מדיניות פרטיות

1. מבוא

Gymbrada ("אנחנו", "שלנו", "החברה") מחויבת להגנה על פרטיותך. מדיניות פרטיות זו מתארת כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע האישי שלך בעת השימוש באתר gymbrada.com ובשירותים הקשורים. מדיניות זו תואמת את תקנת הגנת המידע הכללית של האיחוד האירופי (GDPR) ואת חוק הגנת הפרטיות הישראלי, התשמ"א-1981.

2. בעל השליטה בנתונים

3. מידע שאנו אוספים

3.1 מידע אישי

• שם מלא, כתובת דוא"ל, מספר טלפון
• כתובת למשלוח
• תאריך לידה ומגדר

3.2 נתוני שאלון הכושר

• גובה, משקל, מדדים גופניים
• רמת כושר נוכחית ומטרות אימון
• היסטוריה רפואית רלוונטית (אלרגיות, מגבלות)
• העדפות תזונתיות ותזונה

3.3 פרטי תשלום

• פרטי תשלום מעובדים באמצעות PayPorto — איננו מאחסנים מספרי כרטיסי אשראי מלאים
• היסטוריית עסקאות ופרטי חיוב

3.4 נתוני שימוש

• כתובת IP, סוג דפדפן ומערכת הפעלה
• דפים שנצפו, זמן שהייה ודפוסי ניווט
• מזהה מכשיר ונתוני מיקום כלליים

4. כיצד אנו משתמשים במידע

• אספקת שירותים: יצירת תוכניות אימון ותזונה מותאמות אישית, עיבוד הזמנות ומשלוחים.
• המלצות AI: שימוש בנתוני השאלון ליצירת תוכניות מותאמות באמצעות שירותי Anthropic (Claude).
• תקשורת: שליחת עדכוני הזמנות, הודעות חשבון ומידע שיווקי (בהסכמתך).
• שיפור השירות: ניתוח דפוסי שימוש לשיפור הפלטפורמה.
• עמידה בחוק: קיום חובות משפטיות ורגולטוריות.

5. בסיס משפטי לעיבוד

• הסכמה: לתקשורת שיווקית, עוגיות לא הכרחיות ועיבוד נתונים בריאותיים.
• ביצוע חוזה: לאספקת השירותים שהזמנת, כולל עיבוד הזמנות ויצירת תוכניות מותאמות.
• אינטרס לגיטימי: לשיפור השירותים, אבטחת מידע ומניעת הונאה.
• חובה משפטית: לעמידה בדרישות חוקיות ורגולטוריות.

6. שיתוף מידע

אנו משתפים את המידע שלך רק עם הגורמים הבאים:

• PayPorto (עיבוד תשלומים): פרטי התשלום שלך מועברים באופן מאובטח לעיבוד עסקאות. PayPorto עומדת בתקני PCI DSS.
• Anthropic / Claude (שירותי AI): נתוני שאלון הכושר שלך (ללא פרטים מזהים ישירות) מועברים ליצירת תוכניות אימון ותזונה מותאמות.
• ספקי דרופשיפינג: כתובת המשלוח ופרטי ההזמנה שלך מועברים לצורך משלוח מוצרים.
• רשויות חוק: במקרה של דרישה משפטית או צו בית משפט.

איננו מוכרים את המידע האישי שלך לצדדים שלישיים לצרכי שיווק.

7. שמירת מידע

אנו שומרים על המידע האישי שלך בהתאם לעקרונות הבאים:

• נתוני חשבון: כל עוד החשבון שלך פעיל, ועד 3 שנים לאחר סגירתו.
• נתוני עסקאות: 7 שנים בהתאם לדרישות חוק המס הישראלי.
• נתוני שאלון: כל עוד המנוי שלך פעיל, ונמחקים תוך 30 יום מביטול החשבון.
• נתוני שימוש: עד 24 חודשים.

8. הזכויות שלך

בהתאם ל-GDPR ולחוק הגנת הפרטיות הישראלי, יש לך את הזכויות הבאות:

• זכות גישה: לבקש עותק של המידע האישי שלך שאנו מחזיקים.
• זכות תיקון: לבקש תיקון מידע לא מדויק או לא שלם.
• זכות מחיקה: לבקש מחיקת המידע האישי שלך ("הזכות להישכח").
• זכות ניידות: לקבל את המידע שלך בפורמט מובנה ונפוץ.
• זכות התנגדות: להתנגד לעיבוד המידע שלך למטרות מסוימות.
• זכות הגבלת עיבוד: לבקש הגבלת עיבוד המידע שלך.
• זכות משיכת הסכמה: למשוך את הסכמתך בכל עת.

למימוש זכויותיך, פנה אלינו בכתובת info@gymbrada.com. נענה לבקשתך תוך 30 יום.

9. עוגיות ומעקב

אנו משתמשים בסוגי העוגיות הבאים:

• עוגיות הכרחיות: נדרשות לפעולת האתר (אימות, הגדרות שפה, סל קניות).
• עוגיות ביצועים: עוזרות לנו להבין כיצד משתמשים מנווטים באתר.
• עוגיות פונקציונליות: שומרות על העדפותיך (שפה, ערכת נושא).

תוכל לנהל את העדפות העוגיות שלך דרך באנר ההסכמה שלנו או דרך הגדרות הדפדפן שלך.

10. העברת מידע בינלאומית

המידע שלך עשוי להיות מועבר ומעובד במדינות מחוץ לישראל, כולל ארצות הברית (עבור שירותי AI של Anthropic) ומדינות אחרות (עבור ספקי דרופשיפינג). אנו מבטיחים שהעברות אלה מתבצעות בהתאם לאמצעי הגנה מתאימים, כולל סעיפים חוזיים סטנדרטיים (SCCs) ואישורי התאמה כנדרש.

11. אבטחת מידע

אנו מיישמים אמצעי אבטחה טכניים וארגוניים מתאימים להגנה על המידע שלך, כולל הצפנת SSL/TLS, אחסון מאובטח, בקרות גישה והערכות אבטחה תקופתיות. עם זאת, אין שיטת העברה או אחסון אלקטרונית מאובטחת ב-100%, ואיננו יכולים להבטיח אבטחה מוחלטת.

12. פרטיות ילדים

השירותים שלנו אינם מיועדים לילדים מתחת לגיל 16. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 16. אם נודע לנו שאספנו מידע של ילד מתחת לגיל 16, נמחק אותו מיד. אם אתה מאמין שילד מתחת לגיל 16 סיפק לנו מידע אישי, אנא פנה אלינו.

13. שינויים במדיניות

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. שינויים מהותיים יפורסמו באתר ויישלחו אליך בדוא"ל. תאריך העדכון האחרון מופיע בראש מסמך זה. המשך השימוש בשירותים לאחר פרסום השינויים מהווה הסכמה למדיניות המעודכנת.

14. יצירת קשר — קצין הגנת המידע

לשאלות, בקשות או תלונות בנוגע למדיניות פרטיות זו או לעיבוד המידע שלך, פנה לקצין הגנת המידע שלנו:

אם אינך שבע רצון מתגובתנו, יש לך הזכות להגיש תלונה לרשות להגנת הפרטיות בישראל (ILITA) או לרשות פיקוח בתחום GDPR.