מדיניות הפרטיות של ⁨CalBiss⁩

מדיניות פרטיות זו מסבירה כיצד ⁨[CalBiss Ltd. — exact registered Israeli legal name]⁩ ("⁨CalBiss⁩", "אנחנו", "אנו") אוספת, משתמשת ומגנה על המידע האישי שלך בעת השימוש באפליקציה ובאתר של ⁨CalBiss⁩ (יחד, "השירות").

בעל השליטה בנתונים:
⁨[CalBiss Ltd. — exact registered Israeli legal name]⁩
⁨[Registered address, City, Israel]⁩

איש קשר לענייני פרטיות:
⁨[privacy@calbiss.app]⁩

נציג באיחוד האירופי (סעיף 27 ל-GDPR):
⁨[Name + contact details of appointed EU (Art. 27 GDPR) representative]⁩

נציג בבריטניה:
⁨[Name + contact details of appointed UK GDPR representative]⁩

ממונה על הגנת הפרטיות:
⁨[DPO name + contact, or remove if counsel confirms none is required]⁩

⁨CalBiss⁩ היא אפליקציית תזונה ובריאות. היא אינה מכשיר רפואי ואינה מספקת ייעוץ רפואי.

נתוני חשבון: שם, כתובת אימייל וסיסמה (נשמרת מגובבת) — או, אם נכנסת באמצעות Google או Apple, השם והאימייל שאותם שירותים מספקים — וכן שפת האפליקציה, תמונת הפרופיל וההגדרות שלך.

נתוני בריאות ותזונה שאתה מספק: ארוחות ומזונות שאתה מתעד, היסטוריית קלוריות ומאקרו-נוטריאנטים, מדדי גוף (כגון משקל, גובה, גיל ומין), רמת פעילות, יעדי משקל או תזונה, וכל אלרגיה, הגבלה תזונתית או העדפת מזון שתזין. מידע זה מטופל כנתוני בריאות — "קטגוריה מיוחדת של נתונים" לפי ה-GDPR, "מידע אישי רגיש" לפי חוק קליפורניה, ו"נתוני בריאות של צרכן" לפי חוק My Health My Data של מדינת וושינגטון.

נתוני Apple Health ו-Health Connect: באישורך, אנו קוראים את ספירת הצעדים, האנרגיה הפעילה שנשרפה ואימונים מ-Apple Health (iOS) או מ-Health Connect (Android) כדי להציג את הפעילות היומית ומאזן הקלוריות שלך. נתונים אלה מועלים לשרתים שלנו כדי לספק תכונות אלה. לעולם איננו משתמשים בנתוני Apple Health או Health Connect לשיווק או פרסום, לעולם איננו חושפים אותם למפרסמים או לסוחרי נתונים, ולעולם איננו שומרים אותם ב-iCloud. באפשרותך לבטל גישה זו בכל עת בהגדרות הבריאות של המכשיר.

תמונות מזון: תמונות שאתה בוחר לצלם או להעלות. תמונות נלכדות רק כאשר אתה משתמש באופן פעיל במצלמה או בבורר התמונות — לעולם לא ברקע. תמונות שנשלחות לניתוח AI מעובדות באופן זמני ואינן נשמרות בשרתים שלנו לאחר הניתוח; תמונות שאתה בוחר לשמור עם ארוחה נשמרות עם אותה ארוחה עד שתמחק אותה.

נתונים שנגזרו מ-AI: הערכות תזונתיות (זיהוי מזון, קלוריות, מאקרו-נוטריאנטים) שנגזרו מהתמונות והרישומים שלך, וכל תיקון שתקליד.

תכונות חברתיות: קשרי חברות, חברות בקבוצות, הודעות, תגובות, ריאקציות והעדכונים שאתה משתף עם משתמשים אחרים.

סריקות ברקוד: כאשר אתה סורק ברקוד של מוצר, אנו מעבדים את מספר הברקוד כדי לאחזר מידע תזונתי. חיפושי סריקה נרשמים לצורכי אמינות מבלי שיקושרו לזהותך.

נתוני תמיכה: אם תפנה לתמיכה — השם, האימייל, מספר טלפון (אופציונלי) ותוכן ההודעה שתספק.

נתוני רכישה: אם תרכוש מנוי בתשלום (היכן שמוצע), סטטוס המנוי ומזהי עסקה מ-Apple App Store או Google Play. איננו מקבלים לעולם את פרטי כרטיס האשראי המלאים שלך.

נתונים טכניים: פלטפורמה (iOS/Android), גרסת אפליקציה, שפה, אזור זמן, אסימון להתראות דחיפה, ויומני שרת סטנדרטיים (כגון כתובת IP וחותמות זמן של בקשות) הנשמרים לצורכי אבטחה. איננו משתמשים כיום בערכות SDK של אנליטיקה, דיווח קריסות או פרסום מצד שלישי, איננו משתמשים במזהי פרסום ואיננו עוקבים אחריך באפליקציות או באתרים של חברות אחרות; אם הדבר ישתנה, נעדכן מדיניות זו תחילה.

אנו משתמשים במידע שלך כדי:
• לספק את השירות: תיעוד ארוחות, חישוב יעדים תזונתיים, הצגת ההיסטוריה וההתקדמות שלך (ביצוע החוזה איתך — סעיף 6(1)(b) ל-GDPR).
• לנתח תמונות מזון ולהפיק הערכות תזונתיות (הסכמתך המפורשת, הניתנת במסך ההסכמה ל-AI המוצג לפני השימוש הראשון בתכונת AI — סעיף 9(2)(a) ל-GDPR; ניתן למשוך אותה בכל עת בהגדרות).
• לעבד נתוני בריאות ומדדי גוף להתאמה אישית של יעדים יומיים (הסכמתך המפורשת, הניתנת בעת אישור מסמכים אלה בהרשמה — סעיף 9(2)(a) ל-GDPR).
• להפעיל תכונות חברתיות שבחרת להצטרף אליהן (חוזה והסכמה).
• לתחזק, לאבטח ולשפר את השירות, לתקן קריסות ולמנוע שימוש לרעה (אינטרסים לגיטימיים — סעיף 6(1)(f) ל-GDPR).
• לשלוח הודעות שירות, ורק בהסכמתך — הודעות שיווקיות (הסכמה — סעיף 6(1)(a) ל-GDPR).
• לעמוד בחובות חוקיות (סעיף 6(1)(c) ל-GDPR).

איננו משתמשים בנתוני הבריאות שלך, בתמונות המזון שלך או בנתונים הנגזרים מהם לפרסום, לפרופיילינג שיווקי או לכריית נתונים מבוססת-שימוש, ואיננו מוכרים את המידע האישי שלך.

כאשר אתה מצלם מזון לניתוח, התמונה מועברת באופן מאובטח לשרתים שלנו (לאחר הסרת נתוני מיקום) ומועברת לספק ה-AI שלנו מצד שלישי, ⁨OpenAI⁩, המעבד אותה אך ורק כדי לזהות את המזון ולהעריך את ערכיו התזונתיים, ומחזיר לנו את התוצאה. תמונות שנשלחות לניתוח מעובדות בזיכרון ואינן נשמרות בשרתים שלנו לאחר מכן. אם תבחר לאחר מכן לשמור את הארוחה, התמונה נשמרת עם אותה ארוחה ומופיעה בהיסטוריה שלך עד שתמחק אותה.

אנו משתמשים ב-API העסקי של ⁨OpenAI⁩, ולא במוצרי הצריכה שלה. על פי תנאי ה-API של ⁨OpenAI⁩, נתונים הנשלחים דרך ה-API אינם משמשים לאימון המודלים של ⁨OpenAI⁩. ⁨OpenAI⁩ עשויה לשמור קלטים ופלטים של ה-API לתקופה מוגבלת (כיום עד 30 יום) לצורך ניטור שימוש לרעה, ולאחר מכן הם נמחקים, אלא אם החוק מחייב תקופה ארוכה יותר.

כאשר אתה משתמש בתכונות ייעוץ מבוססות AI, אנו שולחים ל-⁨OpenAI⁩ גם חלקים רלוונטיים מהפרופיל התזונתי שלך — כגון גיל, משקל, גובה, מין, יעדים, רמת פעילות, אלרגיות והגבלות תזונתיות והיסטוריית ארוחות אחרונה — כדי שהייעוץ יותאם אישית.

אתה מקיים אינטראקציה עם מערכת בינה מלאכותית. הערכות תזונה וקלוריות שנוצרו על ידי AI הן קירוב ועשויות להיות שגויות. הן אינן ייעוץ רפואי, דיאטטי או תזונתי.

ניתוח AI מתרחש רק כאשר אתה משתמש באופן פעיל בתכונת AI, ורק בהסכמתך המפורשת. אנו מבקשים הסכמה זו במסך ייעודי בפעם הראשונה שאתה משתמש בתכונת AI, לפני פתיחת המצלמה או ספריית התמונות. באפשרותך למשוך אותה בכל עת בהגדרות, או בפנייה אל ⁨[privacy@calbiss.app]⁩ — רישום ידני ממשיך לעבוד גם בלי AI.

אנו משתפים מידע אישי רק עם ספקי שירות ("מעבדי משנה") המעבדים אותו בשמנו לפי הסכמי עיבוד נתונים:
• ספקי אחסון ענן ומסדי נתונים (אירוח האפליקציה ואחסון נתונים)
• אחסון אובייקטים בענן (תמונות ארוחות שנשמרו ותמונות פרופיל)
• ⁨OpenAI⁩ (ניתוח תמונות מזון וייעוץ מבוסס AI, כמתואר לעיל)
• Expo (משלוח התראות דחיפה)
• Apple ו-Google (אימות כניסה, וחיוב מנויים היכן שמוצע)

כאשר אתה סורק ברקוד, מספר הברקוד (לעולם לא זהותך) נשלח למאגרי מזון ציבוריים — Open Food Facts ו-USDA FoodData Central — כדי לאחזר מידע תזונתי.

אנו עשויים גם לחשוף מידע כאשר החוק מחייב זאת, כדי להגן על זכויותינו או על בטיחות המשתמשים, או כחלק ממיזוג או רכישה (ובמקרה כזה מדיניות זו תמשיך לחול על הנתונים שלך ותקבל על כך הודעה).

שיתוף חברתי: חברים שאתה מתחבר אליהם יכולים לראות את שם התצוגה ותמונת הפרופיל שלך, ובהתאם להגדרות השיתוף שלך — קלוריות שנאכלו מול היעד, מאקרו-נוטריאנטים, צעדים וקלוריות פעילות שנשרפו, רצפים ותגים, פרטי ארוחות ותמונות ארוחות, וכן הודעות קבוצה, תגובות וריאקציות שתפרסם. באפשרותך לשלוט בכל אחת מהקטגוריות הללו בהגדרות הפרטיות ולחסום או לדווח על משתמשים אחרים בכל עת. אנו משתפים את נתוני הבריאות שלך עם משתמשים אחרים רק בהסכמתך.

אנו מבוססים בישראל, אשר הנציבות האירופית מכירה בה כמספקת רמת הגנה נאותה על נתונים, ולכן נתונים יכולים לזרום בין האזור הכלכלי האירופי/בריטניה לישראל ללא אמצעי הגנה נוספים.

כאשר אנו מעבירים נתונים אישיים למדינות ללא החלטת נאותות (לדוגמה, מעבדי משנה בארצות הברית), אנו משתמשים בסעיפים החוזיים הסטנדרטיים של הנציבות האירופית, בתוספת נספח העברת הנתונים הבין-לאומי של בריטניה עבור נתונים בריטיים, יחד עם אמצעי הגנה טכניים וארגוניים נוספים.

• נתוני חשבון, תזונה, בריאות ונתונים חברתיים: נשמרים כל עוד החשבון פעיל; נמחקים בתוך ⁨[30]⁩ ימים לאחר מחיקת החשבון.
• תמונות שנשלחו לניתוח AI: מעובדות באופן זמני ואינן נשמרות בשרתים שלנו לאחר הניתוח. ספק ה-AI שלנו עשוי להחזיק אותן עד 30 יום לצורך ניטור שימוש לרעה לפני מחיקתן.
• תמונות שאתה שומר עם ארוחות, ותמונת הפרופיל שלך: נשמרות ומוצגות בהיסטוריה שלך עד שתמחק את הארוחה, את התמונה או את החשבון.
• יומני שרת ואבטחה: נשמרים ⁨[90]⁩ ימים.
• הודעות תמיכה: נשמרות ⁨[24]⁩ חודשים לאחר סגירת הפנייה.
• רשומות רכישה (היכן שמוצעים מנויים): נשמרות כנדרש בדיני מס וחשבונאות (בדרך כלל 7 שנים).

בתום תקופת השמירה, הנתונים נמחקים או עוברים אנונימיזציה בלתי הפיכה, בכפוף לחלון זמן קצר נוסף עד שגיבויים מתגלגלים החוצה.

בהתאם למקום מגוריך, עומדת לך הזכות: לגשת לנתונים שלך; לקבל עותק נייד; לתקן נתונים שגויים; למחוק את הנתונים שלך; להגביל עיבוד או להתנגד לו; למשוך הסכמה בכל עת (מבלי להשפיע על עיבוד קודם); ולא להיות נתון להחלטות אוטומטיות בלבד בעלות השלכות משפטיות או דומות מבחינת חשיבותן — ⁨CalBiss⁩ אינה מקבלת החלטות כאלה.

למימוש כל זכות, השתמש בכלים שבאפליקציה (הגדרות ← חשבון) או פנה אל ⁨[privacy@calbiss.app]⁩. אנו משיבים בתוך פרק הזמן הנדרש בדין המקומי שלך (למשל חודש לפי ה-GDPR, 15 ימים לפי חוק LGPD הברזילאי). לעולם לא נפלה אותך לרעה בשל מימוש זכויותיך.

באפשרותך גם להגיש תלונה לרשות להגנת נתונים: באיחוד האירופי — לרשות הפיקוח הלאומית שלך; בבריטניה — ל-ICO; בישראל — לרשות להגנת הפרטיות; בברזיל — ל-ANPD.

קליפורניה (הודעה בעת האיסוף): אנו אוספים את הקטגוריות המתוארות בסעיף 2, לרבות מידע אישי רגיש (נתוני בריאות ותזונה), למטרות המפורטות בסעיף 3, ושומרים אותן כמתואר בסעיף 7. איננו מוכרים או משתפים מידע אישי כהגדרתו ב-CCPA/CPRA, ואיננו משתמשים במידע אישי רגיש מעבר למטרות המותרות בחוק. אנו מכבדים אותות Global Privacy Control באתר שלנו. תושבי קליפורניה רשאים לממש זכויות גישה, מחיקה, תיקון וניידות באמצעות ⁨[privacy@calbiss.app]⁩.

תושבי וושינגטון: מדיניות הפרטיות הנפרדת שלנו לנתוני בריאות של צרכן, הנדרשת לפי חוק My Health My Data, זמינה בכתובת ⁨[https://calbiss.app/consumer-health-data-policy]⁩. אנו אוספים ומשתפים נתוני בריאות של צרכן רק בהסכמתך המפורשת מראש.

לתושבי מדינות אחרות בעלות חוקי פרטיות מקיפים (קולורדו, קונטיקט, וירג'יניה, טקסס ואחרות) עומדות זכויות דומות של גישה, תיקון, מחיקה וניידות, וכן הזכות לערער על סירוב, באמצעות ⁨[privacy@calbiss.app]⁩.

⁨CalBiss⁩ אינה מיועדת לילדים מתחת לגיל 16, ואיננו אוספים ביודעין מידע אישי מהם. אם אתה סבור שילד מתחת לגיל 16 יצר חשבון, פנה אל ⁨[privacy@calbiss.app]⁩ ואנו נמחק את החשבון ואת הנתונים שבו. האפליקציה אינה מכוונת לילדים ואינה חלק מקטגוריית "ילדים" בחנויות.

אנו מגנים על הנתונים שלך באמצעות הצפנה במעבר (TLS) ובמנוחה, בקרות גישה המגבילות את הגישה לנתונים לעובדים הזקוקים לה, רישום ביקורת וסקירת אבטחה של ספקים. אף מערכת אינה מאובטחת לחלוטין; אם אירוע אבטחה ישפיע על הנתונים האישיים שלך, נודיע לך ולרשויות הרלוונטיות כנדרש בחוק (לרבות בתוך 72 שעות לרשויות הפיקוח באיחוד האירופי, במקום שבו חל ה-GDPR).

באפשרותך למחוק לצמיתות את החשבון והנתונים הקשורים אליו בכל עת באפליקציה (הגדרות ← חשבון ← מחיקת חשבון) או בכתובת ⁨[https://calbiss.app/delete-account]⁩, שאינה דורשת התחברות.

המחיקה מסירה את החשבון, הפרופיל, היסטוריית הארוחות והתזונה, מדדי הגוף, התמונות והקשרים החברתיים שלך. אנו שומרים רק את מה שהחוק מחייב אותנו לשמור (למשל רשומות רכישה לצורכי מס) ורשומות מינימליות למניעת הונאה, וכל אחת מהן נמחקת בתום תקופת השמירה שלה. המחיקה מבוצעת בתוך ⁨[30]⁩ ימים.

אנו עשויים לעדכן מדיניות זו מעת לעת. לשינויים מהותיים נודיע לך באפליקציה, ובמקרה שהשינוי משפיע על אופן עיבוד נתוני הבריאות — נבקש את הסכמתך מחדש לפני שיחול עליך. תאריך "עודכן לאחרונה" משקף תמיד את הגרסה הנוכחית.

שאלות או בקשות: ⁨[privacy@calbiss.app]⁩
⁨[CalBiss Ltd. — exact registered Israeli legal name]⁩
⁨[Registered address, City, Israel]⁩
תמיכה כללית: ⁨[support@calbiss.app]⁩
אתר: ⁨[https://calbiss.app]⁩