מדיניות פרטיות

חברת קורפיט בע"מ (מספר רישום ברשם החברות: 517325544), המפעילה את אפליקציית "CaliFit - מאמן כושר AI" (להלן: "CaliFit", "החברה", "אנחנו", "אנו" או "שלנו"), הזמינה להורדה בחנויות Apple App Store ו-Google Play, רואה חשיבות עליונה בהגנה על פרטיות לקוחותיה וכלל המשתמשים בשירותיה, בין אם באמצעות האפליקציה, אתר האינטרנט או כל אמצעי טכנולוגי אחר (להלן: "השירות").

החברה מתחייבת לפעול בהתאם להוראות חוק הגנת הפרטיות, התשמ"א 1981 (להלן: "חוק הגנת הפרטיות"), לרבות תיקון 13 לחוק והתקנות שהותקנו מכוחו, ובהתאם להוראות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז 2017, וכן בהתאם להוראות כל דין רלוונטי אחר, במטרה להבטיח את שמירת המידע האישי של נושאי המידע ולהגן על זכויותיהם החוקתיות לפרטיות.

מדיניות זו מתארת כיצד אנו אוספים, משתמשים, מאחסנים, מגנים ומשתפים את המידע האישי שלך. המשך השימוש בשירות מהווה הסכמתך לאמור במדיניות פרטיות זו, ולכן אנו ממליצים לקרוא אותה בעיון.

1. הגדרות

"מידע אישי": כל נתון הנוגע לאדם מזוהה או לאדם שניתן לזהותו במאמץ סביר, במישרין או בעקיפין, לרבות שם, גיל, מגדר, כתובת דואר אלקטרוני, נתונים פיזיים (משקל, גובה), נתוני אורח חיים, יעדי כושר, היסטוריית אימונים, נתוני מיקום, מזהים מקוונים ונתוני שימוש בשירות.

"מידע בעל רגישות מיוחדת": כמפורט בתיקון 13 לחוק הגנת הפרטיות, לרבות מידע על מצב בריאות, נתוני מיקום, פרטים ביומטריים, נתונים פיננסיים, דעות ואמונות ועוד.

"מאגרי מידע": אוסף פרטי מידע אישי המעובד באמצעי דיגיטלי, למעט שימוש אישי שאינו למטרות עסקיות.

"עיבוד מידע": כל פעולה במידע אישי, לרבות איסוף, רישום, אחסון, ארגון, שימוש, ניתוח, התאמה אישית, העברה, מסירה, גילוי, מחיקה או השמדה.

2. המידע שאנו אוספים

אנו אוספים את הסוגים הבאים של מידע אישי לצורך הפעלת השירות ושיפורו:

• פרטים אישיים: שם פרטי, שם משפחה, כתובת דואר אלקטרוני, גיל ומגדר.
• נתונים פיזיים: משקל, גובה, וכל נתון פיזי נוסף שתמסור בהסכמה לצורך התאמת תוכנית האימונים.
• מידע על אורח חיים ויעדים: רמת ניסיון, מטרות כושר, ציוד זמין, מספר אימונים בשבוע, פציעות, מגבלות והעדפות אישיות.
• נתוני אימון: תוכניות אימונים שנוצרו עבורך, אימונים שביצעת, משקלים, חזרות, סטים, שיאים אישיים, רצפים והתקדמות לעבר היעדים.
• נתוני בריאות ופעילות: מספר צעדים, קלוריות, שינה, משקל ונתוני פעילות נלווים, ככל שתאשר את הסנכרון עם Apple Health, Google Health Connect או כל מקור נתונים אחר.
• שיחות עם המאמן ה-AI: הודעות טקסט והקלטות קוליות שתשלח למאמן החכם, אשר מעובדות כדי לספק לך תשובות, להחליף תרגילים ולעדכן את התוכנית שלך.
• גישה למכשיר: גישה למיקרופון לצורך פקודות קוליות למאמן, גישה להתראות לצורך תזכורות אימון, וגישה לחיישני בריאות ופעילות לצורך מעקב צעדים ונתוני אימון.
• נתוני שימוש: מידע אודות אופן השימוש בשירות, לרבות מסכים שבהם ביקרת, תכונות שבהן השתמשת והעדפות אישיות.
• מידע טכני ותפעולי: כתובת IP, מיקום גאוגרפי כללי, סוג המכשיר, גרסת מערכת ההפעלה, מזהי מכשיר, פרטי גלישה ומשך השימוש בשירות.
• מידע מחיבור צד שלישי: בעת התחברות באמצעות חשבון Google או Apple, נאסף מידע בסיסי כגון שם וכתובת דוא"ל, בהתאם להגדרות שאישרת אצל אותו ספק.

במהלך השימוש בשירות ייאסף גם מידע טכני ותפעולי באמצעות כלים אוטומטיים לצורך אפיון השימוש שלך בשירות ושיפור חוויית המשתמש. כלים אלו אוספים מידע כללי אודותיך ואודות השימוש שלך בשירות.

3. כיצד אנו משתמשים במידע

המידע שנאסף משמש אותנו למטרות הבאות:

• מתן השירות, לרבות בניית תוכנית אימונים אישית, התאמת עומסים, מעקב אחר סטים, שיאים והתקדמות.
• הפעלת המאמן ה-AI, לרבות מתן תשובות, החלפת תרגילים, התאמת האימון לפציעות ועדכון התוכנית בזמן אמת.
• עיבוד נתוני הצעדים, השינה והפעילות לצורך הצגת תמונת כושר כוללת.
• מתן המלצות והתאמות אישיות בהתבסס על הקלט שלך ועל יעדיך.
• שיפור חוויית המשתמש, פיתוח פיצ'רים חדשים והתאמת תכנים אישיים.
• תפעול שוטף של השירות, אבטחת מערכותינו ומניעת שימוש לרעה.
• תקשורת עמך, לרבות הודעות תפעוליות, עדכוני שירות, תזכורות אימון ופניות תמיכה.
• שליחת תוכן שיווקי, עדכונים ומבצעים, בכפוף להסכמתך ולזכותך להסיר עצמך מרשימת התפוצה בכל עת.
• עמידה בהוראות הדין, חובות רגולטוריות וצווים שיפוטיים, ככל שיידרש.
• עריכת ניתוחים סטטיסטיים ואגרגטיביים שאינם מאפשרים זיהוי אישי, לצורך שיפור השירות והבנת מגמות שימוש.

4. שימוש בעוגיות (Cookies) וטכנולוגיות מעקב

בשירות אנו עושים שימוש בקבצי מידע הנקראים "עוגיות" (Cookies) ובטכנולוגיות מעקב דומות. קבצים אלו מסייעים לעקוב אחר העדפות המשתמשים, לשפר את חוויית השימוש, לשמור פרטים שמילאת בטפסים שונים ולהציע לך תכנים מותאמים אישית.

משתמש אשר אינו מעוניין באיסוף מידע באמצעות עוגיות, רשאי לחסום או להגביל את פעולתן באמצעות שינוי ההגדרות הרלוונטיות בדפדפן או במכשיר בו הוא עושה שימוש. מובהר כי חלק מהעוגיות עשויות לפקוע עם סגירת הדפדפן או היישום, ואחרות עשויות להישמר על גבי הזיכרון במכשיר.

מובהר כי חסימת עוגיות עשויה להשפיע על תפקוד מלא של חלק מהשירותים ועל איכות חוויית השימוש.

5. שיתוף מידע עם צדדים שלישיים

אנו מכבדים את פרטיותך ומקפידים שלא להעביר מידע אישי מזהה אודותיך לצדדים שלישיים, אלא במקרים המפורטים במדיניות זו או בהתאם להוראות הדין.

ספקי שירות טכנולוגיים:

• ספק בינה מלאכותית: הודעות והקלטות קוליות שתשלח למאמן ה-AI מעובדות באמצעות ספק מודל שפה חיצוני לצורך מתן תשובות והתאמת התוכנית. אנו לא משתפים מידע אישי מזהה נוסף עם שירות זה מעבר לנדרש לצורך הפעלת המאמן.
• Apple Health ו-Google Health Connect: ככל שתאשר זאת, נתוני בריאות ופעילות מסונכרנים מול שירותים אלו במכשירך בהתאם להרשאות שהענקת. נתונים אלו מעובדים כדי להציג לך תמונת כושר כוללת.
• שירותי תשתית וענן: נתוני המשתמשים מאוחסנים בתשתיות ענן מאובטחות וספקי תשתית מובילים, הכפופים להתחייבויות סודיות ואבטחת מידע.

אנו לא מוכרים, משכירים או מסחרים בנתונים האישיים שלך עם מפרסמים או צדדים שלישיים שאינם קשורים למתן השירות.

החברה מקפידה שלא להעביר מידע אישי מזהה אודותיך לצדדים שלישיים, אלא רק בהתקיים אחד או יותר מהמקרים הבאים:

• על פי דרישה או בהסכמה מפורשת ממך או בהרשמה לשירות מסוים אשר עשוי לדרוש זאת.
• במקרה של מחלוקת משפטית בינך לבין החברה שתחייב את חשיפת פרטיך, או אם תבצע פעולות שבניגוד לדין, או במקרה שיתקבל צו שיפוטי המורה על כך.
• לשם עריכת ניתוחים סטטיסטיים והעברת מידע סטטיסטי או אחר לצדדים שלישיים, באופן שאינו מאפשר זיהוי אישי שלך.
• במקרה בו תפר את אחד או יותר מתנאי השירות או תבצע פעולות המנוגדות לתנאי השימוש או הוראת כל דין, או על פי דרישת רשות מוסמכת על פי חוק.
• בכל מקרה בו תסבור החברה כי מסירת המידע נחוצה על מנת למנוע נזק חמור לרכוש או לגוף של אדם.
• במקרה בו החברה תימכר, תעביר או תמזג את פעילותה עם תאגיד אחר, ובלבד שמקבל המידע החדש יקבל על עצמו את הוראות מדיניות זו במלואן.

6. אחסון המידע ואבטחתו

אבטחת המידע שלך הינה בעדיפות עליונה עבורנו. אנו נוקטים באמצעי אבטחה מתקדמים בהתאם להוראות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז 2017:

• אחסון מאובטח: כל המידע האישי נשמר במאגר נתונים מאובטח, עם אמצעי אבטחה מתקדמים, לרבות הצפנת מידע במנוחה (Encryption at Rest) והצפנה בהעברה (TLS).
• הצפנה ברמת היישום: מידע רגיש, כגון אסימוני גישה ומפתחות, מוצפן ברמת היישום לפני שמירתו במאגר.
• בקרות גישה: אנו מיישמים בקרת גישה מבוססת תפקידים (RBAC) כך שרק אנשי צוות מורשים יכולים לגשת לנתונים, בהתאם לתפקידם וצורך לדעת.
• גיבויים: אנו מבצעים גיבויים תקופתיים על מנת למנוע אובדן נתונים ולהבטיח רציפות שירות.
• ניטור ואכיפה: אנו מבצעים ניטור שוטף, תיעוד פעולות, סקרי סיכונים ובדיקות חדירה תקופתיות, על מנת לזהות ולמנוע ניסיונות גישה בלתי מורשית.

למרות מאמצינו לאבטח את המידע, מובהר כי לא ניתן להבטיח חסינות מוחלטת מפני חדירה בלתי מורשית, וכי השימוש בשירות נעשה על אחריות המשתמש בלבד.

7. זכויות המשתמש ושליטה במידע

בהתאם להוראות חוק הגנת הפרטיות, עומדות לך הזכויות הבאות בנוגע למידע האישי שלך:

• זכות עיון: אתה, או מי מטעמך או מיופה כוחך, רשאי לעיין במידע אודותיך המצוי במאגר החברה.
• תיקון מידע: אם המידע אודותיך אינו נכון, שלם, ברור או מעודכן, אתה רשאי לפנות אלינו בבקשה לתקנו או למחקו.
• גישה ועריכה ישירה: אתה יכול לצפות ולערוך את הנתונים האישיים שלך בכל עת באמצעות הגדרות האפליקציה.
• מחיקת חשבון: אתה רשאי למחוק את חשבונך ואת המידע האישי הקשור אליו דרך הגדרות האפליקציה. עם המחיקה, כל המידע האישי שלך יוסר ממערכותינו באופן מיידי, למעט מידע אשר אנו מחויבים לשמור על פי דין.
• הסרה מרשימת תפוצה: אתה רשאי להסיר עצמך מרשימת הדיוור בכל עת באמצעות קישור ההסרה המצורף לכל הודעה, או באמצעות פנייה ישירה אלינו.
• זכות התנגדות: עומדת לך הזכות להתנגד לעיבוד מידע אישי לצורכי שיווק ישיר, וכן הזכות לקבל מידע שקוף על מטרות איסוף המידע וזהות בעל השליטה במאגר.

לצורך מימוש זכויות אלה, ניתן לפנות אלינו בכתובת הדואר האלקטרוני המופיעה בסוף מדיניות זו.

8. תקופת שמירת המידע

אנו שומרים את המידע האישי שלך אך ורק למשך התקופה הדרושה להגשמת המטרות לשמן נאסף, ובהתאם לחובותינו על פי דין. לאחר תום התקופה, המידע יימחק או יעבור הליך אנונימיזציה, אלא אם קיימת חובה משפטית או עניין לגיטימי לשמרו.

במקרה בו תבחר למחוק את חשבונך, המידע האישי שלך יימחק מהמערכת באופן מיידי. עם זאת, מידע מסוים עשוי להישמר לפרק זמן מוגבל למטרות תיעוד פעולות, גיבויים, עמידה בחובות חוקיות ומניעת הונאה.

9. דיוור ישיר ותקשורת שיווקית

בכפוף להסכמתך, החברה תהיה רשאית לפנות אליך מעת לעת בדיוור ישיר לצורך קבלת עדכונים בדואר אלקטרוני, מסרונים (SMS), התראות פוש או בטלפון, וזאת בהתאם לסעיף 30א לחוק התקשורת (בזק ושירותים), התשמ"ב 1982. משתמש שמסר את פרטיו לשירות מצורף אוטומטית לרשימת הדיוור ומאשר קבלת תוכן שיווקי, מידע פרסומי ועדכונים מעת לעת.

המשתמש רשאי להסיר עצמו מרשימת התפוצה בכל עת באמצעות קישור ייעודי להסרה הנמצא בכל הודעה, או באמצעות פנייה בכתב לכתובת הדוא"ל המפורטת בסוף מדיניות זו. החברה מתחייבת להסיר את המשתמש מרשימת התפוצה בתוך זמן סביר ממועד קבלת הבקשה.

אין לראות בתכנים במסגרת הדיוור התחייבות או הבטחה לתוצאה כלשהי, והסתמכות המשתמש על תוכן פרסומי הינה באחריותו הבלעדית.

10. שימוש במידע לצורכי אבטחה, מניעת הונאה ועמידה בדרישות הדין

החברה תהא רשאית לאסוף, לעבד ולעשות שימוש במידע הנמסר על ידי המשתמשים, לרבות מידע אישי, לצורך אבטחת מערכותיה, הגנה מפני ניסיונות חדירה או פגיעה, מניעת שימוש בלתי מורשה, מעשי תרמית או הונאה, ולצורך עמידה בכל חובה חוקית, דרישה רגולטורית או צו שיפוטי.

החברה תהא רשאית לשתף מידע כאמור עם רשויות מוסמכות או עם צדדים שלישיים רלוונטיים, ככל שהדבר נדרש לצורך שמירה על בטחון המשתמשים, מניעת פעילות בלתי חוקית או מילוי אחר הוראות הדין.

11. שימוש בטכנולוגיות בינה מלאכותית (AI)

השירות עושה שימוש בטכנולוגיות מתקדמות של בינה מלאכותית על מנת לספק למשתמשיו שירותי ערך מוסף, כגון בניית תוכניות אימונים אישיות, התאמת עומסים, מאמן חכם בצ'אט ובקול והפקת תובנות מותאמות אישית.

מידע אישי שנמסר על ידי המשתמש, לרבות שיחות עם המאמן ונתוני אימון, עשוי להיות מועבר לשירותי AI אלו אך ורק לצורך מתן השירותים המבוקשים, ובהתאם למדיניות הפרטיות של ספקי השירות הרלוונטיים. החברה אינה משתמשת בנתונים אלו לאימון מודלים או לכל מטרה אחרת שאינה קשורה ישירות למתן השירות למשתמש.

12. הצהרת בריאות

השירות מהווה כלי טכנולוגי לניהול אימונים ומעקב כושר בלבד, ואינו מהווה ייעוץ רפואי, פיזיותרפי או ספורטיבי מקצועי, ואינו תחליף לייעוץ של רופא או איש מקצוע מוסמך. התובנות, התוכניות וההמלצות המוצגות בשירות נועדו למטרות מידעיות ומעקב אישי בלבד. מומלץ להתייעץ עם איש מקצוע רפואי לפני תחילת תוכנית אימונים, ובמיוחד אם קיימת פציעה, מצב רפואי או מגבלה גופנית.

13. הגבלת אחריות

מוסכם ומוצהר בזאת כי השימוש בשירות, בתכנים ובמידע הכלולים בו נעשה על אחריות המשתמש בלבד. החברה, מנהליה, עובדיה, נציגיה והפועלים מטעמה לא יישאו בכל אחריות מכל סוג, לרבות אחריות נזיקית, חוזית או אחרת, לכל נזק, הפסד, אובדן או הוצאה, בין אם ישירים, עקיפים, תוצאתיים, מיוחדים או נגזרים, אשר ייגרמו למשתמש או לכל צד שלישי, במישרין או בעקיפין, עקב או בקשר עם השימוש בשירות, לרבות בשל מסירת מידע אישי, עיבודו או שמירתו, וזאת אף אם החברה צפתה או הייתה יכולה לצפות אפשרות התרחשותם של נזקים כאמור.

14. ממונה על הגנת הפרטיות (DPO)

בהתאם להוראות תיקון 13 לחוק הגנת הפרטיות, החברה פועלת בהתאם לכל החובות החלות עליה ומקיימת מנגנונים פנימיים לשמירה על פרטיות נושאי המידע. ממונה הגנת הפרטיות מוסמך לפקח על עמידת החברה בהוראות הדין, לייעץ להנהלה, לפתח תוכניות הדרכה ובקרה, לשמש איש קשר מול הרשות להגנת הפרטיות ולטפל בפניות נושאי המידע.

מובהר כי החוק מקנה לבתי המשפט סמכות לפסוק פיצויים ללא הוכחת נזק עד לסך של 10,000 ש"ח בגין הפרות מסוימות של החוק, וכן מאפשר לרשות להגנת הפרטיות להטיל עיצומים כספיים משמעותיים. החברה פועלת למנוע כל סיכון להפרת הוראות החוק.

15. העברת מידע בינלאומית

השירות מיועד לשימוש במדינת ישראל, והמידע מעובד ומאוחסן בהתאם לתקנות הגנת הפרטיות הישראליות. במידה שיועברו נתונים לתשתיות ענן מחוץ לישראל לצורכי תפעול השירות, ההעברה תתבצע בהתאם להוראות הדין ובאמצעות ספקים העומדים בדרישות אבטחת מידע מקובלות.

16. פרטיות קטינים

השירות מיועד לאנשים בגילאי 16 ומעלה. החברה אינה אוספת ביודעין מידע מקטינים בני 16 ומטה. במידה ויובא לידיעתנו כי מידע אישי של קטין מתחת לגיל 16 נאסף, ננקוט בצעדים מיידיים למחיקת המידע מהמערכות.

משתמשים בגילאי 16 עד 18 נדרשים לקבל את אישור הורה או אפוטרופוס חוקי טרם השימוש בשירות ומסירת פרטים אישיים.

17. שינויים במדיניות פרטיות זו

החברה שומרת לעצמה את הזכות לעדכן מדיניות זו מעת לעת, לרבות עקב שינויים טכנולוגיים, עסקיים או רגולטוריים. כל שינוי מהותי יפורסם בשירות בציון מועד העדכון האחרון. המשך השימוש בשירות לאחר עדכון המדיניות יהווה הסכמה לנוסח המעודכן.

18. דין חל וסמכות שיפוט

על מדיניות פרטיות זו יחולו אך ורק דיני מדינת ישראל, והם שיקבעו את פירושם ואכיפתם של התנאים הכלולים בה. כל מחלוקת, טענה או תביעה שתתעורר בין המשתמש לבין החברה בקשר עם השימוש בשירות או עם הוראות מדיניות זו, תידון ותוכרע בבתי המשפט המוסמכים בעיר תל אביב יפו בלבד, שלהם נתונה הסמכות הבלעדית והייחודית בנושא זה.

המשתמש אינו רשאי להסב או להעביר את זכויותיו או התחייבויותיו על פי מדיניות זו לכל גורם אחר. לעומת זאת, החברה רשאית להעביר את זכויותיה והתחייבויותיה לגורמים שלישיים. אין בהוראות מדיניות זו כדי לגרוע מכל זכות הנתונה לחברה או למי מטעמה לפי כל דין, והיא שומרת לעצמה את מלוא הזכויות המוקנות לה.

צור קשר

לכל שאלה, פנייה, בקשה למימוש זכויות או דיווח על חשש לפגיעה בפרטיות, ניתן ליצור עמנו קשר באמצעות:

דוא"ל: inbox@califitapp.com