מדיניות פרטיות

קלינדר מסייעת בניהול יומן, מטופלים ולקוחות, אנשי קשר, רשימות המתנה ותיאום מועדים. מפעיל השירות הוא אסי דיין, כאדם פרטי. כתובת הדוא״ל לפניות בנושאי פרטיות מופיעה בסעיף יצירת הקשר בסוף המסמך.

בעל החשבון מזין ומנהל את נתוני המטופלים ואנשי הקשר שלו. עליו לוודא שיש לו הרשאה ובסיס מתאים לאיסוף המידע, לשימוש בו ולפנייה לאנשי הקשר, ולמסור להם את המידע הנדרש על השימוש בקלינדר. האחריות של מפעיל קלינדר ושל בעל החשבון תפורט בנוסח הסופי.

• פרטי החשבון: שם, כתובת מייל ונתוני אימות לצורך פתיחת חשבון, התחברות ואבטחתו. הסיסמה נשמרת כגיבוב ולא כטקסט גלוי.
• פרטי מטופלים ולקוחות: שם, תאריך לידה, מספר זהות, סטטוס שיבוץ, זמינות להחלפות והערות תפעוליות; וכן שמות אנשי קשר, הקשר שלהם למטופל ומספרי הטלפון שלהם.
• נתוני עבודה: פגישות, סדרות פגישות, ביטולים, תקופות טיפול, משימות, תזכורות, העדפות היומן והיסטוריית שינויים.
• הצעות למועדים והודעות: הנמען, מספר הטלפון, נוסח ההודעה שהוכן ומועד סימון השליחה, לצד תבניות ההודעות שהחשבון שומר.
• נתוני אבטחה ותפעול: זיהוי דפדפנים ומכשירים, זמני התחברות ופעילות ורישום פעולות לצורך בקרת גישה, טיפול בתקלות ואבטחה.

קלינדר מיועדת לניהול תפעולי. אין להזין בה אבחנות, תיעוד קליני או מידע רפואי בהערות.

מסירת פרטי ההרשמה היא לבחירת המשתמש ונדרשת ליצירת חשבון. שדות החובה בטפסים נחוצים לביצוע הפעולה המתאימה; ללא מילויים לא ניתן להשלים אותה.

נתוני העבודה משויכים לחשבון שמנהל אותם, ובקשות למידע נבדקות לפי הרשאות החשבון. היישום ומסד הנתונים מאוחסנים ב־Render באזור פרנקפורט שבגרמניה, לפי הגדרות האחסון שנבדקו ב־17 בספטמבר 2026.

גיבוי יומי מוצפן נשמר בנפרד ב־Cloudflare R2, במכל אחסון פרטי שהוגדר בתחום השיפוט של האיחוד האירופי. הגדרה זו נבדקה במסגרת הקמת הגיבוי ב־18 בספטמבר 2026.

לצורך הודעות אימות ואבטחת חשבון נעשה שימוש בשירות הדוא״ל Resend, שמקבל את כתובת הנמען ואת תוכן הודעת החשבון. אין בכך קביעה שכל עיבוד אצל הספקים נעשה בגרמניה בלבד. לפני פרסום הנוסח הסופי יושלמו פרטי העיבוד והשמירה אצל הספקים והיקף גישת המפעיל והתמיכה.

לחיצה על פתיחת הודעה ב־WhatsApp מעבירה לשירות זה את מספר הנמען והנוסח המוכן באמצעות קישור. המשתמש בודק את ההודעה ושולח אותה בעצמו ב־WhatsApp. פתיחת הקישור לבדה אינה מסמנת בקלינדר שההודעה נשלחה. השימוש ב־WhatsApp כפוף גם למדיניות השירות שלו.

ייצוא והדפסה יוצרים עותק בשליטת המשתמש. יש לשמור עליו ולשתף אותו רק עם מי שמורשה לקבלו.

השירות משתמש בעוגיות לצורך התחברות, אבטחה וזיהוי דפדפן. האפשרות ״זכור אותי״ מאפשרת התחברות עד 30 יום ואינה מיועדת למכשיר משותף. עוגייה נפרדת לזיהוי דפדפן יכולה להישמר עד שנה; היא מסייעת בזיהוי כניסה מדפדפן מוכר ואינה מאפשרת התחברות בפני עצמה.

מנגנון השימוש ללא חיבור שומר אייקונים ועמוד הסבר ציבורי; הוא אינו שומר בו עותק של היומן או כרטיסי המטופלים. קבצים שהמשתמש מייצא נשמרים בנפרד במכשירו. בדיקת העוגיות והשירותים הפעילים באתר תושלם לפני פרסום מדיניות סופית.

בעל החשבון יכול לעיין במידע ולתקן פרטים דרך מסכי המערכת, ולהוריד נתונים דרך מסך הייצוא. לבירור בקשה בקשר למידע של מטופל יש לפנות למטפל או לבעל החשבון שמנהל אותו; ניתן לפנות גם למפעיל השירות באמצעות כתובת הדוא״ל לפניות פרטיות.

במסך מחיקת חשבון ניתן לבקש מחיקה לאחר אימות. הגישה הרגילה נחסמת וניתנת תקופה של 30 יום לביטול הבקשה. לאחריה הבקשה מיועדת למחיקה סופית. הפעלת תהליך המחיקה והזמנים בפועל דורשים אימות תפעולי לפני פרסום הנוסח הסופי.

מחיקה מהמערכת הפעילה אינה מחיקה מיידית של עותקי גיבוי או של קבצים והודעות שכבר יוצאו. בהגדרות מסד הנתונים שנבדקו ב־17 בספטמבר 2026 זמין שחזור לנקודת זמן במהלך שלושת הימים האחרונים. זהו חלון שחזור, ולא התחייבות למחיקת כל עותק אצל הספק בתום שלושה ימים. לגיבויים היומיים הנפרדים ב־Cloudflare R2 הוגדר כלל מחיקה לאחר 30 יום. ב־18 בספטמבר 2026 הושלם תרגול פענוח ושחזור של גיבוי למסד בדיקה נפרד. כלל השמירה אינו הבטחה למחיקה מיידית של מידע מכל עותק או מכל ספק. משכי שמירת הלוגים והטיפול במחיקות לאחר שחזור יפורטו בנוסח הסופי לאחר אימות.