מדיניות פרטיות

1. כללי

מסמך זה מגדיר את עקרונות הטיפול במידע האישי על-ידי העסק "ליהיא וקנין עיצוב גבות", עוסק מורשה מס' 032529000, מרחוב פייר קניג 11, חולון (להלן: "העסק"). העסק עוסק במתן שירותי עיצוב, שיקום וטיפול בגבות, הדרכה וקורסים בתחום. העסק רואה בשמירה על פרטיות לקוחותיו ערך מרכזי ומכבד את פרטיות המשתמשים, לרבות הנכנסים לאתר האינטרנט שלו (lihiv.co.il) והפונים אליו בכל ערוץ. הטיפול במידע מתבצע בגילוי נאות, באחריות ובהתאם להוראות הדין, ובכלל זה חוק הגנת הפרטיות, התשמ"א-1981 (להלן: "חוק הגנת הפרטיות"), לרבות תיקון 13 לחוק. המסמך מנוסח בלשון נקבה מטעמי נוחות בלבד, ומיועד לנשים ולגברים כאחד. ככל שהמשתמשת מתחת לגיל 18, מומלץ להיוועץ במבוגר אחראי לפני מסירת מידע. לא חלה על המשתמשת חובה חוקית למסור מידע כלשהו, ומסירתו תלויה ברצונה ובהסכמתה בלבד. עם זאת, ללא מסירת חלק מהמידע (למשל פרטי קשר ומידע בריאותי רלוונטי) ייתכן שהעסק לא יוכל לספק את השירות המבוקש או לבצעו בבטחה.

2. סוגי המידע הנאסף

פרטי זיהוי ותקשורת: שם, מספר טלפון, כתובת דוא"ל, ופרטים נוספים שתבחרי למסור לצורך קביעת תור או מתן השירות.
מידע בריאותי (מידע רגיש): במסגרת שאלון רפואי הנמסר בקליניקה לפני טיפול נאסף מידע בריאותי הנדרש לביצוע הטיפול באופן בטוח, לרבות אלרגיות ורגישויות, מצב עורי, נטילת תרופות, הריון/הנקה, טיפולים קודמים ומצבים רפואיים רלוונטיים. מידע זה אינו נאסף דרך האתר, והוא זוכה להגנה מוגברת כמפורט בסעיף 6.
מידע על השירות: היסטוריית טיפולים, מועדי תורים, העדפות ופניות שירות.
מידע טכני בעת הגלישה באתר: כתובת IP, סוג דפדפן ומכשיר. מידע זה נרשם באופן זמני ביומני השרת לצורכי אבטחה ותפעול. מידע על אופן השימוש באתר (עמודים שנצפו, משך ביקור) נאסף רק אם אישרת עוגיות סטטיסטיקה, כמפורט בסעיף 7.

3. טופס יצירת הקשר באתר

בטופס יצירת הקשר את בוחרת איך לחזור אלייך:

וואטסאפ: הטופס מנסח הודעה מוכנה ופותח את וואטסאפ במכשיר שלך. הפרטים אינם נשלחים לאתר ואינם נשמרים בו. ההודעה נשלחת רק אם תלחצי "שליחה" בוואטסאפ, ומאותו רגע חלה עליה גם מדיניות הפרטיות של וואטסאפ (Meta).
מייל: השם, הטלפון, המייל, הטיפול שבחרת וההודעה נשמרים במערכת האתר, ונשלחים בדוא"ל לליהיא. השמירה נעשית רק לאחר שסימנת הסכמה לכך, ולצורך אחד בלבד: לחזור אלייך בעניין הפנייה. הפנייה נמחקת אוטומטית לאחר 12 חודשים לכל היותר, ואפשר לבקש את מחיקתה מוקדם יותר. הפרטים מהטופס אינם משמשים לדיוור שיווקי ואינם מועברים לספקי פרסום.

4. דרכי איסוף נוספות

מסירה ישירה: בעת קביעת תור, מילוי השאלון הרפואי בקליניקה, או פנייה בטלפון, בוואטסאפ, במייל או ברשתות החברתיות.
רשתות חברתיות: אם תבחרי לפנות לעסק דרך פייסבוק או אינסטגרם, העסק עשוי לקבל פרטים בכפוף להגדרות שלך ולמדיניות הפרטיות של אותן פלטפורמות.
מידע על צד שלישי: אם תמסרי מידע על אדם אחר (למשל תור עבור מכרה), עלייך ליידע אותו ולקבל את הסכמתו מראש.

5. השימושים במידע

העסק עושה שימוש במידע למטרות הבאות בלבד:

מענה לפניות, קביעת תורים, ביצוע הטיפול והתאמתו לצרכייך.
התאמת הטיפול למצבך הבריאותי ושמירה על בטיחותך.
תפעול האתר ואבטחתו.
הבנת השימוש באתר ושיפורו, ומדידת אפקטיביות הפרסום, רק בהתאם לעוגיות שאישרת (סעיף 7).
ניהול העסק, לרבות הנהלת חשבונות והוצאת חשבוניות, ועמידה בדרישות הדין.

6. מידע בריאותי ומידע רגיש

המידע הבריאותי שתמסרי בשאלון הרפואי נאסף אך ורק לצורך הערכת התאמתך לטיפול וביצועו באופן בטוח ומקצועי.
מידע זה אינו נאסף דרך האתר, לא יימסר לצדדים שלישיים לצרכים שיווקיים, ולא ייעשה בו שימוש שאינו קשור ישירות למתן הטיפול, אלא בהסכמתך המפורשת או אם הדבר נדרש על-פי דין.
הגישה למידע הבריאותי מוגבלת לליהיא וקנין בלבד, והוא נשמר באמצעי הגנה הולמים ולמשך הזמן הנדרש להמשך הטיפול ולעמידה בחובות שבדין.
סירוב למסור מידע רפואי מהותי עלול למנוע מתן טיפול, מטעמי בטיחות.

7. עוגיות (Cookies) וכלי מדידה

עוגיות הן קבצי טקסט קטנים שנשמרים במכשיר שלך. בכניסה הראשונה לאתר מוצג באנר שבו את בוחרת אם לאשר עוגיות, לדחות אותן או לבחור לפי סוג. עד שתבחרי, לא נטען באתר שום כלי מדידה או פרסום ולא נשמרת עוגייה כזו.

עוגיות הכרחיות (תמיד פעילות): עוגייה אחת ששומרת את הבחירה שלך בבאנר, למשך 6 חודשים. אחרי 6 חודשים תתבקשי לבחור שוב.
סטטיסטיקה (רק באישורך): Google Analytics ו-Microsoft Clarity, לצורך הבנה כמה גולשות נכנסות לאתר ואילו עמודים מעניינים. Clarity עשוי לתעד את תנועת העכבר והגלילה בעמוד, ללא תוכן שמוקלד בטפסים.
שיווק (רק באישורך): Google Ads ו-Meta Pixel (פייסבוק ואינסטגרם), לצורך מדידת הפרסום (למשל האם מודעה הובילה ללחיצה על וואטסאפ) והצגת מודעות רלוונטיות. הכלים פועלים בהתאם למדיניות הפרטיות של Google, Microsoft ו-Meta, והמידע עשוי להישמר אצלם מחוץ לישראל. אפשר לשנות את הבחירה בכל רגע דרך הקישור "הגדרות עוגיות" בתחתית כל עמוד. ביטול הסכמה מוחק את עוגיות הכלים מהאתר. אפשר גם לחסום עוגיות בהגדרות הדפדפן. תכנים חיצוניים שנטענים רק בלחיצה: מפת Google בעמוד יצירת הקשר וסרטוני YouTube נטענים רק כשאת לוחצת עליהם, ואז חלה עליהם מדיניות הפרטיות של Google. תמונת התצוגה של סרטון נטענת משרתי YouTube ללא עוגיות.

8. ספקים שמעבדים מידע עבור העסק

העסק אינו מוכר ואינו משכיר מידע אישי. כדי להפעיל את האתר נעשה שימוש בספקים הבאים, כל אחד בהיקף הנדרש לתפקידו:

Vercel: אחסון האתר והגשתו לגולשות (שרתים באירופה, החברה בארה"ב).
Supabase: מסד הנתונים של האתר, שבו נשמרות פניות המייל (שרתים בגרמניה).
Resend: שליחת המיילים של טופס יצירת הקשר (ארה"ב).
Google: הצגת הביקורות מפרופיל העסק בגוגל, ובכפוף לבחירתך, הכלים בסעיף 7. חלק מהספקים פועלים מחוץ לישראל. ההעברה נעשית לספקים שמחויבים לרמת הגנה הולמת על מידע, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה). בנוסף ייתכן שמידע יועבר לגורמים מקצועיים מטעם העסק (כגון רואה חשבון) בכפוף לסודיות, או לרשות מוסמכת כשהדבר נדרש על-פי דין. מידע בריאותי אינו מועבר לאף אחד מהספקים האלה.

9. דיוור ושיווק

נכון למועד עדכון מדיניות זו, העסק אינו מבצע דיוור שיווקי יזום (כגון ניוזלטר או SMS). ככל שבעתיד יופעל דיוור כזה, הוא ייעשה רק בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, ולאחר קבלת הסכמתך, ובכל הודעה תינתן אפשרות פשוטה להסרה.

10. זכויותייך ביחס למידע

זכות עיון: את רשאית לעיין במידע שמוחזק אודותייך, באמצעות פנייה בכתב לכתובת הדוא"ל lihi2020@gmail.com. לפני מסירת המידע יבוצע זיהוי מתאים.
זכות תיקון ומחיקה: ככל שהמידע שגוי, לא מדויק או לא מעודכן, או שאינך רוצה עוד שיישמר, את רשאית לבקש את תיקונו או מחיקתו, בכפוף לחובות שמירת מידע שבדין.
ביטול הסכמה: הסכמה לעוגיות אפשר לבטל ב"הגדרות עוגיות" בתחתית כל עמוד. הסכמה לשמירת פנייה אפשר לבטל בפנייה אלינו, והפנייה תימחק.

11. אבטחת מידע

העסק נוקט אמצעי אבטחת מידע סבירים והולמים בהתאם להוראות הדין, לרבות חיבור מוצפן (HTTPS) לאתר, הגבלת הגישה לפניות לבעלת העסק ולמנהל האתר בלבד, סיסמאות והגנה מפני ניסיונות כניסה חוזרים, וגיבוי יומי. עם זאת, אין באפשרות העסק להבטיח חסינות מוחלטת מפני חדירות בלתי מורשות.

12. תקופת שמירת המידע

פניות מטופס האתר (מייל): עד 12 חודשים, ואז נמחקות אוטומטית.
בחירת העוגיות: 6 חודשים, במכשיר שלך.
יומני שרת טכניים: לתקופה קצרה, לצורכי אבטחה ותפעול בלבד.
מידע על טיפולים ומידע בריאותי: למשך הזמן הנדרש להמשך הטיפול ולעמידה בחובות שבדין.
חשבוניות ותיעוד כספי: לתקופה שקובע דין המס. בתום התקופה המידע נמחק, או נשמר באופן שאינו מזהה אותך.

13. קטינים

שירותי העסק ואתרו אינם מיועדים לאיסוף יזום של מידע מקטינים מתחת לגיל 18 ללא הסכמת אחראי. ככל שטיפול ניתן לקטינה, נדרשת הסכמת הורה או אפוטרופוס בהתאם לדין.

14. שינויים במדיניות

העסק רשאי לעדכן מדיניות זו מעת לעת. הנוסח המעודכן יפורסם באתר וייכנס לתוקף עם פרסומו.

15. יצירת קשר

לשאלות, בקשות או תלונות בנושא הגנת הפרטיות אפשר לפנות לליהיא וקנין, האחראית על הגנת הפרטיות בעסק:

טלפון: 050-8555993
דוא"ל: lihi2020@gmail.com
כתובת: פייר קניג 11, חולון המדיניות עודכנה לאחרונה באוקטובר 2026.