איך Beauty C שומרת ומשתמשת במידע

1. מי אנחנו ותפקידי הצדדים

Beauty C היא מערכת SaaS לניהול קליניקות, לקוחות, לידים, תורים, טיפולים, שימור לקוחות, חיובים, מלאי וכספים. לצורך מדיניות זו, “Beauty C”, “המערכת”, “אנחנו” או “המפעילה” משמעם Beauty C והמפעיל העסקי שלה.

ביחס למידע של משתמשות המערכת עצמן, כגון פרטי חשבון, התחברות, מנוי ותשלום, Beauty C משמשת כמחזיקה או אחראית לעיבוד המידע בהתאם להקשר.

ביחס למידע שהמשתמשת מזינה על לקוחות הקליניקה שלה, כגון שמות, טלפונים, תיעוד טיפולים, שאלונים ותמונות, המשתמשת היא הגורם שאוסף את המידע וקובע למה הוא משמש. Beauty C מספקת לה כלי טכנולוגי לשמירה וניהול של המידע.

2. איזה מידע נאסף

המערכת אינה מיועדת לשמירת מידע שאינו נחוץ לניהול הקליניקה. מומלץ להזין רק את המידע הדרוש למטרה העסקית והמקצועית של המשתמשת.

3. מטרות השימוש במידע

• פתיחת חשבון, התחברות, אימות משתמשת ושמירת נתונים בענן.
• ניהול תורים, לקוחות, לידים, טיפולים, משימות, שימור לקוחות, מלאי וכספים.
• הפעלת מנויים, תקופות ניסיון, חסימת גישה למנוי שאינו פעיל וניהול חבילות.
• סנכרון, גיבוי, שחזור והמשכיות שימוש בין מכשירים.
• הפקת קישורי תשלום או פתיחת עמוד תשלום מאובטח אצל ספק סליקה חיצוני.
• סנכרון תורים ל-Google Calendar, אם המשתמשת בחרה לחבר את החשבון שלה.
• פתיחת WhatsApp, אימייל או SMS לצורך שליחת הודעות שהמשתמשת בחרה לשלוח.
• אבטחת השירות, מניעת שימוש לרעה, פתרון תקלות ושיפור יציבות המערכת.
• עמידה בדרישות דין, טיפול בפניות, חשבוניות, הנהלת חשבונות והגנה על זכויות משפטיות.

לא נמכור מידע אישי של משתמשות או של לקוחות הקליניקות לצדדים שלישיים לצורכי פרסום.

4. ספקים ושיתוף מידע

כדי להפעיל את השירות, אנחנו משתמשים או עשויים להשתמש בספקי תשתית ושירותים חיצוניים. גישה למידע ניתנת רק במידה הדרושה להפעלת השירות, אבטחתו, סליקה, תמיכה או חובה חוקית.

• Supabase - התחברות, אימות משתמשות, בסיס נתונים וסנכרון ענן.
• Cloudflare - אחסון והפצת קבצי האתר, אבטחה ותשתית אינטרנט.
• Google Calendar - סנכרון תורים, רק לאחר שהמשתמשת מחברת את חשבון Google שלה.
• ספק סליקה - כאשר יחובר שירות תשלום, הוא יעבד את התשלום בעמוד מאובטח בהתאם למדיניות שלו. Beauty C לא תשמור מספרי כרטיסי אשראי.
• WhatsApp, ספקי אימייל או SMS - כאשר המשתמשת בוחרת לפתוח הודעה או לשלוח תקשורת ללקוחה.
• יועצים מקצועיים - עורכי דין, רואי חשבון, נותני תמיכה או אבטחה, בכפוף לצורך ולחובת סודיות מתאימה.

ייתכן שמידע יישמר או יעובד מחוץ לישראל, בהתאם למיקום שרתי הספקים. שימוש במערכת מהווה הסכמה לכך שמידע עשוי לעבור לספקים אלה ככל שנדרש להפעלת השירות.

5. אבטחה, שמירה וגיבוי

• הגישה לחשבון מתבצעת באמצעות התחברות אישית. אין למסור סיסמה לאחרים.
• נתוני הענן מוגנים בהרשאות לפי משתמשת, כך שמשתמשת אמורה לגשת רק למידע שלה.
• פרטי כרטיס אשראי אינם נאספים או נשמרים בתוך Beauty C. סליקה מתבצעת בעמוד מאובטח של ספק הסליקה.
• המערכת כוללת אפשרות לגיבוי ושחזור. קובץ גיבוי עשוי לכלול מידע אישי ורגיש, ולכן יש לשמור אותו במקום מאובטח בלבד.
• למרות נקיטת אמצעי אבטחה סבירים, אין מערכת המחוברת לאינטרנט שהיא חסינה לחלוטין מפני חדירה, תקלה או אובדן מידע.

מידע יישמר כל עוד החשבון פעיל, כל עוד יש צורך עסקי או משפטי, או עד שתתקבל בקשת מחיקה תקפה בכפוף לדין ולמגבלות טכניות סבירות.

6. אחריות הקליניקה כלפי לקוחותיה

בעלת הקליניקה שמשתמשת במערכת אחראית לוודא שהשימוש שלה במידע של לקוחותיה נעשה כדין. בין היתר עליה:

• ליידע את הלקוחות שלה שהמידע נשמר במערכת דיגיטלית לניהול הקליניקה.
• לקבל הסכמה מתאימה לשמירת מידע רגיש, שאלונים רפואיים, תמונות לפני ואחרי והיסטוריית טיפולים.
• לא להזין מידע רפואי או אישי שאינו נדרש למטרת הטיפול או ניהול הקשר.
• לא לשלוח הודעות שיווקיות ללא הרשאה מתאימה ובהתאם לדין החל על דיוור ושיווק.
• לכבד בקשות של לקוחות לעיון, תיקון או מחיקה, ככל שהדין מחייב זאת.
• להקפיד במיוחד על מידע של קטינים, כולל קבלת אישור הורה או אפוטרופוס במידת הצורך.

7. זכויות ובקשות פרטיות

משתמשת המערכת יכולה לפנות אלינו בבקשה לעיון, תיקון, מחיקה, ייצוא מידע, הגבלת שימוש או בירור לגבי מידע אישי שלה. בקשות לגבי מידע של לקוחות הקליניקה יטופלו בדרך כלל דרך בעלת הקליניקה, שהיא הגורם שמנהל את הקשר עם אותן לקוחות.

נענה לבקשות בפרק זמן סביר ובהתאם לדין. ייתכן שנבקש פרטים מזהים כדי לוודא שהמבקשת היא בעלת החשבון או מוסמכת לפעול בשמו.

פניות בנושא פרטיות: boss797@hotmail.com

8. Cookies ואחסון מקומי

המערכת משתמשת באחסון מקומי בדפדפן ובמנגנוני התחברות כדי לשמור מצב עבודה, נתונים זמניים, העדפות, מזהי התחברות וסנכרון. חלק מהמידע נשמר גם בענן כאשר המשתמשת מחוברת לחשבון.

אם המשתמשת חוסמת Cookies או אחסון מקומי, חלקים מהמערכת עלולים לא לעבוד כראוי. נכון למועד עדכון מדיניות זו, המערכת אינה מפעילה מעקב פרסומי פנימי לצורכי מכירת מידע לצדדים שלישיים.

9. שינויים ויצירת קשר

אנחנו רשאים לעדכן מדיניות זו מעת לעת, למשל בעקבות שינוי בשירות, בספקי התשתית, בחוק או באופן השימוש במידע. תאריך העדכון יופיע בראש העמוד. שינוי מהותי יפורסם באופן סביר במערכת או באתר.

לשאלות, בקשות פרטיות או דיווח על חשש לאבטחת מידע: boss797@hotmail.com