מדיניות פרטיות

מי אחראי על המידע

בעל מאגר המידע ומפעילו הוא שמוניס שירותים מקצועיים בע"מ, ח.פ 516877628. פניות בנושא פרטיות: yuvalshmunis@gmail.com.

אנחנו פועלים לפי חוק הגנת הפרטיות, התשמ"א-1981, ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

איזה מידע נאסף

פרטי זיהוי: שם מלא, טלפון, כתובת מייל, שנת לידה ומגדר.

מידע בריאותי ופיזיולוגי: משקל, גובה, היקפי גוף, אחוז שומן, מטרות אימון, פציעות והגבלות, תיעוד אימונים ותזונה. מידע זה נחשב מידע רגיש בחוק, ואנחנו מתייחסים אליו בהתאם.

תמונות שאתה מעלה לזיהוי ארוחות.

מידע טכני: כתובת IP, מועדי כניסה ופעולות במערכת — לצורכי אבטחה ואיתור תקלות.

איננו אוספים מיקום, אנשי קשר או גישה לקבצים במכשיר.

הסכמה מפורשת למידע רגיש

מידע על בריאות, מדדי גוף, פציעות ותשובות שאלון הכשירות הוא "מידע רגיש" לפי הדין. בהרשמה אתה נותן הסכמה מפורשת ונפרדת לאיסוף ולעיבוד שלו, אך ורק לצורך מתן השירות לך.

אינך חייב למסור מידע זה על פי חוק; בלעדיו לא נוכל לבנות תוכנית מותאמת. ניתן לחזור בך מההסכמה בכל עת על ידי סגירת החשבון.

חיבור לשעונים ולאפליקציות בריאות

אפשר לחבר, לפי בחירתך, את Apple Health (כולל Apple Watch), WHOOP או Oura. החיבור נעשה רק באישורך המפורש במסך ההרשאות של הספק, וניתן לנתק אותו בכל עת.

אנחנו קוראים רק: שינה, דופק מנוחה, HRV, ציון התאוששות/מוכנות, צעדים, קלוריות פעילות, משקל ואימונים — לצורך התאמת ההמלצה היומית ותיעוד הפעילות שלך בלבד.

מידע מ-Apple Health (HealthKit) לא משמש לפרסום, לא נמכר, לא מועבר לצדדים שלישיים ולא משמש לשום מטרה אחרת מלבד מתן השירות לך, בהתאם להנחיות Apple.

אסימוני הגישה לספקים נשמרים מוצפנים. ניתוק מפסיק את הסנכרון מיד; מחיקת החשבון מוחקת גם את המידע שיובא.

היכן נשמר המידע

המידע נשמר בשרתים הממוקמים בישראל, בגיבוי יומי מוצפן.

למה אנחנו משתמשים במידע

כדי לבנות ולעדכן את תוכנית האימונים שלך ולחשב יעדים.

כדי להציג לך התקדמות, שיאים וסטטיסטיקות.

כדי לתפעל את המנוי, לגבות תשלום ולהוציא חשבונית.

כדי לאבטח את המערכת ולמנוע שימוש לרעה.

איננו מוכרים מידע, איננו משכירים אותו ואיננו מעבירים אותו למפרסמים.

צדדים שלישיים

עיבוד בינה מלאכותית: תשובות המאמן וזיהוי ארוחות מעובדים אצל ספק AI חיצוני (Anthropic). נשלח אליו רק ההקשר הדרוש לתשובה, ללא פרטי זיהוי מלאים. הספק אינו משתמש בנתונים לאימון מודלים.

סליקה וחשבוניות: מתבצעות אצל ספק סליקה מורשה. פרטי האשראי נמסרים לספק ישירות ואינם עוברים דרכנו.

תשתית ואבטחה: שירותי רשת ואירוח המשמשים להנגשת המערכת.

אבטחת מידע

סיסמאות נשמרות מוצפנות בחד-כיווניות (pbkdf2) ואינן ניתנות לשחזור, גם לא על ידינו.

התעבורה מוצפנת ב-HTTPS. הגישה למסכי הניהול מוגבלת למשתמשים בעלי הרשאה בלבד.

המערכת כוללת הגנה מפני זיוף בקשות (CSRF), הגבלת קצב בקשות, נעילת חשבון לאחר ניסיונות כושלים ותיעוד אירועי אבטחה.

במקרה של אירוע אבטחה חמור נפעל לפי הוראות הדין ונודיע לך ולרשות להגנת הפרטיות כנדרש.

כמה זמן נשמר המידע

המידע נשמר כל עוד החשבון פעיל, ולתקופה נוספת של עד שנה לאחר מכן — כדי לאפשר לך לחזור ולשחזר היסטוריה.

מסמכי חשבונאות ותשלום נשמרים שבע שנים כנדרש בדין.

תיעוד ההסכמות והחתימות (מועד, IP, גרסת מסמך) נשמר עד שבע שנים מסגירת החשבון, לצורך הגנה משפטית בלבד, ללא שימוש אחר.

בקשת מחיקה מפורשת תבוצע בתוך 30 ימים, למעט מידע שחובה עלינו לשמור.

הזכויות שלך

זכות לעיין במידע שנשמר עליך ולקבל ממנו העתק.

זכות לבקש תיקון מידע שגוי או לא מעודכן.

זכות לבקש מחיקה של החשבון והמידע.

זכות לחזור בך מהסכמה לשימושים שאינם הכרחיים לשירות.

למימוש כל אחת מהזכויות: yuvalshmunis@gmail.com. נענה בתוך 30 ימים.

עוגיות

אנחנו משתמשים בעוגייה אחת בלבד — עוגיית התחברות מאובטחת שמחזיקה את הסשן שלך. אין עוגיות פרסום, אין מעקב צד שלישי ואין פיקסלים של רשתות חברתיות.