מדיניות פרטיות – מערכת TRIPRO
תאריך עדכון אחרון: 3 בספטמבר 2026
מסמך זה מתאר איזה מידע נאסף במערכת TRIPRO (האתר, האפליקציות והשירותים הנלווים), למה הוא משמש, עם מי הוא משותף, כמה זמן הוא נשמר ומהן זכויותיך. המסמך נכתב כך שישקף את פעולת המערכת בפועל. הנוסח העברי הוא הנוסח המחייב; האנגלית מובאת לנוחות.
1. בעל המאגר ויצירת קשר
א. בעלת המאגר ומפעילת המערכת: TRIPRO, בהפעלת אמיר גז. ב. פניות בענייני פרטיות, מימוש זכויות ובקשות מחיקה: support@tripro.fit. ג. [ככל שימונה ממונה הגנת פרטיות (DPO), פרטיו יפורסמו כאן.] ד. מסירת מידע למערכת נעשית מרצונך; ללא הפרטים הנדרשים לא ניתן לספק את השירות. סעיף זה, יחד עם ההודעות המוצגות בנקודות האיסוף (הרשמה, חיבור Strava, אישור הרשאות Health Connect / Apple Health), מהווה יידוע לפי סעיף 11 לחוק הגנת הפרטיות, התשמ״א-1981.
2. המידע שנאסף
א. מידע שנמסר על ידך: פרטי חשבון (שם, אימייל, טלפון, תאריך לידה, סיסמה בגיבוב חד-כיווני), פרטי פרופיל, ותכנים שאתה מזין — תוכניות אימון, משוב (מאמץ, מצב רוח, טקסט חופשי), הערות מאמן, תוצאות ונוכחות. ב. מידע על קטינים נמסר על ידי ההורה/האפוטרופוס או על ידי המאמן, בכפוף להסכמת הורה מתועדת (סעיף 7). ג. מידע תפעולי הנאסף אוטומטית: רישומי שימוש בשרת עבור בקשות למערכת — משתמש מזוהה, נקודת קצה, זמני תגובה וקודי סטטוס — לצורכי תפעול, אבטחה ושיפור המוצר. מידע זה מקושר לחשבונך ואינו אנונימי; הוא אינו משמש לפרסום. ד. מידע מחיבורי צד שלישי (בהסכמתך המפורשת בלבד): פעילויות Strava — לרבות נתוני דופק רציף, קצב, מרחק, גובה, הספק וזמנים; ובעתיד, אם יופעל, חיבור ישיר ל-Garmin. מחיבורי צד שלישי איננו מקבלים ואיננו שומרים נתוני מיקום (GPS). בנוסף, באישורך המפורש במערכת ההפעלה של המכשיר: אימונים ממאגר הבריאות של המכשיר — Health Connect (אנדרואיד) או Apple Health (iOS) — שנכתבו אליו על ידי אפליקציית השעון שלך (כגון Garmin Connect, Polar Flow, Suunto). מהמאגר נקראים אך ורק: סוג האימון ומועדיו, מרחק, קלוריות, דופק, מהירות/קצב, עלייה מצטברת, הספק וקדנס. הקריאה היא לקריאה בלבד (איננו כותבים למאגר), אינה כוללת נתוני מיקום, ורשומות שמקורן באפליקציית Strava אינן מיובאות ממאגר הבריאות (כדי למנוע כפילות ובהתאם לתנאי Strava). ניתן לבטל את ההרשאה בכל עת בהגדרות המכשיר. בנוסף, אם חיברת חשבון Intervals.icu משלך (מגיל 18 ומעלה בלבד): אימונים שהשעון שלך העלה לאותו חשבון — סוג האימון ומועדיו, מרחק, קלוריות, סדרות דופק, קצב/מהירות, קדנס, גובה והספק ברזולוציית המקור. פעילויות שמקורן ב-Strava אינן נקלטות דרך ערוץ זה, ונתוני מיקום (GPS) אינם נקראים ואינם נשמרים. זהו החיבור היחיד שבו מידע גם **נשלח** מ-TRIPRO החוצה — ראה סעיף 6. ה. פרטי תשלום: סליקת כרטיסי אשראי מתבצעת אצל ספק הסליקה החיצוני — פרטי כרטיס מלאים אינם נשמרים אצלנו. אנו שומרים את אישורי העסקה שמעביר הספק, הכוללים שם משלם, טלפון, אימייל וסכום. ו. מידע מיקום (GPS) מהקלטת אימון באפליקציה: כאשר אתה בוחר להתחיל הקלטת אימון באפליקציה, ורק אז, האפליקציה קוראת את מיקום המכשיר — לרבות כשהמסך נעול — כדי לחשב מרחק, קצב, ספליטים ועלייה מצטברת. הקלטה פעילה מסומנת בהתראה קבועה במכשיר ונפסקת עם סיומה. איננו אוספים מיקום ברקע בזמנים אחרים, ואיננו משתמשים במיקום לפרסום, לפרופיילינג או לשיתוף עם צד שלישי. נתיב המסלול (רצף נקודות הציון) נשמר במאגר אך ורק עבור מתאמנים בני 18 ומעלה. עבור מתאמנים מתחת לגיל 18 — וכן כאשר תאריך הלידה אינו ידוע — נקודות הציון אינן נשמרות כלל: הן מוסרות בשרת לפני הכתיבה למאגר, ולא רק מוסתרות בתצוגה, ונשמרים רק המדדים הנגזרים (מרחק, זמן, קצב, ספליטים, עלייה מצטברת).
3. מידע בעל רגישות מיוחדת
חלק מהמידע במערכת הוא "מידע בעל רגישות מיוחדת" כהגדרתו בחוק הגנת הפרטיות (תיקון 13): • נתונים פיזיולוגיים ובריאותיים-ספורטיביים: דופק, סף חומצת חלב, VO2max, עומס אימונים, מדדי התאוששות, משקל גוף ומדדים נגזרים — נאספים לצורך מעקב אימוני והצגתם לך ולמאמנך, על בסיס הסכמתך (או הסכמת הורה עבור קטין). • נתוני מיקום מהקלטת אימון (למתאמנים בני 18 ומעלה): נאספים אך ורק במהלך הקלטה יזומה על ידך, לצורך חישוב מדדי האימון והצגתם לך ולמאמנך. • מידע על פעילות פיננסית: תשלומי דמי פעילות ומנויים — נאסף לצורך ניהול הגבייה והנהלת חשבונות. התחייבויותינו ביחס למידע זה: לא נמכור אותו, לא נשכיר אותו, לא נשתמש בו לפרסום, ולא נגלה אותו לצד שלישי אלא לספקי המשנה החיוניים המנויים בסעיף 6, על פי חובה שבדין, או בהסכמתך המפורשת. עיבודו נעשה רק למטרות שלשמן נמסר.
4. השימוש במידע
א. אספקת השירות: ניהול המועדון, תוכניות אימון, סטטיסטיקות והצגת נתונים לך ולמאמן שלך. ב. פעילויות המיובאות משירות Strava: משמשות להצגה, גרפים, סטטיסטיקות והשוואה מול התוכנית בלבד — ואינן נשלחות לספקי בינה מלאכותית בשום צורה; תובנות שהופקו מהן בעבר אינן מוצגות עוד. פעילויות שהוקלטו באפליקציה (GPS, רצועת דופק) ופעילויות הנקראות ממאגר הבריאות של המכשיר (Health Connect / Apple Health): משמשות להצגה, גרפים וסטטיסטיקות, וכן להפקת תובנות אימון אוטומטיות באמצעות ספקי AI — בכפוף לתנאים, למזעור ולזכות הביטול המפורטים בסעיף 5. ג. גישה תפעולית של צוות המערכת: לצוות התמיכה והתפעול של TRIPRO קיימת גישה מבוקרת ומתועדת לנתוני משתמשים בכל המועדונים, לצורכי תמיכה, תחזוקה, אבטחה וטיפול בתקלות בלבד. הפרדת הנתונים בין מועדונים חלה על משתמשי הקצה — לא על צוות התפעול. ד. תקשורת תפעולית: התראות מערכת, תזכורות ואישורי פעולה. דיוור מעבר לכך — ראה סעיף 12. ה. אבטחה, מניעת הונאות ועמידה בחובות שבדין.
5. בינה מלאכותית — מה נשלח, למי, ובאילו תנאים
א. חלק מיכולות המערכת (צ׳אט מאמן, הפקת תוכניות, תובנות אימון) פועלות באמצעות ספקי מודלי שפה חיצוניים. הספקים הנוכחיים: Google (Gemini), Groq, OpenRouter ו-AwanLLM. רשימה זו תעודכן במסמך זה עם כל שינוי. ב. פסאודונימיזציה: לפני שליחת בקשה לספק AI, המערכת מחליפה את שמות המתאמנים בכינויים אנונימיים ("מתאמן 3") ואינה כוללת אימייל או טלפון. אל הספק מגיעים נתוני האימון הדרושים לניתוח — סוגי אימונים, מדדים פיזיולוגיים מסוכמים, משוב ונוכחות — ללא פרטים מזהים ישירים. שים לב: טקסט חופשי שאתה מקליד (הודעת צ׳אט, הערה) עשוי להכיל פרטים מזהים שהזנת בעצמך — הימנע מהקלדת מידע מזהה שאינו נחוץ. ג. שמירת נתונים אצל ספקי AI כפופה לתנאי אותם ספקים. איננו מתקשרים עם ספקים לצורך אימון מודלים על נתוניך, ואולם איננו יכולים לערוב לנוהגי כל ספק — ולכן אנו ממזערים את הנשלח (סעיף ב׳ לעיל) במקום להבטיח הבטחות שאינן בשליטתנו. ד. נתונים המיובאים מ-Strava (ובעתיד מחיבור ענן ישיר ל-Garmin) אינם נשלחים לספקי בינה מלאכותית כלל — לא כנתון גולמי, לא כנתון מסוכם ולא בצורה מפוסאודונמת. נתונים שהוקלטו באפליקציה (GPS, רצועת דופק) ונתונים הנקראים ממאגר הבריאות של המכשיר (Health Connect / Apple Health) — למשל אימון שעון שסונכרן דרך Health Connect — כן משמשים להפקת תובנות אימון אוטומטיות: אל הספק נשלחים מדדים מסוכמים בלבד (ממוצעים, אזורי דופק, עקומת דופק מדוללת של 5 דקות) תחת הפסאודונימיזציה שבסעיף ב׳, לעולם לא דגימות גולמיות. רשומות שמקורן ב-Strava בתוך מאגר הבריאות נדחות מהייבוא ואינן מגיעות ל-AI. ביטול אישי של עיבוד AI זמין לכל מתאמן בהגדרות בכל עת, תוקפו מיידי, והוא עוצר גם את התובנות האוטומטיות הללו. ה. תוצרי AI הם תוצרי מכונה ואינם ייעוץ רפואי; ראה תנאי השימוש, סעיף 11.
6. שיתוף מידע וספקי משנה
איננו מוכרים או משכירים מידע אישי. מידע משותף רק עם הגורמים הבאים, במידה הנדרשת לתפעול: • Strava — ייבוא פעילויות בהרשאתך (OAuth); כפוף לתנאי Strava. • Health Connect (Google) / Apple Health — קריאת אימונים ממאגר הבריאות במכשירך, בהרשאה מפורשת שאתה מאשר במערכת ההפעלה; הקריאה מתבצעת במכשיר עצמו, ואיננו מוסרים במסגרתה מידע ל-Google או ל-Apple. • Intervals.icu — חיבור שאתה יוזם באמצעות מפתח API אישי שלך (מגיל 18 ומעלה). הזרימה דו-כיוונית: (1) אנו **מקבלים** משם את האימונים שהשעון שלך העלה; (2) אנו **שולחים** לשם את האימונים המתוכננים שלך לשבוע הקרוב — כותרת, סוג, תאריך ושעה, משך ומרחק מתוכננים ותיאור המקטעים — כדי שיגיעו מלוח Intervals אל השעון. איננו שולחים לשם את שמך, פרטי הקשר שלך או נתוני מתאמנים אחרים. ניתוק החיבור בהגדרות מפסיק את שתי הזרימות ומוחק את המפתח; אימונים שכבר יובאו נשמרים אצלך במערכת. כפוף לתנאי Intervals.icu. • Garmin — חיבור ישיר, ככל שיופעל; כפוף לתנאי Garmin. • ספקי בינה מלאכותית (סעיף 5) — Google (Gemini), Groq, OpenRouter, AwanLLM. • Grow (משולם) — סליקת תשלומים; מעביר אלינו אישורי עסקה עם פרטי משלם. • Resend — שליחת דוא"ל תפעולי (כתובת הנמען ותוכן ההודעה, לרבות סיכומי אימונים). • Monday.com — ניהול פניות ודיווחי תקלות שנשלחו דרך טופס המשוב (האימייל שלך ותוכן הפנייה). • Firebase (Google) — התראות Push למובייל, ככל שמופעל (מזהי מכשיר ותוכן ההתראה). • Sentry — ניטור שגיאות, ככל שמופעל. • Oracle Cloud Infrastructure — המידע מאוחסן על שרתים ייעודיים בתשתית הענן של Oracle, במרכז הנתונים של Oracle בירושלים, ישראל (il-jerusalem-1). המידע נשמר בתחומי מדינת ישראל ואינו מועבר אל מחוץ לגבולותיה במסגרת האחסון. • דפי האתר הציבוריים נטענים עם גופנים של Google Fonts ודגלי שפה מ-flagcdn — ספקים אלה מקבלים את כתובת ה-IP של הדפדפן כחלק מטעינת הקובץ. מסירה נוספת תיעשה רק על פי צו שיפוטי, חובה שבדין, או לשם מניעת פגיעה מיידית. עם ספקי המשנה נחתמים הסכמי עיבוד מידע כנדרש.
7. קטינים והסכמת הורים
א. המערכת מיועדת בין היתר לספורטאים קטינים. חשבון קטין נפתח אך ורק על ידי הורה/אפוטרופוס, המאשר באופן אקטיבי — עבור כל ילד בנפרד — את עיבוד המידע אודותיו, לרבות מידע בריאותי-ספורטיבי. האישור מתועד (גרסה, מועד, נוסח). ב. ההורה רשאי בכל עת לעיין במידע של ילדו, לעדכנו, לנתק חיבורי צד שלישי, ולמחוק את החשבון והמידע — מתוך המערכת או בפנייה לתמיכה. ג. חיבור Strava מותנה בגיל 13 ומעלה. נתוני דופק ממקור Strava אינם נשמרים ואינם מוצגים למתאמנים מתחת לגיל 16 — הם מוסרים מהנתונים לפני השמירה במאגר, ולא רק מוסתרים בתצוגה. מתאמנים בגילאי 13–16 מקבלים את שאר נתוני הפעילות (קצב, מרחק, גובה, זמנים). דופק עבור גילאים אלו מיועד להגיע מרצועת דופק הנקראת ישירות על ידי האפליקציה (BLE), ללא מעבר דרך שירות צד שלישי. ד. חיבור Intervals.icu מותנה בגיל 18 ומעלה, והמערכת חוסמת אותו לקטינים ובמקרה שתאריך הלידה אינו ידוע. אישור הורה אינו פותח חיבור זה: הסכמת הורה מתירה לנו לעבד מידע על הילד בתוך TRIPRO, אך אינה יכולה להקנות לקטין חשבון אצל ספק חיצוני שתנאיו מייעדים אותו לבגירים בלבד. לקטינים נותרים ערוצי הסנכרון האחרים (Strava מגיל 13, מאגר הבריאות במכשיר, ורצועת דופק BLE). ה. תאריך הלידה משמש לאימות גיל ולשיוך לקבוצות גיל, ואינו ניתן לשינוי לאחר קביעתו אלא בפניה לתמיכה. ו. בהגיע הקטין לגיל 18, החשבון עובר לאחריותו והוא מתבקש לאשר את התנאים בעצמו בכניסתו הבאה למערכת. ז. הקלטת אימון באפליקציה זמינה גם לקטינים, אך נתיב המסלול אינו נשמר עבורם. קטין מקבל את מדדי האימון בלבד (מרחק, זמן, קצב, ספליטים, עלייה); נקודות הציון נמחקות בשרת לפני השמירה. כאשר גיל המתאמן אינו ידוע למערכת, המערכת נוהגת בו לעניין זה כקטין.
8. עוגיות ואחסון מקומי
א. המערכת משתמשת בעוגייה אחת בלבד — העדפת תצוגה של תפריט הצד (למשך 7 ימים). ב. באחסון המקומי של הדפדפן (Local Storage) נשמרים: אסימון ההתחברות שלך, פרטי המשתמש המחובר, העדפת שפה וערכת נושא, ומצבי ממשק זמניים (כגון סטופר פעיל או הקלטת אימון פעילה, לרבות נקודות ציון שטרם הועלו לשרת — הנמחקות מהמכשיר מיד עם ההעלאה או עם ביטול ההקלטה). ג. איננו משתמשים בעוגיות פרסום, בפיקסלים של רשתות חברתיות או בכלי מעקב של צד שלישי. מדידת השימוש נעשית בצד השרת כמתואר בסעיף 2ג.
9. אבטחת מידע ואירועי אבטחה
א. המערכת מיישמת אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, וברמה המתחייבת מרגישות המידע, ובכלל זה: גיבוב חד-כיווני של סיסמאות, הצפנת אסימוני גישה לשירותי צד שלישי, בקרת הרשאות לפי תפקיד, תיעוד גישה מנהלתית, גיבויים, והפרדת סביבות. ב. אירוע אבטחה חמור ידווח לרשות להגנת הפרטיות כנדרש בדין, ומשתמשים שנפגעו יעודכנו ללא דיחוי. ג. אף מערכת אינה חסינה לחלוטין; נדרשת גם זהירות מצדך — שמירת סיסמה, התנתקות ממכשירים משותפים ודיווח מיידי על חשד לשימוש לרעה.
9א. חשבון אימון אישי (Solo, בטא) — ניטור פעילות
סעיף זה חל רק על חשבונות "אימון אישי" (סעיף 7א לתנאי השימוש), הפועלים בתוכנית בטא בהזמנה אישית. א. היקף הנתונים בחשבון: חשבון אימון אישי מכיל את נתוני המשתמש עצמו בלבד. אין בו קשר מאמן–מתאמן, ואף משתמש אחר אינו נחשף לנתוני האימון שלך. ב. ניטור בתקופת הבטא: לצורך אבטחת המערכת ושיפור המוצר, צוות המפעילה רשאי לעיין בפעילות טכנית של חשבונות בטא ברמת מטא-דאטה בלבד: אילו פעולות בוצעו (נתיב, שיטה, קוד תגובה, זמן ומשך). תוכן האימונים, ההודעות והמדדים שלך אינו חלק מתצוגת הניטור. הניטור מופעל פר-חשבון על ידי מנהל מערכת, מתועד, וזמין רק לבעלי הרשאת-על. ג. חיווט השעון: סנכרון בחשבון זה נעשה דרך חיבור Intervals.icu (בכפוף לסעיפים 2, 6) וערוצי הקלטה ישירים. חיבור Strava אינו מוצע בחשבון זה, ולכן אף נתון שלך אינו נאסף מ-Strava במסגרתו. ד. בסיום תוכנית הבטא או בסגירת החשבון חלים כללי המחיקה והשמירה הרגילים (סעיף 10).
10. שמירת מידע (Retention)
תקופות השמירה במערכת: • נתוני חשבון ותכני אימון — כל עוד החשבון פעיל; נמחקים עם מחיקת החשבון (בכפוף לחריגים להלן). • נתוני צד שלישי (Strava/Garmin) ותובנות AI שנגזרו מהם — נמחקים לצמיתות בתוך 48 שעות מניתוק החיבור או ממחיקת החשבון, לרבות רישומי ה-Webhook הגולמיים. • נתיב מסלול מהקלטת אימון (בני 18 ומעלה) — נשמר יחד עם רשומת האימון ונמחק עם מחיקת האימון או החשבון; ניתן למחוק את הנתיב בנפרד, מבלי למחוק את מדדי האימון. • רישומי הסכמה (terms) — 7 שנים, כראיה משפטית, גם לאחר מחיקת חשבון (בציון גרסה, מועד ופרטי המאשר). • רישומים פיננסיים ואישורי עסקה — 7 שנים, בהתאם לדיני ניהול ספרים. • רישומי שימוש תפעוליים (סעיף 2ג) ויומני מערכת — נשמרים לצורכי אבטחה ותפעול; עם מחיקת חשבון מנותק הקישור בין רישומים אלה לזהותך. • רישומי נוכחות, תוצאות ותשלומים של מתאמן שעזב מועדון — נשמרים כחלק מרישומי המועדון כל עוד המועדון פעיל.
11. זכויותיך
א. עיון: זכותך לעיין במידע המוחזק אודותיך. רוב המידע זמין לך ישירות במערכת; לקבלת העתק מלא — פנה לתמיכה ונשיב בתוך 30 יום. ב. תיקון: ניתן לעדכן את רוב הפרטים בהגדרות; פרטים שאינם ניתנים לעריכה עצמית יתוקנו בפנייה לתמיכה. ג. מחיקה: כפתור "מחק חשבון" זמין בהגדרות, ומחיקה זמינה גם בפנייה לתמיכה. מחיקת חשבון מאמן מותנית בסגירה מסודרת של המועדון. חריגי השמירה — בסעיף 10. ד. משיכת הסכמה: ניתוק Strava, ביטול תובנות AI וביטול דיוור זמינים בהגדרות בכל עת; משיכת הסכמת הורה — בסעיף 7. ה. פנייה לרשות: זכותך לפנות לרשות להגנת הפרטיות בכל עניין. ו. מימוש זכויות עבור קטין נעשה על ידי הורהו/אפוטרופוסו.
12. דיוור והודעות
א. הודעות שירות — אישורי פעולה, התראות מערכת, תזכורות אימונים והודעות חיוב — נשלחות כחלק מהשירות ואינן דורשות הסכמה נפרדת. ב. סיכומים תקופתיים בדוא"ל (דייג׳סט שבועי) נשלחים רק למי שאישר זאת במפורש, וניתנים לביטול בקליק אחד מכל הודעה או מההגדרות. הסכמות הדיוור מתועדות. ג. דבר פרסומת יישלח רק בהסכמה מפורשת מראש כנדרש בסעיף 30א לחוק התקשורת, בערוץ נפרד מהודעות השירות, עם אפשרות הסרה מיידית.
13. משתמשים באיחוד האירופי, שינויים במדיניות ויצירת קשר
א. משתמשים באיחוד האירופי/EEA: ככל שה-GDPR חל, הבסיס החוקי לעיבוד הוא הסכמתך (Art. 6(1)(a) ו-Art. 9(2)(a) לנתוני בריאות) וביצוע ההסכם (Art. 6(1)(b)); זכויות הגישה, התיקון, המחיקה, ההגבלה והניידות ממומשות דרך הערוצים שבסעיף 11, במסגרת זמן של 30 יום. ישראל מוכרת על ידי נציבות האיחוד כמדינה בעלת רמת הגנה נאותה. ב. שינוי מהותי במדיניות זו יפורסם בהודעה בתוך המערכת ובדוא"ל לפחות 30 יום מראש, ויחייב אישור מחודש כאשר הוא נוגע לבסיס ההסכמה. ג. שאלות, בקשות וממשות זכויות: support@tripro.fit.