מדיניות הגנת הפרטיות

Glucause Health Solutions Ltd מייחסת חשיבות רבה להגנה על פרטיות המשתמשים באפליקציית Glucause, הן מתוך תפיסה ערכית עמוקה והן מתוך מחויבות לעקרונות החוק. מטרת מסמך זה היא לפרט את מדיניות הגנת הפרטיות הנהוגה בחברה, ואת העקרונות המנחים את פעילותה בכל הנוגע לשמירה על פרטיותך ועל המידע הנאסף אודותיך במסגרת השימוש באפליקציה.

האפליקציה מיועדת לסייע בניהול מאוזן של סוכרת, בין היתר באמצעות תיעוד או צילום של ארוחות, ניתוח הנתונים, ומתן המלצות מותאמות אישית. לצורך כך נאסף מידע רפואי ואדמיניסטרטיבי, כחלק בלתי נפרד מהשירות שהאפליקציה מספקת, ובהתאם להוראות החוק והרגולציה החלה על מידע רגיש ונתוני בריאות.

Glucause Health Solutions Ltd פועלת בהתאם להוראות חוק הגנת הפרטיות, התשמ"א–1981, חוק זכויות החולה, התשנ"ו–1996, תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז–2017, ולפי עקרונות האתיקה המקצועית הנהוגים. החברה מחויבת להגן על סודיות הנתונים ולהבטיח כי המידע שנמסר לה ישמש אך ורק למטרותיו הלגיטימיות והחוקיות.

החברה מאמינה כי פרטיות המשתמש אינה רק חובה חוקית אלא גם חלק בלתי נפרד מאיכות השירות, מאמון המשתמשים, ומאחריותה המקצועית. מתוך כך, היא נוקטת באמצעי הגנה טכנולוגיים וארגוניים מתקדמים, מגדירה נהלי עבודה מחמירים ומבצעת בקרה מתמדת על עיבוד הנתונים ועל אופן השימוש בהם.

1. מקורות קלט למידע, אופן האיסוף והגישה אליו

1.1. איסוף, אגירה ועיבוד המידע במסגרת האפליקציה Glucause, המופעלת על-ידי Glucause Health Solutions Ltd, נעשים לצורך מתן שירותי ניטור, ניתוח והמלצה מותאמים אישית למשתמשים חולי סוכרת. הפעולות הללו מבוצעות בהתאם לעקרונות האתיקה הרפואית ולדין החל במדינת ישראל, ובפרט לפי חוק הגנת הפרטיות, התשמ"א–1981, חוק זכויות החולה, התשנ"ו–1996, ותקנות הגנת הפרטיות (אבטחת מידע), תשע"ז–2017.

1.2. הנתונים הנאגרים במערכת עשויים להגיע ממספר מקורות:

• 1.2.1. הזנה ידנית ויזומה של המשתמשים – נתונים שמספק המשתמש בעת ההרשמה ובמהלך השימוש באפליקציה, כגון גיל, גובה, משקל, סוג הסוכרת, רמות סוכר נמדדות, תדירות אימונים והרגלי אכילה.
• 1.2.2. זיהוי חזותי או סריקה – מידע הנאסף באמצעות צילום מזון, סריקת ברקוד או זיהוי מרכיבים תזונתיים לצורך ניתוח ערכים תזונתיים וחישוב המלצות אינסולין.
• 1.2.3. מקורות דיגיטליים חיצוניים – מאגרי מזון ומידע תזונתי ציבוריים או רפואיים, בהתאם להרשאות המשתמש.
• 1.2.4. נתונים הנוצרים במהלך השימוש באפליקציה – היסטוריית מדידות, מגמות שינויים, והמלצות קודמות שניתנו למשתמש.

1.3. הגישה למידע המוחזק במערכות CONVEX (Database) מוגבלת ומבוססת על עקרון "הצורך לדעת". כלומר, רק עובדים, ספקים או נותני שירותים המורשים במפורש לצורך הפעלת האפליקציה ותחזוקתה רשאים לגשת למידע, ובמידה הנדרשת בלבד.

1.4. Glucause רואה חשיבות בשיתוף המשתמשים ובהעצמת שליטתם על המידע האישי והרפואי שלהם. המשתמש רשאי לעיין במידע שנשמר אודותיו, לבקש את תיקונו, או לבקש את מחיקתו בכפוף להוראות החוק.

1.5. למשתמש קיימת האפשרות להגביל או לחסום את השימוש במידע מסוים, לרבות ביטול הרשאות צילום, מיקום או גישה לנתונים רפואיים קודמים, וזאת דרך הגדרות האפליקציה.

2. סוג המידע הנאסף

2.1. האפליקציה Glucause אוספת ומעבדת מידע אישי, רפואי ותפעולי לצורך מתן שירותים מותאמים אישית לחולי סוכרת, ובפרט לצורך חישוב מינוני אינסולין, ניתוח תזונתי, מעקב אחר מדדים רפואיים ומתן המלצות חכמות בזמן אמת. הנתונים נאספים בהזנה יזומה של המשתמש ובהתאם להרשאות שניתנו על ידו.

3. דרכי שמירת המידע

3.1. המידע הרפואי, התזונתי והאדמיניסטרטיבי של המשתמשים נשמר במערכות המחשוב המאובטחות של GluCause. במערכות אלה מיושמות דרישות אבטחת מידע מתקדמות, הכוללות הצפנת נתונים, בקרת גישה והרשאות מוגבלות, בהתאם לסטנדרטים הגבוהים ביותר הנהוגים בתחום הגנת המידע הרפואי.

3.2. מידע ישן או נתונים שאינם פעילים נשמרים במערכות גיבוי וארכיון מאובטחות, בהתאם לחובות החברה לשמירה על שלמות המידע ולמשך הזמן הנדרש לפי דין.

4. נוהל אבטחת מידע

4.1. ב-Glucause הונהגו נהלי אבטחת מידע מקיפים ומעודכנים, המשקפים את מחויבות הנהלת החברה לשמירה על פרטיות המשתמשים והגנה על המידע הרפואי, התזונתי והאישי הנאסף במערכת. מערכת הנהלים מתייחסת לכלל ההיבטים הקשורים להגנת המידע.

4.2. הנהלים כוללים:

• 4.2.1. ניהול הרשאות גישה לפי עקרון "הצורך לדעת"
• 4.2.2. זיהוי ואימות משתמשים
• 4.2.3. מדיניות סיסמאות והצפנת נתונים
• 4.2.4. ניהול מאגרי מידע ורישום פעולות גישה
• 4.2.5. מנגנוני מידור והפרדה בין סוגי נתונים
• 4.2.6. בקרה על הכנסת מערכות חדשות לארגון
• 4.2.7. נוהלי העברת מידע בין מערכות או בין משתמשים

5. האחראי על אבטחת מידע ופניות

5.1. Glucause מינתה ממונה אבטחת מידע האחראי על ניהול, יישום ובקרה של מדיניות אבטחת המידע בכל מערכות המחשוב של החברה.

5.2. אם ברצונך לברר פרטים, להגיש בקשה או לפנות בכל נושא הקשור להגנת הפרטיות או אבטחת המידע שלך ב-Glucause, תוכל לפנות:

6. העברת מידע לגורמים שלישיים

העברת מידע הנוגע למשתמשי Glucause לגורמים חיצוניים נעשית במשורה ותחת בקרה קפדנית, ורק באחד מהמקרים הבאים:

• 5.3. על פי הוראות דין או צו שיפוטי
• 5.4. לצורך מתן שירות נאות
• 5.5. בהסכמת המשתמש המפורשת

בכל מקרה, Glucause אינה מעבירה, מוכרת או משתפת כל מידע אישי עם צדדים שלישיים למטרות מסחריות או שיווקיות, אלא אם ניתנה לכך הסכמה מפורשת וברורה מהמשתמש.

7. שינויים במדיניות

6.1. מדיניות הגנת הפרטיות של Glucause עשויה להשתנות מעת לעת, בהתאם לעדכונים בחקיקה, בתקנות הגנת הפרטיות ובדרישות רגולטוריות אחרות. כל שינוי מהותי במדיניות יאושר על-ידי הנהלת החברה ויובא לידיעת המשתמשים.

6.2. Glucause מאפשרת למשתמשים לפנות בבקשה לתיקון או עדכון מידע אישי או רפואי שנשמר במערכת. בקשות כאלה נבחנות באופן פרטני על-ידי הגורמים המוסמכים בחברה.

8. תיקון או עדכון מידע

7.1. כל משתמש ב-Glucause זכאי לעיין במידע האישי או הרפואי שנשמר אודותיו במערכת. העיון במידע ניתן באחת מן הדרכים הבאות:

• 7.1.1. באמצעות ממשק המשתמש באפליקציה
• 7.1.2. באמצעות פנייה רשמית לחברה

7.2. אם משתמש סבור כי קיים חוסר דיוק, טעות או מידע שאינו עדכני במידע השמור אודותיו, הוא רשאי לבקש את תיקונו או עדכונו.

7.3. Glucause רואה בזכות המשתמש לעיין, לתקן ולעדכן את המידע האישי שלו חלק בלתי נפרד מהגנת פרטיותו, ופועלת בשקיפות מלאה על מנת להבטיח כי הנתונים במערכותיה מדויקים, עדכניים ומשקפים נאמנה את המידע שנמסר על-ידי המשתמש.