מדיניות פרטיות

1. מי אנחנו, ולמי פונה השירות

השירות מופעל בידי עמרי שמחי (עוסק פטור), תחת המותג קוד הגוף (להלן "אנחנו" או "המאמן"), המספק ליווי אישי אונליין בתחום האימון והרגלי האכילה. עד להסמכה, המאמן אינו מציג עצמו כ"מאמן כושר מוסמך", כדיאטן או כתזונאי. מדיניות זו מסבירה איזה מידע אנו אוספים ממך, למה, איך אנו שומרים אותו, למי הוא מועבר ומהן זכויותיך. השירות מיועד לגברים מגיל 18 ומעלה בלבד.

2. איזה מידע אנו אוספים

• פרטים אישיים: שם, תאריך לידה, מין, מספר טלפון, כתובת אימייל, משקל וגובה.
• תשובות שאלון (אבחון / טופס קליטה): מטרות, הרגלים, והחוליה החלשה שעליה מתבסס הדוח שנשלח אליך.
• מידע בריאותי (שאלון PAR-Q): מצבים רפואיים, פציעות, תרופות, אלרגיות, ומידע מוכנות לפעילות גופנית. זהו "מידע בעל רגישות מיוחדת" לפי החוק, ונשמר במאגר נפרד ומוצפן.
• תמונות התקדמות וסרטוני טכניקה, אם בחרת לשלוח אותם.
• תקשורת: הודעות שאתה שולח אלינו במהלך הליווי (טלגרם, וואטסאפ, אימייל).
• שימוש שיווקי (רק בהסכמה נפרדת): עדות, שם או תמונה, אם אישרת זאת בכתב בנפרד ממדיניות זו.

3. למה אנו אוספים את המידע

• להתאים לך תוכנית אימון והרגלי אכילה בטוחה ומדויקת, ולעקוב אחרי ההתקדמות שלך.
• ללוות אותך לאורך התהליך: צ'ק-אין שבועי, שקילה, ועדכון התוכנית.
• ליצור איתך קשר בענייני השירות (טלגרם, וואטסאפ, אימייל).
• רק אם אישרת בנפרד: שימוש שיווקי בעדות, בשם או בתמונה שלך.

4. חובת הגילוי לפני שאתה ממלא טופס (תיקון 13, סעיף 11)

חובה או רשות: אין חובה חוקית למלא את הטפסים שלנו. המילוי תלוי ברצונך ובהסכמתך בלבד. מה קורה אם לא תמלא: אם לא תמסור את הפרטים או את שאלון הבריאות, לא נוכל להתאים לך תוכנית בטוחה, לשלוח לך את הדוח שביקשת, או לתת את השירות.

המטרה: כמפורט בסעיף 3 לעיל. בעל השליטה במאגר: עמרי שמחי (קוד הגוף), דרכי יצירת קשר בסעיף 12. למי המידע מועבר: כמפורט בסעיף 6 להלן, רק לספקים שמאפשרים לנו לתת לך את השירות, לא לשיווק ולא למכירה לאף גורם. הזכויות שלך: עיון ותיקון, כמפורט בסעיף 8.

לשאלון הבריאות (PAR-Q) תוספת: חלק מהמידע בטופס הזה הוא מידע על הבריאות שלך. אנחנו משתמשים בו רק כדי שהאימון יהיה בטוח ומותאם, והוא נשמר בנפרד ומוצפן.

5. איך המידע נשמר

• המידע נשמר מוצפן (AES-256) על שרת ייעודי אצל ספק אחסון ענן (Oracle Cloud), באזור ירושלים, ישראל (Oracle Cloud il-jerusalem-1).
• המידע הבריאותי נשמר במאגר נפרד ומוצפן, מופרד מיתר נתוני התקשורת.
• ההעברה אלינו מתבצעת מעל חיבור מוצפן (HTTPS/TLS).
• הגישה למידע מוגבלת למאמן בלבד, על בסיס הצורך לתת את השירות.
• תמונות וסרטונים שנשלחים בוואטסאפ: וואטסאפ משמש רק כצינור מעבר, לא כארכיון. כל תמונה או סרטון מועבר לשרת המוצפן שלנו תוך 7 ימים, ואז נמחק מהטלפון ומהצ'אט. עדיף לצלם בלי פנים. אין לשלוח מסמכים רפואיים בוואטסאפ.

6. שיתוף עם צד שלישי

איננו מוכרים ואיננו משתמשים במידע שלך לשיווק של אף גורם אחר. לצורך מתן השירות בלבד, המידע מוחזק אצל הספקים הבאים, שפועלים בשבילנו ולא לשימושם העצמי:

• אחסון ושרת: Oracle Cloud (אזור אחסון: ירושלים, ישראל).
• מייל: Resend, לשליחת קישורים והודעות שירות.
• הודעות: Telegram (הבוט) ו-WhatsApp (Meta), לתקשורת שוטפת.
• תשלומים: Bit / PayBox, לביצוע תשלומים בלבד.
• ניהול לקוחות (CRM): Twenty, לניהול פרטי ההתקשרות.
• עיבוד טקסט בבינה מלאכותית: Anthropic (חברה בחו"ל), רק אם וכאשר נעשה שימוש בכלי ניסוח מבוסס-AI, ורק לגבי טקסט שאושר מראש לכך.

חלק מהספקים לעיל פועלים מחוץ לישראל, כלומר יש העברת מידע אל מחוץ לגבולות המדינה.

7. תקופת שמירה

אחרי שהליווי נגמר, ההסכם, התשלומים, ההסכמות והשאלון הרפואי החתום נשמרים 7 שנים, כי כך דורש חוק ההתיישנות או כדי להגן על שני הצדדים במקרה של מחלוקת.

8. הזכויות שלך

• זכות עיון: לקבל עותק של המידע השמור עליך, ככלל בתוך 30 יום מקבלת הבקשה.
• זכות תיקון: לבקש לתקן מידע שגוי, לא שלם או לא מעודכן.
• מחיקה: אתה יכול לבקש למחוק את המידע שלך. נמחק את כל מה שאפשר, חוץ ממה שאנחנו מחויבים לשמור לפי חוק או כדי להגן על עצמנו מפני תביעה (ההסכם, התשלומים, ההסכמות והשאלון הרפואי החתום), ואלה יישמרו רק עד סוף תקופת השמירה שבסעיף 7. בישראל אין זכות מחיקה כללית כמו ב-GDPR, ולכן זו הצעה שלנו מעבר לנדרש בחוק, לא הבטחת מחיקה מיידית ומוחלטת.
• הסרה מדיוור: להסיר את הסכמתך לקבלת תוכן שיווקי בכל עת ובאופן מיידי, בתשובה "הסר" להודעה, או דרך קישור ההסרה שבתחתית כל מייל פרסומי.

למימוש הזכויות, ניתן לפנות אלינו (ראה סעיף 12). לשם הגנה על המידע שלך, נוודא את זהותך לפני מסירה או שינוי של מידע. לקוחות המחוברים לבוט בטלגרם יכולים גם לבקש מחיקה או ייצוא של המידע ישירות דרך הבוט (פקודות /delete ו-/data).

9. אבטחת מידע

אנו נוקטים אמצעי אבטחה: הצפנה במנוחה ובתעבורה (AES-256, HTTPS/TLS), בקרת גישה, הפרדת מאגרים, וצמצום איסוף המידע למינימום הנדרש. עם זאת, אף מערכת אינה חסינה לחלוטין.

במקרה של אירוע אבטחה חמור הנוגע למידע שלך, נפעל בהתאם לדרישות הדין, לרבות דיווח מרצון לרשות להגנת הפרטיות ויידוע הנפגעים, ככל שנדרש.

10. דיוור ושיווק

הודעה שמטרתה לקדם עסקה, הצעה או תוכן שיווקי נשלחת רק למי שנתן הסכמה מפורשת בכתב, לרבות הקלדת "כן" בהודעה. כל הודעה כזו מסומנת במילה "פרסומת" בתחילתה (במייל: גם בשורת הנושא), כוללת את שם העסק ודרך ליצירת קשר, ואת האפשרות להסיר בתשובה "הסר" בכל עת. הודעות שירות (כגון שליחת דוח שביקשת, מענה לשאלה, או תזכורת לשיחה שקבעת) אינן מסומנות כפרסומת, ואינן כוללות הצעת מכירה.

11. עוגיות וכלי מדידה

באתר פועלים שני כלי מדידה: Google Analytics (של Google) ופיקסל TikTok (של TikTok). הם נטענים רק אחרי שאישרת בבאנר העוגיות, ומשמשים למדידת כניסות לאתר ולמדידת פרסום. אם דחית, הם לא נטענים. אפשר לשנות את הבחירה בכל עת דרך הקישור "הגדרות עוגיות" בתחתית דף הבית. שאלון הבריאות ושאלון ההתחלה לא כוללים כלי מדידה בכלל.

12. יצירת קשר

בכל שאלה או בקשה לגבי המידע שלך, ניתן לפנות לעמרי שמחי (קוד הגוף):

• אימייל: omricoach@gmail.com
• טלפון / וואטסאפ: 050-4518903

13. רשות להגנת הפרטיות

אם אתה סבור שזכויותיך לפי חוק הגנת הפרטיות נפגעו, באפשרותך לפנות אלינו, ובנוסף לרשות להגנת הפרטיות במשרד המשפטים: privacy.protection@justice.gov.il.

14. עדכונים

מדיניות זו עשויה להתעדכן. גרסה מעודכנת תפורסם בעמוד זה.