מדיניות פרטיות - Kalfit

עדכון אחרון: 28/06/2026

("החברה") Kalfit מכבדת את פרטיות המשתמשים באפליקציה אותה היא מפעילה ("המשתמש/ים" ו-"האפליקציה", בהתאמה). מטרת מדיניות הפרטיות היא לתאר בקווים כלליים את האופן בו פועלת החברה בקשר עם מידע, כהגדרתו בחוק הגנת הפרטיות התשמ"א-1981 ("חוק הגנת הפרטיות"), הנאסף אודות המשתמש. מדיניות פרטיות זו מהווה חלק מתנאי השימוש הזמינים באפליקציה ("תנאי השימוש"). הדין החל וסמכות השיפוט הם של מדינת ישראל, והשירות מיועד לשימוש בישראל. החברה רשאית לעדכן מפעם לפעם את מדיניות הפרטיות, ועל כן מומלץ לבדוק לעיתים תכופות אם נעשו בה שינויים. שינויים ייכנסו לתוקפם עם פרסומם באפליקציה.

האפליקציה מיועדת לניהול חדרי כושר.

כללי

בכדי להשתמש באפליקציה ובכדי לקבל גישה לאזור האישי, ייתכן והמשתמש יידרש לספק לחברה מספר פרטים אודותיו. פרטים אלו עשויים לכלול, בין היתר:

• מספר טלפון נייד — המזהה הראשי לחשבון, המשמש להתחברות באמצעות קוד חד-פעמי (OTP)
• שם מלא
• מספר דירה ושיוך לבניין
• תמונות ותיאור הנמסרים על ידי המשתמש בעת דיווח על תקלה בציוד
• כל מסמך, קובץ ומידע אחר אשר יימסר על ידי המשתמש לחברה באמצעות האפליקציה (הפרטים שלעיל, יחד: “המידע)

המשתמש מצהיר כי ידוע לו שלא חלה עליו חובה חוקית למסור את פרטיו, וכי מסירת המידע נעשית מרצונו החופשי ובהסכמתו. המשתמש מסכים בזאת לשמירת המידע במאגרי המידע של החברה, ככל שנדרש על פי דין, ולשימוש בו כמפורט במדיניות זו.

החברה רואה חשיבות רבה בשמירה על פרטיות המשתמש, ועושה מאמצים רבים על מנת לשמור כיאות על המידע שנמסר לה. החברה תשמור מידע אישי אך ורק למשך התקופה הנדרשת להגשמת המטרות שלשמן נאסף או לצורך עמידה בהוראות הדין, ולא מעבר לכך, ותבצע בדיקות תקופתיות שבסיומן מידע שאין בו עוד צורך יימחק או יהפוך לאנונימי.

גיל המשתמשים

השירות מיועד לבגירים בני 18 ומעלה) .קטינים רשאים להשתמש באפליקציה אך ורק באישור ובאחריות הורה או אפוטרופוס .(מאחר שהחברה אינה אוספת את גיל המשתמש, האחריות לעמידה בדרישת הגיל חלה על המשתמש, והחברה אינה אוספת ביודעין מידע מקטינים ללא אישור כאמור. ככל שייוודע לחברה כי נאסף מידע מקטין ללא אישור הורה או אפוטרופוס, היא תפעל למחיקתו.

מטרות איסוף המידע

מסירת הפרטים מהווה הסכמה מצד המשתמש לכך שייעשה במידע שימוש בהתאם למטרות הבאות:

• מתן השירותים למשתמש, לרבות ניהול חשבון, אימות התחברות, הזמנת אימונים וניהול מתקני הכושר
• טיפול בדיווחי תקלות בציוד
• מתן עדכונים והתראות תפעוליות הקשורים לשירות, בהתאם להעדפות המשתמש - לרבות תזכורות אימון,הזמנות לאימון משותף, ועדכון על סטטוס דיווח.
• שיפור והעשרת השירותים, יצירת שירותים חדשים, ושינוי או ביטול שירותים קיימים
• אבטחה ותחזוקה של האפליקציה
• מניעה וטיפול בהפרות תנאי השימוש
• עמידה בהוראות הדין

הבסיס החוקי לעיבוד המידע הוא הסכמת המשתמש והצורך באספקת השירות שביקש. החברה אינה עושה שימוש במידע לצרכים שיווקיים.

הרשאות מכשיר

האפליקציה מבקשת את ההרשאות הבאות, וכל אחת משמשת אך ורק למטרה המצוינת לצידה. ניתן לסרב או לבטל כל הרשאה בהגדרות המכשיר:

• יומן כתיבה) — להוספת אימונים שהמשתמש בחר ליומן המכשיר שלו)
• מצלמה — לצילום תקלה בעת דיווח
• גלריית תמונות / מדיה — לבחירת תמונה קיימת לצורך דיווח
• התראות (Push) — לתזכורות, הזמנות לאימון משותף, ועדכון על סטטוס דיווח.
• גישה לרשת — לתקשורת עם השרת

גילוי מידע לצדדים שלישיים

החברה לא תמכור, תשכיר או תעביר את המידע אודות המשתמש, כולו או חלקו, לצד שלישי, אלא בהתקיים אחד מן התנאים הבאים:

• חשיפה לספקי משנה המעורבים באספקת השירותים, בהיקף הנדרש לאספקתם בלבד, ובלבד שלא יעשו במידע שימוש מעבר למטרה זו
• מסירת מידע במידת הצורך או כנדרש על פי חוק או בהליכים משפטיים
• במקרה בו תמצא החברה כי פעולות המשתמש מפרות את תנאי השימוש או מבוצעות לשם תרמית
• במקרה של שינוי ארגוני, מיזוג או העברת פעילות, ובלבד שהגוף הקולט יקבל על עצמו את הוראות מדיניות זו.

ספקי המשנה שבאמצעותם פועלת החברה כוללים, בין היתר:

• Google Cloud Platform (Cloud Run) - אירוח השרת ועיבוד הבקשות
• Google Cloud Storage - אחסון תמונות הנמסרות בדיווחי תקלה
• Neon (PostgreSQL) - מסד הנתונים הראשי
• Expo / EAS - בנייה ועדכוני אפליקציה (OTA)
• Expo Push, Firebase Cloud Messaging (עבור Android) ו-Apple Push Notification service (עבור iOS) — לצורך משלוח
• ספק SMS לאימות PULSEEM OTP

שיתוף מול ועד הבית / מנהל הבניין

לצורך תפעול מתקני הכושר בבניין, משתמשים בעלי הרשאת ניהול (ועד הבית או מנהל הבניין ) עשויים לראות מידע מסוים אודות דיירי הבניין, ובכלל זה שם, מספר דירה, הזמנות אימון ודיווחי תקלה. מידע זה נחשף אך ורק לצורך ניהול המתקנים בבניין הרלוונטי.

מידע טכני ותיעוד

בזמן השימוש באפליקציה נאסף ומתועד אוטומטית בשרתי החברה מידע טכני, ובכלל זה כתובת ה-IP של המשתמש ונתוני בקשה בסיסיים, וזאת לצורך תפעול ואבטחה. בהסכמתו למדיניות זו, המשתמש מסכים לביצוע התיעוד כאמור.

יובהר כי החברה אינה עושה שימוש בכלי analytics או במעקב התנהגותי של צד שלישי ( כגון Google Analytics, Firebase Analytics, Sentry או Crashlytics) אינה עוקבת אחר פעילות המשתמש מחוץ לאפליקציה, ואינה עושה שימוש בקובצי Cookies לצרכי פרסום.

אבטחת מידע, מיקום ושמירה

המידע מאוחסן בשירותי google cloud & neon ישראל (region): ככל שהמידע מאוחסן מחוץ לישראל, השימוש בשירות מהווה הסכמה להעברת המידע ואחסונו מחוץ לישראל, בהתאם לחוק הגנת הפרטיות והתקנות בנוגע להעברת מידע אל מחוץ לגבולות המדינה.

החברה נוקטת אמצעי אבטחה מקובלים, ובהם הצפנת תעבורה (TLS), שמירת אסימוני התחברות בגיבוב (hash) בלבד ולא כטקסט גלוי, וגישה מבוקרת לפי תפקיד. עם זאת, אין באפשרות החברה להבטיח אבטחה מוחלטת.

תקופות השמירה העיקריות:

• קודי אימות (OTP) — נמחקים כ-5 דקות לאחר יצירתם
• נתוני התחברות (session) — עד 90 יום, ומתחדשים עם שימוש
• תמונות מדיווח שלא הושלם — נמחקות אוטומטית כ-24 שעות לאחר ההעלאה
• מידע חשבון ופעילות — כל עוד החשבון פעיל; עם מחיקת החשבון יימחק או יהפוך לאנונימי, למעט מידע שיש לשמור על פי דין

מאגר מידע

הנתונים שנאספו אודות המשתמש יישמרו במאגר המידע של החברה ("מאגר המידע") ובאחריותה, בהתאם לחוק הגנת הפרטיות והתקנות שהותקנו מכוחו..

זכות עיון, תיקון ומחיקה

כל אדם זכאי לעיין במידע המוחזק לגביו. אדם שעיין במידע אודותיו ומצא כי אינו נכון, שלם, ברור או מעודכן, רשאי לפנות לחברה בבקשה לתקנו או למחקו. למשתמש עומדות הזכויות הבאות:

• מחיקת חשבון: ניתן למחוק את החשבון ואת המידע הקשור אליו דרך האפליקציה מסלול מחיקה נגיש באפליקציה.
• עיון ותיקון: ניתן לפנות לחברה בכתובת support@kalfit.co.il בבקשה לעיין במידע או לתקנו
• ביטול הסכמה להתראות: ניתן לשנות את העדפות ההתראות בכל עת בהגדרות האפליקציה

יצירת קשר

בכל שאלה או בקשה בנוגע למדיניות זו או לטיפול במידע, ניתן לפנות לחברה בכתובת: support@kalfit.co.il.