מדיניות פרטיות

מדיניות פרטיות זו ("המדיניות") מתארת כיצד NSL Nutrition (Naama Sahar Levitt Nutrition) ("אנחנו", "אותנו" או "שלנו") אוספת, משתמשת ומשתפת את המידע שלך בעת השימוש ב-SmartEat, כולל האתר (smarteat.co), אפליקציות SmartEat ב-iOS וב-Android, ושירותים מקוונים קשורים (יחד, "השירות"). מדיניות זו חלה גם על Nutrition Health Academy, אפליקציית הלימוד הנלווית במשפחת SmartEat; לפרטים ספציפיים לאפליקציה, ראו הסעיף Nutrition Health Academy בהמשך. בשימושך בשירות, אתה מסכים לאיסוף ולשימוש במידע בהתאם למדיניות זו. המדיניות עומדת בחוק הגנת הפרטיות, תשמ"א-1981, לרבות תיקון 13, ובתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. לסיכום בשפה פשוטה על נתונים הקשורים לבריאות ראו את הודעת נתוני הבריאות.

פרשנות והגדרות

פרשנות

מילים שתחילתן באות גדולה יישאו את המשמעות המוגדרת בסעיף ההגדרות. ההגדרות חלות בין אם המונחים מופיעים ביחיד או ברבים.

הגדרות

• חשבון: חשבון ייחודי שנוצר עבורך לגישה לשירות או לתכונותיו.
• אפליקציה: אפליקציית המובייל SmartEat.
• מדינה: ישראל.
• מכשיר: כל מכשיר המשמש לגישה לשירות, כגון סמארטפון, טאבלט או מחשב.
• נתונים אישיים: כל מידע הנוגע לאדם מזוהה או ניתן לזיהוי, כגון שם, כתובת דוא״ל או מדדי בריאות.
• נתונים אישיים רגישים: נתוני בריאות שאנו מתייחסים אליהם כרגישים. כולל תמונות ארוחות, יומן מזון, רישומי משקל, צ'ק-אין של Body Intelligence (מצב רוח, אנרגיה, עיכול, ריכוז והערות רווחה הקשורות לארוחות), ונתונים שאתה מאשר מ-Apple Health או מ-Health Connect (למשל תאריך לידה, גובה, מין, שינה, צעדים ומשקל).
• השירות: אתר SmartEat (smarteat.co), אפליקציות SmartEat ב-iOS וב-Android, ושירותים מקוונים קשורים.
• ספק שירות צד שלישי: חברה המעבדת נתונים בשמנו. המעבדים שבהם אנו משתמשים מפורטים בסעיף מעבדים והיכן הנתונים הולכים.
• נתוני שימוש: נתונים הנאספים אוטומטית, כגון פרטי מכשיר, כתובת IP או יומני אינטראקציות.
• אתה: הפרט או הישות הניגשים או משתמשים בשירות.

משפחת האפליקציות שלנו

אנו מפעילים מוצרים תחת המותג SmartEat, כולל האתר, SmartEat (מעקב תזונה ורווחה ב-iOS וב-Android) וNutrition Health Academy (לימוד תזונה במשחק). אלא אם סעיף מתייחס במפורש ל-Nutrition Health Academy, הסעיפים הבאים מתארים SmartEat (אתר ואפליקציות).

Nutrition Health Academy

Nutrition Health Academy היא אפליקציה לימודית. היא לא מספקת ייעוץ רפואי ואינה אפליקציה למעקב בריאות. אם אתה משתמש ב-Nutrition Health Academy, הדברים הבאים חלים בנוסף לפרטים הכלליים במדיניות זו (אבטחה, שמירת נתונים, זכויותיך ופרטי קשר).

מה Nutrition Health Academy אוספת

• פרטי חשבון: כתובת דוא״ל, שם תצוגה ונתוני אימות מ-Sign in with Apple (כגון דוא״ל relay או מזהה משתמש).
• התקדמות לימוד: תוצאות משימות, ציונים, XP, רמות, רצפים, השלמת מסלולים והתקדמות מיומנויות. זהו נתוני התקדמות במשחק, לא נתוני בריאות או רפואיים.
• תזכורות (אופציונלי): אם תפעיל תזכורות רצף, ההעדפה והשעה שנבחרו נשמרות במכשירך. התזכורות מתוזמנות מקומית; אנו לא שולחים התראות שיווקיות.
• נתונים טכניים: סוג מכשיר, גרסת מערכת הפעלה, גרסת אפליקציה ומידע דיאגנוסטי או קריסות (אם מופעל).

מה Nutrition Health Academy לא אוספת

• נתוני Apple Health, משקל, ארוחות, רשומות רפואיות, אבחנות או מידע קליני אחר.
• אנו לא מוכרים מידע אישי ולא משתמשים בפרסום צד שלישי ב-Nutrition Health Academy.
• מצב אורח: במצב אורח, ההתקדמות נשמרת במכשיר בלבד ולא מסתנכרנת לשרתים שלנו עד יצירת חשבון. מחיקת האפליקציה במצב אורח מסירה נתונים מקומיים.

שירותי צד שלישי (Nutrition Health Academy)

Nutrition Health Academy עשויה להשתמש בספקים מהימנים כגון Supabase (אימות וסנכרון ענן לחשבונות מחוברים) וSign in with Apple. ספקים אלה מעבדים נתונים בהתאם למדיניותם. סעיפים בהמשך שמתייחסים ל-Apple Health, אינטגרציות Firebase לבריאות או OpenAI לתובנות בריאות חלים על SmartEat בלבד, לא על Nutrition Health Academy.

איסוף ושימוש במידע האישי שלך (SmartEat)

כיצד אנו אוספים מידע

אנו אוספים מידע על בסיס האינטראקציות שלך עם השירות: נתונים שאתה מספק ישירות, נתונים הנאספים אוטומטית, ונתונים הנגישים בהסכמתך משילובים עם צדדים שלישיים כגון אפליקציית הבריאות של Apple. בשימושך בשירות, אתה מסכים לאיסוף, לעיבוד ולאחסון הנתונים כמתואר במדיניות זו. ניתן לבטל הסכמה בכל עת באמצעות הפסקת שימוש ובקשת מחיקה.

הרשאות במכשיר

האפליקציות עשויות לבקש את ההרשאות האלה. אפשר לכבות אותן בהגדרות המכשיר. בלי חלק מהן תכונות לא יעבדו:

• מצלמה: סריקת ארוחות, ברקוד, תפריט ומקרר.
• גלריית תמונות: אם בוחרים תמונה קיימת לרישום מזון.
• התראות: תזכורות ועדכוני שירות שהפעלת.
• Apple Health (iOS) / Health Connect (Android): נתוני בריאות ופעילות שאישרת, למשל צעדים או משקל.

אחריות לדיוק הנתונים

אתה אחראי לדיוק הנתונים שאתה מספק לשירות (לרבות נתוני בריאות ומידע אישי). איננו אחראים להשלכות של נתונים לא מדויקים או לא שלמים שסופקו על ידך.

סוגי הנתונים הנאספים

נתונים אישיים

• מזהים: שם, כתובת דוא״ל, מספר טלפון ופרטי כניסה.
• תוכן משתמש: נתונים שאתה מעלה לאפליקציה.

נתונים אישיים רגישים

אנו מתייחסים לנתונים הבאים כנתוני בריאות רגישים, בין שהזנת אותם באפליקציה ובין שאישרת גישה מ-Apple Health או מ-Health Connect:

• תמונות ארוחות וסריקות: תמונות וטקסט או ברקודים שמשמשים לרישום מזון.
• יומן מזון: ארוחות, מתכונים, מנות, קלוריות ומאקרו ששמרת.
• Body Intelligence: צ'ק-אין שאתה רושם, כגון מצב רוח, אנרגיה, עיכול, נפיחות, ריכוז, וקשר של ההערות לארוחות.
• רישומי משקל: משקל שהזנת או שקראנו בהסכמתך מ-Apple Health או מ-Health Connect.
• Apple Health (iOS), אם אישרת גישה:
  • תאריך לידה - התאמת המלצות לפי גיל.
  • גובה - חישוב מדדים כגון BMI.
  • מין - התאמת תובנות לצרכים ספציפיים למין.
  • נתוני שינה - ניתוח דפוסים ומתן תובנות לרווחה.
  • צעדים - מעקב אחר פעילות יומית ויעדי תנועה.
  • משקל - מעקב אחר התקדמות בניהול משקל.
• Health Connect (Android): נתוני בריאות ופעילות שאישרת, למשל צעדים.

אם תפעיל Face ID, Touch ID או נעילת מכשיר אחרת (PIN, דפוס או ביומטריה ב-Android), האפליקציה משתמשת בנעילה שכבר קיימת במכשיר כדי לפתוח מקומית. איננו אוספים, מקבלים או שומרים את הפנים, טביעת האצבע או תבניות ביומטריות אחרות. אנו שומרים רק הגדרה שנעילת המכשיר מופעלת.

נתוני שימוש

• מידע על המכשיר (כגון כתובת IP, מערכת הפעלה, סוג דפדפן).
• יומני אינטראקציות (דפים בהם ביקרת, זמן שהייה, תכונות בשימוש).
• נתונים דיאגנוסטיים (דוחות קריסה, מדדי ביצועים).

כיצד אנו משתמשים בנתונים

• אספקת מעקב בריאותי, תובנות מותאמות אישית והמלצות.
• אימות משתמשים בצורה מאובטחת, כולל נעילת מכשיר מקומית אופציונלית. איננו שומרים תבניות ביומטריות.
• שיפור חוויית המשתמש ופונקציונליות באמצעות ניתוחים.
• תקשורת לגבי עדכונים, מנויים ותמיכה.
• עמידה בהתחייבויות משפטיות לפי הדין הישראלי.
• שימוש ב-API של OpenAI להתאמת תובנות בריאות (למשל המלצות מונעות בינה).

שיתוף הנתונים

• ספקי שירות צד שלישי: המעבדים המפורטים בסעיף מעבדים והיכן הנתונים הולכים, כולל Firebase (Google), OpenAI, Google Analytics, Crashlytics, חיוב Apple ו-Google, ו-Open Food Facts. הם מעבדים נתונים בשמנו למטרות המתוארות שם. עיינו במדיניות הפרטיות שלהם לפני השימוש בשירות.
• רשויות חוק: אם נדרש לפי דין או לשם הגנה על זכויותינו/משתמשינו.
• עסקאות תאגידיות: במקרה של מיזוג/רכישה/מכירת נכסים תיתכן העברת נתונים, ונמסור הודעה מראש.

איננו מוכרים או משתפים נתוני בריאות לצדדים שלישיים לצורכי שיווק.

עוגיות (Cookies) וטכנולוגיות דומות

האתר וממשקי הווב של SmartEat עושים שימוש בעוגיות וטכנולוגיות דומות לשיפור החוויה, לניתוח שימוש ולשימור העדפות. עוגיות הן קובצי טקסט קטנים הנשמרים בדפדפן שלך.

סוגי העוגיות בהן אנו משתמשים

• חיוניות (Essential): הכרחיות להפעלת האתר (אבטחה, ניתוב, שלמות סשן).
• פונקציונליות (Functional): זוכרות בחירות כמו שפה וסגירת באנר עוגיות.
• אנליטיות (Analytics): סטטיסטיקות שימוש מצטברות לשיפור ביצועים ותוכן (למשל Google Analytics דרך gtag/‏Google Tag Manager).

נכון למועד זה, אין שימוש בעוגיות למיקוד פרסומות בפלטפורמות צד שלישי. אם ישתנה, נעדכן את המדיניות ונבקש הסכמה כנדרש.

בסיס משפטי והסכמה

לעוגיות חיוניות הבסיס הוא אינטרס לגיטימי (תפעול ואבטחת האתר). לעוגיות אנליטיות אנו מסתמכים על הסכמה. יוצג באנר הסכמה; עד לאישורך יופעלו רק עוגיות חיוניות ופונקציונליות.

משך שמירה

• סשן: נמחקות בסגירת הדפדפן.
• מתמשכות: נשמרות עד 13 חודשים (או פחות אם תמחק/י).

ניהול עוגיות

• שינוי בחירה בבאנר ההסכמה (אם יוצג מחדש) או בקשה אלינו לחדש את הבאנר ב-[email protected].
• חסימה/מחיקה דרך הגדרות הדפדפן.
• הגבלת Google Analytics באמצעות כלי הדפדפן/חשבון Google.

השבתת עוגיות חיוניות עלולה לפגוע בתפקוד האתר.

עוגיות צד שלישי וספקים

חלק מהעוגיות נקבעות בידי צדדים שלישיים בעת שילוב שירותיהם. ספקים אלה מעבדים נתונים לפי מדיניותם.

ספק / דומיין	מטרה	סוג	משך טיפוסי
Google Analytics / .google.com, .googletagmanager.com	סטטיסטיקות שימוש מצטברות	אנליטיות	עד 13 חודשים
Firebase (Google) (אם נעשה שימוש בווב לצורכי אימות)	תמיכת סשן כניסה ואבטחה	חיוניות	סשן / עד 13 חודשים

מדיניות רלוונטית: Google Privacy Policy.

Do Not Track

כיום אין תקן מחייב לתגובה לאות "Do Not Track". נבחן עדכונים ונעדכן את המדיניות בעת הצורך.

יצירת קשר בנושא עוגיות

לכל שאלה בנושא עוגיות או לשינוי בחירתך: [email protected].

נתוני קריסות ודיאגנוסטיקה

אנו אוספים נתוני קריסות ודיאגנוסטיקה באמצעות Firebase Crashlytics (דגם מכשיר, גרסת מערכת, גרסת אפליקציה, דוחות שגיאה) לצורך:

• זיהוי ותיקון תקלות;
• שיפור יציבות וביצועים.

Crashlytics משתמש במזהי התקנה ובמידע דיאגנוסטי טכני. איננו מצמידים בכוונה את פרופיל SmartEat או את יומן המזון לדוחות קריסה. הנתונים אינם משמשים לפרסום או למעקב בין-אפליקציות.

מנגנוני הגנת נתונים

• הצפנה: נתונים מוצפנים במעבר (SSL) ובמנוחה.
• בקרות גישה: גישה רק לבעלי הרשאה בהתאם לתפקיד.
• ביקורות שוטפות: בדיקות למניעת גישה לא מורשית.
• אחסון מאובטח: נתוני בריאות נשמרים בצורה מאובטחת ולעיתים מעובדים מקומית במכשיר.

למרות מאמצינו, אף מערכת אינה חסינה לחלוטין; השימוש בשירות על אחריותך.

הודעה על הפרת נתונים

במקרה של הפרה העלולה להשפיע על נתוניך, נודיע בהקדם כנדרש לפי דין באמצעות פרטי הקשר שסיפקת. כשהדין מחייב, נודיע גם לרשות להגנת הפרטיות. לא נהא אחראים לנזקים אלא אם נגרמו מרשלנות חמורה או מעשה מכוון מצידנו.

שמירת נתונים

נשמור נתונים כל עוד נדרש לשם מתן השירות או עמידה בדרישות דין. אחרי מחיקת חשבון נמחק אותם, אלא אם השורה בטבלה מחייבת תקופה ארוכה יותר.

נתונים	כמה זמן שומרים
חשבון, יומן מזון, תמונות ארוחות ונתוני בריאות אחרים	עד שמחקת את החשבון (או עד שנמחק אותו אחרי 120 יום של חוסר פעילות, כמתואר בהמשך)
גיבויים	עד 30 יום אחרי המחיקה
יומני קריסה (Crashlytics)	כ-90 יום
אנליטיקה	עד 13 חודשים
חשבוניות ורשומות מס	עד 7 שנים

מעבדים והיכן הנתונים הולכים

NSL Nutrition פועלת מישראל והיא בעלת השליטה בנתונים האישיים שלך. השירות אינו מתארח רק בישראל. נתוני חשבון ותעבורת האפליקציה מעובדים ב-Google Cloud / Firebase. Cloud Functions שלנו רצים באיחוד האירופי (בלגיה). Google עשויה לעבד נתונים גם בארצות הברית ו/או באיחוד האירופי. כשמשתמשים בתכונות AI, הקלטים נשלחים ל-OpenAI, שמעבדת אותם בארצות הברית ועשויה להשתמש גם באזורי עיבוד אחרים של OpenAI.

אלה המעבדים שבהם SmartEat משתמשת. איננו מציינים כלים שאיננו משתמשים בהם.

מעבד	מה נשלח	היכן מעובד
Firebase (Google) - Auth, Firestore, Cloud Functions, אחסון	חשבון, ארוחות, יומנים ונתונים אחרים ששומרים באפליקציה	Google Cloud, בדרך כלל ארצות הברית ו/או האיחוד האירופי
OpenAI	תמונות, טקסט, ברקודים והקשר נדרש לתכונות AI	ארצות הברית (ואזורי עיבוד אחרים של OpenAI)
Google Analytics	שימוש באתר לאחר הסכמה לעוגיות אנליטיות	Google, בדרך כלל ארצות הברית ו/או האיחוד האירופי
Firebase Crashlytics (Google)	דוחות קריסה ודיאגנוסטיקה	Google Cloud, בדרך כלל ארצות הברית ו/או האיחוד האירופי
Apple App Store (StoreKit)	נתוני מנוי ורכישה ב-iOS	Apple, בדרך כלל ארצות הברית ואזורים אחרים של Apple
Google Play Billing	נתוני מנוי ורכישה ב-Android	Google, בדרך כלל ארצות הברית ו/או האיחוד האירופי
Open Food Facts	חיפושי ברקוד למוצרים ארוזים	האיחוד האירופי (Open Food Facts)

השימוש בשירות מהווה הסכמה להעברות אלה, כולל עיבוד בישראל, בארצות הברית ובאיחוד האירופי, גם אם באזורך חלים דיני פרטיות שונים. אם אינך מסכים/ה, הפסק/י שימוש ופנה/י למחיקה ל-[email protected].

ראו גם: Google Privacy Policy, OpenAI Privacy Policy, Open Food Facts, Apple Privacy Policy.

מחיקת נתונים

• באפליקציה: דרך הגדרות החשבון ניתן למחוק נתונים/לבקש מחיקת חשבון.
• בדוא״ל: בקשה למחיקה מלאה ל-[email protected].

הסרת האפליקציה מהמכשיר אינה מוחקת את החשבון. אם תסירו את האפליקציה בלי למחוק את החשבון באפליקציה או בפנייה לתמיכה, הנתונים יישארו אצלנו עד שתמחקו אותם באפליקציה או בפנייה ל-[email protected].

חשבון שלא היה פעיל במשך 90 יום מקבל מייל אזהרה. אם לא תתחברו מחדש, החשבון והנתונים האישיים עלולים להימחק כעבור 120 יום של חוסר פעילות (כ-30 יום אחרי המייל). מנויים בתשלום לא נמחקים בשל חוסר פעילות. התחברות לאפליקציה משאירה את החשבון פעיל.

ייתכן שנשמור נתונים מסוימים אם נדרש לפי חוק או לצורך אינטרס עסקי לגיטימי (כגון פתרון סכסוכים).

עסקאות עסקיות

במיזוג/רכישה/מכירת נכסים נתוניך עשויים להיות מועברים. נמסור הודעה לפני תחולת מדיניות שונה.

זכויותיך לפי דין ישראל

• זכות גישה: קבלת גישה לנתונים האישיים ונתוני הבריאות.
• זכות תיקון: תיקון נתונים לא מדויקים.
• זכות מחיקה: מחיקת נתונים בכפוף לדין.
• ביטול הסכמה: ביטול הרשאות לנתוני בריאות דרך הגדרות המכשיר.

למימוש זכויות – [email protected]. נשיב במסגרת הזמנים הקבועה בדין. אפשר גם להגיש תלונה לרשות להגנת הפרטיות.

פרטיות ילדים

השירות מיועד לגיל 17 ומעלה. אין אנו אוספים ביודעין נתונים ממי שמתחת לגיל 17. אם התגלה מידע כזה - יימחק מיידית. לפניות: [email protected].

קישורים לאתרים אחרים

ייתכנו קישורים לאתרי צד שלישי (למשל ספקי אייקונים/מדיה). אין אנו אחראים לנוהלי הפרטיות שלהם; נא לעיין במדיניותם לפני אינטראקציה.

הצהרת אחריות

במידה המרבית המותרת לפי הדין הישראלי, השירות מסופק "כפי שהוא" ללא אחריות מפורשת או משתמעת באשר לאבטחה, לדיוק או לזמינות. איננו אחראים להפרות נתונים או להשבתות שירות, אף שאנו נוקטים אמצעים סבירים להגנה על המידע.

שינויים במדיניות זו

ייתכן ונעדכן מדיניות זו כדי לשקף שינויים בנוהגים או בדרישות החוק. המשך שימוש לאחר עדכון יהווה הסכמה. מומלץ לעיין מעת לעת בהגדרות האפליקציה.