מדיניות פרטיות

עדכון אחרון: 20 ביולי 2026

תקציר בגובה העיניים: ההתחברות מתבצעת באמצעות חשבון Google או דוא״ל וסיסמה, והנתונים שאתה מזין למדיקרו - חשבוניות, תורים והגדרות - נשמרים בענן במסד הנתונים Google Cloud Firestore (בשרתים בישראל), כשהם משויכים לחשבונך ומוגנים בכללי הרשאה כך שרק אתה ניגש אליהם. איננו מוכרים את המידע שלך ואיננו משתפים אותו עם מפרסמים. הפירוט המלא בהמשך.

1. כללי

מדיניות פרטיות זו מתארת איזה מידע נאסף במסגרת השימוש במערכת מדיקרו הזמינה בכתובת mediqaro.web.app (״השירות״), כיצד הוא נשמר, למי הוא נמסר ומהן זכויותיך. המדיניות מנוסחת בהתאם לעקרונות חוק הגנת הפרטיות, התשמ״א-1981, לרבות תיקון מס' 13 לחוק שנכנס לתוקף באוגוסט 2025, ותקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

מפעיל השירות ואיש הקשר לענייני פרטיות: Shakargy, דוא״ל aviad94@gmail.com.

2. איזה מידע נאסף ונשמר

בעת ההרשמה וההתחברות ובמהלך השימוש נשמר המידע הבא, המשויך לחשבונך:

פרטי זיהוי והתחברות: אם בחרת להתחבר באמצעות Google - שמך וכתובת הדוא״ל שלך כפי שהם מנוהלים בחשבון Google שלך, ומזהה משתמש ייחודי. אם בחרת בהתחברות בדוא״ל וסיסמה - כתובת הדוא״ל שלך; הסיסמה מנוהלת ומאובטחת על-ידי שירות Firebase Authentication של Google ואינה נגישה למפעיל השירות.
פרטי העסק: שם ותואר, תחום התמחות, מספר רישיון, מספר עוסק/ח.פ, טלפון, כתובת המרפאה והגדרות חשבונית.
נתוני פעילות: חשבוניות שהופקו, פרטי לקוחות/מטופלים שהוזנו בהן, תורים ביומן וחתימה דיגיטלית ככל ששמרת אותה.

3. היכן המידע נשמר

נתוני הפעילות והעסק שלך נשמרים בענן במסד הנתונים Google Cloud Firestore, בשרתים הממוקמים באזור ישראל (me-west1). הזיהוי וניהול הסיסמאות מתבצעים בשירות Firebase Authentication, והאתר עצמו מתארח ב-Firebase Hosting - כולם שירותי ענן של Google Ireland / Google LLC המשמשת כספק עיבוד (Processor) מטעם מפעיל השירות. הגישה לנתונים שלך מוגבלת באמצעות כללי הרשאה (Security Rules) המתירים קריאה וכתיבה של רשומה אך ורק למשתמש המחובר שאליו היא שייכת.

כבכל שירות אינטרנט, שרתי Google עשויים לתעד באופן אוטומטי נתוני תעבורה טכניים (כגון כתובת IP, סוג דפדפן ומועדי גישה) לצורכי אבטחה ותפעול. האתר אינו מטמיע כלי פרסום, אנליטיקה או מעקב של צדדים שלישיים.

4. מטרת השימוש במידע

המידע הנשמר משמש למטרה אחת בלבד: תפעול המערכת עבורך - זיהוי בעת ההתחברות, הצגת הנתונים שלך, הפקת חשבוניות וניהול היומן. איננו עושים במידע שימוש לפרסום או לכל מטרה אחרת. סירוב למסור פרטים בעת ההרשמה משמעו שלא ניתן יהיה לפתוח חשבון ולהשתמש בשירות; לא תהיה לכך כל השלכה אחרת.

5. שיתוף מידע עם צדדים שלישיים

מפעיל השירות אינו מוכר, משכיר או מעביר את המידע שלך לצדדים שלישיים לצורכי שיווק. המידע נשמר ומעובד באמצעות שירותי הענן של Google (Firebase / Google Cloud) המשמשים כספק עיבוד בלבד ובכפוף למדיניות הפרטיות ותנאי עיבוד הנתונים של Google. מעבר לכך, מידע ייחשף רק אם נידרש לכך על-פי דין או צו של רשות מוסמכת. פעולות ייצוא (הורדת PDF, ZIP או קובץ גיבוי) מתבצעות במכשיר שלך, והקבצים נשמרים היכן שתבחר.

6. מידע על מטופלים - תפקידך כבעל השליטה

ככל שאתה מזין לשירות פרטים על מטופלים (שם, טלפון, פרטי חיוב), אתה - ולא מפעיל השירות - נחשב ״בעל השליטה״ במאגר מידע זה על-פי חוק הגנת הפרטיות. באחריותך לעמוד בחובות החלות עליך, ובכלל זה חובת הסודיות הרפואית, אבטחת המכשיר שבו אתה עובד, וקבלת הסכמת מטופלים ככל שנדרש. מומלץ להימנע מהזנת מידע קליני רגיש - המערכת מיועדת לניהול אדמיניסטרטיבי בלבד.

7. אבטחת מידע

התקשורת עם האתר ועם הענן מוצפנת בפרוטוקול HTTPS.
הזיהוי וניהול הסיסמאות מתבצעים בשירות Firebase Authentication של Google; סיסמאות אינן נשמרות אצל מפעיל השירות ואינן נגישות לו.
הגישה לנתונים בענן מוגבלת בכללי הרשאה (Security Rules) המבטיחים שכל משתמש ניגש אך ורק לרשומות שלו.
הנתונים נשמרים בתשתית Google Cloud העומדת בתקני אבטחה מחמירים.
אבטחת חשבונך בידיך: שמור על סודיות פרטי ההתחברות, השתמש בסיסמה חזקה, והתנתק מהמערכת במחשבים משותפים.

8. Cookies ואחסון מקומי

האתר אינו עושה שימוש בעוגיות פרסום או מעקב של צד שלישי. שירות Firebase של Google משתמש באחסון המקומי של הדפדפן (LocalStorage / IndexedDB) לצורך שמירת מצב ההתחברות שלך ולצורך מטמון מקומי המאפשר עבודה רציפה - שימוש טכני החיוני לפעולת המערכת בלבד.

9. זכויותיך

על-פי חוק הגנת הפרטיות עומדות לך זכויות עיון, תיקון ומחיקה של מידע אודותיך:

עיון וייצוא: כל המידע זמין לך במערכת ובאמצעות ״הורדת גיבוי מלא״ שבהגדרות.
תיקון: ניתן לערוך כל נתון ישירות במערכת.
מחיקה: ניתן למחוק חשבוניות ותורים בודדים במערכת. למחיקת החשבון כולו ומלוא הנתונים המשויכים אליו מהענן - ניתן לפנות לאיש הקשר שבסעיף 1, ובקשתך תטופל בהקדם.

לשאלות או בקשות בענייני פרטיות ניתן לפנות לאיש הקשר שבסעיף 1.

10. קטינים

השירות מיועד לבעלי מקצוע רפואי בגירים ואינו מיועד לשימוש קטינים מתחת לגיל 18.

11. שינויים במדיניות

מדיניות זו עשויה להתעדכן מעת לעת, בין היתר בעקבות שינויים בשירות או בדין. הנוסח העדכני יפורסם בעמוד זה ותאריך העדכון יצוין בראשו. שינוי מהותי באופן שמירת הנתונים או השימוש בהם ילווה בהודעה במערכת.