מדיניות פרטיות

1. מבוא והגדרות כלליות

ברוכים הבאים לאתר ולמערכת הניהול של "מרכז דיאלוג" (להלן: "המרכז"). המרכז מכבד את פרטיות המשתמשים באתר — הן מטופלים/פונים והן מטפלים עצמאיים המשתפים פעולה עם המרכז — ורואה חשיבות עליונה בשמירה על המידע האישי והרגיש הנמסר לו או נאסף על ידו.

מדיניות פרטיות זו (להלן: "המדיניות") מסדירה את האופן שבו המרכז אוסף, משתמש, שומר, מעביר ומגן על המידע האישי והרגיש הנמסר על ידי המשתמשים במסגרת השימוש באתר האינטרנט, במערכת הניהול הדיגיטלית, בפורטל המטפלים ובטפסים המקוונים המופעלים על ידי המרכז (להלן יחד: "הפלטפורמה").

2. מהות השירות — פלטפורמת התאמה ותיווך בלבד

המרכז מבהיר בזאת באופן מפורש כי הוא אינו גוף טיפולי, אינו מרפאה, אינו מוסד רפואי ואינו מעניק בעצמו טיפול רגשי, פסיכולוגי, פסיכותרפי או פסיכיאטרי מכל סוג שהוא. הפלטפורמה משמשת ככלי טכנולוגי ותפעולי לביצוע התאמה ותיווך ראשוני בלבד בין פונים המבקשים סיוע רגשי לבין מטפלים עצמאיים המשתפים פעולה עם המרכז.

למען הסר ספק, המרכז אינו צד לקשר הטיפולי שייווצר, ככל שייווצר, בין הפונה לבין המטפל העצמאי. תפקידו של המרכז מתמצה בריכוז המידע המנהלי והצרכים המפורטים על ידי הפונה, עיבודם לצורך איתור מטפל רלוונטי, והעברת פרטי התקשרות ראשוניים בלבד. כל פעולה מקצועית, אבחנתית או טיפולית שתבוצע לאחר שלב ההתאמה היא באחריותם הבלעדית והמלאה של המטפל והפונה.

השימוש בפלטפורמה מיועד לבגירים בני 18 ומעלה בלבד. קטין אינו רשאי לעשות שימוש עצמאי בפלטפורמה. פנייה עבור קטין תבוצע אך ורק על ידי הורה, אפוטרופוס חוקי או גורם אחר המוסמך לכך על פי דין.

3. הסכמה מדעת למסירת מידע ועיבודו

השימוש בפלטפורמה, הגלישה בה, ובפרט מילוי טפסי הפנייה המקוונים, חתימה על הסכמי מטפל, כניסה לפורטל המטפלים או חתימה על טפסי הסכמה דיגיטליים — מהווים הסכמה מפורשת, חופשית ומושכלת של המשתמש לכלל התנאים המפורטים במדיניות זו.

המשתמש מאשר כי ידוע לו שלא חלה עליו חובה חוקית למסור את המידע, אולם מסירת המידע היא תנאי הכרחי ליכולתו של המרכז להעניק את שירותי ההתאמה והתיווך המבוקשים, וכן ליכולתו של המטפל לקבל פניות דרך המערכת.

4. היעדר מענה במצבי חירום

הפלטפורמה, האתר וטפסי הפנייה הכלולים בהם אינם מהווים מוקד חירום נפשי ואינם מיועדים למתן מענה מיידי במצבי משבר חריפים, סיכון אובדני או מצבי חירום רפואיים. המערכות הטכנולוגיות של המרכז אינן מנוטרות בזמן אמת (24/7) על ידי גורמים טיפוליים.

המשתמש מצהיר כי ידוע לו שבכל מקרה של חשש לסכנה מיידית לחיי אדם, פגיעה עצמית או פגיעה באחרים, אין להסתמך על מילוי טופס באתר או על פנייה למרכז. במצבים אלו, על המשתמש לפנות ללא שיהוי לגורמי ההצלה והחירום המוסמכים, לרבות משטרת ישראל (100), מגן דוד אדום (101), או לחדר המיון הקרוב.

המרכז, מנהליו, עובדיו ומי מטעמו לא יישאו בכל אחריות לכל נזק שייגרם כתוצאה מהסתמכות על הפלטפורמה במצבי חירום כאמור.

5. הפרדה בין מידע מנהלי למידע מקצועי

המרכז מנהיג הפרדה בין סוגי המידע:

• מידע מנהלי ותפעולי: המידע הנאסף על ידי המרכז בטפסי הפנייה, בשיחות הטלפון המקדימות ובמערכת הניהול (כגון פרטי קשר, סיבת פנייה כללית, מלל חופשי, העדפות טיפול, סטטוס פנייה, תיעוד ניהולי של שיחות ופעולות). מידע זה משמש אך ורק לצורך הליך ההתאמה והתיווך המנהלי, ניהול הפניות ומעקב אחריהן.
• מידע מקצועי (טיפולי): כל מידע שייווצר במסגרת הקשר הטיפולי הישיר מול המטפל העצמאי (כגון סיכומי פגישות, אבחנות קליניות, תוכניות טיפול, רשומות רפואיות) שייך למערכת היחסים החסויה שבין המטפל למטופל. המרכז אינו חשוף למידע מקצועי זה, אינו מחזיק בו ואינו אחראי לשמירתו. המטפל העצמאי הוא האחראי הבלעדי לניהול הרשומה הרפואית בהתאם להוראות הדין.

הערה בנוגע לפורטל המטפלים: המערכת מאפשרת למטפלים לתעד הערות מקצועיות (כגון "סיכומי פגישות" ו"הערות אישיות") בתוך פורטל המטפלים. תיעוד זה נשמר במערכת לנוחיות המטפל בלבד, ואינו מהווה תחליף לרשומה המקצועית המתבקשת על פי דין. האחריות לניהול רשומה מקצועית תקינה מוטלת על המטפל בלבד.

6. סוגי המידע הנאסף ומקורותיו

6.1 מידע הנאסף מפונים/מטופלים

במסגרת השימוש בפלטפורמה, נאסף מידע אישי בסיסי המזהה את הפונה, לרבות: שם מלא, מספר טלפון, כתובת דואר אלקטרוני, עיר מגורים, ומלל חופשי המתאר את צרכי הפונה.

כמו כן, הפלטפורמה עשויה לאסוף מידע רגיש, לרבות:

• תיאור קשיים רגשיים, חרדות, תחושות מצוקה, וכל מידע הנוגע לרווחתו הנפשית של הפונה או של מושא הפנייה.
• מידע אודות טיפולים רגשיים קודמים, מעקב פסיכיאטרי, נטילת תרופות ואשפוזים — ככל שהפונה בחר למסור אותם.
• מידע הנוגע לזמינות לטיפול, העדפות לגבי זהות המטפל (מגדר, התמחות) ודרישות ייחודיות אחרות.

6.2 מידע הנאסף ממטפלים עצמאיים

מטפלים המצטרפים למאגר המרכז מוסרים מידע אישי ומקצועי, לרבות: שם מלא, טלפון, דוא"ל, טלפון וואטסאפ, תמונת פרופיל, קורות חיים, תעודות מקצועיות, אישור ביטוח מקצועי, תיאור אישי, השכלה ותארים, התמחויות, שפות, סניפים, שנות ניסיון, ימים ושעות עבודה, זמינות שבועית, ופרטי הסכם הפניות (כולל תעריף דמי הפניה).

בנוסף, המערכת מתעדת את תהליך ההצטרפות: יצירת קישור חתימה אישי, פתיחת הקישור, מועד החתימה, כתובת IP, סוג דפדפן/מכשיר (User Agent), ונוסח ההסכם שנחתם — לרבות חתימה דיגיטלית (SVG).

6.3 איסוף מידע הנוגע לקטינים ולחסויים

פנייה עבור קטין או חסוי תבוצע אך ורק על ידי הורה, אפוטרופוס חוקי או גורם מוסמך המחזיק בהרשאה חוקית תקפה למסירת המידע. בעצם מילוי הטופס עבור קטין, מוסר הפנייה מצהיר כי הוא מחזיק בכל ההסכמות הנדרשות לפי דין. מוסר הפנייה נושא באחריות בלעדית לכל טענה הנובעת ממסירת מידע ללא הרשאה מתאימה.

6.4 מידע טכני ותפעולי

הפלטפורמה אוספת אוטומטית מידע טכני, לרבות: כתובת IP, סוג מכשיר, סוג דפדפן, נתוני שימוש, פעולות שבוצעו במערכת, זמני גישה, ומידע טכני נוסף הדרוש לצורך תפעול, אבטחה, תחזוקה ושיפור השירותים.

7. אופן קבלת המידע

המידע מתקבל במספר דרכים:

1. מילוי טפסים מקוונים: פרטי קשר, מלל חופשי, ומידע רגיש שהפונה בוחר להזין.
2. שיחות טלפוניות משלימות: נציג המרכז עשוי ליצור קשר להשלמת פרטים; המידע מתועד במערכת.
3. תהליך הצטרפות מטפלים: מילוי טופס הצטרפות, העלאת מסמכים (קורות חיים, תעודות, ביטוח, תמונת פרופיל), וחתימה דיגיטלית על הסכם המטפל.
4. פעילות מערכתית: תיעוד אוטומטי של פעולות (עדכון סטטוס פנייה, שליחת הודעות, עדכון זמינות, וכו').
5. חילוץ נתונים באמצעות AI: המערכת משתמשת בכלי AI לחילוץ נתונים מקורות חיים ומסמכים שהועלו על ידי מטפלים, לשם מילוי אוטומטי של שדות הפרופיל המקצועי.

8. מטרות השימוש במידע

המרכז אוסף ומעבד את המידע למטרות הבאות:

1. התאמת מטפל — ניתוח צרכי הפונה והעדפותיו לאיתור המטפל המתאים מתוך המאגר.
2. יצירת קשר — שימוש בפרטי ההתקשרות (טלפון, דוא"ל, WhatsApp) לשיחת בירור, עדכון סטטוס, ותיאום העברת הפנייה למטפל.
3. ניהול מערכתי — ניהול פניות, מטופלים, מטפלים, הסכמים, הסכמות, תשלומים ודוחות במערכת.
4. שיפור השירות — שיפור חוויית המשתמש, איכות ההתאמה, ותכנים בפלטפורמה.
5. אבטחה ומניעת הונאה — זיהוי, מניעה וטיפול באירועי אבטחת מידע, מניעת הונאות או התחזות.
6. עמידה בדרישות הדין — מילוי צווים שיפוטיים או דרישות רשויות מוסמכות.
7. הגנה על חיי אדם — העברת מידע רלוונטי לגורמי הצלה וחירום במקרים חריגים.
8. מחלוקות משפטיות — במקרה של תביעה, טענה או הליכים משפטיים.
9. פעילות שיווקית מוגבלת — משלוח ניוזלטרים או עדכונים, בכפוף להסכמה מפורשת נפרדת.
10. העברה במקרה שינוי מבני — במקרה של מיזוג או העברת פעילות לישות משפטית אחרת, בכפוף לקבלת המדיניות על ידי הישות הקולטת.

9. מנגנון העברת המידע למטפלים העצמאיים

המשתמש מאשר ומסכים כי לצורך אספקת שירותי ההתאמה, המרכז יעביר למטפל העצמאי שנמצא כמתאים מידע חלקי וממוקד בלבד:

• היקף המידע המועבר: שם הפונה, מספר טלפון, עיר מגורים, וסיכום תמציתי של סיבת הפנייה (כולל מידע רגיש, ככל שהפונה בחר לשתף).
• אופן ההעברה: המידע מועבר דרך המערכת הטכנולוגית של המרכז, ומאפשר למטפל ליצור קשר ישיר עם הפונה.
• הסכמה להעברה: בעצם מילוי טופס הפנייה, המשתמש נותן את הסכמתו המפורשת להעברת פרטיו למטפל העצמאי.

10. מעמדם של המטפלים כבעלי מאגר מידע עצמאיים

המטפלים אינם עובדי המרכז, אינם שלוחיו ואינם פועלים מטעמו כקבלני משנה לעיבוד מידע. המטפלים הם אנשי מקצוע עצמאיים המנהלים פרקטיקה פרטית משלהם.

מרגע שהמידע הועבר למטפל העצמאי, המטפל הופך ל"בעל מאגר מידע" עצמאי ביחס לנתונים שנתקבלו ויתקבלו אצלו. המטפל נושא באחריות בלעדית ומלאה לשמירת המידע, לאבטחתו ולשימוש בו בהתאם להוראות הדין.

כל מידע נוסף שיימסר על ידי הפונה למטפל במהלך הטיפול יישמר ברשומה המנוהלת על ידי המטפל בלבד. המרכז אינו צד לקשר זה, אינו חשוף למידע המקצועי, ואינו אחראי לאופן שבו המטפל מנהל את סודיות המידע בקליניקה שלו.

11. מערכות טכנולוגיות ותשתיות צד שלישי

11.1 פלטפורמת Base44

הפלטפורמה מבוססת, כולה או חלקה, על תשתיות, שירותים וכלים המסופקים באמצעות פלטפורמת Base44. במסגרת זו מתבצע עיבוד, אחסון, ניהול או העברת מידע באמצעות שרתים, שירותי ענן, מסדי נתונים, מערכות אוטומציה, שירותי אימות משתמשים, ניטור תקלות וכלים נוספים.

השימוש בפלטפורמת Base44 ובשירותים הקשורים אליה כפוף גם למדיניות הפרטיות ולתנאי השימוש של Base44 ושל ספקי השירות הרלוונטיים, כפי שיעודכנו מעת לעת.

11.2 שירותי ענן ואחסון

המידע נשמר בשרתים ובשירותי ענן של ספקים טכנולוגיים, אשר שרתיהם ממוקמים מחוץ לגבולות מדינת ישראל. המשתמש מסכים להעברת המידע מחוץ לגבולות ישראל, ומודע כי חלק מהמידע או כולו עשוי להיות מאוחסן או מעובד במדינות שרמת ההגנה על פרטיות המידע בהן עשויה להיות שונה מזו הנהוגה בישראל.

11.3 כלי אנליטיקה — Google Analytics

האתר עושה שימוש בשירות Google Analytics למדידת ביצועי האתר והבנת צרכי המשתמשים. המידע הנאסף הוא ברובו אנונימי או מצרפי, ואינו כולל פרטים מזהים ישירים, אלא אם המשתמש בחר למסור אותם בטפסים. השימוש כפוף למדיניות הפרטיות של Google.

11.4 Meta Pixel וכלי פרסום

האתר עשוי לעשות שימוש ב-Meta Pixel וכלים דומים של חברת Meta (Facebook, Instagram) למדידת אפקטיביות קמפיינים, ניתוח פעילות והתאמת תכנים שיווקיים. המידע הנאסף עשוי להיות מועבר לחברת Meta בהתאם למדיניות הפרטיות שלה.

11.5 תקשורת באמצעות WhatsApp

באתר מוטמע כפתור המאפשר יצירת קשר באמצעות WhatsApp. לחיצה על כפתור זה מעבירה את המשתמש לשירות חיצוני המופעל על ידי חברת Meta. השימוש ב-WhatsApp כפוף לתנאי השימוש ומדיניות הפרטיות של WhatsApp. מומלץ להימנע משליחת מידע רגיש במיוחד באמצעות היישומון.

11.6 שירותי AI לחילוץ נתונים

המערכת משתמשת בשירותי בינה מלאכותית (LLM) לחילוץ נתונים מקורות חיים ומסמכים שהועלו על ידי מטפלים. השירותים מסופקים על ידי ספקי צד שלישי (כגון Google, OpenAI ו/או Anthropic), והמידע המועבר אליהם מוגבל לתוכן המסמכים בלבד, במטרה למלא שדות פרופיל מקצועיים.

11.7 החרגת אחריות בגין פעילות מערכות צד שלישי

המרכז אינו אחראי לתקלות, שיבושים, עיכובים, כשלים טכניים, אירועי סייבר, פגיעה בזמינות השירות או סיכוני אבטחת מידע שמקורם בפעילותם של ספקי צד שלישי. במקרה של אירוע אבטחת מידע, יפעל המרכז באופן סביר לטיפול באירוע וצמצום הפגיעה, ככל שרלוונטי, אולם אין בכך כדי להטיל עליו אחריות לפעולות של ספק חיצוני.

12. אבטחת מידע והגנה על הפרטיות

המרכז מייחס חשיבות רבה לאבטחת המידע. אמצעי האבטחה כוללים, בין היתר:

• הרשאות גישה מבוקרות למערכות המידע — גישה למידע ניתנת רק לגורמים מורשים (מנהלי המערכת), ולמטפלים — רק לפניות שהופנו אליהם אישית.
• אימות משתמשים — כניסה למערכת מחייבת אימות (דוא"ל וסיסמה או Google OAuth).
• הצפנה בעת העברת מידע (TLS/HTTPS).
• בקרה וניטור של פעילות המערכת.
• הפרדה בין סביבות — סביבת ניהול (מנהלים) וסביבת מטפלים (פורטל) מופרדות.

עם זאת, לא ניתן להבטיח הגנה מוחלטת על מידע המועבר או נשמר ברשת האינטרנט. המשתמש מאשר כי ידוע לו שסביבת האינטרנט אינה חסינה לחלוטין מפני חדירות בלתי מורשות, תקלות טכניות או סיכוני סייבר.

13. שמירת מידע ומשך שמירתו

13.1 עקרונות כלליים

המרכז שומר את המידע האישי למשך הזמן הדרוש להגשמת המטרות המפורטות במדיניות זו, או למשך תקופה ארוכה יותר ככל שנדרש לצורך הגנה על זכויותיו המשפטיות של המרכז או בהתאם להוראות הדין.

13.2 משך שמירה לפי סוג מידע

• פניות שלא הבשילו להתקשרות טיפולית: המידע יימחק בתוך 90 ימים ממועד קביעת אי-ההבשלה, למעט פרטי קשר בסיסיים ותיעוד מנהלי מינימלי של עצם הפנייה ותוצאתה (לניהול סיכונים, מניעת פניות כפולות וצרכים תפעוליים).
• פניות שהתקדמו לטיפול: המידע המנהלי יישמר למשך 7 שנים ממועד סיום ההתקשרות, בהתאם להוראות חוק הגנת הפרטיות ותקנות הרישום הרפואי.
• מידע מטפלים (פרופיל, מסמכים, הסכמים): יישמר למשך כל תקופת שיתוף הפעולה עם המרכז, ולאחריה — למשך 7 שנים נוספות, אלא אם המטפל ביקש מחיקה מוקדמת (בכפוף להוראות הדין).
• הסכמי מטפל חתומים: יישמרו למשך 7 שנים ממועד החתימה.
• הסכמות מטופלים (Consent): יישמרו למשך כל תקופת הטיפול ו-7 שנים לאחר סיומו.
• תיעוד טכני (IP, User Agent, לוגים): יישמר למשך 12 חודשים לצרכי אבטחה ותחזוקה.
• נתוני תשלום: יישמרו בהתאם להוראות חוק ספרי החשבונות ורשות המסים (לרוב 7 שנים).

13.3 מחיקת מידע

המרכז ימחק מידע שאינו נדרש עוד למטרות שלשמן נאסף, בהתאם למדיניות השמירה ולהוראות הדין. מחיקה תבוצע באופן מאובטח, באמצעים המונעים שחזור המידע.

14. זכויות המשתמש — עיון, תיקון ומחיקה

בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, כל אדם זכאי:

• לעיין במידע שעליו המוחזק במאגר המרכז.
• לתקן מידע שגוי, חלקי או לא מעודכן.
• לבקש מחיקה של מידע, בכפוף להוראות הדין ולמדיניות השמירה.

למימוש זכויות אלו, על המשתמש להגיש בקשה בכתב הכוללת פרטים מזהים מספקים (שם מלא ופרטי התקשרות) לצורך אימות זהות. ניתן להפנות בקשות ל: info.merkazdialog@gmail.com או בטלפון 050-6133093.

המרכז יטפל בבקשות סבירות בתוך 30 ימים ממועד קבלתן.

15. שימוש בעוגיות (Cookies) ומזהים דיגיטליים

האתר עושה שימוש בעוגיות (Cookies) ובטכנולוגיות דומות (Pixels, Beacons, Tags) לצורך תפעולו השוטף. העוגיות מאפשרות, בין היתר, שמירת העדפות תצוגה, זיהוי משתמש חוזר, ומדידת ביצועים.

המשתמש רשאי בכל עת לשנות את הגדרות הדפדפן כך שיחסום, ימחק או ינטרל עוגיות. עם זאת, נטרול עוגיות עלול להוביל לכך שחלק מהפונקציות באתר לא יפעלו באופן מלא או תקין.

16. דיוור ישיר, ניוזלטר וקבלת עדכונים

בכפוף להסכמתו המפורשת של המשתמש, המרכז רשאי לעשות שימוש בפרטי ההתקשרות למשלוח דברי פרסומת, ניוזלטרים, עדכונים מקצועיים והצעות שיווקיות. המשלוח עשוי להתבצע באמצעות דואר אלקטרוני, מסרונים (SMS) או WhatsApp, בהתאם להוראות סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.

המשתמש רשאי לחזור בו מהסכמתו בכל עת — באמצעות לחיצה על קישור "הסרה" בגוף ההודעה, או משלוח הודעת סירוב.

17. העברת מידע לצדדי ג' ומעבר לגבולות המדינה

המידע עשוי להיות מועבר, מאוחסן או מעובד על ידי ספקי צד שלישי (כגון Base44, Google, Meta, ספקי שירותי ענן, סליקה, דיוור ואוטומציה), אשר שרתיהם ממוקמים מחוץ לגבולות מדינת ישראל.

המשתמש מסכים להעברת המידע מחוץ לגבולות ישראל, ומודע כי רמת ההגנה על פרטיות המידע במדינות אלו עשויה להיות שונה מזו הנהוגה בישראל.

18. שונות ויצירת קשר

• המרכז שומר לעצמו את הזכות לעדכן, לשנות או לתקן את הוראות מדיניות הפרטיות מעת לעת. שינוי ייכנס לתוקף מיד לאחר פרסום המדיניות המעודכנת באתר. האחריות להתעדכן בשינויים חלה על המשתמש בלבד.
• הדין החל וסמכות השיפוט: דיני מדינת ישראל בלבד. סמכות השיפוט הייחודית והבלעדית — בתי המשפט המוסמכים במחוז קריות.
• הגרסה המפורסמת באתר בכל עת היא הגרסה התקפה והקובעת.
• לכל שאלה: info.merkazdialog@gmail.com או 050-6133093.