מדיניות פרטיות
עודכן לאחרונה: אפריל 2026
1. מי אנחנו
PMC Baltic FZ-LLC (מס׳ רישיון: 45001684) (״אנחנו״, ״אנו״, ״שלנו״) היא בקר המידע האחראי לנתונים האישיים שלך.
כתובת: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
דוא״ל: hello@carnivdiet.com
2. הנתונים שאנו אוספים
אנו אוספים את הנתונים האישיים המתוארים בטבלת מלאי הנתונים שלהלן. נתונים אלה כוללים מידע שאתה מספק באופן ישיר, כגון כתובת דוא״ל ותשובות לשאלון, מידע שנוצר בעקבות השימוש שלך בשירות שלנו, כגון סגמנט התנהגותי, אירועי משפך והתקדמות בתוכנית, וכן מידע מעיבוד תשלומים, כגון מזהי תשלום והיסטוריית הזמנות.
| קטגוריה | שדות | מטרה | בסיס משפטי | שמירה |
|---|---|---|---|---|
| כתובת דוא״ל | מסירת תוצאות שאלון מותאמות אישית, יצירת חשבון, הודעות דוא״ל תפעוליות | הסכמה, סעיף 6(1)(a) | חשבונות פעילים: למשך תקופת החשבון; סשנים נטושים: 90 ימים | |
| תשובות לשאלון הקשורות לבריאות | quiz_answers, JSONB | יצירת המלצת בריאות/וולנס מותאמת אישית | הסכמה מפורשת, סעיף 9(2)(a), נתונים מקטגוריה מיוחדת | חשבונות פעילים: למשך תקופת החשבון; סשנים נטושים: 90 ימים |
| סגמנט התנהגותי | result_segment | התאמת המלצות מוצר לתוצאת השאלון | אינטרס לגיטימי, סעיף 6(1)(f), או הסכמה | חשבונות פעילים: למשך תקופת החשבון; סשנים נטושים: 90 ימים |
| מזהי תשלום | stripe_customer_id, default_payment_method, stripe_payment_intent_id | עיבוד תשלומים, הפעלת הצעות שדרוג בלחיצה אחת, טיפול בהחזרים | ביצוע חוזה, סעיף 6(1)(b) | 7 שנים, חובת מס/חשבונאות |
| היסטוריית הזמנות | amount_cents, currency, status, product_name | מימוש רכישות, מסירת קבלות הזמנה, טיפול במחלוקות | חוזה, סעיף 6(1)(b), וכן חובה משפטית, סעיף 6(1)(c) | 7 שנים, חובת מס/חשבונאות |
| התקדמות בתוכנית | day_number, completion_status, language | מעקב אחר התקדמות המשתמש בתוכנית הדיאטה, חידוש גישה ואימות השלמה | ביצוע חוזה, סעיף 6(1)(b) | למשך תקופת החשבון |
| ניסיונות התחברות באמצעות OTP | email, ip_address, success, attempted_at | ניטור אבטחה, הגנה מפני ניסיונות פריצה בכוח גס | אינטרס לגיטימי, סעיף 6(1)(f), אבטחה | 30 ימים |
| אירועי התנהגות במשפך | event_type, step_number, metadata | אנליטיקה, אופטימיזציית המרה, זיהוי נקודות נטישה | הסכמה, סעיף 6(1)(a) | סשנים ללא רכישה: 90 ימים; סשנים עם רכישה: שנתיים |
| זכאויות גישה | product_slug, access_level, granted_at, expires_at | הענקה ואימות של גישה למוצרים דיגיטליים שנרכשו | ביצוע חוזה, סעיף 6(1)(b) | למשך תקופת החשבון |
3. מטרות העיבוד
אנו מעבדים את הנתונים האישיים שלך למטרות הבאות:
התאמה אישית של השאלון: כדי ליצור המלצת בריאות/וולנס מותאמת אישית על בסיס תשובותיך
ניהול חשבון: כדי ליצור ולתחזק את חשבון המשתמש שלך ולעקוב אחר זכאויות המוצרים שלך
עיבוד תשלומים: כדי לעבד רכישות, לנהל מינויים ולטפל בהחזרים או במחלוקות
אספקת השירות: כדי לספק גישה לתוכן דיגיטלי שנרכש ולעקוב אחר התקדמותך בתוכנית
אנליטיקה ואופטימיזציה: כדי להבין כיצד משתמשים מקיימים אינטראקציה עם המשפך שלנו, לזהות נקודות נטישה ולשפר המרה, בכפוף להסכמתך
ריטרגטינג: כדי להציג פרסום רלוונטי למשתמשים שלא השלימו את רכישתם, בכפוף להסכמתך
אבטחה: כדי לזהות ולמנוע ניסיונות התחברות הונאתיים וגישה בלתי מורשית
4. הבסיס המשפטי לעיבוד
אנו מסתמכים על הבסיסים המשפטיים הבאים לפי סעיף 6(1) ל־GDPR:
הסכמה, סעיף 6(1)(a): לאיסוף כתובת דוא״ל, מעקב אנליטי, תקשורת שיווקית ואירועי התנהגות במשפך. באפשרותך למשוך את הסכמתך בכל עת.
הסכמה מפורשת, סעיף 9(2)(a): לעיבוד תשובות לשאלון הקשורות לבריאות, שהן נתונים מקטגוריה מיוחדת. הסכמה זו נאספת בנפרד לפני תחילת השאלון.
ביצוע חוזה, סעיף 6(1)(b): לעיבוד תשלומים, מימוש הזמנות, ניהול חשבון, מסירת זכאויות ומעקב אחר התקדמות בתוכנית.
חובה משפטית, סעיף 6(1)(c): לשמירת רשומות הזמנה ותשלום כנדרש לפי דיני מס וחשבונאות.
אינטרס לגיטימי, סעיף 6(1)(f): לניטור אבטחה, תיעוד ניסיונות OTP, מניעת הונאה וסגמנטציה התנהגותית כאשר לא נדרשת הסכמה.
5. מקבלי הנתונים
אנו משתפים את הנתונים האישיים שלך עם ספקי השירותים מצד שלישי המפורטים בטבלת מעבדי הצד השלישי שלהלן. כל ספק פועל כמעבד מידע במסגרת הסכם עיבוד נתונים, DPA, ומעבד נתונים רק לפי הוראותינו.
איננו מוכרים את הנתונים האישיים שלך לכל צד שלישי.
| שירות | תפקיד | נתונים משותפים | מיקום | מנגנון העברה |
|---|---|---|---|---|
| PostHog | מעבד | מזהה סשן, דוא״ל כאשר המשתמש מזוהה, שמות אירועים, כתובות URL של עמודים | האיחוד האירופי, eu.i.posthog.com | תושבות נתונים באיחוד האירופי |
| Google Tag Manager / Google Ads | מעבד / בקר | דוא״ל מגובב, SHA-256, מזהה סשן, שמות אירועים, מטא־דאטה | ארה״ב, Google LLC | מסגרת פרטיות הנתונים EU-US + SCCs |
| Stripe | מעבד | דוא״ל, כרטיס תשלום בטוקניזציה, סכומים, מזהה לקוח, מטא־דאטה | ארה״ב, Stripe Inc. | מסגרת פרטיות הנתונים EU-US + SCCs |
| Vercel Analytics | מעבד | כתובות URL של עמודים, Web Vitals, מפנה, סוכן משתמש | ארה״ב, Vercel Inc. | מסגרת פרטיות הנתונים EU-US + SCCs |
| Vercel Speed Insights | מעבד | מדדי טעינת עמוד, סוג חיבור | ארה״ב, Vercel Inc. | מסגרת פרטיות הנתונים EU-US + SCCs |
| Supabase | מעבד | כל תוכני מסד הנתונים, סשנים, הזמנות, אירועים, התקדמות, אימות | יש לבדוק את אזור הפרויקט | יש לבדוק את אזור הפרויקט |
| Meta Pixel | מעבד | דוא״ל מגובב, SHA-256, מזהה סשן, צפיות בעמודים, אירועי רכישה | ארה״ב, Meta Platforms, Inc. | מסגרת פרטיות הנתונים EU-US + SCCs |
| ActiveCampaign | מעבד | כתובת דוא״ל, מטא־דאטה של ליד, תגיות, סטטוס השלמת שאלון | ארה״ב, ActiveCampaign, LLC | סעיפים חוזיים סטנדרטיים, SCCs |
6. העברות נתונים בינלאומיות
חלק מהמעבדים שלנו נמצאים בארצות הברית. אנו מבטיחים הגנה נאותה על העברות בינלאומיות באמצעות המנגנונים הבאים:
מסגרת פרטיות הנתונים EU-US: Stripe, Google ו־Vercel מוסמכות במסגרת EU-US DPF, המספקת בסיס נאותות להעברות.
סעיפים חוזיים סטנדרטיים, SCCs: כאשר הדבר רלוונטי, אנו משתמשים בסעיפים החוזיים הסטנדרטיים של הנציבות האירופית כאמצעי הגנה נוסף.
תושבות נתונים באיחוד האירופי: PostHog מעבדת נתוני אנליטיקה בתוך האיחוד האירופי, eu.i.posthog.com, ולכן לא מתבצעת העברה בינלאומית.
Supabase: מנגנון ההעברה תלוי באזור הפרויקט שהוגדר. ניתן ליצור איתנו קשר לקבלת פרטים לגבי האזור הספציפי שבו נעשה שימוש.
7. שמירת נתונים
אנו שומרים את הנתונים האישיים שלך רק כל עוד הדבר נחוץ למטרות המתוארות במדיניות זו. תקופות שמירה ספציפיות מפורטות בטבלת מלאי הנתונים לעיל. לסיכום:
סשנים נטושים של שאלון, ללא רכישה: 90 ימים, ולאחר מכן מחיקה אוטומטית
סשנים שנרכשו ונתוני חשבון: למשך תקופת הקשר שלך עם החשבון
רשומות הזמנות ותשלומים: 7 שנים, חובה משפטית לצורכי מס/חשבונאות
אירועי התנהגות במשפך, ללא רכישה: 90 ימים
אירועי התנהגות במשפך, עם רכישה: שנתיים
ניסיונות התחברות באמצעות OTP: 30 ימים
זכאויות גישה: למשך תקופת החשבון שלך
8. זכויותיך לפי GDPR
לפי תקנות הגנת המידע הכלליות, עומדות לך הזכויות הבאות ביחס לנתונים האישיים שלך:
זכות גישה, סעיף 15: לקבל עותק של הנתונים האישיים שאנו מחזיקים עליך
זכות לתיקון, סעיף 16: לתקן נתונים אישיים לא מדויקים או לא שלמים
זכות למחיקה, סעיף 17: לבקש מחיקה של הנתונים האישיים שלך, ״הזכות להישכח״
זכות להגבלה, סעיף 18: להגביל את עיבוד הנתונים שלך בנסיבות מסוימות
זכות לניידות נתונים, סעיף 20: לקבל את הנתונים שלך בפורמט מובנה וקריא על ידי מכונה
זכות להתנגד, סעיף 21: להתנגד לעיבוד המבוסס על אינטרס לגיטימי או לצורכי שיווק ישיר
זכות למשיכת הסכמה, סעיף 7(3): למשוך כל הסכמה שנתת, בכל עת, מבלי לפגוע בחוקיות העיבוד שבוצע לפני המשיכה
זכות להגיש תלונה, סעיף 77: להגיש תלונה לרשות הלאומית להגנת מידע במדינתך
9. כיצד לממש את זכויותיך
כדי לממש כל אחת מהזכויות המפורטות לעיל, ניתן ליצור איתנו קשר בכתובת hello@carnivdiet.com. ניתן גם לפנות אלינו בדואר לכתובת SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates.
נשיב לבקשתך בתוך 30 ימים. אם בקשתך מורכבת או אם נקבל מספר רב של בקשות, אנו עשויים להאריך תקופה זו ב־60 ימים נוספים, ונודיע לך על כל הארכה כזו.
אנו עשויים לבקש ממך לאמת את זהותך לפני עיבוד הבקשה, כדי להבטיח את אבטחת הנתונים האישיים שלך.
מימוש זכויותיך אינו כרוך בתשלום. עם זאת, אם בקשות הן מופרכות בעליל או מופרזות, אנו עשויים לגבות תשלום סביר או לסרב לפעול לפי הבקשה.
10. רשות פיקוח
אם אתה סבור כי עיבוד הנתונים האישיים שלך על ידינו מפר את ה־GDPR, יש לך זכות להגיש תלונה לרשות פיקוח. באפשרותך להגיש תלונה לרשות להגנת מידע במדינת מגוריך, במקום עבודתך או במקום שבו אירעה ההפרה הנטענת.
רשות הפיקוח המובילה עבור PMC Baltic FZ-LLC (מס׳ רישיון: 45001684) היא United Arab Emirates Data Protection Authority.
11. דרישות למסירת נתונים
מסירת הנתונים האישיים שלך היא בחלקה דרישה ובחלקה וולונטרית:
כתובת דוא״ל: נדרשת לצורך קבלת תוצאות השאלון המותאמות אישית שלך. בלעדיה לא נוכל למסור לך את ההמלצה.
תשובות לשאלון: נדרשות לצורך יצירת ההמלצה המותאמת אישית שלך. בלעדיהן השירות אינו יכול לפעול.
נתוני תשלום: נדרשים לצורך רכישת מוצרים. נתונים אלה מעובדים על ידי Stripe; איננו שומרים את פרטי הכרטיס המלאים שלך.
נתוני אנליטיקה: וולונטריים. באפשרותך לדחות קובצי Cookie לצורכי אנליטיקה, והשירות עדיין יפעל במלואו.
הסכמה שיווקית: וולונטרית. באפשרותך להשתמש בשירות מבלי להצטרף לקבלת תקשורת שיווקית.
12. קבלת החלטות אוטומטית ופרופיילינג
השאלון שלנו משתמש בעיבוד אוטומטי כדי ליצור המלצה מותאמת אישית על בסיס תשובותיך. הדבר מהווה פרופיילינג לפי סעיף 4(4) ל־GDPR.
כיצד זה עובד: תשובותיך לשאלון מנותחות כדי לקבוע סגמנט התנהגותי, לדוגמה, מטרות תזונה, העדפות וולנס, הרגלי תזונה או צרכים הקשורים לאורח חיים. סגמנט זה משמש להמלצה על מוצרים ספציפיים ולהתאמת התוכן שאתה רואה בעמודי התוצאות וההצעות.
עיבוד אוטומטי זה אינו יוצר השפעות משפטיות ואינו משפיע עליך באופן משמעותי דומה. ההמלצה אינה מגבילה את גישתך לכל שירות ואינה מקבלת החלטות בנוגע לזכויותיך המשפטיות.
יש לך זכות לקבל התערבות אנושית, להביע את עמדתך ולערער על ההמלצה באמצעות פנייה אלינו בכתובת hello@carnivdiet.com.
מדיניות קשורה
מדיניות קובצי Cookie - פרטים על קובצי Cookie ואחסון מקומי שבהם נעשה שימוש בשירות זה
תנאי השירות - תנאים המסדירים את השימוש בשירות
יצירת קשר - כיצד לפנות אלינו בנושאי פרטיות