מסמך זה מפרט את מדיניות הפרטיות של לב חי גנטיקה בע"מ (להלן: "החברה"), המציעה בדיקות גנטיות ומפעילה את המותגים MyGenes, MedyGenes, BabyGenes, בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, חוק מידע גנטי, התשס"א-2000, והוראות כל דין החל עליה.

1. מדיניות זו חלה על נבדקים, מטופלים, לקוחות ומתעניינים, וכן על המשתמשים באתרי החברה, באפליקציות ובשירותים המוצעים על ידה. אם אתה פועל בשם קטין או אדם אחר, אתה מצהיר כי אתה מוסמך להזמין עבורו את השירות, למסור את המידע ולתת את ההסכמות הנדרשות לפי דין.

2. החברה רואה חשיבות רבה בשמירה על פרטיותך ועל סודיות המידע האישי, הרפואי והגנטי הנוגע לך, ופועלת לעיבודו ולאבטחתו בהתאם לדין. הגישה למידע מוגבלת לבעלי הרשאה הזקוקים לו לצורך תפקידם.

3. החברה רשאית לשמור, ללא הגבלת זמן ובכפוף לדין, מידע אישי, רפואי וגנטי הנוגע לך, לרבות תוצאות הבדיקות, וכן דגימות דם או רוק והחומר הגנטי שהופק מהן, בעצמה או באמצעות גורמים מטעמה (להלן יחד: ״המידע והדגימות״). המידע יישמר במאגר המידע של החברה, הרשום בפנקס מאגרי המידע מספר 700068969 (להלן: ״המאגר״). המידע הגנטי והדגימות יהיו מסומנים בקוד המאפשר לקשרם בינם לבינך.

4. החברה תבקש ממך, בהתאם לסוג השירות, לספק דגימת דם או רוק; פרטי זיהוי, פרטים דמוגרפיים ופרטי קשר, לרבות שם, מספר תעודת זהות, תאריך לידה, מין וכתובת; מענה על שאלוני בריאות ואורח חיים; תוצאות בדיקות, לרבות בדיקות דם, וסיכומי מידע רפואי מקופת החולים או מרופא מטפל; וכן מידע נוסף הדרוש לביצוע הבדיקה, לפענוחה ולמתן ייעוץ. מסירת הדגימה והמידע הם מרצונך ובהסכמתך, אולם בלעדיהם ייתכן שהחברה לא תוכל לספק לך את הבדיקה או את השירותים הנלווים לה.

5. תוצרי העיבוד הגנומי המופקים באמצעות מערכת DRAGEN של Illumina כוללים קבצים שונים, לרבות CRAM ו VCF (להלן: ״תוצרי העיבוד הגנומי״). תוצרים אלה יישמרו במאגר החברה למשך 12 חודשים ממועד הפקת הדו״ח, ולאחר מכן תהיה החברה רשאית למוחקם, אלא אם רכשת מנוי בתוקף הכולל את המשך שמירתם. כל עוד התוצרים מצויים בידי החברה, באפשרותך לבקש לקבל עותק מהם, בכפוף לתשלום דמי הפקה בהתאם למדיניות החברה ולהודעה מוקדמת של שבעה ימים.

6. החברה רשאית לשמור את דוחות הבדיקות ותוצאותיהן ללא הגבלת זמן, אך אינה מתחייבת לשומרם לצמיתות. כל עוד הם שמורים במערכותיה, תינתן לך גישה אליהם בהתאם למדיניות החברה. החברה רשאית למוחקם או להפסיק את הגישה אליהם, לפי שיקול דעתה. מידע שנמחק לא יהיה ניתן לשחזור.

7. באפשרותך לפנות לחברה בבקשה לעיין במידע האישי הנוגע לך וכן לבקש לתקן או למחוק מידע אישי הנוגע לך שאינו נכון, שלם, ברור או מעודכן. החברה תטפל בבקשה בהתאם לדין.

8. באפשרותך לבקש בכל עת למחוק את חשבון המשתמש שלך ואת הפרטים המזהים המקשרים בינך לבין תוצרי העיבוד הגנומי. במקרה כזה תנתק החברה באופן בלתי הפיך את הקישור בין התוצרים לבין זהותך, כך שלא תוכל עוד לשייכם אליך. בכפוף לדין, החברה רשאית להמשיך לשמור תיעוד עסקאות והסכמים, סיכומי ייעוץ, מידע רפואי ואישי ודוחות תוצאות, ככל שנדרש לצורכי תיעוד, עמידה בדרישות הדין והגנה על זכויותיה.

9. תוצאות הבדיקה יימסרו לך או לאדם אחר בהתאם להוראותיך בטופס ההסכמה מדעת. אם יתגלה ממצא פתוגני (גורם מחלה), הוא יימסר לאחר שיחה עם יועץ גנטי או רופא מומחה.

10. החברה תשתמש במידע לצורך אספקת המוצרים, השירותים והייעוץ שביקשת או רכשת; מתן שירות לקוחות; סטטיסטיקה, תיקוף, פיתוח ושיפור מוצריה ושירותיה; אבטחה, מניעת הונאות, טיפול במחלוקות ועמידה בדין; וכן שיווק, מכירות ומשלוח הודעות ודיוור בהתאם לדין. בנוסף, החברה עשויה לאסוף ולתעד נתוני שימוש באתר ובאפליקציה, בין היתר באמצעות עוגיות וכלי אנליטיקה מקובלים.

11. החברה לא תמסור את המידע לצד שלישי ללא הסכמתך מראש, למעט לגורמים שעימם היא משתפת פעולה לצורך אספקת מוצריה ושירותיה. גורמים אלה כוללים מעבדות ונותני שירותי רפואה וייעוץ; ספקי דיגום, תפעול, לוגיסטיקה, ספקי מחשוב, ענן, אבטחת מידע, תקשורת, תשלומים, אנליטיקה ודיוור; וכן יועצים משפטיים ומקצועיים, והכול במידה הנדרשת למילוי תפקידם. גורמים אלה כוללים, בין היתר, את "פסיפס", הפרויקט הלאומי לרפואה מותאמת אישית, ואת המרכזים הרפואיים שיבא, איכילוב ושמיר (אסף הרופא). ככל שמתאפשר בהתאם לאופי השירות, המידע יימסר באופן מקודד וללא פרטים מזהים.

12. החברה רשאית להשתמש במידע הגנטי והרפואי שלך לצורך מחקר שאושר כדין, ובלבד שפרטיך המזהים הופרדו ממנו באופן שאינו מאפשר לחזור ולזהותך בדרך כלשהי. שימוש כאמור לא יקנה לך זכויות בתוצרי המחקר או זכות לקבלת תמורה.

13. החברה רשאית להעביר את המידע במסגרת מיזוג, רכישה, ארגון מחדש או העברת פעילותה, ובלבד שהגורם המקבל יקבל על עצמו את ההתחייבויות החלות על המידע וכן למסור מידע ככל שנדרש לפי דין.

14. הנך מוותר כלפי החברה וכל צד שלישי שעימו היא משתפת פעולה על כל זכות בעלות, קניין רוחני, זכות לקבלת תמורה או טענה אחרת, לרבות מכוח חוק זכויות יוצרים, התשס"ח-2007, בקשר לנתונים, למידע, לתמונות, לחומרים, לרעיונות ולהצעות שמסרת לחברה בהסכמתך, וכן לכל תוצר שיופק מהם.

15. החברה מקיימת את דרישות הדין הנוגעות לאבטחת מידע, מפעילה אמצעים ארגוניים וטכנולוגיים לשמירה על סודיות המידע ואבטחתו ומוסמכת לתקנים ISO 27001 לניהול אבטחת מידע ו-ISO 27799 לאבטחת מידע רפואי. עם זאת, אין מערכת החסינה לחלוטין מפני אירועי אבטחה, ייתכנו מקרים חריגים שאינם בשליטתה של החברה, לרבות מתקפות סייבר מתוחכמות, אירועי כוח עליון ותקלות בתשתיות, במערכות או אצל ספקים חיצוניים. בכפוף לדין, החברה לא תישא באחריות ולא תעמוד לך כל טענה כלפיה בשל דליפה, אובדן, חשיפה או שיבוש של מידע שנגרמו עקב נסיבות כאמור, או בשל נזק הנובע מהם.

16. בכל שאלה או בקשה הנוגעת למידע האישי שלך, לרבות בקשה לעיון, לתיקון או למחיקה, ניתן לפנות לחברה בכתובת יגאל אלון 94 ת"א, מגדל 2, קומה 12, בדוא"ל office@levhai.com או בטלפון 03-6472999 והחברה תטפל בפנייה בהתאם להוראות הדין.