מדיניות פרטיות

1. פרטיות ומידע אישי

אנחנו מכבדים את פרטיות המשתמשים ופועלים בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 ולתקנות שהותקנו מכוחו. פרק זה מפרט איזה מידע נאסף, למה, ומה אפשר לעשות בקשר אליו.

1. 1.1

   מסירת פרטים באתר נעשית מרצון ואינה חובה חוקית. עם זאת, בלי הפרטים המסומנים כשדות חובה לא נוכל לטפל בפנייה או להכין הצעת מחיר.

2. 1.2

   בטופס יצירת קשר נאספים:

   • שם ומספר טלפון — שדות חובה.
   • כתובת דוא״ל והודעה חופשית — רשות.
3. 1.3

   בטופס הזמנת הדרכה נאספים:

   • שם או שם הארגון, איש קשר, מספר טלפון והיקף השעות המבוקש — שדות חובה.
   • כתובת דוא״ל, מיקום ההדרכה, תאריך מועדף, מספר חניכים והודעה חופשית — רשות.
4. 1.4

   פניות שנשלחות מטפסי האתר אינן נשמרות במסד הנתונים של האתר. הן נשלחות כהודעת דוא״ל לתיבת הדוא״ל של המרכז, ומנוהלות משם — כך שהאתר עצמו אינו מחזיק מאגר של פניות.

5. 1.5

   לצורך מניעת שליחות חוזרות ואוטומטיות נשמר לזמן קצר (כדקה) ערך מגובב (Hash) הנגזר מכתובת ה-IP של השולח, מסוג הטופס שנשלח, וממספר הטלפון ומכתובת הדוא״ל שהוזנו בו. הערך אינו ניתן לשחזור לפרטים המקוריים, ונמחק מאליו בתום פרק הזמן.

6. 1.6

   לגבי משתמשים רשומים באזור מנהלי התוכן נשמרים שם משתמש, כתובת דוא״ל וסיסמה מגובבת (שאיננו יכולים לקרוא), וכן נתונים על ניסיונות התחברות כושלים לצורך חסימה זמנית.

7. 1.7

   שרתי האחסון שומרים יומני שרת (Access Logs) הכוללים כתובת IP, מועד הפנייה, כתובת העמוד וסוג הדפדפן — לצורכי אבטחה, איתור תקלות ומניעת שימוש לרעה.

8. 1.8

   המידע משמש אך ורק למטרות הבאות:

   • מענה לפניות והכנת הצעות מחיר.
   • תיאום, ארגון וקיום הדרכות.
   • הנפקת תעודות ותיעוד ההשתתפות.
   • ניהול תוכן האתר ואבטחתו.
9. 1.9

   המידע אינו נמכר, אינו מושכר ואינו מועבר לצד שלישי לשימושו העצמאי. איננו עושים בו שימוש לפילוח פרסומי, למכירת לידים, להעברה למפרסמים או לכל מטרה שאינה מתן השירות שלשמו נמסר.

10. 1.10

    המידע יישמר כל עוד הוא נדרש למטרה שלשמה נאסף, ולאחר מכן לפרק הזמן הנדרש לפי דין — למשל, תיעוד השתתפות בהדרכה ותעודות שהונפקו, לצורכי הוכחה ודרישות הגורמים המאשרים.

11. 1.11

    דיוור ושיווק — לא נשלח דבר פרסומת ללא הסכמה מפורשת מראש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982. מי שנתן הסכמה רשאי לחזור בו בכל עת, בהודעה חוזרת באותו ערוץ או בפנייה אלינו באחד מהערוצים שבפרק «פניות בענייני פרטיות». הודעות תפעוליות בנוגע להדרכה שהוזמנה — תיאום מועד, תזכורת, שליחת תעודה — אינן דבר פרסומת.

12. 1.12

    האתר אינו מיועד לילדים מתחת לגיל 18, ואיננו אוספים ביודעין פרטים של קטין ללא הסכמת הורה או אפוטרופוס. הודעה על מסירת פרטים כזו תביא למחיקתם.

2. עוגיות (Cookies)

1. 2.1

   האתר אינו עושה שימוש בעוגיות פרסום, בפיקסלים של רשתות חברתיות, בכלי מעקב התנהגותי בין אתרים או בפרופיל שיווקי כלשהו.

2. 2.2

   העוגיות היחידות מטעם האתר הן עוגיות תפעוליות והכרחיות:

   • עוגיות התחברות והרשאה, המשמשות מנהלי תוכן בלבד ונוצרות רק בעת כניסה לאזור המוגן.
   • ערכים קצרי מועד המשמשים למניעת שליחות אוטומטיות ולהצגת תוצאת שליחת טופס.
3. 2.3

   בדיקת האבטחה (Cloudflare Turnstile), המופיעה בעמוד הכניסה ובטפסי הפנייה, היא שירות חיצוני ועשויה להציב עוגיות משלה, בהתאם למדיניות של Cloudflare.

4. 2.4

   המפה בעמוד «צור קשר» אינה נטענת יחד עם העמוד. היא נטענת מ-Google Maps רק לאחר לחיצה על הכפתור «הצגת המפה», ורק אז Google עשויה להציב עוגיות משלה, בהתאם למדיניות שלה. מי שאינו לוחץ על הכפתור אינו מקבל עוגיות מ-Google. הכתובת וקישור הניווט מוצגים בעמוד גם בלי המפה.

5. 2.5

   על השירותים החיצוניים ראו גם את הפרק «ספקי שירות והעברת מידע אל מחוץ לישראל» שבמדיניות זו, ואת הפרק «שירותים ואתרים חיצוניים» שבתקנון האתר.

6. 2.6

   ניתן לחסום או למחוק עוגיות בהגדרות הדפדפן. חסימת עוגיות תפעוליות תמנע התחברות לאזור מנהלי התוכן ועלולה לפגוע בשליחת טפסים.

3. אבטחת מידע ואירועי סייבר

אנחנו עושים כמיטב יכולתנו כדי לאבטח את האתר ואת המידע שעובר בו, אבל חשוב שהדברים ייאמרו בכנות: אין אתר שחסין לחלוטין, ויש דברים שאינם בשליטתנו.

1. 3.1

   המפעיל נוקט אמצעים סבירים ומקובלים לאבטחת האתר והמידע שבו, ברוח תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

2. 3.2

   בין האמצעים הננקטים:

   • כל תעבורת האתר מוצפנת מקצה לקצה בפרוטוקול HTTPS/TLS, כך שהפרטים הנשלחים בטפסים אינם עוברים בגלוי ברשת.
   • פניות מהאתר אינן נשמרות במסד הנתונים, כך שאין באתר מאגר פניות שניתן לדלות ממנו.
   • הגישה לניהול התוכן מוגבלת למשתמשים מורשים בלבד, בהרשאות מזעריות, והרשמה עצמית לאתר חסומה לחלוטין.
   • ננקטת חסימה הדרגתית לאחר ניסיונות התחברות כושלים, ומופעלת בדיקת בוטים בעמוד הכניסה ובטפסים.
   • קבצים הנטענים לאתר מוגבלים בסוג ובגודל, ונבדקים בצד השרת ולא רק בדפדפן.
   • תוכן הנשמר באתר מסונן, כך שלא ייכנס אליו קוד עוין.
3. 3.3

   עם זאת, אין מערכת מקוונת המוגנת באופן מוחלט. חרף המאמצים, לא ניתן להבטיח חסינות מלאה מפני חדירה, האזנה, גניבת מידע, שיבוש או פגיעה אחרת.

4. 3.4

   המפעיל לא יישא באחריות לנזק — ישיר או עקיף — שייגרם כתוצאה מאירוע שאינו בשליטתו, ובכלל זה:

   • מתקפת סייבר, חדירה בלתי מורשית, נוזקה, כופרה או מתקפת מניעת שירות.
   • ניצול פרצה בתוכנת צד שלישי, במערכת ההפעלה או בתשתית שעליה פועל האתר.
   • תקלה, כשל אבטחה או פריצה אצל ספק האחסון, ספק הדוא״ל או ספק תשתית אחר.
   • הפסקת חשמל או תקשורת, כשל ציוד, ואירועי כוח עליון.
   • יירוט מידע ברשת התקשורת של המשתמש עצמו או במכשירו.
5. 3.5

   האחריות לאבטחת המכשיר, הדפדפן, חשבון הדוא״ל והסיסמה של המשתמש היא על המשתמש. אין למסור פרטי התחברות לאחר ואין להשתמש בסיסמה שנעשה בה שימוש בשירות אחר.

6. 3.6

   חשד לאירוע אבטחה, לפרצה או לשימוש לרעה — נבקש לדווח לנו מיד באחד מערוצי ההתקשרות שבפרק «פניות בענייני פרטיות». נטפל בדיווח ברצינות ובדיסקרטיות, ונודה על כל דיווח אחראי.

7. 3.7

   אין להזין באתר פרטי כרטיס אשראי, פרטי חשבון בנק, מספרי תעודת זהות או מידע רפואי מפורט. האתר אינו נועד לקליטת מידע כזה, ולא נבקש אותו בטפסיו. פנייה המבקשת מכם פרטים כאלה בשם המרכז — יש להתייחס אליה בחשד ולדווח לנו עליה.

אנחנו מצפינים את התעבורה ומגנים על האתר כמיטב יכולתנו, אך איננו יכולים להתחייב לחסינות מוחלטת מפני מתקפת סייבר או מאירוע שאינו בשליטתנו.

4. ספקי שירות והעברת מידע אל מחוץ לישראל

כדי להפעיל את האתר אנחנו נעזרים בספקי שירות חיצוניים. הם מעבדים מידע עבורנו, לצורך מתן השירות בלבד, ואינם מקבלים אותו לשימושם העצמאי. פרק זה מפרט מי הם, ומה מגיע לכל אחד מהם.

1. 4.1

   אחסון האתר — Hostinger. האתר מתארח על שרתיה, ובהם נשמרים חשבונות מנהלי התוכן ויומני השרת.

2. 4.2

   דואר אלקטרוני — Hostinger. פניות הנשלחות מטפסי האתר מגיעות לתיבת הדוא״ל של המרכז, המתארחת גם היא אצל Hostinger, ונשמרות בה. כתובת התיבה אינה מתפרסמת באתר.

3. 4.3

   בדיקת בוטים — Cloudflare Turnstile. הבדיקה פועלת בעמוד הכניסה ובטפסי הפנייה, ולצורך כך מגיעים אל Cloudflare כתובת ה-IP ונתונים טכניים על הדפדפן. תוכן הטופס אינו מועבר אליה.

4. 4.4

   מפה — Google Maps. המפה בעמוד «צור קשר» נטענת רק לבקשת המשתמש, בלחיצה על הכפתור «הצגת המפה». עד ללחיצה לא נשלח ל-Google דבר.

5. 4.5

   ספקים אלה מפעילים שרתים גם מחוץ לישראל. לכן מידע שנמסר באתר — ובכלל זה הפרטים שבטופסי הפנייה — עשוי להישמר ולהיות מעובד מחוץ לגבולות ישראל.

5. זכות העיון והתיקון

1. 5.1

   זכות העיון — לפי סעיף 13 לחוק הגנת הפרטיות, התשמ״א-1981, כל אדם זכאי לעיין במידע שמוחזק עליו, בעצמו או באמצעות בא כוחו.

2. 5.2

   זכות התיקון — לפי סעיף 14 לחוק, מי שעיין במידע שעליו ומצא שאינו נכון, שלם, ברור או מעודכן, רשאי לבקש לתקן אותו או למחוק אותו.

3. 5.3

   איך מממשים — פונים אלינו בכתב, בטופס יצירת הקשר שבעמוד «צור קשר» או בהודעת וואטסאפ, ומציינים את השם ואת פרטי ההתקשרות שנמסרו לנו. שני הערוצים מופיעים בפרק «פניות בענייני פרטיות». ייתכן שנבקש פרט מזהה נוסף, כדי לוודא שהמידע נמסר רק לאדם שאליו הוא מתייחס.

4. 5.4

   נשיב לפנייה בתוך פרק הזמן הקבוע בדין. אם לא נוכל להיענות לבקשה, נודיע על כך ונסביר מדוע, ולפונה עומדות הזכויות הקבועות בחוק במקרה כזה.

5. 5.5

   בקשה להסיר תמונה מטופלת לפי הפרק «צילום, תמונות ופרסום מההדרכות» שבתקנון האתר, ואינה תלויה בזכויות שבפרק זה.

6. פניות בענייני פרטיות

שם המפעיל

קייס מדיק

כתובת

בית ג׳אן — המרכז לעזרה ראשונה והחייאה

טלפון

050-9802573

וואטסאפ

שליחת הודעה

פנייה בכתב

טופס יצירת קשר

כתובת האתר

kaysmedic.net

1. 6.1

   לכל שאלה או בקשה בנוגע למידע שמסרתם לנו — לרבות בקשה לעיין בו, לתקן אותו או למחוק אותו — לתמונה שבה אתם מופיעים או למדיניות זו, ניתן לפנות אלינו בכל אחד מהערוצים שלעיל.

2. 6.2

   מדיניות זו היא חלק בלתי נפרד מתקנון האתר, והיא מתעדכנת מעת לעת. הנוסח המחייב הוא הנוסח המפורסם בעמוד זה במועד השימוש באתר.