1. מבוא ותחולה
מדיניות פרטיות זו חלה על השימוש באתר האינטרנט של קליניקת אלה אלזמי קוסמטיקה ("האתר"), ועל כל מידע הנמסר לעסק במסגרת יצירת קשר, קביעת תורים או קבלת טיפול בקליניקה. המדיניות נכתבה בלשון נקבה מטעמי נוחות בלבד, אך פונה לכל המגדרים באופן שווה. הגלישה באתר ומסירת מידע לעסק, בכל דרך שהיא, מהוות הסכמה לתנאי מדיניות זו. אנו ממליצים לקרוא את המדיניות במלואה בטרם מסירת מידע אישי.
2. מי אחראית על המידע (בעלת השליטה במאגר)
בעלת השליטה במאגרי המידע הנאספים במסגרת פעילות העסק היא אלה אלזמי, קוסמטיקאית, בעלת קליניקה פרטית הפועלת בכתובת קרן היסוד 88, קריית ביאליק. לכל שאלה, בקשה או פנייה בנושא פרטיות ניתן לפנות ישירות בדוא"ל elaelzami@gmail.com או בטלפון / וואטסאפ 050-214-1617. מדובר בעסק פרטי קטן בהיקף פעילות מקומי, ולפיכך אינו נכלל בקטגוריות הגופים המחויבים במינוי ממונה הגנת פרטיות (Data Protection Officer) פורמלי מכוח תיקון 13 לחוק, המפורט בסעיף הבא; עם זאת, בעלת העסק משמשת בפועל כתובת הפנייה לכל עניין הנוגע להגנת הפרטיות.
3. אילו סוגי מידע נאספים
העסק אוסף מספר סוגי מידע: (א) מידע שנמסר ביוזמת המשתמשת בטופס יצירת הקשר באתר או בפנייה ישירה בוואטסאפ ובטלפון - לרבות שם מלא, מספר טלפון, וכן תוכן הפנייה או ההודעה שנשלחה; (ב) מידע הנאסף במסגרת הטיפול בקליניקה עצמה, לרבות פרטים על מצב העור, רגישויות, אלרגיות ידועות והיסטוריה רפואית רלוונטית לצורך התאמה בטוחה של הטיפול - מידע זה מהווה "מידע רגיש" כהגדרתו בחוק הגנת הפרטיות ומטופל ברמת הגנה מוגברת בהתאם; (ג) מידע טכני הנאסף אוטומטית בעת הגלישה באתר, כגון כתובת IP כללית, סוג דפדפן ומכשיר, ונתוני שימוש בסיסיים, בעיקר באמצעות עוגיות (Cookies) כמפורט בסעיף הייעודי למטה. העסק אינו אוסף ביודעין מידע פיננסי, מספרי כרטיסי אשראי או פרטי חשבון בנק דרך האתר עצמו.
4. מטרות השימוש במידע
המידע הנאסף משמש למספר מטרות בלבד: יצירת קשר חוזר עם הפונה וקביעת תורים לטיפול; התאמה מקצועית ובטוחה של הטיפול הקוסמטי בהתאם למצב העור ולרגישויות שדווחו; עמידה בחובות חוקיות החלות על העסק, לרבות ניהול תיעוד טיפולים כנדרש; שיפור השירות והאתר על בסיס ניתוח שימוש כללי ואנונימי ככל האפשר; ושליחת עדכונים, מבצעים או תוכן שיווקי - אך ורק במקרה שבו ניתנה הסכמה מפורשת, מודעת ונפרדת לכך, בהתאם לדרישות סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב–1982 ("חוק הספאם"). מידע לא ישמש למטרה החורגת מאלה שלעיל ללא קבלת הסכמה נוספת.
5. האם קיימת חובה חוקית למסור מידע
אין כל חובה חוקית למסור לעסק מידע אישי, ומסירתו תלויה לחלוטין ברצון החופשי ובהסכמת המשתמשת. עם זאת, יש לשים לב כי ללא מסירת שם ואמצעי התקשרות תקין (טלפון או דוא"ל) לא יהיה ניתן לחזור לפנייתך או לקבוע תור, וללא מסירת מידע רלוונטי על מצב העור והרגישויות הידועות לא ניתן יהיה להעניק טיפול קוסמטי בצורה בטוחה ומותאמת אישית.
6. העברת מידע לצדדים שלישיים
העסק אינו מוכר, משכיר או סוחר במידע האישי של פונים ומטופלות לכל צד שלישי לצורך שימושו העצמי. עם זאת, לצורך תפעול שוטף, מידע עשוי לעבור לגורמים הבאים במידה המצומצמת הנדרשת בלבד: שירות התכתבות WhatsApp (בבעלות חברת Meta) - פנייה הנשלחת דרך כפתור הוואטסאפ באתר עוברת ומאוחסנת בהתאם למדיניות הפרטיות של שירות זה, וייתכן שתישמר על שרתים הממוקמים מחוץ לישראל; ספקי אחסון האתר ותשתיות טכניות (חברות אחסון אתרים) המקבלים גישה טכנית מוגבלת בלבד לצורך הפעלת האתר; וככל שיידרש - רשויות מוסמכות על פי דין, במקרה של דרישה חוקית מפורשת. בכל מקרה של העברת מידע לגורם מחוץ לישראל, ננקטים אמצעים סבירים להבטחת רמת הגנה נאותה למידע בהתאם לדרישות הדין.
7. שמירת מידע ואבטחתו
המידע האישי נשמר רק למשך הזמן הנדרש לצורך השגת המטרות שלשמן נאסף, או למשך הזמן הנדרש על פי כל דין (למשל שמירת רישומי טיפול קוסמטיים). העסק נוקט באמצעי אבטחה סבירים ומקובלים להגנה על המידע מפני גישה בלתי מורשית, שימוש לרעה, אובדן או חשיפה, בהתאם לחובות המפורטות בתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017. בהתאם לתיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף ביום 14 באוגוסט 2025, קיימת כיום חובה מוגברת ומפורשת לדיווח לרשות להגנת הפרטיות במקרה של אירוע אבטחת מידע חמור הנוגע למאגר המידע של העסק, ואנו מחויבים לפעול בהתאם לחובה זו ככל שתתעורר.
8. עדכון בנוגע לתיקון 13 לחוק הגנת הפרטיות
ביום 14 באוגוסט 2025 נכנס לתוקפו תיקון מס' 13 לחוק הגנת הפרטיות, התשמ"א–1981 - הרפורמה המשמעותית ביותר בדיני הגנת הפרטיות בישראל מזה שנים רבות. עיקרי התיקון כוללים, בין היתר: הענקת סמכויות אכיפה מנהליות רחבות לרשות להגנת הפרטיות, לרבות הטלת עיצומים כספיים משמעותיים ישירות וללא צורך בהליך פלילי, בסכומים שיכולים להגיע עד לשיעור של 5% ממחזור העסקאות השנתי של הגוף המפר בהפרות חמורות; חובת דיווח מיידי לרשות להגנת הפרטיות על אירועי אבטחת מידע חמורים במאגרי מידע; צמצום חובת הרישום הפורמלי של מאגרי מידע מסוימים תוך הטלת חובות דיווח חלופיות; וקביעת חובת מינוי ממונה הגנת פרטיות (DPO) לגופים העונים על קריטריונים ספציפיים של היקף פעילות ורגישות המידע, כגון גופים ציבוריים, סוחרי מידע המחזיקים מידע על 10,000 בני אדם ומעלה, גופים המבצעים ניטור שיטתי בהיקף ניכר, או גופים שעיסוקם העיקרי כולל עיבוד מידע רגיש בהיקף משמעותי. קליניקה פרטית קטנה בהיקף פעילותה של אלה אלזמי קוסמטיקה אינה נכללת בקטגוריות אלו ואינה מחויבת במינוי ממונה הגנת פרטיות פורמלי, אך אנו פועלים ברוח התיקון ומיישמים את עקרונותיו המחמירים להגנה על מידע רגיש, לרבות מידע על מצב עור ובריאות המטופלות, באופן יזום ומעבר לנדרש מגוף בהיקפנו.
9. זכויותייך בנוגע למידע האישי
בהתאם לחוק הגנת הפרטיות, עומדות לך מספר זכויות ביחס למידע האישי שנמסר: זכות עיון - הזכות לקבל אישור האם מוחזק לגביך מידע במאגרי העסק ולעיין בו (סעיף 13 לחוק); זכות תיקון או מחיקה - הזכות לבקש כי מידע שאינו נכון, שלם, ברור או מעודכן יתוקן או יימחק (סעיף 14 לחוק); זכות הסרה מרשימת דיוור - הזכות לבקש בכל עת להיות מוסרת מרשימת תפוצה שיווקית, בהתאם לסעיף 30א לחוק התקשורת; וזכות לחזור בך מהסכמה שניתנה בעבר, בין אם לעוגיות שאינן הכרחיות ובין אם לקבלת דברי פרסומת, בכל עת ומכל סיבה. למימוש כל אחת מהזכויות הללו, ניתן לפנות בדוא"ל לכתובת elaelzami@gmail.com, ואנו מתחייבים להשיב ולטפל בבקשה בתוך 30 יום ממועד קבלתה, כנדרש בדין.
10. עוגיות (Cookies) ושימוש בהן
האתר עושה שימוש בעוגיות ובטכנולוגיות דומות לצורך תפעולו התקין ולשיפור חוויית המשתמש. העוגיות מחולקות לשלוש קטגוריות: עוגיות הכרחיות (Necessary) הנדרשות לתפקוד הבסיסי של האתר, ובכלל זה שמירת בחירת המשתמשת בהגדרות העוגיות ובהעדפות הנגישות - עוגיות אלו פעילות תמיד ואינן דורשות הסכמה נפרדת; עוגיות סטטיסטיקה/ביצועים (Analytics) המסייעות בהבנת אופן השימוש באתר לצורך שיפורו; ועוגיות שיווק (Marketing) המשמשות להתאמת תוכן פרסומי. עוגיות הסטטיסטיקה והשיווק מופעלות אך ורק לאחר קבלת הסכמה מפורשת ומודעת מהמשתמשת דרך באנר העוגיות המוצג בכניסה לאתר, בהתאם לעקרון ה-Opt-in הנדרש בדין הישראלי ובהתאם לעקרונות Google Consent Mode. ניתן לשנות את בחירת ההסכמה בכל עת באמצעות קישור "הגדרות עוגיות" המופיע בתחתית כל עמוד באתר.
11. קטינים
האתר והשירותים המוצעים בו מיועדים למשתמשים בגירים. העסק אינו אוסף ביודעין מידע אישי מקטינים ללא הסכמת הורה או אפוטרופוס. ככל שנודע לעסק כי נאסף בטעות מידע על קטין ללא הסכמה כאמור, יפעל העסק למחיקתו המיידית.
12. אבטחת מידע - עקרונות מיושמים
בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017, ננקטים בעסק אמצעים סבירים בהתאם להיקף וסוג המידע המוחזק, ובכלל זה: הגבלת הגישה למידע הרגיש (הכולל פרטי מצב עור ובריאות) לבעלת העסק בלבד; שמירה על סודיות מקצועית מלאה בכל הנוגע לפרטי המטופלות; שימוש בסיסמאות ואמצעי הגנה סבירים במערכות המחשוב והתקשורת המשמשות את העסק; ומחיקה או השמדה של מידע שאינו נדרש עוד בהתאם לתקופת השמירה הרלוונטית. ככל שיחול על העסק בעתיד שינוי בהיקף הפעילות או בסוג המידע המוחזק, ייבחנו אמצעי האבטחה מחדש בהתאם לרמת האבטחה הנדרשת על פי התקנות.
13. תלונות ופנייה לרשות להגנת הפרטיות
אם לדעתך זכויותייך בנוגע להגנת הפרטיות לא מומשו כראוי על ידינו, נשמח לכך שתפני אלינו תחילה בדוא"ל elaelzami@gmail.com על מנת שנוכל לבחון ולטפל בפנייתך במישרין. בנוסף, ובאופן עצמאי, עומדת לך הזכות לפנות ולהגיש תלונה רשמית לרשות להגנת הפרטיות במשרד המשפטים, הגוף הרגולטורי המפקח על אכיפת חוק הגנת הפרטיות בישראל, לרבות בסמכויותיה המורחבות מכוח תיקון 13.
14. שינויים במדיניות הפרטיות
מדיניות פרטיות זו עשויה להתעדכן מעת לעת בהתאם לשינויים בפעילות העסק, בטכנולוגיה, או בדרישות הדין. בכל מקרה של שינוי מהותי במדיניות, יפורסם עדכון באתר ותאריך העדכון האחרון שבראש המסמך יעודכן בהתאם. המשך השימוש באתר לאחר פרסום עדכון כאמור מהווה הסכמה למדיניות המעודכנת.
15. יצירת קשר בנושאי פרטיות
לכל שאלה, הבהרה, בקשה למימוש זכות, או הערה בנוגע למדיניות פרטיות זו ולאופן הטיפול במידע האישי, ניתן לפנות בכל עת אל אלה אלזמי בדוא"ל elaelzami@gmail.com או בטלפון / וואטסאפ 050-214-1617. נשמח לסייע ולהשיב לכל פנייה בהקדם האפשרי.