מדיניות פרטיות

כדי לספק את השירות אנחנו אוספים: שם, כתובת מייל ומספר טלפון נייד (בפתיחת חשבון חינמי ובפתיחת תקופת ניסיון; הפרטים משמשים גם לתיאום ולקשר איתך); תאריך לידה; נתונים גופניים שהזנת (מין, משקל, גובה, גיל, רמת פעילות, היקפים ומדידות קליפר, ומטרה); יומן האכילה שאתה מתעד; דיווחי הרגשה שמילאת (שינה, עייפות, כאבי שרירים ומתח); נתוני האימון שאתה מתעד באפליקציה; המטרה והאורך שנקבעו לתוכנית שלך, תאריכיה, והערה אישית קצרה שהמאמן רשאי להוסיף לדוח הסיכום שלך (במסלולי IRON ELITE ו־IRON COACH); וסרטוני תרגילים שבחרת להעלות (במסלולים הכוללים מעבר על טכניקה). כשפונים אלינו בטופס יצירת הקשר, בטופס הביטול, בדוא״ל או בוואטסאפ, נשמרים הפרטים שמסרת בפנייה (שם, דוא״ל או טלפון ותוכן הפנייה) לצורך הטיפול בה בלבד. פנייה בנושא הליווי האישי (מסלול IRON COACH) נשמרת גם במערכת הניהול של העסק אצל ספק האחסון Supabase, ונמחקת ממנה אוטומטית 180 יום מיום הפנייה. עותק שלה נשמר בתיבת הדוא״ל של העסק ונמחק ממנה ידנית באותו מועד. בפנייה בטופס יצירת הקשר, בדוא״ל או בוואטסאפ מסירת הפרטים אינה חובה לפי חוק, אך בלעדיהם לא נוכל לחזור אליך. בהודעת ביטול: לפי סעיף 14ט(ג) לחוק הגנת הצרכן, בהודעת ביטול יש לציין שם ומספר זהות; אנחנו מסתפקים בשם ובדוא״ל או בטלפון שבהם נפתח החשבון, ומספר הזהות אינו נדרש. בלי הפרטים לא נוכל לשייך את ההודעה לחשבון. הפרטים אינם נמסרים לאף גורם אחר אלא לפי דין, ונשמרים כל עוד הם נחוצים לטיפול בפנייה, ובהודעת ביטול גם לצורך ההחזר והרישום החשבונאי. מידע על בריאות: בכל המסלולים אנחנו אוספים תשובות לשאלון בריאות קצר. זהו מידע בעל רגישות מיוחדת לפי חוק הגנת הפרטיות. מסירת התשובות היא מרצונך, אבל בלעדיהן לא נוכל להתאים לך אימון ולא תיפתח לך גישה לתוכנית. התשובות משמשות רק להתאמת האימון ולזיהוי מצבים שבהם נדרש אישור רפואי לפני שמתחילים. התשובות נשמרות כפי שהן, אינן נמחקות במעבר בין מסלולים, ומשמשות לבדיקת ההתאמה גם במסלול החדש. אם נדרש אישור רפואי לפני תחילת האימונים, נשמר גם מסמך האישור שהעלית, באחסון פרטי ומאובטח. התשובות ומסמך האישור גלויים למאמן בלבד, נשמרים אצל ספק האחסון Supabase ובגיבוי מוצפן ב־OneDrive, שניהם מחוץ לישראל (ראו "ספקי שירות ומיקום המידע"), ואינם נמסרים לאף גורם אחר אלא לפי דין. מסמך האישור נשמר כרישום רפואי־משפטי גם אם החשבון עובר למסלול החינמי. התשובות ומסמך האישור נמחקים עם מחיקת החשבון או לפי בקשתך. אם לא ייפתח חשבון, השאלון והתשובות נמחקים 90 יום מיום מילויו; אם אנחנו בקשר איתך לגבי ההצטרפות, עם סיום הקשר ולא יאוחר מ-180 יום מיום מילויו. עצם קבלת האישור ותאריכו נשמרים כרישום תפעולי גם לאחר מחיקת המסמך. פציעות ומגבלות: פציעות או מגבלות שבחרת לציין בשאלון הן גם מידע על בריאותך. הציון הוא רשות. מה שנכתב גלוי למאמן ומצורף כהערה לימי האימון בתוכנית שלך, ואינו מוציא תרגילים מהתוכנית באופן אוטומטי. הוא נשמר ונמחק כמו התשובות לשאלון. בקשת תוכנית אישית מהמאמן: כשמבקשים מהמאמן תוכנית אישית (במסלולי IRON ELITE ו־IRON COACH), נשמרים הפרטים שמסרת בבקשה: מטרה, ניסיון, זמינות וימים מועדפים, ציוד, תרגילים שעדיף להימנע מהם, מגבלות או פציעות, סיבת הבקשה והערות חופשיות. כל טקסט חופשי שכתבת בבקשה, ובפרט מגבלות, פציעות ותרגילים להימנע מהם, עשוי להיות מידע על בריאותך. מילוי השדות הוא רשות, וללא מגבלות או פציעות המאמן יבנה את התוכנית בלי להתחשב בהן. בעת הטיפול בבקשה המאמן רואה גם נתונים שכבר נמסרו לשירות: פרופיל (מין, גיל, גובה), ומשקל ומדידות (אלא אם לא ניתן להציג לך הכוונה תזונתית), התוכנית הפעילה, העמידה באימונים ב־4 השבועות האחרונים, הציוד ויעד המסע. הפרטים משמשים לבניית התוכנית בלבד, גלויים למאמן בלבד ונמחקים עם מחיקת החשבון או לפי בקשתך. אפשר לעיין בהם ולבקש תיקון או מחיקה (ראו "הזכויות שלך"). מספר נייד כשנדרש אישור רופא: אם לפי שאלון הבריאות נדרש אישור רופא/ה לפני שמתחילים, אפשר להשאיר מספר נייד כדי שהמאמן יחזור אליך. מסירת המספר היא מרצונך, ואפשר גם לכתוב לנו בוואטסאפ בלי להשאיר אותו. המספר משמש רק כדי לחזור אליך בעניין אישור הרופא/ה, מגיע לבעל העסק במערכת הניהול בלבד, נשמר אצל ספק האחסון Supabase, ונמחק מהמערכת אוטומטית 30 יום אחרי שנמסר. בעל השליטה במאגר המידע: אילן מיכאלי (MasterIronFit), masterironfit@gmail.com. יש לך זכות לעיין בתשובות ולבקש לתקן אותן (ראו "הזכויות שלך"). בנוסף, בהרשמה ובתשלום נרשמים כתובת ה־IP שממנה בוצעה הפעולה ומועד הפעולה, וכן רישום של הודעות המערכת שנשלחו אליך (למשל תזכורת על סיום הניסיון או הודעת חיוב). רישום זה נועד לאבטחת מידע, למניעת שימוש לרעה ולניהול חשבונאי, וכראיה לפעולות שבוצעו בפועל.

המידע משמש לבניית התוכנית שלך, למעקב אחר ההתקדמות ולתקשורת בינך לבין המאמן, ולמטרות הנוספות המפורטות בסעיף זה בלבד. איננו מוכרים את המידע שלך ואיננו משתפים אותו עם צד שלישי למטרות שיווק. תאריך הלידה משמש לאימות גיל (השירות מיועד לגילאי 18 ומעלה), להתאמת החישובים וברירות המחדל בתוכנית לגיל, ולשליחת ברכה ביום ההולדת. מספר הטלפון משמש גם לוודא שכל אדם פותח חשבון אחד בלבד (תקנון, סעיף 8.4). כתובת הדוא״ל, מספר הנייד ורישומי תחילת תקופות הניסיון משמשים גם לוודא שתקופת ניסיון ניתנת פעם אחת בכל חצי שנה (תקנון, סעיף 5.2א). ההודעה על כך מוצגת גם בטופס ההצטרפות, ליד שדות הדוא״ל והנייד. איננו שולחים הודעות פרסומיות לנייד ללא הסכמה נפרדת. כשאתה מדרג את דיוק מדד העומס, הדירוג נשמר עם תמונת המדד שהוצג לך באותו רגע (המסלול, היחס והנתונים שבבסיסו) ומשמש לבדיקה ולשיפור של חישוב המדד ולסטטיסטיקה פנימית של השירות. מסירת הדירוג היא מרצונך. הוא נשמר עד מחיקת החשבון ונמחק איתו. המטרה והאורך משמשים להצגת התוכנית, לדוח הסיכום ולהצעת השלב הבא. רישומי ה־IP ורישומי הפעולות אינם משמשים לשיווק, לפרסום או לבניית פרופיל אישי, ואינם מועברים לצד שלישי אלא אם הדין מחייב זאת.

השירות מיועד לגילאי 18 ומעלה. איננו פותחים חשבון למי שטרם מלאו לו 18 ואיננו אוספים את תשובותיו לשאלונים. המידע היחיד שאנו אוספים בהקשר זה הוא פנייה שהורה או אפוטרופוס משאיר בעמוד "מתחת לגיל 18" (שם, טלפון, ולפי בחירה מייל). הפנייה משמשת לחזרה אל ההורה או האפוטרופוס בלבד, מגיעה לבעל העסק במערכת הניהול ובמייל, ונמחקת בתוך 30 יום, לרבות העותק שבמייל. ההודעה המלאה על איסוף הפרטים מופיעה בעמוד הפנייה עצמו. אם יתברר שלקוח טרם מלאו לו 18, ההתקשרות מסתיימת, התשלום מוחזר במלואו וכל המידע שבחשבון נמחק בתוך 30 יום (תקנון, סעיף 3.3).

כדי לעזור לך להתמיד, אנחנו שולחים עדכונים: התראות באפליקציה, ובמסלולים בתשלום ובתקופת הניסיון גם מיילים (למשל תזכורת ביום אימון, הודעה אחרי תקופה בלי אימונים, שיא אישי, או התראה על הודעה חדשה מהמאמן, בלי תוכן ההודעה עצמה, וברכה ביום ההולדת). המיילים האלה אינם פרסומיים. הברכה אינה כוללת הצעה, מחיר או קישור לרכישה; הצעה תישלח רק למי שנתן הסכמה לתוכן שיווקי. בכל מייל כזה יש קישור להפסקת הודעות מאותו סוג, ובהגדרות החשבון אפשר לבחור אילו עדכונים לקבל. הודעות על חיוב, ביטול ואיפוס סיסמה נשלחות תמיד, לכתובת הדוא״ל של החשבון. בכתובת זו נשלחים גם מסמך פרטי העסקה, הקבלות ופירוט החיובים השנתי (שנשלח בחודש מרס לכל מי שחויב בשנה הקודמת). במסלולים בתשלום אפשר לסמן בדף החשבון הסכמה נפרדת לקבלת העדכונים גם בוואטסאפ. הערוץ הזה עדיין אינו פעיל: לא נשלחות בו הודעות, ומספר הנייד לא מועבר ל־WhatsApp או ל־Meta. לפני פתיחת הערוץ נעדכן מדיניות זו ונפרט בה את העברת מספרי הנייד, רק של מי שסימן הסכמה, ל־Meta Platforms כמעבד מידע.

התשלומים מעובדים אצל ספק סליקה חיצוני (PayMe), והפקת הקבלות וניהול הספרים נעשים באמצעות Keep. איננו שומרים פרטי כרטיס אשראי. הם מוזנים ומעובדים רק בעמוד המאובטח של ספק הסליקה. אם אישרת חידוש אוטומטי, נשמרים אצלנו רק מזהה אסימון החיוב וארבע הספרות האחרונות של הכרטיס (אף פעם לא מספר הכרטיס המלא), לצורך ביצוע החיוב שאישרת והצגתו לך. בנוסף נשמר רישום חיוב (חבילה, סכום, תאריך, ומועד הפעולה וכתובת ה־IP שממנה בוצעה) לצורך הפקת קבלה וניהול חשבונאי.

הנתונים נשמרים בבסיס נתונים מוצפן ונעול (RLS), שרק השרת המאובטח ניגש אליו. הסרטונים נשמרים באחסון פרטי, אינם מתפרסמים בשום מקום ומשמשים את המאמן בלבד. המאמן רשאי להסיר סרטון בכל עת (למשל אחרי מתן המשוב), וסרטון שסומן כמטופל לאחר המשוב נמחק אוטומטית בתוך 48 שעות מהסימון. הסרטונים נמחקים גם עם מחיקת החשבון, וגם 60 יום לאחר שהחשבון עובר למסלול החינמי, בהודעה מראש בדוא״ל. בנוסף נשמרים כל יום עותקי גיבוי של מסד הנתונים ושל הקבצים, כולל סרטונים ומסמכים רפואיים, כדי שנוכל לשקם את השירות אחרי תקלה חמורה. העותקים מוצפנים בהצפנת AES-256 בסיסמה שנמצאת רק אצלנו, ונשמרים בשירות OneDrive של Microsoft. הספק אינו יכול לפתוח אותם. ספק מסד הנתונים (Supabase) שומר גם גיבוי משלו של מסד הנתונים, לשבעה ימים. מדיניות זו נכתבה לפי חוק הגנת הפרטיות, התשמ״א-1981, בנוסחו העדכני, והתקנות לפיו, ואנחנו מעדכנים אותה כשהחוק משתנה. השירות מוצע בישראל לתושבי ישראל, והמדיניות אינה מתיימרת לעמוד בדיני הגנת מידע של מדינות אחרות.

המידע נשמר ומעובד אצל ספקי שירות שפועלים בשבילנו ולפי הוראותינו בלבד: מסד הנתונים והקבצים אצל Supabase, האתר והשרת אצל Vercel, עותקי הגיבוי המוצפנים ב־OneDrive של Microsoft, והמיילים נשלחים ומתקבלים דרך Google (תיבת Gmail של העסק) ודרך שירות השליחה Resend. השרתים של ספקים אלה נמצאים מחוץ לישראל, ולכן המידע מועבר אליהם לצורך מתן השירות בלבד. אנחנו עובדים רק עם ספקים שמתחייבים לאבטחת המידע ולשמירת סודיותו. ספקי התשלום מפורטים בסעיף "תשלומים". הסרטונים ונתוני התרגילים באתר מסופקים על ידי MuscleWiki. הם מוזרמים דרך השרת שלנו ולא מועברים אליהם פרטים אישיים שלך. Exercise data and videos provided by MuscleWiki.com

לפי חוק הגנת הפרטיות יש לך זכות לעיין במידע שנשמר עליך (סעיף 13), ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14). בנוסף, אפשר לבקש בכל עת את מחיקת החשבון וכל המידע שבו, כמפורט בסעיף "שמירה ומחיקה". לכל בקשה כזו אפשר לפנות אלינו במייל. נתונים גופניים שהזנת בעצמך (מין, גובה ורמת פעילות) המאמן רשאי לתקן כשהם נראים שגויים, וכל תיקון כזה נרשם ביומן הפעולות.

לכל שאלה בנושא פרטיות, או לבקשת מחיקת מידע: masterironfit@gmail.com.