מדיניות פרטיות

[שם החברה, ח״פ, כתובת] (״אנחנו״) מפעילה את BlockLab. לגבי פרטי החשבון שלכם — אנחנו בעלי השליטה במידע. לגבי מידע של מתאמנים בתוך מועדון (תוצאות, נוכחות, שיחות עם הצוות) — המועדון הוא בעל השליטה, ואנחנו מחזיקים ומעבדים את המידע עבורו ולפי הוראותיו.

המדיניות נכתבה לפי חוק הגנת הפרטיות, התשמ״א–1981 ותקנותיו (כולל תקנות אבטחת מידע ותיקון 13), ולמשתמשים באיחוד האירופי — גם לפי ה-GDPR. [ממונה הגנת פרטיות / נציג באיחוד, אם נדרש].

• חשבון: כתובת מייל, שם תצוגה, ומחשבון גוגל (אם בחרתם) — שם ותמונת פרופיל בלבד.
• מועדון: שם, עיר, ציוד וכמויות, רמות מתאמנים, לוגיסטיקה, אירועי עונה ותכניות אימון.
• נתוני ביצועים: תוצאות אימונים, שיאים אישיים, נוכחות, רמה ומין (לצורך סינון לוח התוצאות, לפי בחירתכם).
• "איך הרגשתי היום": אם בחרתם למלא — אנרגיה, שינה, מצב רוח, לחץ ואוכל בסולם 1–5. המידע הזה גלוי רק לכם: גם הצוות ובעלי המועדון לא יכולים לראות אותו. אפשר לדלג, ומחיקת החשבון מוחקת אותו.
• שיחות: שאלות ותשובות בין מתאמנים לצוות. שיחה עלולה לכלול מידע על כאב או פציעה — כתבו רק מה שנחוץ.
• מידע טכני: כתובת IP, סוג דפדפן ומכשיר, ויומני אבטחה — לזיהוי תקלות ולמניעת שימוש לרעה.

• להפעיל את השירות: כניסה, הרשאות, תכנון והצגת אימונים, תוצאות והתקדמות (בסיס: ביצוע החוזה).
• אבטחה, מניעת הונאה ושיפור יציבות (בסיס: אינטרס לגיטימי).
• מדידת שימוש לשיפור המוצר — רק אם הסכמתם לעוגיות מדידה (בסיס: הסכמה).
• הודעות שירות במייל או בהתראות — לפי ההגדרות שלכם.

נתוני ביצועים עשויים להעיד על מצב גופני. לכן: הם גלויים רק לכם ולאנשי צוות במועדון שיש להם הרשאה לכך; מתאמני המועדון רואים בלוח התוצאות ובטבלת היום את השם והתוצאות שלכם — אפשר להסתיר את עצמכם בכל רגע בפרופיל, בקטע "לוח התוצאות"; ואנחנו לא מוכרים מידע ולא משתמשים בו לפרסום.

יצירת אימונים אוטומטית מתבססת על הגדרות המועדון (ציוד, רמות, לוגיסטיקה) — לא על תוצאות או שיחות של מתאמנים מסוימים.

אנחנו משתמשים בספקי משנה שמעבדים מידע עבורנו, בכפוף להסכמי עיבוד מידע:

• אחסון מסד נתונים, אימות משתמשים ומיילי כניסה — סופאבייס (Supabase), [מיקום שרתים]
• אירוח האתר — ורסל (Vercel), [מיקום]

מערכת ההרשמה של המועדון: כשמועדון מחבר את מערכת ניהול השיעורים שלו (אצל באקס — ארבוקס), ההרשמה והביטול לשיעור נשלחים אליה בשמכם, והחיבור לחשבון שלכם שם נעשה לפי כתובת המייל (אחרי אימות שלה) או ידנית על ידי צוות המועדון. מהמערכת הזו מוצגים לכם השיעורים, מספר הרשומים והשם הפרטי של הרשומים — כמו באפליקציה של המועדון עצמו. רשימת ההמתנה לשיעורים נשמרת אצלנו.

מידע יימסר לרשויות רק כשהחוק מחייב.

חלק מהספקים פועלים מחוץ לישראל. העברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה) וה-GDPR, עם אמצעי הגנה מתאימים. [פירוט מדינות ומנגנוני העברה].

• פרטי חשבון — כל עוד החשבון פעיל, ועד [תקופה] אחרי מחיקה (גיבויים).
• נתוני ביצועים — כל עוד אתם חברים במועדון או עד שתמחקו; אחרי יציאה ממועדון ההיסטוריה האישית נשארת אצלכם.
• יומני אבטחה — [תקופה].
• תיעוד הסכמה לעוגיות — לצורך הוכחת ההסכמה, [תקופה].

הצפנה בתעבורה, הפרדה מלאה בין מועדונים ברמת מסד הנתונים, הרשאות מינימליות, כניסה בלי סיסמאות, הגבלת קצב ניסיונות ויומן פעולות רגישות. אירוע אבטחה חמור ידווח לרשות להגנת הפרטיות ולמושפעים לפי הדין.

• עיון: לראות את המידע שנשמר עליכם (סעיף 13 לחוק; סעיף 15 ל-GDPR).
• ייצוא: להוריד את הנתונים שלכם בקובץ — בהגדרות ← חשבון ← ״ייצוא הנתונים שלי״.
• תיקון: לתקן מידע שגוי (סעיף 14 לחוק).
• מחיקה: למחוק את החשבון ואת הנתונים, בכפוף לחובות שמירה לפי דין.
• התנגדות והגבלה: להתנגד לשימוש מסוים או לבקש להגבילו; לבטל הסכמה בכל עת.

לבקשות: [כתובת מייל לפניות פרטיות]. נענה תוך 30 יום. אם המידע נמסר דרך מועדון, ייתכן שנפנה את הבקשה גם למועדון. אפשר להגיש תלונה לרשות להגנת הפרטיות, ובאיחוד — לרשות הפיקוח במדינתכם.

עוגיות הכרחיות (תמיד פעילות): שמירת הכניסה לחשבון ואבטחתה, ערכת הצבעים שבחרתם, ותיעוד הבחירה שלכם לגבי עוגיות.

עוגיות מדידה (רק בהסכמה): מדידת שימוש מצטברת לשיפור המוצר. בלי הסכמה הן לא נטענות כלל. [שם הכלי, אם ייבחר].

אין עוגיות פרסום ואין מעקב בין אתרים. הבחירה נשמרת לחצי שנה, ואז נשאל שוב.

מתאמנים מתחת לגיל 18 מצטרפים רק בהסכמת הורה, והמועדון אחראי לוודא זאת. [גיל מינימלי ומנגנון הסכמת הורים].

נעדכן את התאריך בראש הדף, ועל שינוי מהותי נודיע מראש במייל או בתוך השירות.

[כתובת מייל לפניות פרטיות] · [כתובת למשלוח דואר]