מדיניות פרטיות ויידוע בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (כנוסחו לאחר תיקון מס’ 13)

עודכן בתאריך : ‎14.08.2025

1. כללי

1.1. מדיניות זו נועדה להסדיר את אופן איסוף, השימוש, העיבוד, האחסון וההגנה על מידע אישי הנאסף על ידי ספורט נאיה ג’ים (להלן: “בעל המאגר/החברה”) במסגרת פעילותה באתר www.gymastery.co.il (להלן: “האתר”)

1.2. מדיניות זו מנוסחת בהתאם להוראות חוק הגנת הפרטיות, התשמ"א–1981, כנוסחו לאחר תיקון מס’ 13, ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017, וכל דין רלוונטי אחר.

1. הגדרות

2.1. “מידע אישי” – כל נתון על אדם מזוהה או על אדם שניתן לזהותו במאמץ סביר, במישרין או בעקיפין, לרבות שם, מספר זהות, כתובת, מספר טלפון, כתובת דוא"ל, כתובת IP, נתוני מיקום, נתוני אמצעי תשלום, נתוני בריאות, מצב כלכלי, מזהה מקוון, וכל נתון נוסף כהגדרתו בחוק.

2.2. “מידע רגיש” – מידע אישי מסוגים המנויים בסעיף 7 לחוק, לרבות נתונים רפואיים, גנטיים, ביומטריים, עבר פלילי, דעות פוליטיות, אמונות דתיות, ונתוני שכר ופעילות פיננסית.

1. מטרות איסוף ועיבוד המידע

3.1. המידע האישי נאסף ועובד על ידי החברה לצורך:

  3.1.1. מתן שירותים ללקוחות וביצוע עסקאות מכר;

  3.1.2. ניהול חשבון משתמש באתר;

  3.1.3. שיפור חוויית המשתמש באתר, התאמת תכנים ושירותים;

  3.1.4. שליחת עדכונים, הצעות שיווקיות ומסרים פרסומיים – בכפוף להסכמת המשתמש;

  3.1.5. עמידה בהוראות כל דין, צו שיפוטי או דרישה של רשות מוסמכת.

1. חובת היידוע

4.1. החברה מודיעה בזאת כי מסירת המידע האישי תלויה ברצון המשתמש, אלא אם חלה עליו חובה חוקית למסור את המידע.

4.2. אי-מסירת המידע עלולה למנוע מהחברה לספק את השירותים המבוקשים, כולם או חלקם.

1. החברה מתחייבת לכבד כל פנייה לעדכון מידע/הסרת מידע תוך 7 ימים ממועד הפנייה
2. מסירת מידע לצדדים שלישיים

5.1. החברה לא תעביר מידע אישי לצד שלישי אלא במקרים הבאים:

  5.1.1. לצורך אספקת השירותים והפעלת האתר, לרבות לספקי משנה (שירותי סליקה, משלוחים, אחסון נתונים);

  5.1.2. אם ניתנה הסכמת המשתמש במפורש;

  5.1.3. אם נדרשת על פי דין או צו של רשות מוסמכת;

  5.1.4. במסגרת הליך משפטי שבו החברה צד.

1. שמירה ואבטחת מידע

6.1. החברה נוקטת באמצעי אבטחת מידע סבירים ומתקדמים, בהתאם לדרישות תקנות הגנת הפרטיות (אבטחת מידע), לשם הגנה על המידע האישי מפני אובדן, שימוש בלתי מורשה, שינוי או גילוי.

6.2. עיבוד המידע יתבצע אך ורק על פי הרשאת “בעל השליטה במאגר” ובהתאם למטרות שנקבעו כדין.

1. זכויות המשתמשים

7.1. כל אדם זכאי לעיין במידע האישי המוחזק עליו במאגרי החברה, בהתאם לסעיף 13 לחוק.

7.2. כל אדם זכאי לבקש את תיקון או מחיקת המידע אודותיו, בהתאם לסעיף 14 לחוק.

7.3. בקשות כאמור יש להפנות לכתובת: [אימייל הממונה על הגנת הפרטיות DPO 

1. ממונה על הגנת הפרטיות

8.1. החברה מינתה ממונה על הגנת הפרטיות, האחראי על פיקוח, ייעוץ ובקרה בנוגע לעמידה בהוראות הדין בנושא פרטיות המידע.

8.2. פרטי ההתקשרות עם הממונה: יחיאל אורון, דוא"ל: gummikol@gmail.com, טלפון: 03-7589030

1. עדכוני מדיניות

9.1. החברה שומרת לעצמה את הזכות לשנות או לעדכן מדיניות זו מעת לעת, בהתאם לצורך ובכפוף לדין.

9.2. נוסח המדיניות העדכני יפורסם באתר וייכנס לתוקף במועד פרסומו.

הצעה זו אינה תחליף לייעוץ משפטי, כל מטרתה למסגר את התחייבותכם

בברכה,

בנוסף ממליץ לעבור על הרשימה הבאה כדי שלא תשכחו דבר (מיועד למנהלי האתרים) צ’ק ליסט – עמידה בתיקון 13 לחוק הגנת הפרטיות

1-  מסמכים ומדיניות באתר

•  מדיניות פרטיות מעודכנת בהתאם לתיקון 13 (כולל הגדרת מידע אישי, מטרות שימוש, זכויות נושאי מידע, פרטי DPO).
•  תנאי שימוש הכוללים סעיפים לעניין פרטיות ואבטחת מידע.
•  מדיניות עוגיות (Cookies Policy) מפורטת, עם הסבר על סוגי העוגיות ומטרות השימוש.
•  הודעת יידוע Pop-up  פס קבוע בכל נקודת איסוף מידע באתר. (מצריך פיתוח)
•  קישור למדיניות הפרטיות בפוטר ובכל טופס איסוף מידע.

2- חובות משפטיות ורגולטוריות

•  בדיקת הצורך במינוי ממונה על הגנת הפרטיות (DPO) ומינוי בפועל אם נדרש.
•  עדכון הסכמים עם ספקי טכנולוגיה, סליקה, משלוחים, אחסון, להבטחת עמידה בדרישות הגנת פרטיות.
•  חובת הודעה לרשות אם במאגר יש מעל 100,000 נושאי מידע או מידע רגיש.
•  ניהול הסכמות משתמשים לאיסוף מידע ושימוש בעוגיות (Consent Log (מצריך פיתוח

3- אבטחת מידע – טכני

•  מסמך הגדרות מאגר (כפי שנדרש בתקנות אבטחת מידע)
•  נהלי אבטחת מידע כתובים ומאושרים ע"י ההנהלה.
•  שימוש ב HTTPS לכל האתר.
•  אימות דו-שלבי (2FA ) למערכת הניהול והחשבונות הפנימיים.
•  בקרת הרשאות גישה למידע – גישה רק למי שזקוק לצורך עבודתו.
•  תיעוד גישה למידע רגיש (Log)
•  גיבויים יומיים מאובטחים ובדיקות שחזור תקופתיות.
•  ביצוע סקר סיכונים ובדיקות חדירות (למאגרי אבטחה גבוהה).

4-  תפעול ובקרות

•  ניהול ותיעוד בקשות עיון, תיקון ומחיקת מידע, כולל מועדים ותוצאות טיפול. (ניתן לתעד ידנית על ידי בעל האתר)
•  הגבלת שמירת מידע – מחיקה של נתונים שאינם נדרשים עוד.