מדיניות הפרטיות

1. בעלת השליטה בנתונים

בעלת השליטה בנתונים האישיים שלך היא המפעילה המזוהה למעלה. לכל בקשה בנושא פרטיות, יש להשתמש בפרטי הקשר המופיעים שם.

2. אילו נתונים אנו אוספים

• נתוני חשבון: שם, אימייל, טלפון (לא חובה), סיסמה (נשמרת מגובבת אצל ספק הזהויות שלנו), מגדר (משמש לכלל הסטודיו לנשים בלבד ולקביעת יעדי האנרגיה בתוכנית שלך), שנת לידה (לא חובה), השפה שלך והמדינה שלך, הנלקחת מהגדרת האזור בטלפון ולא ממיקומו.
• נתוני הזמנות ומנוי: תוכניות, מצב תשלום, הזמנות ונוכחות.
• נתוני תשלום: תשלומים באתר מעובדים על ידי Stripe, ורכישות באפליקציה על ידי Apple (App Store) או Google (Google Play). אנו מקבלים את התוצאה — המוצר, הסטטוס והתאריכים שלו, ומזהה עסקה או רכישה — ולעולם לא את פרטי הכרטיס המלאים שלך.
• נתוני מאמנת הבריאות: המטרות שלך, העדפות תזונה ואלרגיות, מצבים רפואיים או פציעות שסיפרת לנו עליהם, ההרגשה שלך מיום ליום, יומן האוכל שלך, מדדי גוף (למשל גובה, משקל), שינה, צעדים, אימונים, הציוד ומקומות האימון שלך, הודעות השיחה שלך עם Wyla והפרטים שהיא שומרת בזיכרון שלה.
• נתונים מ-Apple Health או מ-Health Connect, רק אם חיברת אותם (סעיף 4).
• תמונות ומסמכים שנבחרו לשליחה, סורק הברקוד, המיקום שלך במהלך ריצות, הליכות ורכיבות אופניים, ו — רק אם הופעל — האזור המשוער של האימונים, לצורך מזג האוויר (סעיף 5).
• נתוני אפליקציה: אסימוני התראות, אירועי שימוש, דוחות שגיאה וצירי זמן של אימונים מונחים (סעיף 6).
• מה ששלחת לנו: משוב מהאפליקציה, בקשות החזר והודעות ביטול, וכן טופס יצירת הקשר ורשימת ההמתנה באתר (שם, אימייל, הודעה).
• נתונים טכניים: אחסון מקומי מוגבל הדרוש כדי לשמור על החיבור שלך לחשבון; יומנים בסיסיים לאבטחה ולאמינות.

3. נתונים הקשורים לבריאות (קטגוריה מיוחדת)

חלק מנתוני מאמנת הבריאות (למשל אלרגיות, נתוני גוף, שינה, אימונים, יומן אוכל) הם נתונים מקטגוריה מיוחדת לפי סעיף 9 ל-GDPR. אנו מעבדים אותם על בסיס הסכמתך המפורשת, הניתנת בתיבת סימון נפרדת ביצירת החשבון (או, בחשבונות קיימים, באפליקציה), ונרשמת עם התאריך וגרסת הנוסח שאישרת. אפשר לבטל את ההסכמה בכל עת על ידי מחיקת החשבון מהאפליקציה או בפנייה אלינו — ביטול ההסכמה אינו משפיע על עיבוד קודם.

אם לא רשומה הסכמה בחשבון שלך (למשל, כי הוא נוצר לפני שתיבת הסימון הזו הייתה קיימת), האפליקציה מבקשת אותה בראש מסך «בית». עד למתן ההסכמה, שום דבר שנקרא מ-Apple Health או מ-Health Connect לא נשמר ו-Wyla לא עונה לך, כך שנתוני הבריאות שלך לא נשלחים ל-OpenAI; מה שהזנת בעצמך בינתיים, כמו ארוחה, משקל או אימון, רק נשמר בחשבון שלך כדי שהאפליקציה תוכל להציג לך אותו.

4. Apple Health ו-Health Connect

החיבור ל-Apple Health (ב-iPhone) או ל-Health Connect (ב-Android) הוא אופציונלי, והאפליקציה פועלת גם בלעדיו. Wylo אינה שומרת דבר שנקרא מהם אלא אם נתת את ההסכמה לנתוני בריאות המתוארת בסעיף 3, והגרסה הנוכחית של האפליקציה אינה קוראת דבר לפני שנתת אותה: אם לא נתת, היא מבקשת אותה עם הבחירה להתחבר. לאחר החיבור, Wylo קוראת רק את סוגי הנתונים שהתרת במסך ההרשאות של הטלפון, ואפשר לבטל את ההרשאה הזו בכל עת ב-Health Connect או בהגדרות הבריאות של ה-iPhone. מאותו רגע לא נקרא שום דבר חדש; מה שכבר יובא נשאר בהיסטוריית ה-Wylo שלך עד שהחשבון יימחק או עד שתתקבל ממך בקשה למחוק אותו, ואת האימונים והארוחות שיובאו אפשר גם למחוק אחד-אחד באפליקציה. אם ניתנה לכך רשות, האפליקציה גם מסנכרנת ברקע (ב-Android, בערך כל שש שעות), ובחיבור הראשון היא מייבאת פעם אחת את האימונים הקודמים שלך, עד שנתיים אחורה, כדי שהתוכנית שלך תתחיל מהיסטוריית האימונים האמיתית שלך.

מה שנקרא נשמר עם החשבון שלך בשרתים שלנו באיחוד האירופי ומשמש את Wyla לתכנון ולהתאמה של האימונים והארוחות שלך — ולכן הוא גם חלק ממה שנשלח ל-OpenAI כשהיא עונה לך (סעיף 8). נתונים שנקראו מ-Apple Health או מ-Health Connect לעולם אינם נמכרים, לעולם אינם משמשים לפרסום או לשיווק, לעולם אינם משמשים להחלטות בנושאי אשראי או ביטוח, ולעולם אינם מועברים לאיש מלבד הספקים שבסעיף 8, המעבדים אותם בשמנו כדי לספק את התכונות האלה. אנשי Wylo אינם קוראים אותם, אלא אם ביקשת זאת מאיתנו (למשל בעת דיווח על בעיה), אם הדבר נדרש לצורכי אבטחה או אם החוק מחייב זאת. השימוש שלנו במידע שהתקבל מ-Health Connect עומד במדיניות ההרשאות של Health Connect (Health Connect Permissions policy), כולל דרישות השימוש המוגבל (Limited Use).

מה אנו קוראים, ברשותך, ולמה — וסוג הנתונים היחיד שאנו כותבים:

• סשנים של פעילות גופנית (אימונים): הסוג, שעת ההתחלה והסיום, משך הזמן, האנרגיה והמרחק של אימונים שתיעדת באפליקציות אחרות או בשעון, כדי שהתוכנית של Wyla תביא אותם בחשבון במקום לבקש ממך לרשום אותם שוב.
• דופק: במהלך כל אימון שיובא, ובזמן אמת במהלך ריצה מונחית, כדי להראות כמה מאומץ היה אימון ולקבוע את עצימות האימונים הבאים.
• שינה: כמה ישנת בכל לילה (וגם תנומות, אם היו), כדי ש-Wyla תוכל להביא בחשבון את ההתאוששות שלך — למשל, להקל על האימון אחרי לילה קצר.
• משקל ושומן גוף: כדי לעקוב אחר ההתקדמות שלך לעבר המטרה ולקבוע את יעדי האנרגיה והחלבון של תוכנית הארוחות שלך.
• תזונה: לכל ארוחה שתועדה באפליקציות אחרות, האנרגיה, החלבון, הפחמימות והשומן שלה, שם האפליקציה שתיעדה אותה (ב-Health Connect, שם הארוחה עצמה, כשהאפליקציה נתנה לה שם) ומתי היא נאכלה, כדי שיומן האוכל שלך ומה שנותר מהיעדים היומיים שלך יהיו שלמים.
• צעדים וקלוריות פעילות שנשרפו: סיכומים יומיים, המוצגים במסך «בית» ונכללים באנרגיה ששרפת באותו יום.
• סך הקלוריות שנשרפו ומרחק (Health Connect): האנרגיה והמרחק של כל אימון שיובא, לסיכום האימון ולהתקדמות הקצב שלך.
• מסלולי אימון (Apple Health בלבד): באימון בחוץ, המסלול משמש רק ב-iPhone שלך כדי לחשב את המרחק שעברת לאורך הזמן; קואורדינטות ה-GPS אינן נשלחות אלינו.
• מה ש-Wylo כותבת — תזונה: כשארוחה מסומנת כנאכלה, אנו כותבים ל-Apple Health או ל-Health Connect את שמה, סוג הארוחה, האנרגיה, החלבון, הפחמימות והשומן, כדי שאפליקציות הבריאות האחרות שלך יראו את אותו יומן אוכל. Wylo אינה כותבת נתונים אחרים.

5. מצלמה, תמונות, מסמכים ומיקום

האפליקציה משתמשת במצלמה, בתמונות ובמיקום שלך רק לפעולות שמופעלות ביוזמתך:

• תמונות שנשלחות על ידך: תמונה של ארוחה (כדי להעריך מה יש בצלחת), תמונה בשיחה עם Wyla, או תמונות של חדר כושר (כדי לזהות את הציוד). הן מגיעות לשרתים שלנו ול-OpenAI, שקוראת אותן. תמונות של ארוחות ותמונות מהשיחה נשמרות בהיסטוריה שלך; תמונות של חדר כושר אינן נשמרות לאחר שהציוד זוהה. איננו משתמשים במיקום שטלפון יכול לשמור בתוך תמונה.
• מסמכים שנשלחים על ידך בשיחה עם Wyla: קובצי PDF, Word, Excel, CSV וקובצי טקסט, עד 10 עמודים בהודעה (כל תמונה נחשבת לעמוד אחד). הם מגיעים לשרתים שלנו ול-OpenAI, שקוראת אותם כדי ש-Wyla תוכל לענות לך: קובץ PDF נשלח כמו שהוא, ומהקבצים האחרים אנו מחלצים את הטקסט בשרתים שלנו ושולחים רק את הטקסט הזה. אנחנו שומרים את המסמך כדי ש-Wyla תוכל לקרוא אותו שוב כשעולה לגביו שאלה בהמשך — קובץ PDF כקובץ עצמו, ושאר הקבצים כטקסט שחילצנו — בשרתים שלנו באיחוד האירופי; כשהיא קוראת מסמך שוב, הוא נשלח שוב ל-OpenAI באותה דרך. אפשר לראות כל מסמך ולמחוק אותו באפליקציה, תחת חשבון › הזיכרון של Wyla, וכולם נמחקים יחד עם החשבון שלך.
• סורק ברקודים: התמונה מהמצלמה נקראת בטלפון שלך על ידי Google ML Kit, ורק מספר הברקוד נשלח אלינו, כדי לחפש את המוצר ב-Open Food Facts. שום תמונה לא יוצאת מהטלפון שלך.
• מצלמה במהלך אימונים: תכונת ליווי הטכניקה באמצעות המצלמה אינה זמינה בגרסה הנוכחית של האפליקציה, ולכן האפליקציה אינה משתמשת במצלמה במהלך אימון. לפני שנציע אותה, נעדכן מדיניות זו.
• מיקום במהלך ריצות, הליכות ורכיבות: עם התחלת פעילות כזו באפליקציה, היא מבקשת הרשאת מיקום ומשתמשת ב-GPS של הטלפון כדי למדוד מרחק וקצב, גם כשהמסך נעול (ב-Android מוצגת התראה כל עוד המעקב פועל). קואורדינטות ה-GPS נשארות בטלפון שלך: רק המרחק, הקצב, הזמן והדופק של האימון מועלים, לעולם לא המסלול. מלבד זאת ומלבד מזג האוויר (הסעיף הבא), האפליקציה אינה משתמשת במיקום שלך.
• מזג האוויר במקום האימון: רק אם הופעל (במסך הבית), האפליקציה קוראת את מיקום הטלפון ברמת דיוק נמוכה, מעגלת אותו בטלפון לאזור של כ־10 ק״מ ושולחת אלינו רק את האזור הזה. אנחנו שומרים אותו עם החשבון שלך, מעדכנים אותו לכל היותר פעם בשש שעות בזמן השימוש באפליקציה, ומשתמשים בו כדי לבקש מהמכון המטאורולוגי הנורבגי (MET Norway) את התחזית לאזור — מהשרתים שלנו, בלי שום דבר שמזהה אותך — כדי ש־Wyla תוכל להציע להזיז או להקל אימון בגלל חום, קור, גשם או רוח, וכדי שקצבי היעד של ריצה מודרכת יוקלו בחום. אם המיקום כבוי עבור האפליקציה, נמחק את האזור השמור בפעם הבאה שהאפליקציה נפתחת; גם מחיקת החשבון מוחקת אותו. התחזית היא של MET Norway ונעשה בה שימוש לפי רישיון CC BY 4.0.
• מיקרופון: האפליקציה אינה מקליטה שמע. פקודות קוליות במהלך אימונים אינן זמינות בגרסה הנוכחית.

6. התראות, שימוש באפליקציה ודוחות שגיאה

איננו מציגים פרסומות, איננו משתמשים בשירותי פרסום או ניתוח של חברות אחרות, והאפליקציה אינה משתמשת במזהה הפרסום של המכשיר שלך. מה שהאפליקציה שולחת לנו:

• התראות: אם הן מאופשרות, אסימון ההתראות של הטלפון שלך נשמר עם החשבון שלך כדי לשלוח לך את התזכורות וההודעות של Wyla. הן נמסרות באמצעות Firebase Cloud Messaging של Google (המשתמש במזהה התקנה משלו), וב-iPhone באמצעות שירות התראות הדחיפה של Apple. אפשר לכבות אותן בכל עת בהגדרות הטלפון.
• אירועי שימוש: אנו מתעדים בעצמנו כמה שלבים — למשל, שהוצגה לך הצעת המנוי, שהתחלת תוכנית או שהתחיל מנוי — ואם הגעת דרך אחד מקישורי הקמפיין שלנו, מאיזה קמפיין. אנו משתמשים בהם רק כדי להבין ולשפר את Wylo, ואיננו מעבירים אותם לחברות פרסום או ניתוח.
• דוחות שגיאה: כשמשהו נכשל באפליקציה (למשל, אי אפשר להשלים רכישה), היא שולחת לנו קוד שגיאה, את השורה הראשונה של השגיאה הטכנית ואת המקום בקוד שלנו שבו היא קרתה, את המסך, את גרסת האפליקציה ואת הפלטפורמה. איננו מוסיפים אליהם את ההודעות, הארוחות או ערכי הבריאות שלך. אם החשבון נמחק, הדוחות האלה נשמרים ללא כל קשר לזהותך.
• צירי זמן של אימונים מונחים: אם נתת את ההסכמה לנתוני בריאות, האפליקציה מתעדת מה קורה במהלך אימון מונחה — שלבי התוכנית (השמות שלהם) והתזמון שלהם, הפסקות, הנחיות הקצב, מתי Wyla דיברה וכמה ארוך היה כל משפט שלה, כמה זמן נמשך האימון והמרחק שהאפליקציה מדדה, וכל שגיאה טכנית — כדי שנוכל למצוא ולתקן בעיות באימונים מונחים. ציר זמן אינו מכיל דופק או נתונים אחרים מ-Apple Health או מ-Health Connect, לא את מה ש-Wyla אמרה לך, לא תמונות מהמצלמה ולא מיקום, והוא נמחק יחד עם החשבון שלך.
• דופק באימונים: אם נתת את ההסכמה לנתוני בריאות ואפשרת גישה ל-Apple Health או ל-Health Connect, אימונים מונחים יכולים לשמור ברשומת האימון שלך את מדידות הדופק הזמינות, ממוצעים וערכים מרביים של האימון ושל כל מקטע, וכן עקומת דופק המבוססת על דגימות. הדבר חל הן על אימונים במקום סגור והן על אימונים בחוץ. Wyla יכולה להשתמש ברשומות אלה כדי לבחון את האימונים שלך. מדידת דופק בזמן אמת מוצגת רק כל עוד היא עדכנית; ייתכן ששעון מחובר לא יספק מדידות בזמן אמת. מדידות הבריאות האלה נפרדות מצירי הזמן האבחוניים, אינן משמשות לפרסום, והן נמחקות יחד עם החשבון שלך. נתוני התנועה של הטלפון משמשים במכשיר עצמו להצגת תדירות הצעדים בריצות מונחות; מדידות תדירות הצעדים אינן מועלות.

7. מדוע אנו משתמשים בנתונים שלך והבסיסים החוקיים

• לאספקת הסטודיו, בית הקפה, ההזמנות והחשבון — ביצוע חוזה (סעיף 6(1)(ב)).
• לעיבוד תשלומים ולעמידה בחובות החשבונאות והמס — חובה חוקית (סעיף 6(1)(ג)).
• לאספקת מאמנת הבריאות ולשמירת ההעדפות שלך והמידע הבריאותי שמסרת — הסכמתך (סעיף 6(1)(א) וסעיף 9(2)(א)).
• לשמירה על אבטחת השירותים שלנו ולשיפורם — האינטרסים הלגיטימיים שלנו (סעיף 6(1)(ו)).
• לשליחת הודעות שירות או, בהסכמה, הודעות שיווקיות — חוזה או הסכמה.

8. מי מעבד נתונים עבורנו (מעבדים)

הספקים שלהלן מעבדים נתונים בשמנו: הם פועלים לפי הנחיותינו ורק ככל הנדרש לאספקת השירות שלהם. איננו מוכרים נתונים אישיים ואיננו חולקים אותם עם מפרסמים.

אינם ברשימה זו, משום שאינם מעבדים מטעמנו: Apple (App Store) ו-Google (Google Play), שדרכן מתבצעות הרכישות באפליקציות ושמעבדות אותן כבעלות שליטה עצמאיות לפי התנאים ומדיניות הפרטיות שלהן, ושולחות לנו רק את התוצאה (סעיף 2); וכן מאגרי המזון הציבוריים (Open Food Facts ו-USDA FoodData Central) שהשרתים שלנו פונים אליהם לקבלת ערכים תזונתיים, ושולחים אליהם רק מספר ברקוד או שם של מזון — שום דבר שמזהה אותך. גם המכון המטאורולוגי הנורבגי (MET Norway) אינו ברשימה: השרתים שלנו מבקשים ממנו את תחזית מזג האוויר לאזור של כ־10 ק״מ — רק את האזור, שום דבר שמזהה אותך.

• Amazon Web Services (AWS), באיחוד האירופי: אירוח, מסד הנתונים, אחסון התמונות שלך, ההתחברות (Amazon Cognito) והאימיילים שלנו.
• OpenAI: מייצרת את התשובות והתוכניות של Wyla וקוראת את התמונות והמסמכים ששלחת. לשם כך היא מקבלת את ההודעות, התמונות והמסמכים שלך ואת נתוני הפרופיל, הבריאות והאימונים ש-Wyla צריכה כדי לענות לך. אנו מבקשים ממנה לא לשמור אותם לצפייה מאוחרת יותר; לפי התנאים שלה ללקוחות API היא שומרת אותם רק לתקופה מוגבלת, לצורך זיהוי שימוש לרעה, ואינה משתמשת בהם לאימון המודלים שלה.
• Stripe: תשלומים באתר.
• Google: Firebase Cloud Messaging (מסירת התראות), Cloud Text-to-Speech (הופך לשמע את הטקסט של מה ש-Wyla אומרת באימונים מונחים) ו-ML Kit, הקורא ברקודים בטלפון שלך ושולח ל-Google רק מידע טכני על השימוש בו ועל ביצועיו, לעולם לא תמונות.
• Apple: מסירת התראות ב-iPhone (Apple Push Notification service).

9. העברות בינלאומיות

רוב העיבוד מתבצע באיחוד האירופי. כאשר ספק (למשל OpenAI, Google, Apple או Stripe) מעבד נתונים מחוץ לאזור הכלכלי האירופי, ההעברה מוגנת באמצעים מתאימים כגון סעיפי החוזה הסטנדרטיים של הנציבות האירופית או, עבור ספקים המוסמכים לפיה, מסגרת פרטיות הנתונים בין האיחוד האירופי לארה״ב (EU–US Data Privacy Framework).

10. כמה זמן אנו שומרים נתונים

אנו שומרים נתוני חשבון, הזמנות ומאמנת בריאות כל עוד החשבון שלך פעיל, ולאחר מכן ככל הנדרש לעמידה בחובות חוקיות (למשל רישומים חשבונאיים, בדרך כלל לתקופות שהחוק מחייב). אפשר לבקש מאיתנו למחוק נתונים מוקדם יותר כאשר אין חובה חוקית לשמור אותם.

רישומים פיסקליים של תשלומים (חשבוניות, עסקאות) נשמרים אצל מעבד התשלומים שלנו, Stripe, לתקופה הנדרשת בחוק; עם מחיקת החשבון, היסטוריית התשלומים באפליקציה נמחקת יחד עם שאר הנתונים שלך.

לאחר מחיקת החשבון ייתכן שנשמור סטטיסטיקות מצטברות אנונימיות לחלוטין (למשל אורך חיי החשבון בחודשים, מספר אימונים, חודש נטישה) — ללא שם, אימייל, מזהים או תוכן שיחות, כך שלא ניתן לקשר אותן לאדם כלשהו.

11. הזכויות שלך

• גישה, תיקון ומחיקה — אפשר למחוק את החשבון לצמיתות ישירות מהאפליקציה (חשבון ← פרטיות ונתונים).
• ניידות נתונים — ייצוא JSON מלא, ישירות מהחשבון שלך.
• שליטה בזיכרון של העוזרת: ב«הזיכרון של Wyla» אפשר לראות כל מה שהיא זכרה ולמחוק כל פריט בנפרד.
• הגבלת העיבוד או התנגדות לו; אפשר לכבות הודעות יזומות ואת התוכנית השבועית האוטומטית בהגדרות.
• ביטול ההסכמה בכל עת, מבלי להשפיע על עיבוד קודם.
• הגשת תלונה לרשות הפיקוח הרומנית (ANSPDCP, dataprotection.ro).

12. עיבוד אוטומטי

מאמנת הבריאות מייצרת הצעות באופן אוטומטי על סמך המידע שניתן לה. אלה הצעות לא מחייבות ואינן יוצרות השפעות משפטיות או בעלות משמעות דומה; ההחלטה אם לפעול לפיהן היא שלך.

13. עוגיות ואחסון מקומי

אנו משתמשים רק באחסון ההכרחי להפעלת האתר ולשמירה על החיבור שלך לחשבון. איננו משתמשים בעוגיות פרסום של צד שלישי.

14. אבטחה

אנו נוקטים אמצעים טכניים וארגוניים להגנה על הנתונים שלך, לרבות הצפנה בהעברה, גיבוב של פרטי התחברות, בקרות גישה, והשחרה אוטומטית של מזהים רגישים (למשל מספרים דמויי כרטיס אשראי) לפני שהם מגיעים לבינה המלאכותית או לאחסון.

15. ילדים

השירותים שלנו מיועדים לגיל 18 ומעלה (18+). איננו אוספים ביודעין נתונים מילדים.

16. שינויים ויצירת קשר

אנו רשאים לעדכן מדיניות זו; הגרסה הנוכחית מפורסמת כאן. לכל שאלה או למימוש הזכויות שלך, אפשר לפנות אלינו בפרטים שלמעלה.