מדיניות פרטיות
אגודת מגן לחולה (ע״ר) | עודכנה ביום 26 באוקטובר 2026
אגודת מגן לחולה (ע״ר 580235059; להלן: "העמותה") מסייעת לחולים ולבני משפחותיהם באמצעות ייעוץ והכוונה רפואיים, תמיכה אונקולוגית ונפשית, סיוע בתיאומים, העברת חולים והשאלת ציוד רפואי. לצורך מתן השירותים, העמותה מקבלת ומעבדת גם מידע אישי רגיש, ובפרט מידע רפואי. מדיניות זו מסבירה איזה מידע עשוי להיאסף, לאילו מטרות הוא משמש, עם מי הוא עשוי להיות משותף ואיך ניתן לממש זכויות ביחס אליו.
המדיניות חלה על מידע שהעמותה אוספת או מעבדת במסגרת השירותים, פניות באתר, מוקד ושיחות טלפון, דוא״ל, מסרונים וערוצים אחרים, תרומות, הרשמה לניוזלטר, וכן ביחס לעובדים, ספקים וקבלני משנה. עיבוד מידע אישי נעשה בהתאם לחוק הגנת הפרטיות, התשמ״א–1981, לרבות תיקון 13, ולתקנות החלות על העמותה.
1. מי אחראי למידע ואיך פונים
בעלת השליטה במידע היא אגודת מגן לחולה (ע״ר 580235059). ניתן לפנות לעמותה ולממונה על הגנת הפרטיות בדוא״ל [email protected], בנושא "פרטיות", או בטלפון 02-644-2000. בקשה לעיון או לתיקון מידע יש לפרט בה את פרטי המבקש ואת המידע המבוקש; העמותה עשויה לבקש פרטים סבירים לאימות זהות ולוודא סמכות של מי שפועל בשם אדם אחר.
2. סוגי המידע שאנו אוספים
המידע תלוי בשירות ובאופן הפנייה. הוא עשוי לכלול:
- פרטי זיהוי ויצירת קשר: שם, מספר טלפון, כתובת דוא״ל, כתובת, גיל או תאריך לידה, ומספר מזהה כאשר הוא נחוץ למתן השירות.
- מידע רפואי ובריאותי: מסמכים רפואיים, תלונות, אבחנות, בדיקות, טיפולים ותרופות, מצב רפואי או נפשי, צרכים תפקודיים, מידע על העברות בין מוסדות רפואיים והסיוע שהתבקש או ניתן. מידע רפואי הוא מידע רגיש במיוחד.
- מידע על בני משפחה או מיופי כוח: פרטי קשר, קשר למטופל, מידע שמסרו לצורך קבלת סיוע, והרשאה לפעול בשם המטופל.
- מידע על השירות: פניות, תיעוד טיפול בבקשה, שיחות והתכתבויות, הפניות לגורמי טיפול, שירותי תמיכה, השאלת ציוד, תיאום נסיעה או העברה, ומידע הנחוץ להמשך טיפול ולבירור פניות.
- מידע על עובדים, ספקים וקבלני משנה: פרטי קשר ותפקיד, מידע מקצועי, התקשרויות, תשלומים ומידע הנחוץ לניהול ההעסקה או ההתקשרות.
- מידע על תורמים: פרטי קשר ופרטי תרומה או קבלה, ככל שהם מועברים לעמותה על ידי התורם או פלטפורמת התרומות. פרטי כרטיס תשלום מטופלים בדרך כלל בידי ספק התשלום ואינם נשמרים אצל העמותה, אלא אם נמסר אחרת במפורש.
- מידע טכני בעת שימוש באתר: כתובת IP, סוג דפדפן ומכשיר, דפים שנצפו ונתוני שימוש, וכן מידע הנשמר באמצעות עוגיות או טכנולוגיות דומות, בהתאם להגדרות האתר והדפדפן.
- תיעוד שיחות ומצלמות: שיחות טלפון עשויות להיות מוקלטות לצורך תיעוד, רציפות טיפול, בירור פניות ושיפור השירות. מצלמות עשויות לתעד אזורים שבהם הן מותקנות לצורכי בטיחות ואבטחת אנשים ורכוש.
3. מקורות המידע
המידע נמסר לעמותה על ידך, על ידי בן משפחה, אפוטרופוס או נציג שהוסמך לפעול מטעמך, או מתקבל במסגרת השירות מספקי שירות, מוסדות רפואיים, גורמי טיפול או רשויות, כאשר הדבר נדרש לשירות ובהתאם להרשאה, להסכמה הנדרשת או לדין. מידע טכני עשוי להיקלט אוטומטית בעת שימוש באתר. העמותה אינה מבקשת למסור לה סיסמאות או קודים אישיים לשירותים ממשלתיים או פיננסיים.
4. חובת מסירת מידע והשלכות של אי מסירתו
מסירת מידע לעמותה היא בדרך כלל רצונית, ואין חובה כללית למסור לעמותה מידע אישי. עם זאת, מידע מסוים נחוץ כדי להבין את הבקשה, ליצור קשר, לבדוק זכאות או צורך, לתאם שירות, להשאיל ציוד או לבצע פעולה שהתבקשה. אם לא יימסר מידע חיוני, ייתכן שהעמותה לא תוכל לטפל בפנייה או לספק את השירות המבוקש. כאשר מידע נאסף מכוח חובה שבדין, העמותה תציין זאת בפנייה הרלוונטית. טופס יצירת הקשר באתר מיועד לפניות על פעילות העמותה; אין להזין בו מסמכים או פרטים רפואיים. לשאלות רפואיות יש לפנות טלפונית, ולמסור מסמכים רפואיים רק בערוץ שהעמותה ייעדה לכך.
5. מטרות השימוש במידע
העמותה משתמשת במידע, לפי העניין ובמידה הנדרשת, למטרות הבאות:
- מענה לפניות ומתן שירותי ייעוץ, הכוונה, תמיכה וסיוע רפואי, נפשי או אונקולוגי למטופלים ולבני משפחותיהם.
- בחינת בקשה ותיאום עם רופאים, בתי חולים, קופות חולים, אנשי מקצוע וגורמים המסייעים במימון, בהסעה, בהעברה או בציוד רפואי, בהתאם לצורך ולבקשת הפונה.
- ניהול תיקי שירות ומעקב אחר פניות, תיעוד השירות, בקרת איכות, טיפול בתלונות והגנה על זכויות העמותה והפונים.
- ניהול משאבי אנוש והתקשרויות עם ספקים וקבלני משנה, תשלומים, הנהלת חשבונות וקיום דרישות חוקיות וחשבונאיות.
- קבלת תרומות, הפקת אישורים וניהול קשר עם תורמים, וכן שליחת עדכונים או ניוזלטר למי שנרשם לכך.
- תפעול האתר, אבטחתו, איתור תקלות ושיפור השירותים והתכנים, לרבות ניתוח נתונים טכניים במידת האפשר באופן מצרפי או שאינו מזהה אדם.
- מילוי חובה חוקית, מענה לצו או דרישה של רשות מוסמכת, וטיפול בהליך משפטי או בבירור חשד להפרת דין.
6. מסירת מידע לגורמים אחרים
העמותה אינה מוכרת מידע אישי. היא עשויה למסור מידע, במידה הנדרשת ובכפוף להרשאות ולדין, לגורמים הבאים:
- עובדים ונציגים מורשים של העמותה, ובעלי מקצוע המעניקים שירות לפונה.
- רופאים, בתי חולים, קופות חולים, מרפאות, ספקי הסעות, גורמי תמיכה, אנשי מקצוע וארגונים המסייעים במתן השירות, כאשר הדבר נחוץ לטיפול בבקשה או לתיאום השירות ובהתאם להרשאה הנדרשת.
- ספקים המעבדים מידע עבור העמותה, כגון שירותי מחשוב, דוא״ל, CRM, אחסון, מרכזייה, תחזוקת אתר, אבטחת מידע, הנהלת חשבונות ותשלומים. הספקים מקבלים גישה רק לצורך השירות שניתן לעמותה ובהתאם להתחייבויותיהם.
- PayPal, Meshulam או פלטפורמת תרומות אחרת כאשר נעשה שימוש בקישור תרומה. מסירת פרטי התשלום מתבצעת בדרך כלל ישירות לפלטפורמה, והשימוש בה כפוף גם למדיניות הפרטיות שלה.
- רשויות וגופים מוסמכים, כאשר קיימת חובה או סמכות חוקית למסור את המידע, וכן יועצים מקצועיים לצורך טיפול בהליך או הגנה על זכויות.
בנסיבות חריגות, אם פעילות העמותה תועבר או תתמזג עם גוף אחר, מידע עשוי לעבור לגוף שימשיך לספק את השירותים, בכפוף לדין ולשמירה על מטרות השימוש וההגנה על המידע.
7. עיבוד או אחסון מחוץ לישראל
מידע עשוי לעבור עיבוד או אחסון מחוץ לישראל באמצעות ספקים דיגיטליים או פלטפורמות תרומות, וכן להימסר לגורם רפואי מחוץ לישראל לבקשת המטופל או לצורך שירות שאושר. העמותה תאפשר העברה רק כאשר היא נדרשת לשירות או לתפעול ובהתאם להוראות הדין, להסדרים עם הספק ולמידת ההגנה הנדרשת. היקף ההעברה ומיקומה תלויים בספקים ובמערכות שבהם נעשה שימוש בפועל..
8. שמירת מידע ואבטחתו
העמותה שומרת מידע כל עוד הוא נחוץ למטרה שלשמה נאסף, לניהול השירות והמעקב הנדרש, לקיום חובות לפי דין ולהתמודדות עם טענות או הליכים. בתום הצורך, המידע יימחק, יושמד או יעבור צמצום או התממה, בכפוף לדין ולגיבויים ולתהליכי מחיקה סבירים. משכי השמירה נקבעים לפי סוג המידע, מטרת השימוש, החובות החלות והצורך התפעולי; אין להסיק ממדיניות זו תקופת שמירה אחידה לכל המידע.
העמותה מפעילה אמצעים ארגוניים וטכנולוגיים שנועדו להגן על המידע מפני גישה, שימוש, שינוי, חשיפה או אובדן שאינם מורשים, בהתאם לרגישות המידע ולדרישות הדין. העמותה מוסמכת לתקן ISO/IEC 27001:2022, בתחום שנקבע בתעודת ההסמכה. ההסמכה היא חלק ממערך אבטחת המידע של העמותה, ואינה כשלעצמה פוטרת אותה מחובות החלות עליה לפי דין. הגישה מוגבלת למי שנדרש לה לצורך תפקידו, והעמותה פועלת מול ספקים המעבדים מידע עבורה. אין אמצעי אבטחה המבטיח הגנה מוחלטת, אך העמותה תטפל באירועי אבטחה בהתאם לדין ולנהלים החלים עליה.
9. עוגיות וטכנולוגיות באתר
האתר עשוי להשתמש בעוגיות ובטכנולוגיות דומות לצורך הפעלתו, שמירת העדפות, אבטחה וניתוח השימוש באתר. ניתן לנהל או לחסום עוגיות באמצעות הגדרות הדפדפן; חסימת עוגיות חיוניות עשויה לפגוע בפעילות האתר. אם יופעלו באתר עוגיות שאינן חיוניות, כגון עוגיות פרסום או ניתוח של צדדים שלישיים, הן יופעלו בהתאם לדין ולמנגנון הבחירה שיוצג באתר. קישורים לשירותים חיצוניים, לרבות תרומות, כפופים גם לתנאי ולמדיניות של אותם שירותים.
10. דיוור ועדכונים
העמותה עשויה לשלוח הודעות תפעוליות הנוגעות לפנייה או לשירות שביקשת. ניוזלטר ועדכונים כלליים יישלחו למי שנרשם לכך או בהתאם לדין. ניתן לבקש להפסיק קבלת עדכונים בכל עת באמצעות קישור ההסרה, אם מופיע בהודעה, או באמצעות פנייה ל[email protected]. בקשת הסרה מדיוור לא תמנע מהעמותה לשלוח הודעה הנחוצה למתן שירות קיים או לקיום חובה חוקית.
11. זכויותיך ביחס למידע
לפי חוק הגנת הפרטיות, ניתן לבקש לעיין במידע אישי עליך המוחזק במאגר מידע, בעצמך או באמצעות נציג שהוסמך כדין. אם מצאת שהמידע אינו נכון, שלם, ברור או מעודכן, ניתן לבקש לתקן אותו או למחוק אותו בהתאם להוראות הדין. כל בקשה תיבחן לפי הדין והנסיבות; אין במדיניות זו כדי ליצור זכות כללית למחיקת מידע. העמותה תשיב בתוך המועדים הקבועים בדין. אם הבקשה נדחתה, ניתן לפעול לפי האפשרויות הקבועות בחוק ולפנות לרשות להגנת הפרטיות.
12. מידע על קטינים, בני משפחה ועדויות
העמותה עשויה לקבל מידע על קטינים במסגרת שירות למטופל או לבני משפחתו. כאשר נדרשת פעולה בשם קטין או אדם שאינו מסוגל לפעול בעצמו, העמותה עשויה לבקש הוכחת סמכות או הסכמת הורה, אפוטרופוס או נציג מוסמך, בהתאם לנסיבות ולדין. תמונות, סיפורי מקרה, מכתבי תודה או מידע המאפשר לזהות מטופל לא יפורסמו לשם הצגת פעילות העמותה ללא הרשאה מתאימה מהאדם או מנציגו המוסמך.
13. שינוי מדיניות זו
העמותה עשויה לעדכן מדיניות זו בעקבות שינוי בפעילות, במערכות, בדין או בדרישות אבטחת המידע. הגרסה המעודכנת תפורסם באתר ותכלול את מועד העדכון. כאשר שינוי מהותי משפיע על אופן השימוש במידע שנמסר בעבר, העמותה תפעל למסור הודעה באמצעי סביר ובהתאם לדין.
