מדיניות פרטיות

1. מי אנחנו (בעלת מאגר המידע)

מדיניות פרטיות זו מתארת כיצד 90 דקות בשבוע ("אנחנו", "אנו") אוספים, משתמשים, מגלים ומגנים על המידע האישי שלכם בעת שימוש באתרים, באפליקציות (I'm Home, Shuffle Date, Shalema, LoveSync), בהדרכות האודיו ובחוברות העבודה שלנו (יחד "השירותים").

בעל מאגר המידע ("בעל השליטה") האחראי על המידע האישי שלכם לפי חוק הגנת הפרטיות, התשמ"א-1981 ("חוק הגנת הפרטיות") ולפי GDPR (במידת תחולתו) הוא:

יעקב ליפסקי, מייסד 90 דקות בשבוע (פועל כיחיד; רישום עוסק בישראל בהליך)
כתובת: [למילוי — כתובת רשומה בישראל]
דוא"ל: jacoblipsky@90minutes-a-week.com
טלפון: [למילוי]
מספר עוסק: טרם רשום ברשויות בישראל — הודעה זו תעודכן לאחר השלמת הרישום.

2. אילו פרטים אנחנו אוספים

2.1 פרטים שאתם מוסרים לנו ישירות

• חשבון ופרופיל: שם, כתובת דוא"ל, פרטי אימות, ופרטים אופציונליים על עצמכם ועל מערכת היחסים שלכם (בתוך האפליקציות).
• הרשמה לקבלת מדריך חינמי: בעת בקשת חוברת חינמית מאחד מדפי הנחיתה שלנו, אנו שומרים את כתובת הדוא"ל שלכם ואת הדף שממנו נרשמתם בקובץ הדיוור שלנו (אוסף Firestore בשם mailing_list).
• הרשמה לרשימת המתנה: בעת הצטרפות לרשימת ההמתנה של LoveSync, אנו שומרים את כתובת הדוא"ל שלכם.
• פניות באמצעות טופס יצירת קשר: שם, דוא"ל והודעה. (טופס יצירת הקשר פותח את תוכנת הדוא"ל שלכם ושולח אלינו ישירות; אנו מקבלים את מה שאתם מזינים.)
• תוכן משתמש בתוך האפליקציות: תשובות לשאלונים, רשומות יומן, שיחות ורפלקציות.
• הקלטות קול (Shalema): הקלטות הקול שאתם מקליטים לעצמכם העתידיים. אלה הקלטות של קולכם. הן נשמרות במכשיר שלכם כברירת מחדל ומועלות רק אם הפעלתם גיבוי או סנכרון, או בחרתם במפורש לשתף הקלטה.
• שיחות עם המלווה החכם (Shalema, בהצטרפות מרצון): אם תפעילו את המלווה הרפלקטיבי האופציונלי, הטקסט או השאלה שאתם שולחים והתשובות של המלווה מעובדים כמתואר ב-§4.
• קלט לתכנון דייט (Shuffle Date): המיקום שאתם מזינים או מרשים לאפליקציה לקרוא, טווח התקציב, מצב הרוח / רמת האנרגיה שבחרתם, הקטגוריות שסובבתם, והדירוגים וההעדפות שאתם נותנים אחרי דייט — שבהם האפליקציה משתמשת כדי להתאים הצעות עתידיות.
• היסטוריית צ'ק-אין יומי (I'm Home): התשובות שלכם לשאלות החיבור היומיות, הנשמרות כציר הזמן של מערכת היחסים שלכם.
• נתוני חיבור בין בני זוג (LoveSync): קוד החיבור שיצרתם או הזנתם, זהות חשבון בן/בת הזוג שאליו התחברתם, התזכורות המשותפות שלכם, ותשובות המוכנות שלכם (אישור / הצעת מועד אחר / דחייה).
• קודי הפניה: אם הזנתם קוד שותף או קוד הנחה, אנו רושמים את הקוד מול מזהה המשתמש שלכם באפליקציה כדי שהמחיר הנכון יחול והשותף המפנה יזוכה.
• פרטי שותפים בתוכנית השותפים: אם הצטרפתם לתוכנית השותפים שלנו, אנו אוספים את שמכם, כתובת הדוא"ל, מטבע התשלום, הוראות התשלום, ורישומי העמלות שנוצרו מההפניות שלכם.
• פרטי רכישה: בעת רכישת חוויית אודיו, מעבד התשלומים שלנו (ראו §5) אוסף את הנתונים הנדרשים לעיבוד הכרטיס. איננו מקבלים או שומרים מספרי כרטיסי אשראי מלאים.

2.2 פרטים שאנו אוספים אוטומטית

• נתוני שימוש / אנליטיקה (רק אם אישרתם עוגיות אנליטיקה): דפים שנצפו, לחצנים שנלחצו, עומק גלילה, משך סשן, אירועי הפעלה/השהיה של אודיו, שפה שנבחרה.
• נתוני מכשיר / לוגים: סוג מכשיר ומערכת הפעלה, סוג וגרסת דפדפן, מיקום משוער (מדינה / אזור — מבוסס IP), חותמת זמן, כתובת מפנה.
• עוגיות ואחסון דומה: ראו את מדיניות העוגיות. אחסון חיוני משמש לזכירת השפה ובחירת ההסכמה שלכם; אחסון אנליטיקה נוצר רק בהסכמתכם.

2.3 פרטים שאנו מקבלים מצדדים שלישיים

אם תגיעו אלינו דרך מודעת Meta (פייסבוק/אינסטגרם) ותתקשרו עם בוט ManyChat, Meta ו-ManyChat עשויות לחלוק איתנו מאפיינים מסוימים (המודעה שלחצתם עליה, מזהה ההודעות שלכם, התשובות שנתתם לבוט). אנו מייבאים רק את המידע ההכרחי כדי להמשיך את התהליך שביקשתם.

Apple ו-Google Play שולחות אלינו אירועי רכישה, מנוי, חידוש והחזר עבור האפליקציות שלנו, כדי שנוכל לספק את התכונות ששילמתם עליהן, לשמור על הרשאות מדויקות, ולחשב עמלות שותפים.

2.4 מידע רגיש

האפליקציות שלנו עוסקות במערכות יחסים, ברגשות ובהתבוננות פנימית. משמעות הדבר היא שהטקסט החופשי שאתם כותבים — רשומות יומן, תשובות צ'ק-אין, רפלקציות, שיחות עם המלווה — עלול להכיל מידע שחוקי הפרטיות מגדירים כרגיש: מידע על בריאותכם או מצבכם הנפשי, על מערכת היחסים וחיי האישות שלכם, על אמונותיכם הדתיות או הפילוסופיות, או פרטים על בן/בת הזוג שלכם.

• איננו מבקשים מידע כזה ואיננו מנתחים אותו כדי לסווג אתכם. הוא מגיע אלינו רק משום שבחרתם לכתוב אותו.
• במקום שבו חל ה-GDPR, הבסיס החוקי שלנו לעיבוד מידע מקטגוריות מיוחדות לפי סעיף 9 הוא הסכמתכם המפורשת (סעיף 9(2)(א)), הניתנת בעת יצירת התוכן או בעת הפעלת תכונה אופציונלית. ניתן לחזור מההסכמה על ידי מחיקת התוכן או כיבוי התכונה.
• לפי חוק הגנת הפרטיות הישראלי זהו "מידע רגיש", ואנו מחילים עליו את חובות האבטחה ובקרת הגישה המוגברות הנלוות לכך.
• Shalema מיועדת לנשים. אם תמסרו לנו את מגדרכם כדי להשתמש בה, גם זה מידע שאתם מוסרים מרצון ואנו משתמשים בו אך ורק כדי לאפשר לכם גישה.
• אנא הימנעו מכתיבת מידע על אנשים אחרים שלא היו רוצים שיתועד. תוכן שאתם כותבים על בן/בת הזוג שלכם הוא באחריותכם לשתף.

3. מטרות ובסיסים חוקיים

אנו מעבדים את המידע האישי שלכם למטרות הבאות, על הבסיסים הבאים (חוק הגנת הפרטיות §11 / GDPR סעיף 6):

מטרה	בסיס חוקי
משלוח החוברת החינמית ודיוורי המשך אליה	הסכמה (תיבת סימון בטופס) / צעדים טרום-חוזיים
עיבוד רכישה, אספקת אודיו וחוברת, שליחת קבלה	קיום חוזה
דיוור שיווקי על חוויות / אפליקציות חדשות	הסכמה — ניתן לחזור בכם בכל עת
אספקת התכונות שאתם משתמשים בהן: שמירת היומן, הצ'ק-אינים, התזכורות, הקלטות הקול, וחיבור בין בני זוג	קיום חוזה (והסכמה מפורשת לתוכן רגיש — ראו §2.4)
הפעלת המלווה החכם האופציונלי (Shalema) ומתכנן המסלול החכם (Shuffle Date) על הקלט שאתם שולחים	הסכמה — תכונות אלה כבויות עד שתפעילו אותן, וניתן לכבותן בכל עת
התאמת הצעות הדייט להעדפות ולדירוגים שאתם נותנים	קיום חוזה — זו התכונה שביקשתם
זיכוי קוד הפניה, חישוב עמלת שותפים ותשלום לשותפים	קיום חוזה (מול השותף) / אינטרס לגיטימי בהפעלת תוכנית הפניות
קביעת המחיר שמוצג לכם ומדידת ביצועי התמחור (ראו §13)	אינטרס לגיטימי בקביעת המחירים שלנו ובבדיקתם
אנליטיקה ובקרת ביצועים באתר/באפליקציה	הסכמה (דרך באנר העוגיות)
איתור הונאה, מניעת ניצול לרעה, אבטחת המערכת	אינטרס לגיטימי / חובה חוקית
עמידה בחוקי מסים, חשבונאות והגנת הצרכן	חובה חוקית

4. תכונות בינה מלאכותית וכיצד נעשה שימוש בקלט שלכם

חלקים מסוימים בשירותים שלנו משתמשים במודלים של בינה מלאכותית הפועלים על שרתים של צד שלישי, ולא על המכשיר שלכם. כאשר אתם משתמשים בתכונה כזו, הטקסט שאתם שולחים יוצא מהמכשיר שלכם ומעובד על ידי אותו ספק עבורנו. סעיף זה מפרט בדיוק אילו תכונות עושות זאת, מה נשלח, ומה לא.

4.1 Shalema — המלווה הרפלקטיבי האופציונלי

• כבוי כברירת מחדל. היומן שלכם נשאר במכשיר שלכם אלא אם הפעלתם את המלווה. ניתן לכבות אותו בכל עת, ואז דבר לא נשלח יותר.
• מה נשלח: טקסט היומן או השאלה שאתם שולחים באותו רגע, בתוספת חלק מהשיחה האחרונה כדי לשמור על רצף התשובה. איננו שולחים יחד איתם את שמכם, כתובת הדוא"ל או מזהי חשבון.
• מי מעבד: [למילוי — שם ספק מודל הבינה המלאכותית, למשל OpenAI, L.L.C. / Anthropic, PBC / Google LLC], הפועל כמעבד מטעמנו לפי הסכם עיבוד נתונים.
• אימון מודלים: אנו משתמשים בשכבת API שבה הקלט שלכם אינו משמש לאימון המודלים של הספק.
• שמירה אצל הספק: [למילוי — חלון השמירה של הספק, למשל "עד 30 יום לצורכי ניטור ניצול לרעה, ואז נמחק"].
• זה אינו אדם ואינו מטפל. המלווה הוא תוכנה. הוא אינו מספק טיפול רפואי, פסיכולוגי או מענה למצבי משבר, ואינו תחליף לאיש מקצוע או לאנשים שבחייכם. הדבר נאמר לכם באפליקציה לפני ההודעה הראשונה.
• אם תכתבו על פגיעה עצמית, המלווה מתוכנן להפסיק לשקף ובמקום זאת להפנות אתכם לעזרה אמיתית. אם אתם בסכנה כעת, פנו למספר החירום המקומי, או בישראל לסהר או לער"ן בטלפון 1201.

4.2 Shuffle Date — מתכנן המסלול החכם

• מה נשלח: המיקום שאתם מזינים או מרשים לאפליקציה לקרוא, טווח התקציב, מצב הרוח / רמת האנרגיה, וסוג הדייט שביקשתם. זה משמש ליצירת מסלול אחד ואינו מקושר לתוכן היומן או הצ'ק-אין שלכם.
• מי מעבד: [למילוי — שם ספק מודל הבינה המלאכותית] ליצירת התוכנית, ו-[למילוי — ספק מפות/מקומות, למשל Google LLC (Places API)] לאיתור מקומות אמיתיים בקרבתכם.
• מיקום: אנו מבקשים מיקום רק כשאתם משתמשים בתכונה זו, אתם יכולים לסרב ולהקליד עיר או אזור במקום, וניתן לבטל את ההרשאה בהגדרות הטלפון בכל עת. איננו עוקבים אחר מיקומכם ברקע.
• אימון מודלים: הקלט שלכם אינו משמש לאימון המודלים של הספק.

4.3 קול

חלק מהדרכות האודיו שלנו מוקראות בקול סינתטי שנוצר באמצעות ElevenLabs. זהו התסריט שלנו, שנוצר פעם אחת לפני שאי פעם שמעתם אותו — שום מידע אישי שלכם, ושום הקלטת קול שלכם, אינם נשלחים ל-ElevenLabs. הקלטות הקול שלכם ב-Shalema הן הקלטות שלכם, נשמרות במכשיר שלכם, ואינן מתומללות, מנותחות או נשלחות לשום ספק בינה מלאכותית.

4.4 מה לעולם איננו עושים עם בינה מלאכותית

• איננו מוכרים את התוכן שלכם לחברות בינה מלאכותית.
• איננו משתמשים ברשומות היומן, בצ'ק-אינים או בשיחות עם המלווה כדי לאמן מודל כלשהו, שלנו או של אחרים.
• איננו משתמשים בבינה מלאכותית לקבלת החלטה בעלת השפעה משפטית או השפעה משמעותית דומה עליכם (ראו §13).

5. נמענים וצדדים שלישיים מעבדים

איננו מוכרים או משכירים את המידע האישי שלכם. אנו חולקים אותו רק עם נותני השירות שלהלן, שכולם מחויבים חוזית להשתמש בו אך ורק לפי הנחיותינו:

נמען	מטרה	לאן הולך המידע
Google LLC — Firebase (אחסון, Firestore, Storage, Cloud Functions, Authentication)	אירוח האתר, שמירת חשבונות ורשימת תפוצה, אספקת הורדות מדריך חינמי	ארה"ב / האיחוד האירופי (מרכזי נתונים של גוגל)
Google LLC — Firebase Analytics	אנליטיקת שימוש מצרפית באתר/באפליקציה (רק בהסכמה)	ארה"ב
Google LLC — Google Fonts	משלוח גופן Inter המשמש באתר (כתובת IP ו-User-Agent נחשפים לגוגל בעת טעינת הגופן)	ארה"ב / האיחוד האירופי
Dodo Payments — סוחר רשום לרכישות חוויות אודיו	סליקת כרטיסי אשראי, ניהול מס, קבלות. Dodo Payments הוא הסוחר הרשום והודעת הפרטיות שלו חלה על אופן עיבוד נתוני התשלום.	האיחוד האירופי (ליטא) / ארה"ב
Apple Inc. ו-Google Play	רכישות בחנויות האפליקציות ומנויים בתוך האפליקציה	ארה"ב / לפי מדיניות שלהם
Meta Platforms Ireland Ltd. — Meta Ads / Pixel / Conversions API	ייחוס פרסומי ובניית קהלי דמיון, בעת שימוש. (פיקסל פועל רק לאחר אישור עוגיות שיווק.)	אירלנד / ארה"ב
ManyChat, Inc.	מפעיל את שיחות הבוט המקושרות למודעות שלנו; שומר את מזהה ההודעות שלכם ואת התשובות לבוט	ארה"ב
[למילוי — ספק מודל בינה מלאכותית] — המלווה ב-Shalema	יוצר את תשובות המלווה האופציונלי מטקסט היומן שאתם שולחים. בהצטרפות מרצון בלבד. הקלט שלכם אינו משמש לאימון מודלים. ראו §4.1.	[למילוי — ארה"ב / האיחוד האירופי]
[למילוי — ספק מודל בינה מלאכותית] — מתכנן המסלול ב-Shuffle Date	בונה מסלול דייט מהמיקום, התקציב ומצב הרוח שמסרתם. הקלט שלכם אינו משמש לאימון מודלים. ראו §4.2.	[למילוי — ארה"ב / האיחוד האירופי]
[למילוי — ספק מפות / מקומות]	איתור מקומות אמיתיים בקרבת המיקום שמסרתם למתכנן המסלול	[למילוי]
ElevenLabs, Inc.	יצירת קול לחלק מהדרכות האודיו. איננו שולחים נתונים אישיים שלכם, ולא את הקלטות הקול שלכם, ל-ElevenLabs.	ארה"ב
שותפים בתוכנית השותפים (אנשים ועסקים שמפנים אלינו לקוחות)	מקבלים נתונים מצרפיים על מספר ההפניות וההכנסה בת-העמלה המיוחסת לקוד שלהם. הם אינם מקבלים את שמכם, כתובת הדוא"ל שלכם או תוכן כלשהו מהאפליקציה.	ישראל / העולם
שירות משלוח אימייל (כיום מנותב דרך Google SMTP לאימיילים טרנזקציוניים)	משלוח מדריכים, קבלות, דוחות יומיים	ארה"ב / האיחוד האירופי

אנו רשאים גם לחשוף את המידע שלכם כאשר נדרש לכך על פי דין, בתגובה להליך משפטי תקף, לצורך הגנה על זכויותינו או בטיחות אחרים, או במסגרת מיזוג, רכישה או מכירת נכסים (במקרה כזה ניידע אתכם מראש).

6. פרסום, "מכירה" ו"שיתוף"

איננו מוכרים את המידע האישי שלכם תמורת כסף, ולעולם איננו משתפים עם מפרסמים את התוכן שאתם כותבים באפליקציות — יומנים, צ'ק-אינים, הקלטות קול, שיחות עם המלווה. אף פעם.

אנחנו כן מפרסמים. באתר שלנו, אם תאשרו עוגיות שיווק, ה-Meta Pixel ו-Conversions API שולחים ל-Meta תיעוד של הדפים שצפיתם בהם והפעולות שביצעתם (למשל: צפייה במוצר, שליחת טופס, התחלת תשלום), כדי שנוכל למדוד את המודעות שלנו ולהגיע לאנשים כמוכם. לפי חוק CPRA של קליפורניה זה נחשב "שיתוף" מידע אישי לצורכי פרסום התנהגותי חוצה-הקשרים, גם אם לא עובר כסף, וחוקים מדינתיים מסוימים בארה"ב יגדירו זאת "מכירה". אנחנו מתארים זאת כך במקום להסתתר מאחורי ההגדרה.

• הפיקסל אינו פועל כלל עד שתאשרו עוגיות שיווק. סירוב הוא מנגנון ההסתלקות, והוא ברירת המחדל.
• ניתן לשנות את דעתכם בכל עת דרך קישור הגדרות עוגיות בתחתית כל דף. כיבוי השיווק מבטל את ההסכמה מיידית.
• אנו מתייחסים לאות Global Privacy Control (GPC) מהדפדפן שלכם כהסתלקות תקפה משיתוף.
• האפליקציות שלנו אינן מכילות ערכות פרסום ואינן מציגות לכם מודעות.
• איננו משתפים ביודעין מידע אישי של מי שטרם מלאו לו 18 לצורכי פרסום.

פירוט כל עוגייה והאירועים המדויקים שנשלחים מופיע במדיניות העוגיות שלנו.

7. העברות נתונים בינלאומיות

רוב נותני השירות שלנו ממוקמים מחוץ לישראל (בעיקר באיחוד האירופי ובארה"ב). כאשר המידע שלכם מועבר מחוץ לישראל או ל-EEA אנו מסתמכים על מנגנוני העברה חוקיים אלה:

• מישראל: מדינות היעד נמצאות ברשימת הרשות להגנת הפרטיות של מדינות בעלות הגנה מספקת, או שההעברה מבוצעת בכפוף לתנאי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
• מ-EEA / בריטניה: אנו (ונותני השירות שלנו) משתמשים בסעיפי תקנון סטנדרטיים של הנציבות האירופית (SCCs, 2021/914) בתוספת אמצעי הגנה טכניים (הצפנה בתעבורה ובאחסון).

ניתן לבקש עותק של ההגנות החלות על העברה מסוימת באמצעות פנייה ל-jacoblipsky@90minutes-a-week.com.

8. כמה זמן אנו שומרים את המידע

קטגוריה	תקופת שמירה
אימיילים ברשימת תפוצה / לידים	עד לביטול המנוי, או לאחר 24 חודשי חוסר פעילות
חשבון ופרופיל באפליקציה	לכל אורך חיי החשבון; נמחק תוך 30 יום מבקשת המחיקה
רשומות יומן, צ'ק-אינים, תזכורות ותוכן אחר באפליקציה	עד שתמחקו את הפריט או את החשבון. תוכן השמור רק במכשיר שלכם נמחק כשאתם מוחקים את האפליקציה.
הקלטות קול (Shalema)	במכשיר שלכם עד שתמחקו אותן. אם הפעלתם גיבוי — נמחקות תוך 30 יום מבקשת המחיקה.
שיחות עם המלווה החכם	[למילוי — השמירה אצלנו, למשל "נשמרות עם היומן שלכם עד שתמחקו אותן"]. אצל ספק המודל: ראו §4.1.
קלט מתכנן המסלול (מיקום, תקציב, מצב רוח)	משמש לבניית המסלול, ולאחר מכן נשמר רק כחלק מהיסטוריית הדייטים השמורה שלכם; נמחק עם החשבון
ייחוס הפניות, רשומות עמלה ותשלומים	7 שנים (חובות חשבונאות ומס) — אלה רשומות פיננסיות והן שורדות את מחיקת החשבון בצורה מזוהה-חלקית
תיעוד שיוך המחיר (ראו §13)	כל עוד החשבון שלכם קיים, כדי שהמחיר שהוצג לכם יישאר יציב
רשומות רכישה, חשבוניות, מסמכי מס	7 שנים (פקודת מס הכנסה וחוק מע"מ)
אירועי אנליטיקה	14 חודשים (ברירת מחדל של Firebase Analytics)
תיעוד הסכמת עוגיות	13 חודשים מיום בחירתכם, לאחר מכן נישאל שוב
התכתבות בטופס יצירת קשר	לטיפול בפנייתכם, לאחר מכן בארכיון 24 חודשים

9. מחיקת המידע שלכם

אתם יכולים למחוק את החשבון שלכם ואת התוכן שבו בכל עת, ואינכם צריכים לבקש מאיתנו לעשות זאת:

• באפליקציה: הגדרות ← חשבון ← מחיקת חשבון. זמין בכל אחת מהאפליקציות שלנו, ובאותו מספר צעדים שנדרש כדי לפתוח את החשבון.
• בדוא"ל: כתבו ל-jacoblipsky@90minutes-a-week.com עם הנושא "מחיקת החשבון שלי".
• רשימת התפוצה: בכל דוא"ל שאנו שולחים יש קישור הסרה בלחיצה אחת.

כשאתם מוחקים את החשבון, אנו מסירים את הפרופיל, רשומות היומן, הצ'ק-אינים, התזכורות, גיבויי הקלטות הקול והשיחות עם המלווה מהמערכות שלנו תוך 30 יום, כולל מגיבויים שוטפים במחזור הבא שלהם. אם הייתם מחוברים לבן/בת זוג, התוכן שלכם מוסר גם מהתצוגה שלהם; תוכן שהם כתבו נשאר שלהם.

שני דברים שורדים, ואנחנו מעדיפים לומר לכם מאשר להפתיע אתכם:

• רשומות רכישה, חשבוניות ועמלות, שדיני המס בישראל מחייבים אותנו לשמור 7 שנים. אנו מצמצמים אותן למה שהחוק דורש ומנתקים אותן מתוכן האפליקציה שלכם.
• רשומות שעלינו לשמור לצורך טיפול בתביעה משפטית או בחקירת הונאה, ורק כל עוד הדבר רלוונטי.

מחיקת האפליקציה מהטלפון מסירה את התוכן השמור במכשיר, אך אינה מוחקת כשלעצמה חשבון בענן. השתמשו במחיקה מתוך האפליקציה, או פנו אלינו, אם ברצונכם שגם וגם ייעלמו.

10. הזכויות שלכם

בהתאם למקום מגוריכם, ייתכן שתעמדו לכם כל הזכויות הבאות או חלקן:

10.1 לפי חוק הגנת הפרטיות הישראלי ותיקון 13

• זכות עיון במידע שיש לנו עליכם (§13 לחוק).
• זכות לבקש תיקון, השלמה או מחיקה של מידע לא מדויק (§14 לחוק).
• זכות לחזור בכם מהסכמתכם בכל עת (חזרה אינה משפיעה על עיבוד חוקי שכבר נעשה).
• זכות להגיש תלונה לרשות להגנת הפרטיות — https://www.gov.il/he/departments/the_privacy_protection_authority.

10.2 לפי GDPR (תושבי EU/EEA/בריטניה)

• זכות עיון (סעיף 15), תיקון (סעיף 16), מחיקה / "הזכות להישכח" (סעיף 17).
• זכות להגביל עיבוד (סעיף 18), ניידות נתונים (סעיף 20), התנגדות לעיבוד (סעיף 21).
• זכות לחזור בכם מהסכמה בכל עת (סעיף 7(3)) ולהגיש תלונה לרשות הגנת המידע המקומית.

10.3 לפי CCPA / CPRA (תושבי קליפורניה)

• זכות לדעת אילו קטגוריות מידע אישי אספנו ולמי גילינו אותו.
• זכות למחוק מידע אישי.
• זכות לתקן מידע לא מדויק.
• זכות לבחור שלא יבוצע "מכר" או "שיתוף". איננו מוכרים מידע אישי תמורת כסף. אנו כן "משתפים" נתוני גלישה באתר עם Meta לצורכי פרסום התנהגותי חוצה-הקשרים כאשר אתם מאשרים עוגיות שיווק — ראו §6. כדי להסתלק, סרבו לעוגיות שיווק, שנו את בחירתכם בהגדרות עוגיות בתחתית הדף, או שלחו אות Global Privacy Control. איננו משתפים תוכן מהאפליקציות כלל.
• זכות להגביל שימוש במידע אישי רגיש. אנו משתמשים במידע הרגיש המתואר ב-§2.4 אך ורק כדי לספק את התכונות שביקשתם, לעולם לא כדי להסיק עליכם מאפיינים או כדי לפרסם.
• זכות שלא להפלות אתכם על מימוש זכויות אלו.

למימוש זכות כלשהי, שלחו דוא"ל ל-jacoblipsky@90minutes-a-week.com בנושא "בקשת פרטיות". אנו עונים תוך 30 ימים (ניתן להאריך ל-60 ימים בבקשות מורכבות, עם הודעה אליכם).

11. כיצד אנו מאבטחים את המידע

• HTTPS / TLS לכל התעבורה בין מכשירכם לשרתינו.
• Firebase Authentication לחשבונות; סיסמאות מגובבות ב-Firebase ולעולם אינן נראות אלינו.
• חסימה כברירת מחדל. מסדי הנתונים ואחסון הקבצים שלנו דוחים כל קריאה וכתיבה אלא אם כלל מפורש מתיר אותן. תוכן יומן ונתוני חשבון ניתנים לקריאה רק על ידי החשבון שבבעלותו הם, ורשומות פיננסיות אינן ניתנות לקריאה על ידי אף לקוח כלל. שום דבר אינו נותר פתוח לקריאה ציבורית פרט לקובצי החוברות החינמיות שאנו מתכוונים שכל אחד יוריד.
• תוכן היומן ב-Shalema נשמר תחילה במכשיר שלכם, ומועלה רק אם הפעלתם גיבוי, סנכרון או את המלווה האופציונלי.
• חוקי אבטחה של Firestore מגבילים מי יכול לקרוא או לכתוב לכל אוסף; אימיילים של רשימת התפוצה ניתנים לכתיבה רק דרך נתיבים מאומתים.
• סודות צד-שרת (סיסמאות SMTP, מפתחות API) נשמרים ב-Google Cloud Secret Manager — לעולם לא ב-bundle של הלקוח או ב-source control.
• גישה לכלי ניהול מוגבלת למייסד ומוגנת ב-Firebase Authentication.

אף מערכת אינה מאובטחת ב-100%. אם תתרחש פריצה שעלולה לסכן את זכויותיכם, ניידע אתכם ואת הרשות הרלוונטית תוך 72 שעות (GDPR) ונפעל לפי כללי דיווח של תיקון 13 לחוק (§17B).

12. ילדים

השירותים אינם מיועדים, ואיננו אוספים ביודעין מידע אישי, מאנשים מתחת לגיל 18. האפליקציות שלנו מדורגות למבוגרים בשתי חנויות האפליקציות ואתם מאשרים את גילכם לפני פתיחת חשבון. המלווה החכם האופציונלי ב-Shalema זמין רק לבעלי חשבון בגירים. אם אתם סבורים שילד מסר לנו מידע אישי, פנו אלינו ב-jacoblipsky@90minutes-a-week.com ונמחק אותו. איננו מוכרים או משתפים ביודעין מידע אישי של מי שטרם מלאו לו 18.

13. קבלת החלטות אוטומטית ותמחור

איננו מקבלים החלטות בעלות אפקט משפטי, או אפקט משמעותי דומה, באופן אוטומטי בלבד. איש אינו נשלל משירות, מפולח לפי סיכון או מדורג על ידי מכונה כאן.

שני דברים כן אוטומטיים, ואנחנו מעדיפים לנקוב בשמם מאשר שתגלו אותם בעצמכם:

• איזה מחיר מוצג לכם. כשאתם פותחים מסך תשלום באחת מהאפליקציות, השרת שלנו משייך אתכם לקבוצת תמחור. אם הזנתם קוד הפניה תקף, אתם מקבלים את ההנחה של אותו שותף. אם לא, אתם משויכים לאחת ממספר קטן של קבוצות מחיר לפי חישוב קבוע על מזהה המשתמש שלכם — בפועל, הטלת מטבע. השיוך נרשם כדי שיישאר זהה בכל מכשיר וגם אחרי התקנה מחדש, וכדי שנוכל למדוד אילו מחירים עובדים. הוא אינו מבוסס על ההתנהגות שלכם, המיקום, המכשיר, ההכנסה, או משהו שכתבתם באפליקציה, והוא לעולם אינו משנה את מה שאתם מקבלים תמורת הכסף — רק את המחיר בהצעה. אם תרצו לדעת באיזו קבוצה אתם, או אם לדעתכם המחיר שראיתם היה שגוי, כתבו לנו ונאמר לכם ונתקן.
• איזה מסלול דייט או רפלקציה מוצעים לכם. ההצעות ב-Shuffle Date והתשובות של המלווה ב-Shalema נוצרות אוטומטית (ראו §4). אלה המלצות. אין להן השפעה על זכויותיכם, על המחיר שלכם או על הגישה שלכם.

במקום שבו חל ה-GDPR, אתם רשאים להתנגד לשיוך התמחור לפי סעיף 21, ואנו נטפל בתמחור שלכם ידנית אם תבקשו.

14. שינויים במדיניות

נפרסם את המדיניות המעודכנת בדף זה עם "גרסה" ו"תאריך עדכון" חדשים, ו(לשינויים מהותיים) נשלח הודעה למשתמשים רשומים. הגרסה הנוכחית והגרסאות הקודמות נשמרות בקובץ; שלחו דוא"ל כדי לבקש גרסה קודמת.

15. יצירת קשר ותלונות

איש קשר בנושאי פרטיות: jacoblipsky@90minutes-a-week.com

תושבי ישראל רשאים גם להגיש תלונה לרשות להגנת הפרטיות: https://www.gov.il/he/departments/the_privacy_protection_authority.

תושבי EEA/בריטניה רשאים להגיש תלונה לרשות הגנת המידע המקומית (רשימה מתוחזקת על ידי המועצה האירופית להגנת המידע).