מדיניות פרטיות

1. כללי

חנה שמלא(להלן: "האתר" או "אנחנו") מכבדת את פרטיות המשתמשים באתר ומחויבת להגן על המידע האישי שנאסף במסגרת השימוש בשירותים המוצעים באתר. מדיניות פרטיות זו מפרטת את סוגי המידע הנאסף, מטרות השימוש בו, אופן האחסון וההגנה עליו, וזכויותייך בנוגע למידע.

השימוש באתר ובשירותים מהווה הסכמה לתנאי מדיניות פרטיות זו. אם אינך מסכימה לתנאים אלו, אנא הימנעי משימוש באתר.

2. המידע שאנו אוספות

במסגרת השימוש באתר, אנו עשויים לאסוף את סוגי המידע הבאים:

2.1 מידע שנמסר באופן אקטיבי:

• שם מלא
• כתובת דואר אלקטרוני
• מספר טלפון
• תאריך לידה
• נתונים גופניים (גובה, משקל, היקפים) לצורך חישוב BMI ותכנון תזונתי
• מידע רפואי — מצבים רפואיים, תרופות, אלרגיות, הריון, הנקה
• הרגלי תזונה ויומן אכילה
• תוצאות בדיקות מעבדה (קבצים שמועלים על ידך)
• מידע לגבי מטרות אישיות, אורח חיים ופעילות גופנית

2.2 מידע טכני שנאסף אוטומטית:

• כתובת IP
• סוג דפדפן ומערכת הפעלה
• דפים שנצפו ומשך הביקור
• מקור ההפניה לאתר

3. מטרות השימוש במידע

המידע שנאסף משמש למטרות הבאות בלבד:

• מתן שירותי ליווי תזונתי ואימון אישי
• בניית פרופיל בריאותי אישי ותוכנית מותאמת
• ניהול תקשורת עמך (תזכורות, עדכונים, מענה לפניות)
• עיבוד תשלומים
• שיפור השירות והאתר
• עמידה בדרישות חוק ורגולציה

אנו לא נמכור, נשכיר או נעביר את המידע האישי שלך לצד שלישי כלשהו למטרות שיווקיות, אלא אם ניתנה הסכמתך המפורשת לכך.

4. אחסון המידע ואבטחתו

• המידע מאוחסן בשרתי Supabase (מבוססי PostgreSQL) הממוקמים באירופה (EU), בהתאם לתקני אבטחת מידע מחמירים.
• כל התקשורת עם השרת מוצפנת באמצעות פרוטוקול TLS/SSL.
• קבצים רגישים (כגון תוצאות מעבדה) מאוחסנים בדליי אחסון פרטיים (Private Buckets) ונגישים רק באמצעות קישורים חתומים עם תוקף מוגבל של 5 דקות.
• מנגנון הרשאות ברמת שורה (Row Level Security — RLS) מבטיח שכל משתמשת יכולה לגשת אך ורק למידע שלה. למנהלת המערכת (חנה) בלבד יש גישה לכלל הנתונים לצורך מתן השירות.
• הזדהות מתבצעת באמצעות OTP (קוד חד-פעמי) בלבד — ללא סיסמאות.
• מידע אישי אינו מופיע בכתובות URL, בלוגים או בערוצים לא מוצפנים.

5. שיתוף מידע עם צדדים שלישיים

אנו עשויים לשתף מידע עם צדדים שלישיים אך ורק במקרים הבאים:

• ספקי שירות טכניים — Supabase (אחסון מידע), Vercel (אירוח האתר), ספק תשלומים ישראלי — אך ורק במידה הנדרשת לתפעול השירות.
• דרישה חוקית — אם נידרש למסור מידע על פי צו שיפוטי או דרישה של רשות מוסמכת.

כל ספקי השירות מחויבים לשמור על סודיות המידע ולהשתמש בו אך ורק למטרה שלשמה הועבר.

6. עוגיות (Cookies)

האתר משתמש בעוגיות הכרחיות לצורך תפעול האתר (כגון שמירת מצב ההתחברות). אנו לא משתמשים בעוגיות מעקב צד שלישי למטרות פרסום. ייתכן שימוש בכלי אנליטיקה (כגון Vercel Analytics) לצורך שיפור חוויית השימוש — מידע זה הוא אנונימי ואינו מזהה אותך באופן אישי.

7. זכויותייך

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, עומדות לך הזכויות הבאות:

• זכות עיון — את רשאית לבקש לעיין במידע האישי שנאסף עלייך.
• זכות תיקון — את רשאית לבקש לתקן מידע שגוי או לא מדויק.
• זכות מחיקה — את רשאית לבקש שנמחק את המידע האישי שלך, בכפוף לחובות חוקיות לשמירתו.
• זכות להתנגד — את רשאית להתנגד לעיבוד המידע לצורך דיוור ישיר.

לבקשות בנוגע למידע האישי שלך, ניתן לפנות אלינו בכתובת chana.sh.pilates@gmail.com. נשיב לפנייתך תוך 30 יום.

8. תקופת שמירת המידע

מידע אישי יישמר כל עוד את משתמשת פעילה בשירות, ולתקופה סבירה לאחר מכן בהתאם לצרכים עסקיים ולדרישות חוק. לידים שלא הומרו ללקוחות יימחקו לאחר 12 חודשים. ניתן לבקש מחיקה מוקדמת בכל עת.

9. מידע רפואי

חשוב להדגיש: השירות הניתן באתר הוא ליווי תזונתי ואימון אישי, ואינו מהווה ייעוץ רפואי, אבחון רפואי או טיפול רפואי. המידע הרפואי שנאסף (כגון מצבים רפואיים, תרופות ותוצאות בדיקות) משמש אך ורק לצורך התאמת תוכנית התזונה והאימון ואינו משותף עם גורם רפואי כלשהו אלא אם תבקש/י זאת במפורש.

10. קטינים

השירות מיועד לבני 18 ומעלה בלבד. אנו לא אוספים ביודעין מידע של קטינים מתחת לגיל 18. אם נודע לנו שנאסף מידע של קטין/ה, נפעל למחיקתו לאלתר.

11. שינויים במדיניות

אנו שומרים לעצמנו את הזכות לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר ובמידת הצורך תישלח הודעה למשתמשים רשומים. המשך השימוש באתר לאחר עדכון המדיניות מהווה הסכמה לשינויים.

12. רישום מאגר המידע

מאגר המידע של האתר רשום בפנקס מאגרי המידע של רשות הגנת הפרטיות בהתאם לחוק הגנת הפרטיות, התשמ"א-1981. מספר הבקשה לרישום: 1040937.

13. יצירת קשר

לכל שאלה, בקשה או תלונה בנושא פרטיות, ניתן לפנות אלינו: