התוכנה המקוונת של The Rehab Lab לרישום תוכניות תרגילים משתמשת במידע אישי כדי לספק את שירותיה למנויים וללקוחותיהם. The Rehab Lab מתייחסת ברצינות לפרטיות ולאבטחה של מידע זה ומיישמת אמצעים טכניים וארגוניים שנועדו להגן עליו.
תקנת הגנת המידע הכללית (GDPR) מסדירה את עיבוד המידע האישי הנוגע לאנשים באזור הכלכלי האירופי. מידע אישי עשוי לכלול פרטים כגון שמות, כתובות דואר אלקטרוני, פרטי קשר ומזהים מקוונים.
דף זה מסביר כיצד The Rehab Lab מעבדת מידע אישי, את תפקידנו כבעל שליטה במידע וכמעבד מידע, למשך כמה זמן נשמר המידע, ואת האפשרויות העומדות לרשות המנויים לניהול המידע האישי המוחזק בתוך The Rehab Lab.
אנא עיינו גם במדיניות הפרטיות של The Rehab Lab.
The Rehab Lab מינתה חבר צוות הממוקם בניו זילנד לתפקיד הממונה על הגנת המידע (DPO). הממונה על הגנת המידע של The Rehab Lab מפקח על נוהלי הגנת המידע הפנימיים וכן על נושאים רחבים יותר הנוגעים לפרטיות ולעמידה בדרישות ה-GDPR.
ניתן ליצור קשר עם הממונה על הגנת המידע שלנו בכתובת הדואר האלקטרוני הבאה:
data.protection@therehablab.com
The Rehab Lab פועלת כבעלת השליטה במידע ביחס למידע אישי הקשור ישירות למנויים שלנו ולחשבונותיהם. מידע זה עשוי לכלול פרטים כגון שם המנוי, כתובת דואר אלקטרוני ליצירת קשר, כתובת ליצירת קשר, שם משתמש ופרטי חשבון.
המנויים רשאים, במקרים הרלוונטיים, לבקש גישה למידע האישי שלהם, תיקונו, ייצואו או מחיקתו. ניתן להגיש בקשות באמצעות יצירת קשר עם הממונה על הגנת המידע של The Rehab Lab.
אנו מאפשרים למנויים לבחור שלא לקבל הודעות דואר אלקטרוני בנושאי שיווק, עדכוני מוצרים ומבצעים מיוחדים. אפשרות זו אינה כוללת הודעות הנחוצות לניהול החשבון, לאבטחתו או להפעלתו, כגון פרטי תשלום, הודעות בנוגע למנוי, התראות אבטחה, מידע על השירות או בקשות של לקוחות שנשלחו בטעות אל The Rehab Lab.
שימו לב: The Rehab Lab אינה שומרת פרטי כרטיסי אשראי במערכות שלנו. תשלומים בכרטיס מעובדים על ידי Windcave, ספק עיבוד התשלומים שלנו.
כאשר מנוי בוחר לשמור מידע על לקוחותיו בתוך The Rehab Lab, המנוי הוא בעל השליטה במידע ביחס למידע זה, ו-The Rehab Lab פועלת כמעבדת המידע.
מידע על לקוחות המעובד באמצעות The Rehab Lab עשוי לכלול פרטים כגון שם הלקוח וכתובת הדואר האלקטרוני שלו. המנויים קובעים אם מידע זה יוזן ל-The Rehab Lab ואחראים לקביעת בסיס חוקי מתאים לעיבוד המידע האישי של לקוחותיהם.
The Rehab Lab אינה משתמשת במידע על לקוחות למטרות שיווק ולא תיצור קשר באופן עצמאי עם לקוח של מנוי, אלא כאשר הדבר נחוץ לצורך מתן שירות שהתבקש על ידי המנוי, כגון מסירת תוכנית שיקום, או כאשר הדבר נדרש אחרת על פי דין.
אם מנוי מקבל מלקוח בקשה תקפה הנוגעת לגישה למידע האישי שלו, לתיקונו, לניידותו או למחיקתו, The Rehab Lab תספק למנוי סיוע סביר במילוי הבקשה, כאשר המידע הרלוונטי מעובד באמצעות The Rehab Lab.
מנויים יכולים למחוק רשומות של לקוחות בודדים מתוך The Rehab Lab. המחיקה מסירה את רשומת הלקוח ממערכת הייצור הפעילה. עותקים היסטוריים עשויים להישאר באופן זמני בגיבויים מאובטחים להתאוששות מאסון, עד שתוקפם של גיבויים אלה יפוג בהתאם ללוח הזמנים לשמירת גיבויים המתואר להלן.
מנויים יכולים לבקש סיוע בייצוא או במחיקה של נתוני לקוחות באמצעות יצירת קשר עם הממונה על הגנת המידע של The Rehab Lab בכתובת data.protection@therehablab.com.
מנויים יכולים גם לבחור שלא להשתמש באזור הלקוחות של The Rehab Lab. ניתן להשבית את אזור הלקוחות עבור כל המשתמשים בחשבון מנוי באמצעות יצירת קשר עם התמיכה של The Rehab Lab או עם הממונה על הגנת המידע שלנו.
מנויים פעילים
כל עוד המנוי פעיל, The Rehab Lab שומרת את נתוני החשבון של המנוי ואת כל נתוני הלקוחות שנשמרו על ידי המנוי, ככל שנדרש לצורך אספקת השירותים של The Rehab Lab.
המנויים, כבעלי השליטה במידע, ממשיכים להיות אחראים לקבוע איזה מידע על לקוחות הם מזינים ל-The Rehab Lab ולמשך כמה זמן יש לשמור מידע זה. משתמשים מורשים יכולים למחוק רשומות לקוחות מהמערכת הפעילה של The Rehab Lab בכל עת.
מנויים שפג תוקפם
כאשר תוקף המנוי פג, הגישה לחשבון מושעית. The Rehab Lab שומרת את חשבון המנוי ואת המידע המשויך אליו למשך עד 12 חודשים לאחר תאריך פקיעת המנוי.
תקופת שמירה זו מאפשרת למנוי להפעיל מחדש את המנוי שלו מבלי לאבד את פרטי החשבון הקיימים, רשומות הלקוחות ותוכניות השיקום.
אם המנוי אינו מופעל מחדש בתוך 12 חודשים מתאריך פקיעתו, חשבון המנוי והמידע המשויך אליו יימחקו לצמיתות ממערכת הייצור הפעילה של The Rehab Lab.
מחיקה מוקדמת
מנוי רשאי לבקש את מחיקת חשבונו והמידע המשויך אליו לפני תום תקופת השמירה בת 12 החודשים באמצעות יצירת קשר עם הממונה על הגנת המידע של The Rehab Lab בכתובת data.protection@therehablab.com.
מטעמי אבטחה, The Rehab Lab עשויה לדרוש אימות לכך שבקשת המחיקה הוגשה על ידי בעל חשבון מורשה לפני ביצוע המחיקה.
לאחר שחשבון נמחק ממערכת הייצור הפעילה, לא ניתן לשחזר אותו באמצעות השימוש הרגיל ב-The Rehab Lab.
מידע הנשמר למטרות משפטיות
מחיקת חשבון מנוי אינה מחייבת בהכרח את The Rehab Lab למחוק מידע שהיא מחויבת על פי דין לשמור באופן עצמאי מחשבון המנוי.
לדוגמה, The Rehab Lab עשויה לשמור חשבוניות, רשומות תשלומים ועסקאות ומידע אחר כאשר שמירתם נחוצה לצורך עמידה בדרישות חשבונאיות, מיסוי, משפטיות או רגולטוריות החלות.
מידע הנשמר למטרות אלה יישמר רק למטרה הרלוונטית ולמשך תקופת השמירה החלה, ולא ימשיך להיות זמין כחלק מחשבון The Rehab Lab הפעיל של המנוי.
The Rehab Lab שומרת גיבויים מאובטחים של מסד הנתונים מחוץ לאתר למטרות אבטחה, התאוששות מאסון והמשכיות עסקית.
כאשר מידע אישי נמחק ממסד הנתונים הפעיל של סביבת הייצור של The Rehab Lab, עותקים היסטוריים של מידע זה עשויים להישאר באופן זמני בגיבויי מסד נתונים שנוצרו לפני ביצוע המחיקה.
לוח זמנים לשמירת גיבויים
נקודות שחזור יומיות נשמרות למשך עד 30 ימים.
נקודות שחזור שבועיות נשמרות למשך עד 8 שבועות.
נקודות שחזור חודשיות נשמרות למשך עד 12 חודשים.
גיבויי מסד הנתונים נמחקים באופן אוטומטי עם תום תקופת השמירה החלה עליהם. The Rehab Lab אינה שומרת גיבויי מסד נתונים ללא הגבלת זמן או לצמיתות. לפיכך, מידע אישי שנמחק ממערכת הייצור הפעילה עשוי להישאר בגיבוי היסטורי להתאוששות מאסון למשך עד 12 חודשים לאחר המחיקה.
גיבויים היסטוריים נשמרים אך ורק למטרות אבטחה, התאוששות מאסון והמשכיות עסקית ואינם משמשים כחלק מהפעילות הרגילה של The Rehab Lab.
אם משוחזר גיבוי היסטורי של מסד הנתונים, The Rehab Lab תנקוט צעדים מתאימים כדי להבטיח שבקשות המחיקה הרלוונטיות ושינויי המידע הרלוונטיים שבוצעו לאחר יצירת אותו גיבוי יוחלו מחדש לפני שמסד הנתונים המשוחזר יוחזר לשימוש רגיל בסביבת הייצור.
גיבויי מסד הנתונים של The Rehab Lab מאוחסנים בסביבת Amazon Web Services (AWS) S3 פרטית. הגישה הציבורית לאחסון הגיבויים מושבתת, והגיבויים מוגנים באמצעות הצפנה בצד השרת. הגישה לסביבת הגיבויים מוגבלת ומבוקרת באמצעות הרשאות ניהול הזהויות והגישה של AWS.
התקשורת בין המשתמשים לבין The Rehab Lab מוגנת במהלך ההעברה באמצעות חיבורי HTTPS/TLS מוצפנים. מסד הנתונים של סביבת הייצור של The Rehab Lab מתארח בתשתית שרתי הייצור שלנו. גיבויים של מסד הנתונים נוצרים באופן אוטומטי מדי 24 שעות ומועברים באופן מאובטח לאחסון פרטי של Amazon Web Services (AWS) S3 לצורכי התאוששות מאסון.
גיבויי מסד הנתונים מוגנים באמצעות בקרות גישה והצפנה בצד השרת ונמחקים באופן אוטומטי בהתאם ללוח הזמנים לשמירה המתואר להלן.
להלן רשימה של סוגי המידע האישי העיקריים שנאספים ומעובדים על ידי The Rehab Lab:
מידע שנאסף
הערות
שם פרטי ושם משפחה
משמשים להתכתבות ולהפקת חשבונית/קבלה עבור המנוי
שם משתמש
משמש לכניסה ל-The Rehab Lab
סיסמה
נשמרת באמצעות גיבוב חד-כיווני של הסיסמה לצורכי אימות
כתובת דואר אלקטרוני
משמשת לניהול החשבון, להתכתבות בנוגע למנוי, לחשבוניות/קבלות, להתראות אבטחה ולהודעות שירות (מוצפנת)
אזור זמן
משמש לפונקציות הקשורות לתאריך ולשעה בתוך The Rehab Lab
כתובת ליצירת קשר
משמשת להפקת חשבוניות/קבלות עבור מנוי (מוצפנת)
מידע שנאסף
הערות
שם פרטי ושם משפחה
נשמרים בצורה מוצפנת
כתובת דואר אלקטרוני
משמשת לשליחת תוכניות שיקום ומידע נלווה בנוגע לגישת המטופל (מוצפנת)
הערה: מנויים יכולים לבחור שלא להשתמש באזור הלקוחות של The Rehab Lab. ניתן גם להשבית את אזור הלקוחות עבור כל המשתמשים בחשבון מנוי. כדי לבקש זאת, אנא צרו קשר עם התמיכה של The Rehab Lab או עם הממונה על הגנת המידע של The Rehab Lab (data.protection@therehablab.com).
The Rehab Lab מסתמכת על ספקי שירות ותשתית נבחרים מצדדים שלישיים כדי להפעיל ולספק את שירותינו. בהתאם לשירות הניתן, ארגונים אלה עשויים לעבד מידע מטעמנו או לספק תשתית שבה משתמשת The Rehab Lab.
Amazon Web Services (AWS)
שירות: תשתית ענן, אחסון, מסירת דואר אלקטרוני ואחסון גיבויים של מסד הנתונים
מיקום: שירותי AWS עשויים לעבד או לאחסן מידע באזורים שמחוץ לאזור הכלכלי האירופי, לרבות ארצות הברית
קישור למדיניות
Google Analytics
שירות: ניתוח נתוני אתר האינטרנט
מיקום: Google מספקת שירותים ברחבי העולם, לרבות מארצות הברית
קישור למדיניות
Windcave (Payment Express)
שירות: עיבוד תשלומים
מיקום: אוסטרליה/ניו זילנד
קישור למדיניות
Hotjar
שירות: ניתוח נתוני אתר האינטרנט וניתוח חוויית המשתמש
מיקום: Hotjar פועלת ברחבי העולם ומשרדיה הראשיים נמצאים במלטה, באיחוד האירופי
קישור למדיניות
The Rehab Lab מקיימת אמצעים טכניים וארגוניים שנועדו להגן על מידע אישי ולסייע בעמידה בהתחייבויותינו לפי דיני הגנת המידע החלים.
אמצעים אלה כוללים הצפנה של מידע אישי רגיש, אימות מאובטח, תקשורת מוצפנת, בקרות גישה, גישה מנהלית מוגבלת, גיבויים מאובטחים מחוץ לאתר, תקופות מוגדרות לשמירת מידע ותהליכים למענה לבקשות הנוגעות למידע אישי.
אנו שואפים לתאר את נוהלי הפרטיות והגנת המידע שלנו בשפה ברורה ולבחון את האמצעים הטכניים והארגוניים שלנו ככל שהשירותים והתשתית שלנו מתפתחים.
The Rehab Lab מעבדת מידע אישי של מנויים כאשר הדבר נחוץ לצורך אספקת השירותים שלנו וניהולם, עמידה בהתחייבויות משפטיות, הגנה על אבטחת השירותים שלנו, או כאשר חל בסיס חוקי מתאים אחר.
כאשר מסתמכים על הסכמה כבסיס החוקי לסוג מסוים של עיבוד, תתבקש הסכמה וניתן יהיה לבטלה, במקרים הרלוונטיים.
המנויים אחראים לקביעת בסיס חוקי מתאים לעיבוד המידע האישי של לקוחותיהם שאותו הם בוחרים לעבד באמצעות The Rehab Lab.
The Rehab Lab מקיימת נהלים לזיהוי, להערכה ולטיפול בחשדות להפרות של אבטחת מידע אישי.
כאשר מתרחשת הפרה של אבטחת מידע אישי, The Rehab Lab תעריך את אופי ההפרה ואת השלכותיה האפשריות ותודיע למנויים שנפגעו, לרשויות הפיקוח או לצדדים אחרים, כאשר נדרשת הודעה בהתאם לדיני הגנת המידע החלים.
לאנשים עומדת הזכות, בנסיבות שבהן הדבר חל, לבקש גישה למידע האישי המוחזק אודותיהם.
מנויים יכולים ליצור קשר עם הממונה על הגנת המידע של The Rehab Lab כדי לבקש גישה למידע אישי שלגביו The Rehab Lab היא בעלת השליטה במידע. כאשר מנוי מקבל בקשה הנוגעת לנתוני לקוח שלגביהם המנוי הוא בעל השליטה במידע, The Rehab Lab תספק סיוע סביר באיתור ובייצוא המידע המעובד באמצעות השירות שלנו.
The Rehab Lab מספקת למנויים כלים למחיקת רשומות של לקוחות בודדים ממערכת הייצור הפעילה.
מנויים יכולים גם לבקש את מחיקת החשבון שלהם במלואו ואת המידע האישי המשויך אליו באמצעות יצירת קשר עם הממונה על הגנת המידע שלנו בכתובת data.protection@therehablab.com. מחיקת החשבון מחייבת אימות מול בעל חשבון מורשה.
כאשר מידע אישי נמחק, הוא מוסר ממערכת הייצור הפעילה של The Rehab Lab ואינו זמין עוד באמצעות השימוש הרגיל בשירות.
עותקים היסטוריים של מידע שנמחק עשויים להישאר באופן זמני בגיבויים מאובטחים להתאוששות מאסון, עד שתוקפם של גיבויים אלה יפוג בהתאם ללוח הזמנים לשמירת גיבויים של The Rehab Lab. גיבויי מסד הנתונים נשמרים למשך 12 חודשים לכל היותר ומוחזקים אך ורק למטרות אבטחה, התאוששות מאסון והמשכיות עסקית.
אם משוחזר גיבוי המכיל מידע אישי שנמחק בעבר, The Rehab Lab תנקוט צעדים מתאימים כדי להבטיח שבקשות המחיקה הרלוונטיות יוחלו מחדש לפני שמסד הנתונים המשוחזר יוחזר לשימוש רגיל בסביבת הייצור.
מידע מסוים עשוי להישמר גם כאשר The Rehab Lab מחויבת על פי דין לשמור אותו, לדוגמה למטרות חשבונאיות, מיסוי, משפטיות או רגולטוריות.
כאשר חלה הזכות לניידות מידע לפי ה-GDPR, The Rehab Lab תספק את המידע האישי הרלוונטי בפורמט מובנה, נפוץ וקריא על ידי מכונה, ככל שהדבר אפשרי באופן סביר.
כאשר מנוי מקבל בקשה לניידות הנוגעת לנתוני לקוח שלגביהם המנוי הוא בעל השליטה במידע, The Rehab Lab תספק סיוע סביר בייצוא המידע הרלוונטי המוחזק בשירות שלנו.
כדי לבקש ייצוא של מידע, אנא צרו קשר עם התמיכה של The Rehab Lab או עם הממונה על הגנת המידע שלנו (data.protection@therehablab.com).
The Rehab Lab מביאה בחשבון את הפרטיות והאבטחה בעת התכנון, הפיתוח והתחזוקה של השירותים שלנו.
אמצעי ההגנה הטכניים והארגוניים כוללים תקשורת מוצפנת, הצפנת מידע אישי רגיש המאוחסן במערכות, גיבוב סיסמאות, בקרות גישה, גישה מנהלית מוגבלת, גיבויים מאובטחים של מסד הנתונים מחוץ לאתר ומדיניות מוגדרת לשמירת גיבויים.
אמצעים אלה נבחנים ומתעדכנים ככל שהתוכנה, התשתית ודרישות האבטחה של The Rehab Lab מתפתחות.
The Rehab Lab מינתה חבר צוות הממוקם באוקלנד, ניו זילנד, לפקח על נוהלי הגנת המידע הפנימיים שלנו ועל נושאים הנוגעים לפרטיות ולעמידה בדרישות ה-GDPR.
ניתן ליצור קשר עם הממונה על הגנת המידע שלנו בכתובת data.protection@therehablab.com.