מדיניות פרטיות

עודכנה לאחרונה: 22 באוקטובר 2026

Rhea היא מערכת לניהול סטודיו (פילאטיס, יוגה, כושר ודומיהם), עם אפליקציה למתאמנים ולמאמנים. המדיניות הזו מסבירה איזה מידע אנחנו אוספים, למה, עם מי הוא משותף, כמה זמן הוא נשמר ואילו זכויות יש לך. היא חלה על האתר rheafit.com ועל המערכת והאפליקציה של Rhea.

המדיניות כתובה בלשון רבים או בלשון מעורבת לנוחות, והיא פונה לכל המגדרים.

1. מי אנחנו

השירות מופעל על ידי [שם העסק המלא, סוג העסק ומספר העוסק או החברה], [כתובת]. בכל שאלה על פרטיות אפשר לכתוב לנו ל-hello@rheafit.com.

2. מי אחראי על איזה מידע

ב-Rhea יש שני סוגי מידע, ולכל אחד מהם אחראי אחר:

• מידע שהסטודיו מנהל על המתאמנים, המתעניינים והצוות שלו (כרטיס מתאמן, מנויים, הרשמות, תשלומים, הצהרות בריאות ועוד). הסטודיו הוא האחראי על המידע הזה (הוא "בעל המאגר" או "בעל השליטה" במידע), והוא שמחליט מה לאסוף ולמה. Rhea מחזיקה ומעבדת את המידע עבור הסטודיו ולפי הוראותיו, כ"מחזיק" במידע.
• מידע ש-Rhea מנהלת בעצמה: פרטי החשבון של מי שנרשם (שם, מייל, סיסמה מוצפנת), פרטי בעלי הסטודיו כלקוחות שלנו, פניות אלינו, ומידע טכני על השימוש באתר ובמערכת. על המידע הזה Rhea אחראית.

אם את/ה מתאמן/ת, לכל סטודיו יש מדיניות משלו לגבי המידע שלך, וכדאי לפנות אליו קודם בכל בקשה לגבי המידע שהוא מחזיק.

3. איזה מידע נאסף

מידע שנמסר לנו

• פרטי חשבון: שם, כתובת מייל, וסיסמה. הסיסמה נשמרת רק בצורה מוצפנת חד-כיוונית (גיבוב), ואף אחד, כולל אנחנו, לא יכול לקרוא אותה.
• פרטי הסטודיו: שם הסטודיו, טלפון ליצירת קשר, לוגו, מחירונים, לוח שיעורים, חדרים והגדרות.
• מידע שהסטודיו מזין על מתאמנים ומתעניינים: שם, טלפון, מייל, תאריך לידה, תמונה (אם הוספה), מנויים וכרטיסיות, הרשמות לשיעורים ונוכחות, תשלומים וחובות, הערות של הצוות, טפסים חתומים וחתימה, ותיעוד אימונים.
• מידע על הצוות: שם, מייל, טלפון, תמונה, ותאריך לידה של מאמנים ואנשי צוות.
• פניות: מה שכותבים לנו במייל או בטופס בקשת ההדגמה.

מידע שנאסף בזמן השימוש

• מידע טכני: כתובת IP, סוג הדפדפן והמכשיר, ושעת הבקשה. בכל פעולה במערכת נשמר תיעוד טכני: איזה סוג פעולה, מתי, ועל ידי איזה חשבון. התוכן של הפעולה לא נשמר בתיעוד הזה.
• יומן פעולות לסטודיו: בעלי הסטודיו רואים מי מהצוות או מהמתאמנים ביצע איזה סוג פעולה ומתי (למשל "הרשמה לשיעור").
• התראות: אם אישרת התראות בדפדפן, נשמרת כתובת טכנית שמאפשרת לשלוח אליך התראה (בלי פרטים מזהים נוספים).
• עוגיות: ראו סעיף 11.

אין חובה חוקית למסור לנו מידע. בלי פרטי חשבון אי אפשר להשתמש במערכת, ובלי פרטים מסוימים הסטודיו לא יוכל לתת שירותים מסוימים.

4. למה אנחנו משתמשים במידע

• כדי להפעיל את השירות: לנהל את הסטודיו, לאפשר הרשמה לשיעורים, לסמן נוכחות, לנהל מנויים ותשלומים ולשלוח התראות על שינויים בשיעורים.
• כדי לזהות אותך ולאבטח את החשבון: כניסה, אימות כתובת המייל, אימות דו-שלבי, וזיהוי ניסיונות פריצה ושימוש לרעה.
• כדי לתת תמיכה. צוות Rhea יכול לצפות בנתוני סטודיו לצורך תמיכה, בלי לשנות אותם, וכל צפייה כזו נרשמת ומוצגת לבעלי הסטודיו.
• כדי לשפר את השירות, על בסיס מידע טכני ונתוני שימוש, ונתוני סטטיסטיקה באתר רק אם אישרת אותם.
• כדי לעמוד בחובות לפי דין, למשל שמירת רשומות ומסמכים פיננסיים.

אנחנו לא מוכרים מידע אישי, ולא משתמשים במידע שהסטודיו מנהל על המתאמנים שלו לשום מטרה של Rhea עצמה, כמו פרסום.

5. מידע רפואי

הסטודיו יכול לבקש מהמתאמנים למלא הצהרת בריאות ולהעלות אישור רפואי. זה מידע רגיש במיוחד לפי החוק, ולכן:

• רק בעלי הסטודיו והצוות שלו יכולים לראות אותו, וכל מתאמן/ת רואה רק את הטפסים שלו/ה.
• הוא משמש רק כדי שהסטודיו יוכל לבדוק שאפשר להתאמן בבטחה, כפי שהחוק בישראל מחייב מכוני כושר.
• מילוי ההצהרה נעשה לבקשת הסטודיו. לשאלות על הצורך בה ועל השימוש בה כדאי לפנות לסטודיו.

6. תשלומים

תשלום בכרטיס אשראי נעשה בעמוד התשלום של חברת סליקה מורשית. פרטי הכרטיס מוקלדים ישירות אצל חברת הסליקה ולא עוברים דרך השרתים של Rhea ולא נשמרים אצלנו. אנחנו מקבלים מחברת הסליקה רק את תוצאת העסקה (סכום, תאריך, האם אושרה, וארבע הספרות האחרונות של הכרטיס אם הן נמסרות) כדי לעדכן את המנוי ולהפיק קבלה.

7. עם מי המידע משותף

אנחנו משתפים מידע רק במידה הנדרשת, ורק עם:

• הסטודיו: המידע על מתאמן/ת משותף עם הסטודיו שבו הוא/היא רשום/ה, ורק איתו. מתאמנים שרשומים לכמה סטודיואים מאותה רשת רואים את המנויים שלהם בכל אחד מהם, וכל סטודיו לא רואה מה קורה בסטודיו אחר שאינו שלו.
• מתאמנים אחרים באותו שיעור: ברשימת המשתתפים בשיעור מוצג רק שם פרטי ואות ראשונה של שם המשפחה.
• ספקי שירות שעובדים בשבילנו, כל אחד רק עם המידע שהוא צריך:

  ספק	בשביל מה	איפה
  Supabase	מסד הנתונים	האיחוד האירופי (גרמניה)
  Render	השרת שמפעיל את המערכת	האיחוד האירופי (גרמניה)
  Cloudflare	ניהול הדומיין והגנה על האתר	ארצות הברית ורשת שרתים עולמית
  Resend	שליחת מיילים (קודי אימות)	ארצות הברית
  GitHub	שמירת גיבויים מוצפנים	ארצות הברית
  Google Fonts	הגופנים באתר (נחשפת כתובת IP בלבד)	ארצות הברית
  חברת הסליקה	תשלומים בכרטיס אשראי	ישראל

• לפי דין: אם נידרש לכך בצו של בית משפט או של רשות מוסמכת, או כדי להגן על זכויות, בטיחות ורכוש שלנו או של אחרים.
• בשינוי מבני: אם הפעילות של Rhea תעבור לגוף אחר (מיזוג או מכירה), המידע יעבור אליו בכפוף להתחייבות לשמור על המדיניות הזו.

8. העברת מידע לחו״ל

חלק מספקי השירות שלנו נמצאים מחוץ לישראל, כמפורט בטבלה. מסד הנתונים והשרת נמצאים באיחוד האירופי, שבו רמת ההגנה על מידע נחשבת מתאימה לפי הדין בישראל. העברת מידע לספקים בארצות הברית נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), ובהתאם להתחייבויות של הספקים לשמירה על המידע.

9. כמה זמן המידע נשמר

• חשבון: כל עוד הוא פעיל. אפשר למחוק אותו בכל עת מתוך המערכת (ראו סעיף 12).
• מידע של סטודיו: כל עוד הסטודיו משתמש בשירות. כשהסטודיו עוזב, נמסור לו את המידע לפי בקשתו ונמחק אותו מהמערכת, למעט מה שחובה לשמור לפי דין.
• רשומות פיננסיות (תשלומים וקבלות): לתקופה שהחוק מחייב, בדרך כלל 7 שנים.
• תיעוד טכני: לתקופה מוגבלת, לצורכי אבטחה ותפעול.
• גיבויים: עד 30 יום, ואז הם נמחקים.
• קודי אימות: 10 דקות.

10. אבטחת מידע

אנחנו נוקטים אמצעים סבירים ומקובלים כדי להגן על המידע, ביניהם:

• תקשורת מוצפנת (HTTPS) בכל האתר והמערכת.
• סיסמאות שמורות רק בהצפנה חד-כיוונית, אפשרות לאימות דו-שלבי, וניתוק אוטומטי אחרי 7 ימים בלי שימוש.
• הרשאות לפי תפקיד: כל אחד רואה רק את מה שהתפקיד שלו מצריך.
• הגבלת ניסיונות כניסה ובקשות, וחסימת טפסים אוטומטיים (בוטים).
• גיבוי יומי מוצפן.

שום מערכת לא מוגנת לגמרי. אם יקרה אירוע אבטחה חמור, נפעל לפי הדין, כולל דיווח לרשות להגנת הפרטיות ולמי שנפגע, כשנדרש.

11. עוגיות

עוגיות (Cookies) הן קבצים קטנים שהדפדפן שומר. אנחנו משתמשים בהן כך:

אנחנו לא משתמשים בעוגיות פרסום. אפשר לשנות את הבחירה בכל עת: הגדרות עוגיות. אפשר גם לחסום או למחוק עוגיות בהגדרות הדפדפן, אבל אז הכניסה למערכת לא תעבוד.

12. הזכויות שלך

לפי חוק הגנת הפרטיות, התשמ״א-1981, יש לך זכות:

• לעיין במידע שמוחזק עליך.
• לבקש תיקון של מידע לא נכון, לא שלם, לא ברור או לא מעודכן, או מחיקה שלו.
• לבקש להסיר אותך מרשימת דיוור.

מחיקת חשבון: אפשר למחוק את החשבון בעצמך, מתוך האפליקציה (בתחתית "הפרטים שלי") או מההגדרות. המחיקה מוחקת את פרטי הכניסה, את הגישה לכל הסטודיואים ואת ההתראות. כרטיס המתאמן שהסטודיו מנהל נשאר אצל הסטודיו, וכדי למחוק אותו צריך לפנות לסטודיו.

איך פונים: במידע שהסטודיו מנהל, לפנות לסטודיו. אם צריך, נעזור לסטודיו לטפל בבקשה. בכל מידע אחר, לכתוב לנו ל-hello@rheafit.com. נענה תוך 30 יום. כדי להגן על המידע שלך, ייתכן שנבקש לאמת את זהותך לפני שנטפל בבקשה.

אם לדעתך המידע שלך לא טופל כראוי, אפשר גם לפנות לרשות להגנת הפרטיות.

13. קטינים

השירות מיועד לבני 18 ומעלה. קטינים יכולים להשתמש באפליקציה כמתאמנים רק דרך סטודיו ובהסכמת הורה או אפוטרופוס, והסטודיו אחראי לקבל את ההסכמה הזו.

14. הודעות ודיוור

נשלח אליך הודעות שירות שנחוצות לשימוש במערכת, כמו קודי אימות ושינויים בשיעורים. אלה לא הודעות פרסומיות. הודעות שיווקיות נשלח רק למי שהסכים לקבל אותן, ובכל הודעה כזו תהיה דרך פשוטה להסיר את עצמך.

15. שינויים במדיניות

ייתכן שנעדכן את המדיניות מדי פעם, ותאריך העדכון יופיע בראש העמוד. על שינוי מהותי נודיע מראש במערכת או במייל.

16. יצירת קשר

בכל שאלה, בקשה או תלונה בנושא פרטיות: hello@rheafit.com.