מדיניות פרטיות

איזה מידע בריאותי נאסף

תמונות כף רגל, הערות, מדדי סוכר (כולל חיבור Libre אם אישרתם), ופרופיל רפואי (שם, תאריך לידה, סוג סוכרת, תרופות, איש קשר לחירום). גם הודעות ושיתופים שבחרתם.

למה זה נאסף

מעקב ביתי בחשבון שלכם, הצגת ציר זמן, חיבור חיישן סוכר לפי בקשה, ושיתוף רק עם שותפים או צוות שמיניתם. לא למכירת נתונים ולא לפרסום.

בסיס משפטי

הסכמה מפורשת לנתוני בריאות; הפעלה תקינה של החשבון; אבטחה ויומן ביקורת. בישראל: מידע רגיש במיוחד. באיחוד: GDPR סעיף 9 בהסכמה. אין כאן ייעוץ משפטי.

איפה זה נשמר

חשבון אמיתי: בשרת לפי מזהה מטופל, עם הצפנת שדות AES-GCM כשמפתח ההצפנה מוגדר. תמונות אינן על CDN ציבורי. בלי מסד נתונים — זיכרון/קובץ מקומי לבדיקות בלבד, לא לפרודקשן.

שמירה ומחיקה

כל עוד החשבון פעיל. לפי בקשת מחיקה נמחק מהמאגר הפעיל כשהתשתית מאפשרת. גיבויים ולוגים עדיין לא מוסדרים במלואם — זה פער ידוע.

עם מי משתפים

רק שותפים או קלינאים שמיניתם במפורש, וספק Junction/Libre לפי הסכמתכם לחיבור. אין מסירה לצד שלישי אחר בלי בקשה שלכם, מלבד חובת חוק.

הזכויות שלכם

עיון, תיקון, מחיקה, והעברה (ניידות) במקום שהדין חל. פנו אל privacy@solesolution.io. מימוש מלא של הפורטל עדיין בהקמה.

עוגיות והעדפות

עוגיות חיוניות: הפעלת Auth.js, הדגמה חתומה, שפה (ss_locale), נגישות (ss_a11y), וחיבור Libre. אין עוגיות פרסום.

יצירת קשר — פרטיות

כתובת זמנית: privacy@solesolution.io. אין עדיין ממונה הגנת מידע (DPO) ממונה. זו כתובת מציינת מקום עד למינוי.

ישראל · Israel

מיועדים להתאמה לחוק הגנת הפרטיות בישראל ולתיקון 13: מידע בריאותי הוא מידע בעל רגישות מיוחדת; חובות בעל מאגר/שליטה; גישה לפי צורך לדעת; אימות חזק. אין עדיין תיק עמידה מלא מול הרשות להגנת הפרטיות.

GDPR / האיחוד האירופי

מיועדים להתאמה ל־GDPR סעיף 9 (קטגוריה מיוחדת) ולסעיף 32 (אבטחה) ולשקיפות. זכות עיון, תיקון, מחיקה וניידות מתוכננות. אין עדיין DPO ממונה, רשומת עיבוד באיחוד, או תיק MDR/SaMD.

HIPAA / ארה״ב

יסודות בסגנון HIPAA: בקרת גישה, יומן ביקורת, הצפנה. אין BAA, ואין טענה שאנחנו Covered Entity או Business Associate.

פערים בכנות

• אין הסמכת ISO / SOC 2 / HIPAA / GDPR / תקן ישראלי.
• בלי DATABASE_URL הנתונים נשמרים בזיכרון/קובץ מקומי — לא לפרודקשן.
• אין הסמכת FDA ואין טענת מכשיר רפואי. זו תשתית מוכנות בלבד.