המדיניות הזו מסבירה בשפה פשוטה איזה מידע אנחנו אוספים באתר CalKal ובאפליקציה, למה, עם מי הוא משותף ואילו זכויות יש לכם. המדיניות כתובה בלשון רבים, והיא מתייחסת לכל המגדרים.
מי אנחנו ואיך יוצרים קשר
האתר והאפליקציה CalKal מופעלים על ידי אס זד גולדן בע״מ, ח.פ. 516369329, ביאליק 15, קריית אונו 5520315, ישראל ("אנחנו"). אנחנו "בעל השליטה במאגר" לפי חוק הגנת הפרטיות, התשמ״א-1981, ו"בקר המידע" (Data Controller) לפי ה-GDPR, ככל שהוא חל.
בכל שאלה על פרטיות אפשר לכתוב לנו ל-hello@calkal.app.
על מה המדיניות חלה
- האתר בכתובת calkal.app, כולל רשימת ההמתנה וטופס יצירת הקשר.
- האפליקציה CalKal ל-iPhone ולאנדרואיד, כשתושק.
המדיניות לא חלה על אתרים ושירותים של אחרים שאנחנו מקשרים אליהם, כמו App Store ו-Google Play. לשירותים האלה יש מדיניות פרטיות משלהם.
איזה מידע נאסף באתר
רשימת ההמתנה
כשמצטרפים לרשימת ההמתנה אנחנו שומרים את כתובת המייל, את שפת האתר שבה נרשמתם, את המקום באתר שממנו נרשמתם (למשל החלון הקופץ או תחתית העמוד) ואת מועד ההרשמה. ההרשמה היא פעולה יזומה שלכם, והיא לא תלויה בהסכמה לעוגיות.
טופס יצירת קשר
כשכותבים לנו דרך הטופס אנחנו מקבלים את השם, כתובת המייל, הנושא ותוכן ההודעה, ומשתמשים בהם כדי לענות לכם.
עוגיות ואחסון בדפדפן
- עוגייה הכרחית בשם
calkal_consentשומרת את הבחירה שלכם לגבי עוגיות (ל-12 חודשים). - אחסון מקומי (localStorage) בשם
calkal-waitlist-modalזוכר שכבר סגרתם את חלון רשימת ההמתנה או נרשמתם, כדי שלא יקפוץ שוב. - עוגיות אנליטיקה של Google Analytics 4 נשמרות רק אם אישרתם אותן. עד שתאשרו, הסקריפט של Google Analytics לא נטען בכלל. אפשר לשנות את הבחירה בכל רגע בקישור "הגדרות עוגיות" בתחתית כל עמוד.
מידע טכני
כמו כל אתר, שרתי האחסון שלנו רושמים מידע טכני בסיסי, כמו כתובת IP, סוג הדפדפן ושעת הבקשה, לצורכי אבטחה ותפעול.
איזה מידע האפליקציה תאסוף
האפליקציה עוד לא הושקה. כשתושק, היא תעבד את המידע שתזינו בה כדי לספק את השירות, למשל:
- פרטי חשבון, כמו כתובת מייל.
- פרטים שתזינו בהגדרה הראשונית: תאריך לידה, מין, גובה, משקל, משקל יעד, יעד צעדים ושם פרטי (אם תבחרו למלא אותו), כדי לחשב יעד קלוריות ומאקרו יומי.
- תמונות של ארוחות שתצלמו, כדי לזהות את הפריטים ולהעריך כמויות וקלוריות.
- יומן האכילה: מאכלים, כמויות וערכים תזונתיים.
- משקל, פעילות והתקדמות לאורך זמן.
חלק מהמידע הזה הוא מידע על בריאות ועל הרגלי אכילה, וזה מידע רגיש לפי חוק הגנת הפרטיות (כולל תיקון 13) ולפי ה-GDPR. אנחנו מעבדים אותו רק כדי לתת לכם את השירות, רק בהסכמתכם, ושומרים עליו ברמת אבטחה גבוהה. אנחנו לא מוכרים מידע אישי.
למה אנחנו משתמשים במידע
- כדי לעדכן אתכם במייל על השקת האפליקציה, אם הצטרפתם לרשימת ההמתנה.
- כדי לענות לפניות שלכם.
- כדי להפעיל את האפליקציה: לנתח תמונות של ארוחות, לנהל את היומן, להציג התקדמות ולחשב יעדים.
- כדי להבין איך משתמשים באתר ולשפר אותו, רק אם אישרתם עוגיות אנליטיקה.
- כדי לשמור על אבטחת האתר והאפליקציה ולמנוע שימוש לרעה.
- כדי לעמוד בחובות לפי דין.
הבסיס לשימוש במידע והסכמה
לפי הדין הישראלי, אנחנו אוספים ומשתמשים במידע בהסכמתכם, שאתם נותנים כשאתם נרשמים לרשימת ההמתנה, שולחים פנייה, מאשרים עוגיות אנליטיקה או משתמשים באפליקציה. מסירת המידע היא לא חובה לפי חוק, אבל בלי חלק מהמידע לא נוכל לתת את השירות (למשל, בלי מייל לא נוכל לעדכן אתכם).
למבקרים מהאיחוד האירופי, הבסיס לפי ה-GDPR הוא:
- הסכמה (סעיף 6(1)(a)), לרשימת ההמתנה ולאנליטיקה, והסכמה מפורשת (סעיף 9(2)(a)) למידע על בריאות באפליקציה.
- ביצוע חוזה (סעיף 6(1)(b)), כדי לספק את האפליקציה שביקשתם.
- אינטרס לגיטימי (סעיף 6(1)(f)), כדי לענות לפניות ולשמור על אבטחה.
אפשר לחזור בכם מהסכמה בכל רגע. החזרה מהסכמה לא פוגעת בחוקיות השימוש שנעשה לפני כן.
עם מי אנחנו משתפים מידע
אנחנו לא מוכרים מידע אישי ולא משתפים אותו לצורכי פרסום. אנחנו נעזרים בספקים שמעבדים מידע בשבילנו, לפי הוראותינו בלבד:
| ספק | תפקיד | מיקום |
|---|---|---|
| Cloudflare, Inc. | אחסון האתר ושרתי ה-API שלו, וניתוב המיילים לכתובת הקשר | ארה״ב ומרכזי נתונים נוספים |
| Brevo (Sendinblue SAS) | ניהול רשימת ההמתנה ושליחת מיילים | צרפת (האיחוד האירופי) |
| Google LLC (Google Analytics 4) | סטטיסטיקות שימוש באתר, רק בהסכמה | ארה״ב |
| Supabase, Inc. | השרתים ומסד הנתונים של האפליקציה: החשבון, היומן והיעדים | סינגפור (שרתי AWS) |
| Google LLC (Gemini API) | ניתוח תמונות של ארוחות. מזהה המשתמש ופרטי הפרופיל לא נשלחים אליו | ארה״ב ומרכזי נתונים נוספים של Google |
| Resend, Inc. | שליחת קוד הכניסה החד־פעמי של האפליקציה במייל | ארה״ב |
נמסור מידע גם אם נידרש לכך לפי דין או צו של רשות מוסמכת, או אם זה נחוץ כדי להגן על הזכויות שלנו או של אחרים. אם החברה או פעילותה יועברו לגוף אחר, המידע יועבר אליו בכפוף למדיניות הזו.
כמה זמן שומרים מידע
- רשימת ההמתנה: עד שתסירו את עצמכם, או עד 12 חודשים אחרי השקת האפליקציה, המוקדם מביניהם.
- פניות: עד 24 חודשים מסיום הטיפול בפנייה.
- נתוני Google Analytics: עד 14 חודשים, לפי הגדרות השמירה ב-GA4.
- עוגיית ההסכמה: 12 חודשים.
- מידע באפליקציה: כל עוד החשבון פעיל, ועד שתבקשו למחוק אותו, בכפוף לחובות שמירה לפי דין.
אבטחת מידע
אנחנו נוקטים אמצעים סבירים להגנה על המידע, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017: התקשורת עם האתר מוצפנת (HTTPS), מפתחות הגישה לספקים שמורים רק בצד השרת, והגישה למידע מוגבלת למי שצריך אותה. אף שיטה אינה בטוחה לחלוטין, ולכן לא נוכל להבטיח הגנה מוחלטת. אם יקרה אירוע אבטחה חמור, נדווח עליו כפי שהדין מחייב.
העברת מידע אל מחוץ לישראל
חלק מהספקים שלנו פועלים מחוץ לישראל, ובעיקר בארה״ב ובאיחוד האירופי. העברת המידע נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001. למבקרים מהאיחוד האירופי: ישראל נהנית מהחלטת הלימות של הנציבות האירופית, והעברות לארה״ב נעשות לפי מסגרת EU-US Data Privacy Framework או לפי סעיפים חוזיים תקניים (SCCs).
הזכויות שלכם
לפי חוק הגנת הפרטיות (כולל תיקון 13, שנכנס לתוקף באוגוסט 2025) יש לכם זכות:
- לעיין במידע שלכם שנמצא אצלנו.
- לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן.
- לבקש להימחק מרשימת דיוור, ולהפסיק לקבל מאיתנו מיילים.
- לחזור בכם מהסכמה שנתתם.
למבקרים ולמשתמשים מהאיחוד האירופי יש גם, לפי ה-GDPR, זכות גישה, תיקון, מחיקה, הגבלת עיבוד, ניוד מידע והתנגדות לעיבוד.
כדי לממש זכות, כתבו לנו ל-hello@calkal.app. ייתכן שנבקש פרטים כדי לוודא שאתם בעלי המידע. נענה תוך 30 יום. אם אתם לא מרוצים מהטיפול, אפשר לפנות לרשות להגנת הפרטיות בישראל, או לרשות הפיקוח על הגנת מידע במדינה שלכם באיחוד האירופי.
ילדים
האתר והאפליקציה מיועדים לבני 13 ומעלה, והאפליקציה לא מאפשרת להירשם עם תאריך לידה של מי שצעיר מזה. אנחנו לא אוספים ביודעין מידע על ילדים מתחת לגיל 13. אם נודע לכם שילד כזה מסר לנו מידע, כתבו לנו ונמחק אותו.
מיילים ודיוור
נשלח לכם מיילים רק אם הצטרפתם לרשימת ההמתנה, ורק בנושא השקת CalKal. בכל מייל יש קישור להסרה, ואפשר גם לבקש הסרה במייל. זה תואם את סעיף 30א לחוק התקשורת (בזק ושידורים).
שינויים במדיניות
ייתכן שנעדכן את המדיניות מדי פעם, למשל כשהאפליקציה תושק. התאריך שבראש העמוד מראה מתי עודכנה לאחרונה. על שינוי מהותי נודיע באתר, ואם יש לנו את המייל שלכם, גם במייל.
יצירת קשר
אס זד גולדן בע״מ, ח.פ. 516369329
ביאליק 15, קריית אונו 5520315, ישראל
מייל: hello@calkal.app