מדיניות פרטיות

אנחנו מתייחסים לפרטיות שלכם ברצינות. המידע באתר נאסף, נשמר ומעובד בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לתקנותיו ולתיקון 13 לחוק.

איזה מידע נאסף

מתאמנים שמשאירים פרטים: שם, טלפון, מטרת האימון והזמן הנוח ליצירת קשר, ואם בחרתם לענות גם על השאלות שאינן חובה: אזור המגורים, המקום המועדף לאימון, מתי תרצו להתחיל והאם תרצו אימון ניסיון.
מאמנים: פרטי חשבון, פרטי פרופיל, תמונות ותעודות.
מאמנים שנרשמים בטופס ההרשמה המוקדמת: שם, מאמן או מאמנת, נייד לוואטסאפ, מייל אם מסרתם, עיר ותחומי אימון, תמונות, ואם בחרתם למלא גם ניסיון, הסמכות, טקסט עליכם, מחירים וקישור לרשת חברתית. נשמרים גם ההסכמות שסימנתם ומתי, וכן האתר ופרטי הקמפיין שמהם הגעתם לטופס.
טיוטות של פרופיל: אשף ההרשמה שומר את מה שמילאתם כטיוטה כבר מהשלב הראשון (פרטים כמו שם, טלפון נייד ועיר), עוד לפני שאישרתם את התנאים בשלב האחרון, כדי שתוכלו להמשיך מאותה נקודה. מאמנים שביקשו שנכין להם את הפרופיל: הצוות מכין טיוטה מהפרטים שמסרו לו בשיחה, רושם מתי ואיך הסכימו לכך, ושולח להם קישור אישי לקבל אותה. טיוטה לא מופיעה באתר, וצוות האתר עשוי לפנות אליכם בוואטסאפ כדי לעזור להשלים אותה.
כותבי ביקורות: השם שבחרתם להציג, הדירוג והטקסט, שמתפרסמים בפרופיל אחרי בדיקה. ביקורת שנכתבה בקישור אישי ממאמן נשמרת עם שיוך לפנייה שבשבילה נוצר הקישור, כדי שנוכל לציין לידה שהכותבים פנו למאמן דרך האתר ושהקישור הגיע מהמאמן. פרטי הפנייה עצמם לא מתפרסמים. דיווח על ביקורת נשמר בלי שם, בלי טלפון ובלי כתובת IP.
דיווחים על פרופיל של מאמן: הסיבה שבחרתם, והפירוט אם כתבתם אותו. הדיווח נשמר בלי שם, בלי טלפון ובלי כתובת IP, גלוי רק לצוות האתר ונמחק יחד עם הפרופיל.
נתוני שימוש: סוג הפעולה (צפייה בפרופיל, לחיצה על וואטסאפ, שליחת טופס או חיפוש בלי תוצאות), העמוד שבו היא נעשתה, האתר שממנו הגעתם, פרטי הקמפיין שבקישור ומזהה ביקור אקראי שנוצר לכל לשונית בדפדפן. המזהה נמחק מהדפדפן כשסוגרים את הלשונית, אבל נשמר אצלנו יחד עם הפעולות, ולכן אפשר לקשר בין פעולות מאותה לשונית, כולל פנייה ששלחתם ממנה. נתוני השימוש נשמרים בלי כתובת IP, בלי שם ובלי טלפון.
מקור ההגעה של מאמנים: פרטי הקמפיין או קוד ההזמנה שבקישור שדרכו הגעתם לאתר לראשונה (למשל קישור הזמנה ממאמן אחר) נשמרים בדפדפן שלכם עד 30 ימים, בלי מזהה אישי, ונמחקים ממנו בביקור הראשון באתר אחרי התקופה הזו. אם תפתחו בתקופה הזו פרופיל מאמן, הם נשמרים גם עם הפרופיל, כדי שצוות האתר יידע אילו ערוצים מביאים מאמנים. הם לא מוצגים באתר.
בדיקת האבטחה בטפסים: כששולחים פנייה, ביקורת בטופס הפתוח, בקשה "מצאו לי מאמן" או הרשמה מוקדמת למאמנים, Cloudflare Turnstile בודקת שהשליחה נעשית על ידי אדם ולא על ידי תוכנה. הסקריפט שלה נטען משרתי Cloudflare רק כשמתחילים למלא את הטופס, ולא כשרק צופים בעמוד. הבדיקה עצמה רצה כששולחים את הטופס: היא אוספת מהדפדפן מידע טכני, והשרת שלנו מעביר לה גם את כתובת ה-IP שממנה נשלח הטופס. אנחנו מקבלים ממנה רק תשובה אם הבדיקה עברה, ולא שומרים את המידע הזה.
הגבלת שליחה: כדי שאף אחד לא יוכל להציף את הטפסים, כששולחים פנייה, ביקורת בטופס הפתוח, בקשה "מצאו לי מאמן", הרשמה מוקדמת למאמנים או דיווח, השרת שומר, במקום כתובת ה-IP עצמה, טביעת אצבע מוצפנת שלה שמתחלפת בכל יום, בלי שם, טלפון או תוכן הטופס. אחרי 48 שעות היא נמחקת, בבדיקה שרצה כל שעה.

למה משמש המידע

פרטי פנייה (ליד) מועברים רק למאמן שאליו פניתם, לצורך חזרה אליכם, ולצוות האתר לצורך תפעול ובקרה. אם התחלתם להתאמן, המאמן יכול גם לבקש מכם פעם אחת ביקורת בקישור אישי שהוא שולח בעצמו, למשל בוואטסאפ. לכך אתם מסכימים כשאתם שולחים את הטופס בפרופיל. איננו מוכרים מידע אישי לצד שלישי.

פרטי טיוטה של פרופיל משמשים רק להשלמת הפרופיל ולפרסומו אחרי אישור, וגלויים רק לצוות האתר ולמאמן שהטיוטה שלו.

בקשות "מצאו לי מאמן": השם, הטלפון, העיר, התחום, ההעדפות והמטרה שממלאים בטופס נשמרים אצל צוות SuperSet. הצוות חוזר אליכם בוואטסאפ או בטלפון בנוגע לבקשה בלבד: עם הצעות למאמנים מתאימים, או כשמצטרף מאמן שמתאים לה. הפרטים עצמם מועברים למאמנים רק אם סימנתם בטופס את ההסכמה הנפרדת לכך, שאינה חובה, ואז לעד 3 מאמנים שמתאימים לבקשה, רק כדי שיחזרו אליכם בעניינה. בלי ההסכמה הזו אנחנו שולחים לכם הצעות, ואתם מחליטים למי לפנות. במערכת הבקשות גלויות רק למנהלי האתר. אפשר לבקש מאיתנו בכל עת לבטל את ההסכמה להעברה, כך שהפרטים לא יועברו למאמנים נוספים, או למחוק את הבקשה.

טופס ההרשמה המוקדמת למאמנים: הפרטים והתמונות משמשים אותנו כדי לחזור אליכם בוואטסאפ בנוגע להצטרפות, להכין לכם פרופיל ולפרסם אותו באתר אחרי אישור הצוות, כפי שהסכמתם בטופס. עד אז הם גלויים רק למנהלי האתר. בפרופיל שמתפרסם מופיעים השם, התמונות והפרטים המקצועיים, וכפתור וואטסאפ למספר שמסרתם, אבל לא המייל. מנהל האתר מקבל במייל הודעה על הרשמה חדשה, עם השם והעיר בלבד. עדכונים ודברי פרסום נשלחים רק למי שסימן את ההסכמה הנפרדת לכך, שאינה חובה, ואפשר להסיר אותה בכל עת.

נתוני השימוש משמשים אותנו לשיפור האתר ולהצגת מספרי הצפיות והלחיצות למאמנים באזור האישי שלהם. נתונים שקשורים לפרופיל של מאמן גלויים רק לאותו מאמן ולמנהלי האתר.

מאמנים ועסקים מ-Google Maps

כדי שיהיו באתר מאמנים ומקומות אימון בכל אזור ובכל תחום, הצוות מחפש עסקי אימון שמופיעים ב-Google Maps, דרך הממשק הרשמי של Google. בפרטים שהעסק פרסם שם (שם, טלפון, כתובת, אתר ודירוג) אנחנו משתמשים רק כדי לשאול את העסק פעם אחת אם הוא רוצה פרופיל או עמוד חינם באתר. הרשימה הזו פנימית וגלויה רק למנהלי האתר, ושום דבר ממנה לא מתפרסם בלי הסכמה: פרופיל או עמוד נוצרים רק אחרי שהעסק הסכים.

פרטים מ-Google שנשמרו אצלנו לפני יותר מ-30 ימים נמחקים אוטומטית. אחרי זה נשארים רק המזהה של העסק ב-Google, טביעת אצבע חד-כיוונית (hash) של מספר הטלפון במקום המספר עצמו, ומה שהצוות רשם על הפנייה, כדי שלא נפנה לאותו עסק שוב.

אם עסק עונה שהוא לא מעוניין, או מבקש שנמחק את הפרטים שלו, אנחנו מוחקים את כל מה ששמרנו עליו, כולל מה שהצוות רשם. אפשר לבקש את זה בכל עת, בתשובה להודעה שלנו או דרך עמוד יצירת הקשר. נשארים רק המזהה של העסק ב-Google וטביעת האצבע החד-כיוונית של מספר הטלפון, יחד עם התאריכים שבהם נוסף לרשימה ופנינו אליו וסימון שהפרטים נמחקו. אותם אנחנו שומרים רק כדי שלא נפנה אליו שוב, גם לא דרך רשומה אחרת עם אותו מספר.

דירוג Google Maps בפרופיל: רק בהסכמת המאמן, הצוות מקשר את העסק שלו ב-Google Maps לפרופיל באתר. אז מופיעים בפרופיל הדירוג ומספר הביקורות כפי שהם ב-Google Maps, עם קישור לשם. הם מגיעים מ-Google, מוצגים בנפרד מהדירוג של SuperSet ולא משפיעים עליו או על סדר התוצאות. אפשר לבקש להסיר את הקישור בכל עת.

אבטחת מידע

המידע נשמר במערכות מאובטחות עם הרשאות גישה מוגבלות: פנייה גלויה רק למאמן הרלוונטי ולמנהלי האתר. תעודות שמאמנים מעלים נשמרות באופן פרטי ונבדקות רק על ידי הצוות. פניות, ביקורות ובקשות נשמרות רק דרך השרת של האתר, אחרי בדיקת האבטחה, כך שאי אפשר לעקוף את הטפסים ולשלוח פניות מזויפות ישירות למערכת.

ספקים שמעבדים את המידע, ושמירה מחוץ לישראל

כדי להפעיל את האתר אנחנו נעזרים בספקים שמעבדים מידע בשבילנו. השרתים שלהם נמצאים מחוץ לישראל, ולכן המידע שנאסף באתר נשמר ומעובד מחוץ לישראל. כל ספק מקבל רק את מה שנדרש לשירות שהוא נותן.

Lovable Cloud, שפועל על התשתית של Supabase: מסד הנתונים של האתר (פניות, ביקורות, בקשות, דיווחים, פרופילים ונתוני שימוש), החשבונות וההתחברות של מאמנים, והתמונות והתעודות שמאמנים מעלים. Lovable היא גם הפלטפורמה שבה האתר בנוי, והיא יכולה לקבל דיווחים טכניים על תקלות באתר. Lovable מפעילה באתר גם כלי סטטיסטיקה משלה: סקריפט שנטען מכתובת של האתר עצמו מדווח לה על צפיות בעמודים (כתובת העמוד המלאה, העמוד שממנו הגעתם וסוג הדפדפן), ושומר בדפדפן עוגייה בשם session-id למשך חצי שעה.
Cloudflare: האתר מאוחסן ומוגש דרך Cloudflare, ולכן כל ביקור באתר עובר דרכה, כולל כתובת ה-IP. גם בדיקת האבטחה בטפסים (Cloudflare Turnstile) היא של Cloudflare.
Google: הגופנים של האתר (Google Fonts) נטענים משרתי Google, ולכן הדפדפן שלכם פונה אליהם ומוסר להם את כתובת ה-IP. דרך Google Maps Platform הצוות מחפש עסקי אימון, ומשם מגיעים דירוגי Google Maps שבפרופילים (ראו למעלה). הפניות האלה יוצאות מהשרת שלנו, בלי מידע על המבקרים באתר. מאמנים שבוחרים להתחבר עם חשבון Google עוברים דרך Google ודרך שירות ההתחברות של Lovable.
YouTube (של Google): סרטוני ההדגמה במאגר התרגילים הם סרטונים של ערוצים ב-YouTube. עד שלוחצים על הסרטון העמוד לא פונה ל-YouTube בכלל. רק הלחיצה טוענת את הנגן מהכתובת youtube-nocookie.com, במצב הפרטיות המוגברת של YouTube, ואז הדפדפן שלכם פונה לשרתי YouTube ומוסר להם את כתובת ה-IP. מרגע שהסרטון פועל, YouTube עשויה לשמור בדפדפן עוגיות או מזהים דומים, והצפייה כפופה לתנאים ולמדיניות הפרטיות של Google.
WhatsApp: כשלוחצים על כפתור וואטסאפ, השיחה נפתחת ב-WhatsApp של Meta, וההודעה נשלחת לפי התנאים ומדיניות הפרטיות של WhatsApp.

הזכויות שלכם

אתם רשאים לבקש לעיין במידע שנשמר עליכם, לתקן אותו או למחוק אותו. מאמנים יכולים לערוך את הפרופיל באזור האישי. לכל בקשה אפשר לפנות אלינו.

איך מוחקים מידע

מאמנים: באזור האישי אפשר למחוק פניות שקיבלתם, חוץ מפנייה שממנה יצרתם קישור לבקשת חוות דעת: אותה מוחק צוות האתר, לבקשתכם דרך עמוד יצירת הקשר. בתחתית האזור האישי יש גם "מחיקת החשבון והפרופיל": היא מורידה את הפרופיל מהאתר ומוחקת מיד ולצמיתות את החשבון, פרטי הפרופיל, התמונות, התעודות, הפניות, הביקורות על הפרופיל, הדיווחים על הפרופיל והקישורים לבקשת חוות דעת. נתוני השימוש של הפרופיל נשארים אצלנו בלי שיוך לפרופיל ובלי כתובת העמוד שלו. אם העסק שלכם ב-Google Maps היה מקושר לפרופיל, נשארים ממנו רק המזהה ב-Google וטביעת האצבע החד-כיוונית של מספר הטלפון, כדי שלא נפנה אליכם שוב.
מאמנים שנרשמו בטופס ההרשמה המוקדמת: אפשר לבקש מאיתנו בכל עת למחוק את ההרשמה ואת התמונות, דרך עמוד יצירת הקשר. אם כבר פורסם פרופיל, נסיר גם אותו.
מתאמנים, כותבי ביקורות ומי ששלחו בקשה "מצאו לי מאמן": אפשר לבקש מאיתנו בכל עת למחוק פנייה, ביקורת או בקשה, דרך עמוד יצירת הקשר. פנייה שכבר הגיעה למאמן, למשל בוואטסאפ, נשמרת גם אצלו, ואת המחיקה שם אפשר לבקש ממנו ישירות.

שמירת מידע

פניות למאמנים נמחקות אוטומטית שנה אחרי שנשלחו, ובקשות "מצאו לי מאמן" נמחקות שנה אחרי שנשלחו. פנייה שבמועד המחיקה יש לה קישור פתוח לבקשת חוות דעת נשמרת עד שהקישור ינוצל או שתוקפו יפוג. פנייה נמחקת קודם לכן אם המאמן מוחק אותה או את החשבון שלו, וכל פנייה או בקשה נמחקת גם כשתבקשו. פרטי מאמנים וביקורות נשמרים כל עוד הפרופיל קיים. נתוני שימוש נשמרים לצורך ניתוח השימוש באתר ושיפורו, ואפשר לבקש למחוק אותם כמו כל מידע אחר.

הרשמה בטופס ההרשמה המוקדמת, עם התמונות שלה, נמחקת אוטומטית שנה אחרי שנשלחה, או קודם לכן אם תבקשו. אם הפרופיל שהוכן ממנה מופיע באתר, היא נשמרת כל עוד הוא באתר, כרישום של ההסכמה שלכם. אם טופס לא נשלח עד הסוף, מוחקים את התמונות שלו אחרי יום, בפעם הבאה שמנהל האתר נכנס לרשימת ההרשמות.

טיוטה של פרופיל שלא נשלחה לבדיקה, וטיוטה שהצוות הכין ולא התקבלה דרך הקישור, נמחקות אחרי 90 ימים בלי עדכון, או קודם לכן אם תבקשו. קיבלתם דרך קישור אישי פרופיל שהצוות הכין, וכבר התחלתם באשף טיוטה משלכם שלא נשלחה לבדיקה? הטיוטה הזו נמחקת כשהפרופיל עובר אליכם.

יצירת קשר בנושא פרטיות

לשאלות, לבקשות ולתלונות בנושא פרטיות, כולל בקשה לעיין במידע, לתקן אותו או למחוק אותו, כתבו לנו דרך עמוד יצירת הקשר.