מדיניות פרטיות זו מסבירה אילו נתונים אישיים Monitor2Log אוסף, מדוע אנו מעבדים אותם ומה באפשרותך לעשות בעניין. Monitor2Log מופעל על ידי Funtika LTD, חברה הרשומה בישראל. עיבוד הנתונים נעשה לפי חוק הגנת הפרטיות, התשמ״א-1981, ובמקרים שבהם הוא חל עליך — גם לפי תקנת הגנת המידע הכללית של האיחוד האירופי (GDPR).
1. מי אחראי לנתונים
Funtika LTD (“Funtika”, “אנחנו”), חברה הרשומה בישראל, היא בעלת השליטה בנתונים האישיים המתוארים במדיניות זו. ניתן לפנות אלינו בכתובת support@monitor2log.com או בכתובת המפורסמת באתר.
מידע בריאותי הוא מידע רגיש, ולכן Monitor2Log בנוי כך שיחזיק כמה שפחות ממנו: המדידות נמצאות בחשבון שלך, אפשר לערוך או למחוק כל שורה, ואפשר לקחת את היומן כולו כקובץ Excel בכל רגע.
2. אילו נתונים אנו מעבדים
נתוני חשבון — כתובת הדוא״ל, מזהה החשבון ופרטי הפרופיל הבסיסיים ש־Google מחזירה בעת הכניסה, המוחזקים באמצעות Firebase Authentication.
רישומים בריאותיים — המדידות שאישרת (למשל ערכים סיסטוליים ודיאסטוליים, דופק ומועד המדידה) וכל הערה שכתבת. הם נשמרים ב־Cloud Firestore תחת החשבון שלך. בעת השימוש ביומן, Firestore שומר אוטומטית גם את המדידות שנטענו במטמון IndexedDB של הדפדפן במכשיר. כך הביקור הבא מהיר יותר והמדידות שכבר נטענו זמינות גם בעת הפרעה בחיבור.
תמונות — תמונה שבחרת לסרוק באתר נשלחת מהדפדפן שלך לעיבוד. אם בחרת להשתמש ב־WhatsApp ושלחת שם תמונה, Meta מודיעה לפונקציית Firebase המאובטחת שלנו; הפונקציה בודקת את יתרת הסריקות לפני שהיא מבקשת את התמונה מ־Meta ומעבירה אותה ל־Gemini בזיכרון בלבד. Monitor2Log אינו שומר אף אחד מסוגי התמונות.
נתוני WhatsApp אופציונליים — לאחר חיבור WhatsApp אנו שומרים מזהה מוגן לאיתור מספר הטלפון, עותק מוצפן של המספר, ארבע ספרות אחרונות, זמני תזכורת, שפה, אזור זמן ומצב מסירה. שורות טיוטה שחולצו מתמונת WhatsApp נשמרות רק עד לבדיקה או עד 24 שעות.
רישומי מנוי — מזהה המנוי ב־PayPal, המסלול שנבחר, הסכום, הסטטוס וחותמות הזמן של תקופת החיוב, הנשמרים בפנקס המקושר לחשבונך. פרטי הכרטיס ופרטי החשבון ב־PayPal מטופלים על ידי PayPal ואינם מגיעים אלינו.
נתונים טכניים — עוגיית העדפת השפה (m2l-locale), הפעלת ההתחברות של Firebase, העדפות ממשק הנשמרות באחסון המקומי של הדפדפן ובפרופיל החשבון, והנתונים שהדפדפן שולח בעת בקשת עמוד, כגון כתובת IP, שספקי האחסון וההגנה מפני שימוש לרעה מעבדים ביומני השרת שלהם.
איננו מפעילים כלי מעקב פרסומיים ואיננו משתמשים בכלי אנליטיקה של צד שלישי.
3. מטרות העיבוד והבסיס החוקי
הפעלת השירות — פתיחת החשבון, שמירת המדידות שאישרת והצגתן, הפקת הגרף וייצוא ה־Excel, והחלת מכסות מסלולי הסריקה וספירתן. בסיס חוקי: קיום ההסכם עמך. לפי ה־GDPR, מידע בריאותי מעובד על בסיס הסכמתך המפורשת, הניתנת בבחירתך לתעד מדידות ביומן.
סריקת תמונה — שליחת התמונה שבחרת כדי לחלץ ממנה את המספרים. ב־WhatsApp, שליחת MONITOR או NOTEBOOK ולאחר מכן תמונה מהווה בקשה לסריקה. בסיס חוקי: הסכמתך; אפשר להימנע מסריקה ולהקליד את המדידה ידנית.
תזכורות וקישור WhatsApp אופציונליים — קישור החשבון שאליו נכנסת למספר שלך ושליחת תזכורות בזמנים שבחרת. הבסיסים החוקיים הם מתן השירות שביקשת והסכמתך. אפשר לכבות תזכורות או לנתק את WhatsApp בכל עת.
גביית תשלום וניהול חשבונות — עיבוד רכישות דרך PayPal וניהול פנקס הרכישות. בסיס חוקי: קיום ההסכם עמך וחובותינו על פי דיני המס והחשבונאות.
אבטחת השירות — App Check עם reCAPTCHA Enterprise, הגבלות קצב ומניעת שימוש לרעה. בסיס חוקי: האינטרס הלגיטימי שלנו בהגנה על השירות, על משתמשיו ועל ספקינו מפני שימוש לרעה.
תקשורת איתך — מענה בתמיכה והודעות על שינויים מהותיים. בסיס חוקי: קיום ההסכם והאינטרס הלגיטימי שלנו בהפעלה תקינה של השירות.
4. מי מעבד נתונים עבורנו
Google LLC וחברות הקשורות אליה — Firebase Authentication (חשבונות), Cloud Firestore (המדידות וההערות), Firebase AI Logic עם מודלי Gemini (חילוץ מספרים מתמונה שאתה שולח) ו־reCAPTCHA Enterprise (הגנת App Check מפני שימוש לרעה). התמונה מעובדת על ידי Google בכפוף לתנאיה; Monitor2Log אינו שומר אותה.
PayPal — עיבוד תשלומים מתחדשים וניהול מנויים. PayPal מטפלת בפרטי התשלום כבעלת שליטה עצמאית לפי מדיניות הפרטיות שלה; אלינו מגיעים מזהה המנוי, המסלול, הסכום, הסטטוס וחותמות הזמן של תקופת החיוב.
Netlify — אחסון האתר ופנקס הרכישות, על תשתית בארצות הברית.
Meta Platforms — העברת הודעות קישור, תמונות, תשובות שירות ותבניות תזכורת ב־WhatsApp כאשר בחרת להצטרף לתכונה. Meta מעבדת את התעבורה ב־WhatsApp לפי התנאים ומדיניות הפרטיות שלה.
ספקים אלה פועלים לפי הנחיותינו ובכפוף לתנאי עיבוד נתונים, למעט במקרים שבהם הם פועלים כבעלי שליטה בזכות עצמם, כפי ש־PayPal פועלת לגבי תשלומים. איננו מוכרים נתונים אישיים.
5. העברות בין־לאומיות
Monitor2Log מופעל מישראל ורץ על תשתית של Google ושל Netlify הממוקמת בארצות הברית ובמדינות נוספות. הנציבות האירופית הכירה בישראל כמדינה המספקת רמת הגנה נאותה על נתונים. העברות לספקים מחוץ לאזור הכלכלי האירופי נשענות על תניות חוזיות סטנדרטיות של הנציבות האירופית או על מנגנון העברה חוקי אחר שאותו ספק מציע.
6. משך שמירת הנתונים
מדידות והערות — עד שתמחק אותן, או עד שתבקש מאיתנו למחוק את החשבון. אפשר למחוק כל שורה בעצמך בכל עת.
מטמון מקומי בדפדפן — עד שהדפדפן מפנה או מנקה אותו, או עד לניקוי נתוני האתר monitor2log.com בהגדרות הדפדפן. יציאה מהחשבון אינה בהכרח מוחקת עותק זה מהמכשיר.
רישומי פנקס הרכישות — שבע שנים ממועד העסקה, כנדרש בדיני המס והחשבונאות.
רישומי חשבון ואימות, לרבות יומני כניסה — כל עוד החשבון קיים, ולאחר מכן בהתאם למשכי השמירה המוגדרים כברירת מחדל ב־Firebase.
תמונות — אינן נשמרות אצלנו. תמונת WhatsApp מוחזקת רק בזיכרון הפונקציה בזמן העיבוד. שמירה כלשהי אצל Meta או Google לצורך העיבוד שלהן כפופה לתנאיהן.
טיוטות וקודי קישור של WhatsApp — נמחקים לאחר השלמה או תפוגה; תוקף שורות הטיוטה הוא 24 שעות ותוקף קוד קישור הוא 10 דקות. פרטי חשבון WhatsApp המוצפנים והגדרות התזכורת נשמרים עד לניתוק התכונה או למחיקת החשבון.
7. הזכויות שלך
אפשר לעיין במדידות ולייצא אותן מהיומן כקובץ Excel בכל עת, ואפשר לתקן או למחוק כל שורה בעצמך.
אפשר לבקש מאיתנו לתקן נתונים המוחזקים אצלנו, למחוק את החשבון ואת הנתונים שבו, להגביל פעולת עיבוד או להתנגד לה, או לחזור בך מהסכמה שנתת — בפנייה לכתובת support@monitor2log.com. חזרה מהסכמה אינה משפיעה על עיבוד שכבר בוצע.
במקרים שבהם חל ה־GDPR, עומדות לך גם הזכות לעיין בנתונים, לקבלם בפורמט נייד ולהתנגד לעיבוד המבוסס על אינטרס לגיטימי שלנו.
אם נדמה לך שטיפלנו בנתונים שלך שלא כראוי, נשמח שתפנה אלינו תחילה כדי שנוכל לתקן. באפשרותך גם להגיש תלונה לרשות להגנת הפרטיות בישראל, ובאיחוד האירופי או באזור הכלכלי האירופי — לרשות הפיקוח במדינה שבה אתה גר או עובד.
8. אבטחת מידע
הנתונים עוברים בחיבורים מוצפנים ונשמרים אצל Google בהצפנה במנוחה. כללי האבטחה של Firestore מגבילים את המדידות לחשבון שלך בלבד, ו־Firebase App Check עם reCAPTCHA Enterprise חוסם בקשות שאינן מגיעות מהאפליקציה האמיתית. מידע בריאותי אינו נכתב לעולם לפנקס הרכישות, ונתוני חיוב אינם נכתבים לרישומים הבריאותיים. מאחר שמדידות שנטענו נשמרות גם במטמון במכשיר, מי שיש לו גישה לאותו מכשיר לא נעול ולפרופיל הדפדפן עשוי לראות אותן.
אין מערכת מאובטחת לחלוטין. אם אירוע אבטחה יפגע בנתונים האישיים שלך, נודיע לך ולרשות המוסמכת ככל שהדין מחייב זאת.
10. ילדים
Monitor2Log אינו מיועד לילדים. השימוש מותר מגיל 16 ומעלה, או מגיל ההסכמה הדיגיטלית במדינתך אם הוא גבוה יותר. אם עולה חשש שילד פתח חשבון, פנה אלינו ונמחק אותו.
11. שינויים במדיניות
נעדכן עמוד זה בכל פעם שאופן העיבוד ישתנה. התאריך שבראש העמוד מציין את הגרסה העדכנית, ועל שינויים מהותיים נודיע באתר או בדוא״ל.
12. יצירת קשר
Funtika LTD, ישראל — support@monitor2log.com, או הכתובת המפורסמת באתר.
על מדיניות זו חלים דיני מדינת ישראל, ולבתי המשפט המוסמכים בתל אביב-יפו, ישראל, סמכות שיפוט ייחודית במחלוקות הנובעות ממנה. אין בכך כדי לפגוע בזכותך להגיש תלונה לרשות פיקוח במקום מגוריך.