מדיניות פרטיות
אתר ופלטפורמת Heali
שלמור רפואה משלימה בע״מ | ח.פ. 517248985 | עודכן ביום 16.09.2026
מדיניות זו מסבירה איזה מידע אישי Heali אוספת, מדוע היא משתמשת בו, עם מי הוא עשוי להיות משותף, כיצד הוא נשמר ומהן זכויות המשתמשים. המדיניות חלה על מטופלים, רוכשים, מקבלי מתנה, בני משפחה, מטפלים, מתעניינים וגולשים.
| בעלת השליטה במידע | שלמור רפואה משלימה בע״מ, ח.פ. 517248985 |
|---|---|
| מידע רגיש | תשובות על כאב, סוג הכאב וסיבת הפנייה, מיקום ופרטים הנמסרים לצורך התאמה |
| מידע שאינו נשמר ב-Heali | סיכומי טיפול, אבחנות, היסטוריה רפואית ותיעוד קליני של המטפל |
| מיקום | מיקום מדויק רק בהרשאת המשתמש, או כתובת ומיקום משוער |
| שיווק | בכפוף להסכמה ולדין, עם אפשרות הסרה |
| פניות פרטיות | info@heali.co.il |
1 בעלת השליטה ויצירת קשר
1.1 בעלת השליטה במידע היא שלמור רפואה משלימה בע״מ, ח.פ. 517248985, שמענה המלכים 126, רמת השרון.
1.2 לשאלות, בקשות עיון, תיקון או מחיקה ניתן לפנות אל info@heali.co.il.
1.3 מסירת מידע אינה חובה חוקית בדרך כלל, אך בלי מידע הדרוש להרשמה, תשלום, התאמה או תיאום ייתכן שלא נוכל לספק את השירות.
2 מידע שנמסר על ידי משתמשים
2.1 פרטי זיהוי וקשר, כגון שם, דוא״ל, טלפון, כתובת, גיל ופרטי חשבון.
2.2 פרטי רכישה, חבילות, מתנות, בני משפחה מורשים, בקשות לתורים, ביטולים, יתרות, שימושים, חשבוניות ופניות שירות.
2.3 תשובות לשאלון ההתאמה, לרבות סיבת הפנייה, אזור, העדפת מגדר המטפל, סוג הטיפול המבוקש, כאב, סוג הכאב, מה סייע בעבר ומידע נוסף שהמשתמש בוחר למסור.
2.4 מידע על קטין והסכמת הורה או אפוטרופוס, כאשר נרכש או מוזמן שירות עבור קטין.
2.5 משובים, ציונים, תכתובות, מסמכים ותוכן שנשלחים לחברה.
3 מידע על מטפלים
3.1 פרטי חשבון, זיהוי וקשר, כתובת קליניקה, אזורי פעילות, זמינות ויומן.
3.2 הכשרות, רישיונות, תעודות, ניסיון, התמחויות, ביטוח מקצועי, תמונה, ביוגרפיה, מאמרים ומידע מקצועי.
3.3 פרטי עוסק, מסמכים חשבונאיים ופרטי חשבון בנק לצורך תשלומים.
3.4 נתוני פעילות במערכת, זמני תגובה, אישורי הזמנה, ביטולים, דיווחי QR, דירוגים ותלונות.
4 מידע בעל רגישות מיוחדת
4.1 תשובות על כאב, מצב גופני או נפשי וסיבת פנייה עשויות להיחשב מידע בעל רגישות מיוחדת. החברה תעבד מידע זה רק לצורך התאמה, תיאום, שירות, בטיחות, בירור מחלוקות ועמידה בדין.
4.2 Heali אינה מיועדת לשמש תיק רפואי ואינה שומרת במערכת סיכומי טיפול, אבחנות, היסטוריה רפואית או הערות קליניות של המטפל.
4.3 מידע שהמטפל אוסף בעצמו במהלך הטיפול מנוהל באחריותו המקצועית והמשפטית העצמאית. יש להפנות אליו בקשות הנוגעות לתיק הטיפולי שבידיו.
4.4 אין למסור בשדות חופשיים מידע רפואי או אישי שאינו נחוץ לשירות.
5 מידע שנאסף אוטומטית
5.1 בעת שימוש באתר נאספים כתובת IP, סוג מכשיר ודפדפן, מערכת הפעלה, מזהים מקוונים, עמודים שנצפו, פעולות, חיפושים, זמני שימוש, הפניות, תקלות ונתוני אבטחה.
5.2 מידע זה משמש להפעלת השירות, אבטחה, מניעת הונאה, מדידה, תיקון תקלות ושיפור חוויית המשתמש.
6 מיקום ומפות
6.1 המשתמש רשאי להזין כתובת או לאפשר גישה למיקום מדויק באמצעות המכשיר או הדפדפן לצורך הצגת מטפלים קרובים, מיפוי, חיפוש כתובות ומסלולים.
6.2 גישה למיקום מדויק תיעשה רק לאחר מתן הרשאה שניתן לבטל בהגדרות המכשיר או הדפדפן. סירוב עשוי לצמצם תכונות מבוססות מיקום.
6.3 החברה עשויה להפיק גם מיקום משוער מכתובת IP לצורכי אבטחה וניתוח.
7 יומן Google
7.1 מטפל שבוחר לחבר Google Calendar מאפשר למערכת לקרוא את זמני התפוס/פנוי (Free/Busy) ביומן בלבד, ללא כותרות, תיאורים או משתתפים של אירועים, לצורך זיהוי זמינות ומניעת התנגשות, וכן להוסיף ליומן תורים שאושרו ב-Heali ולהסירם בעת ביטול.
7.2 החברה אינה נדרשת לתוכן המילולי של אירועים פרטיים מעבר למידע התפעולי הדרוש לזמינות, ותצמצם את השימוש בהתאם ליכולת הטכנית ולהרשאות השירות.
7.3 המטפל רשאי לנתק את החיבור, אך הדבר עשוי להשפיע על יכולת ניהול הזמינות.
7.4 השימוש של Heali במידע המתקבל מממשקי Google API והעברתו יעמדו במדיניות נתוני המשתמש של שירותי Google API, לרבות דרישות השימוש המוגבל. Heali's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
8 תשלום וסליקה
8.1 התשלומים מעובדים באמצעות CardCom וספקי תשלום נלווים. פרטי כרטיס מלאים נמסרים ישירות לספק הסליקה ואינם נשמרים במאגרי Heali, אלא אם צוין אחרת במפורש.
8.2 החברה מקבלת נתוני עסקה הדרושים לתפעול, כגון סכום, סטטוס, מזהה עסקה, אמצעי תשלום חלקי, זיכוי ונתוני חיוב.
8.3 השימוש של ספק הסליקה במידע כפוף גם למדיניות ולתנאים שלו.
9 הקלטת שיחות ותקשורת
9.1 שיחות שירות ומכירה עשויות להיות מוקלטות. הודעה תימסר בתחילת שיחה מוקלטת.
9.2 הקלטות, הודעות WhatsApp, דוא״ל ותכתובות נשמרים לצורכי שירות, בקרת איכות, הדרכה, בירור מחלוקות, מניעת הונאה והגנה משפטית.
9.3 המידע יישמר רק כל עוד הוא נחוץ למטרות אלה או לפי דין, ולאחר מכן יימחק, יעבור אנונימיזציה או שהגישה אליו תצומצם.
10 מטרות השימוש
10.1 פתיחת חשבון, אימות משתמשים, התאמת מטפלים, תיאום ואישור תורים, ניהול חבילות ומתנות, סליקה, החזרים ותשלומים למטפלים.
10.2 שירות לקוחות, הודעות תפעוליות, פתרון תקלות, אימות QR, טיפול בתלונות ומחלוקות.
10.3 אבטחת מידע, מניעת הונאה ושימוש לרעה, אכיפת התנאים והגנה על זכויות.
10.4 ניתוח ביצועים, שיפור השירות, פיתוח תכונות, מדידה וסטטיסטיקה.
10.5 שיווק, פרסום מותאם ודיוור, בכפוף להסכמה ולדין.
10.6 עמידה בחובות מס, חשבונאות, צרכנות, פרטיות ובדרישות של רשות מוסמכת.
11 שימוש בכלים אוטומטיים ובינה מלאכותית
11.1 החברה עשויה להשתמש בכלים אוטומטיים או מבוססי בינה מלאכותית לצורך התאמת מטפלים, תמיכה, סיווג פניות, ניתוח ושיפור תהליכים.
11.2 כלי ההתאמה אינו מבצע אבחון ואינו מחליף ייעוץ רפואי או נפשי. החלטה טיפולית מתקבלת בין המשתמש למטפל.
11.3 ככל האפשר, החברה תצמצם מידע אישי המועבר לכלי חיצוני ותפעיל ספקים בהתאם להסכמים ולהוראות הדין.
12 שיתוף מידע
12.1 מידע רלוונטי ישותף עם המטפל שנבחר לצורך בחינת הבקשה, יצירת קשר ומתן הטיפול. לא יועבר למטפל מידע שאינו נדרש למטרה זו.
12.2 מידע עשוי להיות משותף עם ספקי תשתית, אחסון, מסד נתונים, דוא״ל, CRM, סליקה, מפות, יומן, אנליטיקה, פרסום, אבטחה, תמיכה ויועצים מקצועיים.
12.3 מידע יימסר לרשות מוסמכת, לבית משפט או לצד אחר כאשר הדבר נדרש לפי דין, להגנה על זכויות או לטיפול באירוע אבטחה.
12.4 במקרה של מיזוג, השקעה, העברת פעילות או מכירת נכסים, ניתן להעביר מידע לצד הרלוונטי בכפוף לסודיות, לדין ולהמשך ההגנה עליו.
13 ספקים ושירותים חיצוניים
13.1 בין השירותים שבהם עשויה החברה להשתמש: Supabase, Vercel, Resend, CardCom, Google Maps, Google Places, Google Calendar, Google Analytics 4, Meta, TikTok, WhatsApp ו-GoHighLevel.
13.2 רשימה זו עשויה להשתנות בהתאם לצורכי השירות. ספקים עשויים להציב עוגיות, לקבל מזהים ולעבד מידע בישראל או מחוץ לה, לפי תנאיהם ומדיניותם.
13.3 קישורים או רכיבים חיצוניים כפופים גם למדיניות הפרטיות של אותו צד שלישי.
14 העברת מידע מחוץ לישראל
14.1 חלק מהספקים והשרתים עשויים להימצא מחוץ לישראל. מידע יועבר בהתאם לדין הישראלי ולהסדרים החלים על העברת מידע לחו״ל.
14.2 רמת ההגנה במדינה אחרת עשויה להיות שונה מזו שבישראל. החברה תפעל באמצעים חוזיים, טכנולוגיים וארגוניים סבירים להגנת המידע.
15 עוגיות וטכנולוגיות מעקב
15.1 האתר משתמש בעוגיות ובטכנולוגיות דומות לצורך תפעול, אבטחה, שמירת העדפות, מדידה, אנליטיקה ופרסום.
15.2 עוגיות הכרחיות מופעלות לצורך פעולת האתר. עוגיות אנליטיקה ופרסום של Google, Meta, TikTok וספקים דומים יופעלו בהתאם לבחירת המשתמש ולדרישות הדין.
15.3 באנר העוגיות יאפשר לקבל מידע ולנהל בחירה. ניתן גם למחוק או לחסום עוגיות בהגדרות הדפדפן, אך הדבר עשוי לפגוע בתכונות מסוימות.
15.4 פיקסלים ומשואות רשת עשויים למדוד צפיות, המרות, מקור הגעה ויעילות קמפיינים.
16 דיוור והודעות
16.1 החברה תשלח הודעות תפעוליות הקשורות לחשבון, לבקשות תור, לתשלומים, לחבילות ולאבטחה.
16.2 מסרים שיווקיים יישלחו בהתאם להסכמה ולהוראות הדין. ניתן לבקש הסרה באמצעות מנגנון ההסרה או בפנייה לחברה.
16.3 הסרה משיווק אינה מונעת שליחת הודעה תפעולית חיונית.
17 מידע על אדם אחר ומתנות
17.1 מי שמוסר מידע על בן משפחה, קטין או מקבל מתנה מצהיר שהוא רשאי למסור אותו ויידע את האדם כנדרש.
17.2 אין למסור מידע רגיש על אדם אחר ללא הרשאה מתאימה.
18 דירוגים ותוכן
18.1 ציון ומשוב מילולי עשויים להתפרסם לצד פרופיל המטפל. אין לכלול בהם מידע רפואי, פרטים על אדם אחר או תוכן שאינו נדרש.
18.2 החברה רשאית לבדוק, למתן או להסיר תוכן לצורך הגנת פרטיות, מניעת פגיעה ואכיפת התנאים.
19 שמירת מידע
19.1 מידע נשמר כל עוד הוא דרוש להפעלת השירות, לניהול ההתקשרות, לשירות, לתשלום, להוכחת עסקאות, למניעת הונאה, לבירור מחלוקות ולעמידה בדין.
19.2 לאחר שהצורך מסתיים, החברה תפעל למחיקה, אנונימיזציה או הגבלת גישה, בהתאם לאופי המידע, לחובות השמירה וליכולת הטכנית.
19.3 סגירת חשבון אינה מחייבת מחיקה מיידית של מידע שהחברה חייבת או רשאית לשמור.
20 אבטחת מידע
20.1 החברה מפעילה אמצעים טכנולוגיים, ארגוניים ופיזיים סבירים, לרבות הרשאות גישה, בקרה, גיבוי וניהול ספקים, בהתאם לרגישות המידע ולסיכון.
20.2 אין מערכת חסינה לחלוטין. במקרה של אירוע אבטחה החברה תפעל לצמצום נזק, לבדיקה ולדיווח ככל שנדרש לפי דין.
20.3 משתמשים ומטפלים נדרשים לשמור על אמצעי הגישה, להשתמש בסיסמה מתאימה ולהודיע על חשש לשימוש בלתי מורשה.
21 זכויות המשתמשים
21.1 בכפוף לדין, אדם רשאי לבקש לעיין במידע אישי עליו המוחזק במאגרי החברה ולבקש לתקנו אם אינו נכון, שלם, ברור או מעודכן.
21.2 במקרים המתאימים ניתן לבקש מחיקה, הפסקת שימוש מסוים, סגירת חשבון או הסרה מדיוור ישיר.
21.3 בקשה תישלח אל info@heali.co.il. החברה רשאית לבקש אימות זהות מינימלי וסביר לפני מסירת מידע או ביצוע שינוי.
21.4 זכות למחיקה או להגבלת שימוש כפופה לחובות שמירה, לזכויות צדדים אחרים, להגנה משפטית ולהוראות הדין.
22 מידע על קטינים
22.1 שירות לקטין מחייב מעורבות והסכמה של הורה או אפוטרופוס בהתאם לתקנון ולדין.
22.2 החברה תשתמש במידע על קטין רק לצורך רכישה, התאמה, תיאום, בטיחות, שירות ועמידה בדין, ותצמצם את היקפו ככל האפשר.
22.3 אם הורה או אפוטרופוס סבור שנמסר מידע על קטין ללא הרשאה, ניתן לפנות לחברה לבירור ולמחיקה בהתאם לדין.
23 שינוי המדיניות
23.1 החברה רשאית לעדכן את המדיניות מעת לעת. התאריך בראש המסמך יציין את העדכון האחרון.
23.2 במקרה של שינוי מהותי תימסר הודעה סבירה באתר או באמצעי מתאים אחר. המשך שימוש לאחר כניסת השינוי לתוקף כפוף לדין.