מדיניות פרטיות זו מסבירה אילו נתונים אישיים Monitor2Log אוסף, מדוע אנו מעבדים אותם ומה באפשרותך לעשות בעניין. Monitor2Log מופעל על ידי Funtika LTD, חברה הרשומה בישראל. עיבוד הנתונים נעשה לפי חוק הגנת הפרטיות, התשמ״א-1981, כפי שתוקן לרבות בתיקון 13, ובמקרים שבהם הוא חל עליך — גם לפי תקנת הגנת המידע הכללית של האיחוד האירופי (GDPR).
בחירות פרטיות
באישורכם, Google Analytics מודד ביקורים בדפים ציבוריים, לחיצות על תכונות ומשוב על מאמרים באמצעות מזהה דפדפן. תשובות לשאלות רשות עשויות להתפרסם כממצאים מקובצים. איננו שולחים מזהי חשבון, מדידות רפואיות, תמונות או הערות, ואיננו עוקבים אחר היומן הפרטי. אפשר לכבות את האנליטיקה ב״בחירות פרטיות״ בתחתית כל עמוד. העדפות התצוגה פועלות גם ללא אנליטיקה.
רשות בלבד. הבחירה נשלחת ל-Google Analytics. ייתכן שנפרסם תשובות מקובצות במאמרים. בלי שמות או מדידות רפואיות. בחרו תשובה כדי להשתתף.
1. מי אחראי לנתונים
Funtika LTD (“Funtika”, “אנחנו”), חברה הרשומה בישראל (ח.פ. 516271806), היא בעלת השליטה בנתונים האישיים המתוארים במדיניות זו. כתובת למשלוח דואר: ת.ד. 1544, שוהם, ישראל. טלפון: +972-55-994-4670. דוא"ל: support@monitor2log.com.
לפני הכניסה הראשונה, היומן מציג הודעה זו בקצרה ומבקש את הסכמתך: מי אנחנו, למה משמשות המדידות, שמסירתן היא רשות, מי מעבד אותן עבורנו, היכן הן נשמרות ומהן זכויותיך. דבר אינו נשמר עד שתסכים, ותוכל לחזור בך מההסכמה בכל עת על ידי מחיקת החשבון.
מידע בריאותי הוא מידע רגיש, ולכן Monitor2Log בנוי כך שיחזיק כמה שפחות ממנו: המדידות נמצאות בחשבון שלך, אפשר לערוך או למחוק כל שורה, ואפשר לקחת את היומן כולו כקובץ Excel בכל רגע.
2. אילו נתונים אנו מעבדים
נתוני חשבון — כתובת הדוא״ל, מזהה החשבון ופרטי הפרופיל הבסיסיים ש־Google מחזירה בעת הכניסה, המוחזקים באמצעות Firebase Authentication.
רישומים בריאותיים — המדידות שאישרת (למשל ערכים סיסטוליים ודיאסטוליים, דופק ומועד המדידה) וכל הערה שכתבת. הם נשמרים ב־Cloud Firestore, באזור הרב־מדינתי של Google בארצות הברית (nam5), תחת החשבון שלך. בעת השימוש ביומן, Firestore שומר אוטומטית גם את המדידות שנטענו במטמון IndexedDB של הדפדפן במכשיר. כך הביקור הבא מהיר יותר והמדידות שכבר נטענו זמינות גם בעת הפרעה בחיבור.
תמונות — תמונה שבחרת לסרוק באתר נשלחת מהדפדפן שלך לעיבוד. אם בחרת להשתמש ב־WhatsApp ושלחת שם תמונה, Meta מודיעה לפונקציית Firebase המאובטחת שלנו; הפונקציה בודקת את יתרת הסריקות לפני שהיא מבקשת את התמונה מ־Meta ומעבירה אותה ל־Gemini בזיכרון בלבד. Monitor2Log אינו שומר אף אחד מסוגי התמונות.
נתוני WhatsApp אופציונליים — לאחר חיבור WhatsApp אנו שומרים מזהה מוגן לאיתור מספר הטלפון, עותק מוצפן של המספר, ארבע ספרות אחרונות, זמני תזכורת, שפה, אזור זמן ומצב מסירה. שורות טיוטה שחולצו מתמונת WhatsApp נשמרות רק עד לבדיקה או עד 24 שעות.
רישומי מנוי — מזהה המנוי ב־PayPal, המסלול שנבחר, הסכום, הסטטוס וחותמות הזמן של תקופת החיוב, הנשמרים בפנקס המקושר לחשבונך. עבור החשבונות המעטים שברשימת ההיתרים לסריקה, הפנקס מתעד גם את כתובת הדוא״ל של הכניסה שנבדקה מולה. פרטי הכרטיס ופרטי החשבון ב־PayPal מטופלים על ידי PayPal ואינם מגיעים אלינו.
נתונים טכניים — עוגיית העדפת השפה (m2l-locale), הפעלת ההתחברות של Firebase, העדפות ממשק הנשמרות באחסון המקומי של הדפדפן ובפרופיל החשבון, והנתונים שהדפדפן שולח בעת בקשת עמוד, כגון כתובת IP, שספקי האחסון וההגנה מפני שימוש לרעה מעבדים ביומני השרת שלהם.
איננו מפעילים כלי מעקב פרסומיים. אנליטיקת שימוש (Google Analytics for Firebase) פועלת רק אם אישרתם אותה בהודעת העוגיות: היא מתעדת אילו עמודים ותכונות בשימוש כדי שנוכל לראות היכן האתר מבלבל, היא לעולם אינה מקבלת את המדידות, ההערות או כתובת הדוא״ל שלכם, וסירוב אינו גורע שום פונקציה.
3. מטרות העיבוד והבסיס החוקי
הפעלת השירות — פתיחת החשבון, שמירת המדידות שאישרת והצגתן, הפקת הגרף וייצוא ה־Excel, והחלת מכסות מסלולי הסריקה וספירתן. בסיס חוקי: קיום ההסכם עמך. מידע בריאותי מעובד על בסיס ההסכמה המפורשת שאתה נותן בשלב ההודעה שלפני הכניסה הראשונה, כנדרש בחוק הגנת הפרטיות הישראלי ובסעיף 9 ל־GDPR במקום שבו הוא חל; ניתן לחזור ממנה בכל עת על ידי מחיקת החשבון.
סריקת תמונה — שליחת התמונה שבחרת כדי לחלץ ממנה את המספרים. ב־WhatsApp, שליחת MONITOR או NOTEBOOK ולאחר מכן תמונה מהווה בקשה לסריקה. בסיס חוקי: הסכמתך; אפשר להימנע מסריקה ולהקליד את המדידה ידנית.
תזכורות וקישור WhatsApp אופציונליים — קישור החשבון שאליו נכנסת למספר שלך ושליחת תזכורות בזמנים שבחרת. הבסיסים החוקיים הם מתן השירות שביקשת והסכמתך. אפשר לכבות תזכורות או לנתק את WhatsApp בכל עת.
גביית תשלום וניהול חשבונות — עיבוד רכישות דרך PayPal וניהול פנקס הרכישות. בסיס חוקי: קיום ההסכם עמך וחובותינו על פי דיני המס והחשבונאות.
אבטחת השירות — App Check עם reCAPTCHA Enterprise, הגבלות קצב ומניעת שימוש לרעה. בסיס חוקי: האינטרס הלגיטימי שלנו בהגנה על השירות, על משתמשיו ועל ספקינו מפני שימוש לרעה.
תקשורת איתך — מענה בתמיכה והודעות על שינויים מהותיים. בסיס חוקי: קיום ההסכם והאינטרס הלגיטימי שלנו בהפעלה תקינה של השירות.
4. מי מעבד נתונים עבורנו
Google LLC וחברות הקשורות אליה — Firebase Authentication (חשבונות), Cloud Firestore (המדידות וההערות), Firebase AI Logic עם מודלי Gemini (חילוץ מספרים מתמונה שאתה שולח) ו־reCAPTCHA Enterprise (הגנת App Check מפני שימוש לרעה). תמונות מעובדות לפי תנאי Gemini API בתשלום של Google ונספח עיבוד הנתונים שלה: Google אינה משתמשת בהן לשיפור מוצריה ושומרת יומן לתקופה מוגבלת אך ורק לאיתור שימוש לרעה. Monitor2Log אינו שומר אותן.
PayPal — עיבוד תשלומים מתחדשים וניהול מנויים. PayPal מטפלת בפרטי התשלום כבעלת שליטה עצמאית לפי מדיניות הפרטיות שלה; אלינו מגיעים מזהה המנוי, המסלול, הסכום, הסטטוס וחותמות הזמן של תקופת החיוב.
Netlify — אחסון האתר ופנקס הרכישות, על תשתית בארצות הברית.
Meta Platforms — העברת הודעות קישור, תמונות, תשובות שירות ותבניות תזכורת ב־WhatsApp כאשר בחרת להצטרף לתכונה. Meta מעבדת את התעבורה ב־WhatsApp לפי התנאים ומדיניות הפרטיות שלה.
ספקים אלה פועלים לפי הנחיותינו ובכפוף לתנאי עיבוד נתונים, למעט במקרים שבהם הם פועלים כבעלי שליטה בזכות עצמם, כפי ש־PayPal פועלת לגבי תשלומים. איננו מוכרים נתונים אישיים.
5. העברות בין־לאומיות
Monitor2Log מופעל מישראל, והנתונים המתוארים לעיל מוחזקים בארצות הברית: המדידות ב־Cloud Firestore של Google (אזור רב־מדינתי nam5), נתוני החשבון ב־Firebase Authentication, ופנקס הרכישות ורישומי התזכורות אצל Netlify. לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, העברות אלה נשענות על ההסכמה שאתה נותן לפני הכניסה הראשונה ועל הסכמי עיבוד הנתונים שלנו עם Google ועם Netlify, המחייבים אותן להגן על המידע ברמה שאינה נופלת מהנדרש בדין הישראלי ולא להעבירו הלאה.
במקום שבו ה־GDPR חל עליך, העברות לארצות הברית נשענות על התניות החוזיות הסטנדרטיות של הנציבות האירופית, וכאשר הספק מוסמך לכך, על מסגרת פרטיות הנתונים EU-US.
6. משך שמירת הנתונים
מדידות והערות — עד שתמחק אותן, או עד שתמחק את החשבון מתפריט החשבון ביומן, פעולה שמסירה אותן מיד. אפשר למחוק כל שורה בעצמך בכל עת.
מטמון מקומי בדפדפן — עד שהדפדפן מפנה או מנקה אותו, או עד לניקוי נתוני האתר monitor2log.com בהגדרות הדפדפן. יציאה מהחשבון אינה בהכרח מוחקת עותק זה מהמכשיר.
רישומי פנקס הרכישות — שבע שנים מתום תקופת החיוב, כנדרש בדיני המס והחשבונאות, ולאחר מכן הם נמחקים אוטומטית. עם מחיקת החשבון, רישומי הרכישה מנותקים מכל חשבון ונשמרים רק לתקופה זו.
הגדרות תזכורות, רישומי התראות ופרטי WhatsApp מוצפנים — עד לכיבוי התכונה או למחיקת החשבון.
רישומי חשבון ואימות, לרבות יומני כניסה — כל עוד החשבון קיים, ולאחר מכן בהתאם למשכי השמירה המוגדרים כברירת מחדל ב־Firebase.
תמונות — אינן נשמרות אצלנו. תמונת WhatsApp מוחזקת רק בזיכרון הפונקציה בזמן העיבוד. שמירה כלשהי אצל Meta או Google לצורך העיבוד שלהן כפופה לתנאיהן.
טיוטות וקודי קישור של WhatsApp — נמחקים לאחר השלמה או תפוגה; תוקף שורות הטיוטה הוא 24 שעות ותוקף קוד קישור הוא 10 דקות. פרטי חשבון WhatsApp המוצפנים והגדרות התזכורת נשמרים עד לניתוק התכונה או למחיקת החשבון.
7. הזכויות שלך
אפשר לעיין במדידות ולייצא אותן מהיומן כקובץ Excel בכל עת, ואפשר לתקן או למחוק כל שורה בעצמך. אפשר גם למחוק את החשבון כולו ואת כל מה שבו מתפריט החשבון: המחיקה מתבצעת מיד, אינה ניתנת לביטול, וכוללת את המדידות, ההעדפות, הגדרות התזכורות וה־WhatsApp והכניסה לחשבון.
אפשר לבקש מאיתנו לתקן נתונים המוחזקים אצלנו, להגביל פעולת עיבוד או להתנגד לה, או לחזור בך מהסכמה שנתת — בפנייה לכתובת support@monitor2log.com או באמצעות הכלים שביומן. חזרה מהסכמה אינה משפיעה על עיבוד שכבר בוצע.
במקרים שבהם חל ה־GDPR, עומדות לך גם הזכות לעיין בנתונים, לקבלם בפורמט נייד ולהתנגד לעיבוד המבוסס על אינטרס לגיטימי שלנו.
אם נדמה לך שטיפלנו בנתונים שלך שלא כראוי, נשמח שתפנה אלינו תחילה כדי שנוכל לתקן. באפשרותך גם להגיש תלונה לרשות להגנת הפרטיות בישראל, ובאיחוד האירופי או באזור הכלכלי האירופי — לרשות הפיקוח במדינה שבה אתה גר או עובד.
8. אבטחת מידע
הנתונים עוברים בחיבורים מוצפנים ונשמרים אצל Google בהצפנה במנוחה. כללי האבטחה של Firestore מגבילים את המדידות לחשבון שלך בלבד, ו־Firebase App Check עם reCAPTCHA Enterprise חוסם בקשות שאינן מגיעות מהאפליקציה האמיתית. מידע בריאותי אינו נכתב לעולם לפנקס הרכישות, ונתוני חיוב אינם נכתבים לרישומים הבריאותיים. מאחר שמדידות שנטענו נשמרות גם במטמון במכשיר, מי שיש לו גישה לאותו מכשיר לא נעול ולפרופיל הדפדפן עשוי לראות אותן.
אנו מנהלים את מסמך הגדרות המאגר ואת נוהל האבטחה הכתוב שתקנות הגנת הפרטיות (אבטחת מידע) מחייבות, מגבילים גישה ניהולית לאנשים מזוהים עם אימות דו־שלבי, ומפעילים שחזור לנקודת זמן במאגר.
אין מערכת מאובטחת לחלוטין. אם אירוע אבטחה יפגע בנתונים האישיים שלך, נודיע לך ולרשות המוסמכת ככל שהדין מחייב זאת.
10. ילדים
Monitor2Log אינו מיועד לילדים. פתיחת חשבון מותרת מגיל 18 ומעלה. אם עולה חשש שאדם מתחת לגיל 18 פתח חשבון, פנה אלינו ונמחק אותו.
11. שינויים במדיניות
נעדכן עמוד זה בכל פעם שאופן העיבוד ישתנה. התאריך שבראש העמוד מציין את הגרסה העדכנית, ועל שינויים מהותיים נודיע באתר או בדוא״ל.
12. יצירת קשר
Funtika LTD (ח.פ. 516271806), ת.ד. 1544, שוהם, ישראל — טלפון +972-55-994-4670, דוא"ל support@monitor2log.com.
על מדיניות זו חלים דיני מדינת ישראל, ולבתי המשפט המוסמכים בתל אביב-יפו, ישראל, סמכות שיפוט ייחודית במחלוקות הנובעות ממנה. אין בכך כדי לפגוע בזכותך להגיש תלונה לרשות פיקוח במקום מגוריך.