מדיניות פרטיות לאפליקציה

האפליקציה מופעלת על ידי מפעיל השירות Nutriz ("אנחנו"); פרטי הגורם המפעיל יעודכנו במסמך זה עם רישום ישות משפטית. לפניות בנושא פרטיות: privacy@nutriz.co.il.

חשוב להבין את חלוקת התפקידים, כי היא קובעת למי לפנות בכל בקשה:

• הגורם המטפל בך — הדיאטנית או הדיאטן שרשמו אותך — הוא בעל השליטה במידע הקליני שלך. הוא קובע את הטיפול, והרשומה שלך היא הרשומה המקצועית שלו.
• אנחנו מחזיקות ומעבדות את המידע עבורו — אך ורק כדי להפעיל את השירות. איננו עושות במידע שלך שימוש משלנו.

חלה עלינו חובת סודיות גם מכוח סעיף 20(ג) לחוק זכויות החולה, התשנ"ו־1996, מרגע שהמידע נמסר לנו על ידי הגורם המטפל.

לפני שהתחברת לאפליקציה, הגורם המטפל בך יצר עבורך רשומה. האפליקציה מציגה לך ממנה: שמך, מספר הטלפון והדוא"ל, תאריך לידה ומין, גובה, יעדי משקל, מים וצעדים, התפריט שנבנה עבורך, מועדי פגישות והודעות שנשלחו לך. המידע הזה מגיע מהגורם המטפל, לא מאיתנו.

• יומן אכילה — מה אכלת, באיזו כמות ומתי, והערכים התזונתיים המחושבים;
• שתייה — כמות המים שתיעדת;
• משקל ומדידות היקפים — משקל, והיקפי מותן, אגן, זרוע, ירך, צוואר, חזה, שוק ואמה (כולל צד ימין ושמאל בנפרד);
• פריטי מזון שהוספת וסימון פריטים כמועדפים;
• אישור הגעה לפגישה, וסימון הודעות מהגורם המטפל כנקראו.

כל המידע הזה נשמר ברשומה שלך, והגורם המטפל בך רואה אותו. זו מטרת האפליקציה.

אם תאשרי זאת, האפליקציה קוראת מ־Apple Health (באייפון) או מ־Health Connect (באנדרואיד) נתון אחד בלבד: מספר הצעדים היומי שלך. איננו קוראות דופק, שינה, אימונים, משקל או כל נתון בריאות אחר מהמכשיר, ואיננו כותבות דבר חזרה לאפליקציות הבריאות.

שני דברים שחשוב שתדעי מראש:

• בחיבור הראשון אנו קוראות גם את 30 הימים שקדמו לו, כדי שהמעקב יתחיל עם רקע ולא מאפס;
• מספר הצעדים היומי נשמר בשרת והגורם המטפל בך רואה אותו — הוא חלק מהמעקב אחרייך.

נשמר מספר הצעדים לכל יום בלבד — לא מסלולים, לא מיקום ולא שעות הפעילות. אנו לא משתמשות בנתוני הבריאות שלך לפרסום, לשיווק או לכריית מידע, ואיננו מוסרות אותם לצד שלישי לצרכיו. נתוני הבריאות אינם נשמרים ב־iCloud.

אפשר לכבות את חיבור הצעדים בכל עת ממסך ההגדרות באפליקציה, ואפשר לבטל את ההרשאה גם בהגדרות המכשיר. כיבוי מפסיק קריאה וסנכרון של נתונים חדשים; נתונים שכבר סונכרנו נשארים ברשומה שלך אצל הגורם המטפל.

האפליקציה משתמשת במצלמה למטרה אחת: סריקת ברקוד של מוצר, כדי למצוא אותו בקטלוג המזון. הסריקה מפוענחת במכשיר עצמו, ורק מספר הברקוד מגיע אלינו. שום תמונה אינה מצולמת, אינה נשמרת ואינה נשלחת לשום מקום. אין לאפליקציה גישה לגלריית התמונות שלך. אם אינך מאשרת גישה למצלמה, אפשר להקליד את מספר הברקוד ידנית.

כדי להפעיל את האפליקציה עבורך ולהציג לך את הליווי של הגורם המטפל בך; כדי להעביר לו את המעקב שלך; כדי לאבטח את השירות ולזהות תקלות ושימוש לרעה; וכדי לעמוד בחובות שלנו לפי דין.

איננו משתמשות במידע שלך לפרסום או לשיווק, איננו מוכרות אותו, ואיננו מעבירות אותו לצדדים שלישיים למטרותיהם. איננו שולחות דיוור שיווקי.

מסירת המידע נעשית מרצונך. אינך חייבת למסור אותו — אך בלי המידע הבסיסי לא ניתן להפעיל את החשבון, ובלי המידע שאת מתעדת האפליקציה לא תוכל למלא את תפקידה כמעקב. אישור נתוני הצעדים והמצלמה הוא רשות בלבד, וסירוב אינו מונע ממך להשתמש בשאר האפליקציה.

המידע נשמר בתשתית הענן של Supabase באיחוד האירופי. האיחוד האירופי מוכר כמקום שרמת ההגנה בו עומדת בדרישות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א־2001.

• Supabase — אחסון הנתונים והתחברות;
• ספק ה־SMS — מקבל את מספר הטלפון שלך בלבד, לצורך שליחת קוד ההתחברות;
• Apple / Google — חנויות האפליקציות, שדרכן הורדת את האפליקציה.

אין באפליקציה כלי אנליטיקה, מדידת שימוש, דיווח קריסות, פרסום או מעקב של צד שלישי, ואין בה מזהי מכשיר. מסירת מידע לגורם נוסף תיעשה רק אם נידרש לכך לפי דין או צו שיפוטי.

פרטי ההתחברות שלך נשמרים במאגר המאובטח של המכשיר (Keychain באייפון, Keystore באנדרואיד). בנוסף נשמרות במכשיר העדפות תצוגה קטנות: מצב תצוגה בהיר/כהה, האם חיבור הצעדים כבוי, ורשימה של פריטי מזון שהשתמשת בהם לאחרונה (מזהי פריטים בלבד). אלה נשארים במכשיר ואינם נשלחים אלינו.

• הפרדה מלאה ברמת בסיס הנתונים — את רואה אך ורק את המידע שלך, והגורם המטפל בך רואה אך ורק את המטופלים שלו;
• התחברות ללא סיסמה, באמצעות קוד חד־פעמי ל־SMS;
• הצפנת התעבורה בין האפליקציה לשרתים;
• מדיניות של אי־שמירת מידע מזהה או מידע קליני ביומני המערכת.

האמצעים מיושמים בהלימה לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז־2017. עם זאת, אין מערכת החסינה לחלוטין מפני פגיעות אבטחה. אם יתרחש אירוע אבטחה חמור הנוגע למידע שלך, נפעל לצמצום הנזק, נודיע לגורם המטפל בך, ונדווח לרשות להגנת הפרטיות ולך ככל שנדרש לפי דין.

המידע נשמר כל עוד את בטיפול אצל הגורם המטפל והחשבון פעיל. מחיקה במערכת היא מלאה, מיידית ובלתי הפיכה — אין סל מחזור ואין שחזור.

במסך ההגדרות באפליקציה אפשר למחוק את החשבון. הפעולה מוחקת את הגישה שלך לאפליקציה ואת הקישור בין הטלפון שלך לרשומה. הרשומה הקלינית שהגורם המטפל בך מנהל אינה נמחקת בפעולה זו — היא הרשומה המקצועית שלו, וחלות עליה חובות שמירה לפי דין. למחיקת הרשומה עצמה יש לפנות לגורם המטפל בך.

לפי חוק הגנת הפרטיות, התשמ"א־1981, עומדת לך הזכות לעיין במידע עליך (סעיף 13), ולבקש לתקן מידע שאינו נכון, שלם או מדויק (סעיף 14). כמו כן את רשאית לבטל את הסכמתך לעיבוד נתוני הבריאות בכל עת.

• לעיון או תיקון של המידע הקליני — פני לגורם המטפל בך, שהוא בעל השליטה במידע. אנו נסייע לו לטפל בפנייתך;
• לשאלות על האפליקציה עצמה או אם לא הצלחת לקבל מענה — פני אלינו בדוא"ל privacy@nutriz.co.il.

עומדת לך גם הזכות להגיש תלונה לרשות להגנת הפרטיות.

אם טרם מלאו לך 18, השימוש באפליקציה — ועיבוד המידע שלך — מותנים בהסכמת הורה או אפוטרופוס, הנמסרת לגורם המטפל בהליך הקליטה. ראי גם את תנאי השימוש לאפליקציה.

אנו רשאיות לעדכן מדיניות זו. על שינוי מהותי נודיע לך באפליקציה, ואם השינוי נוגע לעיבוד נתוני הבריאות שלך — נבקש את הסכמתך מחדש. מספר הגרסה ותאריך התוקף מופיעים בראש המסמך.