מדיניות פרטיות
מדיניות זו מסבירה איזה מידע נאסף בעת השימוש באתר ובשירות EverFlow, כיצד נעשה בו שימוש, וכיצד אנו שומרים עליו. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025). השימוש באתר ובשירות מהווה הסכמה למדיניות זו.
EverFlow היא תוכנית wellness דיגיטלית לתרגול ולחיזוק שרירי רצפת האגן לגברים. השירות מיועד לבני 18 ומעלה בלבד.
1. מי אנחנו ואיש הקשר לפרטיות
מפעיל האתר והשירות: דניאל זיו, עוסק פטור (מס' עוסק 326177607). המפעיל הוא עוסק פטור רשום.
איש קשר לענייני פרטיות: דניאל זיו, בדוא"ל everflow069@gmail.com. (לא מונה "ממונה הגנת פרטיות" שכן אין לכך חובה בהיקף הפעילות הנוכחי.)
על מה חלה מדיניות זו: על אתר EverFlow (everflowlanding.com) ועל אפליקציית EverFlow ל-iOS כאחד. שני השירותים מופעלים על ידי אותו מפעיל ומשתמשים באותו חשבון. במקומות שבהם הפרקטיקה שונה בין האתר לאפליקציה, הדבר מצוין במפורש. באפליקציה אין עוגיות: איסוף נתוני השימוש מתחיל רק כשמגיעים לשאלה הראשונה, וניתן לכבותו בכל עת דרך "שיתוף נתוני שימוש" במסך הפרופיל. התשלום באפליקציה מעובד על ידי Apple (In-App Purchase) ומנוהל באמצעות RevenueCat, ולא על ידי Polar.
2. איזה מידע נאסף — והפרדה חשובה
חשוב לנו שתבין/י בדיוק מה נשמר ואיפה:
א. תשובות השאלון — התשובות על מצבך נשמרות רק במכשיר שלך
תשובות השאלון הנוגעות לחיי מין ולמצב בריאותי — משך, שליטה, איכות זקפה, התאוששות, חשק, תדירות אוננות, שינה, מתח, ביטחון וחרדה — נשמרות אך ורק במכשיר שלך, בדפדפן, באמצעות אחסון מקומי (localStorage). מידע זה אינו נשלח לשרתים שלנו ואינו נשלח לאף צד שלישי, איננו צופים בו ואיננו מאחסנים אותו. הוא משמש רק כדי להציג לך תוכנית מותאמת בדפדפן, וניתן למחוק אותו בכל עת על ידי ניקוי נתוני האתר בדפדפן.
החריג היחיד: בכפוף להסכמתך לעוגיות אנליטיקס, חמישה נתונים לא-רגישים נשלחים לשירות המדידה שלנו (PostHog, שרתי האיחוד האירופי) כדי שנדע היכן לשפר את השאלון: קבוצת הגיל, המטרה שבחרת, תחומי המיקוד שסימנת, ותדירות ואורך האימון המועדפים. לגבי כל יתר השאלות נרשם רק שנענתה שאלה — לא מה נענה. אם לא אישרת עוגיות אנליטיקס, לא נשלח דבר. פירוט מלא במדיניות העוגיות.
ב. פרטי הרכישה וההרשמה — נשמרים בשרת
סדר הפעולות באתר: התשלום מתבצע תחילה בעמוד המאובטח של סולק התשלומים (Polar), ורק אחריו נפתח החשבון. פרטי האמצעי הכספי נמסרים ישירות ל-Polar ואינם נשמרים אצלנו בשום שלב.
בעת התשלום נשמרים אצל ספק התשתית שלנו (Supabase) כתובת הדוא"ל שמסרת ל-Polar, סוג התוכנית שנרכשה, מזהי העסקה של Polar וקישור אישי חד-פעמי ליצירת החשבון. שמירה זו נדרשת כדי שנוכל לספק לך את הגישה ששילמת עבורה גם אם נסגר החלון או נותק החיבור לפני שהספקת להירשם. הבסיס החוקי הוא ביצוע החוזה מולך.
בעת פתיחת החשבון נשמרים בנוסף: שם משתמש, סיסמה (מאוחסנת בצורה מגובבת/מוצפנת) וסטטוס המנוי שלך.
ג. מידע טכני ועוגיות
בכפוף להסכמתך, ייאסף מידע שימוש ומדידה באמצעות עוגיות וכלי אנליטיקס/פרסום. פירוט מלא במדיניות העוגיות. מידע זה אינו מקושר לתוכן השאלון.
3. המטרות שלשמן נאסף המידע
אנו אוספים ומעבדים מידע למטרות מוגדרות וצרות בלבד:
- פתיחה וניהול של חשבון המשתמש;
- אספקת השירות והצגת התוכנית האישית;
- ביצוע התשלום וניהול המנוי;
- מתן תמיכה ומענה לפניות;
- שיפור השירות ומדידת ביצועים (בכפוף להסכמה לעוגיות).
לא נעשה במידע שימוש החורג מהמטרות הללו.
4. מסירת מידע לצדדים שלישיים והעברה אל מחוץ לישראל
איננו מוכרים מידע אישי. אנו נעזרים בספקי שירות ותשתית, וחלקם מעבדים ומאחסנים מידע מחוץ לישראל. ההעברה נעשית על בסיס הסכמתך ובכפוף להתחייבות הספקים לשמירה על המידע:
| ספק | מה מועבר | למטרה |
|---|---|---|
| Supabase | שם משתמש, אימייל, סיסמה מגובבת, סטטוס מנוי, פרטי הרכישה ומזהי העסקה | אחסון החשבון והתחברות |
| Polar.sh (Polar Software, Inc.) | פרטי תשלום, אימייל, מזהה לקוח | עיבוד תשלומים וניהול מנוי (Merchant of Record) |
| Resend (Resend, Inc.) | כתובת דוא"ל ותוכן ההודעה | שליחת הודעת השירות שלאחר התשלום (הקישור ליצירת החשבון) |
| PostHog (שרתי האיחוד האירופי) | דפים שנצפו, לחיצות, מקור הגעה, סוג מכשיר, שגיאות טכניות, הקלטת מושב ושלב העצירה בשאלון. מתוך השאלון: גיל, תדירות ואורך אימון מועדפים, המטרה והתחומים שסימנת. ללא תשובות על תפקוד גופני ומצב אישי, וללא כתובת IP. לאחר פתיחת חשבון — גם מזהה המשתמש וסטטוס המנוי | אנליטיקס, איתור תקלות ושיפור השירות |
| Meta / Google (בעתיד) | מזהי שימוש ופעולות באתר | מדידת קמפיינים והתאמת פרסום |
בנוסף, מידע עשוי להימסר אם הדבר נדרש לפי דין, צו שיפוטי, או לשם הגנה על זכויותינו.
5. דיוור ושיווק
הודעות שירות: מיד לאחר תשלום נשלחת אליך הודעת דוא"ל אחת ובה הקישור האישי ליצירת החשבון וקישור להורדת האפליקציה. זו הודעה תפעולית הנדרשת לאספקת השירות ששילמת עבורו, ואינה דבר פרסומת. הודעות תפעוליות נשלחות באמצעות ספק הדיוור שלנו (Resend).
דיוור שיווקי: לא נשלח אליך דברי פרסומת בדוא"ל או במסרונים ללא הסכמתך המפורשת מראש, בהתאם לחוק התקשורת (בזק ושידורים). ההסכמה לדיוור היא נפרדת ואינה תנאי לשימוש בשירות, וניתן להסיר את עצמך מרשימת הדיוור בכל עת באמצעות קישור ההסרה שבכל הודעה או בפנייה אלינו.
6. הזכויות שלך
לפי חוק הגנת הפרטיות עומדות לך הזכויות הבאות, ואנו נטפל בפנייתך בתוך זמן סביר:
- עיון במידע שנשמר אודותיך (סעיף 13);
- תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14);
- הסרה מרשימת דיוור ישיר (סעיף 17ו);
- חזרה מהסכמה לעוגיות ולמעקב בכל עת.
לכל בקשה ניתן לפנות אל everflow069@gmail.com.
7. תקופת שמירה ומחיקת מידע
פרטי החשבון נשמרים כל עוד המנוי או החשבון פעילים, ולאחר מכן לפרק זמן סביר הנדרש לצרכים חשבונאיים, משפטיים ולבירור פניות. לאחר מכן המידע יימחק או יונפק לאנונימי. תשובות השאלון על מצבך הגופני, כאמור, נשמרות רק במכשירך ואינן מוחזקות אצלנו כלל. נתוני המדידה (לרבות חמשת הנתונים הלא-רגישים מהשאלון והקלטות המושב) נשמרים אצל PostHog באיחוד האירופי; ההקלטות נמחקות אוטומטית לאחר 30 יום.
8. אבטחת מידע
אנו נוקטים אמצעים סבירים להגנה על המידע בהתאם לדרישות הדין, לרבות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. עם זאת, אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להתחייב לאבטחה מוחלטת.
9. קטינים
השירות מיועד לבני 18 ומעלה בלבד. איננו אוספים ביודעין מידע על קטינים. אם נודע לנו שנאסף מידע כזה, נפעל למחיקתו.
10. שינויים במדיניות
אנו רשאים לעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם באתר, ותאריך העדכון האחרון יופיע בראש המסמך. המשך השימוש לאחר העדכון מהווה הסכמה למדיניות המעודכנת.
הערה: בהתאם לתיקון 13, אין חובת רישום מאגר מידע למגזר הפרטי בהיקף פעילות זה; אנו ממשיכים לעמוד בכל יתר חובות החוק.
פרטי המפעיל: דניאל זיו, עוסק פטור (מס' עוסק 326177607). מס' עוסק (עוסק פטור): 326177607 · כתובת: מושב מגדים, כוכב הים 30 · דוא"ל: everflow069@gmail.com · טלפון: 052-732-2722.