מדיניות ופרטיות

מדיניות פרטיות

עודכן לאחרונה: ‎21 ביולי 2025

ברוכים הבאים לאתר ‎PharmaCare‏ – ‎www.pharmacare.co.il‎‏ (להלן: “האתר”). אנו מייחסים חשיבות עליונה לשמירה על פרטיות המשתמשים ועל שקיפות בנוגע לדרך שבה אנו אוספים, משתמשים, משתפים ומגינים על המידע האישי שלכם. מסמך זה נערך בהתאם לדין החל במדינת ישראל, ובמידת הצורך גם לדרישות תקנות ה‑GDPR (האיחוד האירופי) וה‑CCPA (קליפורניה), במידה שאתם תושבי אותם תחומי שיפוט.

1. הגדרות מרכזיות

מונח	פירוש
“מידע אישי”	כל מידע שבאמצעותו ניתן לזהות אתכם במישרין או בעקיפין, כגון שם, תעודת זהות, כתובת, דוא״ל, מספר טלפון, כתובת IP ועוד.
“עיבוד”	כל פעולה או מערך פעולות המתבצעות במידע אישי (לדוגמה איסוף, אחסון, שימוש, מסירה לצד ג׳ או מחיקה).
“חוק הגנת הפרטיות”	חוק הגנת הפרטיות, התשמ״א‑1981 ותקנותיו.

2. בסיס חוקי לעיבוד מידע

אנו מעבדים מידע אישי רק כאשר מתקיים אחד או יותר מן הבסיסים החוקיים הבאים:

קיום חוזה – לשם אספקת מוצרים או שירותים שביקשתם;
הסכמה מפורשת – למשל, לקבלת דיוור פרסומי;
אינטרס לגיטימי – כגון שיפור השירותים, מניעת הונאות ואבטחת האתר;
ציות לחובה חוקית – לרבות שמירת מסמכי הנהלת חשבונות כפי שנדרש בדין.

3. סוגי המידע שנאסף

מידע שמסרתם ביודעין
- פרטי זיהוי (שם מלא, מספר תעודת זהות/ח.פ. לחיוב, תאריך לידה).
- פרטי התקשרות (טלפון, כתובת דוא״ל, מען למשלוח).
- מידע בריאותי רלוונטי (לפי העניין ובהתאם להסכמתכם – למשל מרשם רופא או הצהרת בריאות בעת הזמנת תרופות).
מידע שנאסף אוטומטית
- נתוני מכשיר וגלישה: כתובת IP, סוג דפדפן, מזהה מכשיר, מערכת הפעלה, זמני כניסה ויציאה, דפים שנצפו.
- קבצי עוגיות (“Cookies”) וטכנולוגיות דומות (Pixel Tags, Local Storage).
מידע מצדדים שלישיים
- ספקי תשלום (PayPal, אשראי) – אישור עסקה, סטטוס חיוב.
- שירותי שילוח – מספר מעקב, סטטוס משלוח.
- רשתות חברתיות – כאשר אתם בוחרים להתחבר או לשתף תוכן באמצעות חשבון חיצוני.

4. מטרות השימוש במידע

מטרה	דוגמאות לשימוש
ביצוע הזמנה ואספקה	אימות זהות, עיבוד תשלומים, הפקת חשבונית, שליחת המוצר.
שירות לקוחות	מענה לפניות, ניהול תיקים רפואיים (במידת הצורך), סקרי שביעות רצון.
שיפור וחקר מוצרים	ניתוח דפוסי שימוש, איתור תקלות, פיתוח שירותים חדשים.
שיווק בהתאמה אישית	שליחת ניוזלטרים, קמפיינים במייל/‏SMS/‏Push בכפוף להסכמתכם.
ציות לחוק	שמירת דוחות מס, מניעת הלבנת הון, מענה לדרישות רשויות מוסמכות.
אבטחת מידע	אבחון ניסיונות חדירה, מניעת הונאות כרטיסי אשראי, הצפנת נתונים.

5. עוגיות (Cookies) וטכנולוגיות מעקב

אנו עושים שימוש בעוגיות פונקציונליות, אנליטיות ושיווקיות.
תוכלו לנהל את העדפותיכם דרך הגדרות הדפדפן או כלי ניהול העוגיות באתר. חסימת עוגיות חיוניות עלולה לפגוע בתפקוד האתר.

6. מסירת מידע לצדדים שלישיים

סוג הגורם	תכלית המסירה	אמצעי הגנה
מעבד נתונים (Data Processor)	אירוח שרתים (IaaS), מערכות CRM, מערכות דיוור.	חוזי עיבוד נתונים, הגבלת גישה, הצפנה במעבר ובמנוחה.
שירותי תשלום	סליקת כרטיסי אשראי, חשבוניות.	תאימות PCI‑DSS, הצפנת נתוני כרטיס, Tokenization.
רשויות אכיפה/רגולציה	דרישת צו בית משפט, חקירות פליליות.	העברה לפי דין בלבד, תיעוד הבקשה.
חברות בת או רכישה עתידית	מיזוג או רכישת פעילות.	התחייבות לרצף התחייבויות הגנת פרטיות.

לא נמכור או נשכיר מידע אישי לצדדים שלישיים למטרות שיווק ישיר ללא הסכמתכם.

7. העברת מידע אל מחוץ לישראל

שרתינו עשויים להימצא גם ברחבי האיחוד האירופי או ארה״ב. אנו נוודא שהעברה תיעשה רק אל מדינות שהוכרזו כ"מבטיחות רמת הגנה נאותה" או באמצעות מנגנונים חוזיים מחייבים (Standard Contractual Clauses) כמקובל ב‑GDPR.

8. אבטחת מידע

האתר מאובטח בפרוטוקול ‎TLS 1.3‎ (SSL) עם הצפנת 256‑bit.
נוהלי הרשאה פנימיים Least Privilege ומדיניות Zero Trust.
גיבויים יומיים מוצפנים בשני אתרים גאוגרפיים שונים.
ביצוע מבדקי חדירה (Pen‑Tests) שנתיים ותהליכי DevSecOps שגרתי.
במקרה אירוע אבטחה חמור, ניידע אתכם ואת הרגולטור הרלוונטי בתוך ‎72 שעות (כנדרש ב‑GDPR, אם חל).

9. שמירת מידע (Data Retention)

סוג המידע	תקופה סטנדרטית	עקרון
נתוני הזמנה ופיננסים	‎7 שנים לצורכי מס ודוחות	חובת שמירת מסמכי חשבונית.
נתונים רפואיים	כל עוד קיימת מערכת יחסים טיפולית + ‎10 שנים	חוזר משרד הבריאות.
מידע שיווקי	עד למשיכת הסכמה או ‎3 שנים, המוקדם מביניהם	אינטרס לגיטימי.
קבצי יומן (Logs)	‎12 חודשים	אבטחת מידע ו‑Forensics.

נתוני אנליטיקה במצטבר (Aggregated) עשויים להישמר לצורך מחקר סטטיסטי ללא מגבלת זמן.

10. זכויותיכם כנותני מידע

זכות גישה – לקבל עותק של המידע האישי המעובד.
זכות תיקון – לעדכן מידע שגוי או לא שלם.
זכות מחיקה (“להישכח”) – בכפוף למגבלות חוק.
זכות להגבלת עיבוד – במקרים מסוימים, כגון ערעור על דיוק המידע.
זכות ניידות – קבלת מידע מובנה ותקני להעברה לגורם אחר.
זכות להתנגד לשיווק ישיר – בכל שלב, בלחיצה על קישור הסרה או פנייה לשירות לקוחות.

לביצוע זכויות, אנא צרו קשר כמפורט בסעיף 14. נשתדל להשיב תוך ‎30 יום (או ‎45 יום לפי CCPA).

11. פרטיות ילדים

האתר אינו מיועד לקטינים מתחת לגיל ‎18‎. איננו אוספים ביודעין מידע מילדים. אם נודע לכם כי ילד מסר לנו מידע אישי ללא הסכמת הורה/אפוטרופוס, אנא הודיעו לנו ונמחק את המידע.

12. קישורים לאתרי צד ג׳

האתר עשוי להכיל קישורים חיצוניים (בלוגים, רשתות חברתיות). איננו אחראים למדיניות הפרטיות או לתכנים באתרים אלה. מומלץ לעיין במדיניות הרלוונטית של כל אתר.

13. שינויים במדיניות פרטיות זו

אנו עשויים לעדכן את מדיניות הפרטיות מעת לעת. תאריך העדכון האחרון יוצג בראש העמוד. שינוי מהותי יובא לידיעתכם באמצעות הודעה בולטת באתר או בדוא״ל.

14. יצירת קשר

לקבלת מידע נוסף, מימוש זכויותיכם או הגשת תלונה, ניתן לפנות אלינו באמצעים הבאים:

PharmaCare בע״מ (611-509-514)
רח׳ אחוזה 198 (מרכז מסחרי “גולן”), רעננה 4336017, ישראל
☎ 09-744-5760
✉ ‎info@pharmacare.co.il‎

כמו כן, אתם רשאים להגיש תלונה לממונה על הגנת הפרטיות במשרד המשפטים (או לרשות הפיקוח באיחוד האירופי/קליפורניה, אם רלוונטי).

15. הסכמתכם

בשימושכם באתר, ברכישת מוצרים או בשירותים שלנו, הנכם מצהירים כי קראתם, הבנתם ואתם מסכימים לתנאי מדיניות פרטיות זו.

ניתן לבטל את הסכמתכם בכל עת – אולם ייתכן שחלק מן השירותים לא יהיו זמינים בלעדי עיבוד מידע מסוים.

PharmaCare מחויבת להגן על פרטיותכם, לשמור על אמון הלקוחות ולפעול בשקיפות מלאה. תודה על שבחרתם בנו.