פרטי החברה
שם החברה: DentWay
כתובת האתר: https://dentway.co.il
כתובת פיזית: שיזף 7, אור יהודה
טלפון: 050-724-0808
דוא"ל ליצירת קשר: elayev.david@gmail.com
ממונה פרטיות (DPO): החברה אינה מחויבת במינוי ממונה פרטיות לפי החוק, ולכן לא מונה ממונה בשלב זה. במידה ותהיה חובה בעתיד, פרטי הממונה יתעדכנו בעמוד זה.
1. מבוא
מדיניות זו נועדה לפרט כיצד DentWay ("החברה", "אנחנו", "שלנו") אוספת, משתמשת, שומרת ומעבירה מידע אישי הנוגע למשתמשים בשירותיה ובאתר האינטרנט שלה.
מדיניות זו נכתבה בהתאם להוראות חוק הגנת הפרטיות, תשמ"א–1981 ולתיקון 13 (2025), והיא נועדה להבטיח שקיפות מלאה והגנה על זכויותיך כמשתמש.
2. הגדרות
"מידע אישי" — כל מידע על אדם מזוהה או בר־זיהוי, לרבות שם, מספר זהות, פרטי התקשרות, מיקום, כתובת IP וכדומה.
"מידע רגיש" — מידע רפואי, ביומטרי, גנטי, דעות פוליטיות, נטייה מינית, אמונה דתית, מצב פלילי או כל מידע אחר שהחוק מגדיר כמידע רגיש.
"מאגר מידע" — אוסף של מידע אישי המוחזק באמצעים דיגיטליים או אחרים, כהגדרתו בחוק.
"עיבוד מידע" — כל פעולה במידע, לרבות איסוף, שמירה, ארגון, שימוש, שיתוף, העברה, מחיקה והשמדה.
"משתמש" — כל אדם הנכנס לאתר, עושה שימוש בשירותי החברה או מוסר פרטים מיוזמתו.
3. סוגי מידע הנאסף
החברה עשויה לאסוף את סוגי המידע הבאים:
- פרטי קשר וזיהוי — שם מלא, מספר טלפון, כתובת דוא"ל, כתובת מגורים או משלוח, חברה או ארגון.
- נתוני שימוש טכנולוגיים — כתובת IP, סוג דפדפן, גרסת מערכת הפעלה, מיקום גיאוגרפי כללי, עמודים שנצפו, זמן שהייה, הפניות מדפדפנים אחרים.
- מידע הנמסר בטפסים — כל פרט שמולא בטפסי יצירת קשר, הרשמה, הזמנת שירותים או רכישה.
- צילומים רפואיים — צילום פנורמי או צילום דנטלי אחר שהמשתמש בוחר לצרף לטופס הפנייה. ראו הרחבה בסעיף 3.1.
- עוגיות (Cookies) ומזהים דיגיטליים — פרטים טכניים אודות השימוש באתר לצורך הפעלה תקינה, שמירת העדפות, מדידה וניתוח.
- מידע הנאסף ממקורות חיצוניים — במקרים בהם המשתמש בוחר להתחבר או לשתף מידע דרך שירותי צד ג׳ (כגון Google, Meta או CRM).
למעט הצילום הרפואי המתואר בסעיף 3.1, החברה אינה מבקשת מהמשתמש למסור מידע רגיש כהגדרתו בחוק. כל מסירת מידע רגיש נוסף תיעשה רק ביוזמת המשתמש, בהסכמה מודעת ומפורשת.
3.1 צילומים רפואיים הנשלחים דרך האתר
האתר מאפשר לצרף לטופס הפנייה צילום פנורמי או צילום דנטלי אחר. צילום כזה הוא מידע רפואי, ולכן הוא מידע רגיש כהגדרתו בחוק הגנת הפרטיות. מסירת הצילום היא התנדבותית לחלוטין: אפשר לפנות לחברה גם בלעדיו, והשירות אינו מותנה בו.
- מטרת השימוש — הערכה ראשונית של מצב הפה ובחינת התאמה אפשרית לטיפול, לצורך מתן מענה לפנייה בלבד. הצילום אינו משמש לפרסום, לשיווק או לכל מטרה אחרת.
- הבסיס המשפטי — הסכמה מפורשת של המשתמש, הניתנת בעת סימון תיבת ההסכמה ושליחת הטופס. אפשר למשוך את ההסכמה בכל עת בפנייה לכתובת הדוא"ל שבסוף מסמך זה.
- העברה למרפאות שותפות — לצורך ההערכה הרפואית הצילום מועבר לרופאים ולמרפאות השותפות של החברה בגאורגיה. משמעות הדבר היא העברת מידע רפואי אל מחוץ לישראל. ההעברה נעשית רק לאחר הסכמת המשתמש ורק במידה הנדרשת למתן המענה.
- שמירה ומחיקה — קובץ הצילום נמחק משרת האתר מיד לאחר העברתו לטיפול, ואינו נשמר בספריית המדיה הפומבית של האתר. עותק המשמש את ההערכה הרפואית נשמר בערוצי ההתקשרות של החברה עד להשלמת הטיפול בפנייה או עד לבקשת מחיקה מצד המשתמש, לפי המוקדם.
- סוגי קבצים ומגבלות — הטופס מקבל קובצי JPG, PNG או PDF בגודל של עד 10MB. אין להעלות מסמכים רפואיים שאינם נחוצים להערכה.
הערכה על בסיס צילום היא הערכה ראשונית בלבד ואינה מהווה אבחנה רפואית או תוכנית טיפול מחייבת. אבחנה נקבעת בבדיקה קלינית אצל רופא מטפל.
4. מטרות העיבוד והשימוש במידע
המידע האישי משמש את החברה למטרות הבאות:
- מתן השירותים שהמשתמש ביקש בפועל.
- ניהול חשבונות משתמשים ותיאום התקשרויות חוזיות.
- יצירת קשר עם המשתמש (באמצעות טלפון, דוא"ל, SMS או הודעות מיידיות) ומתן מענה לפניות, תלונות ובקשות מידע.
- שליחת עדכונים, מבצעים והצעות שיווקיות — בכפוף להסכמה מפורשת.
- ניתוח פעילות משתמשים לצורך שיפור חוויית השירות והתאמתו.
- שמירה על אבטחת המידע, מניעת הונאות, זיהוי סיכונים ועמידה בדרישות רגולטוריות.
- עמידה בהתחייבויות חוקיות, לרבות שמירת מסמכים לצורכי מס ודיווח.
- שליחת דברי פרסומת ושיווק תיעשה אך ורק בהתאם לחוק התקשורת (בזק ושידורים), תשמ"ב–1982 ("חוק הספאם"). החברה לא תשלח דברי פרסומת ללא קבלת הסכמה מפורשת מראש מהמשתמש (opt-in), והמשתמש רשאי לבקש בכל עת להפסיק את קבלת הפרסומים.
5. הבסיס המשפטי לעיבוד המידע
עיבוד המידע האישי נעשה אך ורק כאשר מתקיים אחד מהבסיסים המשפטיים הבאים:
- הסכמה מפורשת — סימון תיבת הסכמה באתר או שימוש יזום בשירותים. עבור מידע רפואי, כמתואר בסעיף 3.1, זהו הבסיס היחיד.
- קיום חוזה — כאשר עיבוד המידע נחוץ לצורך קיום חוזה או נקיטת צעדים טרם כריתת חוזה.
- חובה חוקית — כאשר הדין מחייב אותנו לשמור או למסור מידע מסוים.
- אינטרס לגיטימי — מקרים בהם לעיבוד המידע יש תועלת לגיטימית (כגון מניעת הונאות או אבטחת מערכות), מבלי לפגוע בזכויות הפרט של המשתמש.
6. מסירת מידע לצדדים שלישיים
החברה עשויה להעביר מידע אישי לצדדים שלישיים בנסיבות הבאות:
- מרפאות ורופאים שותפים בגאורגיה — לצורך ההערכה הרפואית הראשונית ותיאום הטיפול, לרבות הצילום המתואר בסעיף 3.1.
- ספקי שירות — חברות המספקות שירותי IT, אחסון, CRM, מערכות דיוור, שירותי שליחויות ותשלומים.
- ספקי ניתוח ומעקב — לרבות Google Analytics, Meta Pixel וכלים מקבילים.
- שותפים עסקיים — לצורך שיתופי פעולה ושיווק משותף, בהסכמה מראש של המשתמש.
- רשויות מוסמכות — כאשר קיים צו שיפוטי או חובה חוקית למסירת המידע.
- אירועי חברה — מיזוג, רכישה, העברת נכסים או שינוי שליטה.
במקרים בהם המידע מועבר מחוץ לישראל — ובכלל זה העברת צילומים למרפאות בגאורגיה — החברה תוודא כי ההעברה מבוצעת תוך שימוש במנגנוני הגנה מקובלים (כגון סעיפי חוזה סטנדרטיים של האיחוד האירופי או הוראות מיוחדות של הרשות להגנת הפרטיות).
7. תקופות שמירת מידע
- נתוני קשר (שם, טלפון, דוא"ל): יישמרו עד 5 שנים מתום ההתקשרות או עד בקשת מחיקה מצד המשתמש.
- צילומים רפואיים: הקובץ נמחק משרת האתר מיד לאחר העברתו, כמתואר בסעיף 3.1.
- נתוני שימוש טכנולוגיים (IP, דפדפן, לוגים): יישמרו עד 12 חודשים.
- מידע הדרוש לעמידה בדרישות מס או חוקים אחרים: יישמר בהתאם לחוק ולתקופת ההתיישנות החלה.
- מידע הנדרש לצורכי אבטחה או לצורך הגנה משפטית: יישמר כל עוד נדרש באופן סביר להגנה על החברה.
המידע האישי נשמר במערכת ניהול התוכן WordPress של האתר ונשלח בדוא"ל לכתובת החברה. נכון למועד עדכון מסמך זה החברה אינה מפעילה מערכת CRM או מערכת דיוור חיצונית. שרתי האחסון של האתר ממוקמים ב[מיקום שרתי האחסון — להשלמה לפי ספק האחסון]. החברה מוודאת כי ספקי האחסון מחויבים לעמידה בתקני אבטחת מידע מקובלים.
8. זכויות המשתמש
בהתאם לחוק, למשתמש יש את הזכויות הבאות:
- זכות לקבל מידע על הנתונים שנאספו אודותיו.
- זכות לתקן נתונים שאינם מדויקים או שלמים.
- זכות למחיקה ("הזכות להישכח") — בכפוף לחריגים הקבועים בחוק.
- זכות להגביל עיבוד נתונים או להתנגד לעיבוד מסוים.
- זכות להתנגד לשיווק ישיר — בכל עת ניתן להודיע כי אין רצון בקבלת פניות שיווקיות.
- זכות למשוך הסכמה — כאשר הבסיס לעיבוד הוא הסכמת המשתמש, לרבות ההסכמה למסירת צילום רפואי.
החברה מתחייבת להשיב לכל בקשה למימוש זכויות לפי חוק הגנת הפרטיות בתוך 30 ימים ממועד קבלת הבקשה. במידה ונדרשת הארכה, תימסר הודעה מנומקת למשתמש בהתאם לדין.
לבקשות בנוגע למימוש זכויות אלו ניתן לפנות בכתובת הדוא"ל elayev.david@gmail.com או בטלפון 050-724-0808.
9. אבטחת מידע
החברה מיישמת אמצעי אבטחה מנהליים, טכנולוגיים וארגוניים מקובלים על מנת להגן על המידע האישי שבידיה, לרבות:
- שימוש בפרוטוקול תקשורת מאובטח (SSL/TLS).
- בקרות גישה והרשאות מוגבלות לעובדים ולספקים.
- שמירת סיסמאות מוצפנות ויישום אימות דו־שלבי (ככל שניתן).
- מחיקת קובצי צילום משרת האתר מיד לאחר העברתם, כך שאינם נגישים דרך כתובת פומבית.
- גיבויים תקופתיים ובדיקות חדירה.
יחד עם זאת, אין אפשרות להבטיח הגנה מלאה, והחברה אינה מתחייבת כי מערכותיה יהיו חסינות לחלוטין מפני חדירות, כשלים או גישה בלתי מורשית.
10. שימוש בעוגיות (Cookies) וטכנולוגיות דומות
האתר עושה שימוש בקובצי Cookie, web beacons, pixel tags וטכנולוגיות מעקב אחרות לצורך:
- הפעלה ותפעול תקין של האתר.
- שמירת העדפות משתמש (שפה, סיסמאות, הגדרות).
- מדידה וניתוח התנהגות משתמשים.
- התאמה אישית של תוכן ופרסום.
בעת הכניסה לאתר יוצג באנר עוגיות המאפשר למשתמש לבחור האם להסכים לשימוש זה, כולו או חלקו. ניתן גם לחסום עוגיות דרך הגדרות הדפדפן, אולם ייתכן שחלק מהשירותים באתר לא יעבדו באופן מלא.
11. מאגרי מידע ורישום ברשות להגנת הפרטיות (PPA)
בהתאם לחוק, אם החברה מנהלת מאגר מידע הכולל מעל 100,000 רשומות או כולל מידע רגיש — היא מחויבת לרישום המאגר אצל רשם מאגרי מידע של הרשות להגנת הפרטיות. החברה תפעל לרשום את המאגר הרלוונטי, ותמסור פרטים על הרישום לפי דרישה.
12. קטינים
השירות אינו מיועד לקטינים מתחת לגיל 18. החברה אינה אוספת ביודעין מידע על קטינים ללא הסכמת ההורים או האפוטרופוס החוקי. אם נודע לחברה כי נמסר מידע על קטין ללא ההסכמה הנדרשת — החברה תמחק את המידע ללא דיחוי.
13. גילוי מידע לצורך אכיפה משפטית
החברה עשויה לחשוף מידע אישי אם הדבר נדרש:
- לפי צו בית משפט או הוראת רשות מוסמכת.
- לשם עמידה בחובה חוקית.
- לצורך שמירה על זכויותיה או קניינה של החברה.
- לצורך מניעת עבירה, חקירת חשד להפרה או הגנה על בטיחות המשתמשים.
14. מיזוגים, רכישות ופירוק חברה
במקרה של שינוי שליטה, מיזוג, מכירה, פשיטת רגל או פירוק החברה — המידע האישי עשוי לעבור לגוף אחר, בכפוף להתחייבויות לשמירה על מדיניות פרטיות זו. המשתמש יקבל הודעה על כך, והמדיניות החדשה שתוחל תוצג לו.
15. שינויים במדיניות
החברה רשאית לעדכן או לשנות מדיניות זו בכל עת. תאריך העדכון האחרון מופיע בראש מסמך זה. במקרה של שינוי מהותי (כגון שינוי בסיס משפטי או הרחבת השימוש בנתונים) — המשתמש יקבל הודעה מתאימה באמצעות האתר, דוא"ל או פרסום בולט.
16. יצירת קשר
לשאלות, בקשות או מימוש זכויות לפי חוק הגנת הפרטיות, ניתן לפנות אלינו:
elayev.david@gmail.com
050-724-0808
כתובת: שיזף 7, אור יהודה