מדיניות פרטיות

Privacy Policy of the Standard app (Google Play: com.andzhelo.standard), published by Evgeny Andzhelo. English version: standardwod.com/en/privacy

מדיניות פרטיות זו מסבירה כיצד Evgeny Andzhelo ("אנחנו", "המפעיל") אוסף, משתמש ושומר מידע במסגרת אפליקציית "Standard" ("האפליקציה") — פלטפורמה להערכת מאמנים במכוני כושר. נכון למועד עדכון זה השירות ניתן ללא תשלום במסגרת תקופת בטא; ראו את תנאי השימוש בנוגע לתשלומים עתידיים. השימוש באפליקציה מותנה בהסכמה למדיניות זו.

איזה מידע אנו אוספים

• פרטי חשבון: שם, כתובת אימייל ותפקיד (בעלים / מנהל / מאמן / דלפק / תחזוקה).
• נתוני הערכה: ציונים, תשובות והערות שנרשמו במהלך הערכת מאמנים.
• דיווחי תקלות ונהלים: תיאור התקלה, זהות המדווח ומי טיפל בה, וכן רישום ביצוע של נהלי פתיחה וסגירה.
• דיווחי פציעות ותאונות: דיווחים שצוות המכון מתעד על פציעה או תאונה של מתאמן במכון: שם המתאמן, תיאור האירוע, איזור הפציעה וסוגה, מה נעשה, עדים (אם צוינו), השיעור שבו זה קרה, מי דיווח ומתי, עדכוני מעקב ועד שלוש תמונות. זהו מידע על בריאות, ולכן חלים עליו הכללים בסעיף "דיווחי פציעות" שלהלן.
• משובים על אימוני ניסיון: משוב שמאמן כותב על מי שהגיע לאימון ניסיון: שם, מין, האם יש ניסיון קודם באימונים, התרשמות מהרמה ומהחוויה, פציעות או מגבלות (אם צוינו), הערות, השיעור, מי כתב ומתי, והאם הצטרף למכון. ראו את סעיף "משובים על אימוני ניסיון" שלהלן.
• פרטי מכון: שם המכון, לוגו המכון (ככל שהועלה), הגדרות תצוגה, רשימת המאמנים והשאלון המשויך אליו.
• מזהי מכשיר להתראות: אם אישרת קבלת התראות, אנו שומרים מזהה מכשיר (Device Token) שהופק על ידי שירות ההתראות של Apple או Google, יחד עם סוג הפלטפורמה (iOS / Android / דפדפן) ומועד השימוש האחרון. המזהה משמש אך ורק לשליחת התראות לאותו מכשיר, ואינו מאפשר לנו לזהות אותך מחוץ לאפליקציה.
• התראות שנשלחו: רישום ההתראות שנוצרו עבורך באפליקציה והאם נקראו.
• נתונים טכניים: מזהי התחברות ונתוני שימוש בסיסיים הנדרשים לאבטחה ולתפעול.

איננו אוספים פרטי תשלום. האפליקציה מיועדת לצוות של מכוני כושר ואינה מיועדת לשימוש על ידי קטינים. דיווחי פציעות ומשובים על אימוני ניסיון עשויים לעסוק גם במתאמנים קטינים, למשל בשיעורי נוער; ראו את סעיף "דיווחי פציעות" ואת סעיף "משובים על אימוני ניסיון" שלהלן.

כיצד אנו משתמשים במידע

• הפעלת שירות הערכת המאמנים והצגת המשובים והדוחות.
• ניהול חשבונות משתמשים והרשאות (בעלים / מנהל / מאמן / דלפק / תחזוקה).
• שליחת הודעות תפעוליות בדואר אלקטרוני — הזמנות למערכת ואיפוס סיסמה.
• תיעוד פציעות ותאונות במכון עבור המכון, והצגתם למי שמורשה לראותם.
• תיעוד משובים על אימוני ניסיון עבור המכון, כדי שיוכל לחזור אל מי שהגיע ולדעת מי הצטרף.
• שליחת התראות למכשיר על אירועים במכון, כגון דיווח תקלה חדש.
• אבטחת המערכת, מניעת שימוש לרעה ותמיכה טכנית.

איננו משתמשים במידע לצורכי פרסום, איננו מבצעים פרופיילינג ואיננו מעבירים מידע למפרסמים.

דיווחי פציעות

דיווחי פציעות כוללים מידע על בריאותם של מתאמני המכון, שאינם משתמשי האפליקציה. לגבי מידע זה המכון הוא בעל השליטה במידע, ואנו מעבדים אותו עבור המכון ולפי הוראותיו בלבד. המכון אחראי ליידע את המתאמנים שלו על התיעוד, למשל בתנאי המנוי או בהצהרת הבריאות. כשמדובר במתאמן קטין, המכון אחראי ליידע גם את ההורים או האפוטרופוס.

• מי רואה: בעלי המכון ומנהליו רואים את כל הדיווחים של המכון. מאמן רואה רק את הדיווחים שהוא עצמו תיעד. חשבונות התמיכה שלנו לא יכולים לראות את הדיווחים באפליקציה. אנחנו לא ניגשים למידע הזה, אלא אם זה נדרש כדי להפעיל את השירות ולאבטח אותו, לבקשת המכון, או על פי דין.
• רק מה שנדרש: בדיווח אין מספר זהות, היסטוריה רפואית או אבחנה. יש בו רק מה שקרה ומה נעשה.
• עריכה ומחיקה: אחרי שדיווח נשמר, אף אחד לא יכול לערוך אותו, כדי שהדיווח ישקף את מה שתועד בזמן האירוע. תיקונים ועדכונים נוספים לדיווח כעדכוני מעקב. בעלי המכון ומנהליו יכולים למחוק דיווח, והמחיקה מוחקת לצמיתות גם את עדכוני המעקב והתמונות שלו.
• תמונות: נשמרות באחסון פרטי ומוצגות רק למי שמורשה לראות את הדיווח. לפני ההעלאה האפליקציה מסירה מהתמונה את נתוני המיקום (GPS) ואת שאר המידע הנלווה אליה. הדיווח מציין אם כל תמונה צולמה במקום או נבחרה מהגלריה.
• התראות: כשנוסף דיווח, בעלי המכון ומנהליו מקבלים התראה. ההתראה לא כוללת את שם המתאמן או פרטים על הפציעה, רק מי דיווח ומתי.
• בקשות של מתאמנים: מתאמן שרוצה לעיין במידע עליו, לתקן אותו או לבקש למחוק אותו פונה למכון. אנחנו נעזור למכון לטפל בבקשה.

משובים על אימוני ניסיון

משוב על אימון ניסיון עוסק במי שהגיע לנסות את המכון, ועדיין אינו מתאמן בו ואינו משתמש באפליקציה. המשוב עשוי לכלול פציעות או מגבלות, שהן מידע על בריאות. גם לגבי מידע זה המכון הוא בעל השליטה במידע, ואנו מעבדים אותו עבור המכון ולפי הוראותיו בלבד. המכון אחראי ליידע את מי שמגיע לאימון ניסיון על התיעוד, וכשמדובר בקטין, גם את ההורים או האפוטרופוס.

• מי רואה: בעלי המכון ומנהליו רואים את כל המשובים של המכון. מאמן רואה רק את המשובים שהוא עצמו כתב. חשבונות התמיכה שלנו לא יכולים לראות את המשובים באפליקציה.
• רק מה שנדרש: במשוב אין טלפון, אימייל או מספר זהות.
• עריכה ומחיקה: המאמן שכתב את המשוב יכול לערוך אותו במשך 24 שעות. בעלי המכון ומנהליו יכולים לערוך אותו בכל עת ולמחוק אותו. רק הם רושמים אם מי שהגיע הצטרף למכון.
• התראות: כשנוסף משוב, בעלי המכון ומנהליו מקבלים התראה עם שם מי שהגיע, השיעור והמאמן. ההתראה לא כוללת פציעות, מגבלות או הערות.
• בקשות: מי שרוצה לעיין במידע עליו, לתקן אותו או לבקש למחוק אותו פונה למכון. אנחנו נעזור למכון לטפל בבקשה.

התראות — הסכמה וביטול

התראות נשלחות רק לאחר שאישרת אותן במכשיר. ניתן לבטל את ההרשאה בכל עת בהגדרות המכשיר או הדפדפן; מרגע הביטול לא יישלחו אליך התראות נוספות. מזהה המכשיר נמחק כאשר אתה מתנתק מהחשבון, כאשר החשבון נמחק, או כאשר שירות ההתראות מדווח שהמזהה אינו תקף עוד.

אחסון ואבטחת מידע

המידע מאוחסן בשירותי הענן של Supabase (ספק תשתית הנתונים והאימות שלנו). תמונות מדיווחי פציעות נשמרות ב־Supabase Storage, באחסון פרטי שאינו נגיש לציבור. אנו מיישמים אמצעי אבטחה מקובלים, ובכללם הצפנת תעבורה ובקרת גישה ברמת השורה (Row Level Security) המבטיחה כי כל מכון רואה אך ורק את הנתונים שלו.

ספקי שירות מטעמנו

איננו מוכרים מידע אישי ואיננו משתפים אותו עם צדדים שלישיים למטרותיהם. לצורך הפעלת השירות אנו נעזרים בספקים הבאים, שכל אחד מהם מקבל רק את המידע הדרוש לתפקידו:

• Supabase — אחסון מסד הנתונים והקבצים, ניהול החשבונות והאימות.
• Netlify — אירוח גרסת הדפדפן של האפליקציה.
• Resend — שליחת הודעות דואר אלקטרוני תפעוליות (הזמנות ואיפוס סיסמה); מקבל שם וכתובת אימייל.
• Google (Firebase Cloud Messaging) ו־Apple (Apple Push Notification service) — העברת ההתראות למכשיר. ספקים אלה מקבלים את מזהה המכשיר ואת תוכן ההתראה.

בנוסף, מידע עשוי להימסר ככל שהדבר נדרש על פי דין או צו של רשות מוסמכת. חלק מהספקים מאחסנים או מעבדים מידע מחוץ לישראל, לרבות בארצות הברית ובאיחוד האירופי.

שמירת מידע

אנו שומרים את המידע כל עוד החשבון או המכון פעילים ובמידה הנדרשת לצורך המטרות המתוארות במדיניות זו. מכון או חשבון שנמחקים גוררים מחיקה של הנתונים המשויכים אליהם. מזהי מכשיר להתראות נמחקים מוקדם יותר — כמתואר בסעיף ההתראות לעיל.

הערכות שבוצעו על ידי משתמש שמחק את חשבונו נשארות אצל המכון ללא שיוך אליו, כדי לא לפגוע ברצף הנתונים של המכון ובמשוב שניתן למאמנים.

דיווחי פציעות נשמרים כל עוד המכון פעיל, אלא אם בעלי המכון או מנהליו מוחקים אותם. הם לא נמחקים אוטומטית לפני כן, כי ייתכן שיהיה בהם צורך שנים אחרי האירוע. מחיקת המכון מוחקת את הדיווחים שלו ואת התמונות שלהם. אם משתמש שדיווח מוחק את החשבון שלו, הדיווח נשאר אצל המכון, עם שם המדווח כפי שנרשם בזמן הדיווח.

משוב על אימון ניסיון של מי שלא הצטרף למכון, או שלא נרשם לגביו אם הצטרף, נמחק אוטומטית שנה אחרי תאריך האימון. משוב על מי שהצטרף נשמר כל עוד המכון פעיל, אלא אם בעלי המכון או מנהליו מוחקים אותו.

הזכויות שלך

בכפוף לדין החל, יש לך זכות לעיין במידע שנאסף עליך, לתקנו או לבקש את מחיקתו. לבקשות ופניות בנושא פרטיות ניתן לפנות אלינו בכתובת: support@standardwod.com.

שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. הגרסה המעודכנת תפורסם בעמוד זה עם תאריך עדכון.

יצירת קשר

בשאלות בנוגע למדיניות זו ניתן לפנות אל Evgeny Andzhelo בכתובת support@standardwod.com.