Healthy+
HE

מדיניות פרטיות

המידע שנשמר, השימוש בו והאפשרויות שעומדות לרשותכם.

תקף מתאריך: 07.10.2026

מבוא וזהות בעל השליטה במידע

מדיניות זו מתארת את עיבוד המידע במסגרת האתר ואפליקציית Healthy+, יומן בריאות אישי לצרכנים. המפעיל הוא עדן וייס / סיסטם להצלחה (Eden Weiss), והוא בעל השליטה במידע האישי המעובד מטעמו לצורכי השירות. לפניות פרטיות ומימוש זכויות: info@edenweiss.co.il. יש לקרוא מדיניות זו לצד תנאי השימוש.

המדיניות מתייחסת לחוק הגנת הפרטיות, התשמ"א–1981, לרבות תיקון 13, ולתקנות החלות מכוחו. ככל שתקנות הגנת המידע של האיחוד האירופי (GDPR) חלות על עיבוד מסוים, יחולו גם ההגנות והזכויות המפורטות להלן. אין באמור הצהרה על הסמכה או אישור רגולטורי.

אין חשבון משתמש, כניסה בסיסמה, קהילה או סנכרון של יומן הבריאות לשרת שלנו. אין לנו ממשק לצפייה ביומן המקומי שלכם. עם זאת, חלק מהפעולות שולחות מידע לספקים מחוץ למכשיר, כמפורט בהמשך.

המידע שנשמר במכשיר

לפי התכונות שבהן משתמשים, האפליקציה שומרת שם לברכה, גיל, מין, גובה, משקל, היקף מותניים, מטרות והעדפות; רישומי מזון ומים; מנות ומתכונים; תפריטים ורשימות קניות; אימונים, תרגילים וסטים; שינה וצעדים; אלרגיות והגבלות תזונה. אפשר גם לשמור תמונות התקדמות והערות, ובתכונת המחזור - תאריכים, דימום ותסמינים והערכה של המחזור הבא.

מידע זה עשוי לחשוף מצב בריאותי, הרגלים ומידע אינטימי. הוא נשמר במסד נתונים ובקבצים של האפליקציה. כיבוי תכונה מסתיר אותה ומשאיר את הרישומים. תחזית מחזור מחושבת במכשיר ואינה משמשת להתאמת תזונה או פרסום.

מסירת מידע היא לבחירתכם ואינה נדרשת מכוח חוק לצורך השימוש הרגיל. אפשר לדלג על פרטי פרופיל מסוימים ולהשתמש בהזנה ידנית; חוסר במידע או בהרשאה עשוי להגביל את התכונה שתלויה בהם. אין להזין מידע אישי של אחרים בלי הרשאה מתאימה.

נתוני בריאות, אלרגיות, מחזור ומידע על מצב גופני עשויים להיות "מידע בעל רגישות מיוחדת" לפי חוק הגנת הפרטיות ונתונים מקטגוריות מיוחדות לפי ה-GDPR. רגישותם מחייבת צמצום מידע, הגבלת מטרות והרשאות מתאימות; מסירתם אינה הופכת אותם למידע פומבי.

מטרות העיבוד והבסיס המשפטי

המידע משמש להצגת היומן, לחישובים ולתכונות שבחרתם, לביצוע בקשות זיהוי, לניהול זכאות למנוי, למענה לפניות, לאבטחת השירות ולקיום חובות חוקיות. אין הסכמה כללית לשימוש נוסף שאינו תואם מטרות אלה.

ככל שה-GDPR חל: עיבוד הנדרש למתן שירות שביקשתם מבוסס על ביצוע חוזה (סעיף 6(1)(b)); עיבוד הנדרש בדין — על חובה חוקית (סעיף 6(1)(c)); ועיבוד טכני מידתי לצורך אבטחה ומניעת שימוש לרעה — על אינטרס לגיטימי, לאחר איזון מול זכויותיכם (סעיף 6(1)(f)). עיבוד אופציונלי בהסכמה מבוסס על סעיף 6(1)(a); כאשר מעובד מידע בריאותי על בסיס הסכמה, נדרשת גם הסכמה מפורשת לפי סעיף 9(2)(a). אינטרס לגיטימי לבדו אינו היתר לעיבוד מידע בריאותי.

מסירת מידע לצורך שימוש רגיל היא מרצון; סירוב להרשאה או להסכמה לתכונת רשות יגביל אותה בלבד ולא ישלול הזנה ידנית. ניתן לחזור מהסכמה דרך הגדרות התכונה, לבטל הרשאות מערכת או לפנות אלינו. החזרה אינה פוגעת בחוקיות עיבוד שקדם לה. אין קבלת החלטות אוטומטית היוצרת תוצאה משפטית או השפעה משמעותית דומה עליכם; הערכות AI ניתנות לבדיקה ולתיקון.

זיהוי חכם של מזון ותמונות

הזיהוי הוא תכונת רשות. לפני ההעברה נדרשת הסכמה מפורשת ונפרדת לעיבוד התוכן, העלול לכלול מידע בריאותי רגיש, באמצעות Cloudflare Worker של המפעיל ו-Google Gemini. הרשאת מצלמה או קבלת תנאי שימוש אינן מחליפות הסכמה זו. אפשר להשתמש בהזנה ידנית ולבטל הסכמה לעיבוד עתידי.

כששולחים טקסט לזיהוי, מלוא הטקסט נשלח ל-Cloudflare Worker של המפעיל, גם אם אפשר לזהות חלק ממנו במכשיר. בצילום צלחת או תווית, תמונה מוקטנת נשלחת לעיבוד. השרת מעביר את התוכן לשירות Google Gemini כדי לקבל הערכת מזון וערכים תזונתיים. לא נשלח אוטומטית כל היומן, הפרופיל או מאגר תמונות ההתקדמות במסלול הזה.

הטקסט והתמונה עצמם יכולים לכלול מידע מזהה או רגיש. צלמו רק את המזון או התווית, בלי פנים, מסמכים או פרטים שאינם נחוצים. Cloudflare וספקי התקשורת יכולים לעבד גם נתונים טכניים כגון כתובת IP ומועד הבקשה. תוצאות הזיהוי מוצגות לבדיקה לפני שמירתן ביומן.

שרת העיבוד אינו שומר את תוכן הבקשות ביומן הפעילות שלו. זו אינה הבטחה שספקי השירות אינם שומרים דבר. תנאי Gemini מבחינים בין שירות בתשלום לבין שירות ללא תשלום, ומסלול בתשלום אינו מבטיח אפס שמירה לצורכי מניעת שימוש לרעה. מדיניות Google מתארת שמירה למשך 55 ימים במסגרת מנגנון זה, בכפוף לתנאים ולחריגים הרלוונטיים. תנאי Gemini, מדיניות ניטור שימוש לרעה.

אין לשלוח מידע אישי, בריאותי או סודי למסלול Gemini שאינו מתיר עיבוד כזה. תנאי המסלול ללא תשלום אוסרים מסירת מידע רגיש או אישי ומאפשרים שימוש בתוכן לשיפור מוצרים; אין לראות בהסכמת המשתמש היתר לעקוף תנאים אלה. המפעיל אינו משתמש ביומן שלכם לאימון מודלים. מסלול הספק ותנאי השימוש במידע חייבים להתאים לגילוי ולהסכמה לפני העברה.

שירותים נוספים והרשאות

אפשר לשנות הרשאות בהגדרות מערכת ההפעלה. ביטול הרשאה עוצר גישה עתידית בהתאם להרשאה; הוא אינו מוחק מידע שכבר נשמר או הועבר.

חיבור ל-Apple Health ול-Health Connect

חיבור ל-Apple Health הוא אופציונלי; Health Connect ל-Android מתוכנן להמשך וכפוף לזמינות. החיבור מאפשר קריאה או כתיבה רק בסוגי המידע שאישרתם ולצורך תכונות הבריאות שבחרתם, כגון צעדים, שינה, פעילות ומדדים. אין להסיק מאישור סוג נתונים אחד הרשאה לכל המידע.

נתונים משירותי בריאות אינם נמכרים ואינם משמשים לפרסום, למעקב פרסומי או לבניית פרופיל שיווקי. הם אינם מועברים אוטומטית במסלול זיהוי המזון ל-Gemini. אפשר לבטל את החיבור והרשאותיו בהגדרות Apple Health, Health Connect או מערכת ההפעלה. ביטול גישה אינו מוחק את העותק המקורי אצל Apple או Google או רישום שכבר נשמר ביומן; יש לנהל כל עותק בנפרד.

פניות שירות ומידע על רכישות

בפנייה בדוא"ל נמסרים כתובת השולח, תוכן ההודעה וקבצים שבחרתם לצרף, והם מעובדים לצורך מענה וטיפול בבקשה באמצעות ספק הדוא"ל. אין צורך לצרף יומן בריאות מלא, תעודת זהות או מידע רפואי שאינו נחוץ. אם נדרשים פרטים נוספים למימוש זכות, נבקש רק את הדרוש לזיהוי מידתי של הבקשה.

רכישות מנוי, לרבות ניסיון של 3 ימים לזכאים, מטופלות בידי Apple או Google לפי החנות. נתוני עסקה, מזהה רכישה ומצב זכאות עשויים להימסר לצורך אימות המנוי, שחזור רכישה או טיפול בתקלה. איננו מקבלים פרטי כרטיס מלאים, והרכישה אינה מקנה לחנות גישה ליומן הבריאות המקומי מטעמנו. לכל חנות מדיניות פרטיות משלה.

ספקים, מסירת מידע והעברה מחוץ לישראל

מידע נמסר לספקים הנזכרים במדיניות לפי התכונה שהפעלתם ובהיקף הדרוש למטרתה: Cloudflare לתעבורה ולעיבוד בקשות, Google Gemini לזיהוי שביקשתם, ספקי חנויות למנויים, שירותי הבריאות והספקים הנוספים המפורטים לעיל. אין בכך היתר למסירת היומן כולו לכל ספק. ספקים המעבדים מטעמנו כפופים להסדרים מתאימים; ספקים הפועלים כבעלי שליטה עצמאיים אחראים גם למדיניותם.

מידע עשוי להימסר גם כאשר חובה חוקית או צו תקף מחייבים זאת, או כשנדרש באופן מידתי להגנה על זכויות, למניעת הונאה או לטיפול באירוע אבטחה, ובכל מקרה בכפוף לדין. אין הרשאה גורפת לחשיפת מידע רגיש בשל כל טענה להפרת תנאים.

ספקים עשויים לעבד מידע מחוץ לישראל או לאזור הכלכלי האירופי. העברה תיעשה בהתאם לתקנות הישראליות החלות על העברת מידע לחו"ל; ככל שה-GDPR חל, יידרש מנגנון מתאים לפי פרק V, כגון החלטת נאותות או סעיפים חוזיים תקניים ואמצעי הגנה משלימים לפי הצורך. הסכמה להפעלת AI אינה ויתור על הגנות אלה. ניתן לפנות אלינו לקבלת פרטים על ההסדר הרלוונטי.

גיבויים, ייצוא ואבטחה

הגיבוי השבועי הפנימי מופעל כברירת מחדל ונשמר בתיקיית האפליקציה. הוא כולל רישומים, הגדרות ונתוני מחזור. נשמרים עד ארבעה גיבויים שבועיים; עותקי בטיחות לפני שחזור או איפוס הגדרות נשמרים בנפרד ואין להם כרגע מחיקה אוטומטית לפי גיל.

אפשר לייצא קובץ JSON רחב ולבחור אם לכלול תמונות התקדמות. קובץ CSV הוא דוח חלקי ואינו כולל את כל סוגי המידע. אפשר לייצא גיבוי מוצפן בסיסמה. קובץ שיוצא ללא הצפנה יכול להיקרא בידי מי שמקבל אותו. שמירתו ביישום אחר, שליחתו או העלאתו לענן יוצרת עותק מחוץ לשליטת האפליקציה.

נתוני האפליקציה ותמונותיה עשויים להיכלל גם בגיבוי מערכת ההפעלה, לפי הגדרות המכשיר. הגנת גיבוי ענן תלויה בשירות ובהגדרותיו; אין כאן הבטחה להצפנה מקצה לקצה. אפשר להפעיל נעילה לאפליקציה והסתרת מידע בתצוגת האפליקציות האחרונות. הגנת מערכת ההפעלה אינה מבטלת את הסיכון במכשיר פתוח או בקובץ שהועתק.

המפעיל נוקט אמצעי אבטחה טכניים וארגוניים סבירים ומידתיים למידע שבשליטתו, בהתאם לדין ולסיכונים. לא ניתן להבטיח חסינות מוחלטת; אין בכך פטור מחובות אבטחה או מהודעות לרשויות ולנפגעים כאשר הן נדרשות. מומלץ לנעול את המכשיר ולהגן על קבצים וסיסמאות גיבוי.

סנכרון מוצפן עתידי

סנכרון מוצפן ואופציונלי בין מכשירים מתוכנן ואינו מופעל כיום. הפעלתו לא תיעשה מכוח שימוש רגיל ביומן או קבלת מדיניות זו בלבד. לפני ההפעלה נפרט אילו נתונים יועברו, למי, היכן יישמרו, לכמה זמן, מי יוכל לפענחם וכיצד מוחקים עותקים, ונבקש הסכמה נפרדת.

אין במונח "מוצפן" הבטחה שהשירות העתידי יהיה מוצפן מקצה לקצה או שלמפעיל לעולם לא תהיה גישה למפתחות. פרטים אלה ייקבעו ויימסרו לפני ההפעלה. סנכרון עתידי זה נפרד מייצוא גיבוי מוצפן ומגיבוי מערכת ההפעלה המתוארים לעיל.

שמירה, מחיקה וזכויות

הרישומים המקומיים נשמרים עד שמוחקים אותם; אין מחיקה אוטומטית לפי גיל הרשומה. אפשר לתקן רישומים במסכים המתאימים. "התחלה מחדש" מאפסת הגדרות ושאלון, ומשאירה את הנתונים. "מחיקת כל הנתונים" מוחקת את רשומות המשתמש ואת התמונות והגיבויים שהאפליקציה מנהלת, לאחר שני אישורים.

המחיקה המקומית אינה מוחקת עותקים שייצאתם, גיבויים קודמים של המכשיר או מידע שספקים מחזיקים לפי תנאיהם. אין התחייבות למחיקה פורנזית מכל שטח המכשיר.

פניות שירות, נתוני זכאות ותיעוד טכני שבשליטתנו נשמרים רק כל עוד הם נחוצים למענה, לאבטחה, לבירור מחלוקת או לחובה חוקית, ולאחר מכן יימחקו או יעברו התממה. תקופות שמירה של ספקים עשויות להיות שונות, כמפורט לעיל; החרגות לצורך הליך משפטי או חובה בדין יוגבלו למידע ולמשך הנדרשים.

עיון, תיקון, מחיקה, ייצוא ופניות

אפשר לעיין ביומן, לתקן רישומים, לייצא ולמחוק דרך האפליקציה. ביחס למידע אישי שבשליטת המפעיל ניתן לפנות ל-info@edenweiss.co.il למימוש זכויות עיון ותיקון לפי חוק הגנת הפרטיות, ובמקרים המתאימים לבקש מחיקה. יכולת המחיקה והייצוא באפליקציה אינה מותנית בתחולת ה-GDPR.

ככל שה-GDPR חל, עומדות לכם, בכפוף לתנאיו ולחריגיו, גם זכויות למחיקה, להגבלת עיבוד, להתנגדות לעיבוד ולניידות מידע בפורמט מובנה וקריא למכונה, וכן לחזרה מהסכמה. נענה ללא עיכוב בלתי מוצדק ובדרך כלל בתוך חודש; הארכה מותרת תלווה בהודעה מנומקת בתוך החודש הראשון. בקשות לפי הדין הישראלי יטופלו במועדים שנקבעו בו. אם לא ניתן להיענות לבקשה, נסביר את הסיבה והאפשרויות העומדות לרשותכם.

אין לנו גישה שוטפת ליומן המקומי או יכולת לאתר אותו לפי שם בלבד. נבקש מידע מצומצם ככל הניתן לצורך בירור ואימות; אין לשלוח יומן מלא לצורך פתיחת פנייה. כאשר עותק מוחזק בידי ספק עצמאי או אצל נמען שבחרתם, ייתכן שיידרש לפנות גם אליו. ניתן להגיש תלונה לרשות להגנת הפרטיות בישראל או, כאשר ה-GDPR חל, לרשות הפיקוח המוסמכת במדינת מגוריכם, עבודתכם או מקום ההפרה הנטענת.

פרטיות קטינים

השירות מיועד לבני 16 ומעלה. איננו אוספים ביודעין מידע מילדים מתחת לגיל 16. בני 16–17 כפופים לדרישות ההסכמה החלות לפי הדין, כמפורט בתנאי השימוש. זיהוי AI באמצעות Gemini מיועד לבני 18 ומעלה, בכפוף לתנאי הספק.

אם נודע לכם שמידע של ילד מתחת לגיל 16 הועבר אלינו, פנו אלינו כדי שנוכל לברר, להפסיק עיבוד ולמחוק מידע שבשליטתנו ככל שהדין מאפשר. מידע שנשמר רק במכשיר דורש טיפול באמצעות אפשרויות המחיקה במכשיר; אין צורך לשלוח לנו אותו לצורך דיווח.

אין מכירת מידע, מעקב פרסומי או עוגיות באתר

איננו מוכרים מידע אישי או נתוני בריאות. אין באפליקציה מודעות או כלי מעקב פרסומי של צד שלישי, ונתוני בריאות ומחזור אינם משמשים למיקוד פרסומות. מסירה מוגבלת לצורך תכונה שביקשתם, כמפורט במדיניות, אינה היתר לשימוש שיווקי.

האתר אינו משתמש בעוגיות (cookies), בכלי ניתוח או במעקב פרסומי. העדפות תצוגה ונגישות נשמרות באחסון מקומי בדפדפן, שאינו עוגייה. ספק האחסון מעבד נתוני תקשורת רגילים, כגון כתובת IP וזמן בקשה, לצורך הצגת האתר ואבטחתו. קישור לאתר חיצוני כפוף למדיניות אותו אתר.

שינויים במדיניות ויצירת קשר

נפרסם שינויים בציון תאריך תחולה. שינוי מהותי במטרות, בספקים או באופן עיבוד המידע ילווה בהודעה מתאימה מראש; כאשר נדרשת הסכמה חדשה, היא תתבקש לפני העיבוד החדש. אין בהמשך שימוש באתר הסכמה להעברת מידע בריאותי או להפעלת סנכרון עתידי.

לפניות: עדן וייס / סיסטם להצלחה, info@edenweiss.co.il.

info@edenweiss.co.il