקי הזמן הקבועים בדין (למשל בדיני מס, הנהלת חשבונות, והנחיות משרד הבריאות לגבי תיעוד טיפולים).

  נבצע מחיקה או אנונימיזציה תקופתית למידע שאינו נדרש עוד, בכפוף לחובות החוקיות החלות עלינו.

אבטחת מידע

אנו מיישמים אמצעים מנהליים, טכניים וארגוניים סבירים להגנה על המידע האישי, בהתאם לדרישות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017.

אמצעי האבטחה עשויים לכלול, בין היתר:

• בקרות גישה והרשאות (רק לצוות המורשה בקליניקה)

• שימוש באמצעי הצפנה מתאימים

• עדכוני אבטחה שוטפים למערכות האתר והשרתים

  יחד עם זאת, אין אבטחה מוחלטת במערכות מקוונות. אורטל אוחיון בע"מ אינה אחראית לנזקים עקיפים שייגרמו עקב פריצות, אירועי סייבר או כשלים במערכות שאינם בשליטתה הסבירה.

זכויות המשתמש

בהתאם לדין החל, עומדות לך, בין היתר, הזכויות הבאות ביחס למידע האישי שלך:

• זכות עיון – לקבל מאיתנו אישור אם אנו מחזיקים במידע אודותיך וגישה למידע זה.

• זכות תיקון – לבקש תיקון מידע שאינו מדויק, מלא או מעודכן.

• זכות מחיקה או הגבלת עיבוד – בכפוף לחובות חוקיות החלות עלינו (כגון חובת שמירת תיעוד טיפולים).

• זכות התנגדות לעיבוד – במיוחד כאשר העיבוד מבוסס על אינטרס לגיטימי.

• זכות לניידות נתונים – ככל שה־GDPR חל על העיבוד הרלוונטי.

  בקשות למימוש זכויות ניתן לשלוח לכתובת: Ortalgridish150@gmail.com

  אנו עשויים לבקש אמצעי זיהוי סביר ונשיב במסגרת הזמנים הקבועים בחוק.

קטינים

הטיפולים בקליניקה לנערות ולנערים (עד גיל 16 או מתחת לגיל 18, בהתאם לסוג הטיפול) יינתנו אך ורק בליווי או בהסכמה בכתב של הורה או אפוטרופוס חוקי.

אם נודע לנו כי נמסר מידע אישי של קטין ללא הסכמה מתאימה – נפעל למחיקתו או להגבלתו בהתאם לדין.

פנייה לרגולטור

מעבר לפנייה אלינו, עומדת לך הזכות להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים בישראל. ככל שה־GDPR חל, עומדת לך גם הזכות לפנות לרשות פיקוח במדינה חברה באיחוד האירופי, לפי העניין.

שינויים במדיניות

אורטל אוחיון בע"מ רשאית לעדכן תקנון פרטיות זה מעת לעת.

שינויים מהותיים יפורסמו באתר וייכנסו לתוקף ממועד פרסומם, אלא אם צוין אחרת. המשך שימושך באתר או בשירותי הקליניקה לאחר עדכון המדיניות יהווה הסכמה לנוסח המעודכן.