1. מבוא
סימפליסיטי ("השירות", "האפליקציה") היא מערכת ניהול פרקטיקה (Practice OS) המיועדת למאמנים, מנטורים ומטפלים. השירות מופעל על ידי בניה דור ("אנחנו", "המפעיל").
מדיניות פרטיות זו מסבירה אילו נתונים נאספים, כיצד הם מעובדים ומאוחסנים, מהן זכויותיך, וכיצד ניתן לפנות אלינו. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו (לרבות תיקון 13), ולתקנות GDPR במידת הרלוונטיות.
השימוש בשירות מהווה הסכמה לתנאים המפורטים במדיניות זו. אם אינך מסכים — אנא הפסק את השימוש.
2. הגדרות מרכזיות
משתמש — מאמן, מנטור או מטפל הנרשם לשירות ומשתמש בו לניהול הפרקטיקה שלו.
לקוח קצה — האדם שהמשתמש מלווה, ואשר פרטיו מוזנים לאפליקציה על ידי המשתמש. לקוח קצה אינו צד ישיר בהסכם עם סימפליסיטי.
נתוני משתמש — כל מידע שנוצר, מוזן או מסונכרן לשירות על ידי המשתמש.
מפעיל — בניה דור, עוסק פטור, ישראל. דואר אלקטרוני: simplicity.os.app@gmail.com
3. יחס בין הצדדים — Controller ו-Processor
ביחס לנתוני לקוחות הקצה: המשתמש הוא "בעל המאגר" (Controller) — הוא הגורם שמחליט מה לאסוף ולמה. סימפליסיטי היא "מעבד מידע" / "מחזיק" (Processor) — היא מעבדת את הנתונים בהתאם להוראות המשתמש בלבד ולצורך מתן השירות.
ביחס לנתוני המשתמש עצמו (חשבון, פרופיל, נתוני שימוש): סימפליסיטי היא בעל המאגר.
האחריות להשגת הסכמות מדעת מלקוחות הקצה, לחוקיות איסוף המידע אודותם ולאמינותו, חלה במלואה על המשתמש העסקי בלבד. המפעיל לא יישא באחריות כלפי צדדים שלישיים שנתוניהם הוזנו למערכת על ידי המשתמש.
4. נתונים שנאספים
4.1 נתוני המשתמש
שם מלא, כתובת דואר אלקטרוני, סיסמה מוצפנת (או אימות Google) — בעת הרשמה.
מקצוע/תפקיד — להתאמה אישית של הממשק.
נתוני שימוש — פעילות כללית לצורך תפעול ושיפור השירות.
4.2 נתוני לקוחות הקצה (מוזנים על ידי המשתמש)
המשתמש מזין ידנית נתונים על לקוחות הקצה שלו. נתונים אלו יכולים לכלול:
שם מלא, טלפון, כתובת דואר אלקטרוני, כתובת מגורים, תאריך לידה.
הערות, סיכומי פגישות, ורפלקציות — אלו עשויים להכיל מידע רגיש.
נתונים פיננסיים — עלות לפגישה, היסטוריית תשלומים.
נתונים אלו מאוחסנים בשרתי האיחוד האירופי, מבודדים לכל משתמש בנפרד (Row-Level Security — כל משתמש ניגש אך ורק לנתונים שלו), ומוגנים בהצפנת-אחסון ברמת-התשתית (at-rest) ובהצפנת-תעבורה (HTTPS/TLS). קיימת גישה טכנית מוגבלת לתשתית לצורכי תפעול, תמיכה וגיבוי בלבד.
4.3 סנכרון Google Calendar (אופציונלי)
אם המשתמש בוחר לחבר את יומן Google שלו, האפליקציה מבקשת גישת קריאה בלבד (calendar.readonly) ליומן הראשי. נשמרים: כותרת האירוע, שעת התחלה וסיום, משך. לא נשמרים: תיאור, רשימת משתתפים, מיקום.
טוקני הגישה ליומן נשמרים בצורה מאובטחת ומוגבלים לגישת המערכת בלבד. ניתן לנתק את היומן בכל עת — ניתוק מבטל את הרשאת הגישה אצל Google.
4.4 מידע טכני ומזהים דיגיטליים (תיקון 13)
בהתאם לתיקון 13 לחוק הגנת הפרטיות, מידע טכני כגון כתובת IP, נתוני מיקום ומזהים דיגיטליים נחשב למידע אישי לכל דבר ועניין, ואנו מתייחסים אליו ברמת האבטחה והפרטיות הנדרשת. מידע מסוג זה נאסף באופן מצומצם לצורך תפעול ואבטחת השירות בלבד.
4.5 וולונטריות מסירת המידע
לא חלה עליך חובה חוקית למסור את המידע; מסירתו נעשית מרצונך ובהסכמתך, לצורך המטרות המפורטות בסעיף 5. עם זאת, ללא המידע ההכרחי (כגון שם ודוא"ל בעת ההרשמה) לא נוכל לספק את השירות.
5. כיצד נעשה שימוש בנתונים
מתן השירות — ניהול לקוחות, פגישות, כספים ויעדים עבור המשתמש.
שיפור השירות — ניתוח דפוסי שימוש אנונימיים לצורך פיתוח.
תמיכה טכנית — טיפול בפניות ותקלות.
אבטחה — זיהוי שימוש לרעה ומניעת גישה לא מורשית.
סימפליסיטי לא מוכרת נתונים ולא משתפת אותם עם גורמי פרסום. איננו משתמשים במידע אישי לאימון מודלי בינה מלאכותית, ואיננו משתמשים בתוכן ההערות, הסיכומים או נתוני לקוחות הקצה לאימון מודלים מכל סוג.
6. אחסון ואבטחת מידע
6.1 מיקום אחסון
נתוני השירות מאוחסנים בשרתי Supabase באירלנד (אזור eu-west-1), בתחום האיחוד האירופי, בהתאם לתקנות GDPR.
6.2 הצפנה
הנתונים מוצפנים באחסון (at-rest) ברמת-התשתית של ספק האירוח (Supabase), ומבודדים לכל משתמש באמצעות Row-Level Security — כך שכל משתמש ניגש אך ורק לנתונים שלו.
כל התקשורת בין האפליקציה לשרת מוצפנת בפרוטוקול HTTPS/TLS.
סיסמאות משתמשים נשמרות בצורת hash בלבד (לא בטקסט גלוי).
6.3 גישה פנימית
לצוות סימפליסיטי יש גישה טכנית מוגבלת לתשתית הנתונים לצורכי תפעול, תמיכה וגיבוי, המצומצמת לבעלי-הרשאה בלבד. איננו מוכרים נתונים, איננו משתפים אותם עם מפרסמים, ואיננו משתמשים בתוכן ההערות לאימון מודלים (ראו סעיף 5).
6.4 רמת אבטחה וניהול הגנת הפרטיות
השירות מיישם אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ברמת אבטחה בינונית (רמה 3): נהלי סיסמאות מורכבים וניהול הרשאות, רישום ומעקב אחר גישות למאגר (Logs), וביקורות אבטחה תקופתיות.
מונה ממונה הגנת פרטיות (DPO) האחראי על נושאי הגנת הפרטיות בארגון; ניתן לפנות אליו בכתובת simplicity.os.app@gmail.com.
6.5 ספקי שירות צד שלישי
סימפליסיטי משתמשת בספקי השירות הבאים לצורך הפעלת השירות:
Supabase (אירלנד) — מסד נתונים ואימות משתמשים.
Vercel (ארה"ב) — אחסון ממשק המשתמש. עשוי לעבד נתוני IP ולוגים.
Google (ארה"ב) — אימות OAuth וסנכרון יומן, בכפוף למדיניות הפרטיות של Google.
Resend (ארה"ב) — שליחת הודעות דואר אלקטרוני מהמערכת.
אנליטיקה — עתידי: יתווסף עם הפעלת שירות אנליטיקה. כיום איננו משתמשים בכלי אנליטיקה של צד שלישי.
ספקים אלו כפופים להסכמי עיבוד נתונים (DPA) מתאימים. מידע המועבר אליהם מועבר, ככל הניתן, בצורה אנונימית או מקודדת.
7. העברת מידע בינלאומית
חלק מספקי השירות שלנו ממוקמים מחוץ לישראל (כגון Vercel ו-Google בארה"ב). העברת מידע אל מדינות האיחוד האירופי וממנו מתבצעת בהתאם להחלטת הנאותות (Adequacy Decision) שהוענקה לישראל.
בהעברה למדינות שאינן בעלות רמת הגנה נאותה, אנו מבטיחים כי ההעברה מתבצעת באמצעות מנגנון משפטי מתאים — סעיפים חוזיים תקניים (SCC), הסכמה מפורשת של נושא המידע, או התחייבות חוזית של המקבל לעמידה בסטנדרטים של הגנת הפרטיות הישראלית.
8. שמירת נתונים ומחיקה
8.1 כל עוד החשבון פעיל
הנתונים נשמרים כל עוד החשבון פעיל, לצורך מתן השירות.
8.2 מחיקת חשבון
המשתמש רשאי למחוק את חשבונו בכל עת מהגדרות האפליקציה. לאחר בקשת מחיקה:
ניתן לבטל את הבקשה בתוך 30 יום.
לאחר 30 יום — כל הנתונים נמחקים לצמיתות, כולל נתוני לקוחות קצה, פגישות, הערות וקבצים.
לא ניתן לשחזר נתונים לאחר המחיקה הסופית.
8.3 ייצוא נתונים
המשתמש רשאי לייצא את כל נתוניו בכל עת מהגדרות האפליקציה, בפורמט Excel. הייצוא כולל: לקוחות, פגישות, הערות, עסקאות, יעדים, ותשובות יומיות — לפי בחירת המשתמש.
9. זכויות המשתמש
בהתאם לחוק הגנת הפרטיות (1981) ולתקנות GDPR, למשתמש זכויות הבאות:
עיון (סעיף 13 לחוק) — לבקש לראות אילו נתונים שמורים אודותיו.
תיקון (סעיף 14 לחוק) — לדרוש תיקון של מידע שגוי, לא שלם או לא מעודכן.
מחיקה / הזכות להישכח — לדרוש מחיקת הנתונים (ראו סעיף 8.2), בכפוף לחריגים שבדין.
ניוד — לייצא את הנתונים בפורמט מובנה וקריא-מכונה (ראו סעיף 8.3).
התנגדות — להתנגד לעיבוד נתונים למטרות שיווק ישיר או במקרים מסוימים אחרים.
מניעת דואר זבל (סעיף 30א לחוק התקשורת) — דיוור פרסומי יישלח רק בכפוף להסכמה מפורשת; ניתן להסיר את עצמך מרשימת התפוצה בכל עת, ללא עלות, באמצעות קישור ההסרה בתחתית כל הודעה או בפנייה ל-simplicity.os.app@gmail.com.
לממש זכויות אלו: simplicity.os.app@gmail.com — נשיב בתוך 30 יום. כדי להגן על המידע, נאמת את זהות הפונה לפני מסירה, תיקון או מחיקה של נתונים.
10. שימוש בנתונים לצורכי שיווק
בכפוף להסכמה מפורשת בעת ההרשמה, אנו עשויים להשתמש בכתובת הדואר האלקטרוני של המשתמש ליצירת קהלי פרסום מותאמים (כגון Lookalike Audiences) בפלטפורמות כמו Meta, לצורך הרחבת בסיס המשתמשים של סימפליסיטי.
שימוש זה: מותנה בהסכמה מפורשת בלבד — לא מסומן כברירת מחדל בהרשמה. מוגבל לאימייל של המשתמש בלבד — לא נתוני לקוחות קצה, לא הערות, לא תוכן. ניתן לביטול בכל עת — בפנייה ל-simplicity.os.app@gmail.com.
משתמש שלא הסכים לא ייכלל בכל פעולה שיווקית מסוג זה.
11. עוגיות ומעקב
האפליקציה משתמשת ב-cookies טכניים הנחוצים לפעולתה (שמירת מצב התחברות). cookies אלו פטורים מהסכמה.
בכפוף להסכמתך — הניתנת דרך באנר העוגיות באתר — אנו עשויים להשתמש גם ב-cookies של אנליטיקה ופרסום, לרבות עוגיות לצורך מדידת שימוש, הצגת מודעות רלוונטיות ופנייה חוזרת (retargeting) למבקרי דף הנחיתה. cookies לא-חיוניים אלו אינם נטענים עד לקבלת הסכמתך, וניתן לסרב או לחזור בך מההסכמה בכל עת דרך הבאנר.
גופני האפליקציה נטענים מ-Google Fonts — פעולה זו חושפת את כתובת ה-IP של המשתמש לשרתי Google. לא נאסף מידע נוסף.
12. הודעה על אירוע אבטחה
בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, במקרה של אירוע אבטחה חמור העלול לגרום לפגיעה ממשית בפרטיות, נדווח לרשות להגנת הפרטיות ללא דיחוי, ונודיע לנושאי המידע שנפגעו ככל שהאירוע עלול לגרום להם נזק ממשי.
ביחס לנתוני לקוחות הקצה, נודיע למשתמש (בעל המאגר) בתוך 72 שעות מרגע גילוי האירוע, בדואר אלקטרוני לכתובת הרשומה בחשבון. ההודעה תכלול את מהות האירוע, סוג המידע שנחשף, הסיכונים הפוטנציאליים והצעדים המומלצים להגנה.
13. קטינים
השירות מיועד לאנשי מקצוע בוגרים. אין להשתמש בשירות אם גיל המשתמש נמוך מ-18. אנו לא אוספים ביודעין נתונים של קטינים. אם נודע לנו על כך — הנתונים יימחקו.
14. שינויים במדיניות
אנו עשויים לעדכן מדיניות זו מעת לעת. במקרה של שינויים מהותיים, המשתמש יתבקש לאשר את המדיניות המעודכנת בכניסה הבאה לאפליקציה לפני שיוכל להמשיך להשתמש בשירות.
15. ניהול הגנת הפרטיות ויצירת קשר
לכל שאלה, בקשה או פנייה בנושא פרטיות:
דואר אלקטרוני: simplicity.os.app@gmail.com
לפניות בנושא הגנת הפרטיות ניתן לפנות גם לממונה הגנת הפרטיות (DPO) שלנו בכתובת הדוא"ל לעיל.
נשיב בתוך פרק זמן סביר — עד 30 יום, בהתאם לדרישות הדין.
מדיניות זו בתוקף מיום פרסומה. גרסה 2.3.