מדיניות פרטיות

1. מבוא

Gymbrada ("אנחנו", "שלנו", "החברה") מחויבת להגנה על פרטיותך. מדיניות פרטיות זו מתארת כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע האישי שלך בעת השימוש באתר gymbrada.com ובשירותים הקשורים. מדיניות זו תואמת את תקנת הגנת המידע הכללית של האיחוד האירופי (GDPR) ואת חוק הגנת הפרטיות הישראלי, התשמ"א-1981.

2. בעל השליטה בנתונים

3. מידע שאנו אוספים

3.1 מידע אישי

• שם מלא, כתובת דוא"ל, מספר טלפון
• תאריך לידה ומגדר

3.2 נתוני שאלון הכושר ושימוש בשירות

• גובה, משקל, מדדים גופניים
• רמת כושר נוכחית ומטרות אימון
• היסטוריה רפואית רלוונטית (אלרגיות, מגבלות)
• העדפות תזונתיות והרגלי תזונה
• אימונים, ארוחות ומדדים שאתה מתעד באפליקציה

3.3 פרטי תשלום

• פרטי תשלום מעובדים באמצעות PayPorto — איננו מאחסנים מספרי כרטיסי אשראי מלאים
• היסטוריית עסקאות ופרטי חיוב

3.4 נתוני שימוש

• כתובת IP, סוג דפדפן ומערכת הפעלה
• דפים שנצפו, זמן שהייה ודפוסי ניווט
• מזהה מכשיר ונתוני מיקום כלליים

4. כיצד אנו משתמשים במידע

• אספקת השירות: יצירת המלצות יומיות, תוכניות אימון ותוכניות תזונה מותאמות אישית.
• המלצות AI: שימוש בנתוני השאלון והשימוש שלך ליצירת המלצות מותאמות באמצעות שירותי Anthropic (Claude).
• ליווי מאמן (במסלולים נבחרים): במסלולים שכוללים מאמן אנושי, נתונים רלוונטיים מועברים למאמן המוקצה לך לצורך סקירה ותקשורת.
• תקשורת: שליחת הודעות חשבון, עדכוני שירות ומידע שיווקי (בהסכמתך).
• שיפור השירות: ניתוח דפוסי שימוש לשיפור הפלטפורמה.
• עמידה בחוק: קיום חובות משפטיות ורגולטוריות.

5. בסיס משפטי לעיבוד

• הסכמה: לתקשורת שיווקית, עוגיות לא הכרחיות ועיבוד נתונים בריאותיים.
• ביצוע חוזה: לאספקת השירותים שהזמנת, כולל יצירת המלצות ותוכניות מותאמות.
• אינטרס לגיטימי: לשיפור השירותים, אבטחת מידע ומניעת הונאה.
• חובה משפטית: לעמידה בדרישות חוקיות ורגולטוריות.

6. שיתוף מידע

אנו משתפים את המידע שלך רק עם הגורמים הבאים:

• PayPorto (עיבוד תשלומים): פרטי התשלום שלך מועברים באופן מאובטח לעיבוד עסקאות. PayPorto עומדת בתקני PCI DSS.
• Anthropic / Claude (שירותי AI): נתוני שאלון הכושר ונתוני השימוש שלך (ללא פרטים מזהים ישירות) מועברים ליצירת המלצות, תוכניות אימון ותוכניות תזונה מותאמות.
• מאמנים מקצועיים (במסלולים נבחרים): במסלולים שכוללים מאמן אנושי, המאמן המוקצה לך מקבל גישה לנתונים שלך לצורך סקירה והתאמת התוכנית. המאמנים שלנו מחויבים לשמירה על סודיות ומגבלות שימוש בנתונים.
• ספקי תשתית: ספקי אחסון ענן, ניטור ואבטחה הפועלים מטעמנו ומחויבים בהסכמי עיבוד נתונים.
• רשויות חוק: במקרה של דרישה משפטית או צו בית משפט.

איננו מוכרים את המידע האישי שלך לצדדים שלישיים לצרכי שיווק.

7. שמירת מידע

אנו שומרים על המידע האישי שלך בהתאם לעקרונות הבאים:

• נתוני חשבון: כל עוד החשבון שלך פעיל, ועד 3 שנים לאחר סגירתו.
• נתוני עסקאות: 7 שנים בהתאם לדרישות חוק המס הישראלי.
• נתוני שאלון ושימוש: כל עוד המנוי שלך פעיל, ונמחקים תוך 30 יום מביטול החשבון.
• נתוני שימוש טכניים: עד 24 חודשים.

8. הזכויות שלך

בהתאם ל-GDPR ולחוק הגנת הפרטיות הישראלי, יש לך את הזכויות הבאות:

• זכות גישה: לבקש עותק של המידע האישי שלך שאנו מחזיקים.
• זכות תיקון: לבקש תיקון מידע לא מדויק או לא שלם.
• זכות מחיקה: לבקש מחיקת המידע האישי שלך ("הזכות להישכח").
• זכות ניידות: לקבל את המידע שלך בפורמט מובנה ונפוץ.
• זכות התנגדות: להתנגד לעיבוד המידע שלך למטרות מסוימות.
• זכות הגבלת עיבוד: לבקש הגבלת עיבוד המידע שלך.
• זכות משיכת הסכמה: למשוך את הסכמתך בכל עת.

למימוש זכויותיך, פנה אלינו בכתובת info@gymbrada.com. נענה לבקשתך תוך 30 יום.

9. עוגיות ומעקב

אנו משתמשים בסוגי העוגיות הבאים:

• עוגיות הכרחיות: נדרשות לפעולת האתר (אימות, הגדרות שפה).
• עוגיות ביצועים: עוזרות לנו להבין כיצד משתמשים מנווטים באתר.
• עוגיות פונקציונליות: שומרות על העדפותיך (שפה, ערכת נושא).

תוכל לנהל את העדפות העוגיות שלך דרך באנר ההסכמה שלנו או דרך הגדרות הדפדפן שלך.

10. העברת מידע בינלאומית

המידע שלך עשוי להיות מועבר ומעובד במדינות מחוץ לישראל, כולל ארצות הברית (עבור שירותי AI של Anthropic) ומדינות אחרות שבהן פועלים ספקי התשתית שלנו. אנו מבטיחים שהעברות אלה מתבצעות בהתאם לאמצעי הגנה מתאימים, כולל סעיפים חוזיים סטנדרטיים (SCCs) ואישורי התאמה כנדרש.

11. אבטחת מידע

אנו מיישמים אמצעי אבטחה טכניים וארגוניים מתאימים להגנה על המידע שלך, כולל הצפנת SSL/TLS, אחסון מאובטח, בקרות גישה והערכות אבטחה תקופתיות. עם זאת, אין שיטת העברה או אחסון אלקטרונית מאובטחת ב-100%, ואיננו יכולים להבטיח אבטחה מוחלטת.

12. פרטיות ילדים

השירותים שלנו אינם מיועדים לילדים מתחת לגיל 16. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 16. אם נודע לנו שאספנו מידע של ילד מתחת לגיל 16, נמחק אותו מיד. אם אתה מאמין שילד מתחת לגיל 16 סיפק לנו מידע אישי, אנא פנה אלינו.

13. שינויים במדיניות

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. שינויים מהותיים יפורסמו באתר ויישלחו אליך בדוא"ל. תאריך העדכון האחרון מופיע בראש מסמך זה. המשך השימוש בשירותים לאחר פרסום השינויים מהווה הסכמה למדיניות המעודכנת.

14. יצירת קשר — קצין הגנת המידע

לשאלות, בקשות או תלונות בנוגע למדיניות פרטיות זו או לעיבוד המידע שלך, פנה לקצין הגנת המידע שלנו:

אם אינך שבע רצון מתגובתנו, יש לך הזכות להגיש תלונה לרשות להגנת הפרטיות בישראל (ILITA) או לרשות פיקוח בתחום GDPR.