מדיניות פרטיות

כללי

אפליקציית Koach ואתר זה מופעלים על ידי Equival. מסמך זה מתייחס הן ל-equival.io, אתר השיווק, והן לאפליקציית Koach. הוא מסביר אילו נתונים כל אחד מהם אוסף, כיצד נעשה בהם שימוש, ואילו זכויות עומדות לרשותכם. לא האתר ולא האפליקציה מציגים פרסומות או עוקבים אחריכם באפליקציות או באתרים אחרים. האתר והאפליקציה אוספים נתונים שונים, ולכן הסעיפים שלהלן מחולקים לפי הקשר: מה חל בעת גלישה באתר, ומה חל בעת שימוש באפליקציה.

מה האתר אוסף

לאתר אין חשבונות והוא אינו שומר נתוני כושר או בריאות. אנו אוספים נתוני שימוש אנונימיים, אך רק לאחר שתאשרו את באנר העוגיות, באמצעות Google Analytics 4 ו-Microsoft Clarity. בנוסף, אנו אוספים נתוני קריסות ותקלות באמצעות Sentry, כאשר כתובות מייל וטוקנים מוסרים אוטומטית. עמוד יצירת הקשר מקשר לקהילות ה-WhatsApp וה-Discord שלנו - מעבר לאחד מהקישורים האלה מוציא אתכם לפלטפורמה חיצונית, שכפופה למדיניות הפרטיות שלה, לא שלנו.

כיצד האתר משתמש במידע

אנו משתמשים בנתוני האנליטיקה של האתר רק כדי להבין כיצד מבקרים משתמשים בו ולשפר אותו. אנחנו לעולם לא מוכרים מידע. מעבר ל-Google Analytics, Microsoft Clarity ו-Sentry, האתר אינו משתף מידע עם אף גורם שלישי.

הסכמה וניתוח נתונים באתר

בביקור הראשון תוכלו לאשר או לדחות מעקב אנליטי. הבחירה נשמרת בדפדפן שלכם וניתן לשנות אותה בכל עת דרך הקישור "בחירות פרטיות" בתחתית העמוד. דחיית המעקב מבטלת לחלוטין את איסוף הנתונים האנליטיים. אבחון קריסות ותקלות מטופל בנפרד: לאתר אין חשבונות, כך שכל דיווח הוא אנונימי, ואנו שולחים אותו ל-Sentry מתוקף האינטרס הלגיטימי שלנו לשמור על אמינות האתר (סעיף 6(1)(f) ל-GDPR) - הוא אינו תלוי בבחירתכם לגבי אנליטיקה, ואין כרגע לאתר מתג כיבוי נפרד עבורו. בחירת ההסכמה שלכם עצמה נשמרת באחסון המקומי של הדפדפן עד שתשנו אותה; אם תאשרו, Google Analytics 4 מציב עוגיות המוחזקות עד שנתיים ו-Microsoft Clarity מציבה עוגיות המוחזקות עד שנה.

מה האפליקציה אוספת

בהתחברות עם Google אנו מקבלים את כתובת המייל והשם מהחשבון שלכם. אנו משתמשים בכתובת הזו כדי לשלוח לכם הודעות דואר אלקטרוני, כמפורט בסעיף "הודעות דואר אלקטרוני שאנו שולחים" שלהלן. אתם קובעים אילו נתוני כושר להזין - משקל, מדדי גוף, ארוחות, אימונים ותמונות צ'ק-אין. באפליקציות ה-iOS וה-Android, האפליקציה קוראת נתוני בריאות ופעילות - צעדים, משקל, אנרגיה פעילה ואימונים - ממאגר נתוני הבריאות של המכשיר (Apple Health במכשירי iOS, ו-Health Connect במכשירי Android) כדי למלא מראש את היומן שלכם, וכותבת אליו בחזרה אימונים שהושלמו ומשקל - הכל במכשיר עצמו ורק לאחר שאישרתם הרשאה. כשאתם מתעדים משקל ליום שהאפליקציה כבר כתבה עבורו משקל, היא מוחקת תחילה את הרשומה שהיא עצמה כתבה באותו יום, כך שבמאגר נתוני הבריאות נשמר ערך אחד ליום ולא כפילות; היא מוחקת אך ורק רשומות שהיא עצמה יצרה, לעולם לא רשומות שכתבתם אתם או אפליקציה אחרת. בנוסף, אנו אוספים נתוני קריסות ותקלות באמצעות Sentry, כאשר כתובות מייל, אסימוני גישה ושדות פרופיל גוף - כגון גובה, תאריך לידה ומין - מוסרים אוטומטית לפני שליחת הדיווח. אנו אוספים נתוני שימוש אנונימיים: באתר באמצעות Google Analytics 4 ו-Microsoft Clarity, ורק לאחר אישור באנר ההסכמה; באפליקציות ה-iOS וה-Android באמצעות Microsoft Clarity בלבד - הן אינן מפעילות את Google Analytics כלל - ורק אם תפעילו את "שיתוף נתוני שימוש" בהגדרות, שכבויה כברירת מחדל. בפתיחה הראשונה של האפליקציה אנו גם רושמים כיצד הגעתם אלינו: העמוד שאליו נחתתם, האתר שהפנה אתכם (שם הדומיין בלבד, לעולם לא הכתובת המלאה), תגיות קמפיין שהיו בקישור, ואיזו הזמנת מאמן הביאה אתכם. באתר המידע נשמר במכשיר שלכם רק אם אישרתם את באנר ההסכמה, ונמחק ממנו אם תבטלו את ההסכמה. אנו שומרים זאת כדי להבין אילו ערוצים מביאים אנשים ל-Koach, מכוח אינטרס לגיטימי. הרישום נעשה פעם אחת בלבד, בביקור הראשון, אינו מתעדכן לאחר מכן, ונמחק יחד עם החשבון שלכם. מסירת המידע היא וולונטרית - ללא מסירתו לא נוכל לספק לכם את תכונות האפליקציה.

כיצד האפליקציה משתמשת במידע

אנו משתמשים במידע שלכם אך ורק כדי לספק לכם את השירות - מעקב אחר תזונה, אימונים והתקדמות. אנחנו לעולם לא מוכרים את המידע שלכם. מעבר לספקים המפורטים כאן - Supabase, Google Analytics, Microsoft Clarity, Sentry ו-Resend, ששולחת עבורנו את הדואר האלקטרוני - איננו משתפים את המידע עם אף גורם שלישי, פרט לשירותים שאתם מחברים בעצמכם באופן מפורש (ראו הסעיף על עוזרי בינה מלאכותית).

שיתוף מידע עם מאמן/ת

מאמן/ת שאתם מתחברים אליו/ה הוא/היא גורם שלישי שאתם בוחרים בעצמכם. כשאתם מאשרים הזמנה ממאמן/ת, אתם קובעים בדיוק מה לשתף איתו/ה: אימונים ותזונה, כל אחד בנפרד כ'ללא גישה', 'צפייה בלבד' או 'צפייה ועריכה', וכן צ'ק-אינים יומיים. תמונות ההתקדמות מטופלות בנפרד מאלה וכבויות כברירת מחדל אצל כל מאמן/ת - הן משותפות רק אם תפעילו בעצמכם את שיתוף התמונות, ואיננו מסמנים או מפעילים זאת עבורכם מעולם. מדובר בנתוני בריאות וכושר, לרבות נתוני בריאות מהקטגוריה המיוחדת לפי סעיף 9 ל-GDPR, ולכן כל קטגוריה משותפת רק בהסכמתכם המפורשת, המודעת והספציפית - שום דבר לא משותף לפני שסקרתם ואישרתם אותו באופן פעיל. מאמן/ת שהענקתם לו/ה הרשאת עריכה יכול/ה ליצור ולשנות עבורכם תוכניות אימונים ותזונה. את ההרשאות האלה קובעים בנפרד לכל מאמן/ת, וניתן לשנות או לבטל כל אחת מהן בכל עת דרך הגדרות ← המאמנים שלי באתר. ביטול הרשאה חוסם גישה חדשה מיידית, אך מידע שכבר הורד למכשיר של המאמן/ת קודם לכן עשוי להישאר גלוי שם לזמן מה - אין באפשרותנו למחוק מרחוק עותק שכבר נמצא במכשיר שלו/ה. הסרת מאמן/ת, או מחיקת החשבון שלכם, מסיימת את קשר השיתוף. איננו בודקים, מסמיכים או מאמתים מאמנים בשום דרך - הבחירה עם מי לשתף, ובאיזה היקף, היא כולה שלכם. אם המאמן/ת שלכם מחבר/ת עוזר בינה מלאכותית לחשבון שלו/ה, אותו עוזר יכול לגשת למה שבחרתם לשתף איתו/ה כמאמן/ת שלכם - ראו הסעיף על עוזרי בינה מלאכותית למה זה אומר וכיצד ביטול השיתוף עוצר זאת.

חיבור עוזרי בינה מלאכותית

תוכלו לבחור לחבר עוזר בינה מלאכותית - כגון Claude מבית Anthropic או ChatGPT מבית OpenAI - לאפליקציה דרך מחבר ה-Koach. ברגע שתחברו עוזר כזה ותשאלו אותו שאלות, המידע שלכם ב-Koach - לרבות נתוני בריאות כמו משקל, ארוחות, אימונים, צ'ק-אינים ותמונות התקדמות - יועבר לאותו ספק, הממוקם בארצות הברית, כדי שיוכל לענות על הבקשה שלכם. תמונות ההתקדמות הן המידע הרגיש ביותר שהמחבר יכול לשתף: אם תשאלו על צ'ק-אין שיש בו תמונות, העוזר מקבל קישור זמני קצר מועד, והשרתים של הספק עצמו שולפים וצופים בתמונה, בדיוק כמו כל צפייה בתמונה בתוך האפליקציה. העברת המידע לארצות הברית נעשית על פי בחירתכם ובהסכמתכם המפורשת, רק כאשר אתם בוחרים לחבר עוזר בינה מלאכותית (סעיף 49(1)(a) ל-GDPR). הדבר קורה רק עבור חשבונות שבחרו במפורש לחבר עוזר ואישרו את הגישה שלו; שום מידע לא נשלח לפני כן. ניתוק העוזר בכל עת עוצר מיידית את זרימת המידע הזו ומבטל את הגישה שלו למידע שלכם. אם אתם מאמנים לקוחות, חיבור עוזר מאפשר לו לגשת גם למידע שהלקוחות שיתפו איתכם כמאמן/ת - שמם, הצ'ק-אינים, האימונים, העמידה בתזונה שלהם, ותמונות ההתקדמות שלהם אם הפעילו את שיתוף התמונות - כדי שיוכל לענות על שאלות לגביהם בשמכם. לגבי חשיפה זו, אתם משמשים כבקר המידע (controller): האחריות לוודא בסיס חוקי לשיתוף המידע עם הספק היא שלכם, בדיוק כפי שהיא לגבי כל כלי אחר שאתם משתמשים בו במסגרת האימון. הלקוחות שלכם יכולים לעצור זאת בכל עת על ידי צמצום או ביטול השיתוף איתכם מהגדרות המאמן שלהם (ראו הסעיף על שיתוף מידע עם מאמן/ת) - העוזר יכול לראות רק את מה שלקוח משתף איתכם כמאמן/ת באותו רגע.

אחסון ואבטחה

המידע שלכם מאוחסן ב-Supabase באזור האיחוד האירופי ומוצפן בזמן ההעברה. תמונות הצ'ק-אין נשמרות באחסון פרטי שרק אתם יכולים לגשת אליו, ומוצגות תמיד באמצעות קישורים זמניים שפוקעים תוך דקות ספורות, ולעולם לא כתובת ציבורית קבועה. אם תחברו עוזר בינה מלאכותית ותשאלו אותו על צ'ק-אין עם תמונות, הוא מקבל אחד מאותם קישורים זמניים כדי שיוכל לצפות בתמונה ישירות - ראו הסעיף על עוזרי בינה מלאכותית למה זה אומר וכיצד לעצור זאת. נתוני בריאות שנקראים ממאגר נתוני הבריאות של המכשיר נשארים במכשיר שלכם - הם מסונכרנים ל-Supabase רק כשהם הופכים לחלק מרשומה שאתם מתעדים, כמו צעדי היום או צ'ק-אין משקל. נתוני הבריאות לעולם אינם מועתקים ל-iCloud או לגיבוי הענן של Android, ולעולם אינם משמשים לפרסום או שיווק, נמכרים, או משותפים עם כל צד שלישי פרט לשירותים שאתם מחברים בעצמכם באופן מפורש (ראו הסעיף על עוזרי בינה מלאכותית) - התכלית היחידה שלהם היא הפעלת התכונות של האפליקציה עבורכם.

שמירת מידע

המידע שלכם נשמר עד שתמחקו אותו, פרט לחריג אחד: רשומת מי שינה את תוכניות האימון והתזונה וההגדרות שלכם - אתם, המאמן/ת שלכם, או עוזר בינה מלאכותית שחיברתם - נשמרת 30 יום בלבד ולאחר מכן נמחקת אוטומטית. תוכלו למחוק פריטים בודדים (ארוחה, אימון, תמונת צ'ק-אין) בכל עת, או למחוק את החשבון כולו דרך ההגדרות, מה שמוחק מיידית את כל הרשומות ותמונות הצ'ק-אין שלכם. ספקי התשתית שלנו שומרים גם גיבויים קצרי טווח לצורכי התאוששות מאסון; גיבויים אלה מתפוגגים בהתאם למחזור הרוטציה של הספק, ולאחר מכן אינם ניתנים עוד לשימוש או לשחזור חזרה לאפליקציה. אנו שומרים גם גיבויים משלנו של כלל המערכת, המוחזקים כחודשיים לכל היותר ומתפוגגים במחזור רוטציה קבוע. מידע שמחקתם מהמערכות החיות נעלם מהגיבויים הללו לאחר שהם פוקעים במחזור הרוטציה שלהם - איננו משחזרים לעולם באופן סלקטיבי את המידע של משתמש/ת בודד/ה מתוך גיבוי.

הסכמה וניתוח נתונים באפליקציה

באתר, בביקור הראשון תוכלו לאשר או לדחות מעקב אנליטי; הבחירה נשמרת בדפדפן שלכם וניתן לשנות אותה בכל עת באמצעות המתג "שיתוף נתוני שימוש" בהגדרות. באפליקציות ה-iOS וה-Android, ניתוח נתוני מוצר כבוי כברירת מחדל ומתחיל רק אם תפעילו "שיתוף נתוני שימוש" בהגדרות, אפשרות שניתן לכבות בכל עת. דחיית המעקב או השארתו כבוי מבטלת לחלוטין את איסוף הנתונים האנליטיים. אבחון קריסות ותקלות מטופל בנפרד: אנו שולחים אותו ל-Sentry מתוקף האינטרס הלגיטימי שלנו לשמור על אמינות האפליקציה (סעיף 6(1)(f) ל-GDPR), שכן תיקון באגים אינו תלוי בבחירתכם לגבי אנליטיקה. הוא פעיל כברירת מחדל, אך ניתן לכבות אותו בכל עת באמצעות המתג "דוחות קריסה" בהגדרות - כיבויו עוצר את שליחת הדיווחים הבאים. בחירת ההסכמה שלכם באתר נשמרת באחסון המקומי של הדפדפן עד שתשנו אותה; אם תאשרו, Google Analytics 4 מציב עוגיות המוחזקות עד שנתיים ו-Microsoft Clarity מציבה עוגיות המוחזקות עד שנה.

הודעות דואר אלקטרוני שאנו שולחים

אנו שולחים לכם שלושה סוגים של הודעות דואר אלקטרוני, ואתם שולטים בכל סוג בנפרד. הודעות חשבון שומרות על תקינות החשבון: קישורי התחברות, הודעות אבטחה ותשובות לפנייה ששלחתם אלינו. אנו שולחים אותן משום שהן נדרשות כדי לספק לכם את השירות שנרשמתם אליו (סעיף 6(1)(b) ל-GDPR), והן ממשיכות להישלח כל עוד קיים לכם חשבון. הודעות שירות עוזרות לכם להשתמש באפליקציה שכבר נרשמתם אליה: תזכורת להשלים את ההגדרה אם עדיין לא תיעדתם ארוחה, או הודעה למאמן/ת שהזמנה שנשלחה ללקוח/ה עדיין ממתינה. אותן אנו שולחים מתוקף האינטרס הלגיטימי שלנו לעזור לכם להפיק ערך מהמוצר (סעיף 6(1)(f) ל-GDPR), וניתן לכבות אותן. הודעות שיווקיות הן עניין אחר: הזמנה לקבוע איתנו שיחה מקדמת את שירות האימון שלנו, והיא אינה חלק מתפעול החשבון שלכם. אנו שולחים אותן רק למי שכבר נרשם, מתוקף האינטרס הלגיטימי שלנו בדיוור ישיר למשתמשים שלנו (סעיף 6(1)(f) ל-GDPR; פסקה 47 למבוא ל-GDPR מכירה בדיוור ישיר כאינטרס כזה), ועומדת לכם זכות מוחלטת להתנגד לכך (סעיף 21(2) ל-GDPR). לכן כל הודעה שיווקית כוללת קישור הסרה, ולחיצה אחת עליו עוצרת אותה. הקישור פועל בלי להתחבר לחשבון, ואנו שומרים את הבחירה כדי שאותו סוג הודעות לא יגיע אליכם שוב. כיבוי ההודעות השיווקיות לעולם אינו עוצר את הודעות החשבון או השירות, וכיבוי הודעות השירות אינו עוצר את הודעות החשבון. אנו שומרים על ההודעות קצרות וממוקדות בחשבון שלכם: איננו כוללים בהן את נתוני הבריאות או הכושר שתיעדתם. את הדואר האלקטרוני שולחת עבורנו Resend (חברת Resend, Inc. שמקום מושבה בארצות הברית), מהדומיין notify.equival.io. חברת Resend מקבלת את כתובת המייל שלכם, את שמכם ואת תוכן ההודעה, ומעבירה אותה הלאה דרך Amazon SES באזור טוקיו (ap-northeast-1), כך שכתובת המייל שלכם יוצאת מגבולות האיחוד האירופי. שני הספקים פועלים לפי הוראותינו בלבד, בכפוף לתניות החוזיות הסטנדרטיות שבתנאי עיבוד הנתונים שלהם.

גיל מינימום

האפליקציה מיועדת למשתמשים בני 16 ומעלה. היא אינה מיועדת לילדים, ואיננו אוספים ביודעין מידע אישי או נתוני בריאות ממי שגילו מתחת ל-16. אם לדעתכם נאספו נתונים ממי שגילו מתחת לגיל זה, צרו קשר בפרטים שלהלן ונמחק אותם.

הזכויות שלכם

תוכלו למחוק את החשבון שלכם ואת כל הנתונים בכל עת דרך ההגדרות בתוך האפליקציה. תוכלו גם לבקש ייצוא של המידע שלכם, או לבקש מאיתנו לסייע במחיקה, על ידי פנייה אלינו למטה. אם אתם באיחוד האירופי או באזור הכלכלי האירופי, עומדת לרשותכם הזכות לעיין במידע שלכם, לתקנו ולמחקו, להגביל או להתנגד לעיבודו, לקבל עותק ממנו בפורמט נייד, ולחזור בכם מכל הסכמה שנתתם בכל עת - וכן להגיש תלונה לרשות הפיקוח במדינת החברה שלכם באיחוד האירופי. אם אתם בישראל, עומדות לרשותכם זכויות דומות מכוח חוק הגנת הפרטיות, התשמ"א-1981 - לרבות הזכות לעיין במידע שאנו מחזיקים עליכם ולתקן אותו - וכן הזכות להגיש תלונה לרשות להגנת הפרטיות.

נתוני בריאות של צרכנים (ארה"ב)

אם אתם במדינה אמריקאית עם חוק ייעודי לנתוני בריאות של צרכנים, כגון My Health My Data Act של וושינגטון או SB 370 של נבאדה, נתוני הכושר והבריאות שאתם מזינים או שאנו קוראים ממאגר נתוני הבריאות של המכשיר - משקל, אימונים, ארוחות, צ'ק-אינים, וקטגוריות הבריאות המפורטות למעלה - מהווים "נתוני בריאות של צרכנים" לפי חוקים אלה. אנו אוספים אותם כדי לספק לכם את תכונות המעקב והאימון של האפליקציה, ולמטרות דיווחי הקריסה והאנליטיקה המתוארות במקומות אחרים במסמך זה. אנחנו לעולם לא מוכרים את נתוני הבריאות שלכם, ולעולם לא משתפים אותם לצורכי פרסום. תוכלו לעיין בהם או למחוק אותם בכל עת באמצעות אותם פרטי יצירת קשר והמחיקה בתוך האפליקציה המתוארים בסעיף "הזכויות שלכם" למעלה.

יצירת קשר

יש לכם שאלות או בקשות לגבי האתר, האפליקציה או המידע שלכם? כתבו לנו לכתובת [email protected].