פרטיות

אנחנו אוספים רק מידע הדרוש להפעלת ההרשמה והאימון:

• שם מלא, מספר טלפון וכתובת אימייל.
• אישורי מסירת מיילים, חזרה ופתיחה אם ספק המייל מדווח אותם. פתיחה עשויה להיות אוטומטית ואינה מוכיחה קריאה. אצלנו נשמרים מזהה הודעה, מצב וזמן בלבד, בלי תוכן ההודעה או פרטי המכשיר מאירועי הספק, למשך עד 90 יום.
• אם בחרת בכניסה בקוד לאימייל: כתובת האימייל, בקשת אימות ומועדי הניסיונות. הקוד אינו נשמר במאגר; בקשות האימות מיועדות למחיקה לאחר יום בתהליך הניקוי התקופתי.
• אם בחרת להיכנס עם Google: מזהה החשבון, השם וכתובת האימייל שהתקבלו מ־Google, פרטי הפרופיל ששמרת ומועדי כניסה. אין גישה לתיבת המייל, לאנשי קשר או לקבצים שלך.
• אם בחרת להיכנס לאפליקציה עם Apple: מזהה החשבון והאימייל ש־Apple מסרה (לעיתים כתובת ממסר של Apple), והרשאה מוצפנת שנשמרת רק כדי לבטל את החיבור כשמוחקים חשבון.
• באפליקציה: סוג המכשיר, מזהה התראות של Expo וזמני כניסה, כדי לשלוח התראות ולהשאיר אותך מחובר. מכשיר שיצא מהחשבון מפסיק לקבל התראות.
• האימון שנבחר, סטטוס ההרשמה, מחיר ומועדי הפעולות.
• רכישות כרטיסייה, תנאי הרכישה, תוקף, יתרות ויומן ניקובים, לרבות הרשמות, ביטולים ותיקונים מתועדים של שני.
• הצהרת הבריאות שחוק מכוני כושר מחייב: שם, מספר תעודת זהות, גיל, התשובות לשאלון, החתימה ומועדה, ואם נדרש, רישום שאישור רופא נבדק. מספר הזהות והתשובות נשמרים מוצפנים, רק שני ועמית יכולים לצפות בהם, וכל צפייה נרשמת. לא מתבקשים אבחנה, משקל או מדדים נוספים.
• הסכמות לקבלת הודעות תפעוליות ושיווקיות והמועד שבו ניתנו.
• סכום ופרטי אסמכתה של תשלום או החזר. פרטי כרטיס האשראי אינם עוברים באתר ואינם נשמרים בו.
• תגיות קמפיין והעמוד המפנה, אם הגיעו עם הקישור שממנו נכנסת. אם נשלחת הרשמה, נתונים אלה נשמרים יחד איתה.

לתור המתנה נאספים שם, טלפון, אימייל, סטטוס התור ומועדי הפעולות. אם ניתנו, נשמרים גם הסכמות ופרטי מקור ההגעה. לא נאסף מידע רפואי, גיל, משקל או מדדים כלשהם.

כשאין תאריכים פתוחים, אפשר להשאיר שם פרטי ומספר טלפון כדי לקבל עדכון כשנפתחים תאריכים. אם סימנת הסכמה לעדכונים נוספים, נשמרים גם ההסכמה והמועד שבו ניתנה.

ספקי האחסון והאבטחה מעבדים גם מידע טכני הנלווה לבקשת אינטרנט, כגון כתובת IP, סוג דפדפן, זמני בקשות ונתוני אבטחה. ביומני האפליקציה שלנו פרטי קשר מוסתרים וקישורים אישיים אינם נרשמים. ביומן אבטחת הניהול נשמרים סוג המבצע ומזההו, כתובת IP, חתימה טכנית של הלקוח, נתיב פעולת הניהול, מועד ותוצאה, לצורך זיהוי שימוש חריג ובירור פעולות. פרטי רשת אלה זמינים למנהלת בלבד ואינם נחשפים בגישת הסוכן.

השם והטלפון לזיהוי ההרשמה וליצירת קשר אם משהו משתנה. האימייל כדי לשלוח אישור, תזכורת וקישור לביטול. מועד ההצהרה נשמר כדי לתעד שהאישור ניתן לפני ההשתתפות באימון.

עדכונים על אימונים ותאריכים חדשים נשלחים רק לאחר שניתנה לכך הסכמה בהרשמה. אפשר להסיר את ההסכמה בכל רגע, בקישור שבתחתית כל הודעה או במייל אלינו.

אין העברת פרטים לצד שלישי לצורכי שיווק.

החשבון האישי מאפשר להציג את ההרשמות ולמלא מראש פרטים בהרשמה חוזרת. הזמנות קודמות משויכות רק לאחר אימות מתאים של כתובת האימייל. אפשר להמשיך להירשם גם ללא חשבון.

מסירת הפרטים תלויה ברצונך. בלי שם ודרכי קשר לא ניתן להשלים הרשמה או להצטרף לתור המתנה. הסכמה לדיוור על אימונים עתידיים היא נפרדת ואינה תנאי להרשמה.

חוק מכוני כושר מחייב אותנו לקבל ממך הצהרת בריאות לפני האימון הראשון. אין חובה חוקית למסור את הפרטים, אבל בלעדיהם לא נוכל לקבל אותך לאימון.

המטרה: לבדוק שאין מניעה רפואית להשתתפות, לשמור את ההצהרה כנדרש בחוק, ולהציג אותה במקרה של פציעה או תביעה.

מספר תעודת הזהות, תאריך הלידה והתשובות נשמרים מוצפנים. רק שני ועמית יכולים לצפות בהם, וכל צפייה נרשמת. הם לא מועברים לאיש, למעט אם הדין מחייב. אפשר לעיין בהצהרה באזור האישי ולבקש לתקן פרטים. תקופת השמירה מפורטת בסעיף "לכמה זמן".

מתאריך הלידה נשתמש גם ביום ובחודש כדי לשלוח לך ברכה ליום ההולדת. אפשר לבקש מאיתנו שלא נשלח.

הנוסח לפי הטופס הרשמי שבתקנות מכוני כושר. ההתאמה הדיגיטלית אינה אישור של המדינה למערכת.

• Google — אם בחרת בכניסה באמצעותו, מאמת את זהותך ומוסר לאתר מזהה חשבון, שם ואימייל לצורך החיבור.
• Apple — אם בחרת בכניסה באמצעותה, מאמתת את זהותך ומוסרת מזהה חשבון ואימייל. Expo, Apple ו־Google מעבירים התראות לאפליקציה; ההתראה כוללת את שם האימון ומועדו בלבד.
• Grow (משולם) — מקבל שם וטלפון כדי להנפיק חשבונית. פרטי כרטיס האשראי נמסרים לו ישירות בדף המאובטח שלו ואינם עוברים באתר הזה כלל.
• Resend — שולח את הודעות האימייל, ולכן רואה את כתובת האימייל ואת תוכן ההודעה.
• Make — מתווך בין האתר ל-Grow ליצירת קישור התשלום, ומקבל שם וטלפון.
• Vercel — מאחסן ומגיש את האתר ומעבד מדדי צפייה וביצועים מצטברים.
• DigitalOcean — מאחסן את ה־API ומסד הנתונים.
• Meta / WhatsApp — מקבל מספר טלפון ותוכן הודעה תפעולית רק אם אושרה קבלת הודעות ב־WhatsApp.
• ספק גיבוי נפרד — מקבל עותק מוצפן שאינו ניתן לקריאה ללא מפתח ההצפנה שבידינו.

סוכן AI פרטי (Lumi), שמופעל מטעמנו, משמש לניתוח פנימי, להכנת דוחות, לפילוח לקוחות ולהכנת טיוטות פנייה לבדיקה. לצורך זה הוא יכול לצפות בפרטי קשר, בהרשמות ובנתוני רכישות והשתתפות הנחוצים לניתוח. הגישה למערכת היא לקריאה בלבד, באמצעות מפתח נפרד עם תוקף מוגבל; היא אינה מאפשרת לשנות הרשמות, לבצע חיובים או לשלוח הודעות דרך המערכת. פרטי מידע אינם נמכרים או מועברים לשיווק עצמאי של אחרים.

הספקים מעבדים מידע עבורנו ולמטרות השירות המתוארות כאן, ולא לצורך שיווק עצמאי. חלקם עשויים לעבד מידע מחוץ לישראל, בכפוף להסדרים החלים על העברת מידע ולתנאי ההתקשרות עמם.

במסד נתונים בשרת ייעודי שמופעל עבורנו, עם גיבויים יומיים מוצפנים המועתקים גם לספק אחסון נפרד. קישורים אישיים לניהול הרשמה נוצרים בערך אקראי ארוך ויש לשמור אותם בסוד.

כתובות אימייל ומספרי טלפון לא נכתבים ביומני השרת במלואם, והקישורים האישיים לא נכתבים בהם בכלל.

פרטי הרשמה נשמרים כל עוד הם דרושים לניהול האימון, לטיפול בתשלומים, לבירור מחלוקות ולחובות דיווח, ולכל היותר שבע שנים. פרטים מזהים ברשומת תור המתנה שהסתיימה הופכים לאנונימיים בתוך 30 יום לכל היותר. רשומות טכניות ותפעוליות נמחקות או הופכות לאנונימיות לפי תקופות קצרות יותר. בקשה לעדכון על תאריכים חדשים הופכת לאנונימית אחרי שנה שבה לא חודשה.

הצהרת בריאות נשמרת לפחות שנתיים מיום החתימה, כנדרש בתקנות, ולצורך התגוננות מפני תביעה עד סוף השנה שבה עברו שבע שנים מפקיעתה או מהאימון האחרון שאחריה; לקטינה, עד סוף השנה שבה מלאו לה 25. בקשת מחיקה בתקופה הזו לא מוחקת את ההצהרה, ונסביר בכתב עד מתי היא נשמרת. אחר כך התוכן נמחק ונשאר רק תאריך החתימה.

הפרופיל האישי נשמר לשימוש בהרשמות חוזרות עד לבקשת מחיקה. חיבורים למכשירים מוגבלים ל־30 יום; רשומות חיבור שפגו או בוטלו נמחקות לאחר 30 יום נוספים.

אפשר לבקש לעיין במידע שנשמר, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן, בכפוף להוראות הדין. בקשה במייל ל־טרם הושלם, ונטפל בה תוך 30 יום.

מחיקה של רשומה שיש לה חשבונית מוגבלת בחוק: נמחק כל מה שאפשר, ונשאיר רק את מה שחייבים לשמור לצורכי דיווח.

למחיקת החשבון כולו: מחיקת חשבון.

אין באתר עוגיות פרסום ואין מעקב בין אתרים. העוגיות היחידות הן טכניות: אחת זוכרת את ההרשמה שלך בחזרה מדף התשלום, אחת מחזיקה את החיבור לדף הניהול, ובכניסה לאזור האישי נשמרת עוגיית חיבור ל־30 יום לכל היותר. בתחילת כניסה עם Google או קוד לאימייל נשמרת עוגיית אימות נוספת לעשר דקות לכל היותר. העוגיות האלה אינן נגישות לקוד בדפדפן. יציאה מהחשבון מבטלת את החיבור במכשיר הזה; הפרופיל וההרשמות נשמרים לכניסה הבאה.

נשמרים גם מונים מצטברים של התחלת רכישת כרטיסייה והצגת כניסה והשלמתה, ללא פרטי אדם או כתובת עמוד, למשך עד 90 יום. אנחנו כן מודדים כמה אנשים ביקרו בעמודים וכמה מהר הם נטענו. המדידה נעשית באמצעות Vercel Web Analytics ו־Speed Insights, ללא עוגיית פרסום וללא יצירת חשבון משתמש. Vercel מעבדת נתוני עמוד, מכשיר, מיקום כללי וביצועים כדי להפיק עבורנו נתונים מצטברים. כתובות של דפי הזמנה, תור המתנה וניהול פרטיים אינן נשלחות למדידה, ומחרוזות query מוסרות מכל כתובת שכן נשלחת.

תגיות קמפיין והעמוד המפנה נשמרים זמנית ב־sessionStorage בלשונית הנוכחית. אם נשלחת הרשמה, הם מצורפים אליה; אם לא, האחסון נמחק בסגירת הלשונית. אם נוסיף בעתיד טכנולוגיית מעקב לא הכרחית שדורשת הסכמה, נבקש אותה לפני הפעלתה.

טרם הושלם, טרם הושלם. ליצירת קשר בנושאי פרטיות: טרם הושלם.

אם התשובה שלנו לא מספקת, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.