מדיניות פרטיות

עדכון אחרון: 16 בספטמבר 2026.

מדיניות זו חלה על אתר המידע ovariana.app ועל גרסאות השפה שלו. היא מסבירה כיצד מעובדים נתונים כשאת מבקרת באתר או פונה אלינו. זו אינה מדיניות הפרטיות של חשבון משתמש או של אפליקציית OVARIANA; מידע על שירותים אלה יימסר לפני השקתם.

1. בעל השליטה בנתונים ויצירת קשר

בעלת השליטה בנתונים היא MEDAI sp. z o.o., ul. Prof. dr Mieczysława Michałowicza 12, 43-300 Bielsko-Biała, פולין; KRS 0000827308, NIP 5472217169, REGON 385526755. לשאלות בנושא פרטיות ולמימוש זכויותייך אפשר לפנות אל: [email protected] או לשלוח מכתב לכתובת הדואר שלמעלה. אפשר לכתוב בשורת הנושא “Privacy — ovariana.app”.

2. מה האתר הזה עושה

קריאת מאמרים אינה דורשת חשבון. באתר אין טופס רשימת המתנה, תשלומים או יומן תסמינים, והוא אינו שומר היסטוריה של המאמרים שקראת. חיפוש הנושאים מתבצע במכשיר שלך; מילות החיפוש אינן נשלחות ל-MEDAI. גרסה זו אינה משתמשת ב-Google Analytics, ב-Meta Pixel, בכלי פרסום או בהקלטת הפעלות. התמונות, הגופנים והסקריפטים של האתר מוגשים מהדומיין של האתר עצמו.

3. נתונים טכניים בעת ביקור

הצגת האתר דורשת נתונים טכניים, כגון כתובת IP, שעת הבקשה, הדף המבוקש, מידע על הדפדפן ומערכת ההפעלה ומצב התגובה של השרת. בהתאם להגדרות הדפדפן ייתכן שיישלח גם הדף שממנו הגעת. מערכות האירוח והגנת התעבורה עשויות לרשום מידע זה ביומנים.

המטרה היא הצגת האתר, שמירה על אבטחה, זיהוי שימוש לרעה ואבחון תקלות. הבסיס החוקי הוא סעיף 6(1)(f) של GDPR — האינטרס הלגיטימי שלנו בהפעלת אתר בטוח ותקין. איננו משתמשים ביומנים ליצירת פרופילי בריאות או פרופילי פרסום.

4. התכתבות בדוא״ל

כשאת כותבת לנו, אנחנו מעבדים את כתובת הדוא״ל, את תוכן ההודעה ואת הנתונים שמסרת מרצונך, כגון שם או שם ארגון. הבסיס לטיפול בהתכתבות ולמענה הוא סעיף 6(1)(f) של GDPR — האינטרס הלגיטימי שלנו בתקשורת עם פונים. לצעדים טרום-חוזיים לבקשתך עשוי לחול סעיף 6(1)(b). חובות חוקיות, לרבות טיפול בבקשות של נושאי מידע, אנחנו ממלאים על פי סעיף 6(1)(c).

מסירת הנתונים היא מרצון, אך בלי כתובת לתשובה לא נוכל להשיב. דוא״ל רגיל אינו ערוץ לייעוץ רפואי. אל תשלחי תוצאות בדיקות, מסמכים רפואיים, תיאורי תסמינים או נתוני בריאות של אנשים אחרים. האתר אינו זקוק לנתונים כאלה. נתונים מיותרים בהתכתבות נצמצם או נמחק.

5. אחסון בדפדפן ועוגיות

כשאת בוחרת את אופן התצוגה, האתר שומר שתי הגדרות ב-localStorage: ovariana-display-theme (בהיר או כהה) וכן ovariana-high-contrast (רגיל או ניגודיות גבוהה). מטרתן היחידה היא לזכור את התצוגה שבחרת. הן אינן מכילות שם, כתובת דוא״ל או מזהה פרסומי, וסקריפט האתר אינו שולח אותן לשרת. הן נשמרות עד שתמחקי את נתוני האתר בדפדפן או תשני את ההגדרות.

קוד האתר אינו מגדיר עוגיות ניתוח או פרסום. מערכות תשתית ואבטחה עשויות להשתמש במנגנונים טכניים הדרושים לאספקת החיבור ולהגנה עליו. אפשר לנהל עוגיות ונתוני אתר בדפדפן; חסימת האחסון עלולה לגרום לכך שההגדרות לא ייזכרו. אם נוסיף כלי שדורש הסכמה, הוא לא יפעל לפני מתן ההסכמה, והמדיניות תעודכן.

6. נמענים

בין הנמענים עשויים להיות ספקי אירוח, הגנת תעבורה/CDN, דוא״ל ותמיכת IT, וכן — כשיש לכך סיבה מוצדקת — יועצים משפטיים ורשויות המוסמכות לכך בחוק. הגישה צריכה להיות מוגבלת למה שנדרש לשירות או לחובה הרלוונטיים. ספקים שמעבדים נתונים מטעמנו כפופים להסכם עיבוד נתונים מתאים. איננו מוכרים נתוני מבקרים ואיננו מוסרים אותם לשותפים לצורכי השיווק שלהם.

7. העברה אל מחוץ ל-EEA

שירותי תשתית, הגנת תעבורה או דוא״ל עשויים לכלול עיבוד מחוץ לאזור הכלכלי האירופי. העברה כזו מחייבת מנגנון לפי פרק V של GDPR: החלטת הלימות תקפה של הנציבות האירופית, או אמצעי הגנה מתאימים כמו סעיפים חוזיים תקניים, יחד עם אמצעים משלימים הדרושים. מידע על ספקים, מדינות העיבוד ואמצעי ההגנה הנוגעים לנתונים שלך (כולל הדרך לקבל עותק) אפשר לבקש בכתובת [email protected].

8. תקופת השמירה

אנחנו שומרים התכתבות עד לטיפול בעניין וכל עוד הדבר נדרש כדי לחזור למה שסוכם. אם יש צורך לשמור ראיות לעניין מסוים, התקופה עשויה להתארך עד להתיישנות התביעות. רשומות שהחוק מחייב נשמרות לתקופה הקבועה בחוק. השיקולים כוללים את מטרת העניין ומהלכו, אפשרות של מחלוקת והחובות החוקיות הרלוונטיות.

רשומות טכניות כפופות למחזור השמירה וההחלפה של היומנים אצל הספק, תוך התחשבות בזמן הדרוש לזיהוי תקלות או אירועי אבטחה ולבירורם. יומנים הקשורים לאירוע מסוים עשויים להישמר עד לסיום האירוע והתביעות הנלוות. הגדרות התצוגה נשארות בדפדפן שלך כמתואר בסעיף 5. אפשר לשאול את בעלת השליטה בנתונים על תקופת השמירה בעניין מסוים.

9. הזכויות שלך

בכפוף לתנאים הקבועים ב-GDPR, את זכאית לגשת לנתונים ולקבל עותק, לבקש תיקון, מחיקה והגבלת עיבוד. את רשאית להתנגד לעיבוד המבוסס על אינטרס לגיטימי מטעמים הקשורים למצבך המיוחד. הזכות לניידות נתונים חלה על עיבוד אוטומטי המבוסס על הסכמה או חוזה, ואינה כוללת אוטומטית את כל היומנים או ההתכתבויות. אם העיבוד מבוסס על הסכמה, את יכולה לחזור בך ממנה; הדבר אינו פוגע בחוקיות העיבוד שנעשה קודם לכן.

שלחי בקשות לכתובת [email protected]. בדרך כלל אנחנו משיבים בתוך חודש; אם יידרש הארכה שמתירה GDPR, נסביר את הסיבה. אפשר להגיש תלונה לנשיא המשרד להגנת מידע אישי בפולין: uodo.gov.plאו לרשות פיקוח מוסמכת אחרת באיחוד האירופי.

10. קישורים חיצוניים, פרופיילינג ואבטחה

קישורים ל-ovariana.app, למקורות רפואיים ולפרופילים ברשתות החברתיות מובילים לשירותים נפרדים. פתיחת קישור יוצרת חיבור עם המפעיל שלהם. איננו מטמיעים רכיבי רשתות חברתיות או נגני וידאו. לשירותים חיצוניים יש מידע פרטיות משלהם.

על בסיס נתוני האתר הזה איננו מקבלים החלטות המבוססות אך ורק על עיבוד אוטומטי שיש להן השפעה משפטית או השפעה מהותית דומה, ואיננו יוצרים פרופילי בריאות. אנחנו מיישמים אמצעי הגנה המותאמים לסיכון, לרבות הגבלת גישה; השתמשי באתר באמצעות HTTPS. שום אמצעי תקשורת באינטרנט אינו מבטיח אבטחה מלאה.

11. שינויים

המדיניות הנוכחית ותאריך העדכון שלה מתפרסמים כאן. לפני השקת חשבונות, הודעות השקה, תשלומים, ניתוחים או יכולות בריאות נמסור מידע בהתאם למטרה, לנתונים ולבסיס החוקי האמיתיים שלהם. עצם הביקור באתר אינו הסכמה לעיבוד נוסף.