מדיניות פרטיות

אושר מד (osher-med.com) (להלן: "החברה", "אנחנו", "אנו") היא פלטפורמת מידע תרופתי מבוססת-אינטרנט המציעה גישה מרכזית למידע על תרופות רשומות בישראל, לרבות מחירים, כיסוי קופות חולים, הרכב תרופתי, אינטראקציות בין תרופות, ועלוני מידע. אנו מפעילים את האתר osher-med.com ואת כל השירותים הנלווים לו, לרבות עוזר חכם מבוסס בינה מלאכותית. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, מאחסנים, מעבדים, מגנים, ומשתמשים במידע אישי הנאסף בעת השימוש בפלטפורמה שלנו. אנו מחויבים להגן על פרטיותכם ולעמוד בדרישות חוק הגנת הפרטיות, תשמ"א-1981, תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, ועקרונות הגנת הנתונים הבינלאומיים. כתובתנו לעניינים הנוגעים לפרטיות: info@osher-med.com

אנו אוספים מספר סוגים של מידע, בהתאם לאופן השימוש שלכם בשירות: **מידע שאתם מספקים לנו באופן ישיר:** — בעת ההרשמה לשירות: שם מלא, כתובת דוא"ל, וסיסמה מוצפנת. — בעת שימוש בעוזר החכם: תוכן שאלות ושיחות שאתם מנהלים עם מערכת הבינה המלאכותית. — בפניות שירות לקוחות: כל מידע שתמסרו בפנייה. **מידע הנאסף אוטומטית:** — נתוני שימוש: דפים שביקרתם, כלים שהפעלתם, תרופות שחיפשתם, אינטראקציות שבדקתם, שאלות ששאלתם לעוזר, זמן ביקור, תדירות שימוש. — נתוני מכשיר: כתובת IP, סוג דפדפן, גרסת דפדפן, מערכת הפעלה, רזולוציית מסך, שפת מכשיר, סוג מכשיר (נייד/שולחני). — נתוני מיקום כללי: מדינה ואזור גיאוגרפי כללי, הנגזרים מכתובת ה-IP שלכם, ללא קביעת מיקום מדויק. — קובצי Cookie וטכנולוגיות מעקב דומות: כמפורט בסעיף 6 להלן. — לוגי שרת: רישומי גישה טכניים המכילים כתובת IP, תאריך ושעת גישה, בקשות שנשלחו, קודי תגובה, וכמות נתונים שהועברה.

אנו משתמשים במידע שנאסף לצרכים הבאים, על בסיס הרשאה חוקית רלוונטית: **הפעלת השירות ואספקתו (בסיס חוקי: ביצוע חוזה):** — אימות זהות המשתמש ואפשרות גישה לשירות. — מתן תשובות מאוזר החכם המבוסס בינה מלאכותית. — אחסון העדפות ומידע הנדרש לתפעול החשבון. **שיפור השירות (בסיס חוקי: אינטרס לגיטימי):** — ניתוח דפוסי שימוש לצורך שיפור חוויית המשתמש. — ניתוח שאלות נפוצות לשיפור עוזר החכם. — איתור תקלות טכניות ופתרונן. — פיתוח תכונות חדשות על בסיס צרכי המשתמשים. **אבטחה ומניעת הונאה (בסיס חוקי: אינטרס לגיטימי וחובה חוקית):** — ניטור פעילות חשודה ומניעת גישה בלתי מורשית. — הגנה על תשתיות השירות. — עמידה בדרישות אבטחת מידע לפי תקנות הגנת הפרטיות. **תקשורת (בסיס חוקי: הסכמה או אינטרס לגיטימי):** — שליחת עדכונים חיוניים הנוגעים לשירות. — מענה לפניות תמיכה. — שליחת עדכונים שיווקיים — רק בהסכמה מפורשת ובאפשרות ביטול בכל עת.

אנו לא מוכרים, משכירים, מחכירים, או סוחרים במידע האישי שלכם. עם זאת, אנו עשויים לשתף מידע עם הגורמים הבאים, בנסיבות המוגדרות להלן: **ספקי שירות ומעבדי מידע:** אנו עושים שימוש בספקי שירות חיצוניים המסייעים לנו בהפעלת הפלטפורמה. ספקים אלה עשויים לעבד מידע אישי מטעמנו, אך אינם רשאים להשתמש בו לצרכים עצמאיים. ספקים אלה כוללים, בין היתר: ספקי אחסון ענן (Cloud Storage), ספקי שירותי ניתוח (Analytics), ספקי שירותי בינה מלאכותית (Google Gemini ואחרים), ספקי שירותי דוא"ל, ומערכות ניטור. **גורמי ממשלה ורשויות חוק:** נחשוף מידע לרשויות חוק, בתי משפט, גופי רגולציה, ורשויות ממשלתיות, כאשר נדרש לכך על פי צו שיפוטי, הוראת חוק, הליך משפטי, או מכל דרישה חוקית אחרת, וכן כאשר אנו סוברים בתום לב כי חשיפה כאמור נחוצה להגנה על זכויות, קניין, או בטיחות של החברה, משתמשיה, או הציבור הרחב. **שינויים ארגוניים:** במקרה של מיזוג, רכישה, פיצול, מכירת נכסים, או שינוי שליטה בחברה, מידע המשתמשים עשוי להיות מועבר לחברה הרוכשת או לישות הממשיכה, כפוף לתנאי פרטיות לא פחות מגנים מאלה המפורטים כאן. **בהסכמה מפורשת:** נשתף מידע עם כל גורם אחר רק בהסכמתכם המפורשת.

השירות כולל עוזר חכם המבוסס על מודל שפה גדול (Large Language Model — LLM) של גוגל (Gemini). בעת שימוש בעוזר החכם, שאלותיכם ותוכן השיחה מועברים לשרתי גוגל לצורך עיבוד ויצירת תשובה. מידע זה מועבד בהתאם למדיניות הפרטיות של גוגל ולתנאי שירות Google Cloud. מומלץ לא לכלול בשאלותיכם לעוזר החכם מידע אישי רגיש כגון מספר תעודת זהות, פרטי כרטיס אשראי, תיקים רפואיים מלאים, או כל מידע שאינכם מעוניינים שיעובד על ידי מערכות חיצוניות. אנו שומרים לעצמנו את הזכות לאחסן שאלות ותשובות ממערכת העוזר החכם לצורך שיפור השירות, עם הסרת מידע מזהה ככל האפשר.

אנו משתמשים בקובצי Cookie (עוגיות) וטכנולוגיות מעקב דומות לצורכי פעילות, שיפור ביצועים, ואנליטיקה. להלן סוגי ה-Cookie שבהם אנו משתמשים: **Cookie חיוניים (הכרחיים):** אלה נדרשים לתפקוד בסיסי של השירות, לרבות ניהול הסשן ואימות המשתמש. לא ניתן לבטלם מבלי לפגוע בפעולת השירות. **Cookie ניתוח וביצועים:** משמשים לאיסוף מידע סטטיסטי על שימוש בשירות (ויזואליזציה של ניווט, זמן שהייה, דפים פופולריים וכד'). אנו משתמשים בשירות Microsoft Clarity לניתוח זה, בהתאם למדיניות הפרטיות של Microsoft. **ניהול Cookie:** ניתן לנהל, להגביל ולמחוק קובצי Cookie דרך הגדרות הדפדפן שלכם. שימו לב כי ביטול קובצי Cookie חיוניים עשוי לפגוע בפעולת השירות, לרבות אי-יכולת להישאר מחוברים.

אנו נוקטים באמצעים טכניים וארגוניים סבירים ומקובלים בתעשייה לצורך הגנה על המידע האישי שלכם מפני גישה בלתי מורשית, אובדן, שינוי, גילוי, שימוש לרעה, פגיעה, ומחיקה. אמצעים אלה כוללים, בין היתר, הצפנת נתונים בפרוטוקול SSL/TLS, הצפנת סיסמאות עם אלגוריתמי hashing מאובטחים, הגבלת גישה לנתונים רק לעובדים ומערכות הנדרשים לכך, מעקב ורישום אירועי אבטחה, ועדכון תקופתי של מערכות אבטחה. יחד עם זאת, אנו מודיעים בזאת כי אין ביכולתנו להבטיח אבטחה מוחלטת של מערכות מידע, שכן כל מערכת מחשוב חשופה לסיכוני אבטחה. אין בפעולות האבטחה שאנו נוקטים כדי ליצור כל ערובה, הבטחה, אחריות, ייצוג, או מחויבות לאבטחה מלאה של המידע. במקרה של פרצת אבטחה משמעותית הפוגעת בזכויותיכם, אנו נפעל בהתאם לחובות הדיווח הקבועות בדין הישראלי ונודיע לכם בהקדם האפשרי.

בהתאם לחוק הגנת הפרטיות הישראלי ולעקרונות פרטיות בינלאומיים, עומדות לכם הזכויות הבאות ביחס למידע האישי שלכם: **זכות גישה:** הזכות לקבל אישור האם אנו מחזיקים מידע אישי עליכם, ולקבל עותק של המידע האישי שבידינו. **זכות תיקון:** הזכות לדרוש תיקון מידע אישי שגוי, לא מדויק, או חסר. **זכות מחיקה ("זכות להישכח"):** הזכות לדרוש מחיקת מידע אישי שלכם, בכפוף להוראות הדין, לאינטרסים לגיטימיים שלנו, ולחובות שמירה חוקיות. **זכות התנגדות:** הזכות להתנגד לעיבוד מידע אישי שלכם למטרות שיווק ישיר, ולעיבוד על בסיס אינטרס לגיטימי. **זכות לביטול הסכמה:** ככל שהעיבוד מתבצע על בסיס הסכמתכם, הזכות לבטל את ההסכמה בכל עת, מבלי לפגוע בחוקיות העיבוד שבוצע לפני הביטול. **זכות ניוד נתונים:** הזכות לקבל את המידע האישי שלכם בפורמט נפוץ וקריא-מכונה. לצורך מימוש כל זכות מהזכויות לעיל, פנו אלינו בכתב לכתובת: info@osher-med.com. אנו נטפל בבקשתכם בהקדם האפשרי ולא יאוחר מ-30 ימים.

אנו שומרים מידע אישי למשך הזמן הנדרש לצורך מתן השירות, קיום התחייבויותינו החוזיות, עמידה בחובות חוקיות, יישוב מחלוקות, ואכיפת הסכמים, ובכל מקרה לא פחות מהתקופות הקבועות בדין הישראלי החל. **מידע חשבון:** נשמר כל עוד חשבונכם פעיל ולתקופה סבירה לאחר מכן לצורך גיבוי ועמידה בחובות חוקיות. **לוגי שימוש:** נשמרים בדרך כלל לתקופה של עד 24 חודשים ממועד יצירתם, למעט במקרה של חקירת אירוע אבטחה או הליך משפטי. **שאלות לעוזר החכם:** עשויות להישמר לתקופה של עד 12 חודשים לצורך שיפור השירות, בהסרת מידע מזהה. **מידע שיווקי:** נשמר עד לביטול ההסכמה שלכם. עם סיום הצורך בשמירת מידע, אנו נמחקו בצורה מאובטחת ובלתי הפיכה.

השירות אינו מיועד לקטינים מתחת לגיל 18. אנו לא אוספים ביודעין מידע אישי מקטינים. אם נודע לכם שקטין מסר לנו מידע אישי ללא הסכמת הורה, אנא צרו איתנו קשר מיידי בכתובת info@osher-med.com ואנו נפעל למחיקת המידע בהקדם האפשרי. בהתאם לחוק הגנת הפרטיות הישראלי, הורה או אפוטרופוס רשאי לפנות אלינו בשמו של קטין שמסר מידע אישי לשירות ולדרוש מחיקתו.

השירות שלנו מופעל על גבי תשתיות ענן בינלאומיות (לרבות Google Cloud), ומידע אישי עשוי להיות מועבר, מאוחסן ומעובד במדינות שונות מחוץ לישראל, לרבות ארצות הברית ומדינות באיחוד האירופי. העברות כאמור מתבצעות בהסתמך על מנגנוני הגנה מתאימים, לרבות הסכמים בין-חברתיים, הסתמכות על תאימות לסטנדרטים בינלאומיים של הגנת נתונים, והוראות מפורשות של ספקי הענן. אנו מחויבים להבטיח רמת הגנה מתאימה על המידע האישי שלכם, בין אם הוא מעובד בישראל ובין אם הוא מועבר לחו"ל.

אנו שומרים לעצמנו את הזכות לשנות, לעדכן, להרחיב, לצמצם, או לשנות מדיניות פרטיות זו בכל עת, על פי שיקול דעתנו הבלעדי. עדכונים למדיניות יפורסמו בדף זה עם עדכון תאריך "עדכון אחרון" המופיע בכותרת הדף. שינויים מהותיים יפורסמו בהודעה בולטת באתר או ישלחו בדוא"ל. המשך השימוש בשירות לאחר פרסום מדיניות מעודכנת מהווה הסכמה לגרסה המעודכנת. מומלץ לבדוק דף זה מעת לעת. אם אינכם מסכימים לשינויים, עליכם להפסיק את השימוש בשירות ולבקש מחיקת חשבונכם. **עדכון אחרון:** מרץ 2026

לכל שאלה, בקשה, תלונה, או פנייה בנוגע למדיניות פרטיות זו, לעיבוד מידע אישי שלכם, לממוש זכויותיכם, לדיווח על פרצת פרטיות, או לכל עניין אחר הקשור לפרטיות — אנא פנו אלינו: **דוא"ל:** info@osher-med.com **אתר:** osher-med.com אנו נשתדל להשיב לפניותיכם תוך 30 ימי עסקים ממועד קבלת הפנייה. ככל שלא קיבלתם תשובה מספקת, הינכם רשאים לפנות לרשם מאגרי המידע במשרד המשפטים הישראלי.