מדיניות פרטיות

1כללי וקבלת התנאים

ברוכים הבאים לאתר כרמית משה – טיפול רגשי לילדים ונוער (להלן: "האתר"). מדיניות פרטיות זו מתארת את הדרך שבה אנו אוספים, משתמשים, שומרים ומגנים על המידע שלך כאשר את/ה מבקר/ת באתר, יוצר/ת קשר באמצעות הטופס או הוואטסאפ, או צורך/ת את שירותינו.

שימוש באתר, צפייה בו או יצירת קשר באמצעותו מהווים הסכמה מלאה ומפורשת לתנאי מדיניות זו. במידה ואינך מסכים/ה לאמור במסמך זה – אנא הפסק/י את השימוש באתר.

מדיניות זו נכתבה ברוח חוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13 לחוק), תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ועקרונות תקנת GDPR האירופית. אנו מקפידים על שקיפות מלאה ועל הגנה מקסימלית על המידע שלך.

2מי המפעיל ואיך לפנות

האתר מופעל על ידי כרמית משה, פסיכותרפיסטית הוליסטית, בעלת קליניקה לטיפול רגשי בילדים ונוער. היא גם בעלת המאגר והאחראית על אבטחת המידע בו.

• כתובת הקליניקה: רחוב ויסוקר 1, פתח-תקווה
• טלפון: 052-950-3313
• אימייל: carmit.therapy291@gmail.com
• וואטסאפ: 052-950-3313

בכל שאלה הקשורה למדיניות זו, לבקשה למימוש זכויותיך או לחשד לפגיעה בפרטיות – ניתן לפנות ישירות באחד מאמצעי הקשר לעיל. אני מתחייבת להגיב לכל פנייה תוך 14 ימי עבודה לכל היותר.

3סוגי המידע שנאסף

3.1 מידע אישי שאת/ה מוסר/ת ביוזמתך

• שם מלא של ההורה הפונה
• שם הילד/ה (אופציונלי – אינו נדרש בשלב הראשון)
• מספר טלפון
• כתובת דואר אלקטרוני (אופציונלי)
• תוכן ההודעה ופרטים שתבחר/י לשתף לצורך הפנייה

3.2 מידע טכני שנאסף אוטומטית

• כתובת IP
• סוג דפדפן ומערכת הפעלה
• תאריך ושעת ביקור
• דפים שנצפו ומשך הביקור
• מקור הגעה (Referrer)

מידע טכני זה נאסף על-ידי שרתי האירוח כחלק מתפעול שגרתי ומאובטח של האתר, ואינו משמש לזיהוי אישי.

3.3 מידע שאינו נאסף

כדי למנוע אי-הבנה, חשוב להבהיר מה אינו נאסף באתר זה:

• אין באתר מערכת הרשמה, חשבונות משתמש או סיסמאות
• אין באתר סליקה, ואין נאספים פרטי אשראי או פרטי חשבון בנק
• אין באתר מעקב פרסומי, פיקסלים של רשתות חברתיות או רימרקטינג
• אין מכירה, השכרה או סחר במידע – בשום מצב ולאף גורם
• אין פרופיילינג אוטומטי ואין קבלת החלטות אוטומטית לגביך

4אופן איסוף המידע

המידע נאסף בדרך של מילוי טופס יצירת קשר באתר, יצירת קשר ישיר באמצעות הטלפון, וואטסאפ או אימייל, או שימוש באחסון מקומי בדפדפן. המידע הטכני נאסף אוטומטית באמצעות יומני שרת.

כל מסירת מידע באתר היא וולונטרית לחלוטין. אינך חייב/ת למסור פרטים כלשהם, ואפשר תמיד ליצור קשר טלפוני ישיר במקום. עם זאת, ללא שם וטלפון לא אוכל לחזור אליך.

5מטרות השימוש במידע

המידע משמש אך ורק למטרות הבאות:

• חזרה לפנייתך וקביעת שיחת היכרות
• מתן שירותי טיפול ותקשורת שוטפת
• שיפור איכות האתר והשירותים
• עמידה בדרישות חוקיות ומקצועיות

הבסיס החוקי לעיבוד הוא הסכמתך המפורשת בעת מסירת הפרטים, לצד האינטרס הלגיטימי במתן מענה לפנייה שיזמת ובקיום חובות מקצועיות וחוקיות החלות עליי. המידע לא ישמש למטרה החורגת ממטרות אלה ללא הסכמה נוספת ומפורשת.

6שיתוף עם צדדים שלישיים

איני מוכרת, משכירה או סוחרת במידע שלך – לעולם ולאף גורם. המידע נחשף אך ורק לספקי התשתית ההכרחיים להפעלת האתר, ורק במידה הנדרשת לתפעולם:

בנוסף, מידע עשוי להימסר במקרים חריגים ומוגדרים בלבד:

• כאשר קיימת חובה חוקית למסור מידע, לרבות צו שיפוטי או דרישת רשות מוסמכת
• במצב של סכנה ממשית לחיים, שבו חלה חובת דיווח מקצועית (ראו סעיף 13)
• לצורך הגנה משפטית מפני תביעה או טענה שהופנתה כלפיי, ובהיקף המינימלי הנדרש

7עוגיות וטכנולוגיות מעקב

7.1 אחסון מקומי (Local Storage)

האתר שומר שני פריטי מידע קטנים בדפדפן שלך בלבד. הם לעולם אינם נשלחים לשרת, אינם מזהים אותך, ואינם משמשים למעקב:

7.2 איך למחוק

ניתן למחוק את המידע הזה בכל רגע דרך הגדרות הדפדפן ("ניקוי נתוני גלישה" / "Clear site data"), או בגלישה במצב פרטי. מחיקתו אינה פוגעת בשימוש באתר — לכל היותר תצטרכו להגדיר מחדש את העדפות הנגישות.

7.3 מפת Google המוטמעת

מפת ההגעה בעמוד יצירת הקשר היא רכיב מוטמע של Google. בעת טעינת העמוד המפה נטענת משרתי Google, ובמסגרת זו Google עשויה להציב עוגיות משלה ולקבל מידע טכני. שימוש זה כפוף למדיניות הפרטיות של Google ואינו בשליטתי. אם אינך מעוניין/ת בכך, ניתן לחסום עוגיות צד-שלישי בהגדרות הדפדפן — כתובת הקליניקה מוצגת גם כטקסט רגיל בעמוד.

8אבטחת מידע

אני נוקטת באמצעי אבטחה טכניים וארגוניים סבירים ומקובלים להגנה על המידע:

8.1 אמצעים טכניים

• הצפנת תעבורה: כל התקשורת עם האתר מוצפנת בפרוטוקול HTTPS (TLS), כולל שליחת הטופס
• אכיפת HTTPS: האתר מוגדר עם מדיניות HSTS, כך שדפדפנים מסרבים להתחבר אליו בחיבור לא מוצפן
• מדיניות אבטחת תוכן (CSP): מגבילה מאילו מקורות מותר לטעון קוד, ומצמצמת סיכוני הזרקת קוד
• הגנה על הטופס: שדה מלכודת לבוטים, מגבלת קצב שליחה, סינון קלט וניקוי תגיות HTML
• מזעור מידע: נאספים רק השדות ההכרחיים לחזרה אליך, ותו לא

8.2 אמצעים ארגוניים

• הגישה לגיליון הפניות מוגבלת לכרמית משה בלבד, בחשבון המוגן בסיסמה חזקה ובאימות דו-שלבי
• המידע אינו מועבר להדפסה, לדיסקים חיצוניים או לשירותים נוספים
• מכשירי הקצה שבהם מתבצעת הגישה מוגנים בסיסמה ובעדכוני אבטחה שוטפים

8.3 מגבלת האחריות

חשוב להיות כנים: אף מערכת מקוונת אינה חסינה לחלוטין. למרות כל האמצעים, לא ניתן להבטיח הגנה מוחלטת מפני חדירה או שימוש לרעה. במקרה של אירוע אבטחה חמור המשפיע על מידע אישי, אפעל בהתאם לחובות הדיווח הקבועות בתקנות הגנת הפרטיות (אבטחת מידע), ואודיע לנפגעים ולרשות להגנת הפרטיות ככל שהדבר נדרש.

9תקופת שמירת המידע

המידע נשמר רק כל עוד הוא נדרש למטרה שלשמה נאסף:

בתום התקופה המידע נמחק או עובר אנונימיזציה, אלא אם קיימת חובה חוקית להוסיף ולשומרו.

10זכויותיך לגבי המידע

על-פי חוק הגנת הפרטיות, התשמ"א-1981, וברוח עקרונות ה-GDPR, עומדות לך הזכויות הבאות:

• זכות עיון (סעיף 13 לחוק): לדעת אם מוחזק מידע אודותיך ולקבל את תוכנו
• זכות תיקון (סעיף 14 לחוק): לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן
• זכות מחיקה: לבקש את מחיקת המידע, בכפוף לחובות שמירה חוקיות או מקצועיות
• זכות התנגדות: להתנגד לשימוש במידע למטרה מסוימת
• זכות חזרה מהסכמה: לחזור בך מהסכמה שנתת, בכל עת וללא נימוק
• זכות לניידות המידע: לקבל את המידע שמסרת בפורמט קריא ונוח
• זכות להגשת תלונה: לפנות לרשות להגנת הפרטיות במשרד המשפטים

10.1 איך לממש

בפנייה לאחד מאמצעי הקשר שבסעיף 2. כדי להגן על פרטיותך, ייתכן שאבקש לוודא את זהותך לפני מסירת מידע או ביצוע שינוי. הטיפול בבקשה יושלם תוך 30 יום לכל היותר, ללא תשלום. אם לא אוכל להיענות לבקשה — אנמק זאת בכתב.

11דיוור ישיר ושיווק

אם בעתיד יופעל שירות דיוור כלשהו, הוא ייעשה אך ורק בהרשמה יזומה ומפורשת (Opt-in), בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 — "חוק הספאם" — וכל הודעה תכלול אפשרות הסרה פשוטה ומיידית. אי-הסכמה לדיוור לא תפגע בשום צורה בשירות שתקבל/י.

12פרטיות ילדים מתחת לגיל 18

זהו לב העניין באתר שכולו עוסק בילדים, ולכן מדובר בסעיף שאני מתייחסת אליו במלוא הרצינות.

• האתר מיועד להורים ולמבוגרים בלבד. הפנייה נעשית על-ידי הורה או אפוטרופוס, ולא על-ידי הילד/ה.
• איני אוספת מידע מילדים ביודעין. אם ילד/ה מילא/ה את הטופס ללא ידיעת ההורים, אנא הודיעו לי מיד — המידע יימחק ללא דיחוי.
• שם הילד/ה הוא שדה אופציונלי בטופס, ואינו נדרש כלל בשלב הפנייה הראשונית.
• מידע על קטין נמסר על-ידי ההורה בלבד ובאחריותו, ובהנחה שהוא בעל ההרשאה המשפטית לעשות כן.
• מידע על קטינים אינו משמש לשום מטרה שיווקית, ואינו נחשף לצד שלישי כלשהו מלבד ספקי התשתית שבסעיף 6.

מרגע תחילת הקשר הטיפולי, כל מידע הנוגע לקטין חוסה תחת חובת הסודיות המקצועית המפורטת בסעיף 13, שהיא מחמירה יותר מכל הוראה במסמך זה.

13סודיות טיפולית מקצועית

כל מידע שמועבר במהלך הטיפול עצמו חוסה תחת חובת סודיות מקצועית מוחלטת, מעבר להגנות הטכניות באתר. החריג היחיד הוא מצב של סכנה ממשית, ואז חלה חובת דיווח מקצועית.

במילים אחרות: מה שנאמר בקליניקה נשאר בקליניקה. שיתוף מידע עם גורם חיצוני — בית ספר, רופא, גורם טיפולי אחר או בן משפחה — ייעשה אך ורק בהסכמת ההורים מראש ובכתב, ובהיקף שהוסכם עליו במפורש.

14העברת מידע לחו"ל

חלק משירותי התשתית שבהם נעשה שימוש הם שירותי ענן בינלאומיים. משמעות הדבר היא שמידע עשוי להישמר או להיות מעובד בשרתים מחוץ לישראל, בעיקר בארצות הברית ובאיחוד האירופי:

• Google (Apps Script ו-Sheets) — לצורך קליטת הטופס ושמירתו
• Netlify — לצורך אירוח האתר והפצתו

ספקים אלה הם תאגידים בינלאומיים המחויבים לתקני אבטחה ופרטיות מחמירים, ומקיימים מנגנוני העברה מקובלים — לרבות תניות חוזיות סטנדרטיות (SCC) ומסגרות הגנה מוכרות. ההעברה נעשית ברוח תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

בעצם מסירת הפרטים באתר, את/ה מאשר/ת את הבנתך כי המידע עשוי להיות מעובד מחוץ לישראל כמתואר לעיל. אם אינך מעוניין/ת בכך — אפשר תמיד ליצור קשר טלפוני ישיר, ללא שימוש בטופס.

15שינויים במדיניות

מדיניות זו עשויה להתעדכן מעת לעת — בעקבות שינוי בשירות, בטכנולוגיה או בדרישות החוק. הגרסה המעודכנת תפורסם בעמוד זה, ותאריך העדכון האחרון יוצג תמיד בראשו.

• שינוי טכני או ניסוחי ייכנס לתוקף עם פרסומו
• במקרה של שינוי מהותי המשפיע על אופן השימוש במידע, ייעשה מאמץ סביר להודיע על כך באופן בולט
• המשך השימוש באתר לאחר עדכון מהווה הסכמה למדיניות המעודכנת

מומלץ לעיין בעמוד זה מדי פעם. גרסאות קודמות של המדיניות יימסרו לעיון לפי בקשה.

16דין שיפוט וסמכות

על מדיניות זו יחולו דיני מדינת ישראל בלבד. סמכות השיפוט הבלעדית בכל סכסוך הקשור למדיניות זו תהיה לבתי המשפט המוסמכים בעיר תל-אביב-יפו.

אם ייקבע כי סעיף כלשהו במסמך זה בטל או בלתי-ניתן לאכיפה, יתר הסעיפים יעמדו בתוקפם המלא.