בדין הישראלי (חוק הגנת הפרטיות, התשמ"א־1981) מבחינים בין בעל מאגר לבין מחזיק.

מרפאת השיניים היא בעלת מאגר המטופלים והרשומה הרפואית הקשורים לפרקטיקת הטיפול שלה.

Nirabook מחזיקה ומפעילה טכנית את הפלטפורמה (אירוח, יומן, חשבון, משלוחים טכניים) עבור המרפאה.

סיווג זה הוא טיוטה לאימות עם ייעוץ משפטי; הוא מכוון את פניות מימוש הזכויות (ראו להלן).

בעת קביעת תור נאסף בין היתר המידע הדרוש למעקב: זהות, תאריך לידה, מספר זהות במידת הצורך, טלפון, דוא"ל (אם נמסר), שפה מועדפת, סיבת התור והמשבצת. צוות המרפאה עשוי להוסיף הערות מעקב בכלי המקצועי.

מידע בריאותי הוא מידע רגיש במיוחד לפי תיקון 13 לחוק הגנת הפרטיות (בתוקף מאוגוסט 2025).

המידע משמש ל: קביעה, שינוי, ביטול ותזכורת של תור; אימות המשתמש (במיוחד OTP ב־SMS); ניהול יומן ומעקב מטופלים על ידי המרפאה; אבטחה ותפקוד תקין של הפלטפורמה.

אישורים, תזכורות, ביטולים וקודי OTP הם הודעות שירות הקשורות לביצוע התור או להתחברות. הן אינן פרסום לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב־1982.

כל מסר מסחרי או פרסומי דורש הסכמה מראש ומנגנון הסרה (אותו סעיף 30א).

אין מכירת מידע מטופלים. ספקים טכניים מסייעים בהפעלת השירות, בין היתר: אירוח ומסד נתונים (תשתית ענן של הפלטפורמה); אימות מספר טלפון ב־OTP (ספק מסוג Twilio Verify); משלוח דוא"ל טרנזקציוני; התראות push כאשר המשתמש מפעיל אותן במכשיר.

ספקים אלה פועלים למטרות שלעיל ובהתאם להוראות הטכניות של הפלטפורמה / המרפאה.

לפי תקנות בריאות העם (שמירת רשומות), התשל"ו־1976 (משרד הבריאות), רשומה רפואית במרפאת שיניים נשמרת ככלל 7 שנים לאחר הטיפול האחרון; צילומים: 10 שנים.

חוק זכויות החולה, התשנ"ו־1996 מחייב קיום רשומה רפואית מלאה; התור הוא חלק מהמעקב.

בקשת מחיקת חשבון המשתמש אינה מוחקת את הרשומה הרפואית במהלך תקופת השמירה החוקית. ניתן להשבית או לאנונימיזציה של החשבון; הרשומה נשמרת בידי המרפאה כל עוד הדין מחייב.

בכפוף למגבלות הדין (ובמיוחד חובת שמירת הרשומה הרפואית), ניתן לבקש: עיון במידע עליכם; תיקון מידע שאינו מדויק; השבתת חשבון הפלטפורמה (ללא מחיקה מוקדמת של הרשומה הרפואית השמורה כדין).

פנו תחילה למרפאה (פרטים בדף הציבורי) לכל עניין הנוגע לטיפול ולרשומה. להיבטים טכניים בלבד של חשבון Nirabook — הפרטים ב־www.nirabook.com.

הפלטפורמה מיישמת אמצעים טכניים וארגוניים (בקרת גישה, תיעוד פעולות מקצועיות, הפרדת סשנים מטופל / צוות). אין אמצעי המבטיח סיכון אפס.

מאז תיקון 13 לחוק הגנת הפרטיות הורחבו חובות הדיווח על אירועי אבטחת מידע לרשות להגנת הפרטיות ולאנשים הנוגעים בדבר במקרים המתאימים, בהתאם לחובות החלות על בעל המאגר ועל המחזיק.

אם נתקלתם בפרצה או בהתנהגות חריגה, פנו למרפאה או ל־Nirabook באמצעות הפרטים שפורסמו. הפנייה תטופל בהקדם האפשרי.