הודעת פרטיות: DOZI Med-Ops Sentinel
עודכן לאחרונה 2026-10-03
הודעה זו מסבירה איזה מידע אישי DOZI Med-Ops Sentinel מעבד, למה, מי עוד מעבד אותו, כמה זמן הוא נשמר ומהן הזכויות שלך. היא חלה על מי שמשתמש ב-Sentinel ועל מי שהמידע שלו מעובד בו.
מי אנחנו
DOZI Med-Ops מופעלת על ידי DOZI AI Remedies, Smadar 7, Hadera, Israel ("DOZI", "אנחנו").
פנייה בנושאי פרטיות: doron@doziai.com.
שני התפקידים שלנו
לגבי חשבון המשתמש שלך (שם, דוא"ל, ארגון, תפקיד, פעילות התחברות) DOZI קובעת כיצד המידע משמש: אנחנו בעלי השליטה במאגר (Controller).
לגבי התוכן שארגון מכניס ל-Sentinel, הארגון הוא בעל השליטה, ו-DOZI מעבדת את המידע רק לפי הוראותיו, כמחזיקה/מעבדת (Processor). שאלות על תוכן זה מוטב להפנות לארגון; אם יגיעו אלינו, נעביר אותן אליו.
איזה מידע אנחנו אוספים
Sentinel מנהלת רישומים ומסמכים רגולטוריים של אביזרים רפואיים. היא מעבדת:
- החשבון שלך: שם, דוא"ל, ארגון, תפקיד, זמני התחברות.
- רשומות אביזרים, רישומים ורשומות רגולטוריות, והמסמכים שהארגון שלך מעלה.
- חתימות אלקטרוניות: שם החותם, המועד ומשמעות כל חתימה.
- יומן ביקורת: מי שינה מה ומתי.
- כתובות דוא"ל שמקבלות התראות וסיכומים מ-Sentinel.
למה אנחנו משתמשים במידע, ועל איזה בסיס
- כדי לספק את השירות שהארגון שלך התקשר עבורו (חוזה, GDPR סעיף 6(1)(b)).
- כדי לשמור על אבטחת השירות, למנוע ניצול לרעה ולתקן תקלות (אינטרס לגיטימי, סעיף 6(1)(f)).
- כדי לשמור רשומות שהחוק מחייב, כמו רשומות רגולטוריות ומס (חובה חוקית, סעיף 6(1)(c)).
- לכל דבר רשות, כמו עדכונים על קורסים חדשים, רק בהסכמתך, שאפשר לחזור ממנה בכל עת (סעיף 6(1)(a)).
בינה מלאכותית
חלק מהיכולות שולחות טקסט למודל AI כדי לנסח, לתרגם או לנתח אותו. נשלח רק הטקסט שהיכולת צריכה. לפי התנאים המסחריים של הספק, הוא אינו משמש לאימון המודלים שלו.
תוצר ה-AI הוא טיוטה או הצעה. שום החלטה בעלת השפעה משפטית או השפעה מהותית דומה עליך אינה מתקבלת באופן אוטומטי בלבד.
מי עוד מעבד את המידע
אנחנו משתמשים בספקי השירות הבאים, וכל אחד מהם מחויב בהסכם עיבוד מידע:
- Supabase: מסד נתונים, אחסון קבצים והתחברות. המידע מאוחסן באיחוד האירופי (פרנקפורט, גרמניה).
- Vercel: אירוח האפליקציה. פונקציות השרת רצות באיחוד האירופי (פרנקפורט); הדפים מוגשים דרך רשת גלובלית.
- Anthropic: מודל הבינה המלאכותית שמאחורי יכולות הניסוח והניתוח (ארצות הברית).
- Resend: שליחת הודעות התראה וסיכום בדוא"ל.
העברות מחוץ לאיחוד האירופי ולישראל
המידע מאוחסן באיחוד האירופי. חלק מהספקים נמצאים בארצות הברית; ההעברה אליהם נשענת על מסגרת פרטיות המידע EU-US (Data Privacy Framework) כשהספק מוסמך לה, או על הסעיפים החוזיים התקניים של הנציבות האירופית. לישראל יש החלטת הלימות של האיחוד האירופי.
כמה זמן אנחנו שומרים
- נתוני חשבון: כל עוד החשבון שלך פעיל.
- רשומות רגולטוריות, חתימות ויומן הביקורת: למשך התקופה שהארגון חייב לשמור אותן לפי חוק (לפי ה-EU MDR, לפחות 10 שנים אחרי שהאביזר האחרון הוצא לשוק, 15 לאביזרים מושתלים).
- תוכן אחר: כל עוד מינוי הארגון פעיל, ולאחר מכן נמחק או מוחזר תוך 90 יום, אלא אם החוק מחייב יותר.
אבטחה
החיבורים מוצפנים, המידע של כל ארגון מופרד ברמת מסד הנתונים, הגישה נקבעת לפי תפקיד המשתמש, ושינויים נרשמים ביומן ביקורת.
הזכויות שלך
אפשר לבקש מאיתנו, ב-doron@doziai.com:
- לעיין במידע שאנחנו מחזיקים עליך ולקבל עותק (GDPR סעיפים 15 ו-20; חוק הגנת הפרטיות, סעיף 13).
- לתקן אותו (סעיף 16; סעיף 14 לחוק הגנת הפרטיות).
- למחוק אותו או להגביל את השימוש בו, כשהחוק מאפשר (סעיפים 17 ו-18).
- להתנגד לשימוש בו על בסיס אינטרס לגיטימי, ובכל עת לשיווק ישיר (סעיף 21).
- לחזור מהסכמה שנתת, בלי לפגוע במה שנעשה לפני כן.
תלונות
אנחנו משיבים תוך חודש. אפשר גם להתלונן לרשות להגנת המידע במקום מגוריך או עבודתך: באיחוד האירופי, הרשות המפקחת הלאומית; בישראל, הרשות להגנת הפרטיות (gov.il/he/departments/the_privacy_protection_authority).
שינויים
כשההודעה משתנה אנחנו מעדכנים את התאריך בראשה, ומודיעים לבעלי חשבונות על שינויים מהותיים.