מדיניות פרטיות

נציג משפטי ואיש קשר לענייני פרטיות

Ilan Chelly
Har Shokef 1, Kefar Sava 4425000, ישראל
support@calsnap.fr

Ilan Chelly הוא הנציג המשפטי של CalSnap ואיש הקשר לענייני מידע אישי. לא מונה נציג נפרד לפי סעיף 27 ל-GDPR באיחוד האירופי או בבריטניה.

1. במשפט אחד

הארוחות, השקילות והיעדים שלך שמורים בטלפון שלך, ולא בשום מקום אחר. גם התמונות שלך נשארות שם: בזמן הניתוח של תמונה, עותק שלה עובר דרך הספק שלנו, שמוחק אותו אחר כך. אין חשבון לפתוח, אין סיסמה, ואין מאגר נתונים שמחזיק את מה שאוכלים. הסעיפים הבאים מפרטים את החריגים המעטים, כי הם קיימים, ולהשמיט אותם היה חוסר יושר.

2. מי אחראי על הנתונים שלך

האחראי על עיבוד הנתונים הוא Ilan Chelly, עצמאי (עוסק פטור), רשום בישראל במספר 323728451, שכתובתו Har Shokef 1, Kefar Sava 4425000, ישראל.

ליצירת קשר בכל שאלה בנושא מידע אישי: support@calsnap.fr.

3. מה נשאר במכשיר שלך

המידע הבא שמור באחסון הפרטי של האפליקציה, בטלפון שלך. הוא לא מועבר לאף אחד, ואין לנו גישה אליו:

הארוחות שנרשמו, המאכלים שבהן, הכמויות והערכים התזונתיים שלהן;
תמונות הארוחות ותמונות ההתקדמות;
המשקל שלך, השקילות לאורך זמן והיעד שלך;
פרטי הפרופיל שהוזנו בהגדרה הראשונית (גיל, גובה, מין, רמת פעילות) ויעד הקלוריות שמחושב מהם;
המאכלים השמורים שלך והעדפות התצוגה שלך.

הנתונים האלה נעלמים יחד עם האפליקציה. מחיקת CalSnap מוחקת אותם. גם האפשרות "מחיקת כל הנתונים שלי" בהגדרות של האפליקציה מוחקת אותם, מיד ובלי לעבור דרכנו.

חשוב לדעת: מכיוון ששום דבר לא שמור בשרת, טלפון חדש מתחיל ריק אם לא משחזרים גיבוי של המערכת. כדאי לוודא שהגיבוי ל־iCloud פעיל: כרגע זו הדרך היחידה לשחזר את ההיסטוריה שלך.

4. מה יוצא מהטלפון שלך

התמונה, בזמן הניתוח

כדי לזהות מה יש בצלחת, התמונה נשלחת לשירות לניתוח תמונות, שמחזיר רשימה של מאכלים והערכה של המשקל שלהם. היא אף פעם לא משמשת לאימון מודל. הספק שומר אותה 30 יום לכל היותר, אך ורק כדי לזהות שימוש לרעה בשירות שלו, ואז מוחק אותה. אנחנו לא שומרים שום עותק שלה.

המשפט "התמונות שלך נשארות בטלפון שלך" מתייחס לאחסון: המקור אף פעם לא יוצא מהמכשיר, ושום דבר לא נשמר לאורך זמן במקום אחר. אין פירוש הדבר ששום נתון לא עובר לצורך ניתוח, או שהספק לא שומר ממנו שום עקבה במהלך הניטור שלו נגד שימוש לרעה. אנחנו מעדיפים לכתוב את זה כך, ולא להשאיר רושם הפוך.

הספירה למניעת שימוש לרעה

כדי שהתקנה אחת לא תוכל למצות את שירות הניתוח, השרת שלנו סופר כמה ניתוחים בוצעו במהלך היום. הספירה משויכת למזהה התקנה שנבחר באקראי בפתיחה הראשונה של האפליקציה: זה לא מזהה פרסום ולא מספר סידורי, ואי אפשר לזהות באמצעותו אף אחד. אין בה ארוחות ואין בה תמונות, והיא נמחקת אחרי יומיים.

אם יש לך מינוי, השרת שומר בנוסף את הקישור בין ההתקנה הזו לבין ערך גיבוב (hash) של מזהה המנוי האנונימי שלך (אף פעם לא המזהה עצמו), כדי לבדוק שהמינוי פעיל בלי לפנות שוב לספק בכל ניתוח. הקישור הזה נמחק אחרי 180 יום בלי שימוש.

נתוני שימוש

האפליקציה מודדת נתוני שימוש (מסכים שנפתחו, תכונות שנעשה בהן שימוש, זמני תגובה, שגיאות) כדי להבין מה עובד ומה מפריע. היא גם מקליטה את מה שמוצג על המסך: לכן הארוחות, התמונות והמשקל שלך מופיעים בהקלטות האלה. הן נשמרות אצל ספק האנליטיקה שלנו, ומשויכות למזהה טכני אקראי שייחודי להתקנה, ולא לשם שלך.

אפשר לסרב לנתונים האלה בכל רגע באפליקציה, בהגדרות ← פרטיות. ההקלטה נעצרת, והאפליקציה ממשיכה לעבוד בדיוק אותו דבר.

המינוי

מצב המינוי שלך מנוהל על ידי ספק ייעודי, באמצעות מזהה מנוי אנונימי שנוצר בפתיחה הראשונה. התשלום עצמו מעובד על ידי Apple או Google: אנחנו לא מקבלים את הפרטים הבנקאיים שלך, את השם שלך או את הכתובת שלך.

מדידת הפרסום

אנחנו קונים פרסום כדי שיכירו את האפליקציה. כדי לדעת אילו מודעות מביאות אנשים שנשארים, האפליקציה עשויה לדווח ל־Meta שתקופת ניסיון התחילה או שנרכש מינוי, יחד עם מזהה פרסום.

ההחלטה בידיים שלך. מערכת iOS שואלת אותך, פעם אחת, אם לאשר מעקב: זו החלונית של Apple, והתשובה שלך קובעת את השימוש במזהה הפרסום. בנפרד מזה, אפשר לכבות את המדידה בכל רגע בהגדרות ← פרטיות. אחרי הכיבוי, כלי המדידה כבר לא מופעל בכלל ולא קורא שום דבר בטלפון שלך.

מה שנשלח מוגבל לאירוע ולמזהה: שום ארוחה, שום תמונה, שום משקל ושום יעד קלוריות לא יוצאים מהטלפון שלך בדרך הזו.

5. כל הנמענים

נמען	למה	מה הוא מקבל	איפה
Sentry (Functional Software, Inc.)	איתור שגיאות טכניות	תאריך, גרסת האפליקציה, סביבה ומקום השגיאה בקוד CalSnap עשויה לשלוח שגיאות טכניות ל־Sentry כדי לעזור לנו לזהות בעיות ולשפר את אמינות האפליקציה. הדוחות כוללים תאריך, גרסת אפליקציה והמקום בקוד שבו התרחשה השגיאה. ארוחות, תמונות, משקל, פרטי קשר ומזהים אישיים אינם נכללים בדוחות האלה. כתובות IP ומיקומים המוסקים מהן מסוננים לפני שמירת האירועים. אפשר לסרב לשליחת הדוחות דרך הגדרת הסטטיסטיקות באפליקציה. הדוחות נשמרים למשך 30 יום במסלול Developer.	האיחוד האירופי (פרנקפורט, גרמניה)
OpenAI	ניתוח תמונת הארוחה	תמונת הארוחה, לזמן הזיהוי שלה נשמרת 30 יום לכל היותר לצורך הניטור של הספק נגד שימוש לרעה, ואז נמחקת. אף פעם לא משמשת לאימון מודל.	ארצות הברית
Supabase	ממסר לשירות הניתוח, ספירה למניעת שימוש לרעה ובדיקת המינוי	התמונה במעבר, מזהה התקנה אקראי, מספר הניתוחים באותו יום, ערך גיבוב (hash) של מזהה המנוי בלי ארוחות, בלי תמונות שמורות, בלי שמות. הספירה נמחקת אחרי יומיים, והקישור למינוי אחרי 180 יום בלי שימוש.	האיחוד האירופי
RevenueCat	ניהול המינוי	מזהה מנוי אנונימי, מצב המינוי בלי שם ובלי כתובת דוא״ל. התשלום מעובד על ידי Apple או Google, אף פעם לא על ידינו.	ארצות הברית
PostHog	נתוני שימוש והקלטות מסך	מסכים שנפתחו, תכונות שנעשה בהן שימוש, זמני תגובה, והקלטה של מה שמוצג על המסך הארוחות, התמונות והמשקל שלך מופיעים בהקלטות המסך. אפשר לכבות את זה בכל רגע בהגדרות ← פרטיות.	האיחוד האירופי (אחסון באיחוד האירופי)
Meta	מדידת קמפיינים פרסומיים	מזהה פרסום, והעובדה שתקופת ניסיון התחילה או שנרכש מינוי בלי ארוחות, בלי תמונות, בלי משקל ובלי יעדים. אפשר לכבות את זה בכל רגע בהגדרות ← פרטיות.	ארצות הברית
Open Food Facts	מידע על מוצרים ארוזים	הברקוד שנסרק מאגר נתונים ציבורי שמנוהל על ידי עמותה.	צרפת

שום מידע לא נמכר ולא מושכר, ואין פרסומות באפליקציה. הדבר היחיד שנשלח למפרסם הוא המדידה שמתוארת בסעיף 4; היא נשלחת רק בהסכמתך, ואין בה את הארוחות, התמונות או המשקל שלך.

6. הבסיסים החוקיים

ביצוע חוזה (סעיף 6(1)(ב) ל־GDPR) לניתוח התמונות ולניהול המינוי: בלעדיהם, האפליקציה לא יכולה לספק את השירות שביקשת.
אינטרס לגיטימי (סעיף 6(1)(ו)) לנתוני שימוש אנונימיים, שמוגבלים לשיפור האפליקציה. אפשר להתנגד לכך בהגדרות של האפליקציה, בלי לאבד גישה לשום דבר.
אינטרס לגיטימי (סעיף 6(1)(ו)) למדידת הפרסום, שמוגבלת לידיעה איזו מודעה מביאה משתמשים חדשים. אפשר להתנגד לכך בכל רגע בהגדרות ← פרטיות, וההתנגדות עוצרת את המדידה מאותו רגע והלאה.
אינטרס לגיטימי (סעיף 6(1)(ו)) לספירה למניעת שימוש לרעה, שמגנה על השירות מפני שימוש אוטומטי ואין לה שום מטרה אחרת: היא לא מנותחת, לא מוצלבת ולא משמשת לבניית פרופיל שלך.

7. כמה זמן הנתונים נשמרים

במכשיר שלך: כל עוד האפליקציה נמצאת אצלך. ההחלטה שלך, ואפשר למחוק הכול בכל רגע מההגדרות.
תמונות שנשלחות לניתוח: 30 יום לכל היותר אצל ספק הניתוח, לצורך הניטור שלו נגד שימוש לרעה, ואז נמחקות.
הספירה למניעת שימוש לרעה: נמחקת אחרי יומיים.
הקישור בין ההתקנה למינוי: נמחק אחרי 180 יום בלי שימוש.
נתוני שימוש והקלטות מסך: נשמרים שנים־עשר חודשים לכל היותר.
מדידת הפרסום: נשמרת אצל Meta לפי מדיניות השמירה שלה, שאין לנו שליטה עליה. ביטול ההסכמה שלך עוצר כל שליחה נוספת; כדי למחוק את מה ש־Meta כבר מחזיקה, יש לפנות ל־Meta.
נתוני המינוי: נשמרים כל עוד המינוי בתוקף, ולמשך התקופה הקבועה בחוק לחובות הנהלת החשבונות.

8. העברות אל מחוץ לאיחוד האירופי

חלק מהנמענים שמפורטים למעלה מבוססים בארצות הברית. ההעברות האלה מוסדרות בסעיפים החוזיים הסטנדרטיים של הנציבות האירופית או בהחלטת הלימות, בהתאם לספק. האחראי על העיבוד מבוסס בישראל, מדינה שנהנית מהחלטת הלימות של הנציבות האירופית.

9. הזכויות שלך

עומדות לך הזכויות לעיין במידע האישי שלך, לתקן אותו ולמחוק אותו, להגביל את העיבוד שלו או להתנגד לו, וכן הזכות לניידות מידע.

לגבי רוב הנתונים שלך, התשובה ישירה ומיידית: הם בטלפון שלך, אפשר לראות אותם באפליקציה, והכפתור "מחיקת כל הנתונים שלי" מוחק אותם. אין לנו עותק לשלוח אליך או למחוק.

לגבי נתוני שימוש ונתוני מינוי, אפשר לכתוב אל support@calsnap.fr. אנחנו עונים תוך חודש.

אפשר גם להגיש תלונה ל־CNIL (הרשות להגנת המידע של צרפת; שירות התלונות שלה פועל בצרפתית) או לרשות להגנת המידע במדינת המגורים שלך.

10. האתר

האתר משתמש ב־Vercel Web Analytics דרך הדומיין שלנו כדי לספור צפיות בדפים ולחיצות אל App Store. הנתונים כוללים דף, מקור הפניה ופרמטרים של קמפיין, מדינה, סוג מכשיר ודפדפן. ללחיצות מתווספים רק שפת הדף וקטגוריית מקור (ChatGPT, הפניה אחרת או מקור לא ידוע). לא מתווספים עוגיות או מזהים קבועים. הגופנים מאוחסנים בדומיין שלנו. המדידה עוזרת להבין איך מבקרים מגיעים לאתר ולחנות; לחיצה אינה מעידה על התקנה. היא נפרדת מנתוני השימוש באפליקציה המתוארים בסעיף 4.

11. קטינים

אפליקציית CalSnap אינה מיועדת למי שגילם מתחת ל־16, ואינה מבקשת מהם ביודעין שום מידע.

12. שינויים

המדיניות הזו עשויה להשתנות אם האפליקציה משתנה. תאריך העדכון האחרון מופיע בראש הדף, ועל כל שינוי מהותי תימסר הודעה באפליקציה.