← בחזרה לשאלון הרפואי

מדיניות פרטיות — GRD

1. מבוא והגדרות

• מסמך זה מפרט את מדיניות הפרטיות של אפליקציית GRD (להלן: ״האפליקציה״), המופעלת על ידי עידו כהן, עוסק פטור (להלן: ״המפעיל״) ו/או מי מטעמו. מדיניות זו חלה על האפליקציה, על מערכת הדיוור, על ערוצי התקשורת הדיגיטליים, לרבות דוא״ל, טלפון, WhatsApp, רשתות חברתיות, ועל כל שירות מקוון אחר המופעל על ידי המפעיל מעת לעת.
• מדיניות זו חלה על כל אדם המשתמש באפליקציה, מקבל באמצעותה שירותי אימון, תזונה וליווי, יוצר קשר עם המפעיל או מוסר מידע במסגרת קבלת השירות.
• השימוש בשירות כפוף למדיניות פרטיות זו ולתנאי השימוש של GRD.
• השימוש בלשון זכר במדיניות פרטיות זו נעשה מטעמי נוחות בלבד ואין בו כדי לפגוע בעיקרון השוויון בין המינים. האמור במסמך זה מיועד לגברים ולנשים כאחד ומחייב את כלל המשתמשים באופן זהה.
• השימוש באפליקציה או בשירותים המקוונים המופעלים על ידי המפעיל מהווה הסכמה למדיניות זו ולפעולות העיבוד המפורטות בה, לרבות איסוף, שמירה, שימוש ועיבוד של מידע אישי, הקמה וניהול של מאגרי מידע לפי הצורך, וכן העברת מידע לספקי שירות חיצוניים לצורך תפעול האפליקציה ומתן השירותים, הכל בהתאם להוראות הדין.
• השימוש באפליקציה מיועד לבני 18 ומעלה בלבד. קטין המעוניין ליצור קשר עם המפעיל רשאי לעשות זאת רק בהסכמת אפוטרופוסו החוקי. האפליקציה אינה אוספת ביודעין מידע אישי מקטינים ללא הסכמה כאמור. ככל שיתגלה כי נאסף מידע כזה בניגוד למדיניות זו, הוא יימחק בהקדם.
• מדיניות זו כפופה לדין החל, ובכלל זה חוק הגנת הפרטיות, התשמ״א–1981 (להלן: ״חוק הגנת הפרטיות״), ותקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, לרבות כל תיקון או שינוי עתידי בהם.

״מידע אישי״

כהגדרתו לפי חוק הגנת הפרטיות: ״נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי; לעניין הגדרה זו, "אדם הניתן לזיהוי" – מי שניתן לזהותו במאמץ סביר, במישרין או בעקיפין, ובכלל זה באמצעות פרט מזהה, כגון שם, מספר זהות, מזהה ביומטרי, נתוני מיקום, מזהה מקוון, או נתון אחד או יותר הנוגע למצבו הפיזי, הבריאותי, הכלכלי, החברתי או התרבותי.״

״משתמש״

כל אדם הניגש לאפליקציה, גולש בה, מתקין אותה, נרשם אליה, עושה בה או בשירותים הניתנים באמצעותה או בקשר אליה שימוש כלשהו, יוצר קשר עם המפעיל, מוסר לו מידע או מתקשר עמו בכל דרך או אמצעי, לרבות באמצעות האפליקציה, אתר, טלפון, דוא״ל, WhatsApp או כל ערוץ דיגיטלי אחר, בין אם נפתח על שמו חשבון משתמש ובין אם לאו.

״בעל שליטה״ במאגר מידע

מי שקובע, לבדו או יחד עם אחר, את מטרות עיבוד המידע שבמאגר המידע, או גוף שהוא או בעל תפקיד בו הוסמך בחיקוק לעבד מידע במאגר מידע. בעל השליטה במאגר המידע שבאפליקציית GRD הינו עידו כהן.

״הסכמה״

הסכמה מדעת, במפורש או מכללא.

״דיוור ישיר״

פנייה אישית למשתמש, בכל אמצעי תקשורת, המבוססת על השתייכותו לקבוצת אוכלוסין שנקבעה לפי אפיון אחד או יותר של אנשים ששמותיהם או פרטיהם כלולים במאגר מידע, לרבות על בסיס מאפיינים אישיים, התנהגותיים, צרכניים, דמוגרפיים או אחרים, והכול בהתאם להוראות הדין.

״איסוף מידע״

המפעיל אוסף מידע הנמסר על ידי המשתמש ביוזמתו, לרבות בעת הרשמה, מילוי שאלונים, שימוש בשירותים או יצירת קשר. מידע זה כולל פרטי זיהוי וקשר, גיל, מין, גובה, משקל, מדידות היקפים, מטרות אימון, רמת פעילות, הרגלי תזונה ואורח חיים, הצהרת בריאות, יומני אימון ותזונה, משימות ונתוני התקדמות. זאת ועוד, במהלך השימוש באפליקציה עשוי להיאסף באופן אוטומטי מידע טכני ותפעולי, כגון סוג המכשיר, מערכת ההפעלה, כתובת IP, מועדי שימוש, פעולות שבוצעו באפליקציה ומזהי התחברות או התראות. המידע יישמר ויעובד לצורך הפעלת האפליקציה, התאמת השירות, מעקב אחר התקדמות המשתמש, אבטחה, תמיכה, שיפור חוויית המשתמש ועמידה בדרישות הדין.

2. מסירת המידע

• מסירת המידע ל-GRD תלויה ברצונו ובהסכמתו של המשתמש, ולא חלה עליו חובה למסור את המידע. עם זאת, חלק מהמידע נדרש לצורך פתיחת חשבון משתמש באפליקציה, בניית תוכנית אימונים, התאמת הנחיות תזונתיות, מעקב אחר התקדמות ומתן השירות. ללא מסירת מידע כאמור, לא יהיה ניתן להירשם לאפליקציה, לקבל תוכנית מותאמת או לעשות שימוש בחלק מהשירותים.
• במועד איסוף המידע יימסרו למשתמש, ככל שנדרש, מטרות האיסוף, תוצאת אי־מסירת המידע, הגורמים שלהם עשוי המידע להימסר ודרכי ההתקשרות עם בעל השליטה במידע.

3. המידע שאנו אוספים

במסגרת השימוש באפליקציה ובשירותיה עשוי להיאסף המידע כדלקמן:

פרטי זיהוי ויצירת קשר	שם, מספר טלפון, כתובת דוא״ל ופרטים בסיסיים הנדרשים לפתיחת החשבון ולמתן השירות.
נתוני גוף וכושר	גיל, מין, גובה, משקל, מדידת היקפים, רמת פעילות גופנית, ניסיון קודם באימונים, מטרת האימון, מספר ימי אימון ונתונים נוספים שנמסרו לצורך התאמת התוכנית.
אורח חיים ותזונה	הרגלי תזונה, יומני תזונה, העדפות תזונתיות, שגרת יום, הרגלי פעילות, מטרות אישיות ומידע נוסף שהמשתמש בחר למסור במסגרת הליווי.
מידע הנוגע לבריאות	תשובות לשאלון ו/או להצהרת בריאות, מגבלות בריאותיות שדווחו על ידי המשתמש, פציעות, רגישויות או מידע אחר שהמשתמש בחר למסור ושעשוי להיות רלוונטי להתאמת התוכנית. המשתמש מתבקש שלא למסור מידע רפואי שאינו נדרש לצורך מתן השירות.
נתוני שימוש והתקדמות	יומני אימון, משימות, תוכניות שבועיות, ביצוע תרגילים, נקודות, הישגים, סימוני השלמה, מעקב אחר התקדמות ופעולות שבוצעו באפליקציה.
תכתובת	מידע הנמסר במסגרת שיחות, הודעות, פניות שירות, דוא״ל או תכתובות WhatsApp עם המפעיל.
מידע טכני	מזהי משתמש ומכשיר, מזהה התחברות, מזהה המשמש לשליחת התראות Push, כתובת IP, מערכת הפעלה, סוג מכשיר, גרסת האפליקציה, מועדי התחברות, נתוני גישה ולוגים טכניים הדרושים לתפעול, אבטחה ואיתור תקלות וכיוצ״ב.
מידע הנוגע לתשלומים	האפליקציה אינה מבצעת סליקה ואינה אוספת באמצעותה את פרטי כרטיס האשראי המלאים של המשתמש. האפליקציה עשויה לשמור מידע בסיסי הנוגע לתשלום, כגון שם המשלם, סכום התשלום, מועד התשלום, אסמכתה, סטטוס העסקה ואופן התשלום, לצורכי תיעוד, מתן השירות, הנהלת חשבונות ועמידה בהוראות הדין.

4. אופן איסוף המידע

המידע עשוי להיאסף באחת או יותר מהדרכים הבאות:

• מידע שהמשתמש מוסר בעת פתיחת החשבון, מילוי שאלונים ו/או הצהרת בריאות או שימוש באפליקציה.
• מידע שהמשתמש מוסר למפעיל ו/או מי מטעמו בשיחה, בהודעה או באמצעות WhatsApp.
• מידע שנוצר בעקבות השימוש באפליקציה וביצוע תוכניות, משימות ואימונים.
• מידע טכני הנאסף באופן אוטומטי במהלך השימוש.
• מידע בסיסי המתקבל מספקי תשלום, מחנויות האפליקציות או מספקי שירות טכנולוגיים, ככל שנדרש לצורך תפעול השירות.

האפליקציה עשויה לאגור את המידע במאגרי המידע שלה ולעבדו לצורכי אספקת השירותים, שיפור חוויית משתמש, תמיכה, אבטחת מידע, עמידה בהוראות הדין וניהול סיכונים.

5. שימוש במידע הנאסף

• המפעיל עושה שימוש במידע הנאסף בהתאם למדיניות פרטיות זו ולהוראות כל דין, לצורך: הפעלת האפליקציה ותחזוקתה התקינה; פתיחת חשבון משתמש וניהולו; בנייה, התאמה ועדכון של תוכניות אימון והנחיות תזונתיות; מעקב אחר ביצוע משימות, אימונים והתקדמות המשתמש; מתן ליווי, בקרה, משוב ותמיכה; יצירת קשר עם המשתמש ושליחת הודעות שירות והתראות הקשורות לתוכנית ולפעילות באפליקציה; שיפור חוויית המשתמש, פיתוח, שדרוג וייעול השירותים; אבטחת מידע, איתור תקלות ומניעת שימוש בלתי מורשה; עיבוד נתונים סטטיסטיים ותפעוליים; תיעוד תשלומים ומתן השירות; עמידה בדרישות דין, רגולציה או הליכים משפטיים; וכן לכל מטרה אחרת המותרת על פי דין.
• המפעיל רשאי לעבד את המידע באמצעים ידניים, אוטומטיים, אלגוריתמיים או באמצעות מערכות בינה מלאכותית (AI), לצורך התאמת השירות וייעולו. מובהר כי לא מתבצעת סליקה בתוך האפליקציה, וכי התשלומים עבור השירות מתבצעים מחוצה לה באמצעות ספק סליקה חיצוני או העברה בנקאית.
• המידע לא יימכר לצדדים שלישיים.

6. עיבוד אוטומטי ושימוש בבינה מלאכותית (AI)

• לצורך הפעלת השירות, בניית תוכניות, עיבוד נתונים והתאמת השירות למשתמש, האפליקציה עשויה להסתייע בכלים אוטומטיים ובמערכות בינה מלאכותית, לרבות שירותים המסופקים על ידי Anthropic PBC.
• במסגרת זו עשויים להיות מעובדים נתונים מקצועיים שנמסרו על ידי המשתמש, כגון גיל, נתוני גוף, מטרות, רמת פעילות, מידע על אימונים, תזונה ואורח חיים.
• המידע שיועבר לכלים אלה יוגבל, ככל האפשר, למידע הנדרש לצורך מתן השירות. לא ייעשה שימוש בכלים אלה לצורך שאינו קשור למטרות המפורטות במדיניות זו.

7. תמונות הנשלחות באמצעות WhatsApp

• נכון למועד עדכון מדיניות זו, האפליקציה אינה מאפשרת העלאה או שמירה של תמונות גוף, ותוכניות המעקב באפליקציה מבוססות על נתונים מספריים.
• המשתמש רשאי, לפי בחירתו, לשלוח למאמן ו/או למפעיל או מי מטעמו תמונות התקדמות באמצעות WhatsApp. שליחת התמונות אינה חובה, אלא אם הובהר אחרת במסגרת שירות מסוים, והמשתמש רשאי לבחור שלא לשלוח אותן.
• תמונות שיישלחו ישמשו לצורכי ליווי, מעקב והתאמת התוכנית בלבד. לא ייעשה בהן שימוש לצורכי פרסום, שיווק, פרסום תמונות ״לפני ואחרי״, רשתות חברתיות או המלצות לקוחות, אלא לאחר קבלת הסכמה נפרדת ומפורשת מהמשתמש.
• המשתמש רשאי לבקש את מחיקת התמונות שנשלחו, בכפוף לחובות שמירה לפי דין או לצורך טיפול במחלוקת קיימת.
• מובהר כי העברת המידע באמצעות WhatsApp כפופה גם לתנאים ולמדיניות הפרטיות של WhatsApp ו-Meta, שאינן בשליטת אפליקציית GRD.

8. התראות והודעות שירות

• האפליקציה עשויה לשלוח למכשיר המשתמש התראות Push והודעות שירות, כגון תזכורות לביצוע אימון, הודעה על משימה יומית, עדכון תוכנית או מידע תפעולי אחר הקשור לשירות.
• הודעות אלה אינן מיועדות לפרסום או לשיווק מוצרים ושירותים שאינם קשורים לתוכנית המשתמש.
• המשתמש רשאי לחסום או לבטל התראות Push באמצעות הגדרות המכשיר. ביטול ההתראות לא ימחק את החשבון, אך עשוי לפגוע באפשרות לקבל תזכורות ועדכונים הקשורים לתוכנית.

9. תשלומים

• התשלומים עבור שירותי GRD מתבצעים מחוץ לאפליקציה, באחת מהדרכים הבאות: באמצעות קישור חיצוני לסליקה מאובטחת המופעל על ידי Tranzila, או באמצעות העברה בנקאית לחשבון שפרטיו יימסרו למשתמש.
• בעת תשלום באמצעות Tranzila, פרטי כרטיס האשראי נמסרים ישירות לספק הסליקה ואינם נשמרים באפליקציה. השימוש בדף הסליקה כפוף גם לתנאים ולמדיניות הפרטיות של Tranzila.
• האפליקציה עשויה לקבל מספק הסליקה אישור תשלום ומידע מוגבל הנוגע לעסקה, אך אינה נדרשת לקבל את מספר כרטיס האשראי המלא לצורך מתן השירות.

10. ספקי שירות וצדדים שלישיים

• האפליקציה נעזרת בספקים חיצוניים לצורך הפעלת האפליקציה, אחסון מידע, ניהול בסיסי נתונים, תקשורת, אבטחה, עיבוד ממוחשב, התראות, סליקה והפצת האפליקציה.
• ספקים אלה עשויים לכלול, לרבות אך לא רק: Vercel Inc.‏, Supabase‏, Anthropic PBC‏, Twilio‏, Expo‏, Tranzila‏, Apple App Store‏, Google Play‏, Meta‏, WhatsApp‏, GoDaddy‏, GitHub.
• לא כל ספק מקבל בהכרח את כל סוגי המידע. המידע יועבר רק לספקים שהגישה אליו נדרשת לצורך השירות ובמידה הנדרשת לצורך תפקידם, למשל: אחסון וניהול מידע, הפעלת האפליקציה, שליחת התראות, עיבוד AI ותמיכה טכנית וכיוצ״ב.
• האפליקציה רשאית למסור מידע גם כאשר הדבר נדרש לפי דין, צו שיפוטי או דרישת רשות מוסמכת, לצורך הגנה מפני הונאה או שימוש בלתי מורשה, לשם הגנה על זכויותיה או במסגרת שינוי מבני בעסק, ובלבד שזכויות המשתמשים יישמרו בהתאם לדין.
• התקשרות עם ספק חיצוני בעל גישה למידע צריכה להסדיר את סוגי המידע, מטרות העיבוד, הרשאות הגישה, אמצעי האבטחה והשבת המידע או מחיקתו בתום ההתקשרות.
• Meta Pixel (כלי מדידה פרסומי): באתר השיווקי של GRD (grd-fitness.com) ובעמודי התשלום (join.grd-fitness.com) מוטמע Meta Pixel של חברת Meta. הכלי אוסף באמצעות עוגיות (Cookies) נתוני שימוש כגון צפייה בדף, שליחת טופס יצירת קשר והשלמת רכישה וסכומה, לצורך מדידת יעילות הפרסום והצגת מודעות מותאמות ברשתות של Meta. Meta עשויה להצליב נתונים אלה עם חשבון המשתמש שלה בהתאם למדיניות הפרטיות שלה. ניתן להגביל זאת באמצעות הגדרות המודעות בחשבון Meta או חסימת עוגיות בדפדפן. הפיקסל אינו פועל בתוך האפליקציה עצמה.
• רשימת הספקים דלעיל אינה רשימה סגורה, והאפליקציה עשויה לכלול קישורים לשירותים, אתרים, חנויות אפליקציות או מערכות תשלום של צדדים שלישיים נוספים.
• מדיניות פרטיות זו אינה חלה על האופן שבו צדדים אלה אוספים ומעבדים מידע. השימוש בשירותיהם כפוף לתנאים ולמדיניות הפרטיות שלהם, ול-GRD אין שליטה מלאה על פעילותם.

11. העברת מידע מחוץ לישראל

• חלק מספקי השירות של GRD ממוקמים מחוץ לישראל, לרבות בארצות הברית. לפיכך, מידע אישי עשוי להישמר, לעבור או להיות מעובד בשרתים המצויים מחוץ לישראל.
• העברת מידע כאמור תיעשה לצורך הפעלת השירות ובכפוף להוראות הדין, להסדרים החלים על העברת מידע מחוץ לישראל ולהתחייבויות מתאימות מצד מקבלי המידע, ככל שנדרש.

12. מחיקת החשבון וזכויות המשתמש

• ניתן בכל עת לבקש למחוק ולסגור את החשבון באמצעות האפשרות המופיעה באפליקציה במסך הפרופיל או באמצעות פנייה למפעיל.
• סגירת החשבון תביא להפסקת הגישה לאפליקציה ולשירותים הקשורים לחשבון.
• מחיקת החשבון אינה מחייבת בהכרח מחיקה מיידית של כל עותק של המידע, ככל שמידע מסוים נדרש לצורכי גיבוי, אבטחה, תיעוד, הנהלת חשבונות, הגנה משפטית או עמידה בהוראות הדין. מידע שאינו נדרש עוד יימחק בהתאם למדיניות זו.
• המשתמש רשאי לפנות ל-GRD ולבקש: לעיין במידע האישי המוחזק עליו; לתקן מידע שאינו נכון, שלם, ברור או מעודכן; לעדכן את נתוני החשבון והפרופיל; לבקש את מחיקת החשבון או מידע מסוים; לבקש להפסיק עיבוד המבוסס על הסכמה, ככל שהדבר חל; לקבל מידע בנוגע לאופן השימוש במידע ולגורמים שלהם הוא נמסר.
• המשתמש רשאי לחזור בו מהסכמתו לעיבוד המבוסס על הסכמה בכל עת באמצעות פנייה למפעיל. חזרה מהסכמה לא תפגע בחוקיות העיבוד שבוצע קודם לכן, אך עשויה למנוע את המשך מתן השירות, כולו או חלקו.
• בקשה למחיקה או להפסקת עיבוד עשויה למנוע מ-GRD להמשיך לספק את השירות. מידע מסוים עשוי להישמר גם לאחר בקשת מחיקה כאשר קיימת חובה חוקית, חשבונאית, ראייתית או צורך לגיטימי אחר בשמירתו.
• זכות עיון במידע — בהתאם לחוק הגנת הפרטיות עומדות למשתמש הזכויות לעיין במידע השמור עליו, לבקש את תיקונו או את מחיקתו במקרים מסוימים, להתנגד לשימוש מסוים במידע לרבות דיוור ישיר, ולמשוך הסכמה שניתנה לעיבוד מבוסס הסכמה. להפעלת זכויות המשתמש ניתן לפנות לכתובת הדוא״ל Idocohen1602@gmail.com בצירוף פרטי זיהוי מתאימים, והמפעיל ישיב בהתאם להוראות הדין.

13. שמירת המידע

• האפליקציה תשמור את המידע כל עוד חשבון המשתמש פעיל וכל עוד המידע נדרש לצורך מתן השירות.
• לאחר סיום השירות וההתקשרות, המידע עשוי להישמר למשך תקופה סבירה ככל שהדבר נדרש לצורך: מתן אפשרות לחידוש השירות, תיעוד הפעילות והשירותים שניתנו, ניהול חשבונות ותשלומים, טיפול בתלונות או במחלוקות, הגנה על זכויות משפטיות, אבטחת מידע ומניעת שימוש לרעה, עמידה בחובות לפי דין וכיוצ״ב.
• כאשר המידע אינו נחוץ עוד למטרות שלשמן נאסף ולא קיימת חובה או הצדקה להמשיך לשמור אותו, GRD תפעל למחיקתו או להפיכתו למידע שאינו מזהה, בכפוף ליכולותיה הטכנולוגיות ולהוראות הדין.

14. אבטחת מידע

• המפעיל מיישם אמצעים טכנולוגיים וארגוניים סבירים ומקובלים לשם הגנה על המידע האישי הנאסף ומעובד במסגרת האפליקציה והשירותים, בהתאם להוראות חוק הגנת הפרטיות, התשמ״א–1981, ותקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, ובשים לב לרגישותם של נתוני הגוף, הבריאות, התזונה והאימונים הנמסרים על ידי המשתמשים.
• אמצעים אלה כוללים, בין היתר, בקרות והרשאות גישה, הגבלת הגישה למפעיל ולספקי שירות מורשים בלבד, הצפנת תקשורת ושימוש באמצעי אבטחה מקובלים. על אף האמור, אין אפשרות להבטיח אבטחה מוחלטת של מערכות מידע או תקשורת מקוונת, והמפעיל אינו יכול להבטיח חסינות מלאה מפני חדירות, תקלות, אובדן מידע או גישה בלתי מורשית.
• במקרה של אירוע אבטחה מהותי, יפעל המפעיל, בהתאם לנסיבות ולהוראות הדין, לזיהוי האירוע, בלימתו, בדיקתו וטיפול בו, וכן למסירת הודעות לגורמים המוסמכים ולנושאי המידע, ככל שהדבר נדרש על פי דין.

15. אחריות

האפליקציה והשירותים ניתנים בסביבה מקוונת ותלויים, בין היתר, בתשתיות אינטרנט, ענן וספקי שירות חיצוניים. המפעיל אינו מתחייב כי פעילות האפליקציה תהיה רציפה או חסינה לחלוטין מפני תקלות, חדירות או שימוש בלתי מורשה, ואחריותו בגין אירועים כאמור תהיה בהתאם להוראות הדין.

16. כוח עליון

המפעיל לא יישא באחריות להפרעה, עיכוב או תקלה בפעילות האפליקציה הנובעים מנסיבות שאינן בשליטתו הסבירה, לרבות מתקפות סייבר, תקלות בתשתיות אינטרנט, תקשורת, ענן או אצל ספקי שירות חיצוניים. ככל שייגרם בשל כך אובדן, חשיפה או פגיעה במידע, אחריות המפעיל תחול בהתאם להוראות הדין בלבד, ובלבד שנקט אמצעי אבטחה סבירים ומקובלים.

17. שינויים במדיניות הפרטיות

• GRD רשאית לעדכן את מדיניות הפרטיות מעת לעת, בין היתר בעקבות שינוי בשירותים, בטכנולוגיה, בספקים או בהוראות הדין.
• הגרסה העדכנית תפורסם באפליקציה בצירוף מועד העדכון האחרון. במקרה של שינוי מהותי, תימסר הודעה מתאימה באפליקציה או באמצעי תקשורת אחר העומד לרשות GRD.

18. יצירת קשר

לשאלות, בקשות עיון, תיקון או מחיקה ניתן לפנות אל המפעיל באמצעות כתובת הדוא״ל: Idocohen1602@gmail.com.

ראה גם: תנאי השימוש של GRD.