מדיניות פרטיות

1. זיהוי מפעיל הנתונים

בהתאם לתקנת (האיחוד האירופי) 2016/679 (GDPR) ולחוק האורגני 3/2018 להגנה על מידע אישי וערבות זכויות דיגיטליות (LOPDGDD), מפעיל הנתונים האישיים הוא:

2. מטרה והיקף

מדיניות זו מסדירה את עיבוד הנתונים האישיים של המשתמשים בעת שימוש בשירות תרגום מסמכים רפואיים דרך אתר Mislab. השימוש בשירות מהווה הסכמה למדיניות זו.

3. קטגוריות הנתונים המעובדים

אנו עשויים לעבד את קטגוריות הנתונים הבאות:

• נתוני זיהוי: שם, כתובת דוא"ל, אישורי כניסה
• מסמכים: מסמכים רפואיים שהועלו על ידי המשתמש (עשויים להכיל נתוני בריאות המסווגים כקטגוריה מיוחדת לפי סעיף 9 GDPR)
• נתונים טכניים: כתובת IP, סוג מכשיר, דפדפן, יומני גישה
• נתוני שימוש: מידע על האינטראקציה עם השירות

4. בסיסים משפטיים לעיבוד

העיבוד מתבצע על הבסיסים הבאים:

• ביצוע חוזה (סעיף 6.1.b GDPR) — אספקת שירות התרגום
• הסכמה מפורשת של המשתמש (סעיף 6.1.a וסעיף 9.2.a GDPR) — לעיבוד נתונים רפואיים
• אינטרסים לגיטימיים (סעיף 6.1.f GDPR) — הבטחת אבטחה, מניעת שימוש לרעה, שיפור השירות

5. מטרות העיבוד

הנתונים משמשים למטרות הבאות:

• אספקת שירותי תרגום
• עיבוד ואחסון מסמכים שהועלו
• הבטחת אבטחה ומניעת הונאה
• שיפור איכות השירות וחוויית המשתמש
• מילוי חובות חוקיות

6. עיבוד נתונים רפואיים

מסמכים רפואיים שייכים לקטגוריה מיוחדת של נתונים אישיים. עיבודם מתבצע:

• רק במידה הנדרשת לאספקת השירות
• על בסיס הסכמה מפורשת של המשתמש
• תוך נקיטת אמצעי הגנה מוגברים
• עם אנונימיזציה אוטומטית: בשלב זיהוי המסמכים, המערכת מסירה או מסתירה אוטומטית נתוני זיהוי אישיים, כולל שמות ופרטי קשר של מטופלים, אם אין בכך כדי למנוע את ביצוע שירות התרגום

7. שמירת נתונים

הנתונים נשמרים:

• למשך הזמן הנדרש לאספקת השירות
• עד למחיקה על ידי המשתמש או לפי בקשתו
• למשך התקופות הנדרשות על פי חוק

לאחר תום תקופת השמירה, הנתונים נמחקים או עוברים אנונימיזציה.

8. העברת נתונים לצדדים שלישיים

הנתונים אינם נמכרים ואינם מועברים לצדדים שלישיים למטרות שיווק. העברה אפשרית רק:

• לספקי שירותים (אירוח, שירותי ענן, עיבוד AI) במסגרת הסכמי עיבוד נתונים (DPA)
• כאשר נדרש למילוי חובות חוקיות
• להגנה על זכויות ואבטחת השירות

בעת העברה מחוץ לאזור הכלכלי האירופי, מיושמות ערבויות מתאימות (סעיפים חוזיים סטנדרטיים של האיחוד האירופי או מנגנונים אחרים הקבועים ב-GDPR).

9. אבטחת נתונים

אנו מיישמים אמצעי אבטחה טכניים וארגוניים:

• הצפנת נתונים בעת העברה ובאחסון
• הגבלת גישה על בסיס עקרון הצורך בידיעה
• בקרת גישה ואימות
• ניטור ומניעת גישה בלתי מורשית

10. זכויות המשתמש

למשתמש יש זכות:

• לגשת לנתוניו
• לתקן נתונים שגויים
• למחוק נתונים ("הזכות להישכח")
• להגביל את העיבוד
• לניוד נתונים
• להתנגד לעיבוד

בקשות יש לשלוח לכתובת הדוא"ל ליצירת קשר המפורטת.

11. ביטול הסכמה

המשתמש רשאי בכל עת לבטל את הסכמתו לעיבוד נתונים, לרבות נתונים רפואיים, מבלי שיפגע בחוקיות העיבוד שנעשה לפני הביטול.

12. תלונות

למשתמש יש זכות להגיש תלונה לרשות הפיקוח הספרדית:

13. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו. הגרסה הנוכחית זמינה תמיד באתר.

14. פרטי יצירת קשר

לשאלות בנוגע לעיבוד נתונים:

Email: info@mislab.es