1. מי אנחנו

SMILE by BOAZ (סטודיו של מעבדת שיניים בועז) ("המעבדה", "אנחנו") פועלת בחדרה, ישראל. בכל שאלה או בקשה בנושא הגנת מידע ופרטיות ניתן לפנות אלינו ב-privacy@smile.boazdental.co.il.

2. מה אנחנו אוספים

מידע שאת/ה מספק/ת: שם, טלפון, מייל, פרטי קליניקה, רישיון רופא, תיאור הבעיה, צילומים שאת/ה מעלה.
מידע רפואי: רישומי טיפול, סריקות, צילומי before/after, תכניות טיפול.
מידע טכני: IP, דפדפן, ביקורי דפים, עוגיות (לפי הסכמה).
מידע שיווקי: קליקים על מודעות, מקור הגעה, אינטראקציות במדיה חברתית (לפי הסכמה).

3. למה אנחנו אוספים

שימוש	בסיס משפטי
מתן שירות (טיפול ותקשורת)	חוזה
תיק רפואי	חובה רגולטורית
פנייה למטופלים חדשים (שיווק)	הסכמה מפורשת
תמונות before/after לתיק שיווקי	הסכמה מפורשת + 4 רמות אנונימיזציה
ניתוח אתר ושיפור חוויה	אינטרס משפטי

4. מי רואה את המידע

בתוך הארגון: צוות המעבדה + רכז/ת המידע.

מחוץ לארגון (מוגבל): ספקי טכנולוגיה (Sanity, Cloudflare, Resend, Wassenger) — כפוף ל-DPA + רשויות לפי דרישה משפטית בלבד.

לא מועבר ל: חברות שיווק חיצוניות, ספקי דיוור פרסומי, צד שלישי לפרסום ללא הסכמה.

5. הזכויות שלך (תיקון 13/2025)

זכות עיון — לראות את המידע שיש לנו (חינם, תוך 30 יום)
זכות תיקון — לתקן מידע לא מדויק
זכות מחיקה — למחוק (כפוף לחובות שמירה רפואיים)
זכות הגבלה — לבקש שנשתמש פחות במידע
זכות התנגדות — לסרב לעיבוד (כולל שיווק)
זכות ניידות — להעביר למחזיק נתונים אחר

איך לממש: דוא"ל ל-privacy@smile.boazdental.co.il. תשובה תוך 30 יום.

6. תמונות before/after — סעיף מיוחד

תמונות B/A מפורסמות באתר רק לפי הסכמה כתובה (טופס LEGAL/consent-form-HE). ארבע רמות פרסום:

אנונימית — חיוך בלבד
רצועת עיניים — פנים שלמות עם רצועה
שם פרטי — פנים שלמות, שם פרטי בלבד
גיבורה — פנים שלמות, שם משפחה (לפי בחירה)

זכות חזרה: בקשה בכתב → הסרה תוך 48 שעות.

7. עוגיות

אנחנו משתמשים ב-3 קטגוריות:

הכרחי — תפעול האתר (תמיד פעיל)
ניתוח — Plausible (cookieless) + GA4 (לפי הסכמה)
שיווק — Meta Pixel + CAPI + רימרקטינג (לפי הסכמה)

ניתן לעדכן העדפות בכל זמן דרך הקישור "ניהול cookies" בפוטר.

8. שמירת מידע

סוג	משך
תיק רפואי	25 שנים (חובה רגולטורית IL)
מידע שיווקי	5 שנים מההפסקה
לוגים טכניים	90 יום
צילומי B/A	עד החזרה (אחרת — 10 שנים)

9. העברות בינלאומיות

חלק מהספקים שלנו (Cloudflare, Sanity) פועלים בענן עם POPs באירופה/ארה"ב. ההעברה תחת תקני GDPR + DPA. אין העברה לארצות ללא רמת הגנה דומה.

10. שינויים במדיניות

כל עדכון יפורסם בדף זה עם תאריך עדכון. שינויים מהותיים — נשלח הודעה במייל/WhatsApp.

11. תלונות

אם לא חזרנו אלייך תוך 30 יום או שאת/ה לא מרוצה מהתגובה — ניתן לפנות לרשם בסיסי הנתונים, משרד המשפטים (gov.il).