מדיניות פרטיות, אבטחת מידע והודעת יידוע סטטוטורית
ב-KidCover (מגן תלמידים), אנו מחויבים להגנה מוחלטת על פרטיות הילדים וההורים. מסמך זה מפרט את מדיניות הגנת הפרטיות בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 לחוק, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, וארכיטקטורת הפרטיות הייחודית של המערכת.
הודעת יידוע חובה לפי סעיף 11 לחוק הגנת הפרטיות
- חובת מסירה: לא חלה עליך כל חובה חוקית למסור מידע כלשהו ל-KidCover. מסירת המידע נעשית מרצונך החופשי, ביוזמתך ובהסכמתך המלאה.
- מטרת האיסוף: המידע המוזן במערכת משמש אך ורק למטרת הפעלת המחשבון האריתמטי, איתור המבטחת לפי שנת לימודים ורשות מקומית, ארגון מסמכי התביעה והפקת טיוטת הודעה ותביעה בפורמט PDF לצורך הגשתה העצמאית על ידך לחברת הביטוח; ובמקרה של בקשת ליווי משפטי יזומה (Opt-in) — ליצירת קשר ראשונית על ידי עורך דין שותף.
- נמעני המידע: נתוני הפציעה, האשפוז והתיעוד הרפואי אינם נמסרים לאף גורם חיצוני ואינם נשלחים לשרתי KidCover. פרטי קשר בסיסיים (שם ומספר טלפון) יימסרו אך ורק לעורך הדין השותף הרלוונטי אם ביקשת זאת במפורש.
- השלכות אי-מסירה: ככל שתבחר שלא להזין את הנתונים, לא תוכל המערכת לבצע את החישוב האריתמטי או להפיק את תיק התביעה המותאם.
אי-נגישות מוחלטת למידע רפואי (Zero Admin Medical Access)
פלטפורמת KidCover תוכננה תחת עיקרון מחמיר של אי-נגישות מוחלטת למידע רפואי (Zero Admin Access):
- אין גישה לאף גורם – כולל האדמין: המידע הרפואי, נתוני האשפוז, ימי אי-הכושר, המסמכים הרפואיים שהועלו ופרטי הקטין אינם נגישים לאף גורם במערכת – לרבות מנהלי המערכת (האדמין), צוותי פיתוח או ספקי שרתים.
- עיבוד מקומי בלבד (Client-Side In-Memory): כל מנועי החישוב, ניתוח מסמכי התביעה והפקת קובץ ה-PDF מתבצעים ב-100% בדפדפן המשתמש. שום נתון רפואי אינו מועלה לענן ואינו נרשם במסד נתונים של KidCover.
- השליטה על המידע הרפואי הינה בלעדית של ההורה ונשארת על גבי המכשיר שבו בוצע המילוי בלבד.
מדיניות מחיקת מסמכים תוך 60 יום (60-Day Data Auto-Purge)
למען הבטחת הגנה מקסימלית על פרטיות הקטינים, המערכת מפעילה מדיניות מחיקה אוטומטית ומוחלטת:
- מחיקה לצמיתות תוך 60 יום: כל מסמך רפואי, קובץ, תמונה או טיוטת תביעה שהועלו למערכת או נוצרו בה נמחקים באופן אוטומטי, מוחלט ולצמיתות (Permanent Auto-Purge) בתוך 60 יום לכל היותר ממועד העלאתם.
- היעדר יכולת שחזור: לאחר תום תקופת 60 הימים, המסמכים נמחקים ללא כל יכולת שחזור טכנולוגי.
- חובת שמירת עותק מקור: המערכת אינה ארכיב מסמכים. על המשתמש לוודא כי הוריד את תיק התביעה המלא (PDF) ושמר עותקי מקור של כל המסמכים הרפואיים והקבלות במכשירו האישי.
זכויות עיון, תיקון ומחיקת מידע (סעיפים 13 ו-14 לחוק הגנת הפרטיות)
בהתאם להוראות סעיפים 13 ו-14 לחוק הגנת הפרטיות, התשמ"א-1981:
- זכות העיון (סעיף 13): כל אדם זכאי לעיין בעצמו, או על ידי בא כוחו המורשה בכתב, במידע שעליו המוחזק במאגר מידע.
- זכות התיקון והמחיקה (סעיף 14): אדם שעיין במידע ומצא כי אינו נכון, שלם, ברור או מעודכן, או המבקש כי פרטי הקשר שמסר יימחקו כליל ממאגרינו, רשאי לפנות בבקשה למחיקתם או לתיקונם (Right to Erasure / Rectification).
- לוחות זמנים למענה: פניות לעיון או מחיקת מידע ייענו ויטופלו בתוך 30 ימים ממועד קבלת הפנייה, כקבוע בדין.
גילוי נאות: כלי ניטור סטטיסטי (Google Analytics 4)
האתר משתמש בשירות Google Analytics 4 (מזהה מדידה: G-WC45P9Z889) לצורך ניתוח סטטיסטי אגרגטיבי של תנועת הגולשים, שיפור חוויית המשתמש ואיתור תקלות טכניות. שום מידע רפואי, פרטי פציעה או מידע אישי מזהה אינו מועבר לשירות הניתוח.
אנונימיזציית כתובות IP מופעלת כברירת מחדל, כך שכתובת ה-IP המלאה שלך אינה נשמרת או נרשמת במסדי הנתונים.
העברת מידע לספקים חיצוניים והצהרת אי-סחר במידע
האתר נעזר בספקי שירותי תשתית טכנולוגיים מובילים ומחמירים לצורך תפעולו הטכני השוטף בלבד:
מיקום שרתי הענן ותקני אבטחת מידע
התשתית הטכנולוגית של KidCover מבוססת על שרתי ענן מאובטחים של Google Cloud Platform (מרכז נתונים אירופי / אזור מורשה), המציעים עמידה מלאה בתקנות אבטחת המידע המחמירות ביותר.
אבטחת מידע, ממונה פרטיות וערוץ פניות
האתר מפעיל הצפנת תעבורה מלאה (TLS/HTTPS) ואמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. נתונים סטטיסטיים מעובדים באופן אנונימי מוחלט ללא כל מזהה אישי.
מענה בתוך 30 ימים כקבוע בדין (תיקון 13)