מדיניות הפרטיות הרגילה של המלון אינה מתאימה לפורטל: אין בה התייחסות לנתוני בריאות, לחשבון משתמש או למכשירים לבישים. לכן לפורטל יש מדיניות משלו — שנים-עשר סעיפים ב-`#/privacy`, בכל שפות הממשק.
שם מנהל המאגר מצוין במפורש, כולל פרטי התאגדות וכתובת; לשאלות בנושאי מידע יש כתובת דוא״ל ייעודית; והשרת ממוקם בגרמניה, כלומר בתוך האיחוד האירופי.
מדיניות הפורטל: 12 סעיפים, זמינה לצפייה גם ללא התחברות×
יש שתי הסכמות נפרדות, וזו אינה סתם פורמליות
הראשונה היא כללית, בעת ההרשמה. השנייה היא מפורשת, לעיבוד נתוני בריאות, והיא מתבקשת לפני מילוי השאלון.
ההפרדה נדרשת מאחר שנתוני בריאות הם קטגוריה מיוחדת: מבחינה חוקית, «הסכמה לתנאים» בעת ההרשמה אינה מספיקה עבורם.
שתי ההסכמות נשמרות יחד עם מספר גרסת המדיניות. כשחל שינוי מהותי במדיניות — למשל כאשר נוספו המשקל בחדר ומדדי הרכב הגוף — מספר הגרסה מתעדכן והפורטל מבקש אישור מחדש מכולם. זהו החלון «עניין אחד לפני שממשיכים» שמופיע על גבי המסך.
«הנתונים שלי»: ארבעה כפתורים
במסך «חשבון» יש אזור בשם «הנתונים שלי», והזכויות המוקנות בתקנות מיושמות ישירות באמצעות כפתורים, ללא צורך בשליחת דוא״ל.
ייצוא — כל המידע שנצבר עליך, בקובץ יחיד.
ייצוא HL7 FHIR — אותו המידע במבנה של מערכות רפואיות: תיק מטופל ותצפיות עם קודי LOINC. מערכות של בתי חולים יודעות לקרוא קובץ כזה ישירות.
למחיקה יש שתי רמות, וההבדל ביניהן ברור. נתוני בריאות — לילות שינה, מסלולי הליכה, טיפולים שנקבעו, שקילות, הערות צוות עליך והודעות רופא שנשלחו אליך אישית. החשבון — כל אלה, יחד עם פרטי ההתחברות עצמם.
מה שנשאר אלו הרישומים שהמלון יצר לגבי הפעילות שלו: יומן מסירת ערכות, תיעוד כניסות צוות לחשבון האורח והודעות כלליות של המלון. זה אינו מידע אישי עליך, אלא תיעוד הפעולות של המלון עצמו.
לתשומת לבך: פעולת «מחיקת כל הרשומות» בקבלה אינה אותו הדבר. היא מאפסת את הערכה ואת חשבון ה-Garmin שלה כדי שהאורח הבא לא יראה נתוני שינה של מישהו אחר, ואינה נוגעת בחשבון האישי שלך (הסבר מלא).
מי עוד יכול לראות את המסכים שלך
הצוות יכול לפתוח את «חשבון האורח» — ולצפות באותם הדפים בדיוק כפי שהם מוצגים לך. עבור הרופא זוהי קריאה בלבד: כל ניסיון לשמור שינויים במהלך צפייה כזו נדחה ישירות על ידי השרת, ולא רק מוסתר בממשק.
כל כניסה כזו נרשמת ביומן המערכת: מי צפה ומתי. היומן הוא תיעוד פנימי של המלון, ולכן הוא נשמר גם בעת מחיקת נתוני בריאות ונמחק רק יחד עם החשבון כולו.
הערות הצוות על האורח, לעומת זאת, נכתבו עליך — ולכן הן נמחקות יחד עם נתוני הבריאות.
איך זה עובד בפועל עבורך
בסיום השהייה, אם ברצונך לשמור את כל המידע — לוחצים על «ייצוא» והקובץ אצלך בטלפון. אם ברצונך להעביר אותו לרופא בבית — בוחרים ב-«ייצוא HL7 FHIR», והמערכת שלו תוכל לקרוא אותו ישירות. ואם ברצונך שהמלון ימחק כל זכר — לוחצים על «מחיקת חשבון», בלי צורך לבקש מאיש.
מה עושים בדלפק הקבלה
צוות הקבלה אינו מוחק מידע עבור האורח ואינו מייצא אותו: אלו פעולות ששמורות לך. מה שהקבלה כן עושה הוא איפוס מלא של הערכה לפני מסירתה לאורח הבא, תמיד ובאופן אוטומטי (למה).
