מדיניות פרטיות

מדיניות פרטיות זו מסבירה, בשפה פשוטה ככל האפשר, כיצד QuickSeq (“QuickSeq”, “אנחנו”, “אנו”) אוספת ומטפלת במידע אישי הנאסף באמצעות האתר quickseq.bio והפורטל ללקוחות. אנו מחויבים להגן על פרטיותך בהתאם לחוק הגנת הפרטיות, התשמ״א–1981 (לרבות תיקון 13 שנכנס לתוקף בשנת 2025), לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, ובכל הנוגע למידע גנטי — גם לחוק מידע גנטי, התשס״א–2000. כאשר הדבר חל, אנו פועלים גם בהתאם לתקנת הגנת המידע הכללית של האיחוד האירופי (GDPR) ולתקנות מקבילות.

1 מי אנחנו

QuickSeq היא מרקטפלייס ושירות ייעוץ ישראלי בתחום הריצוף. אנו מסייעים לחוקרים ולארגונים לתכנן פרויקטי ריצוף מהדור הבא (NGS), ריצוף Sanger וביואינפורמטיקה, ומתאימים אותם לספקי ריצוף ומעבדות מתאימים אשר מבצעים בפועל את העבודה. בנושאי פרטיות ניתן לפנות אלינו בכתובת info@quickseq.bio.

2 איזה מידע אנו אוספים

מידע שאתה מוסר לנו

• בקשות הצעת מחיר ושירות — בעת לחיצה על “Get a Quote” או שליחת טופס בקשה, אנו אוספים שם, אימייל, ארגון ופרטים טכניים של הפרויקט (סוג שירות, אורגניזם, סוג דגימה, כיסוי, מספר דגימות, תוצרים וספקים מועדפים).
• הרשמה לחשבון — בעת יצירת חשבון (“Sign In”), אנו אוספים שם, אימייל, מוסד וסיסמה (הנשמרת אך ורק כ‑hash קריפטוגרפי עם salt — לעולם לא בטקסט גלוי). בשימוש ב‑“Continue with Google” אנו מקבלים מ‑Google את שמך והאימייל שלך.
• פידבק — אם תמלא אחד מסקרי המשוב שלנו, אנו אוספים את תשובותיך וכל שם/אימייל שתבחר למסור.
• התכתבות — מיילים והודעות שתשלח אלינו.

מידע הנאסף אוטומטית

• יומני שימוש ואבטחה — בעת כניסה או שליחת בקשה אנו רושמים את האירוע יחד עם כתובת ה‑IP, הדפדפן/user-agent וחותמת זמן, לצורך תפעול ואבטחת השירות.
• אחסון מקומי — אנו שומרים את אסימון ההתחברות שלך באחסון המקומי (local storage) של הדפדפן כדי לשמור אותך מחובר. איננו משתמשים באנליטיקס או בכלי מעקב/פרסום של צד שלישי.

נתוני פרויקט ונתונים גנומיים

כאשר פרויקט מתקדם, אנחנו ו/או הספק המותאם עשויים לטפל בדגימות ביולוגיות ובנתוני הריצוף והדוחות הביואינפורמטיים הנובעים מהם. ראה סעיף 6 לאופן הטיפול במידע רגיש זה.

3 כיצד אנו משתמשים במידע

• להכנת הצעות מחיר, התאמת ספקים וניהול הפרויקטים שלך מקצה לקצה.
• ליצירה ולאבטחה של חשבונך והפורטל, ולמסירת תוצאות ודוחות.
• לתקשורת איתך בנוגע לבקשות, הצעות, פרויקטים ותמיכה.
• לשיפור האתר והשירותים שלנו (למשל באמצעות הפידבק שתמסור).
• לעמידה בחובות חוקיות ולהגנה מפני הונאה ושימוש לרעה.

4 בסיס חוקי לעיבוד (GDPR)

מסירת המידע נתונה לרצונך החופשי. אינך מחויב על פי חוק למסור לנו מידע, אך ללא המידע הדרוש לא נוכל לספק לך את השירות המבוקש. בהתאם לחוק הגנת הפרטיות, אנו אוספים ומשתמשים במידע על בסיס הסכמתך ולמטרות שלשמן נמסר (הכנת הצעות, ניהול הפרויקט והפעלת החשבון), ומיידעים אותך על כך במדיניות זו ובעת איסוף המידע.

במקום שבו ה‑GDPR חל, אנו מסתמכים על: הסכמה (שניתן למשוך בכל עת, למשל לפידבק או דיוור); ביצוע חוזה (למתן השירותים שביקשת); אינטרסים לגיטימיים (לתפעול, אבטחה ושיפור השירות); וחובה חוקית. עבור מידע גנטי רגיש (קטגוריה מיוחדת) אנו מסתמכים על הסכמה מפורשת ו/או בסיסים חוקיים אחרים לפי סעיף 9 ל‑GDPR.

5 שיתוף המידע שלך וספקים

איננו מוכרים את המידע האישי שלך. אנו משתפים אותו רק כנדרש למתן השירות:

• ספקי ריצוף ומעבדות — כדי לקבל הצעות ולבצע את הפרויקט, אנו משתפים את פרטי הפרויקט הרלוונטיים (ובמידת הצורך דגימות ונתונים) עם הספק/ים המותאמים לבקשתך. כל ספק פועל תחת התחייבויות הסודיות והגנת המידע שלו.
• ספקי שירות (מעבדים) — אנו נעזרים בספקים מהימנים: DigitalOcean (אחסון/שרתי ענן), Porkbun (דומיין ואימייל), ו‑Google (רק אם תבחר ב‑“Continue with Google”). הם מעבדים מידע בשמנו תחת הסכמים מתאימים.
• חוקי — כשנדרש בחוק או להגנה על זכויותינו, על משתמשינו או על הציבור.

6 מידע גנומי ומידע רגיש אחר

כאשר הפרויקט שלך כולל נתונים גנומיים אנושיים או נתונים ביולוגיים אחרים העלולים לזהות אדם, אנו מיישמים אמצעי הגנה נוספים:

• סודיות ואי‑אפליה — בהתאם לחוק מידע גנטי, אנו שומרים מידע גנטי בסודיות, ואיננו עושים בו שימוש למטרות אפליה או למטרות שאינן הפרויקט שלך.

• מינימיזציה ופסבדונימיזציה — אנו עובדים עם המידע המינימלי הנדרש, וככל האפשר משתמשים בקודי פרויקט במקום בפרטים מזהים בתקשורת מול ספקים.
• בקרת גישה — הגישה לנתוני הפרויקט מוגבלת לעובדים מורשים ולספק המוקצה, לפי עקרון הצורך לדעת.
• העברה מוצפנת ואחסון מאובטח — הנתונים מועברים בחיבורים מוצפנים (HTTPS) ומאוחסנים בשרתים עם בקרת גישה.
• מחיקה לאחר הפרויקט — נתונים גולמיים ודוחות נשמרים רק כל עוד נדרש לאספקת הפרויקט ותמיכתו, ולאחר מכן נמחקים או מוחזרים לפי בקשה (ראה סעיף 8).
• סודיות — הסכם סודיות מלא (NDA) זמין לפי בקשה לפרויקטים המצריכים זאת.

באחריותך לוודא כי ברשותך הזכויות והאישורים האתיים/ועדת הלסינקי (IRB) הנדרשים להגשת חומר ביולוגי ונתונים אנושיים או של צד שלישי.

7 אבטחת מידע

אנו משתמשים באמצעים טכניים וארגוניים המותאמים לרמת הסיכון, ובהם: הצפנת HTTPS/TLS בהעברה ו‑HSTS; אחסון סיסמאות מסוג hashed עם salt; אסימוני session עם תפוגה; בקרות גישה ואזור ניהול מאומת; ואחסון מהימן עם בקרת גישה. שום שיטת העברה או אחסון אינה מאובטחת ב‑100%, אך אנו פועלים באופן מתמיד להגן על המידע שלך.

8 שמירת מידע

אנו שומרים מידע אישי רק כל עוד נדרש למטרות שלעיל: נתוני חשבון כל עוד החשבון פעיל; רשומות הצעות ופרויקטים לתקופה הנדרשת לאספקת השירות ותמיכתו ולעמידה בחובות חוקיות/חשבונאיות; ונתונים גנומיים/פרויקט רק כל עוד נדרש לאספקת הפרויקט, ולאחר מכן הם נמחקים או מוחזרים לפי בקשה. תוכל לבקש למחוק את המידע שלך בכל עת (ראה להלן).

9 הזכויות שלך

בכפוף לדין החל, יש לך זכות: לעיין במידע שאנו מחזיקים עליך; לתקן מידע שגוי; למחוק את המידע שלך (“הזכות להישכח”); להגביל או להתנגד לעיבוד מסוים; לקבל את הנתונים בניידות; ולמשוך הסכמה בכל עת. למימוש כל זכות, שלח מייל ל‑info@quickseq.bio ונשיב במסגרת הזמן הנדרשת בחוק. כמו כן באפשרותך להגיש תלונה לרשות הגנת המידע הרלוונטית (בישראל — הרשות להגנת הפרטיות).

דיוור ישיר: אם תקבל מאיתנו דיוור שיווקי, תוכל בכל עת לבקש להסיר אותך מרשימת התפוצה — ללא עלות ובאמצעות הקישור בהודעה או פנייה אלינו — בהתאם להוראות הדיוור הישיר בחוק הגנת הפרטיות ולחוק התקשורת (בזק ושידורים).

10 העברות מידע בינלאומיות

QuickSeq פועלת מישראל ונעזרת בספקי שירות שעשויים לאחסן או לעבד מידע מחוץ למדינתך, לרבות באיחוד האירופי ובארצות הברית. כאשר מידע מועבר בינלאומית, אנו נוקטים צעדים להבטחת רמת הגנה נאותה (למשל באמצעות תניות חוזיות סטנדרטיות ומנגנוני התאמה של הספקים).

11 עוגיות ואחסון מקומי

אנו משתמשים רק במה שנדרש להפעלת האתר. בפרט: אחסון מקומי חיוני לשמירת ההתחברות שלך לפורטל, ו — רק אם תבחר ב‑“Continue with Google” — עוגיות המוגדרות על ידי Google כדי לספק את ההתחברות הזו. איננו משתמשים בעוגיות אנליטיקס, פרסום או מעקב של צד שלישי. תוכל לנקות אחסון מקומי ועוגיות מהגדרות הדפדפן בכל עת; פעולה זו תנתק אותך.

12 דליפות מידע

אנו מקיימים נהלים לזיהוי, חקירה ותגובה לאירועי אבטחה. במקרה של אירוע אבטחה חמור הנוגע למידע האישי שלך, נפעל בהתאם לתקנות הגנת הפרטיות (אבטחת מידע) ולתיקון 13 — לרבות דיווח לרשות להגנת הפרטיות ויידוע הנפגעים — במקום ובמידה הנדרשים על פי הדין.

13 שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. נפרסם כאן את הגרסה המעודכנת עם תאריך “עודכן לאחרונה” חדש, ובמקרה של שינויים מהותיים ננקוט צעדים סבירים ליידע אותך.

14 צור קשר

לכל שאלה או בקשה בנושא פרטיות — לרבות עיון, תיקון או מחיקת מידע — פנה לאחראי הגנת הפרטיות (ממונה) של QuickSeq בכתובת info@quickseq.bio. נשתדל להשיב במהירות ובכל מקרה במסגרת הזמן הקבועה בחוק. QuickSeq, ישראל.