מדיניות פרטיות

טיוטה — טרם נבדק על ידי עורך דין

עודכן לאחרונה: 26 באוקטובר 2026 · גרסת טיוטה 0.1

מדיניות זו מסבירה איזה מידע אנחנו אוספים באתר ARMPIN (פלטפורמה לספורט מאבק ידיים: תחרויות, דירוגים, קליניקות אימון ותזונה וקהילה), למה, עם מי הוא משותף ואילו זכויות יש לך. השימוש באתר מותנה בהסכמה למדיניות זו ולתנאי השימוש.

1. מי אחראי למידע

המידע נשמר ומנוהל על ידי [[שם החברה / העוסק]], ח.פ./ע.מ. [[מספר]], כתובת: [[כתובת]] (להלן: "ARMPIN", "אנחנו").

לפניות בנושא פרטיות: [[אימייל לפניות פרטיות]] · טלפון: [[טלפון]] · אחראי פרטיות: [[שם / לא מונה]].

כשמאמן או דיאטן משתמשים בכלי הקליניקה כדי לנהל את המתאמנים והמטופלים שלהם, אותו איש מקצוע הוא האחראי על המידע של לקוחותיו, ו-ARMPIN מספקת לו את התשתית ומעבדת את המידע עבורו.

2. איזה מידע אנחנו אוספים

• פרטי חשבון: כתובת אימייל, סיסמה (נשמרת רק כגיבוב מוצפן, לעולם לא כטקסט), שם תצוגה, תאריך הרשמה, מועד כניסה אחרון, העדפות שפה.
• פרופיל ספורטאי: שם, תאריך לידה, מדינה ועיר, מועדון, יד (ימין/שמאל), מין, גובה, משקל ומידות גוף, טלפון, תמונה, תיאור, הישגים ותוצאות, וקישורים לרשתות חברתיות שבחרת להציג.
• רישום לתחרויות: פרטי נרשם, קטגוריית גיל ומשקל, שקילות, תמונה, תוצאות ודירוגים, מועדון ונבחרת.
• קליניקות מאמנים ודיאטנים: תוכניות אימון ותזונה, דיווחי ביצוע, יומני אכילה, מדידות, הערכות מצב, הודעות בין איש מקצוע ללקוח, דוחות וקישורי שיתוף.
• קביעת פגישות: שעות שנקבעו או בוטלו, פרטי הפגישה, שאלוני קליטה אם נדרשו, ותזכורות.
• ארגונים ומועדונים: פרטי הארגון, חברים ותפקידים, הזמנות ובקשות הצטרפות, מסמכי אימות שהועלו.
• רכישות וכרטיסים: פרטי הזמנה, כרטיסים וקודי כרטיס, מסמכי חשבונאות. פרטי כרטיס אשראי אינם נשמרים אצלנו ויטופלו על ידי ספק סליקה מורשה ([[שם ספק הסליקה]]).
• תוכן שאתה מפרסם: מודעות, בלוג, תגובות, תמונות וקבצים שהעלית.
• התראות והעדפות: התראות שנשלחו אליך, הסכמות (למשל עדכוני מוצר) ובקשות מחיקה.
• נתונים טכניים: כתובת IP, סוג דפדפן, יומני אבטחה ושגיאות. אנחנו סופרים צפיות ולחיצות בצורה פנימית ואנונימית (סוג פעולה ויעד בלבד, בלי זיהוי המשתמש).

3. מידע רגיש: בריאות, תזונה וקטינים

חלק מהמידע בקליניקות הוא מידע על מצב בריאותי וכושר (משקל, מדידות גוף, תוכניות ויומני תזונה, מצב פציעות). זהו מידע רגיש, ואנחנו שומרים עליו ברמת הגנה גבוהה וחושפים אותו רק לך ולאיש המקצוע שאישרת. מידע כזה נמסר מרצונך ובהסכמתך המפורשת, ואפשר לחזור בך בכל עת.

אנחנו לא מציגים בציבור את הטלפון, האימייל או נתוני הקליניקה שלך. פרופיל ספורטאי, תוצאות תחרויות ודירוגים מוצגים בציבור רק לאחר אימות (או לפי בחירתך) ולפי הגדרות הפרטיות בחשבון.

האתר כולל תחרויות עם קטגוריות גיל. הרשמה של מי שטרם מלאו לו 18 תיעשה באישור ובאחריות הורה או אפוטרופוס, והוא יכול לבקש בכל עת לעיין במידע, לתקנו או למחוק אותו. [[לאשר עם עורך דין: גיל מינימום לפתיחת חשבון עצמאי]]

4. למה אנחנו משתמשים במידע

• הפעלת החשבון, התחברות ואבטחת האתר.
• ניהול תחרויות, הרשמות, שקילות, תוצאות ודירוגים.
• הפעלת כלי הקליניקה, קביעת פגישות ושליחת תזכורות.
• ניהול רכישות, כרטיסים וחשבוניות.
• שליחת התראות באתר והודעות שירות. אימייל שיווקי יישלח רק בהסכמתך, ואפשר להסיר אותה בכל רגע.
• שיפור השירות, מניעת ניצול לרעה וציות לדין.

5. הבסיס המשפטי

אנחנו מעבדים מידע על סמך הסכמתך, לצורך מתן השירות שביקשת, לצורך עמידה בחובות חוק, ולצורך אינטרס לגיטימי לאבטחת האתר ולמניעת הונאה. מידע רגיש מעובד בהסכמה מפורשת בלבד.

6. עם מי המידע משותף

אנחנו לא מוכרים מידע אישי. המידע עשוי להיות מועבר:

• לאיש המקצוע או הארגון שבחרת: מאמן, דיאטן, מארגן תחרות או מועדון, לפי הרשמה או אישור שנתת.
• לציבור: רק מה שמוגדר ציבורי, כפי שמפורט למעלה.
• לספקי תשתית: אחסון ([[שם ספק האחסון ומיקום השרתים]]), שליחת אימייל ([[ספק אימייל, טרם נבחר]]), סליקה ([[ספק סליקה, טרם נבחר]]).
• בשירותים חיצוניים שהאתר טוען: Google Fonts (גופנים), jsDelivr, unpkg ו-cdnjs (ספריות לוח שנה, גרפים, מפות וברקוד), YouTube (סרטונים ותמונות ממוזערות), flagcdn (דגלים) ו-api.qrserver.com (יצירת קוד QR לכרטיס: קוד הכרטיס נשלח אליהם). שירותים אלה רואים את כתובת ה-IP שלך כשאתה טוען עמוד שמשתמש בהם.
• בחיבור חשבונות: אם בחרת להתחבר או לחבר חשבון חיצוני (Google, Apple, Facebook, Instagram, Discord, LinkedIn, Reddit, TikTok, X, Threads, VK, Vimeo, YouTube), נעביר אליהם ונקבל מהם רק את מה שנדרש לחיבור שביקשת.
• בינה מלאכותית: העוזר החכם באתר, אם הופעל, שולח לספק (OpenAI) תיאור כללי של העמוד שבו אתה נמצא ושמות תוכניות אימון פעילות, בלי שם, אימייל או פרטי קשר. כתיבת כתבות חדשות אוטומטית משתמשת בתוכן ציבורי בלבד. תוצרי AI עשויים להיות שגויים ואינם תחליף לייעוץ מקצועי.
• על פי דין: לבקשת רשות מוסמכת או צו שיפוטי.

7. העברת מידע מחוץ לישראל

חלק מהספקים שלמעלה פועלים מחוץ לישראל (ובכלל זה בארה"ב ובאיחוד האירופי). ההעברה נעשית לצורך מתן השירות ובכפוף להתחייבויות אבטחה וסודיות. [[להשלים לפי מיקום השרתים והספקים בפועל]]

8. כמה זמן המידע נשמר

• מידע חשבון ופרופיל: כל עוד החשבון פעיל, ועד למחיקה לפי סעיף 11.
• תוצאות תחרויות רשמיות והיסטוריית אירועים: נשמרות או עוברות אנונימיזציה לפי כללי הפדרציה והארגונים, ולא נמחקות אוטומטית עם החשבון.
• מסמכי חשבונאות ותשלומים: לפי חובת השמירה בדין, [[7 שנים. לאשר]].
• יומני אבטחה: [[תקופה, לאשר]].
• גיבויים: נמחקים במחזור ההחלפה של הגיבויים. [[להשלים תקופה]]

9. אבטחת מידע

אנחנו נוקטים אמצעים סבירים להגנה על המידע, ובהם:

• סיסמאות נשמרות כגיבוב מוצפן ודורשות לפחות 8 תווים. החלפת סיסמה מנתקת את שאר ההתחברויות.
• הגבלת מספר ניסיונות התחברות, הרשמה ואיפוס סיסמה.
• הגנה מפני זיוף בקשות (CSRF) וכותרות אבטחה בדפדפן (CSP ו-X-Frame-Options).
• בדיקת הרשאות בצד השרת בכל פעולה: כל משתמש רואה ומשנה רק את מה שמותר לו.
• בדיקת סוג וגודל של קבצים שמועלים, ומחיקת קבצים שהוחלפו.
• מסד נתונים בחשבון ייעודי בהרשאות מצומצמות ולא חשוף ישירות לאינטרנט.
• אימות כתובת אימייל.

אין מערכת חסינה לחלוטין. אם נודע לנו על אירוע אבטחה שפוגע במידע שלך, נפעל ונדווח בהתאם לדין.

10. עוגיות ואחסון בדפדפן

• חיוניים: עוגיות התחברות של האתר, ועוגיית בדיקת עוגיות בעמוד ההתחברות.
• העדפות: שפת הממשק (עוגייה ואחסון מקומי), ועגלת הקניות (נשמרת בדפדפן שלך בלבד).
• אנחנו לא משתמשים בעוגיות פרסום או במעקב של צד שלישי. הגופנים והספריות שנטענים משירותים חיצוניים (סעיף 6) עשויים לקבל כתובת IP.

11. הזכויות שלך ומחיקת מידע

לפי חוק הגנת הפרטיות, התשמ"א–1981, כפי שתוקן (ובכלל זה תיקון 13), יש לך זכות לעיין במידע עליך, לבקש לתקנו ולבקש למחוק אותו, וכן לחזור בך מהסכמה. אפשר לפנות אלינו בכל עת בכתובת [[אימייל לפניות פרטיות]]. נשיב תוך [[30 ימים. לאשר]].

בקשת מחיקת חשבון אפשר להגיש בהגדרות החשבון. החשבון יימחק אחרי תקופת המתנה של 14 ימים, שבה אפשר לבטל, ועם המחיקה יימחקו גם הקבצים שהעלית. פרטים מלאים בדף מחיקת נתונים.

ניתן גם להגיש תלונה לרשות להגנת הפרטיות.

12. דיוור

שירות וההודעות הטכניות נשלחים כחלק מהשירות. עדכונים שיווקיים נשלחים רק בהסכמה, וכוללים קישור להסרה. כרגע שליחת האימייל באתר עדיין לא פעילה במלואה, וההעדפה שלך נשמרת לעתיד.

13. מידע על אנשים אחרים

אם הכנסת לאתר מידע על אדם אחר (למשל מאמן שמנהל מתאמנים, או מארגן שמזין נרשמים), אתה אחראי שיש לך הסכמה או בסיס חוקי לכך.

14. שינויים במדיניות

נעדכן את המסמך כשיהיה צורך, ונציג את תאריך העדכון בראשו. שינוי מהותי יפורסם באתר.

15. יצירת קשר

[[שם החברה / העוסק]] · [[אימייל לפניות פרטיות]] · [[טלפון]] · [[כתובת]]