מדיניות פרטיות — Levion Clinic

עודכן לאחרונה: 1 באוקטובר 2026 · גרסה 2026-10-01

Levion (להלן: "החברה" או "אנחנו") מכבדת את פרטיותכם. מדיניות זו מסבירה איזה מידע אישי נאסף במסגרת האתר levion.tech, טפסי יצירת הקשר ותיאום ההדגמה, וטפסי לידים שאנו מפעילים בפלטפורמות של Meta (פייסבוק ואינסטגרם) — למה הוא משמש, עם מי הוא משותף ואילו זכויות עומדות לכם. המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד ופונה לכל המגדרים.

חשוב להבהיר: מדיניות זו חלה על האתר ועל פעילות השיווק שלנו, ובנוסף — בסעיף 15 — על ההודעות שמרפאות שולחות ומקבלות דרך המערכת. מידע רפואי ומידע על מטופלים המנוהל בתוך מערכת Levion Clinic שייך למרפאה הלקוחה, המשמשת כבעלת המאגר, והחברה מעבדת אותו עבורה בלבד — כמפורט בתנאי השימוש ובהסכמי ההתקשרות עם כל מרפאה.

1. מי אנחנו ופרטי קשר

בעל השליטה במידע הנאסף לפי מדיניות זו הוא Levion CS and T — חברה הרשומה בגאורגיה, שכתובתה הרשומה גיבי קרטוזיה 10, טביליסי, גאורגיה (להלן: "Levion"), מפעילת מערכת Levion Clinic — מערכת ניהול מרפאה למרפאות וקליניקות בישראל.
דוא״ל לפניות בענייני פרטיות: alexander@levion.tech · טלפון: 055-771-2985 · 053-715-6553 · אתר: levion.tech

2. איזה מידע נאסף

טופס תיאום הדגמה באתר: שם מלא, שם המרפאה, מספר עובדים, רופאים וסניפים, טלפון, דוא״ל, תוכן הפנייה ושפת הפנייה.
טפסי לידים בפייסבוק ובאינסטגרם (Instant Forms): שם מלא, שם המרפאה, תחום המרפאה, טלפון ודוא״ל — כפי שמסרתם בטופס. המידע נמסר לנו על ידי Meta בהתאם להסכמתכם בעת שליחת הטופס ולמדיניות הפרטיות של Meta.
פנייה ישירה: אם פניתם אלינו בדוא״ל, בטלפון או בוואטסאפ — פרטי הפנייה ותוכנה.
מידע טכני: שרתי האירוח של האתר מתעדים באופן אוטומטי נתוני גישה בסיסיים (כגון כתובת IP, סוג דפדפן ומועדי גישה) לצורכי אבטחה ותפעול. האתר אינו מפעיל כלי אנליטיקה או פרסום האוספים מידע מזהה.

3. מסירת מידע — מרצון חופשי

לא חלה עליכם כל חובה חוקית למסור לנו מידע, ומסירתו תלויה ברצונכם ובהסכמתכם החופשית. עם זאת, בלי פרטי התקשרות לא נוכל לחזור אליכם, לתאם הדגמה או לשלוח מידע שביקשתם.

4. מטרות השימוש במידע

מענה לפנייתכם ותיאום הדגמה של המערכת;
יצירת קשר בנוגע לשירותי Levion, לרבות מידע על מסלולים, מחירים ותכונות רלוונטיות למרפאה שלכם;
שליחת עדכונים ותכנים שיווקיים — בכפוף להסכמתכם ולזכותכם להסרה בכל עת (סעיף 6);
ניהול, אבטחה ושיפור של האתר ופעילות השיווק שלנו;
עמידה בחובות על פי דין.

אנחנו לא מוכרים ולא משכירים מידע אישי לאף גורם.

5. שיתוף מידע עם צדדים שלישיים

מידע אישי מועבר רק לספקים תפעוליים המסייעים לנו להפעיל את האתר ואת פעילות השיווק, ורק ככל הנדרש:

אירוח ותשתית: האתר וטפסיו מאוחסנים אצל ספקי אירוח ענן (כיום Netlify), השומרים את הפניות הנשלחות דרך האתר;
Meta: כאשר אתם שולחים טופס ליד בפייסבוק או באינסטגרם, המידע נאסף תחילה על ידי Meta בהתאם למדיניותה ומועבר אלינו;
שירותי דוא״ל ותקשורת המשמשים אותנו למענה ולמשלוח הודעות.

מעבר לכך, מידע יימסר לצד שלישי רק אם נידרש לכך על פי דין, צו שיפוטי או דרישת רשות מוסמכת, לשם מימוש או הגנה על זכויות משפטיות, או במסגרת מיזוג או העברת פעילות — ובכפוף להמשך תחולת מדיניות זו.

6. דיוור ישיר והודעות שיווקיות

הודעות שיווקיות נשלחות רק בהתאם לדין, לרבות סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982, והוראות חוק הגנת הפרטיות בעניין דיוור ישיר.
תוכלו להסיר את עצמכם מרשימת התפוצה בכל עת — באמצעות קישור ההסרה שבהודעה, במענה להודעה או בפנייה אל alexander@levion.tech — וההסרה תבוצע ללא עלות ובתוך זמן סביר.
לפי חוק הגנת הפרטיות, עומדת לכם גם הזכות לדרוש שמידע המשמש לדיוור ישיר יימחק מרשימותינו.

7. תקופת שמירת המידע

מידע שנמסר לצורכי יצירת קשר ושיווק נשמר כל עוד הוא דרוש למטרות שלשמן נאסף — כלומר כל עוד מתקיים בינינו קשר עסקי או התעניינות פעילה בשירות — או עד שתבקשו את מחיקתו, לפי המוקדם. מידע הנדרש לצורך עמידה בחובות על פי דין או להגנה על זכויות משפטיות עשוי להישמר לתקופה ארוכה יותר, ככל שהדין מחייב או מתיר זאת.

8. זכויותיכם — עיון, תיקון ומחיקה

בהתאם לסעיף 13 לחוק הגנת הפרטיות, התשמ״א-1981, זכותכם לעיין במידע עליכם המוחזק אצלנו;
בהתאם לסעיף 14 לחוק, זכותכם לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן;
זכותכם לחזור בכם מהסכמתכם לקבלת דיוור בכל עת (סעיף 6).

למימוש זכויותיכם פנו אל alexander@levion.tech. נשיב לפנייתכם בהקדם ובתוך המועדים הקבועים בדין. עומדת לכם גם הזכות לפנות לרשות להגנת הפרטיות בכל עניין הנוגע לטיפול במידע אישי.

9. אבטחת מידע

אנו מיישמים אמצעי אבטחה ארגוניים וטכנולוגיים התואמים את חוק הגנת הפרטיות (לרבות תיקון 13) ואת תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017 — ובהם הצפנת תעבורה, הגבלת גישה למידע ותיעוד גישות. עם זאת, אף מערכת אינה יכולה להבטיח חסינות מוחלטת, ולכן אנו פועלים לצמצום הסיכונים ולטיפול מהיר בכל אירוע.

10. עוגיות (Cookies) ותכנים מוטמעים

האתר משתמש בעוגיות חיוניות בלבד, הנדרשות לתפעולו התקין (כגון שמירת העדפת שפה). האתר אינו מפעיל עוגיות פרסום או מעקב.
בחלק מהעמודים מוטמעים סרטונים מ-YouTube במצב פרטיות מורחבת (youtube-nocookie). הפעלת סרטון עשויה להביא לאיסוף מידע על ידי YouTube בהתאם למדיניות הפרטיות של Google.
קישורים לאתרים חיצוניים (לרבות עמודי הרשתות החברתיות שלנו) כפופים למדיניות הפרטיות של אותם אתרים.

11. קטינים

האתר והשירות מיועדים לשימוש עסקי־מקצועי על ידי מרפאות וצוותיהן, ואינם מכוונים לקטינים. איננו אוספים ביודעין מידע על קטינים; אם נמסר לנו מידע כזה — נמחק אותו עם היוודע הדבר.

12. משתמשים מחוץ לישראל

השירות מיועד למרפאות בישראל, והמידע מעובד בהתאם לדין הישראלי. ככל שאתם גולשים מחו״ל, שימו לב שהמידע עשוי להיות מאוחסן אצל ספקי ענן הפועלים מחוץ למדינתכם. עקרונות מדיניות זו — שקיפות, צמצום איסוף, אי־מכירת מידע וזכויות עיון, תיקון ומחיקה — חלים על כלל המשתמשים, ותושבי האיחוד האירופי או ארה״ב מוזמנים לפנות אלינו בכל בקשה בהתאם לדין החל עליהם. תקציר באנגלית מופיע בסעיף 16.

13. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. הגרסה העדכנית תפורסם תמיד בעמוד זה, בציון תאריך העדכון בראשו. שינוי מהותי באופן איסוף המידע או השימוש בו יובא לידיעתכם בהודעה בולטת באתר.

14. יצירת קשר ותלונות

לכל שאלה, בקשה או תלונה בענייני פרטיות:
Levion CS and T · גיבי קרטוזיה 10, טביליסי, גאורגיה
דוא״ל: alexander@levion.tech · טלפון: 055-771-2985 · 053-715-6553 · levion.tech

15. הודעות בפלטפורמת Levion (WhatsApp, Messenger, Instagram, SMS)

סעיף זה חל על ההודעות שמרפאות שולחות ומקבלות דרך מערכת Levion Clinic. נוסח באנגלית מופיע בהמשך הסעיף.

מי אחראי על המידע

המרפאות שמשתמשות בפלטפורמה ("המרפאה") הן בעלות השליטה במידע האישי של המטופלים והלידים שלהן: המרפאה מחליטה למי לשלוח הודעות, מה לשלוח וכמה זמן לשמור את המידע. Levion מעבדת את ההודעות רק בשם המרפאה ולפי הוראותיה, כמעבדת מידע לפי הסכם עיבוד המידע שנחתם עם כל מרפאה.

איך ההודעות עוברות

WhatsApp: פלטפורמת WhatsApp Business של Meta (Cloud API), דרך חשבון WhatsApp Business של המרפאה עצמה;
Facebook Messenger: פלטפורמת Messenger של Meta, עבור עמוד הפייסבוק של המרפאה;
Instagram Direct: ממשק ההודעות של Instagram מבית Meta, עבור החשבון המקצועי של המרפאה;
SMS: ספקית ה-SMS ‏019 מובייל (ישראל).

גם Meta ו-019 מעבדות את ההודעות כדי למסור אותן, לפי התנאים ומדיניות הפרטיות שלהן.

איזה מידע נשמר

תוכן ההודעה (טקסט). קבצים מצורפים — תמונות, מסמכים והודעות קוליות — נשמרים יחד עם השיחה, נסרקים מפני נוזקות, זמינים למרפאה בלבד ונמחקים יחד איתה; קבצים מעל 25 MB נשארים בטלפון של השולח ונשמר רק ציון סוג הקובץ;
מזהי שולח ונמען: מספר טלפון, או המזהה ש-Meta מקצה לעמוד (Messenger) או לאינסטגרם;
חותמות זמן וסטטוס מסירה וקריאה;
שם התצוגה או שם הפרופיל של האדם, אם Meta מספקת אותו.

איננו מבקשים מידע נוסף מפרופיל ה-Meta של האדם.

למה המידע משמש

כדי לאפשר למרפאה לקרוא ולענות לכל השיחות עם מטופלים ולידים בתיבה אחת בתוך Levion;
כדי לשלוח תזכורות לתורים והודעות שירות אחרות שהמרפאה הגדירה והמטופל הסכים לקבל;
כדי להפעיל, לאבטח ולתקן את השירות (למשל, בירור הודעה שלא נמסרה).

מה איננו עושים

איננו משתמשים בתוכן ההודעות לפרסום או לשיווק, ואיננו מוכרים אותו או משתפים אותו עם סוחרי מידע.
איננו משתמשים בתוכן ההודעות לאימון מודלים של בינה מלאכותית, שלנו או של כל גורם אחר.
מענה אוטומטי (אופציונלי, לפי בחירת כל מרפאה): מרפאה רשאית להפעיל עוזר אוטומטי שעונה על שאלות מתוך המידע שהמרפאה אישרה ומסייע בקביעה, שינוי או ביטול של תורים — תמיד עם אפשרות לפנות לנציג אנושי, וללא מתן ייעוץ רפואי. לשם כך ההודעות הרלוונטיות מעובדות אצל ספק שירותי בינה מלאכותית הפועל לפי הסכם עיבוד מידע, תוך הסרת פרטים מזהים ככל האפשר. העוזר כבוי אלא אם המרפאה הפעילה אותו.
צוות Levion אינו קורא את תוכן ההודעות, אלא אם המרפאה ביקשה תמיכה או אם הדין מחייב זאת.

איפה המידע מאוחסן וכמה זמן

המידע מאוחסן ב-Google Cloud; עבור מרפאות בישראל — באזור ישראל (תל אביב). המידע מוצפן בזמן ההעברה ובזמן האחסון, והמידע של כל מרפאה מופרד מזה של כל מרפאה אחרת. ההודעות נשמרות כל עוד חשבון המרפאה פעיל, לפי הגדרות המרפאה ולפי חובות שמירת רשומות רפואיות שבדין. לבקשת המרפאה או עם סיום ההתקשרות, אנו מוחקים את מידע ההודעות של המרפאה תוך 90 יום, למעט מידע שהדין מחייב לשמור.

איך מוחקים את המידע

מטופלים ולידים: פנו למרפאה שאיתה התכתבתם — המרפאה שולטת במידע ויכולה למחוק את השיחה ב-Levion. אפשר גם לכתוב אל alexander@levion.tech ולציין את שם המרפאה ואת מספר הטלפון או החשבון שממנו כתבתם. נעביר את הבקשה למרפאה ונבצע את המחיקה לפי הוראותיה, אלא אם הדין מחייב לשמור את הרשומה (למשל, רשומה רפואית). נשיב תוך 30 יום.
מרפאות: ניתוק עמוד הפייסבוק, חשבון האינסטגרם או מספר ה-WhatsApp בהגדרות Levion מפסיק מיד את זרימת ההודעות החדשות. כדי למחוק שיחות קיימות, מחקו אותן ב-Levion או כתבו לנו לכתובת שלמעלה.
מידע שמוחזק אצל Meta עצמה מנוהל דרך ההגדרות והמדיניות של Meta.

Messaging on the Levion platform (WhatsApp, Facebook Messenger, Instagram Direct, SMS)

Who is responsible. Clinics that use the Levion platform (the "clinic") are the controllers of their patients' and leads' personal data: the clinic decides whom it messages, what it sends and how long it keeps records. Levion CS and T processes these messages only on the clinic's behalf and on its instructions, as a processor under the data-processing agreement with each clinic.

How messages travel. When a clinic connects its channels to Levion, messages are sent and received through:

WhatsApp: Meta's WhatsApp Business Platform (Cloud API), using the clinic's own WhatsApp Business Account;
Facebook Messenger: Meta's Messenger Platform, for the clinic's Facebook Page;
Instagram Direct: Meta's Instagram messaging API, for the clinic's Instagram professional account;
SMS: 019 Mobile (Israel).

Meta and 019 also process the messages under their own terms and privacy policies when they deliver them.

What we store.

the message text. Attachments (photos, documents, voice messages) are stored with the conversation, malware-scanned, available only to the clinic, and deleted with it; files over 25 MB stay on the sender's phone and only a note of their type is stored;
sender and recipient identifiers: a phone number, or the page-scoped ID (Messenger) or Instagram-scoped ID that Meta assigns;
timestamps, and delivery and read status;
the person's display or profile name, if Meta provides it.

We do not request any other data from a person's Meta profile.

Why we use it. Only to let the clinic read and answer all of its patient and lead conversations in one inbox inside Levion; to send the appointment reminders and other service messages the clinic has set up and the patient agreed to receive; and to operate, secure and fix the service (for example, investigating a failed delivery).

What we do not do.

We do not use message content for advertising or marketing, and we do not sell it or share it with data brokers.
We do not use message content to train artificial-intelligence models, ours or anyone else's.
Automated replies (optional, enabled by each clinic). A clinic may switch on an automated assistant that answers questions from the clinic's own approved information and helps book, reschedule or cancel appointments — always with an option to reach a person, and never giving medical advice. The relevant messages are then processed by an AI service provider under a data-processing agreement, with identifying details removed where possible. It is off unless the clinic enables it.
Levion staff do not read message content, except when the clinic asks for support or the law requires it.

Where it is stored and for how long. Data is hosted on Google Cloud; for clinics in Israel, in the Israel region (Tel Aviv). It is encrypted in transit and at rest, and each clinic's data is kept apart from every other clinic's. Messages are kept while the clinic's account is active, according to the clinic's settings and any legal duty to keep medical records. When a clinic asks us to, or when its account ends, we delete its messaging data within 90 days, except data the law requires us to keep.

How to delete your data

Patients and leads: contact the clinic you messaged — the clinic controls your data and can delete your conversation in Levion. You can also email alexander@levion.tech with the clinic's name and the phone number or account you messaged from. We will pass the request to the clinic and carry out the deletion on its instructions, unless the law requires the record to be kept (for example, a medical record). We reply within 30 days.
Clinics: disconnecting your Facebook Page, Instagram account or WhatsApp number in your Levion settings immediately stops new messages from flowing into Levion. To delete existing conversations, delete them in Levion or email us at the address above.
Data that Meta itself holds is managed through Meta's own settings and policies.

Contact. Levion CS and T, Givi Kartozia 10, Tbilisi, Georgia · alexander@levion.tech

16. English summary

Effective date: October 1, 2026. The controller of the information covered by this policy is Levion CS and T, a company registered in Georgia, registered address Givi Kartozia 10, Tbilisi, Georgia ("Levion"; contact: alexander@levion.tech). This policy covers the levion.tech website and Levion's marketing activity, including lead forms we run on Meta platforms (Facebook and Instagram). Patient data managed inside the Levion Clinic system belongs to the clinic that operates it and is governed by our customer agreements, not by this policy.

What we collect: contact details you submit voluntarily — name, clinic name, clinic field and size, phone, email, and your message — via our website demo form or Meta lead forms; plus basic technical access logs kept by our hosting provider. The site runs no advertising or analytics trackers.
How we use it: to respond to you, schedule a demo, and send relevant information about the Levion service. We do not sell or rent personal information, and we have not sold personal information.
Who we share it with: operational service providers only — website hosting (currently Netlify), Meta (as the platform collecting lead forms), and the email/communication services we use — or where required by law.
Your choices and rights: you may request access to, correction of, or deletion of your information, and opt out of marketing at any time, by emailing alexander@levion.tech. We honor such requests regardless of your place of residence, including for California residents.
Do Not Track: the site does not track visitors across third-party websites and therefore does not respond to browser "Do Not Track" signals.
Changes: updates to this policy are posted on this page with a revised date at the top.