אבטחה ופרטיות

עודכן לאחרונה: 22 בספטמבר 2026

Klinix היא מערכת לניהול קליניקות, המופעלת על ידי אופטימלביד בע"מ. במסמך זה, "אנחנו" הכוונה לאופטימלביד בע"מ.

מונחים

הקליניקה

העסק הרפואי שרכש מאיתנו מנוי ומשתמש במערכת מול המטופלות שלו.

המטופלת

מי שמקבלת טיפול בקליניקה. השתמשנו בלשון נקבה מטעמי נוחות; הדברים חלים על כל אדם.

המערכת

תוכנת Klinix, לרבות האזור האישי, עמוד קביעת התור והטפסים הדיגיטליים.

בעל שליטה במאגר

מי שקובע את מטרות השימוש במידע. לפי חוק הגנת הפרטיות - הקליניקה.

מחזיק

מי שמחזיק את המידע ומעבד אותו עבור בעל השליטה ולפי הוראותיו - אופטימלביד בע"מ.

מידע בעל רגישות מיוחדת

המונח שבחוק למידע רפואי ולמידע נוסף שנקבע בו. חלק ניכר מהמידע במערכת הוא מסוג זה.

מי שולט במידע - הסעיף המרכזי במסמך

הקליניקה היא בעלת השליטה במאגר. היא זו שמחליטה איזה מידע לאסוף, לאיזו מטרה, כמה זמן לשמור אותו ולמי למסור אותו. אנחנו מחזיקים את המידע ומעבדים אותו עבורה ולפי הוראותיה בלבד.

אנחנו לא עושים במידע שימוש משלנו: לא מוכרים אותו, לא משתמשים בו כדי לפנות למטופלות, ולא מצליבים מידע בין קליניקות שונות.

חלק א' - למטופלות

הקשר שלך הוא עם הקליניקה, לא איתנו. הקליניקה בחרה להשתמש בתוכנה שלנו כדי לנהל את התיק שלה. אנחנו לא פונים אלייך, לא משווקים לך ולא מוכרים את המידע שלך לאף אחד. אם יש לך שאלה על המידע שלך - הכתובת הראשונה היא הקליניקה.

איזה מידע נשמר עלייך

זו רשימה מלאה, ולא דוגמאות:

• שם מלא, מספר תעודת זהות, תאריך לידה
• טלפון, דואר אלקטרוני, כתובת
• תשובותייך לשאלון הרפואי
• טופסי הסכמה שחתמת עליהם
• רשומות הטיפולים: סוג הטיפול, המוצר שהוזרק, מספר האצווה, כמות ומחיר
• תמונות פנים לפני ואחרי הטיפול, אם צולמו
• סימוני מיקום ההזרקה על גבי אותן תמונות
• תורים, תשלומים וחשבוניות

תמונות לפני ואחרי

הקליניקה מנהלת את התמונות כחלק מהתיק שלך: הן נשמרות עם הרשומה, מוגבלות לצוות הקליניקה, ואינן מוצגות באזור האישי שלך. צילום לצורך מעקב הוא תיעוד ולא פרסום - חוזרי משרד הבריאות מכירים בתיעוד רפואי בדרך של רישום או צילום, והקליניקה היא שקובעת כיצד הדין חל עליה.

הסכמה לתיעוד אינה הסכמה לפרסום. אלה שתי הסכמות שונות:

• תיעוד רפואי בתיק - הסכמה הנכללת בטופס ההסכמה לטיפול.
• שימוש שיווקי (למשל באינסטגרם או באתר הקליניקה) - הסכמה נפרדת, אופציונלית לחלוטין. בטופס כתוב במפורש שאפשר לסרב ושסירוב אינו משפיע על הטיפול.

הטיפול אינו מותנה בהסכמה לצילום לצרכים שיווקיים. התמונות אינן מוצגות באזור האישי שלך.

האזור האישי שלך

חלק מהקליניקות מפעילות אזור אישי. מה שמוצג בו: התור הקרוב והיסטוריית הביקורים, יתרת הכרטיסייה, הטפסים שחתמת עליהם לקריאה בלבד, חשבוניות ושוברי מתנה שרכשת. תמונות אינן מוצגות בו, ויתרות חוב אינן מוצגות בו.

איך נכנסים: באמצעות קישור אישי שהקליניקה שולחת לך, בתוספת הקשת תאריך הלידה שלך. נסחנו את זה במפורש כדי שתדעי בדיוק מה מגן על העמוד: מי שמחזיק גם בקישור וגם בתאריך הלידה שלך יוכל לראות את המידע שבו. לאחר האישור הדפדפן שלך זוכר אותו למשך 30 יום, ואז תתבקשי שוב.

אם הקישור הגיע לאדם אחר בטעות - פני לקליניקה. היא יכולה לנתק מיד את כל המכשירים שכבר נכנסו, וגם לבטל את הקישור כליל ולהנפיק לך חדש. קישור שבוטל מפסיק לעבוד באותו רגע.

הזכויות שלך

• לעיין במידע שנשמר עלייך (סעיף 13 לחוק הגנת הפרטיות).
• לבקש תיקון של מידע שאינו נכון, שלם או מדויק (סעיף 14).

את מפעילה את הזכויות האלה מול הקליניקה, שהיא בעלת המאגר. אם פנית אליה ולא קיבלת מענה, אפשר לפנות אלינו ונסייע לה לטפל בפנייה.

מחיקת מידע - מה אפשר ומה לא

מידע רפואי אינו נמחק לפי דרישה. זו אינה בחירה שלנו אלא החלטה של הקליניקה, שהיא בעלת המאגר: תיעוד רפואי כפוף לחובות שמירה, וחזרה מהסכמה אינה מחייבת מחיקה כשקיימת חובה רגולטורית או צורך בהתגוננות משפטית. המערכת בנויה כך שרשומה חתומה אינה נמחקת ואינה נדרסת - תיקון נרשם לצידה.

מה כן אפשר:

• להפסיק לקבל דיוור שיווקי, בכל רגע.
• לחזור בך מהסכמה לשימוש שיווקי בתמונות, ולהסירן מהפרסום.
• לתקן מידע שגוי.

כשמתקנום רשומה שכבר נחתמה, המקור נשאר והתיקון נרשם לצידו - כך שתמיד ברור מה נכתב במקור, מה שונה ומתי.

הודעות ותזכורות

תזכורות לתור, אישורי הזמנה והנחיות אחרי טיפול הן חלק מהשירות שהקליניקה נותנת לך. דיוור שיווקי נשלח רק בהסכמה, ואפשר להסיר את עצמך ממנו בכל עת. מי ששולח את ההודעות היא הקליניקה, ולכן בקשת הסרה יש להפנות אליה.

חלק ב' - לקליניקות

היכן המידע יושב

• מסד נתונים נפרד פיזית לכל קליניקה. לא סכימה משותפת ולא עמודת מזהה - קובץ נפרד. אין עיבוד חוצה-קליניקות.
• שרת בישראל - Oracle Cloud, אזור ירושלים.
• גיבוי יומי מוצפן המוחזק מחוץ לשרת עצמו. הגיבוי מוצפן במפתח שאינו נמצא על השרת, כך שגם מי שמשיג גישה לשרת אינו יכול לקרוא גיבוי קודם.

ספקי משנה

זו רשימה שמית מלאה של הגורמים שנחשפים למידע כחלק מהפעלת השירות:

ספקי הסליקה והחשבוניות שהקליניקה מחברת למערכת בחשבונה שלה (למשל Cardcom, טרנזילה, Morning, iCount, SUMIT, Invoice4U) הם ספקים של הקליניקה, הפועלים מול המטופלות מכוח ההתקשרות שלה איתם - לא ספקי משנה שלנו. המערכת מעבירה אליהם נתונים לפי הוראת הקליניקה בלבד, באמצעות המפתחות שלה.

השימוש ב-Claude API - במדויק

למערכת יש כלי שממיר את הטפסים שכבר יש לקליניקה - צילום של דפים או קובץ PDF - לטופס דיגיטלי. הכלי שולח את הקובץ שהקליניקה מעלה אל Anthropic.

מה לא נשלח: הכלי אינו קורא ממסד הנתונים. הוא מקבל אך ורק את הקובץ שצורף לבקשה, ולכן רשומות מטופלות אינן נשלחות אליו. חשוב שנאמר במפורש: מכיוון שהמערכת שולחת את מה שמעלים אליה, יש להעלות טפסים ריקים ולא טפסים שכבר מולאו על ידי מטופלת.

זו ההעברה היחידה שבה אנו שולחים תוכן ביוזמתנו אל מחוץ לישראל. בנוסף, תעבורת האתר מנותבת דרך רשת Cloudflare ודואר המערכת נשלח באמצעות Google, כמפורט בטבלת ספקי המשנה. אנו מסתמכים על תקנות הגנת הפרטיות (העברת מידע אל מאגרים מחוץ לגבולות המדינה), התשס"א-2001, ועל הסכמי עיבוד המידע שלנו מול הספקים.

בקרות אבטחה

• הרשאות לפי תפקיד, וכל משתמש מזוהה אישית.
• יומן ביקורת מלא של פעולות הניהול במערכת.
• הצפנת התעבורה (HTTPS) בכל נקודות הקצה.
• הצפנת פרטי הסליקה של הקליניקה (AES-256-GCM) במסד.
• הצפנת הגיבויים במפתח שאינו מוחזק על השרת.
• הפרדת נתונים ברמת המסד, כאמור למעלה.
• נוהל טיפול ותיעוד באירועי אבטחה.

רמת האבטחה הנדרשת לפי תקנות הגנת הפרטיות (אבטחת מידע) נגזרת מסיווג המאגר של הקליניקה, שהיא בעלת המאגר. אין פירוש הדבר שאיננו כפופים לתקנות: אנו מחזיקים במידע עבור הקליניקה, ולכן חלות עלינו חובות משלנו - בקרת גישה וזיהוי, תיעוד, גיבוי ושחזור, טיפול באירועי אבטחה והודעה עליהם לקליניקה. אנו מיישמים את הבקרות ברמה החלה על מאגר הקליניקה, כמפורט בהסכם עיבוד המידע.

שלמות הרשומה

בכל חתימה נוצרת טביעת SHA-256 על תוכן הרשומה ונשמרת לצידה, וכך גם על תיעוד הטיפול. כל שינוי בתוכן ישנה את הטביעה, ולכן ניתן לזהות שינוי ברשומה ביחס לגרסה שנחתמה. תיקון נוסף כרשומה חדשה ואינו דורס את המקור.

הטביעה מחושבת מחדש ונבדקת בכל צפייה ברשומה - גם במסך הקליניקה וגם בעותק החתום שמקבלת המטופלת - כך שאי-התאמה מוצגת ואינה נשארת בגדר נתון שאיש אינו בודק. בנוסף, תקציר של כלל הטביעות נשלח מדי יום אל מחוץ לשרת, למקום שהשרת עצמו אינו יכול לקרוא, לשנות או למחוק, כדי שגם מי שיש לו גישה לשרת לא יוכל לשנות רשומה ולחשב מחדש את טביעתה מבלי שהדבר יתגלה.

מה שנכון לומר על כך: המערכת אינה מאפשרת לדרוס רשומה חתומה, כל תיקון נשמר כגרסה נוספת לצד המקור, והחותם מאפשר לזהות שינוי שנעשה מחוץ למערכת. אלה קביעות טכניות שאפשר לבדוק אותן, ולא הצהרת עמידה בתקן.

חוזר מנכ"ל משרד הבריאות 9/2019 מנסח דרישה דומה - "תיקון ברשומת מטופל דורש יצירת גרסה חדשה בנוסף לקודמת ונעילת גרסה בסיום התיקון" - ואנחנו בנינו כך מתוך כוונה לענות עליה. תחולת החוזר על סוגי מרפאות שונים היא שאלה משפטית שכל קליניקה מכריעה עם היועץ שלה, ולכן איננו מציגים את המערכת כ"עומדת בחוזר".

שמירת מידע

הקליניקה קובעת את תקופת השמירה לפי הדין החל עליה ולפי מדיניותה, ואנו שומרים את המידע כל עוד ההתקשרות בתוקף ולפי הוראותיה. שמירת תיעוד רפואי מוסדרת בדין - בין השאר בתקנות בריאות העם (שמירת רשומות) ובחוק זכויות החולה - והקליניקה, כבעלת המאגר, היא שקובעת כיצד הוא חל עליה. לא נקבנו כאן במספר שנים כדי שלא להציג את הדין במקומה.

אירוע אבטחה

כל אירוע אבטחה מתועד אצלנו. אנו מודיעים לקליניקה ללא דיחוי על אירוע אבטחה המחייב דיווח או פעולה לפי דין והנוגע למידע שלה, ומוסרים לה את המידע הסביר המצוי בידינו הדרוש לה לצורך הערכת האירוע וקיום חובותיה.

חובת הדיווח לרשות להגנת הפרטיות על אירוע אבטחה חמור חלה על בעל המאגר - כלומר על הקליניקה - ובהתאם לחומרת האירוע ולרמת האבטחה של המאגר. אין בכך כדי לפטור אותנו: כמחזיקים במידע חלות עלינו חובות עצמאיות לזהות אירוע, לתעד אותו, לטפל בו ולהודיע עליו, ואנו נושאים בהן. חלוקת האחריות המלאה מפורטת בהסכם עיבוד המידע.

העברת מידע לחו"ל ומעמד ישראל

האיחוד האירופי מכיר בישראל כמדינה בעלת רמת הגנה נאותה על מידע אישי (החלטה 2011/61/EU, שנסקרה ואושרה מחדש בינואר 2024). איננו מציגים את המערכת כ"תואמת GDPR" - הרגולציה האירופית אינה חלה על שירות הניתן לקליניקות ישראליות ולמטופלות בישראל, ולא נכון היה לטעון אחרת.

קוקיז ומעקב

באתר זה ובמערכת אנו משתמשים בעוגיות חיוניות בלבד - כאלה הדרושות להתחברות, לאבטחה ולשמירת העדפות נגישות. אין פיקסלים שיווקיים באזור האישי, בטפסים ובעמודי קביעת התור.

בנוסף, באתר השיווקי בלבד (לא במערכת ולא בטפסי המטופלות) פועלת מדידה אנליטית באמצעות Google Analytics 4 - ורק לאחר הסכמה מפורשת שניתנת בפס הבחירה המוצג בביקור הראשון. ללא הסכמה לא נטען קוד המדידה ולא נשמרת אף עוגיית מדידה. המדידה כוללת עמודים שנצפו ולחיצות על כפתורי יצירת קשר והרשמה; כתובת ה-IP עוברת אנונימיזציה, ולא נאסף ולא נשלח מידע רפואי או מזהה. את הבחירה אפשר לשנות בכל עת בלחיצה כאן (הפס יוצג מחדש).

מאז 1.9.2026, כחלק מפרסום האתר בגוגל, פועלת באתר השיווקי בלבד גם מדידת המרות של Google Ads - קוד שסופר כמה מהמבקרים שהגיעו ממודעה השאירו פנייה או השלימו הרשמה. מדידה זו משתמשת בעוגיית ייחוס של גוגל; היא אינה כוללת מידע רפואי או תוכן שהוזן בטפסים, ואינה פועלת במערכת עצמה, בטפסי המטופלות או בעמודי קביעת התור.

מאז 13.9.2026 פועל באתר השיווקי ובעמודי ההרשמה ל-Klinix גם פיקסל של Meta (פייסבוק ואינסטגרם). הפיקסל מודד צפייה בעמודים, לחיצות על כפתורי הוואטסאפ ואת שלבי ההרשמה: שליחת הטופס, אימות המייל ופתיחת החשבון. כך אנחנו יודעים אילו מודעות הביאו נרשמים, ויכולים להציג מודעות למי שכבר ביקר באתר. המדידה אינה כוללת מידע רפואי או פרטים שהוזנו בטפסים. הפיקסל משתמש בעוגייה של Meta, ובדומה למדידת ההמרות של Google Ads הוא פועל עם הכניסה לאתר ואינו תלוי בפס הבחירה. הוא אינו פועל במערכת עצמה, בטפסי המטופלות, בעמודי קביעת התור או באזור האישי. Meta מעבדת את המידע לפי מדיניות הפרטיות שלה.

מאז 22.9.2026, כשעסק נרשם ל-Klinix, נשמר יחד עם פרטי ההרשמה גם המקור שממנו הגיע: תגי הקמפיין שבקישור (UTM), האם הגיע ממודעה בגוגל או במטא, שם האתר המפנה ועמוד הכניסה לאתר. עד ההרשמה המידע נשמר רק בלשונית הדפדפן הפתוחה (sessionStorage) ונמחק כשהיא נסגרת. לא נשמרת עוגייה, לא נשמר מזהה של המבקר, ושום דבר לא נשלח לצד שלישי. המידע משמש אותנו רק כדי לדעת איזה ערוץ פרסום הביא לקוחות.

הסכם עיבוד מידע

ההתקשרות עם כל קליניקה כוללת הסכם עיבוד מידע בהתאם לתקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), המסדיר בין השאר את מטרות העיבוד, את חובות האבטחה, את ההודעה על אירועי אבטחה ואת גורלו של המידע בתום ההתקשרות. ניתן לקבל את נוסח ההסכם לעיון לפני חתימה.

נגישות

פרטים על התאמות הנגישות באתר ובמערכת, ועל דרכי הפנייה בנושא, מופיעים בהצהרת הנגישות.

שינויים במסמך

אם פעילות החברה תמוזג או תועבר לגורם אחר, המידע יעבור עם הפעילות - כשהוא כפוף לאותן התחייבויות בדיוק, והקליניקות יקבלו על כך הודעה מראש. העברה כזו לעולם לא תרחיב את השימושים במידע.

נעדכן את המסמך מעת לעת. שינוי מהותי יימסר לקליניקות מראש. תאריך העדכון האחרון מופיע בראש העמוד.