פרטיות
מה נאסף
ארבעה דברים, ולא יותר:
- שם מלא
- מספר טלפון
- כתובת אימייל
- מועד אישור הצהרת הבריאות
להרשמה לתור המתנה נאספים שם, טלפון ואימייל בלבד. לא נאסף מידע רפואי, לא גיל, לא משקל ולא מדדים כלשהם.
למה
השם והטלפון כדי לדעת מי מגיעה ולהשיג אותך אם משהו משתנה. האימייל כדי לשלוח אישור, תזכורת וקישור לביטול. מועד ההצהרה כי החוק מחייב תיעוד של אישור השתתפות בפעילות גופנית.
אין דיוור פרסומי, ואין העברת פרטים לצד שלישי לצורכי שיווק.
מי עוד רואה את זה
- Grow (משולם) — מקבל שם וטלפון כדי להנפיק חשבונית. פרטי כרטיס האשראי נמסרים לו ישירות בדף המאובטח שלו ואינם עוברים באתר הזה כלל.
- Resend — שולח את הודעות האימייל, ולכן רואה את כתובת האימייל ואת תוכן ההודעה.
- Make — מתווך בין האתר ל-Grow ליצירת קישור התשלום, ומקבל שם וטלפון.
אף אחד מהם לא מקבל את הפרטים לשימוש משלו.
איפה זה נשמר
במסד נתונים על שרת בבעלותנו, עם גיבויים יומיים שגם הם מוגבלים לבעלים בלבד. הקישורים האישיים לניהול ההרשמה נוצרים אקראית באורך 256 סיביות, ולא ניתן לנחש אותם.
כתובות אימייל ומספרי טלפון לא נכתבים ביומני השרת במלואם, והקישורים האישיים לא נכתבים בהם בכלל.
לכמה זמן
פרטי הרשמה נשמרים כל עוד הם דרושים לניהול האימון ולחובות דיווח: שבע שנים לרשומות שיש להן משמעות חשבונאית, כנדרש בחוק. רשומות בתור המתנה שלא הבשילו להרשמה נמחקות אחרי שהאימון עבר.
הזכויות שלך
אפשר לבקש לראות את הפרטים שנשמרו, לתקן אותם, או למחוק אותם. בקשה במייל ל-TBD_CONTACT_EMAIL, ונטפל בה תוך 30 יום.
מחיקה של רשומה שיש לה חשבונית מוגבלת בחוק: נמחק כל מה שאפשר, ונשאיר רק את מה שחייבים לשמור לצורכי דיווח.
עוגיות
אין עוגיות מעקב ואין כלי אנליטיקה של צד שלישי. העוגיות היחידות הן טכניות: אחת זוכרת את ההרשמה שלך בחזרה מדף התשלום, ואחת מחזיקה את החיבור לדף הניהול. שתיהן לא נגישות לקוד בדפדפן ונמחקות מעצמן.
בעל המאגר
TBD_BUSINESS_NAME, TBD_BUSINESS_ID. ליצירת קשר בנושאי פרטיות: TBD_CONTACT_EMAIL.
אם התשובה שלנו לא מספקת, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.