מדיניות פרטיות
עודכן לאחרונה: 26 באוגוסט 2026
1. מי אנחנו
PMC Baltic FZ-LLC ("אנחנו", "אותנו", "שלנו") היא בעלת השליטה במידע האחראית לנתונים האישיים שלך.
כתובת: כתובת: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
דוא"ל: hello@glpmeal.com
2. המידע שאנו אוספים
אנו אוספים את המידע האישי המתואר בטבלת מצאי המידע להלן. מידע זה כולל מידע שאתה מוסר ישירות, כגון כתובת דוא״ל ותשובות לשאלון, מידע שנוצר בעקבות השימוש שלך בשירות שלנו, כגון פלח התנהגותי, אירועי משפך והתקדמות בתוכנית, וכן מידע שמקורו בעיבוד תשלומים, כגון מזהי תשלום והיסטוריית הזמנות.
| קטגוריה | שדות | מטרה | בסיס משפטי | תקופת שמירה |
|---|---|---|---|---|
| כתובת דוא״ל | email | מסירת תוצאות שאלון מותאמות אישית, יצירת חשבון, הודעות דוא״ל תפעוליות | הסכמה, סעיף 6(1)(a) | חשבונות פעילים: למשך קיום החשבון; הפעלות שננטשו: 90 ימים |
| תשובות לשאלון הנוגעות לבריאות | quiz_answers, בפורמט JSONB | יצירת המלצה מותאמת אישית בנושא בריאות ורווחה | הסכמה מפורשת, סעיף 9(2)(a), נתונים מקטגוריה מיוחדת | חשבונות פעילים: למשך קיום החשבון; הפעלות שננטשו: 90 ימים |
| פלח התנהגותי | השדה result_segment | התאמת המלצות למוצרים לתוצאת השאלון | אינטרס לגיטימי, סעיף 6(1)(f), או הסכמה | חשבונות פעילים: למשך קיום החשבון; הפעלות שננטשו: 90 ימים |
| מזהי תשלום | השדות stripe_customer_id, default_payment_method, stripe_payment_intent_id | עיבוד תשלומים, אפשור הצעות לרכישה נוספת בלחיצה אחת, טיפול בהחזרים כספיים | ביצוע חוזה, סעיף 6(1)(b) | 7 שנים, חובה מכוח דיני מס וחשבונאות |
| היסטוריית הזמנות | השדות amount_cents, currency, status, product_name | ביצוע רכישות, מסירת קבלות על הזמנות, טיפול במחלוקות | חוזה, סעיף 6(1)(b), וכן חובה משפטית, סעיף 6(1)(c) | 7 שנים, חובה מכוח דיני מס וחשבונאות |
| התקדמות בתוכנית | השדות day_number, completion_status, language | מעקב אחר התקדמות המשתמש בתוכנית התזונה, חידוש הגישה ואימות ההשלמה | ביצוע חוזה, סעיף 6(1)(b) | למשך קיום החשבון |
| ניסיונות כניסה באמצעות OTP | השדות email, ip_address, success, attempted_at | ניטור אבטחה, הגנה מפני מתקפות כוח גס | אינטרס לגיטימי, סעיף 6(1)(f), אבטחה | 30 ימים |
| אירועי התנהגות במשפך | השדות event_type, step_number, metadata | ניתוח נתונים, מיטוב המרות, איתור נטישה | הסכמה, סעיף 6(1)(a) | הפעלות ללא רכישה: 90 ימים; הפעלות שבהן בוצעה רכישה: 2 שנים |
| זכאויות | השדות product_slug, access_level, granted_at, expires_at | הענקת גישה למוצרים דיגיטליים שנרכשו ואימותה | ביצוע חוזה, סעיף 6(1)(b) | למשך קיום החשבון |
3. מטרות העיבוד
אנו מעבדים את המידע האישי שלך למטרות הבאות:
התאמה אישית של השאלון: יצירת המלצה מותאמת בענייני בריאות ורווחה על סמך תשובותיך
ניהול חשבון: יצירת חשבון המשתמש שלך, תחזוקתו ומעקב אחר זכאויותיך למוצרים
עיבוד תשלומים: עיבוד רכישות, ניהול מינויים וטיפול בהחזרים כספיים או במחלוקות
אספקת השירות: מתן גישה לתוכן דיגיטלי שנרכש ומעקב אחר התקדמותך בתוכנית
ניתוח נתונים ומיטוב: הבנת האופן שבו משתמשים מקיימים אינטראקציה עם המשפך שלנו, זיהוי נקודות נטישה ושיפור ההמרה, בהסכמתך
מיקוד מחדש: הצגת פרסום רלוונטי למשתמשים שלא השלימו את רכישתם, בהסכמתך
אבטחה: איתור ומניעה של ניסיונות כניסה במרמה ושל גישה בלתי מורשית
4. הבסיס המשפטי לעיבוד
אנו מסתמכים על הבסיסים המשפטיים הבאים לפי סעיף 6(1) ל-GDPR:
הסכמה, סעיף 6(1)(a): לאיסוף כתובת דוא״ל, מעקב לצורכי ניתוח נתונים, דיוור שיווקי ואירועי התנהגות במשפך. אתה רשאי לחזור בך מהסכמתך בכל עת.
הסכמה מפורשת, סעיף 9(2)(a): לעיבוד תשובות לשאלון הנוגעות לבריאות, שהן נתונים מקטגוריה מיוחדת. הסכמה זו מתקבלת בנפרד לפני תחילת השאלון.
ביצוע חוזה, סעיף 6(1)(b): לעיבוד תשלומים, ביצוע הזמנות, ניהול חשבון, מתן זכאויות ומעקב אחר ההתקדמות בתוכנית.
חובה משפטית, סעיף 6(1)(c): לשמירת רישומי הזמנות ותשלומים כנדרש לפי דיני המס והחשבונאות.
אינטרס לגיטימי, סעיף 6(1)(f): לניטור אבטחה, רישום ניסיונות OTP, מניעת הונאה ופילוח התנהגותי כאשר הסכמה אינה נדרשת.
5. מקבלי המידע
אנו משתפים את המידע האישי שלך עם ספקי השירותים מצד שלישי המפורטים בטבלת מעבדי המידע מצד שלישי להלן. כל ספק פועל כמעבד מידע מכוח הסכם עיבוד מידע, DPA, ומעבד מידע אך ורק לפי הוראותינו.
איננו מוכרים את המידע האישי שלך לצד שלישי כלשהו.
| שירות | תפקיד | נתונים משותפים | מיקום | מנגנון העברה |
|---|---|---|---|---|
| Microsoft Clarity | מעבד מידע | מזהה הפעלה, הקלטה חוזרת של הפעלה, כתובות URL של דפים, סוכן משתמש | ארה״ב, Microsoft Corporation | מסגרת פרטיות הנתונים EU-US + סעיפים חוזיים סטנדרטיים (SCCs) |
| Google Tag Manager / Google Ads | מעבד מידע / בעל השליטה במידע | כתובת דוא״ל מגובבת, SHA-256, מזהה הפעלה, שמות אירועים, מטא־נתונים | ארה״ב, Google LLC | מסגרת פרטיות הנתונים EU-US + סעיפים חוזיים סטנדרטיים (SCCs) |
| Stripe | מעבד מידע | כתובת דוא״ל, כרטיס תשלום שעבר המרה לאסימון, סכומים, מזהה לקוח, מטא־נתונים | ארה״ב, Stripe Inc. | מסגרת פרטיות הנתונים EU-US + סעיפים חוזיים סטנדרטיים (SCCs) |
| Vercel Analytics | מעבד מידע | כתובות URL של דפים, Web Vitals, גורם מפנה, סוכן משתמש | ארה״ב, Vercel Inc. | מסגרת פרטיות הנתונים EU-US + סעיפים חוזיים סטנדרטיים (SCCs) |
| Vercel Speed Insights | מעבד מידע | מדדי טעינת דפים, סוג חיבור | ארה״ב, Vercel Inc. | מסגרת פרטיות הנתונים EU-US + סעיפים חוזיים סטנדרטיים (SCCs) |
| Supabase | מעבד מידע | כל תוכן מסד הנתונים, הפעלות, הזמנות, אירועים, התקדמות, אימות | הממלכה המאוחדת (לונדון), Supabase Inc. | החלטת נאותוּת (הממלכה המאוחדת) |
| Meta Pixel | מעבד מידע | כתובת דוא״ל מגובבת, SHA-256, מזהה הפעלה, צפיות בדפים, אירועי רכישה | ארה״ב, Meta Platforms, Inc. | מסגרת פרטיות הנתונים EU-US + סעיפים חוזיים סטנדרטיים (SCCs) |
| ActiveCampaign | מעבד מידע | כתובת דוא״ל, מטא־נתונים של לקוח פוטנציאלי, תגיות, מצב השלמת השאלון | ארה״ב, ActiveCampaign, LLC | סעיפים חוזיים סטנדרטיים, SCCs |
6. העברות מידע בין־לאומיות
חלק ממעבדי המידע שלנו נמצאים בארצות הברית ובממלכה המאוחדת. אנו מבטיחים הגנה נאותה על העברות בין־לאומיות באמצעות המנגנונים הבאים:
מסגרת פרטיות הנתונים EU-US: Stripe, Google ו-Vercel מוסמכים לפי EU-US DPF, ובכך מספקים בסיס של נאותות להעברות.
סעיפים חוזיים סטנדרטיים, SCCs: כאשר הדבר חל, אנו משתמשים בסעיפים החוזיים הסטנדרטיים של הנציבות האירופית כאמצעי הגנה נוסף.
Microsoft Clarity: Microsoft מעבדת נתוני ניתוח והקלטה חוזרת של הפעלות בארצות הברית, לפי מסגרת פרטיות הנתונים EU-US והסעיפים החוזיים הסטנדרטיים.
Supabase: הנתונים שלך נשמרים בממלכה המאוחדת (אזור לונדון). הממלכה המאוחדת חוסה תחת החלטת נאותוּת של הנציבות האירופית, ולכן אין צורך באמצעי הגנה נוספים להעברה.
7. שמירת מידע
אנו שומרים את המידע האישי שלך רק כל עוד הדבר נחוץ למטרות המתוארות במדיניות זו. תקופות השמירה הספציפיות מפורטות בטבלת מצאי המידע לעיל. לסיכום:
הפעלות שאלון שננטשו, ללא רכישה: 90 ימים, ולאחר מכן מחיקה אוטומטית
הפעלות שבהן בוצעה רכישה ונתוני חשבון: למשך קשר החשבון שלך עמנו
הזמנות ורישומי תשלום: 7 שנים, חובה משפטית מכוח דיני מס וחשבונאות
אירועי התנהגות במשפך, ללא רכישה: 90 ימים
אירועי התנהגות במשפך, עם רכישה: 2 שנים
ניסיונות כניסה באמצעות OTP: 30 ימים
זכאויות: למשך קיום החשבון שלך
8. זכויותיך לפי GDPR
לפי התקנה הכללית להגנת מידע, עומדות לך הזכויות הבאות בנוגע למידע האישי שלך:
זכות הגישה, סעיף 15: לקבל עותק של המידע האישי שאנו מחזיקים עליך
הזכות לתיקון, סעיף 16: לתקן מידע אישי שאינו מדויק או שאינו מלא
הזכות למחיקה, סעיף 17: לבקש את מחיקת המידע האישי שלך, "הזכות להישכח"
הזכות להגבלת העיבוד, סעיף 18: להגביל את עיבוד המידע שלך בנסיבות מסוימות
הזכות לניידות מידע, סעיף 20: לקבל את המידע שלך בפורמט מובנה הניתן לקריאה ממוחשבת
הזכות להתנגד, סעיף 21: להתנגד לעיבוד המבוסס על אינטרס לגיטימי או המתבצע לצורך שיווק ישיר
הזכות לחזור מהסכמה, סעיף 7(3): לחזור בך בכל עת מכל הסכמה שנתת, מבלי לפגוע בחוקיות העיבוד שבוצע לפני החזרה מההסכמה
הזכות להגיש תלונה, סעיף 77: להגיש תלונה לרשות הלאומית להגנת מידע במדינתך
9. כיצד לממש את זכויותיך
כדי לממש זכות כלשהי מהזכויות המפורטות לעיל, אנא פנה אלינו בכתובת hello@glpmeal.com. ניתן לפנות אלינו גם בדואר לכתובת SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates.
אנו נשיב לבקשתך בתוך 30 ימים. אם בקשתך מורכבת או אם נקבל מספר רב של בקשות, אנו רשאים להאריך תקופה זו ב-60 ימים נוספים, ונודיע לך על כל הארכה כאמור.
אנו רשאים לבקש ממך לאמת את זהותך לפני עיבוד בקשתך, כדי להבטיח את אבטחת המידע האישי שלך.
מימוש זכויותיך אינו כרוך בתשלום. עם זאת, אם בקשות הן חסרות בסיס באופן מובהק או מופרזות, אנו רשאים לגבות תשלום סביר או לסרב לפעול לפי הבקשה.
10. רשות הפיקוח
אם אתה סבור שעיבוד המידע האישי שלך על ידינו מפר את ה-GDPR, עומדת לך הזכות להגיש תלונה לרשות פיקוח. באפשרותך להגיש תלונה לרשות להגנת מידע במדינת מגוריך, במקום עבודתך או במקום שבו אירעה ההפרה הנטענת.
רשות הפיקוח המובילה של PMC Baltic FZ-LLC (LICENCE NO: 45001684) היא United Arab Emirates Data Protection Authority.
11. דרישות מסירת מידע
מסירת המידע האישי שלך היא בחלקה דרישה ובחלקה נתונה לבחירתך:
כתובת דוא״ל: נדרשת לקבלת תוצאות השאלון המותאמות אישית שלך. בלעדיה, לא נוכל למסור לך את המלצתך.
תשובות לשאלון: נדרשות ליצירת ההמלצה המותאמת אישית שלך. בלעדיהן, השירות אינו יכול לפעול.
נתוני תשלום: נדרשים לרכישת מוצרים. מידע זה מעובד על ידי Stripe; איננו שומרים את מלוא פרטי הכרטיס שלך.
נתוני ניתוח: מסירתם נתונה לבחירתך. באפשרותך לסרב לעוגיות ניתוח, והשירות ימשיך לפעול במלואו.
הסכמה לשיווק: נתונה לבחירתך. באפשרותך להשתמש בשירות מבלי להצטרף לקבלת דיוור שיווקי.
12. קבלת החלטות אוטומטית ויצירת פרופילים
השאלון שלנו משתמש בעיבוד אוטומטי כדי ליצור המלצה מותאמת אישית על סמך תשובותיך. הדבר מהווה יצירת פרופיל לפי סעיף 4(4) ל-GDPR.
כיצד התהליך פועל: תשובותיך לשאלון מנותחות כדי לקבוע פלח התנהגותי, לדוגמה, יעדים תזונתיים, העדפות רווחה, הרגלי תזונה או צרכים הקשורים לאורח החיים. פלח זה משמש להמלצה על מוצרים מסוימים ולהתאמת התוכן המוצג לך בדפי התוצאות וההצעה.
עיבוד אוטומטי זה אינו יוצר השפעות משפטיות ואינו משפיע עליך באופן משמעותי במידה דומה. ההמלצה אינה מגבילה את גישתך לשירות כלשהו ואינה מקבלת החלטות בנוגע לזכויותיך המשפטיות.
עומדת לך הזכות לקבל התערבות אנושית, להביע את עמדתך ולהשיג על ההמלצה באמצעות פנייה אלינו בכתובת hello@glpmeal.com.
יצירת קשר
תזונת GLP-1 מותאמת אישית מופעלת על ידי PMC Baltic FZ-LLC.
דוא״ל: hello@glpmeal.com
© 2021–2026 תזונת GLP-1 מותאמת אישית. כל הזכויות שמורות.