מדיניות פרטיות

1. כללי ויידוע לפי חוק הגנת הפרטיות

ביוטי זיו - זיוה מדמון (להלן: "אנחנו") מחויבת לשמור על פרטיותך. מדיניות זו מסבירה כיצד אנו אוספים, משתמשים ומגנים על המידע האישי שלך.

בהתאם לסעיף 11 לחוק הגנת הפרטיות, התשמ"א-1981 ותיקון 13 לחוק (התשפ"ד-2024), אנו מודיעים:

• בעל מאגר המידע: זיוה מדמון, הרצל 9, ראש העין, ע.פ. 029568862
• מטרת איסוף המידע: ניהול תורים, הנפקת קבלות, מתן שירות ויצירת קשר עם לקוחות
• מסירת המידע: וולונטרית — אין חובה חוקית למסור את הפרטים, אולם ללא מידע בסיסי לא ניתן יהיה לקבוע תור
• העברה לצד שלישי: המידע אינו נמסר לצדדים שלישיים אלא כמפורט בסעיף שיתוף מידע עם צדדים שלישיים להלן
• זכויות עיון ותיקון: עומדות לך זכויות עיון ותיקון לפי סעיפים 13-14 לחוק הגנת הפרטיות

2. מידע שאנו אוספים

אנו אוספים את המידע הבא:

• פרטים אישיים: שם מלא, מספר טלפון, כתובת אימייל
• מידע בריאותי: הצהרת בריאות לצורך ביצוע טיפולים בטוחים
• פרטי הורה/אפוטרופוס (בטיפול בקטין/ה): כאשר הלקוח/ה מתחת לגיל 18 — שם מלא, מספר תעודת זהות וקרבה של ההורה או האפוטרופוס החוקי, לצורך מתן הסכמה מדעת כנדרש בחוק (ראו סעיף 3ב)
• מידע טכני: כתובת IP, סוג דפדפן, עוגיות
• היסטוריית תורים: תאריכים, טיפולים שבוצעו

3. שימוש במידע

המידע שנאסף משמש למטרות הבאות:

• ניהול תורים ומתן שירות
• שמירה על בטיחות הטיפולים (הצהרת בריאות)
• יצירת קשר בנוגע לתורים ועדכונים
• שיפור השירות והאתר
• עמידה בדרישות החוק

3א. דיוור שיווקי (עדכונים ומבצעים)

נשלח אליך הודעות שיווקיות (מבצעים, הטבות ועדכונים) במייל או בוואטסאפ אך ורק אם נתת לכך את הסכמתך המפורשת — למשל באמצעות סימון תיבת ההסכמה בעת קביעת תור (בהתאם לסעיף 30א לחוק התקשורת — "חוק הספאם").

• ההסכמה היא וולונטרית ואינה תנאי לקבלת שירות.
• בכל הודעת דיוור תופיע אפשרות הסרה פשוטה (קישור "הסרה" במייל / השבת STOP בוואטסאפ).
• ניתן להסיר את ההסכמה בכל עת — לאחר ההסרה לא יישלח אליך דיוור שיווקי, אך הודעות תפעוליות (אישורי תורים, תזכורות) ימשיכו כרגיל.
• איננו מעבירים את פרטיך לצדדים שלישיים לצורכי שיווק.

3ב. טיפול בקטינים והסכמת אפוטרופוס

טיפול אסתטי או קוסמטי בלקוח/ה מתחת לגיל 18 (קטין/ה) מחייב את הסכמת ההורה או האפוטרופוס החוקי, בהתאם לחוק הכשרות המשפטית והאפוטרופסות, התשכ"ב-1962. בהתאם לכך:

• זיהוי גיל: כאשר תאריך הלידה שנמסר בהצהרת הבריאות מצביע על גיל מתחת ל-18, המערכת דורשת באופן אוטומטי את פרטי ההורה/אפוטרופוס לפני שניתן להשלים את ההצהרה.
• הנתונים הנאספים מההורה/אפוטרופוס: שם מלא, מספר תעודת זהות וסוג הקרבה (הורה / אפוטרופוס חוקי), יחד עם אישור מפורש כי הוא/היא מאשר/ת את נכונות פרטי הבריאות ואת ביצוע הטיפול, ומוסמך/ת לתת הסכמה זו.
• מטרת השימוש: הנתונים משמשים אך ורק לתיעוד ההסכמה החוקית לטיפול בקטין/ה, ומהווים חלק בלתי נפרד ממסמך ההסכמה מדעת.
• אבטחה: מספר תעודת הזהות של ההורה/אפוטרופוס נשמר בהצפנה יחד עם פרטי ההצהרה (ראו סעיף 5).
• צד שלישי: פרטי ההורה/אפוטרופוס אינם מועברים לצדדים שלישיים, למעט ככל שנדרש לצורך תפעול המערכת, אבטחת מידע, חובה חוקית או בקשתך.

הורה או אפוטרופוס רשאי/ת לפנות אלינו בכל עת לעיון בפרטים שנמסרו, לתיקונם או למימוש יתר הזכויות המפורטות בסעיף 7.

4. שיתוף מידע עם צדדים שלישיים

איננו מוכרים את המידע האישי שלך. אנו משתפים מידע רק במקרים הבאים:

• ספקי שירות טכניים הנדרשים לתפעול האתר (אחסון, שרתים)
• כאשר נדרש על פי חוק או צו בית משפט
• במקרה של הסכמה מפורשת שלך

4א. העברת מידע אל מחוץ לישראל

מרבית המידע האישי שלך — לרבות פרטי הלקוח/ה, היסטוריית התורים והמידע הבריאותי — מאוחסן ומעובד על שרתים הממוקמים פיזית בישראל, וכך גם עיבוד התשלומים. עם זאת, חלק מהשירותים שאנו נעזרים בהם לצורך תפעול תקין של האתר מופעלים על ידי חברות בינלאומיות, ולכן חלק מהמידע עשוי להיות מעובד או מאוחסן גם מחוץ לישראל. גילוי זה נמסר לך בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

אילו שירותים כרוכים בהעברה כזו:

• שירותי Google — לצורך ניתוח סטטיסטי אנונימי של השימוש באתר (Google Analytics) וטעינת רכיבי עיצוב. עיבוד זה מתבצע על תשתית Google, שחלקה מחוץ לישראל. ניתן לעיין במדיניות הפרטיות של Google בכתובת policies.google.com/privacy.

ההגנות החלות על העברה זו:

• ההעברה מתבצעת אך ורק כאשר היא נדרשת לתפעול השירות, ובהיקף המידע המינימלי ההכרחי לכך (מדיניות מינימום מידע).
• ככל שנדרש לפי דין, אנו מסתמכים על מנגנונים חוזיים, תנאי שירות או מסגרות הגנה מקובלות להעברת מידע בין-לאומית, במטרה לשמור על רמת הגנה נאותה למידע.
• ספקים אלה עומדים בתקני אבטחת מידע מקובלים בתעשייה ואינם רשאים לעשות במידע שימוש מעבר למטרה שלשמה הועבר אליהם.
• איננו מעבירים את המידע שלך לצדדים שלישיים מחוץ לישראל לצורכי שיווק, ואיננו מוכרים אותו לאף גורם.

5. אבטחת מידע

אנו נוקטים באמצעים טכניים וארגוניים מקיפים לשמירה על המידע שלך, בהתאם לדרישות תיקון 13 לחוק הגנת הפרטיות. להלן פירוט האמצעים המיושמים:

הצפנה ותקשורת מאובטחת

• כל התקשורת באתר מוצפנת באמצעות פרוטוקול HTTPS/TLS
• תעודת SSL פעילה ותקפה

תשתית ושרתים

• האתר מאוחסן בתשתית ענן מאובטחת, מאחורי חומת אש (Firewall) ושכבת סינון תעבורה המגנה מפני גישה זדונית
• השרת מוקשח בהגדרות אבטחה מתקדמות, הכוללות הגבלת קצב פניות (Rate Limiting) וחסימה אוטומטית של פעילות חריגה
• בקרת גישה גאוגרפית: מטעמי אבטחה ותפעול אנו רשאים להגביל את הגישה לאתר, לרבות לפי מיקום גאוגרפי — באופן זמני או מתמשך — לפי שיקול דעתנו.
• גיבויים שוטפים ומוצפנים של מסד הנתונים, הנשמרים גם באתר מרוחק (off-site)
• גישה לשרת מוגבלת לגורמים מורשים בלבד, תחת אימות מאובטח

הצפנת מידע בריאותי

• הצהרות הבריאות המאוחסנות במערכת מוצפנות בתקן AES-256 — תקן הצפנה חזק ומקובל להגנה על מידע רגיש

אמצעים ארגוניים

• גישה למאגר המידע מוגבלת לגורמים מורשים בלבד, לפי הרשאות ותפקיד
• אין שיתוף סיסמאות או גישה לגורמים חיצוניים שאינם מורשים
• מדיניות מינימום מידע — נאסף רק מידע הכרחי לצורך מתן השירות

6. עוגיות (Cookies)

האתר משתמש בעוגיות לצורך:

• שמירת מצב התחברות
• שיפור חוויית הגלישה
• ניתוח סטטיסטי של שימוש באתר

לצורך הניתוח הסטטיסטי אנו נעזרים בשירות Google Analytics של חברת Google, האוסף מידע סטטיסטי ומזהים טכניים על אופן השימוש באתר (דפים שנצפו, משך גלישה, סוג מכשיר ודפדפן) באמצעות עוגיות, בהתאם להגדרות השירות. ניתן לקרוא על מדיניות הפרטיות של Google בכתובת policies.google.com/privacy.

ניתן לחסום עוגיות דרך הגדרות הדפדפן, אך הדבר עלול לפגוע בפונקציונליות האתר.

7. זכויותיך לפי חוק הגנת הפרטיות (תיקון 13)

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותיקון 13 (התשפ"ד-2024), עומדות לך הזכויות הבאות:

• זכות עיון (סעיף 13): לעיין בכל מידע אישי שנשמר עליך במאגר
• זכות תיקון (סעיף 14): לבקש תיקון מידע שגוי, לא מדויק או לא עדכני
• זכות מחיקה: לבקש מחיקת המידע שלך. הבקשה תיבחן בהתאם לצורך תפעולי, חשבונאי, משפטי או אחר המחייב את המשך השמירה
• זכות התנגדות: להתנגד לשימוש במידע לצורכי שיווק ישיר
• סעדים לפי דין: במקרה של הפרת הוראות הדין, עומדות לך הזכויות והסעדים הקבועים בחוק

לממש זכויות אלה — פנה/י אלינו בפרטי הקשר שלהלן. נטפל בפנייתך בתוך 30 יום.

8. שמירת מידע

המידע האישי שלך נשמר כל עוד הוא נדרש למטרות שלשמן נאסף, או כפי שנדרש על פי חוק. מידע בריאותי שנמסר לצורך התאמת ובטיחות הטיפול נשמר כל עוד הוא נדרש לצורכי תיעוד, בטיחות, מענה לפניות והגנה משפטית, ולאחר מכן יימחק, או שיוסרו ממנו כל הפרטים המזהים באופן שלא ניתן עוד לשייכו אליך, אלא אם קיימת חובה חוקית או צורך משפטי לשמירה ממושכת יותר.

9. עדכונים למדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר. המשך שימוש באתר לאחר פרסום העדכון ייחשב כהסכמה למדיניות המעודכנת, ככל שהדין מאפשר זאת.