מדיניות פרטיות – INBALANCE

1. סוגי המידע שאנו אוספים

• פרטי התקשרות: שם, מספר טלפון, אימייל, מדינה/שפה.
• נתוני שאלונים: מטרות, העדפות תזונה, אלרגיות ומגבלות.
• נתוני התקדמות: משקל, מדידות, תמונות (במידה וסופקו), ותשובות הצ׳ק־אין.
• מידע רגיש: מידע על מצב בריאותי (במידה וסופק מרצון, כגון תוצאות בדיקות או אבחנות).
• הודעות בצ׳אט עם הדיאטנית ועם צוות התמיכה, לרבות הודעות קוליות. להקלטת הודעה קולית נדרשת הרשאת גישה למיקרופון המכשיר.
• תמונות שצולמו או הועלו בשירות: תמונות אוכל, תמונות התקדמות וקבצים שצורפו לצ׳אט. לצילום תמונה נדרשת הרשאת גישה למצלמת המכשיר.
• נתוני אפליקציה: טוקן ההתראות (Push token), דוחות קריסה ונתוני אבחון של המכשיר.
• הקלטות סשן (Session Recording): תיעוד הפעולות המבוצעות באתר ובאפליקציה (כמפורט בסעיף ״העברת מידע לצדדים שלישיים״ להלן).
• נתונים טכניים: כתובת IP, מידע על המכשיר/דפדפן, עוגיות (Cookies) במידת הרלוונטיות.
• נתוני תשלום: מעובדים על ידי ספק הסליקה; אנו איננו שומרים פרטי כרטיסי אשראי מלאים.
• נתוני פעילות מ־Health Connect (Android)‏: מספר הצעדים וסך הקלוריות ביום — רק אם חיברתם בעצמכם את מעקב הצעדים באפליקציה ואישרתם הרשאת קריאה. אנו איננו קוראים סוגי מידע בריאותי נוספים מ־Health Connect‏.
• רישום ההסכמה לתנאי התוכניות: תאריך ושעת ההסכמה, גרסת המסמך והשפה שבה הוצג בפניכם.
• תאריכים ושעות של מתן הגישה לתוכנית, הכניסות לחשבון ופתיחת החומרים.

2. מטרות העיבוד

• מתן השירותים ואספקת הליווי.
• התאמה אישית של המלצות ותוכניות.
• מעקב אחר ההתקדמות: המשקל, המדידות, תשובות הצ׳ק־אין ותמונות ההתקדמות הם הבסיס שעל פיו הדיאטנית בונה ומתאימה את תוכנית התזונה. איסוף המידע הבריאותי הזה הוא ליבת השירות – בלעדיו לא ניתן להעניק ליווי תזונתי אישי.
• תקשורת ותמיכה בלקוחות.
• אבטחת מידע ומניעת שימוש לרעה.
• שיפור איכות השירות וניתוח נתונים (אנליטיקה).
• עמידה בדרישות החוק.
• אישור מסירת המוצר הדיגיטלי והסכמתכם לתנאים.
• הצגת הפעילות היומית (צעדים וקלוריות) עבורכם ועבור הדיאטנית שלכם, לצורך התאמת תוכנית התזונה.

3. בסיס משפטי לעיבוד

• ביצוע חוזה: מתן השירותים שהוזמנו.
• הסכמה: עבור עיבוד מידע רגיש ושליחת מסרים שיווקיים (במידה וניתנה הסכמה).
• אינטרסים לגיטימיים: אבטחה, הגנה מפני הונאות ושיפור השירות – במסגרת החוק.

4. ערוצי תקשורת ושירותי צד שלישי

בשלב שלפני השקת האפליקציה, התקשורת עשויה להתבצע באמצעות יישומי מסרונים (WhatsApp/Telegram) ואימייל. המידע והקבצים הנשלחים בערוצים אלו מעובדים גם על ידי ספקי השירות הרלוונטיים.

אנו מגבילים את הגישה למידע בתוך הצוות על בסיס עקרון ״הצורך לדעת״ (Need-to-know) ונוקטים באמצעי אבטחה סבירים.

באפשרותכם להימנע משליחת מסמכים רגישים שאינם הכרחיים.

5. העברת מידע לצדדים שלישיים

אנו מעבירים מידע לגורמים הבאים:

• PayPlus – עיבוד תשלומים. התשלום מתבצע מחוץ לאפליקציה, ואין רכישות מתוך האפליקציה.
• Microsoft Clarity – הקלטות סשן וניתוח נתונים באתר ובאפליקציה. ההקלטות מועברות ונשמרות אצל Microsoft בארצות הברית. אנו משתמשים באמצעי המיסוך של שירות ההקלטה כדי לצמצם את תיעוד התוכן הרגיש שבמסכים.
• ContentSquare – הקלטות סשן וניתוח נתונים בדפי השיווק של האתר בלבד. לא נעשה בו שימוש באפליקציה.
• Sentry – דוחות קריסה ואבחון תקלות באפליקציה.
• Google (Firebase Cloud Messaging, Google Play Services) – שליחת התראות והפצת האפליקציה ל־Android.
• ספקי אחסון (Hosting), תשתיות ושירותי תקשורת, וכן מומחים וקבלני משנה המעורבים במתן השירות – אך ורק בהיקף הנדרש לביצוע עבודתם.

איננו מוכרים מידע אישי.

6. תקופת שמירת הנתונים

אנו שומרים את המידע למשך הזמן הדרוש למתן השירות, לקיום התחייבויותינו ולהגנה על אינטרסים לגיטימיים, ולאחר מכן מוחקים אותו או הופכים אותו לאנונימי, אלא אם נדרש אחרת לפי דין.

המשתמש מבין ומסכים כי המידע שלו עשוי להיות מעובד ונשמר מחוץ למדינת מגוריו, לרבות במדינת ישראל, במדינות האיחוד האירופי ובסמכויות שיפוט אחרות, בכפוף לנקיטת אמצעי הגנה סבירים על המידע.

נתוני הצעדים והקלוריות מ־Health Connect נשמרים כל עוד קיים החשבון שלכם; ביטול ההרשאה ב־Health Connect עוצר את העברת הנתונים החדשים.

7. אבטחת מידע

• בקרת גישה והרשאות.
• צמצום הגישה למידע רגיש.
• גיבוי נתונים (בכפוף לתשתיות הקיימות).
• צעדים ארגוניים (נהלים והדרכת צוות).

מובהר כי אף שיטה של העברת מידע באינטרנט או אחסון אלקטרוני אינה בטוחה ב־100%, ואנו איננו יכולים להבטיח אבטחה מוחלטת.

8. זכויות המשתמש ומחיקת המידע

למשתמש הזכות:

• לבקש גישה למידע שלו.
• לדרוש את תיקון המידע.
• לדרוש את מחיקת החשבון והמידע הקשור אליו.
• לבטל את הסכמתו לעיבוד.
• להגביל את פעולות העיבוד.
• לסרב לקבלת מסרים שיווקיים.

כיצד לבקש מחיקת חשבון ומידע: יש לשלוח בקשה לכתובת [email protected] מכתובת הדואר האלקטרוני הרשומה בחשבון, עם הנושא ״מחיקת חשבון״.

נאשר את קבלת הבקשה ונמחק את החשבון ואת המידע הקשור אליו, למעט מידע שאנו מחויבים לשמור על פי דין (לדוגמה, רישומים חשבונאיים של תשלומים שכבר בוצעו).

המחיקה חלה הן על האתר והן על אפליקציית INBALANCE וכוללת את הפרופיל, תוכניות התזונה, יומן התזונה, הצ׳ק־אינים, התמונות, תשובות השאלונים והיסטוריית הצ׳אט.

בקשות יש להפנות לכתובת: [email protected]

את הגישה לנתוני הצעדים והקלוריות ניתן לבטל באפליקציית Health Connect שבמכשיר; מחיקת החשבון מוחקת גם את כל הצעדים והקלוריות השמורים.

9. מסרים שיווקיים

מסרים שיווקיים יישלחו אך ורק בכפוף להסכמה נפרדת ומפורשת. ניתן להסיר את הרישום בכל עת באמצעות קישור ההסרה בגוף ההודעה או בפנייה לתמיכה.

10. שינויים במדיניות הפרטיות

אנו רשאים לעדכן מדיניות זו מעת לעת על ידי פרסום הנוסח המעודכן באתר. המשך השימוש בשירות לאחר העדכון מהווה הסכמה לתנאים החדשים.

11. בעל השליטה במידע (Data Controller)

בעל השליטה במידע הוא חברת פייטקו בע״מ (Fiteco Ltd), הפועלת תחת המותג INBALANCE.

בעל השליטה קובע את המטרות והדרכים לעיבוד המידע האישי.

שאלות בנושאי מידע אישי יש להפנות לכתובת: [email protected]

12. עוגיות (Cookies)

אנו עשויים להשתמש בעוגיות ובטכנולוגיות דומות לצורך תפעול האתר, ניתוח השימוש ושיפור חוויית המשתמש. ניתן להשבית את העוגיות בהגדרות הדפדפן, אך הדבר עלול לפגוע בתפקוד השירות.

13. שירותי צד שלישי

אנו עשויים להשתמש בשירותי צד שלישי לרבות ספקי סליקה, מערכות אנליטיקה ופלטפורמות תקשורת. עיבוד הנתונים על ידי שירותים אלו כפוף למדיניות הפרטיות של אותם צדדים שלישיים.

14. הגבלת אחריות בנושא אבטחה

למרות נקיטת אמצעי הגנה סבירים, איננו יכולים להבטיח אבטחה מוחלטת של העברת נתונים דרך רשת האינטרנט.

15. הגבלת גיל

השירות מיועד למשתמשים מעל גיל 18. איננו אוספים ביודעין מידע אישי מקטינים מתחת לגיל 18.

16. הדין החל

מדיניות פרטיות זו כפופה לחוקי מדינת ישראל.