מדיניות הפרטיות של Caredmeds

עדכון אחרון: 12 בנובמבר 2026

Caredmeds היא אפליקציה לתזכורות תרופות. המדיניות הזאת מסבירה איזה מידע נאסף, למה, על איזה בסיס, כמה זמן הוא נשמר, למי הוא מועבר, ואילו זכויות יש לך. היא חלה על האפליקציה Caredmeds באייפון ובאנדרואיד ועל האתר caredmeds.com.

בקצרה:

• התזכורות עובדות בלי חשבון, והתרופות, המינונים, השעות וההיסטוריה נשמרים בטלפון שלך.
• אנחנו לא מקבלים את המידע הזה בצורה קריאה, חוץ ממה שמתואר בסעיף 4 על ההתראות לאדם קרוב: שעות המנות של התרופות שבחרת, האם סומנו, ומתי לשלוח התראת מלאי.
• שם התרופה, המינון ולשון הפנייה עוברים בין הטלפונים מוצפנים מקצה לקצה, והשרת שלנו לא יכול לקרוא אותם.
• אין באפליקציה פרסומות, אין מעקב (tracking) ואין ספריית מדידה או אנליטיקה. אנחנו לא מוכרים מידע אישי.
• האתר caredmeds.com לא משתמש בעוגיות, באנליטיקס או במעקב.

1. מי אחראי למידע

האחראי למידע (בעל המאגר, ובלשון ה GDPR: ה controller) הוא:

אורן מינץ, עוסק מורשה בישראל
מספר עוסק מורשה: 043020163
כתובת: גבעתיים, ישראל
אימייל לפניות פרטיות: support@caredmeds.com

ממונה הגנת פרטיות: לא מונה ממונה נפרד. פניות בנושא פרטיות מגיעות ישירות לאחראי למידע, בכתובת support@caredmeds.com.

פניות מהאיחוד האירופי ומבריטניה: אפשר לפנות אלינו ישירות, באותה כתובת: support@caredmeds.com.

2. השימוש בלי חשבון

אפשר להשתמש ב Caredmeds בלי חשבון. במצב הזה התזכורות, ההיסטוריה, הפרופילים, דוח ה PDF, ייצוא הגיבוי ומעקב המלאי עובדים בטלפון בלבד, ושום מידע עליהם לא נשלח אלינו.

מה שנשמר בטלפון: שמות התרופות, המינונים, השעות, ההיסטוריה של מה שסומן, הפרופילים (שלך או של אדם אחר שאת התרופות שלו מנהלים), המלאי והקניות שנרשמו, ולשון הפנייה בעברית שנבחרה.

• תזכורות: התזכורות הן התראות מקומיות שהטלפון עצמו מציג. הן לא עוברות דרכנו.
• גיבוי הטלפון: אם הטלפון מגובה ל iCloud או ל Google, המידע שבאפליקציה נכלל בגיבוי הזה, לפי ההגדרות שלך ולפי מדיניות Apple או Google.
• ייצוא גיבוי ודוח PDF: הקובץ נוצר בטלפון, וההחלטה אם ולמי לשלוח אותו היא שלך.
• מצלמה: האפליקציה מבקשת גישה למצלמה רק לסריקת קוד ה QR של החיבור לאדם קרוב. התמונה לא נשמרת.

3. חשבון

חשבון הוא אופציונלי. הוא נדרש רק כדי לחבר אדם קרוב, או כדי לקבל התראות על אדם קרוב. הוא משמש לכניסה, לשמירת המנוי ולחיבור אדם קרוב.

מה נשמר: כתובת האימייל של הכניסה, מזהה חשבון אקראי, ושיטת הכניסה (קוד באימייל, Apple או Google). כשנכנסים עם Google או Apple, השרת שלנו מוחק את השם והתמונה שהם מעבירים ולא שומר אותם. מי שנכנס עם Apple ובחר להסתיר את האימייל, אנחנו מקבלים רק את כתובת הממסר של Apple.

קוד הכניסה באימייל נשלח דרך ספק שליחת מיילים (ראו סעיף 7).

למה: כדי לאפשר כניסה, לזהות את מי שחובר להתראה, ולקשר את המנוי לחשבון.

4. ההתראה לאדם קרוב והתראת המלאי (המנוי "המעגל הקרוב")

4.1 התראה כשמנה לא סומנה

ההתראה לאדם קרוב כבויה עד שמפעילים אותה, והיא חלה רק על התרופות שנבחרו. לפני שהיא מופעלת מוצג מסך הסכמה נפרד עם תיבה שאינה מסומנת מראש. כשהתרופות שייכות לאדם אחר (למשל הורה או ילד), יש תיבה נוספת שבה מאשרים שהוא יודע ומסכים, או שמי שמאשר הוא ההורה או האפוטרופוס.

מה האדם הקרוב רואה: את השם, המינון והשעה של מנה שלא אושרה, באפליקציה ובהתראות שלו, אם אישרת שיראו שמות, ורק לתרופות שלא הסתרת. הוא רואה גם את לשון הפנייה שבחרת, כדי שההתראה תנוסח נכון, ואת השם שהוא עצמו נתן לך בטלפון שלו. מה שמוצג בטלפון שלו יוצא משליטתנו (למשל צילום מסך).

הצפנה: השם, המינון ולשון הפנייה מוצפנים מקצה לקצה בין הטלפונים, במפתח שמוחלף בקוד ה QR. השרת שלנו שומר אותם רק מוצפנים ולא יכול לקרוא אותם.

מה השרת שלנו שומר בצורה קריאה:

• קוד צימוד אקראי.
• את מזהה החשבון של כל אדם מצומד.
• את כתובת ההתראות של הטלפון של כל אדם קרוב, את סוג המערכת (iOS או Android) ואת השפה.
• את השעות שבהן המנות של התרופות שנבחרו אמורות להילקח, והאם כל מנה אושרה.
• מתי, באיזו גרסה ובאיזו שפה ניתנה ההסכמה, והאם היא ניתנה גם בשם אדם אחר.

ההתראה עצמה עוברת דרך שירותי ההתראות של Expo, Apple ו Google עם טקסט כללי (למשל "מנה מתוזמנת לא אושרה (08:00)") והפרטים המוצפנים, ולא עם השם בצורה קריאה. הטלפון של האדם הקרוב מפענח את הפרטים. אם שם התרופה מופיע במסך הנעילה שלו תלוי בהגדרות הטלפון שלו; כברירת מחדל הוא מוצג רק אחרי פתיחת הנעילה.

4.2 התראת מלאי

התראת המלאי היא מתג נפרד וכבויה עד שמפעילים אותה, והיא חלק מהמנוי. כמה נשאר במלאי נשמר בטלפון שלך בלבד. האדם הקרוב רואה איזו תרופה אוזלת וכמה ימים בערך נשארו, אם אישרת שיראו שמות, ורק לתרופות שלא הסתרת. אחרת הוא רואה רק שתרופה אוזלת, בלי שם. השם ומספר הימים מוצפנים מקצה לקצה, והשרת שלנו שומר רק מתי לשלוח את ההתראה ועל כמה תרופות היא.

4.3 כשהמנוי מסתיים

אם המנוי מסתיים, ההתראות לאדם הקרוב מושהות והחיבור לא נמחק. האדם הקרוב מקבל הודעה חד פעמית, בלי שם תרופה, שההתראות הושהו. נתוני המלאי נשארים בטלפון שלך ונעולים לצפייה.

4.4 מי שמקבל התראות (האדם הקרוב)

מי שמקבל התראות צריך חשבון (סעיף 3). עליו נשמרים בשרת מזהה החשבון, כתובת ההתראות של הטלפון, סוג המערכת והשפה. מה שהוא מקבל מוצג באפליקציה בטלפון שלו.

סריקת הקוד באנדרואיד: באנדרואיד, סריקת הקוד אצל האדם הקרוב משתמשת ב ML Kit של Google. הסריקה עצמה נעשית בטלפון. ML Kit שולח ל Google נתוני אבחון ושימוש: מזהה התקנה שלא נועד לזהות אותך או את המכשיר, דגם המכשיר וגרסת המערכת, שם החבילה וגרסת האפליקציה, ומדדי ביצועים. הנתונים האלה לא מגיעים אלינו. באייפון הסריקה לא משתמשת ב ML Kit.

5. רכישת המנוי

המנוי "המעגל הקרוב" נרכש דרך Apple או Google. את הרכישה מנהל RevenueCat, ספק הרכישות שלנו, והוא מקבל מזהה אטום של החשבון שלך (או מזהה אנונימי, כשקונים בלי חשבון) ואת פרטי הרכישה, בלי שם תרופה ובלי מידע בריאותי. השרת שלנו שומר רשומת זכאות: איזה מנוי, סוג התקופה ותאריך התפוגה, כדי לדעת אם לשלוח התראות. מי שנוטל את התרופות משלם, והאדם הקרוב לא משלם.

אנחנו לא מקבלים פרטי כרטיס אשראי או אמצעי תשלום. את התשלום מעבדות Apple או Google לפי התנאים והמדיניות שלהן.

6. מטרות, בסיס חוקי ותקופת שמירה

כתובות IP ולוגים: איננו שומרים כתובת IP או user agent של כניסה במסד הנתונים שלנו. לוג אירועי ההתחברות שומר אימייל ומזהה משתמש, ללא IP, ונמחק אחרי 7 ימים. ספק השרת שומר לוגי בקשות הכוללים כתובות IP לתקופה קצרה.

חשבון אנונימי זמני: אם נוצר בשרת חשבון אורח זמני (בלי אימייל) בתהליך החיבור, הוא נמחק אוטומטית אחרי 30 יום אם לא הפך לחשבון רגיל.

לפי החוק הישראלי: אין חובה חוקית למסור לנו מידע. מסירת המידע תלויה ברצונך ובהסכמתך. בלי חשבון ובלי הסכמה, התזכורות עובדות כרגיל, ורק החיבור לאדם קרוב לא פועל. המידע משמש רק למטרות שבטבלה.

למה לא: המידע לא משמש לפרסום, לא לסטטיסטיקה ולא לבניית פרופיל, ולא מועבר לשום גורם אחר מעבר לספקים בסעיף 7. אין קבלת החלטות אוטומטית שיש לה השפעה משפטית עליך.

7. ספקים שמעבדים מידע בשבילנו

הספקים מעבדים את המידע לפי תנאי עיבוד הנתונים שלהם. Apple ו Google פועלות בחלק מהשירותים שלהן (החנויות, התשלום והכניסה לחשבון) גם כגורם אחראי עצמאי, לפי המדיניות שלהן.

8. העברת מידע מחוץ לישראל, לאיחוד האירופי ולארה"ב

השרת שלנו נמצא באיחוד האירופי (פרנקפורט). האחראי למידע נמצא בישראל, שלגביה קיימת החלטת הלימות של האיחוד האירופי. חלק מהספקים בסעיף 7 הם חברות אמריקאיות, ולכן מידע עשוי לעבור לארה"ב או להיות נגיש משם. ההעברות האלה נעשות על בסיס מסגרת הפרטיות של ארה"ב והאיחוד (EU-US Data Privacy Framework) כשהספק מאושר בה, או על בסיס סעיפים חוזיים תקניים של האיחוד (SCC).

9. מחיקה

• מחיקת החשבון באפליקציה: הגדרות > חשבון > מחיקת החשבון. נמחקים החשבון, החיבורים, רשומת הזכאות אצלנו ורשומת הלקוח אצל RevenueCat, והנתונים בטלפון. מי שנכנס עם Apple, אנחנו מבטלים גם את הרשאת הכניסה מול Apple.
• בלי חשבון: הגדרות > הנתונים שלך > מחיקת כל הנתונים. אין עלינו מידע בשרת.
• בלי האפליקציה: בקשה באימייל, כמתואר בדף https://caredmeds.com/delete
• ניתוק אדם קרוב או כיבוי ההתראה מוחקים מהשרת מיד את הנתונים של אותו חיבור.

גיבויים של מסד הנתונים אצל ספק השרת עשויים להכיל מידע שנמחק עד שהם מתחלפים במחזור הגיבוי של הספק. פירוט מה נמחק ומה נשאר בדף המחיקה.

מחיקת החשבון לא מבטלת את המנוי בחנות. כדי להפסיק לשלם, מבטלים אותו בהגדרות App Store או Google Play.

רכישה בלי חשבון: מי שקנה את המנוי בלי חשבון, אין עליו מידע בשרת שלנו. אצל RevenueCat נשמרת רשומת רכישה עם מזהה אנונימי. אפשר לבקש את מחיקתה באימייל ל support@caredmeds.com, בנושא "מחיקת רכישה בלי חשבון". כדי שנוכל לאתר את הרשומה, צרפו את מספר ההזמנה מהקבלה של Apple או של Google Play. אחרי שנאתר אותה נבקש מ RevenueCat למחוק אותה, ונאשר לך באימייל תוך 30 יום לכל היותר. אם לא נצליח לאתר רשומה לפי הפרטים שנמסרו, נודיע לך על כך.

10. הזכויות שלך

לכולם

אפשר לפנות אלינו בכל עת ל support@caredmeds.com כדי לעיין במידע, לתקן אותו, למחוק אותו או לבטל הסכמה. ביטול הסכמה לא פוגע בחוקיות של מה שנעשה לפני הביטול. נענה תוך 30 יום. כדי להגן עליך נבקש לאמת שהבקשה מגיעה מבעל החשבון, בדרך כלל באימייל מהכתובת של החשבון.

ישראל

לפי חוק הגנת הפרטיות, התשמ"א 1981, יש לך זכות לעיין במידע שעליך (סעיף 13) ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14). אפשר להגיש תלונה לרשות להגנת הפרטיות.

האיחוד האירופי ובריטניה

לפי ה GDPR וה UK GDPR יש לך זכות: לגישה, לתיקון, למחיקה, להגבלת העיבוד, לניידות המידע, להתנגד לעיבוד שמבוסס על אינטרס לגיטימי, ולבטל הסכמה בכל עת. אפשר להגיש תלונה לרשות הפיקוח על הגנת המידע במדינת המגורים או העבודה שלך, ובבריטניה ל ICO.

ארה"ב

אנחנו לא מוכרים מידע אישי ולא "משתפים" אותו לפרסום ממוקד, כמשמעות המונחים בחוק הפרטיות של קליפורניה (CCPA). אנחנו לא משתמשים במידע רגיש כדי להסיק עליך מאפיינים. תושבי קליפורניה ומדינות אחרות עם חוקי פרטיות רשאים לבקש לדעת איזה מידע נאסף, לתקן ולמחוק אותו, ולמנות נציג מורשה שיגיש בקשה בשמם. לא נפלה בשום יחס מי שמממש זכות.

מידע בריאותי של צרכנים (בין היתר וושינגטון, My Health My Data Act, ונבדה): המידע הבריאותי שאנחנו מקבלים הוא שעות המנות של התרופות שבחרת והאם סומנו, ומועדי התראות המלאי, ובצורה מוצפנת גם שם התרופה, המינון ולשון הפנייה. הוא נאסף רק בהסכמה, רק כדי לשלוח את ההתראה לאדם הקרוב שחיברת, ומועבר רק לספקים בסעיף 7 לצורך זה. אנחנו לא מוכרים אותו. אפשר לבקש לאשר אם אנחנו מחזיקים מידע כזה, לקבל עותק, למחוק אותו ולבטל הסכמה.

11. קטינים

Caredmeds מיועדת לבגירים, בני 18 ומעלה. מי שמתחת לגיל 18 לא יוצר חשבון ולא רוכש מנוי. אפשר לנהל באפליקציה תרופות של ילד, והמידע הזה נשאר בטלפון של ההורה. אם משתפים אותו עם אדם קרוב, ההורה או האפוטרופוס מאשר זאת במסך ההסכמה. אם נודע לנו שנוצר חשבון של קטין, נמחק אותו.

12. אבטחת מידע

התקשורת עם השרת מוצפנת (HTTPS). שם התרופה, המינון ולשון הפנייה מוצפנים מקצה לקצה, והמפתח לא יוצא מהטלפונים חוץ מקוד ה QR. במסד הנתונים כל משתמש יכול לגשת רק לחיבורים שלו. מפתחות הניהול של השרת לא נמצאים באפליקציה. אין מערכת שמבטיחה אבטחה מלאה, ואם יקרה אירוע אבטחה שמחייב הודעה, נודיע כנדרש בחוק.

13. שינויים במדיניות

אם נשנה את המדיניות באופן מהותי, נודיע באפליקציה לפני שהשינוי ייכנס לתוקף. אם השינוי נוגע למה שהאדם הקרוב רואה, נבקש הסכמה מחדש. הגרסה הנוכחית תמיד בכתובת https://caredmeds.com/privacy

14. יצירת קשר

שאלות ובקשות בנושא פרטיות: support@caredmeds.com
אורן מינץ, גבעתיים, ישראל