מדיניות פרטיות

בעל השליטה במאגרי המידע של הפלטפורמה הוא קלבר מיינד בע״מ, ח.פ. 517389714, החברה המפעילה את CLVR (להלן: «אנחנו» / «CLVR»). כתובת לפניות בנושא פרטיות: start@clvr.fit. טלפון: 053-371-4258.

כאשר מאמן מנהל מתאמנים דרך הפלטפורמה, CLVR מעבדת את מידע המתאמן לצורך מתן השירות. המאמן מקבל גישה למידע הרלוונטי של המתאמנים המשויכים אליו בלבד, והוא מחויב לשמור עליו בסודיות ולהשתמש בו אך ורק לצורכי האימון והליווי במסגרת השירות.

• מתאמנים — משתמשים באפליקציית המתאמנים (למשל app.clvr.fit) במסלולי AI, אימון עם מאמן, או תוכנית חופשית מול מאמן.
• מאמנים — משתמשים בלוח הבקרה למאמנים (למשל coach.clvr.fit) לניהול מתאמנים, תוכניות, תזונה, הודעות ופיננסים.
• מבקרים באתר ובחנות — גולשים באתר השיווקי, ממלאים טפסים, נרשמים לרשימת המתנה או מבצעים הזמנה בחנות.

אנו אוספים מידע שאתם מוסרים לנו, מידע שנוצר במהלך השימוש בשירות, ומידע טכני הנדרש להפעלה ולאבטחה. חלק מהמידע מהווה «מידע בעל רגישות מיוחדת» לפי הדין הישראלי (למשל מידע בריאותי, מדדים גופניים, תמונות התקדמות וסרטוני טכניקה).

3.1 מידע משותף למתאמנים ולמאמנים

• זיהוי והתחברות: שם, כתובת דוא״ל, מספר טלפון (אם נמסר), עיר; קודי התחברות חד־פעמיים; אסימוני התחברות; ומפתחות גישה (Passkeys) אם תפעילו אותם.
• תקשורת: הודעות בצ׳אט בין מאמן למתאמן (כולל קבצי תמונה/וידאו מצורפים), פניות בטופס יצירת קשר, והודעות דוא״ל תפעוליות.
• התראות: מנוי להתראות דחיפה בדפדפן / PWA (Web Push), ואסימוני התראות מקוריים (FCM / APNs) באפליקציות החנות ל־iOS ו־Android, אם אישרתם זאת.
• נתונים טכניים ואבטחה: כתובת IP, סוג מכשיר/דפדפן, מזהה מכשיר מקומי, שפת ממשק, אזור זמן, ונתוני שימוש בסיסיים למניעת ניצול לרעה.
• הסכמות והסכמים: תיעוד הסכמה למדיניות פרטיות / עיבוד נתוני בריאות, וחתימה דיגיטלית על הסכמי שימוש (כולל טביעת אצבע טכנית של המכשיר בעת החתימה).

3.2 מידע על מתאמנים

• שאלון התאמה ופרופיל: מין, גיל/שנת לידה, גובה, משקל, מטרות, ניסיון, ציוד, לו״ז, הרגלי שינה, העדפות תזונה, מגבלות/פציעות, וטקסט חופשי שתבחרו למסור.
• נתוני אימון ותזונה: תוכניות אימון ותזונה, יומני אימון (סטים, משקלים, RIR ועוד), יומני ארוחות ומאקרו, הרגלים, צ׳ק־אין שבועי ומדדי גוף.
• צ׳ק־אין בוואטסאפ (למתאמנים שחיברו מספר): ערוץ WhatsApp Cloud API עשוי לקבל צ׳ק־אין ערב — משקל, הערה אופציונלית ותמונות התקדמות. ההודעות והמדיה עוברות דרך Meta (WhatsApp) ואחר כך נשמרות אצל CLVR ב־AWS באירלנד (eu-west-1) במאגרי הצ׳ק־אין ותמונות ההתקדמות הקיימים. תמונות גוף בערוץ זה אינן נשלחות ל־Google Gemini ואינן משמשות לניתוח ארוחות. המטרה היא ליווי כושר והתקדמות מול המאמן המשויך — לא שיווק, לא פרסום ממומן ולא ייעוץ רפואי. שליחת תמונות גוף מחייבת הסכמה נפרדת לפני השליחה הראשונה בוואטסאפ. ניתוק וואטסאפ או משיכת הסכמה מפסיקים קבלה חדשה בערוץ; מחיקת חשבון לפי נוהל המחיקה הקיים.
• סנכרון בריאות (Apple Health / HealthKit ו־Android Health Connect): באפליקציית החנות בלבד, ורק לאחר אישור מפורש שלכם. אנחנו קוראים צעדים, מרחק, קלוריות פעילות, דופק (ממוצע, מינימום ומקסימום יומי) ומשקל, וכן כותבים בחזרה צעדים, מרחק, קלוריות פעילות ומשקל שנרשמו על ידכם באפליקציה. כל סוג נתון מאושר בנפרד, וניתן לבטל כל אחד מהם בכל רגע דרך אפליקציית Health Connect או במסך «עוד», בכרטיס «סנכרון בריאות». השימוש בנתונים אלה מוגבל להצגת ההתקדמות שלכם ולהתאמת התוכנית האישית: הם אינם משמשים לפרסום, אינם נמכרים, ואינם מועברים לצדדים שלישיים למטרות שיווק. הנתונים נמחקים עם מחיקת החשבון, או לפי בקשתכם בכתובת start@clvr.fit.
• מצלמה / מיקרופון / מדיה: גישה למצלמה, לגלריה ולמיקרופון לצורך צילום ארוחות, תיעוד קולי, תמונות התקדמות וסרטוני בדיקת טכניקה — רק כאשר אתם מפעילים את הפעולה הרלוונטית ומאשרים את ההרשאה במערכת ההפעלה.
• מדיה: תמונות התקדמות וסרטוני בדיקת טכניקה (Form Check), אם תעלו.
• שימוש ב-AI: טקסטים ותמונות שנשלחים לניתוח ארוחות, בקשות לבניית/עדכון תוכנית, שיחות עם עוזר העזרה, ותוצרי ההמלצות המוחזרים.
• מסלול ומנוי: סוג התוכנית (למשל SOLO / SOLO+ / TrainAI / PRO או תוכנית חופשית מול מאמן), קודי גישה/הזמנה, סטטוס חיוב ותיעוד חשבוניות ככל שיופקו.
• הערות מאמן: המאמן המשויך עשוי לשמור הערות פנימיות על הליווי. הערות אלה מיועדות לשימוש המאמן ולתפעול הפלטפורמה ואינן מוצגות כברירת מחדל בממשק המתאמן.

3.3 מידע על מאמנים

• פרופיל מקצועי: שם תצוגה, אודות, תמונת פרופיל, פרטי קשר מקצועיים וקישורים שתבחרו לפרסם.
• אימות ו-KYC: מסמכי זהות, תעודת הכשרה/הסמכה, ביטוח מקצועי (אם נדרש), וחתימה על הסכמי הצטרפות לפלטפורמה.
• פרטי תשלום ותשלומים: פרטי חשבון בנק לקבלת תשלומים, הגדרות עסקיות (למשל עוסק/מעמ), חשבוניות שהופקו למתאמנים, דמי מערכת, עמלות פלטפורמה ודוחות תשלום.
• פעילות מקצועית בפלטפורמה: רשימת מתאמנים משויכים, תוכניות ותבניות שהעליתם, ספריית תרגילים/טיפים, הודעות, לידים, ושימוש בכלי AI של המאמן.

3.4 חנות ופניות שיווקיות

• הזמנות: פרטי הזמנה, שם, טלפון, דוא״ל, עיר וכתובת למשלוח/חשבונית. איננו שומרים מספרי כרטיס אשראי מלאים בשרתי הפלטפורמה.
• לידים ורשימת המתנה: פרטי קשר ותשובות לשאלות סינון שתבחרו למסור.

• מתן השירות: יצירת חשבון, התחברות, בניית תוכניות אימון ותזונה, מעקב, צ׳ק־אין, הודעות בין מאמן למתאמן, התראות ותמיכה.
• עיבוד מידע בריאותי וכושר: מתבצע על בסיס הסכמתכם המפורשת (לרבות הסכמה נפרדת לתמונות גוף בוואטסאפ לפני השליחה הראשונה, כאשר הערוץ מחובר). בלי הסכמה זו לא נוכל לספק תוכניות מותאמות ומעקב אישי. ניתן למשוך הסכמה בכל עת (ראו סעיף 10); משיכה עלולה למנוע המשך שימוש בחלקים מהשירות.
• הפעלת מודל המאמנים: אימות זהות והכשרה, שיוך מתאמנים, ניהול עמלות ותשלומים, והפקת חשבוניות בהתאם לדין.
• תפעול מסחרי: עיבוד הזמנות, ניהול מנויים/קודי גישה, גבייה (כאשר תופעל), ומניעת הונאה.
• שיפור ואבטחה: אבטחת מידע, ניטור תקלות, מניעת שימוש לרעה ושמירה על יציבות המערכת — בהתאם לחובותינו לפי תקנות אבטחת המידע.
• שיווק ומדידה (אופציונלי): כלי אנליטיקה ופרסום נטענים רק לאחר הסכמה בבאנר העוגיות (ראו סעיף 7).
• חובות חוקיות: שמירת מסמכים חשבונאיים, מענה לרשויות מוסמכות, ומימוש זכויות נושאי מידע.

מסירת מידע אינה חובה חוקית כללית, אך ללא מידע הנדרש להפעלת החשבון והשירות לא נוכל לספק את השירות או חלקים ממנו. מסירת מידע בריאותי היא וולונטרית אך הכרחית להתאמה אישית.

אם מתאמן משויך למאמן (למשל במסלולי TrainAI / PRO, או בתוכנית חופשית מול מאמן), המאמן מקבל גישה למידע הדרוש לליווי — לרבות פרופיל, תוכניות, יומני אימון ותזונה, צ׳ק־אין, מדדים, הודעות ומדיה שהועלתה. מתאמן במסלול עצמאי (ללא מאמן משויך) אינו חולק מידע זה עם מאמן.

מאמן אינו רשאי לייצא, להעתיק או להשתמש במידע מתאמנים מחוץ לפלטפורמה למטרות שאינן קשורות לליווי במסגרת CLVR, אלא אם קיבל הסכמה נפרדת מהמתאמן או אם הדין מחייב זאת.

להפעלת השירות אנו נעזרים בספקים הפועלים כמחזיקים/מעבדים מטעמנו:

• Amazon Web Services (AWS): אחסון, מסדי נתונים, התחברות (Cognito), שליחת דוא״ל (SES), CDN (CloudFront) ופונקציות שרת. עיבוד עיקרי באזור אירלנד (eu-west-1).
• Google Gemini: עיבוד בקשות AI (תוכניות, ניתוח ארוחות, בדיקת טכניקה, צ׳אט עזרה וכלים למאמן). נשלח רק המידע הדרוש לבקשה. תמונות גוף מצ׳ק־אין בוואטסאפ אינן נשלחות ל־Gemini.
• WhatsApp / Meta (Cloud API): ערוץ תקשורת אופציונלי למתאמנים שחיברו מספר — לרבות קודים לכניסה, תזכורות, תיעוד ארוחות/טכניקה וצ׳ק־אין ערב (משקל, הערה, תמונות התקדמות). הודעות ומדיה מעובדות אצל Meta במסגרת תפעול WhatsApp Business / Cloud API, ולאחר מכן נשמרות אצל CLVR כמפורט בסעיף 3.
• AWS Bedrock: הטמעות טקסט (embeddings) לצרכים תפעוליים של השירות; עשוי לעבד מידע גם מחוץ לאיחוד האירופי.
• Google Analytics 4 ו-Meta Pixel: מדידת שימוש ופרסום — רק לאחר הסכמה מפורשת בעוגיות.
• שירותי דחיפה (Web Push): מסירת התראות למכשיר לאחר אישור המשתמש.
• תכני צד שלישי: הטמעות כגון סרטוני YouTube לתרגילים — כפופות למדיניות הספק.

איננו מוכרים מידע אישי. מידע עשוי להימסר גם אם נדרש על פי דין, צו שיפוטי, או לצורך הגנה על זכויותינו, על בטיחות המשתמשים או על שלמות השירות. בעתיד, אם יופעל ספק סליקה לתשלומים, פרטי התשלום יועברו ישירות לספק הסליקה לפי מדיניותו, ומדיניות זו תעודכן בהתאם.

חלק מהספקים מעבדים מידע מחוץ לישראל (למשל באיחוד האירופי ו/או בארה״ב). העברות אלה נעשות לצורך הפעלת השירות ובהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), ולסטנדרטי אבטחה מקובלים אצל הספקים.

אנו משתמשים בעוגיות ובאחסון מקומי (localStorage) לצורך תפעול חיוני — למשל שמירת מצב התחברות, העדפות שפה/הסכמה ועגלת קניות. כלי אנליטיקה ופרסום נטענים רק אם אישרתם זאת בבאנר ההסכמה. ניתן לשנות העדפות בכל עת דרך קישור ניהול העוגיות באתר.

• מידע חשבון ופעילות נשמר כל עוד החשבון פעיל ולמשך הזמן הנדרש למתן השירות.
• קודי התחברות חד־פעמיים נמחקים אוטומטית לאחר זמן קצר.
• סרטוני בדיקת טכניקה עשויים להימחק אוטומטית לאחר תקופה מוגבלת (למשל כ־60 יום).
• מסמכי KYC, חשבוניות ותיעוד הסכמים נשמרים ככל הנדרש לפי דין (לרבות דיני מס וחובות הוכחה).
• לאחר בקשת מחיקה או סגירת חשבון נמחק או נאנונימיז מידע שאינו נדרש עוד, בכפוף לחובות שמירה חוקיות.

בהתאם לחוק הגנת הפרטיות ותיקון 13, נושא מידע רשאי בין היתר:

• לעיין במידע האישי המוחזק עליו ולקבל עותק.
• לבקש תיקון מידע שאינו נכון, שלם, ברור או מעודכן.
• לבקש מחיקת מידע, בכפוף לחובות שמירה על פי דין ולצרכים לגיטימיים של הפלטפורמה.
• למשוך הסכמה לעיבוד מידע בעל רגישות מיוחדת בכל עת.
• להגיש תלונה לרשות להגנת הפרטיות בישראל.

למימוש זכויות פנו אל start@clvr.fit. נטפל בפנייה בתוך זמן סביר ובהתאם למועדים הקבועים בדין. ייתכן שנבקש לאמת את זהות הפונה לפני מסירת מידע.

למחיקת החשבון וכל הנתונים המשויכים אליו: דף מחיקת חשבון ונתונים. הבקשה זמינה גם למי שכבר הסיר את האפליקציה.

אנו מיישמים אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, בהתאם לרמת האבטחה הנדרשת למאגר — לרבות הצפנת תעבורה (HTTPS/TLS), בקרת הרשאות לפי תפקיד (מתאמן / מאמן / מנהל), ניהול סודות, הגבלת קצב בקשות, הפרדת סביבות וגיבויים. אף מערכת אינה חסינה לחלוטין; במקרה של אירוע אבטחה מהותי נפעל לפי חובות הדיווח והיידוע החלות עלינו.

השירות מיועד לבני 18 ומעלה. לא ביודעין אנו אוספים מידע מקטינים. שימוש על ידי קטין מותר רק באישור ובפיקוח אפוטרופוס חוקי, האחראי גם להסכמות הנדרשות לעיבוד מידע.

נוכל לעדכן מדיניות זו מעת לעת. הנוסח העדכני יפורסם בעמוד זה עם תאריך העדכון. בעדכונים מהותיים נשתדל ליידע משתמשים רשומים באמצעים סבירים (למשל הודעה באפליקציה או בדוא״ל).