פרטיות

אנחנו אוספים רק מידע הדרוש להפעלת ההרשמה והאימון:

• שם מלא, מספר טלפון וכתובת אימייל.
• האימון שנבחר, סטטוס ההרשמה, מחיר ומועדי הפעולות.
• מועד אישור הצהרת הבריאות. לא מתבקשים אבחנה, מסמך רפואי, משקל או מדדים רפואיים.
• הסכמות לקבלת הודעות תפעוליות ושיווקיות והמועד שבו ניתנו.
• סכום ופרטי אסמכתה של תשלום או החזר. פרטי כרטיס האשראי אינם עוברים באתר ואינם נשמרים בו.
• תגיות קמפיין והעמוד המפנה, אם הגיעו עם הקישור שממנו נכנסת. אם נשלחת הרשמה, נתונים אלה נשמרים יחד איתה.

לתור המתנה נאספים שם, טלפון, אימייל, סטטוס התור ומועדי הפעולות. אם ניתנו, נשמרים גם הסכמות ופרטי מקור ההגעה. לא נאסף מידע רפואי, גיל, משקל או מדדים כלשהם.

ספקי האחסון והאבטחה מעבדים גם מידע טכני הנלווה לבקשת אינטרנט, כגון כתובת IP, סוג דפדפן, זמני בקשות ונתוני אבטחה. ביומני האפליקציה שלנו פרטי קשר מוסתרים וקישורים אישיים אינם נרשמים.

השם והטלפון כדי לדעת מי מגיעה ולהשיג אותך אם משהו משתנה. האימייל כדי לשלוח אישור, תזכורת וקישור לביטול. מועד ההצהרה נשמר כדי לתעד שהאישור ניתן לפני ההשתתפות באימון.

עדכונים על אימונים ותאריכים חדשים נשלחים רק למי שאישרה זאת בהרשמה. אפשר להסיר את ההסכמה בכל רגע, בקישור שבתחתית כל הודעה או במייל אלינו.

אין העברת פרטים לצד שלישי לצורכי שיווק.

מסירת הפרטים תלויה ברצונך. בלי שם ודרכי קשר לא ניתן להשלים הרשמה או להצטרף לתור המתנה. הסכמה לדיוור על אימונים עתידיים היא נפרדת ואינה תנאי להרשמה.

• Grow (משולם) — מקבל שם וטלפון כדי להנפיק חשבונית. פרטי כרטיס האשראי נמסרים לו ישירות בדף המאובטח שלו ואינם עוברים באתר הזה כלל.
• Resend — שולח את הודעות האימייל, ולכן רואה את כתובת האימייל ואת תוכן ההודעה.
• Make — מתווך בין האתר ל-Grow ליצירת קישור התשלום, ומקבל שם וטלפון.
• Vercel — מאחסן ומגיש את האתר ומעבד מדדי צפייה וביצועים מצטברים.
• DigitalOcean — מאחסן את ה־API ומסד הנתונים.
• Meta / WhatsApp — מקבל מספר טלפון ותוכן הודעה תפעולית רק אם אושרה קבלת הודעות ב־WhatsApp.
• ספק גיבוי נפרד — מקבל עותק מוצפן שאינו ניתן לקריאה ללא מפתח ההצפנה שבידינו.

הספקים מעבדים מידע עבורנו ולמטרות השירות המתוארות כאן, ולא לצורך שיווק עצמאי. חלקם עשויים לעבד מידע מחוץ לישראל, בכפוף להסדרים החלים על העברת מידע ולתנאי ההתקשרות עמם.

במסד נתונים בשרת ייעודי שמופעל עבורנו, עם גיבויים יומיים מוצפנים המועתקים גם לספק אחסון נפרד. קישורים אישיים לניהול הרשמה נוצרים בערך אקראי ארוך ויש לשמור אותם בסוד.

כתובות אימייל ומספרי טלפון לא נכתבים ביומני השרת במלואם, והקישורים האישיים לא נכתבים בהם בכלל.

פרטי הרשמה נשמרים כל עוד הם דרושים לניהול האימון, לטיפול בתשלומים, לבירור מחלוקות ולחובות דיווח, ולכל היותר שבע שנים. פרטים מזהים ברשומת תור המתנה שהסתיימה הופכים לאנונימיים בתוך 30 יום לכל היותר. רשומות טכניות ותפעוליות נמחקות או הופכות לאנונימיות לפי תקופות קצרות יותר.

אפשר לבקש לעיין במידע שנשמר, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן, בכפוף להוראות הדין. בקשה במייל ל־shanisa45@gmail.com, ונטפל בה תוך 30 יום.

מחיקה של רשומה שיש לה חשבונית מוגבלת בחוק: נמחק כל מה שאפשר, ונשאיר רק את מה שחייבים לשמור לצורכי דיווח.

אין באתר עוגיות פרסום ואין מעקב בין אתרים. העוגיות היחידות הן טכניות: אחת זוכרת את ההרשמה שלך בחזרה מדף התשלום, ואחת מחזיקה את החיבור לדף הניהול. שתיהן לא נגישות לקוד בדפדפן ונמחקות מעצמן.

אנחנו כן מודדים כמה אנשים ביקרו בעמודים וכמה מהר הם נטענו. המדידה נעשית באמצעות Vercel Web Analytics ו־Speed Insights, ללא עוגיית פרסום וללא יצירת חשבון משתמש. Vercel מעבדת נתוני עמוד, מכשיר, מיקום כללי וביצועים כדי להפיק עבורנו נתונים מצטברים. כתובות של דפי הזמנה, תור המתנה וניהול פרטיים אינן נשלחות למדידה, ומחרוזות query מוסרות מכל כתובת שכן נשלחת.

תגיות קמפיין והעמוד המפנה נשמרים זמנית ב־sessionStorage בלשונית הנוכחית. אם נשלחת הרשמה, הם מצורפים אליה; אם לא, האחסון נמחק בסגירת הלשונית. אם נוסיף בעתיד טכנולוגיית מעקב לא הכרחית שדורשת הסכמה, נבקש אותה לפני הפעלתה.

Shani Salhov, 318784535. ליצירת קשר בנושאי פרטיות: shanisa45@gmail.com.

אם התשובה שלנו לא מספקת, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.