מדיניות פרטיות

מדיניות זו מסבירה איזה מידע אישי נאסף עליכם כאשר אתם משתמשים במקום או באפליקציית סטודיו הבנויה על מקום, לשם מה הוא נאסף, עם מי הוא נחלק, כמה זמן הוא נשמר ואילו זכויות עומדות לכם לגביו.

1. אילו אפליקציות ושירותים מדיניות זו חלה עליהם

חברת ווייצליין בע״מ (להלן ״ווייצליין״, ״אנחנו״) מפעילה את פלטפורמת מקום. מקום פועלת כמשפחה של אפליקציות ואתרים:

• אפליקציית השוק של מקום והאתר שלה, שבהם תוכלו למצוא שיעורים ולהזמין מקום בכל סטודיו משתתף;
• אפליקציה ממותגת של סטודיו יחיד. היא נושאת את שמו, את הלוגו ואת הצבעים שלו, ומציגה רק אותו. מתחת לפני השטח זו אותה פלטפורמת מקום, מופעלת בידי אותה חברה, רצה על אותם שרתים וכפופה לאותה מדיניות זו;
• פורטל המתאמנים באינטרנט, בכתובת של כל סטודיו תחת getmakom.com;
• עמדת הצ׳ק־אין ומערכות הצוות והניהול שהסטודיו שלכם משתמש בהן לניהול העסק שלו.

אפליקציות סטודיו חדשות נוספות מעת לעת. מדיניות זו חלה על כל אחת מהן מיום שחרורה, בין אם היא מפורטת כאן ובין אם לאו.

2. מי אחראי למידע שלכם

שני גופים מעורבים בכך, ולכל אחד מהם אחריות אחרת.

הסטודיו שלכם

הסטודיו שלכם הוא שמחליט שהוא רוצה לדעת מי המתאמנים שלו, מי הזמין איזה שיעור, מי הגיע, מה כל מתאמן רכש ואיזה מידע רפואי דרוש לו לפני שיתיר למישהו להתאמן. במונחי הגנת הפרטיות הסטודיו הוא גורם עצמאי ביחס למידע השייך למערכת היחסים שלו איתכם, ולפי חוק הגנת הפרטיות, התשמ״א-1981, הוא בעל שליטה במאגר מידע לגבי אותו מאגר. הוא קובע את לוח השיעורים שלו, את המחירים, את כללי הביטול, את תנאי המנוי ואת הדרישות הרפואיות. הוא גם העסק שאתם משלמים לו.

ווייצליין

ווייצליין בונה ומפעילה את התוכנה שהסטודיו עובד בה. לגבי רוב המידע שלכם אנחנו פועלים עבור הסטודיו: אנחנו שומרים ומעבדים אותו לפי הוראותיו, כדי שיוכל לנהל את שיעוריו ולשרת את מתאמניו. הדין הישראלי מכנה תפקיד זה מחזיק במאגר מידע, ונלוות אליו חובות אבטחה וסודיות עצמאיות, שאינן תלויות במה שהסטודיו מבקש מאיתנו.

אנחנו בעלי שליטה עצמאיים לגבי מערך מצומצם יותר של דברים שהם שלנו ולא של הסטודיו. אלה כוללים את חשבון הפלטפורמה ואמצעי ההזדהות שלכם, את רישומי האבטחה ומניעת השימוש לרעה שאנחנו מנהלים ברוחב הפלטפורמה, את רישומי האבחון שנועדו לשמור על תקינות השירות, ואת תכונות השוק המאפשרות לכם לגלות סטודיואים שאינכם מנויים בהם.

כאשר אנחנו פועלים כמחזיק ואתם מבקשים שייעשה דבר מה במידע שבשליטת הסטודיו, הסטודיו שלכם הוא הכתובת הראשונה הנכונה. תמיד תוכלו לפנות אלינו במקום זאת, ואנחנו נעביר את הבקשה לסטודיו ונסייע לו להשיב לה.

3. איזה מידע אנחנו מעבדים

אנחנו אוספים רק את מה שהשירות מחייב. לא כל פריט שלהלן חל על כל מתאמן.

פרטי זיהוי ויצירת קשר

השם שלכם, כתובת הדואר האלקטרוני, מספר הטלפון, תאריך הלידה, תמונת פרופיל אם תוסיפו כזו, שפת הממשק המועדפת עליכם, וכן שם איש קשר לשעת חירום ומידת הקרבה אליו אם אתם או הסטודיו שלכם מסרתם אותם. תאריך הלידה משמש לשיעורים המוגבלים בגיל, לתכונות המותאמות לגיל, ולקביעה אם פרופיל שייך לקטין.

רישומי חשבון והזדהות

מזהה המשתמש שלכם בפלטפורמה, מזהה החברות שלכם בכל סטודיו, שיטת ההזדהות שלכם ורישומים של ההתחברויות ושל ניסיונות ההתחברות. אם אתם מתחברים באמצעות גוגל או אפל, אנחנו מקבלים את המזהה ואת פרטי הפרופיל הבסיסיים שאותו ספק מוסר. לעולם איננו מקבלים את הסיסמה שלכם לאותם חשבונות.

מנויים, רכישות ורישומי חיוב

המנויים, כרטיסיות השיעורים, הכניסות הבודדות, ההשכרות ומוצרי החנות שרכשתם, מחיריהם, הקרדיטים והיתרות שנותרו בהם, היסטוריית החידושים וההקפאות, ניסיונות תשלום ותוצאתם, החזרים, וכן הקבלות, החשבוניות ושאר מסמכי המס שהוצאו לכם. סעיף 5 מפרט מה אנחנו מחזיקים ומה איננו מחזיקים לגבי כרטיס האשראי שלכם.

הזמנות, נוכחות וכניסות

שיעורים שהזמנתם, רשימות המתנה שהצטרפתם אליהן, המקום או העמדה שהוקצו לכם בחדר, הגעתכם לסטודיו, רישומי כניסה שנעשו בסריקת קוד ה־QR של הסטודיו או הוזנו בידי הצוות בדלפק, ביטולים, ביטולים מאוחרים ואי-הופעות, וכן ההקלות או הגבלות ההזמנה שמדיניות הסטודיו מחילה בעקבותיהם.

מידע רפואי ומידע על נגישות

הצהרות בריאות וכל מידע רפואי, מידע על פציעה, על היריון או על צורכי נגישות שמסרתם לסטודיו שלכם, וכן נתוני התקדמות או ביצועים כאשר הסטודיו עושה בהם שימוש. מידע זה נחשב מידע בעל רגישות מיוחדת, וסעיף 4 עוסק בו בנפרד.

דברים שאתם כותבים

פוסטים ותגובות בלוח השיעור, הודעות ישירות בינכם לבין הסטודיו שלכם, תשובות לטפסים, ביקורות ומשוב, וכל דיווח שהגשתם או מתאמן שחסמתם.

רישומי התראות ומכשיר

אסימון ההתראות שהטלפון שלכם מוסר לנו, העדפות ההתראות והתזכורות שלכם, גרסת האפליקציה, מערכת ההפעלה ודגם המכשיר הדרושים כדי לספק לכם גרסה תקינה, וכן נתוני הקריסות והשגיאות שהאפליקציה והשרתים שלנו מייצרים.

רישומי אבטחה

יומני בקשות, כתובות IP, אותות של הגבלת קצב ושל שימוש לרעה, ורישומים של פעולות רגישות כגון שינוי סיסמה, ניתוק מכשיר או בקשה למחיקת חשבון. אנחנו שומרים אותם כדי להגן על החשבון שלכם, על הסטודיו ועל הפלטפורמה.

האם אתם חייבים למסור את המידע

שום חוק אינו מחייב אתכם למסור לנו דבר מכל אלה. אתם מוסרים אותו משום שאי אפשר לספק את השירות בלעדיו, וראוי לומר בפירוש מה קורה אם תסרבו. בלי השם שלכם, בלי פרטי הקשר ובלי הצהרת הבריאות שהסטודיו שלכם דורש, הסטודיו אינו יכול לרשום אתכם כמתאמנים או לאפשר לכם להזמין שיעור, ואנחנו איננו יכולים לפתוח לכם חשבון. פריטים אחרים הם רשות גמורה והשמטתם אינה עולה לכם דבר: תמונת פרופיל, איש קשר לשעת חירום כאשר הסטודיו אינו דורש כזה, שפת הממשק המועדפת, וכל העדפה שיווקית. האפליקציה מסמנת את שדות הרשות ככאלה.

מה איננו אוספים

אפליקציות המתאמנים אינן מבקשות את מיקומכם המדויק, את אנשי הקשר שלכם, את ספריית התמונות, את המיקרופון, את Bluetooth או את נתוני הבריאות השמורים ב־Apple Health או ב־Google Health Connect. ההרשאה למצלמה משמשת לדבר אחד בלבד: קריאת קוד ה־QR לכניסה בסטודיו. התמונה מעובדת במכשיר שלכם לשם קריאת הקוד, ואינה נשמרת ואינה נשלחת לשום מקום.

אין באפליקציות המתאמנים רשת פרסום של צד שלישי. איננו מבקשים מזהה פרסומי, איננו עוקבים אחריכם באפליקציות או באתרים של חברות אחרות, ואיננו מוכרים את המידע האישי שלכם ואיננו חולקים אותו לצורכי פרסום התנהגותי בין הקשרים שונים.

4. מידע רפואי

הסטודיואים שעל מקום הם עסקי כושר, יוגה, פילאטיס ואימון. רבים מהם דורשים הצהרת בריאות לפני שמותר לכם להשתתף בשיעור, משום שפעילות גופנית כרוכה בסיכון והסטודיו נדרש לדעת על מצבים המשפיעים על מה שבטוח עבורכם.

הדין הישראלי ממקם מידע רפואי בקטגוריה המוגנת ביותר שלו. חוק הגנת הפרטיות, התשמ״א-1981, כפי שתוקן בתיקון 13, מכנה אותו מידע בעל רגישות מיוחדת. משום שאנחנו מחזיקים מידע רפואי, מאגר המידע של הפלטפורמה מסווג לכל הפחות ברמת האבטחה הבינונית שבתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, וזו הרמה שלפיה אנחנו בונים ומפעילים אותו. כך אנחנו נוהגים במידע רפואי:

• הסטודיו שלכם מחליט מה הוא שואל ולשם מה. אתם מוסרים את ההצהרה לסטודיו, ואנחנו מחזיקים אותה עבורו.
• המידע נגיש לאנשי הצוות בסטודיו הזקוקים לו כדי לנהל שיעורים בבטחה ולנהל את רישומי הסטודיו, ואינו נגיש למתאמנים אחרים.
• לעולם לא ייעשה בו שימוש לפרסום, לפילוח או לכל מטרה החורגת משירות הסטודיו ומחובותיו שבדין.
• ההסכמה שלכם נדרשת בטופס ההצהרה עצמו, בנפרד, ולעולם אינה נבלעת בהסכמה כללית לתנאי השימוש. הרשות להגנת הפרטיות מצפה שהסכמה למידע מסוג זה תהיה מפורשת, מדעת ומרצון חופשי. תוכלו לחזור בכם ממנה בכל עת. ייתכן שסטודיו לא יוכל לאפשר לכם להתאמן לאחר שחזרתם בכם מהצהרה שהוא דורש, משום שדרישת הבטיחות אינה נעלמת.
• נתוני נוכחות והתקדמות הם רישום של הסטודיו על השירות שהוא עצמו נתן. יש סטודיואים המציגים טבלת מובילים לשיעור. כאשר סטודיו הפעיל אותה, תוכלו לראות באפליקציה מה גלוי למתאמנים אחרים, והגדרות הפרטיות שלכם שולטות במידת החשיפה שלכם.

5. תשלומים ופרטי כרטיס

הסטודיו שלכם, ולא ווייצליין, הוא העסק המוכר לכם את השיעור או את המנוי, והתשלומים עוברים דרך חשבון הסליקה של הסטודיו אצל ספק הסליקה שלו. כסף עבור שיעורים של סטודיו מגיע לאותו סטודיו.

מספרי כרטיס מלאים, תאריכי תוקף וקודי אבטחה מוקלדים בעמוד המאובטח של ספק הסליקה עצמו. הם אינם עוברים דרך האפליקציה ואינם נשמרים בשרתים שלנו. מה שאנחנו מחזיקים הוא מה שדרוש כדי להראות לכם ולסטודיו שלכם מה קרה: הסכום, המטבע, התאריך, אם החיוב הצליח או נכשל, הספרות האחרונות וסוג הכרטיס, האסמכתא של הספק, וכל זיכוי או ביטול חיוב הקשור אליו.

אם הגדרתם מנוי מתחדש, ספק הסליקה שומר אסימון המאפשר לסטודיו לחייב אתכם שוב. אנחנו שומרים את מזהה האסימון, לא את הכרטיס.

6. ילדים ופרופילים משפחתיים

אפליקציות המתאמנים אינן מיועדות לילדים. בישראל כל מי שטרם מלאו לו 18 הוא קטין, וחוק הכשרות המשפטית והאפוטרופסות, התשכ״ב־1962, מותיר להורה או לאפוטרופוס להסכים בשם הקטין לכל פעולה החורגת מפעולות היום-יום שבני גילו נוהגים לעשות בעצמם. הסכם מנוי, הרשאה לחיוב חוזר והצהרת בריאות אינן פעולות יום-יום. לכן חשבון עצמאי הוא לבגירים: כדי לפתוח חשבון עליכם להיות בני 18 לפחות. מי שטרם מלאו לו 18 משתמש באפליקציות דרך פרופיל מנוהל בחשבון של הורה או אפוטרופוס.

יש סטודיואים המפעילים שיעורים לילדים ולנוער. במקרה כזה הורה או אפוטרופוס חוקי מחזיק בחשבון ומוסיף פרופיל מנוהל לכל ילד. לילד יש הזמנות משלו, קרדיטים משלו ורישום נוכחות משלו, ואילו החשבון, החיוב והאחריות נשארים אצל הבגיר.

• ההורה או האפוטרופוס מוסר את פרטי הילד ואת הצהרת הבריאות שלו, והוא אחראי למה שמסר.
• פרופיל מנוהל של קטין נשאר מחוץ למרחבים החברתיים של האפליקציה. קטין אינו מוצג ברשימות משתתפים, בלוחות שיעור או בטבלאות מובילים, ומתאמנים אחרים אינם יכולים לשלוח לו הודעות.
• ההורה או האפוטרופוס רשאי לעיין במידע הילד, לתקן אותו, לייצא אותו ולמחוק אותו מתוך החשבון שלו, ורשאי לבקש מאיתנו או מהסטודיו לעשות זאת עבורו.

אם נדמה לכם שילד מסר לנו מידע ללא הורה או אפוטרופוס, כתבו אל isaac@getmakom.com ואנחנו נסיר אותו.

7. לוחות שיעור, הודעות ומודרציה

לוח שיעור הוא מרחב סגור למתאמני סטודיו אחד. הפוסטים גלויים רק למתאמנים מחוברים של אותו סטודיו, ולעולם לא לציבור ולא למתאמנים של סטודיו אחר. הודעות ישירות הן בינכם לבין הסטודיו שלכם.

אתם יכולים לדווח על פוסט ואתם יכולים לחסום מתאמן אחר. חסימה מסתירה מכם את הפוסטים שלו ומסתירה ממנו את שלכם. דיווחים מגיעים לסטודיו שלכם, שמנהל את הלוח שלו ורשאי להסיר תכנים ולהסיר ממנו מתאמן. גם אנחנו רשאים להסיר תכנים ולהשעות חשבונות כאשר תוכן מפר את תנאי השימוש או את הדין.

דיווח וחסימה הם רישומים על שני הצדדים המעורבים, ואנחנו שומרים אותם כדי שהחסימה תמשיך לפעול וכדי שאפשר יהיה לטפל בדפוס התנהגות.

8. לשם מה אנחנו מעבדים את המידע, ומכוח מה

המטרות זהות לכולם. הבסיס המשפטי אינו זהה לכולם, ולכן שניהם מובאים כאן.

ישראל

חוק הגנת הפרטיות אינו כולל רשימת עילות עיבוד כמו זו של ה־GDPR. העיבוד נשען על הסכמתכם מדעת, או על הסמכה מפורשת בדין, כגון כללי המס והנהלת החשבונות המחייבים אותנו לשמור רישומים כספיים. הסכמה נחשבת מדעת רק אם נמסר לכם, לפני הפנייה אליכם או בשעתה, מה שמדיניות זו מוסרת: מי מבקש, לשם מה, אם אתם חייבים למסור ומה נובע מסירוב, מי עוד מקבל את המידע ולשם מה, ואילו זכויות עומדות לכם לגביו.

בדין הישראלי אין מקבילה לעילת האינטרס הלגיטימי שב־GDPR. לכן, כאשר מטרה שלהלן נשענת על עילה זו לגבי מתאמן באירופה, העילה הישראלית לאותה מטרה היא הסכמתכם, יחד עם החובה שסעיף 17 לחוק מטיל עלינו לאבטח את המידע שברשותנו.

האזור הכלכלי האירופי והממלכה המאוחדת

• כדי לספק לכם את השירות שביקשתם: פתיחת החשבון שלכם וניהולו, הזמנת שיעורים וביטולם, ניהול רשימות המתנה, הנפקת מנויים וכרטיסיות ומעקב אחריהם, רישום כניסות, ביצוע רכישות והחזרים, ומשלוח הודעות השירות הנלוות. בסיס משפטי: ביצוע חוזה.
• כדי לשמור על בטיחות הסטודיו ומתאמניו: החזקת הצהרות בריאות ואנשי קשר לשעת חירום, והחלת מגבלות גיל. בסיס משפטי: הסכמתכם המפורשת, וכן האינטרסים החיוניים שלכם ושל הסטודיו במצב חירום.
• כדי לשמור על אבטחת הפלטפורמה ולמנוע שימוש לרעה: הגנה על ההתחברות, הגבלת קצב, זיהוי הונאה ושימוש לרעה, וחקירת אירועים. בסיס משפטי: האינטרס הלגיטימי שלנו, ושלכם, בשירות שאינו נפרץ.
• כדי לשמור על תקינות השירות ולשפר אותו: דוחות קריסה, אבחון שגיאות ומדידת שימוש מצרפית. בסיס משפטי: האינטרס הלגיטימי שלנו במוצר אמין.
• כדי לשלוח הודעות שאינן חובה: התראות שהפעלתם, והודעות ודיוור שיווקי של הסטודיו כאשר נתתם לכך הסכמה. בסיס משפטי: הסכמתכם, שאתם רשאים לחזור בכם ממנה בכל עת באפליקציה.
• כדי לקיים חובות שבדין: רישומי מס והנהלת חשבונות, חובות לפי דיני הגנת הצרכן, ומענה לדרישות חוקיות. בסיס משפטי: קיום חובה חוקית.

הדין הישראלי מחמיר מרוב הדינים בעניין הודעות מסחריות. סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב־1982, מחייב את הסכמתכם מראש לפני משלוח דבר פרסומת אליכם בדואר אלקטרוני, במסרון, בחיוג אוטומטי או בפקס. כל הודעה חייבת לציין מי שלח אותה ולכלול דרך פשוטה להפסיק את הבאה אחריה. לכן הודעות הסטודיו והדיוור השיווקי כבויים עד שתפעילו אותם, וכל אחת מהן נושאת את אפשרות ההסרה. כאשר הסטודיו שלכם מנהל רשימת דיוור על הפלטפורמה, תוכלו גם לפנות אליו, או אלינו, ולבקש בכתב שתימחקו ממנה.

הודעות שירות חיוניות בעניין החשבון, הזמנה, תשלום או עניין בטיחותי אינן דבר פרסומת, והן נשלחות ללא תלות בהעדפות השיווק שלכם.

9. עם מי אנחנו חולקים מידע

אנחנו חולקים מידע אישי רק במצבים הבאים.

• עם הסטודיו שלכם. הסטודיו רואה את המידע הדרוש לו כדי לשרת אתכם כמתאמנים: פרטי הזיהוי והקשר שלכם, ההזמנות והנוכחות שלכם, הרכישות והיתרות שלכם, הצהרת הבריאות שלכם כאשר הוא דורש כזו, וההודעות ששלחתם לו.
• עם מתאמנים אחרים, במידה מוגבלת. כאשר הסטודיו שלכם מפעיל לוח שיעור, רשימת משתתפים או טבלת מובילים, מתאמנים אחרים של אותו סטודיו רואים את מה שאתם מפרסמים ואת פרטי הפרופיל שהגדרות הפרטיות שלכם מתירות. אתם שולטים בכך באפליקציה.
• עם נותני שירותים הפועלים עבורנו. ספקי אחסון בענן ובסיסי נתונים, ספק ההזדהות, ספקי משלוח דואר אלקטרוני ומסרונים, שירותי ההתראות של אפל ושל גוגל, ניטור שגיאות, וספק הסליקה של הסטודיו. הם מקבלים רק את הדרוש לתפקיד שהם ממלאים, כפופים להתחייבות חוזית, ואינם רשאים לעשות במידע שלכם שימוש למטרותיהם.
• כאשר הדין מחייב זאת, או לשם הקמה, מימוש או הגנה על תביעה משפטית, או כדי להגן על זכויותיהם ועל בטיחותם של מתאמנים, סטודיואים או הציבור.
• בהעברת עסק. אם הפלטפורמה או חלק ממנה יימכרו או יאורגנו מחדש, המידע עשוי לעבור לרוכש תחת אותן הגנות. תימסר לכם הודעה לפני כל שינוי באופן הטיפול במידע שלכם.

איננו מוכרים מידע אישי ואיננו חולקים אותו לצורכי פרסום התנהגותי בין הקשרים שונים.

10. היכן המידע מוחזק, והעברות אל מחוץ לישראל

הפלטפורמה פועלת על תשתית ענן שעשויה לאחסן ולעבד מידע מחוץ לישראל, ובכלל זה באיחוד האירופי ובארצות הברית. הנציבות האירופית שבה ואישרה ב־15 בינואר 2024 כי ישראל מספקת רמת הגנה נאותה, ולכן מידע יכול לעבור מהאזור הכלכלי האירופי לישראל בלא מנגנון העברה נוסף. על מידע המגיע אלינו מהאזור הכלכלי האירופי חלות עלינו חובות נוספות לפי תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), התשפ״ג-2023, בנוגע לדיוקו, למשך שמירתו ולמה שנמסר לכם עליו.

להעברה בכיוון ההפוך, אל מחוץ למאגר מידע ישראלי, יש כלל משלה. תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, מתירות אותה רק כאשר דין המדינה המקבלת, או התחייבות בכתב מהמקבל, מבטיחים למידע רמת הגנה שאינה נופלת מזו שהדין הישראלי דורש. ההסכמים שלנו עם ספקים מחוץ לישראל כוללים התחייבות כזו.

כאשר מידע עובר למדינה שאין לגביה החלטת נאותות, אנחנו נשענים על תניות החוזה הסטנדרטיות של הנציבות האירופית או על מנגנון העברה חוקי אחר, יחד עם האמצעים הטכניים והארגוניים הנדרשים לאותה העברה. תוכלו לבקש מאיתנו פרטים על המנגנון שבו נעשה שימוש לגבי ספק מסוים.

11. אבטחה

הגישה למידע על מתאמנים מוגבלת לפי תפקיד, והמידע של כל סטודיו מבודד ממידע של כל סטודיו אחר ברמת בסיס הנתונים. התעבורה מוצפנת בעת ההעברה והמידע מוצפן בעת האחסון. פעולות רגישות מחייבות אתכם להזדהות מחדש. אנחנו שומרים רישומי ביקורת על גישה ניהולית.

אין מערכת המאובטחת לחלוטין. מה שתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, מכנות אירוע אבטחה חמור מדווח מיד לרשות להגנת הפרטיות, יחד עם הצעדים שנקטנו בעקבותיו. הרשות רשאית להורות ליידע מתאמנים העלולים להיפגע, ואם תורה כך נודיע לכם. נודיע לכם גם כאשר דין אחר החל עליכם מחייב זאת, לרבות כלל שבעים ושתיים השעות שבסעיף 33 ל־GDPR, מקום שה־GDPR חל.

12. כמה זמן אנחנו שומרים מידע

• החשבון והפרופיל שלכם: כל עוד החשבון פתוח, ולאחר מכן כמפורט בסעיף 13.
• הזמנות, נוכחות והצהרות בריאות: כל עוד אתם מתאמנים בסטודיו, ולאחר מכן כל עוד הסטודיו זקוק להם כדי להשיב לשאלה, לתלונה או לתביעה בעניין השירות שנתן לכם.
• רישומים כספיים: קבלות, חשבוניות ורישומי תשלום נשמרים כל עוד דיני המס והנהלת החשבונות בישראל מחייבים זאת, כיום שבע שנים מתום שנת המס הרלוונטית. הם נשמרים גם לאחר מחיקת חשבון, משום שהדין אינו מתיר למחוק אותם לפי בקשה.
• רישומי אבטחה ואבחון: לתקופה מוגבלת ומידתית למטרה, ולאחריה הם נמחקים או מומרים לנתונים מצרפיים.
• קובץ ייצוא שאתם מפיקים: הקובץ נשמר לחלון זמן קצר כדי שתוכלו להוריד אותו, ולאחר מכן נמחק אוטומטית.

13. מחיקת החשבון שלכם

אתם יכולים למחוק את החשבון שלכם בעצמכם. באפליקציה, פתחו את ״חשבון ונתונים״ ובחרו למחוק את החשבון. אם אינכם מצליחים להתחבר, השתמשו בעמוד מחיקת החשבון.

המחיקה פותחת תקופת המתנה של שבעה ימים, כדי שחשבון לא ייאבד בשל הקשה שגויה או בשל מי שהחזיק בטלפון שלכם לרגע. התחברות במהלך שבעת הימים מבטלת את המחיקה, ודבר אינו אובד. בתום תקופת ההמתנה החשבון והמידע האישי הקשור אליו נמחקים או עוברים אנונימיזציה בלתי הפיכה, ובכלל זה הפרופיל שלכם, היסטוריית ההזמנות והנוכחות, הצהרת הבריאות, ההודעות והפוסטים בלוח, הקבצים שהעליתם ואסימוני ההתראות.

מה נותר, ומדוע: מסמכים כספיים ומסמכי מס שהדין מחייב לשמור; מספרים מצרפיים אנונימיים שאינם מאפשרים עוד לזהות אתכם; ורישום מזערי של המחיקה עצמה, כדי שאפשר יהיה להוכיח שהיא בוצעה. כאשר הסטודיו שלכם מחזיק עותק נפרד משלו של רישום לצורך חובותיו שבדין, אותו עותק כפוף לחובות השמירה של הסטודיו.

14. הזכויות שלכם

בהתאם למקום מגוריכם, עומדות לכם חלק מהזכויות הבאות או כולן. אנחנו מחילים אותן על כל מתאמן בכל מקום שבו הדבר סביר.

• עיון: לדעת איזה מידע אישי אנחנו מחזיקים עליכם ולקבל ממנו העתק. המסך ״חשבון ונתונים״ באפליקציה מפיק לפי דרישה ייצוא קריא במכונה.
• תיקון: לתקן מידע שגוי, חלקי, לא ברור או מיושן. את רובו תוכלו לערוך בעצמכם באפליקציה.
• מחיקה: כמפורט בסעיף 13.
• ניידות: לקבל את המידע שמסרתם לנו בפורמט מובנה, נפוץ וקריא במכונה.
• התנגדות והגבלה: להתנגד לעיבוד הנשען על אינטרס לגיטימי, ולבקש שנגביל את העיבוד כל עוד מחלוקת לגביו לא הוכרעה.
• חזרה מהסכמה: בכל עת, בלי לפגוע בתוקפו של מה שנעשה לפני החזרה.
• תלונה: להגיש תלונה לרשות פיקוח.

ישראל

חוק הגנת הפרטיות, התשמ״א-1981, מקנה לכם את הזכות לעיין במידע המוחזק עליכם, ולדרוש שמידע שאינו נכון, שלם, ברור או מעודכן יתוקן או יימחק. אם נסרב לתקן, עלינו להודיע לכם על כך, ואתם רשאים לפנות לבית משפט בבקשה שיורה על התיקון. אם פרטיכם מצויים במאגר המשמש לדיוור ישיר, אתם רשאים לדרוש בכתב שתימחקו ממנו.

תיקון 13 לחוק נכנס לתוקף ב־14 באוגוסט 2025. הוא הרחיב את הגדרת המידע האישי כך שתכלול מזהים מקוונים, החליף את קטגוריית המידע הרגיש הישנה במונח הרחב יותר מידע בעל רגישות מיוחדת, הרחיב את חובת היידוע בעת איסוף המידע, והפך את הרשות להגנת הפרטיות לגוף אכיפה מלא, המוסמך להטיל עיצומים כספיים, להורות על הפסקת עיבוד ולפתוח בחקירות פליליות. בית משפט אף רשאי לפסוק פיצוי של עד 10,000 שקלים בגין הפרות מסוימות בלי שתידרשו להוכיח נזק.

אתם רשאים להגיש תלונה לרשות להגנת הפרטיות שבמשרד המשפטים.

האזור הכלכלי האירופי והממלכה המאוחדת

אם ה־GDPR או ה־UK GDPR חלים עליכם, עומדות לכם הזכויות שלעיל לפי סעיפים 15 עד 22, וכן הזכות להגיש תלונה לרשות להגנת מידע במדינה שבה אתם גרים או עובדים. כתובת הפנייה שלנו לבקשות אלה היא isaac@getmakom.com.

קליפורניה

אם אתם תושבי קליפורניה, חוק פרטיות הצרכן של קליפורניה (CCPA), כפי שתוקן, מקנה לכם את הזכות לדעת איזה מידע אישי נאסף עליכם ומהם קטגוריות המקור, המטרה והמקבלים; לקבל ממנו העתק; לתקן אותו; למחוק אותו; להגביל את השימוש במידע אישי רגיש; ולא להיות מופלים לרעה בשל מימוש אחת מזכויות אלה.

בשנים עשר החודשים שקדמו לפרסום מדיניות זו אספנו את הקטגוריות המתוארות בסעיף 3, למטרות שבסעיף 8, וגילינו אותן למטרה עסקית רק למקבלים המנויים בסעיף 9. לא מכרנו מידע אישי ולא חלקנו אותו לצורכי פרסום התנהגותי בין הקשרים שונים, לרבות מידע על מי שטרם מלאו לו 16. המידע האישי הרגיש היחיד שאנחנו מטפלים בו הוא מידע רפואי, והוא משמש אך ורק למתן השירות שביקשתם.

15. כיצד לממש זכות

התחילו באפליקציה: המסך ״חשבון ונתונים״ מרכז את הייצוא שלכם, את בקרת המחיקה ואת הגדרות הפרטיות, ומסך הפרופיל מאפשר לכם לתקן את רוב פרטיכם.

אחרת, כתבו אל isaac@getmakom.com מכתובת הדואר האלקטרוני הרשומה בחשבון, או ממספר הטלפון הרשום בו, ואמרו מה אתם מבקשים. ייתכן שנבקש הוכחת זהות סבירה לפני שנפעל, ולא נפעל לפי בקשה שאיננו יכולים לקשור לחשבון שאליו היא נוגעת. לעולם אל תשלחו לנו סיסמה, קוד חד־פעמי או מספר כרטיס מלא.

אנחנו משיבים בלא שיהוי ובתוך התקופה שהדין החל קובע. אין תשלום, אלא אם הבקשה משוללת יסוד או מופרזת באופן ברור, ובמקרה כזה נודיע לכם על כך לפני כל פעולה שתגרור חיוב. אם בקשתכם נוגעת למידע שבשליטת הסטודיו שלכם, נודיע לכם על כך ונעביר אותה לסטודיו.

16. שינויים במדיניות זו

אנחנו מעדכנים מדיניות זו כאשר השירות משתנה או כאשר הדין משתנה. הגרסה העדכנית מתפרסמת תמיד כאן, עם התאריך בראשה. אם שינוי משפיע באופן מהותי על זכויותיכם או על אופן השימוש במידע שלכם, נודיע לכם באפליקציה או בדואר אלקטרוני לפני שייכנס לתוקף.

17. יצירת קשר

ווייצליין בע״מ, רחוב וילנה 6, תל אביב-יפו, מספר חברה 517400826. כתובת למסירת מסמכים בישראל: רחוב וילנה 6, תל אביב-יפו.

שאלות ובקשות בענייני פרטיות: isaac@getmakom.com. איש הקשר לפרטיות הוא תיבת הדואר isaac@getmakom.com.

לשאלה על המנוי שלכם, על שיעור, על חיוב או על הצהרת בריאות, הסטודיו שלכם הוא התשובה המהירה ביותר. פרטי הקשר שלו מופיעים באפליקציה ובעמוד שלו ב־getmakom.com.