מדיניות פרטיות

עודכן לאחרונה: 25 באוקטובר 2026

PrettyDesk היא מערכת לניהול קליניקות יופי: יומן, תיקי לקוחות, שאלוני בריאות, קביעת תורים ותזכורות. המסמך הזה מסביר איך אנחנו שומרות על מידע.

המסמך כתוב בהתאם לחוק הגנת הפרטיות, התשמ״א־1981, כולל תיקון מס׳ 13, ולתקנות אבטחת מידע, התשע״ז־2017. הוא כתוב בלשון נקבה לנוחות הקריאה, והוא מתייחס לכל המינים.

1. מי אנחנו, ומה התפקיד שלנו

PrettyDesk מופעלת בידי פריטי ריס, בבעלות לאה קורל, אלי תבין 12, תל אביב, טלפון 077-8044908 (להלן: ״אנחנו״).

יש לנו שני תפקידים שונים לפי החוק:

• לגבי המנויות שלנו (בעלות הקליניקות והצוות שלהן), אנחנו בעלת השליטה במידע. סעיפים 2 עד 6 עוסקים במידע הזה.
• לגבי הלקוחות של כל קליניקה, הקליניקה היא בעלת השליטה במאגר שלה, ואנחנו מחזיקה בלבד. כלומר, אנחנו שומרות ומעבדות את המידע רק בשבילה ולפי ההוראות שלה. סעיף 7 עוסק במידע הזה.

2. מידע על המנויות

אנחנו אוספות:

• שם, טלפון, דוא״ל, שם העסק ומספר העוסק;
• פרטי המנוי והחיוב;
• פניות לתמיכה;
• מידע טכני על השימוש במערכת, כמו כניסות ופעולות, לצורך אבטחה ותמיכה.

פרטי כרטיס האשראי מוזנים ישירות בדף התשלום המאובטח של חברת הסליקה, ואינם נשמרים אצלנו.

את לא חייבת למסור לנו מידע לפי חוק, אבל בלי פרטי קשר ופרטי חיוב לא נוכל לפתוח לך מנוי.

3. למה אנחנו משתמשות בו

• פתיחת חשבון ומתן השירות;
• חיוב, חשבוניות ותמיכה;
• אבטחת המערכת ומניעת שימוש לרעה;
• עדכונים חשובים על השירות;
• שיווק, רק אם הסכמת לכך. כל הודעת פרסומת תסומן במילה ״פרסומת״, ואפשר להסיר את עצמך ממנה בכל עת ובלי עלות.

4. עם מי אנחנו משתפות

אנחנו לא מוכרות מידע. אנחנו נעזרות בספקי משנה, רק במידה הנדרשת:

• Supabase: מסד הנתונים. השרתים נמצאים בגרמניה, באיחוד האירופי.
• Vercel: הפעלת האפליקציה.
• Meta (WhatsApp Business) ו־ManyChat: הודעות, רק כשהקליניקה מחברת אותם.
• חברת הסליקה ומערכת החשבוניות שהקליניקה בוחרת לחבר.
• Apple ו־Google: כרטיסי מועדון בארנק הדיגיטלי, רק כשהלקוחה בוחרת להוסיף כרטיס.

חלק מהספקים שומרים מידע מחוץ לישראל. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א־2001, ובכפוף להתחייבויות של הספקים לסודיות ולאבטחה.

5. כמה זמן אנחנו שומרות

• מידע על המנויות: כל עוד המנוי פעיל, ולאחר מכן לתקופה שנדרשת לפי דיני המס ולהגנה משפטית.
• מידע של הקליניקות: ראי סעיף 7.

6. הזכויות שלך

• עיון: אפשר לבקש לעיין במידע עלייך.
• תיקון ומחיקה: אפשר לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן.
• דיוור: אפשר לבקש להסיר אותך מדיוור.
• זמן תשובה: נשיב בתוך 30 יום.

איך פונים: בפרטים שבסעיף 10.

7. מידע הלקוחות של הקליניקות: התנאים שלנו כמחזיקה

המידע של הלקוחות שייך לקליניקה. זה כולל פרטי קשר, תורים, שאלוני בריאות, תמונות וכרטיסי טיפול. אנחנו מתחייבות כלפי כל קליניקה:

• שימוש רק לפי ההוראות: נשתמש במידע רק כדי לתת לקליניקה את השירות. לא נשתמש בו לצרכים שלנו, לא לפרסום, לא לניתוחים ולא לאימון מערכות בינה מלאכותית. לא נמכור אותו ולא נעביר אותו לאחרים, אלא לספקי המשנה שבסעיף 4 או לפי חובה בדין.
• הפרדה: כל קליניקה רואה רק את המידע שלה. בתוך הקליניקה, כל משתמשת רואה רק את מה שהתפקיד שלה מתיר.
• אבטחה: אנחנו מאבטחות את המידע לפי תקנות אבטחת מידע. בין היתר:
  • הצפנה בתעבורה;
  • הרשאות לפי תפקיד;
  • אחסון פרטי של שאלונים ותמונות, עם קישורים זמניים בלבד;
  • גיבויים קבועים;
  • תיעוד פעולות.
• סודיות: מי שמטעמנו נחשפת למידע מחויבת לשמור על סודיות.
• אירוע אבטחה: אם יתרחש אירוע אבטחה שנוגע למידע של קליניקה, נודיע לה בלי דיחוי, כדי שתוכל למלא את חובותיה.
• עזרה בבקשות: נעזור לקליניקה להשיב לבקשות עיון ותיקון מהלקוחות שלה.
• דיווח: פעם בשנה, ולפי בקשה, נמסור לקליניקה דיווח על אופן העמידה שלנו בתנאים האלה.
• סיום ההתקשרות:
  • הקליניקה יכולה לייצא את כל המידע שלה.
  • אחרי 90 יום נמחק את המידע מהמערכת, אלא אם הקליניקה ביקשה אחרת.
  • עותקי גיבוי נמחקים במחזור הרגיל שלהם.

מה הקליניקה צריכה לעשות: כבעלת השליטה, הקליניקה אחראית ליידע את הלקוחות שלה ולקבל את הסכמתן כנדרש, ובמיוחד הסכמה מפורשת ונפרדת לשמירת שאלון בריאות ולצילום. אנחנו מספקות לקליניקה נוסח מוכן להודעת פרטיות ללקוחות, והיא יכולה להתאים אותו.

8. עוגיות

באתר ובמערכת יש עוגיות הכרחיות לכניסה ולאבטחה. עוגיות מדידה ופרסום, אם יהיו, יופעלו רק אחרי בחירה שלך בבאנר העוגיות.

9. אבטחה ואירועים

אין מערכת מאובטחת לחלוטין. אם יתרחש אירוע אבטחה חמור, נפעל לפי הדין, כולל דיווח לרשות להגנת הפרטיות והודעה למי שנפגעה, כשהדבר נדרש.

10. יצירת קשר

לכל שאלה או בקשה בנושא פרטיות:

• שם: לאה קורל
• טלפון ווואטסאפ: 077-8044908
• דוא״ל: coralattias25@gmail.com

11. שינויים

נעדכן את המסמך הזה מעת לעת, עם תאריך העדכון. על שינוי מהותי נודיע למנויות מראש.