פרטיות למתאמנים

1. מי אחראי

בעל המאגר: הסטודיו שבו אתם מתאמנים ({שם הסטודיו}, {פרטי קשר של הסטודיו}). הסטודיו קובע אילו פרטים לבקש, מי מהצוות רואה אותם, ואילו הודעות לשלוח.

המחזיק: FitAI, מותג בבעלות אראלקולס השקעות, עוסק פטור 311438766, שביל צבר 7045/3, אילת. אנחנו לא משתמשים במידע שלכם למטרות שלנו, לא מוכרים אותו, לא פונים אליכם בשמנו ולא משתפים אותו עם סטודיו אחר.

אם אתם מתאמנים בשני סטודיואים שעובדים עם FitAI, כל אחד מהם רואה רק את מה שנמסר לו. המידע לא עובר ביניהם.

2. איזה מידע נשמר

לפי מה שהסטודיו מבקש ומה שאתם מוסרים:

• פרטים אישיים: שם, טלפון, דוא״ל, תאריך לידה ומגדר (אם נמסרו), תמונת פרופיל (אם העליתם), ואיש קשר לחירום.
• מנוי ותשלומים: סוג המנוי, תוקף, כניסות שנשארו, הקפאות, תשלומים וחובות. פרטי כרטיס האשראי נשמרים אצל ספק הסליקה המורשה שהסטודיו עובד איתו, ולא במערכת.
• שיעורים: הרשמות, ביטולים, רשימת המתנה, הגעה ואי-הגעה.
• מסמכים: תקנון, כתב ויתור והצהרת בריאות שחתמתם עליהם. עם החתימה נשמרים הנוסח המדויק, התשובות, שם החותם, המועד, וטביעה מקודדת (hash) של כתובת ה-IP, כדי שיהיה אפשר להוכיח מה נחתם ומתי.
• מידע בריאותי: התשובות להצהרת הבריאות, אישור רפואי אם העליתם אותו, והערה על פציעה אם הצוות רשם. זה "מידע בעל רגישות מיוחדת" לפי החוק, ולכן הוא מוצג רק לאנשי הצוות שהסטודיו הרשה.
• הודעות: השיחות שלכם עם הסטודיו בוואטסאפ, וההסכמות שנתתם או ביטלתם לקבל הודעות שיווק.
• מאיפה הגעתם: למשל דרך הדף הציבורי, חבר שהפנה אתכם או קמפיין. התשובה שלכם ל"איך שמעתם עלינו?".
• מידע טכני: מתי נכנסתם לאפליקציה, ומנוי להתראות אם אישרתם התראות בדפדפן.

3. מה לא נשמר

• מספר תעודת זהות: כשהסטודיו מייבא נתונים ממערכת קודמת, המערכת מדלגת על עמודת תעודת הזהות ולא שומרת אותה.
• מספר כרטיס אשראי: נשמר רק אצל ספק הסליקה.
• מיקום, אנשי קשר מהטלפון או מידע מאפליקציות בריאות: האפליקציה לא ניגשת אליהם.

4. למה המידע משמש

• לנהל את המנוי וההרשמה לשיעורים, כולל רשימת המתנה והודעה כשמקום מתפנה.
• לוודא שיש הצהרת בריאות בתוקף לפני אימון. אם סימנתם "כן" באחת השאלות, הסטודיו יבקש אישור רפואי.
• לגבות תשלום ולעקוב אחרי חובות.
• לשלוח הודעות שירות: קוד כניסה, אישור הרשמה, שיעור שבוטל, תשלום שנכשל, תזכורת.
• לשלוח הודעות שיווק, רק אם הסכמתם לכך במפורש.
• להבין מתי מתאמן מפסיק להגיע, כדי שהצוות יוכל לפנות אליו.
• להציג את ההתקדמות שלכם (למשל 50 אימונים) לכם, ולאחרים רק אם הסכמתם (ראו סעיף 6).

5. הודעות בוואטסאפ, SMS ודוא״ל

הודעות שירות יוצאות אליכם כחלק מהמנוי, כי בלעדיהן לא תדעו, למשל, ששיעור בוטל. הודעות שיווק יוצאות רק אם הסכמתם במפורש מראש, כמו שמחייב סעיף 30א לחוק התקשורת.

תשובה "הסר" בוואטסאפ מפסיקה מיד הודעות שיווק. תשובה "עצור" מפסיקה גם הודעות אוטומטיות שאינן הכרחיות. ההחלטה שלכם נרשמת ונשמרת.

בוואטסאפ של הסטודיו ייתכן שיענה לכם בוט. הבוט עונה רק מתוך המידע שהסטודיו הזין, לא נותן ייעוץ רפואי או תזונתי, ומעביר אתכם לאדם כשתכתבו "נציג". כדי לנסח תשובה, הטקסט שכתבתם נשלח לספק בינה מלאכותית (OpenAI), כשהשם שלכם מוחלף בכינוי ומספרי טלפון ותעודת זהות שבהודעה ממוסכים.

קודי כניסה נשלחים בוואטסאפ, ואם הוא לא זמין, ב-SMS (דרך 019 SMS בישראל, או Twilio כגיבוי) או בדוא״ל (דרך Resend).

6. קהילה, תמונות והדף הציבורי

השיתוף בקהילה של הסטודיו כבוי כברירת מחדל. רק אם הפעלתם אותו, מתאמנים אחרים באותו סטודיו יראו באפליקציה שהגעתם לאבן דרך או שאתם רשומים לשיעור. ביטול ההסכמה מסתיר מיד גם מה שכבר הוצג.

הדף הציבורי של הסטודיו לא מציג שום פרט שלכם, למעט ציטוט ממליץ שהסכמתם לפרסם, עם שם פרטי בלבד. מספר המתאמנים השבוע מוצג כמספר בלבד.

7. ילדים ובני נוער

מתאמן מתחת לגיל 18 נחשב קטין. רק הורה או אפוטרופוס יכולים לחתום בשמו על הצהרת בריאות ועל מסמכים. הורה שמקושר לילד במערכת מקבל את ההודעות שנוגעות לילד, יכול לרשום אותו לשיעורים ולראות את המנוי שלו.

הסטודיו מקבל הסכמה של הורה לפני שהוא רושם קטין ושומר עליו מידע. הודעות שיווק לגבי ילד נשלחות להורה בלבד, ורק אם ההורה הסכים להן.

בחוק הישראלי אין גיל מוגדר שממנו קטין מסכים בעצמו לשימוש במידע שלו, ולכן אנחנו נוהגים בזהירות: מתחת לגיל 14 השימוש באפליקציה צריך להיעשות דרך ההורה או בהסכמתו, ושיתוף בקהילה של קטין צריך להיות בהסכמת ההורה. הקטין יכול לכבות את השיתוף בעצמו באפליקציה, וההורה יכול לבקש מהסטודיו לכבות אותו בכל רגע.

8. מי עוד מטפל במידע

המערכת מאוחסנת אצל Railway בארה״ב, והגיבויים המוצפנים נשמרים ב-Cloudflare R2. הודעות עוברות דרך Meta (וואטסאפ) או 360dialog, 019 SMS, Twilio ו-Resend. תשלומים עוברים דרך ספק הסליקה המורשה שהסטודיו מחבר. עיבוד שפה בבוט נעשה ב-OpenAI. חלק מהספקים נמצאים מחוץ לישראל, וההעברה נעשית לפי התקנות שמסדירות העברת מידע לחו״ל. הרשימה המלאה במדיניות הפרטיות של FitAI (/privacy).

9. איך המידע מוגן

המסד מוצפן ב-AES-256, התקשורת מוצפנת ב-TLS, ויש גיבוי מוצפן כמה פעמים ביום. כל סטודיו מופרד משאר הסטודיואים. נכנסים לאפליקציה בקוד חד-פעמי, בלי סיסמה, ונשארים מחוברים במכשיר עד שמתנתקים. אם המכשיר משותף, כדאי להתנתק בסוף השימוש.

10. כמה זמן המידע נשמר

הסטודיו קובע כמה זמן לשמור את המידע שלכם אחרי שהמנוי מסתיים, לפי הצרכים שלו והחובות שלו לפי דין. הצהרת בריאות מתחדשת כברירת מחדל כל 24 חודשים. תמונה שהסרתם נמחקת מהמערכת, ומהגיבויים תוך 14 יום. אם הסטודיו מפסיק לעבוד עם FitAI, המידע נמחק מהמערכת שלנו אחרי שהסטודיו מייצא אותו, לפי הסכם עיבוד הנתונים. מכון כושר חייב לשמור הצהרת בריאות לפחות שנתיים מיום החתימה, לפי תקנות מכוני כושר. רוב הסטודיואים שומרים הצהרות ומסמכים חתומים גם אחרי סיום המנוי, עד 7 שנים (תקופת ההתיישנות), כדי שיוכלו להתגונן אם תוגש תביעה על פציעה באימון. מידע אחר שהסטודיו כבר לא צריך, צריך להימחק.

11. הזכויות שלכם

לפי חוק הגנת הפרטיות, אתם זכאים לעיין במידע שנשמר עליכם, לבקש לתקן מידע שגוי, ולבקש למחוק מידע שהסטודיו לא צריך. חלק מהפרטים תוכלו לראות ולעדכן בעצמכם באפליקציה. לשאר, פנו לסטודיו.

אם פניתם אלינו ישירות, נעביר את הפנייה לסטודיו בלי דיחוי ונעזור לו לטפל בה. אפשר גם לפנות לרשות להגנת הפרטיות במשרד המשפטים.

12. האם חובה למסור את המידע

אין עליכם חובה לפי חוק למסור את המידע, והמסירה תלויה ברצונכם. עם זאת, בלי פרטי קשר אי אפשר לנהל מנוי ולהיכנס לאפליקציה. במכון כושר החוק מחייב הצהרת בריאות לפני אימון, ובלעדיה לא תוכלו להתאמן.

בטופס ההרשמה ובהצהרת הבריאות הסטודיו מציג הודעה קצרה בנוסח הזה: "המידע נמסר מרצונך ונשמר אצל {שם הסטודיו} לצורך ניהול המנוי, ההרשמה לשיעורים, התשלומים והבטיחות באימון. הוא יימסר רק לספקים שמפעילים את המערכת בשבילנו (FitAI וספקיה), ולא לאף גורם אחר אלא אם הדין מחייב. אפשר לעיין במידע ולבקש לתקן אותו בפנייה אלינו. מידע בריאותי יוצג רק לצוות שצריך אותו."