מדיניות פרטיות

עדכון אחרון: ספטמבר 2026

1. כללי

מדיניות פרטיות זו מתארת כיצד קרוספיט עפולה ("אנחנו", "שלנו", "המועדון") אוספת, משתמשת ומגינה על המידע האישי שלכם. אנו מחויבים להגן על פרטיותכם ולפעול בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13) וחוק התקשורת (בזק ושידורים), התשמ"ב-1982 (תיקון 40 — חוק הספאם). מסירת המידע באתר תלויה ברצונכם, ואינכם חייבים למסור מידע כדי לגלוש באתר. אם תבחרו שלא למסור אותו, לא נוכל לחזור אליכם, לטפל בפנייה או לספק את השירות המבוקש. חריג אחד: לפי סעיף 14ט לחוק הגנת הצרכן, הודעת ביטול עסקה חייבת לכלול שם ומספר תעודת זהות. השימוש בטופס המקוון עצמו אינו חובה — אפשר לבטל גם בטלפון או בדוא"ל — אך הודעת ביטול ללא הפרטים האלה אינה מאפשרת לזהות את מבקש/ת הביטול ולבצע את הביטול.

2. מידע שאנו אוספים

אנו אוספים את המידע הבא: • פרטים אישיים: שם מלא, מספר טלפון, כתובת אימייל, עיר מגורים • אישור בריאותי (ברישום לאימון ניסיון): סימון שלפיו מצבכם הבריאותי מאפשר השתתפות באימון. איננו אוספים באתר שאלון בריאות מפורט • מספר תעודת זהות — בטופס ביטול עסקה בלבד, לצורך זיהוי מבקש הביטול כנדרש בחוק • פרטי ילד/ה בטופס רישום לחוגי ילדים ונוער: שם וגיל • תוכן חוות דעת שנשלחה באתר: הדירוג והטקסט שכתבתם, לצורך פרסום באתר לאחר אישור • העדפות אימון: רמת כושר, מועדים מועדפים, מטרות אישיות • תוכן הפנייה בטופסי יצירת הקשר: סוג הפנייה וההערות שכתבתם • פרטים שהשארתם בחלונית ״אפשר לעזור?״ באתר: שם, טלפון וההודעה שכתבתם • אמצעי תשלום שמור (טוקן): ברכישה באתר, חברת הסליקה יוצרת מזהה מאובטח של הכרטיס. אנו שומרים את המזהה הזה עם ההזמנה ומעבירים אותו למערכת OnTrack Hub, כדי לאפשר חיוב עתידי — למשל מעבר מאימון ניסיון למנוי — בלי להזין את הכרטיס שוב. מספר הכרטיס המלא אינו נשמר אצלנו • מידע טכני: כתובת IP, סוג דפדפן, דפים שנצפו, מזהי סשן ועוגיות • נתוני מקור הפנייה הנשמרים עם הטופס: פרמטרי קמפיין (UTM), כתובת האתר שממנו הגעתם וכתובת העמוד שבו מילאתם את הטופס • פרטי עסקה ברכישה באתר: המסלול שנרכש, הסכום, קוד הטבה אם נעשה בו שימוש, ומצב התשלום האישור הבריאותי ומספר תעודת הזהות נשמרים כחלק מרשומת הפנייה, והגישה אליהם מוגבלת לצוות הרלוונטי בלבד.

3. מטרות השימוש במידע

אנו משתמשים במידע למטרות הבאות: • תיאום וניהול אימוני ניסיון, מנויים ופעילויות המועדון • יצירת קשר לגבי אימונים, שינויים בלוח זמנים ועדכונים תפעוליים • שיפור השירות והתאמתו לצרכיכם • שליחת עדכונים ומבצעים שיווקיים — רק אם סימנתם באופן פעיל תיבת הסכמה לכך • עמידה בדרישות חוקיות

4. שיתוף מידע עם ספקי שירות (צדדים שלישיים)

אנו נעזרים בספקים חיצוניים לצורך תפעול השירות. חלקם מעבדים מידע אישי בשמנו: • Supabase — אחסון נתונים מאובטח (טפסים, לידים, הרשמות) • Vercel — אירוח האתר ותשתית השרתים (כולל רישומי גישה וכתובת IP) • PayPlus — סליקת תשלומים ואמצעי תשלום • Sumit — הפקת חשבוניות וקבלות • Green API — תשתית שליחה וקבלה של הודעות וואטסאפ • Telegram — התראות פנימיות לצוות על פניות ועל חוות דעת חדשות, הכוללות את פרטי הפנייה • Meta / WhatsApp — הפעלת ערוץ הוואטסאפ שאליו אתם בוחרים לפנות מהאתר • Anthropic — עיבוד שיחות הוואטסאפ מול המועדון באמצעות בינה מלאכותית (מודל Claude) • Cloudflare Stream — אחסון והזרמה של סרטון המתאמנים באתר. הנגן נטען אך ורק לאחר לחיצה על ״צפו בסרטון״; עד אז לא נשלחת אליו כל פנייה מהדפדפן שלכם • Google Tag Manager / Google Analytics — ניתוח שימוש באתר (נטען רק לאחר הסכמה בבאנר עוגיות) • Microsoft Clarity — ניתוח חוויית שימוש והקלטות סשן. ההקלטות מוסתרות-שדות אך אינן אנונימיות: Clarity שומר מזהה ייחודי המקשר בין צפיות באותו דפדפן (נטען רק לאחר הסכמה) • Meta / Facebook Pixel — מדידת קמפיינים ופרסום ממומן (נטען רק לאחר הסכמה שיווקית) • OnTrack Hub — מערכת ניהול לקוחות (CRM) לניהול לידים, מנויים ואימונים. מקבלת גם את מזהה אמצעי התשלום השמור, לצורך חיובים עתידיים • Resend — שליחת הודעות מייל תפעוליות (אישורי הרשמה, עדכונים) • רשויות החוק — כאשר נדרש על פי דין אנו לא מוכרים ולא משכירים את המידע האישי שלכם לצדדים שלישיים.

5. אבטחת מידע

אנו נוקטים באמצעי אבטחה מתאימים להגנה על המידע שלכם, כולל: • הצפנת נתונים בהעברה (HTTPS/TLS) ובאחסון • הגבלת גישה לעובדים מורשים בלבד, לפי צורך תפקידי • הגבלת גישה נוספת למידע רגיש (בריאות) • מערכות גיבוי ואבטחה מתקדמות • בדיקות אבטחה תקופתיות

6. זכויותיכם

על פי חוק הגנת הפרטיות, עומדות לכם הזכויות הבאות: • זכות לעיין במידע שנשמר אודותיכם • זכות לבקש תיקון מידע שגוי • זכות לבקש מחיקת המידע ("זכות להישכח") בכפוף למגבלות חוק • זכות להתנגד לשימוש במידע לשיווק ישיר • זכות לבטל בכל עת הסכמה לקבלת דיוור שיווקי (הסרה מיידית וללא עלות) למימוש זכויותיכם, פנו אלינו בפרטי הקשר למטה.

7. עוגיות (Cookies) וכלי מדידה

האתר משתמש בעוגיות, באחסון מקומי בדפדפן (localStorage) ובכלי מדידה. בחירת ההסכמה שלכם נשמרת באחסון המקומי של הדפדפן ולא בעוגייה, כדי שנזכור אותה בביקור הבא. עוגיות אנליטיקה ושיווק נטענות אך ורק לאחר שסימנתם הסכמה בבאנר העוגיות באתר. כלים שיופעלו לאחר הסכמה: • Google Tag Manager ו-Google Analytics — אנליטיקה • Microsoft Clarity — ניתוח חוויית שימוש והקלטות סשן • Meta / Facebook Pixel — מדידת פרסום ורימרקטינג ניתן לשנות את העדפות העוגיות בכל עת דרך הבאנר או להסיר עוגיות דרך הגדרות הדפדפן.

8. פניות דרך האתר ובוואטסאפ

אין באתר צ׳אטבוט. חלונית ״אפשר לעזור?״ מציעה שתי דרכים ליצור קשר: קישור לוואטסאפ של המועדון, וטופס להשארת שם, טלפון והודעה — הפרטים בטופס נשמרים אצלנו לצורך חזרה אליכם ומעקב אחר הפנייה. שיחות הוואטסאפ מול המועדון נענות בעזרת מערכת אוטומטית מבוססת בינה מלאכותית (Claude מבית Anthropic), בליווי ובפיקוח של הצוות, ונשמרות לצורך מתן השירות ושיפורו. אנו ממליצים להימנע משיתוף מידע רפואי רגיש או פרטים אישיים מיותרים בהודעות, ולפנות אלינו בטלפון לכל נושא רגיש.

9. שמירת מידע

אנו שומרים את המידע שלכם כל עוד הוא נדרש למטרות שלשמן נאסף, או כנדרש על פי חוק. לאחר סיום ההתקשרות, נשמור את המידע לתקופה סבירה לצרכים מנהליים ומשפטיים.

10. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר ותקבלו הודעה בהתאם. המשך השימוש באתר לאחר פרסום השינויים מהווה הסכמה למדיניות המעודכנת.

11. יצירת קשר

לשאלות, בקשות או תלונות בנושא פרטיות: קרוספיט עפולה — Tzor Strength & Movement LTD כתובת: קדרון 14, עפולה טלפון: 04-6920555 אימייל: info@tzorsm.com