מדיניות פרטיות – NM Fitness
עודכן לאחרונה: 08.08.2026

1. מבוא, תחולה ולשון המסמך
1.1. מדיניות זו מסבירה כיצד העסק אוסף, מעבד, משתמש, שומר ומעביר מידע אישי במסגרת הגלישה באתרים, הטיפול בפניות ומתן השירותים.
1.2. המדיניות חלה על המידע הנאסף באתרים ועל מידע הנאסף בהמשך הטיפול בפנייה, לרבות בשיחת טלפון, ב־WhatsApp, במערכת ניהול הלקוחות ובערוצי קשר נוספים שבהם העסק עושה שימוש.
1.3. מדיניות זו משותפת לשני האתרים. כל כלי, חיבור או תהליך עשוי לפעול באחד מהם או בשניהם, בהתאם להגדרות הפעילות באותו מועד.
1.4. מדיניות זו אינה מחליפה תנאים, הסכמים, הצהרת בריאות או הודעת פרטיות נפרדת שעשויים להימסר בעת הצטרפות לשירות מסוים.
1.5. המסמך מנוסח בלשון נקבה מטעמי נוחות ובהתאם לקהל היעד של השירותים. הוראות הנוגעות לשימוש באתרים, למסירת מידע, לפרטיות ולנגישות חלות על כל אדם, ללא תלות במינו או במגדרו, בשינויים המחויבים. אין בניסוח בלשון נקבה כדי ליצור הבחנה במקום שבו הדין אינו מתיר זאת.
2. הגדרות
2.1. "העסק" – נועה מילס, הרשומה כעוסק מורשה מס׳ 324998046 ופועלת בשם המסחרי Noa Mils Fitness ובשם המותג NM Fitness. מען העסק: רחוב שמשון 5, פתח תקווה.
2.2. "האתרים" – אתרי העסק בכתובות nm-fitness-personal.base44.app ו־nm-fitness-studio.base44.app, לרבות עמודי התודה, תנאי השימוש, מדיניות הפרטיות, הצהרת הנגישות וכל עמוד נלווה המופעל מטעם העסק.
2.3. "הסטודיו" – מקום מתן השירות של העסק במתחם פארק אולימפיה, רחוב שמשון 5, פתח תקווה, קומה 5.
2.4. "השירותים" – אימוני סטודיו קבוצתיים, אימון אישי בקבוצה קטנה, ליווי תזונתי ושירותים נלווים שהעסק מציע מעת לעת.
2.5. "המשתמשת" – כל אדם הגולש באתרים או עושה בהם שימוש.
2.6. "הפונה" – משתמשת שמסרה פרטים באתרים או יצרה קשר עם העסק בעקבותיהם.
2.7. "הפנייה" – מסירת פרטים באתרים או יצירת קשר עם העסק בעקבות הגלישה בהם, וכן המשך הטיפול באמצעות שיחת טלפון, WhatsApp, מערכת ניהול הלקוחות או ערוץ אחר.
2.8. "מידע אישי" – כל נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי, במישרין או בעקיפין.
2.9. "מידע בעל רגישות מיוחדת" – מידע כהגדרתו בחוק הגנת הפרטיות, ובכלל זה מידע המתייחס למצב בריאותו של אדם.
3. בעלת השליטה במידע ועקרונות עיבוד המידע
3.1. בעלת השליטה במאגרי המידע היא נועה מילס, הקובעת את מטרות עיבוד המידע ואת אופן השימוש בו. פרטי ההתקשרות עמה מופיעים בפרק 17 להלן.
3.2. לא כל סוגי המידע המפורטים במדיניות זו נאספים מכל משתמשת או פונה. סוג המידע והיקפו תלויים באופן הפנייה, בשלב הטיפול ובשירות המבוקש.
3.3. העסק יטפל במידע למטרות מוגדרות הקשורות לפנייה ולמתן השירות, יימנע משימוש שאינו תואם למטרות אלה ויגביל את האיסוף, הגישה והשמירה להיקף הנדרש באופן סביר.
3.4. מידע בריאותי או תפקודי הוא מידע בעל רגישות מיוחדת. מידע כזה ייאסף רק כאשר הוא נדרש לבחינת התאמה, לשמירה על בטיחות או למתן השירות, והגישה אליו תוגבל בהתאם לצורך ולתפקיד.
3.5. בעת איסוף מידע בעל רגישות מיוחדת תימסר הודעה מתאימה ותתבקש הסכמה מפורשת לשימוש בו למטרות הרלוונטיות, ככל שנדרש לפי דין.
4. מידע שנאסף באתרים
4.1. המידע הנמסר בטופס כולל שם, מספר טלפון וסימון תיבת אישור שאינה מסומנת מראש, ובה הפונה מאשרת כי קראה את מדיניות הפרטיות, הסכימה לתנאי השימוש והסכימה שהעסק ייצור עמה קשר בנוגע לפנייה ולשירות שבו התעניינה.
4.2. אישור זה אינו מהווה הסכמה לקבלת פרסומות או דיוור שיווקי עתידי שאינו קשור לטיפול בפנייה.
4.3. עם שליחת הטופס עשויים להישמר גם מועד השליחה, האתר והטופס שמהם נשלחה הפנייה, השירות הרלוונטי, מקור הפנייה והקמפיין, פרמטרים כגון UTM, מזהי פרסום כגון GCLID ו־FBCLID, כתובת העמוד הראשון שבו ביקרה הפונה ומקור ההפניה (Referrer), ככל שנקלטו, וכן מזהה פנימי המשמש למניעת פניות כפולות. נוסף על כך, עשוי להישמר תיעוד ההסכמה, לרבות מועד האישור, נוסח האישור, כתובות המסמכים המשפטיים והגרסאות שהיו בתוקף במועד הפנייה.
4.4. מידע טכני ונתוני שימוש עשויים לכלול כתובת IP, סוג מכשיר ודפדפן, מערכת הפעלה, כתובת העמוד, מועדי גלישה, מקור הגעה, פעולות בסיסיות שבוצעו בעמוד ומזהים טכנולוגיים המשמשים לתפעול, לאבטחה ולמניעת שימוש לרעה.
4.5. כלים חיצוניים שאינם חיוניים למדידה, שיווק או טעינת תוכן חיצוני יופעלו רק בהתאם לבחירת ה־Cookies של המשתמשת, כמפורט בפרק 11.
4.6. העדפות נגישות והעדפות Cookies נשמרות מקומית בדפדפן באמצעות localStorage, כדי לשמר את ההגדרות במכשיר שבו בוצעה הבחירה.
4.7. אין למסור באמצעות טופסי האתר מידע רפואי, פרטי תשלום, סיסמאות, מסמכי זיהוי או מידע שאינו נדרש לצורך יצירת קשר.
5. מידע שנאסף במהלך הטיפול בפנייה ובמתן השירות
5.1. במהלך שיחה או התכתבות עשוי להיאסף מידע כללי הרלוונטי לבירור צורכי הפונה ולטיפול בפנייה, כגון מטרות, העדפות, ניסיון קודם, זמינות, השירות המבוקש ופרטים שהפונה בוחרת למסור.
5.2. במהלך הטיפול בפנייה עשויים להישמר פרטים תפעוליים כגון מועד הפנייה, תיעוד ניסיונות יצירת הקשר, סטטוס הטיפול ומועד חזרה לפונה. ככל שהפנייה מתקדמת, עשויים להישמר גם נתונים בדבר התאמה, תוצאות הטיפול, החבילה שנבחרה, סכומים, תאריכים, סיבת אי־הצטרפות וכן הערות תפעוליות בסיסיות, ככל שנרשמות.
5.3. אם הדבר נדרש לצורך בחינת התאמה ובטיחות, עשוי להיאסף מידע בריאותי או תפקודי הרלוונטי לאופי הפעילות, להתאמת תרגילים, למגבלות אימון או לצורך באישור רפואי.
5.4. אין צורך למסור מידע בריאותי או אישי שאינו רלוונטי למטרות אלה. העסק יפעל לכך שהאיסוף והתיעוד יוגבלו למידע הנדרש באופן סביר לצורך הטיפול בפנייה או מתן השירות.
5.5. לפני השתתפות בפעילות נדרשת הצהרת בריאות בהתאם להוראות הדין. ככל שנדרשת לפי הדין גם תעודה רפואית, ההשתתפות תתאפשר רק לאחר המצאת תעודה רפואית תקפה.
6. כיצד נאסף המידע
6.1. ישירות מהמשתמשת או מהפונה, כאשר היא ממלאת טופס, מתקשרת, שולחת הודעה, משיבה לשאלות התאמה או מוסרת הצהרת בריאות.
6.2. באמצעות הורה או אפוטרופוס, כאשר הפנייה נוגעת למי שטרם מלאו לה 18 שנים.
6.3. באופן אוטומטי בעת הגלישה, באמצעות מערכות האתרים ויומני מערכת חיוניים; ובכפוף לבחירת ה־Cookies, גם באמצעות פיקסלים, כלי מדידה ותוכן חיצוני.
6.4. ממערכות ומספקי שירות המסייעים לעסק בתפעול האתרים, בהעברת פניות, בניהול קמפיינים, בניהול הקשר ובשמירת מידע, ככל שהמידע נוצר או נדרש במסגרת שירותים אלה.
7. מטרות השימוש במידע
7.1. לחזור לפונה בקשר לשירות שבו התעניינה, בשיחת טלפון או בהודעה למספר שמסרה.
7.2. לשלוח, ככל שמוגדר תהליך כזה, הודעת אישור תפעולית ב־WhatsApp לאחר קליטת הפנייה.
7.3. לבצע ניסיונות סבירים ומוגבלים ליצירת קשר בקשר לפנייה, ולהפסיקם כאשר הפונה מודיעה שאין לה עניין בהמשך או כאשר הטיפול בפנייה מסתיים.
7.4. לנהל את הפנייה ואת היסטוריית הקשר, לזהות פנייה חוזרת, למנוע כפילויות ולשמור תיעוד עסקי.
7.5. לברר את צורכי הפונה, לבחון התאמה מקצועית, לשמור על בטיחות, להתאים פעילות ולבדוק אם נדרש אישור רפואי.
7.6. למדוד את ביצועי הקמפיינים והאתרים, לרבות ביקורים, מקורות הגעה, שיעורי פנייה ואירועים כגון שליחת טופס, לצורך שיפור השירות, השיווק ותהליכי המכירה. כלים שאינם חיוניים ישמשו למטרות אלה רק לאחר בחירה מתאימה במנגנון ה־Cookies.
7.7. לבצע, בכפוף לאישור קטגוריית Marketing, רימרקטינג וליצור קהלים מותאמים אישית או קהלים דומים על בסיס נתוני פעילות שנאספו באתרים באמצעות כלי המדידה של Meta, לצורך הצגת פרסום רלוונטי יותר ומדידת ביצועי הקמפיינים.
7.8. להפעיל את האתרים, לאתר ולתקן תקלות, לאבטח מערכות ולמנוע שימוש לרעה.
7.9. לעמוד בחובות לפי דין, לטפל במחלוקות ובתלונות ולהגן על זכויות העסק.
8. מסירת המידע והודעה לפי סעיף 11 לחוק הגנת הפרטיות
8.1. אין חובה חוקית למסור לעסק שם ומספר טלפון באמצעות האתרים. מסירתם נתונה לבחירתה של הפונה.
8.2. ללא שם ומספר טלפון העסק לא יוכל לזהות את הפנייה ולחזור לפונה.
8.3. בעלת השליטה במידע היא נועה מילס, ודרכי ההתקשרות עמה מפורטות בפרק 17.
8.4. סוגי המידע שעשויים להיאסף מפורטים בפרקים 4 ו־5, מטרות איסוף המידע והשימוש בו מפורטות בפרק 7, והגורמים שאליהם המידע עשוי להימסר ומטרות המסירה מפורטים בפרקים 9 ו־10.
8.5. לפונה קיימת זכות לעיין במידע אישי אודותיה בהתאם לסעיף 13 לחוק הגנת הפרטיות, וזכות לבקש תיקון של מידע בהתאם לסעיף 14 לחוק, כמפורט בפרק 15.
8.6. מסירת מידע נוסף במהלך הטיפול בפנייה נתונה לבחירת הפונה. עם זאת, הימנעות ממסירת מידע הדרוש להתאמה או לבטיחות עלולה למנוע את השלמת הבדיקה או את מתן השירות.
8.7. יש למסור פרטים נכונים של הפונה בלבד. מסירת פרטים שגויים או של אדם אחר עלולה למנוע טיפול בפנייה.
9. גורמים בעלי גישה למידע
9.1. פרטי פנייה בסיסיים עשויים להיות נגישים לנועה מילס ולגורמים מורשים מטעם העסק, בהתאם לצורך, לתפקיד ולהרשאות שניתנו להם.
9.2. ספקים חיצוניים בתחום השיווק עשויים לקבל גישה טכנית למערכות Base44, Meta, Google Analytics 4, Microsoft Clarity ו־Google Sheets, ולמידע בסיסי על פניות, קמפיינים, תנועת משתמשות ותהליך המכירה, ככל שהגישה נדרשת לצורך מתן השירות, שיפור האתרים, מדידת תוצאות או טיפול בתקלות. הגישה ניתנת בהרשאות מוגבלות בהתאם לתפקיד, כאשר השליטה בחשבונות ובנכסי המדידה נשארת בידי העסק.
9.3. הגישה ניתנת בהתאם להסכמים ולהתחייבויות לסודיות ולהגנת מידע. הגורמים המורשים רשאים להשתמש במידע רק לצורך מתן השירות לעסק ובהתאם להוראותיו.
9.4. מידע בריאותי ותפקודי שנאסף עשוי להישמר במערכת ניהול הלקוחות Boostapp. מידע זה אינו נשמר בגיליונות הלידים של Google Sheets ואינו נגיש לסוכנות השיווק. הגישה אליו מוגבלת לנועה מילס ולגורמים מורשים הזקוקים לו לצורך תפקידם, ההתאמה המקצועית, הבטיחות וניהול השירות.
10. ספקי שירות, צדדים שלישיים והעברת מידע
10.1. מידע עשוי להימסר לספקי שירות המסייעים בתפעול האתרים והעסק, לפי הצורך ולמטרות המפורטות במדיניות זו. הגישה של כל ספק תוגבל לסוגי המידע ולהיקף המידע הנדרשים למתן השירות ותיעשה בהתאם להסדרים, להתחייבויות ולהוראות החלים עליו, לפי העניין.
10.2. Base44, המופעלת בידי Wix.com Ltd., לרבות ספקי המשנה שלה, משמשת לצורכי תשתית, אחסון, שירותי שרתים, תקשורת, אבטחה, יומני מערכת וניתוח שימוש באתרים.
10.3. שירותי Google עשויים לשמש, באמצעות חשבונות שבשליטת העסק, ב־Gmail לצורך קבלת התראות תפעוליות על פניות חדשות, לרבות מידע זמין על מקור ההגעה והקמפיין; ב־Google Sheets לצורך תיעוד פניות ולידים, נתוני מקור הגעה ופרמטרי קמפיין ומעקב אחר הטיפול בהם; וב־Google Analytics 4 לצורך מדידת תנועה, מקורות הגעה, צפיות בעמודים, מעורבות ואירועים או המרות הקשורים לפנייה. לצורך הפרדה בין נתוני האתרים, עשויים להיות מנוהלים נכסי מדידה או מקורות נתונים נפרדים לכל דף נחיתה.
10.4. Microsoft Clarity עשויה לשמש, רק לאחר אישור קטגוריית Analytics, לצורך מפות חום, הקלטות ביקורים וניתוח התנהגות באתר, כגון גלילה, לחיצות, ניווט, נטישה ונקודות שבהן משתמשות נתקלות בקושי. השימוש נועד לשיפור חוויית המשתמשת, מבנה העמודים ותהליכי הפנייה. הפרויקטים מנוהלים בחשבון שבשליטת העסק, ולגורמי שיווק מורשים עשויה להינתן הרשאה מוגבלת בהתאם לתפקיד לצורך ניתוח ואופטימיזציה.
10.5. Boostapp משמשת לניהול פניות, המשך הקשר, תיעוד ההתאמה וניהול השירות. לאחר שליחת טופס מוצלחת, פרטי הפנייה הבסיסיים עשויים להיות מועברים אליה באופן אוטומטי באמצעות ממשק API, ובכלל זה שם, מספר טלפון, סימון מגדר תפעולי המוגדר כנקבה בהתאם לאופי השירות, השירות או דף הנחיתה הרלוונטי, מיקום הטופס ומידע זמין על מקור ההגעה. מידע זה משמש לפתיחת הפנייה או עדכונה במערכת ולניהול המשך הטיפול. מידע נוסף עשוי להיות מוזן למערכת בהמשך הטיפול, בהתאם לצורך ולמטרות המפורטות במדיניות זו.
10.6. Meta עשויה לשמש, רק לאחר אישור קטגוריית Marketing, לצורך מדידת ביצועי האתרים והקמפיינים, פרסום, רימרקטינג ויצירת קהלים, באמצעות נתוני גלישה, מזהים טכנולוגיים ואירועי PageView ו־Lead הנאספים באמצעות Meta Pixel. הקוד המוטמע באתרים אינו מעביר ל־Meta מתוך טופס הפנייה את השם או את מספר הטלפון.
10.7. WhatsApp משמש לצורך תקשורת עם מי שבוחרת לפנות או לקבל מענה באמצעות השירות.
10.8. שירותים חיצוניים כגון YouTube, Google Maps, Instagram, Facebook ו־TikTok עשויים לקבל מידע כאשר המשתמשת מאשרת טעינת רכיב חיצוני או עוברת לקישור המוביל לשירותיהם.
10.9. יועצים מקצועיים, ספקי אבטחת מידע וספקי תמיכה עשויים לקבל מידע ככל שהוא דרוש למתן השירות לעסק.
10.10. העסק עשוי למסור מידע לרשות מוסמכת, לבית משפט או לצד אחר כאשר הדבר נדרש לפי דין, לצורך הליך משפטי או לשם הגנה על זכויות.
10.11. במקרה של שינוי מבני בעסק, כגון העברת פעילות, עשוי מידע רלוונטי לעבור לגורם שיקבל את הפעילות, בכפוף לשימוש למטרות התואמות למדיניות זו ולהוראות הדין.
10.12. העסק אינו מוכר רשימות של פרטי פניות לצדדים שלישיים.
11. Cookies וטכנולוגיות דומות
11.1. האתרים משתמשים ברכיבים חיוניים ובטכנולוגיות כגון Cookies, אחסון מקומי בדפדפן ויומני מערכת לצורך תפעול, אבטחה, מניעת שימוש לרעה ושמירת העדפות. רכיבים חיוניים אלה עשויים לפעול ללא אישור נפרד, מאחר שבלעדיהם חלק מהפעולות הבסיסיות באתר לא יוכלו לפעול כראוי.
11.2. בביקור הראשון, וכל עוד לא נשמרה בחירה תקפה בדפדפן, יוצג מנגנון בחירה הכולל את האפשרויות Accept All, Decline ו־Cookie Settings. כלים חיצוניים שאינם חיוניים יהיו כבויים כברירת מחדל ולא יופעלו לפני בחירה מתאימה. מנגנון הבחירה מחלק כלים אלה לקטגוריות Analytics, Marketing ו־External Media, לצד רכיבים חיוניים הנדרשים לתפעול, אבטחה ושמירת העדפות.
11.3. בקטגוריית Analytics נכללים Google Analytics 4 ו־Microsoft Clarity. רק לאחר אישור קטגוריה זו ייטענו כלי המדידה החיצוניים האלה. Google Analytics 4 עשוי למדוד מקורות תנועה, צפיות בעמודים, מעורבות ואירועים הקשורים למסלול הפנייה, לרבות שליחת טופס או הגעה לעמוד תודה, בהתאם להגדרות הפעילות. Microsoft Clarity עשויה להפיק מפות חום והקלטות ביקורים ולנתח גלילה, לחיצות, ניווט ודפוסי שימוש לצורך אופטימיזציה של האתרים.
11.4. בקטגוריית Marketing נכלל Meta Pixel. רק לאחר אישור קטגוריה זו ייטען הפיקסל, יישלח אירוע PageView, ולאחר שליחת טופס מוצלחת עשוי להישלח אירוע Lead פעם אחת. המידע עשוי לשמש למדידת קמפיינים, רימרקטינג ויצירת קהלים.
11.5. בקטגוריית External Media נכללים סרטוני YouTube המוטמעים באתרים. כל עוד לא ניתן אישור לקטגוריה זו, הנגן לא ייטען ובמקומו תוצג חלופה המאפשרת לאשר את טעינת הסרטון או לפתוח אותו ב־YouTube.
11.6. לאחר אישור External Media, הסרטונים ייטענו באמצעות מצב הפרטיות המשופר של YouTube בכתובת youtube-nocookie.com. למרות זאת, YouTube עשויה לקבל מידע טכני ולהפעיל טכנולוגיות מטעמה.
11.7. בחירה ב־Decline משאירה את האתר והטפסים פעילים, אך מונעת טעינה של כלי Analytics החיצוניים, Marketing ו־External Media. ב־Cookie Settings ניתן לאשר או לדחות כל קטגוריה בנפרד.
11.8. הבחירה, מועד הבחירה וגרסת מנגנון ה־Cookies נשמרים בדפדפן ובמכשיר שבהם בוצעה הבחירה למשך 180 ימים, אלא אם נתוני הדפדפן נמחקו, מנגנון ההסכמה עודכן או נדרשה בחירה מחודשת קודם לכן.
11.9. ניתן לשנות את הבחירה בכל עת באמצעות הקישור Cookie Settings בתחתית האתר.
11.10. בחירת קטגוריית Analytics במנגנון ה־Cookies מתייחסת לכלי המדידה החיצוניים Google Analytics 4 ו־Microsoft Clarity. Base44 Analytics פעילה באתרים כחלק מפלטפורמת Base44 ומשמשת למדידת תנועת משתמשות ודפוסי שימוש, לרבות מספר ביקורים ומבקרים ייחודיים, משך ביקור, עמודים שנצפו, מקורות הגעה, מדינה משוערת, סוג מכשיר, מערכת הפעלה ונתוני פעילות בזמן אמת. המערכת מאפשרת גם הגדרת אירועים מותאמים אישית לצורך מדידת פעולות מוגדרות באתרים. נכון למועד עדכון המדיניות, כלי ההקלטה ושחזור המסך של Base44 עצמם אינם מופעלים. הקלטות ביקורים ומפות חום עשויות להתבצע באמצעות Microsoft Clarity רק לאחר אישור קטגוריית Analytics, כמפורט לעיל.
11.11. שינוי או ביטול בחירה יחולו מכאן ולהבא. מידע שכבר נמסר לספק חיצוני לפני השינוי עשוי להמשיך להיות מעובד בהתאם למדיניותו ולהוראות הדין.
11.12. במקרה של שינוי מהותי בכלים, בסוגי המידע, בזהות מקבלי המידע או במטרות השימוש, המדיניות תעודכן ובמידת הצורך תימסר הודעה נוספת או תתבקש הסכמה.
12. עיבוד מידע מחוץ לישראל
12.1. חלק מספקי המערכות והתשתיות עשויים לאחסן או לעבד מידע מחוץ לישראל.
12.2. במקרים אלה העברת המידע תיעשה בהתאם לתקנות הגנת הפרטיות החלות על העברת מידע אל מחוץ לגבולות המדינה, ורק בהתקיים עילה המותרת לפי דין ובכפוף להסדרים החוזיים או האחרים הנדרשים לפי העניין.
12.3. המידע עשוי להיות כפוף גם לדיני המדינה שבה הוא נשמר או מעובד.
13. משך שמירת המידע וצמצום מידע עודף
13.1. פרטי פניות, סטטוס טיפול והיסטוריית קשר עשויים להישמר כל עוד הם נדרשים לטיפול בפנייה, לזיהוי פניות חוזרות, לניהול השירות, לתיעוד, לצרכים עסקיים ומשפטיים לגיטימיים ולהגנה על זכויות.
13.2. מידע בריאותי ותפקודי יישמר כל עוד הוא נדרש לבחינת התאמה, לבטיחות, לניהול השירות, לעמידה בדרישות דין ולהגנה על זכויות.
13.3. לפחות אחת לשנה, ובפרט בעת שינוי מהותי במערכות או בתהליכי העבודה, תיערך בדיקה של סוגי המידע, השדות, מצבי הטיפול בפניות והרשאות הגישה, כדי לבחון אם נשמר מידע עודף שאינו נדרש למטרות שלשמן נאסף.
13.4. פניות שאינן פעילות עשויות לעבור לארכיון. מידע שאינו נדרש עוד עשוי להימחק, להצטמצם או להפוך למידע שאינו מזהה, בהתאם להוראות הדין ולשיקול ענייני.
13.5. נתונים סטטיסטיים ומצטברים שאינם מזהים אדם מסוים עשויים להישמר ללא הגבלת זמן לצורכי ניתוח עסקי.
14. אבטחת מידע
14.1. העסק נוקט אמצעים ארגוניים וטכנולוגיים סבירים המתאימים לאופי המידע ולהיקף הפעילות.
14.2. הגישה למידע תוגבל ככל האפשר לגורמים מורשים שהמידע דרוש להם לצורך תפקידם, ובכלל זה באמצעות הרשאות גישה, חשבונות מורשים ובחינה תקופתית של הרשאות ספקים חיצוניים.
14.3. אמצעי האבטחה נועדו לצמצם סיכונים, ובמקרה של אירוע אבטחה יפעל העסק בהתאם לחובות החלות עליו ולנסיבות האירוע.
14.4. על אף האמצעים הננקטים, אין מערכת המחוברת לאינטרנט החסינה לחלוטין מפני תקלה, חדירה, אובדן או גישה בלתי מורשית. אין באמור כדי לגרוע מחובות העסק לפי דין.
15. זכויות במידע
15.1. בכפוף לחוק הגנת הפרטיות, אדם זכאי לעיין, בעצמו או באמצעות מי שהוסמך לכך כדין, במידע אישי אודותיו המוחזק במאגר מידע.
15.2. אם מידע אישי על אדם אינו נכון, אינו שלם, אינו ברור או אינו מעודכן, ניתן לפנות בבקשה לתקנו או למוחקו בהתאם להוראות הדין.
15.3. בקשה תיבחן לאחר אימות סביר של זהות המבקשת ותטופל בהתאם למועדים ולתנאים שבדין. העסק רשאי לדחות בקשה במקרים המותרים לפי דין.
15.4. אם בעתיד יישלחו מסרים פרסומיים על יסוד הסכמה נפרדת, ניתן יהיה לבקש הסרה בהתאם להוראות הדין ולדרך שתצוין בהודעה.
16. פניות הנוגעות למי שטרם מלאו לה 18 שנים
16.1. האתרים והטפסים מיועדים לנשים שמלאו להן 18 שנים. פנייה בקשר למי שטרם מלאו לה 18 שנים תיעשה באמצעות הורה או אפוטרופוס ותיבחן במסלול נפרד, בהתאם לנסיבות, לאופי השירות ולאישורים הנדרשים.
16.2. אם יתקבלו פרטים הנוגעים למי שטרם מלאו לה 18 שנים שלא באמצעות הורה או אפוטרופוס, המשך הטיפול יושהה עד לבירור מתאים. במידת הצורך יתבקשו מעורבות ואישור של הורה או אפוטרופוס, וכן כל אישור נוסף הנדרש לפי דין או לפי אופי השירות.
16.3. אם לא ניתן יהיה להמשיך בטיפול, העסק עשוי לשמור תיעוד תפעולי מצומצם של עצם הפנייה והטיפול בה, ככל שהוא נדרש לסגירת הפנייה, למניעת כפילות או להגנה על זכויות, ולא ייאסף מידע בריאותי נוסף במסגרת הטיפול הרגיל.
17. שינויים ויצירת קשר
17.1. העסק רשאי לעדכן מדיניות זו עקב שינוי באתרים, במערכות, בספקים, במטרות העיבוד או בדין. במקרה של שינוי מהותי יפורסם נוסח מעודכן ובמידת הצורך תימסר הודעה נוספת.
17.2. לשאלות או למימוש זכויות עיון, תיקון או מחיקה בהתאם לדין, ניתן לפנות אל:
17.3. בעלת העסק ובעלת השליטה במידע: נועה מילס, הפועלת בשם המסחרי Noa Mils Fitness ובשם המותג NM Fitness.
17.4. כתובת: שמשון 5, פתח תקווה.
17.5. טלפון: 053-658-4348.
17.6. דוא״ל: nm.fitness10@gmail.com.