מדיניות פרטיות

1. מי אחראי?

בעל השליטה לפי ה-GDPR הוא: Aimedis LLC 16192 Coastal Highway Lewes, Delaware 19958 USA דוא״ל: contact@aimedis.com יצירת קשר בנושא פרטיות: datenschutz@aimedis.app

2. אילו נתונים אנו מעבדים?

אנו מעבדים רק נתונים שאתם מוסרים בעצמכם או שנחוצים למתן השירות הרפואי: • חשבון: שם, דוא״ל, גיבוב הסיסמה, תפקיד • פרופיל: תאריך לידה, מין, כתובת, טלפון, נתונים רפואיים (סוג דם, גובה, משקל, ביטוח), איש קשר לשעת חירום, תמונת פרופיל • ייעוץ: תסמינים, מדדים חיוניים, קבצים מצורפים שהועלו, הערות הרופא, החלטת המיון של הרופא על גרסאותיה הקודמות, המלצות תרופתיות שאינן מחייבות • מהלך הפנייה: כאשר רופא משחרר את פנייתכם לקליניקה, מעביר אותה לעמית או סוגר אותה בלי החלטה, הסיבה וההערה הן חלק מרשומת הייעוץ שלכם • הצעות בינה מלאכותית: הצעות המיון של הבינה המלאכותית המוצגות לרופא המטפל נשמרות ברשומת הייעוץ שלכם כמידע על מקורן, מסומנות כבלתי מחייבות; הרופא שלכם מחליט. הן אינן מוצגות במסכים שלכם; ייצוא הנתונים שלכם כולל אותן בסעיף נפרד ומסומן • הודעות ומעקבים: הודעות בינכם לבין הרופא בנוגע לייעוץ, ואם הקליניקה שלכם מציעה זאת, תשובותיכם למעקב לאחר טיפול בבית, הן חלק מרשומת הייעוץ שלכם. אף בינה מלאכותית אינה קוראת אותן, והתראות אינן כוללות את הטקסט שלהן • התראות: אם תפעילו אותן, שפת ההתראות ואזור הזמן שלהן, ויומן משלוח שמכיל הפניות וזמנים בלבד (נמחק לאחר 400 יום) כדי שהתראה לא תישלח פעמיים • עוזרת הבינה המלאכותית AVA: שיחות המטופלים (שאלות, תשובות, מקורות) בחשבון שלהם; אצל רופאים, מטא־נתונים בלבד ביומן הביקורת (מקור, מודל, זמן), לעולם לא הטקסט • יומן ביקורת: גישה לפעולות רגישות עם המבצע והיעד

3. על איזה בסיס משפטי?

עיבוד נתונים רפואיים מבוסס על הסכמתכם המפורשת לפי סעיף 9(2)(א) ל-GDPR. לצורך ביצוע חוזה (למשל ייעוץ) חל גם סעיף 6(1)(ב). יומן הביקורת מבוסס על אינטרסים לגיטימיים (סעיף 6(1)(ו)) כדי להבטיח את אבטחת הפלטפורמה.

4. היכן הנתונים נשמרים?

מסד הנתונים ומאגרי האחסון פועלים ב-Supabase באזור האיחוד האירופי (שטוקהולם, שוודיה); עותק המתנה נשמר באזור האיחוד האירופי (אירלנד). הצפנה בהעברה (TLS 1.3) ובאחסון (AES). הגישה בתפקיד השירות היא בצד השרת בלבד; הדפדפן רואה רק את המפתח הציבורי האנונימי. ייעוצי וידאו פועלים כברירת מחדל בשרת הווידאו של Aimedis עצמה (LiveKit, מתארח באיחוד האירופי), ולא אצל צד שלישי. הם מוצפנים מקצה לקצה: הקול והתמונה מוצפנים במכשיר שלכם במפתח שרק אתם והרופא שלכם מקבלים, כך שהשרת מעביר אותם בלי יכולת לראות או לשמוע אותם. Aimedis אינה מקליטה ייעוצי וידאו. שרת הווידאו מעבד רק נתוני חיבור כגון כתובות IP וזמנים, לעולם לא שמות או מספרי תיקים.

5. למי יש גישה?

אבטחה קפדנית ברמת השורה (RLS) בכל טבלה: • מטופלים רואים רק את הנתונים שלהם. • לפני שרופא מקבל פנייה, רופאי הקליניקה לרפואה מרחוק של Aimedis רואים רק כרטיס קצר: התלונה העיקרית, מספר סימני האזהרה, זמן ההמתנה ומספר התיק, לעולם לא את שמכם או את פרטי הקשר שלכם. לאחר מכן, רק הרופא שקיבל את פנייתכם, או הרופא שהזמנתם ב-Aimedis Booking, רואה את הייעוץ שלכם. • אם תאפשרו זאת בפנייה, הרופא שמקבל אותה רואה גם את ייעוצי Decision הקודמים שלכם באותה קליניקה. ההגדרה כבויה אלא אם תפעילו אותה, ואפשר לכבות אותה כל עוד הפנייה פתוחה. • מנהלי Decision (מנהלי הפלטפורמה של Aimedis Pro) אינם רואים נתוני מטופלים: לא ייעוץ, לא תוכנית טיפול, לא קובץ ולא שם. הם רואים סכומים בלבד (מספרים הנמוכים מ-5 מוצגים כ-"<5"), את ספריית התוכן, את ההגדרות ואת יומן הביקורת, שרושם פעולות עם זמנן והפניות מקוצרות ופסאודונימיות, לעולם לא נתוני בריאות, שמות או כתובות דוא״ל. • כל פעולה רגישה נרשמת ביומן ביקורת ששרשרת הגיבובים שלו מאפשרת לגלות שינויים בדיעבד. • לאף צד שלישי אין גישה, מלבד מעבדי הנתונים הנזכרים בסעיף 7.

6. לכמה זמן הנתונים נשמרים?

רשומות של ייעוץ נשמרות במשך 10 שנים לאחר סיומו (§ 630f סעיף 3 BGB, § 10 סעיף 3 MBO-Ä), ולתקופה ארוכה יותר רק כשהחוק דורש זאת, ולאחר מכן נמחקות. נתונים שאינם בחובת שמירה זו נמחקים עם החשבון שלכם. מנויי התראות דחיפה נמחקים מיד עם ביטול ההסכמה.

7. מעבדי משנה

אנו משתפים נתונים עם המעבדים שלהלן רק במידה הנחוצה למתן השירות. לפני שימוש בייצור עם נתונים אמיתיים יש להחתים כל אחד מהם על הסכם לעיבוד נתונים.

רוב הספקים מעבדים נתונים בארצות הברית; העברות אלה למדינות שלישיות מוגנות באמצעות סעיפי החוזה הסטנדרטיים של האיחוד האירופי (סעיף 46 ל-GDPR). Supabase פועלת באזור האיחוד האירופי (שטוקהולם, שוודיה). AVA מקריאה את תשובותיה בקול באמצעות ElevenLabs וממירה הכתבה (האודיו המדובר שלכם) לטקסט באמצעות ElevenLabs. כל עוד אין הסכם Enterprise עם מצב אפס שמירה (Zero-Retention), ייתכן שהטקסט והאודיו הנשלחים לשם יירשמו ביומנים בצד השרת. בנושאי ספרות רפואית ובריאות AVA שולחת לספרייה הלאומית לרפואה של ארצות הברית (PubMed, MedlinePlus) רק נושא חיפוש קצר באנגלית, לעולם לא את ההודעה שלכם, את שמכם או נתונים אישיים אחרים.

8. הזכויות שלכם

בכל עת עומדת לכם הזכות: • לעיון (סעיף 15): הורדת נתוני Decision שלכם בפרופיל (קובץ ZIP אחד עם הפניות שלכם, החלטות הרופאים ותוכניות הטיפול, הקבצים שלכם, שיחות AVA שלכם וההגדרות שלכם) • לתיקון (סעיף 16): תיקון נתונים שגויים ישירות בפרופיל • למחיקה (סעיף 17): מחיקת החשבון שלכם ושל כל הנתונים שאינם בחובת שמירה; רשומות שבחובת השמירה של 10 שנים נשמרות בלי הקישור לחשבונכם ונמחקות עם תום התקופה • לניידות נתונים (סעיף 20) • לביטול ההסכמה (סעיף 7) • להגשת תלונה לרשות פיקוח

9. עוגיות ומעקב

הפלטפורמה מגדירה עוגיות פונקציונליות בלבד (הפעלה, העדפת שפה, אזור הזמן של המכשיר שלכם, אסימון אימות). אין מעקב של צד שלישי, אין פיקסל פרסום, אין כלי ניתוח בלי הסכמה מפורשת. התראות דחיפה והתראות בדוא״ל פועלות בהסכמה מפורשת מראש בלבד.