מדיניות הפרטיות של FitAround

עודכן לאחרונה: 23/10/2026

FitAround ("אנחנו", "השירות") מפעילה פלטפורמת SaaS לניהול סטודיו כושר ובריאות עבור בעלי סטודיו ("סטודיו", "לקוח עסקי") והמתאמנים שלהם ("מתאמן/ת", "חבר/ה"). מסמך זה מסביר אילו מידע אנו אוספים, לשם מה, ועם מי הוא משותף — בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון 13 (בתוקף מאוגוסט 2025).

כאשר הסטודיו מפעיל את אפשרות "מי מגיע", השם הפרטי שלך ואות ראשונה של שם המשפחה עשויים להיות מוצגים לחברים אחרים בשיעורים שנרשמת אליהם. תתבקש/י לאשר זאת; עד שתאשר/י, לא תוכל/י להירשם לשיעורים באותו סטודיו. אין הגדרה אישית להסתרת השם כל עוד הסטודיו הפעיל את האפשרות הזו — רק הסטודיו יכול לכבות אותה.

1. מידע שאנו אוספים

פרטי זיהוי: שם מלא, מספר טלפון (לצורך אימות חשבון), כתובת אימייל (כאשר סופקה).
מידע בריאותי: הצהרות בריאות ("שאלוני בריאות") שהמתאמן ממלא בבקשת הסטודיו, וחתימות דיגיטליות (תמונת חתימה) על הצהרות אלה ועל תקנון הסטודיו.
מידע תשלומים: אסימון תשלום (token) המונפק על ידי ספק הסליקה שלנו — לעולם לא מספר כרטיס אשראי, CVV, או פרטי חשבון בנק מלאים.
נתוני שימוש: הזמנות לשיעורים, נוכחות, סטטוס מנוי/מסלול, היסטוריית חיובים וקבלות.
מידע עסקי (לבעלי סטודיו): שם העסק, פרטי קשר, מספר עוסק/ח.פ. (אופציונלי), הגדרות תמחור ומדיניות ביטולים של הסטודיו.
מידע טכני: העדפות שפה והתראות, יומני שימוש בסיסיים לצורך אבטחה ותפעול השירות.

2. הבסיס החוקי לעיבוד

אנו מעבדים מידע על בסיס ביצוע ההסכם שבינך לבינינו (מתן השירות), הסכמה מפורשת שניתנה לגבי מידע רגיש (הצהרות בריאות וחתימות), ואינטרס לגיטימי (אבטחת השירות ומניעת הונאות).

3. עם מי המידע משותף

אנו משתמשים בספקי שירות חיצוניים ("מעבדי מידע") הבאים כדי להפעיל את השירות:

Supabase: אחסון מסד הנתונים (PostgreSQL) הכולל את כל נתוני השירות, באזור באיחוד האירופי.
Google Cloud Platform: הרצת שרתי היישום (Cloud Run) ויומני תפעול, באזור האיחוד האירופי (בלגיה).
Firebase / Google Identity Platform: אימות משתמשים (כניסה באמצעות מספר טלפון וקוד חד-פעמי, ושליחת הקוד ב-SMS) והתראות דחיפה לאפליקציה.
Upstash: זיכרון מטמון זמני (Redis) ומונים למניעת ניצול לרעה של השירות; אינו מכיל מסמכים או הצהרות בריאות.
Cloudflare: אירוח ואספקה של אתרי הרשת והממשק (Cloudflare Pages); רואה כתובות IP ובקשות רשת בלבד.
Hyp (Yaad Sarig): סליקת תשלומים בכרטיס אשראי בישראל. פרטי הכרטיס מוזנים בעמוד הסליקה המאובטח של הספק ואינם עוברים דרך השרתים שלנו; אנו שומרים אסימון תשלום בלבד.
InforU: שליחת הודעות SMS תפעוליות בישראל (תזכורות לשיעורים והתראות), בעת הפעלת הערוץ.
WhatsApp (Meta): שליחת הודעות תפעוליות ב-WhatsApp, בעת הפעלת הערוץ. בנוסף, כאשר סטודיו מחבר טפסי לידים של Meta (Facebook / Instagram), אנו מקבלים מ-Meta את פרטי הפונים שמילאו את הטופס.
ספק מודל שפה (Anthropic): עיבוד תוכן שיחה עם העוזר הדיגיטלי (צ'אט) לצורך מענה לפונים; מקבל את תוכן השיחה בלבד.
Telegram: התראות תפעוליות פנימיות לצוות שלנו, וערוץ שיחה לעוזר הדיגיטלי.
Sentry: דיווח על קריסות באפליקציית הנייד ובפורטל הניהול. דוחות הקריסה מנוקים לפני השליחה ממספרי טלפון, כתובות אימייל ואסימוני התחברות.
Expo: בנייה והפצת עדכוני האפליקציה לנייד.
ספק דיוור אלקטרוני: שליחת אימיילים תפעוליים (אישורי הרשמה, קבלות, תזכורות), בעת הפעלת הערוץ.

רשימה מלאה ועדכנית של מעבדי המידע ושל סוגי המידע שכל אחד מהם מקבל מתועדת אצלנו ומתעדכנת בכל החלפת ספק. איננו מוכרים מידע אישי לצדדים שלישיים לצרכי שיווק.

4. העברת מידע בין-לאומית

חלק מהמידע מאוחסן ומעובד מחוץ לישראל — בעיקר באזורי האיחוד האירופי (מסד הנתונים אצל Supabase והרצת היישום אצל Google Cloud בבלגיה). מדינות האיחוד האירופי מוכרות כבעלות רמת הגנת פרטיות נאותה לצורך העברת מידע מישראל. ספקים מסוימים (כגון ספק מודל השפה, Sentry, Telegram, Cloudflare ו-Meta) עשויים לעבד מידע מוגבל גם מחוץ לאיחוד האירופי, לרבות בארצות הברית, ובהתאם להסדרים החוזיים והטכניים המקובלים אצל כל ספק.

5. תקופת השמירה

חשבון פעיל: אנו שומרים מידע כל עוד החשבון פעיל, ובהתאם לדרישות חוקיות (כגון מסמכי חשבונאות).
הצהרות בריאות וחתימות: נמחקות 12 חודשים לאחר סיום החברות של המתאמן/ת בסטודיו.
סגירת סטודיו: נתוני סטודיו שבוטל נמחקים לצמיתות 30 ימים לאחר הביטול. בתקופה זו בעל הסטודיו יכול להוריד ייצוא מלא של נתוני הסטודיו.
מחיקת חשבון מתאמן/ת: פרטי הזיהוי, ההערות, אסימוני התשלום ואסימוני ההתראות נמחקים או מוסרים מזהות. קבלות וחשבוניות שהונפקו נשמרות לפי דין (מספר, סכומים ומס), ללא כתובת האימייל וההערות של המתאמן/ת.
יומן גישה: רישום הגישה של אנשי צוות למידע בריאותי, להצהרות ולפרטי חברים נשמר לפחות 24 חודשים.
יומני תפעול: יומני השרת נשמרים כ-30 יום.

6. הזכויות שלך

לעיין במידע השמור עליך.
לבקש תיקון של מידע שגוי.
לבקש מחיקת המידע שלך, בכפוף לחובות חוק (כגון שמירת רשומות חשבונאיות) — כך מבקשים מחיקה. מתאמן/ת יכול/ה גם למחוק את החשבון ישירות באפליקציה.
בעלי סטודיו יכולים להוריד ייצוא מלא של נתוני הסטודיו שלהם, לפני סגירת הסטודיו או בכל עת.
לפנות לסטודיו שלך ישירות, או אלינו (ר' יצירת קשר למטה) לכל בקשה בנוגע למידע.

7. אבטחת מידע

אנו נוקטים באמצעי אבטחה מקובלים בתעשייה: הצפנת תעבורה (HTTPS/TLS), הפרדת מידע בין סטודיו לסטודיו ברמת מסד הנתונים, ואחסון אסימוני תשלום בלבד (ללא פרטי כרטיס מלאים). בנוסף: תשובות בהצהרות בריאות וחתימות מוצפנות בשדה עצמו, באמצעות מפתח שאינו נשמר במסד הנתונים; מדריכים בסטודיו רואים רק אם המתאמן/ת "מאושר/ת" או "לא מאושר/ת", ואילו התשובות עצמן גלויות לבעלי תפקידי ניהול בלבד; וכל גישה של איש צוות להצהרת בריאות, לתקנון חתום או לפרטי חבר נרשמת ביומן גישה שבעל הסטודיו יכול לעיין בו. גישה של צוות FitAround לנתוני חברים מחייבת הזדהות דו-שלבית ונרשמת ביומן.

8. עוגיות ומעקב

האפליקציה עצמה (לאחר התחברות) אינה משתמשת בעוגיות מעקב שיווקיות. אתר השיווק הציבורי (fitaround.com) שומר במכשיר שלך רק פריט אחסון מקומי אחד — בחירת ההסכמה שלך לעוגיות (מאושר/נדחה) — כדי לא להציג את הבאנר שוב. נכון להיום, אתר השיווק אינו טוען עדיין סקריפטים של מדידה/פרסום (כגון Google Analytics או Meta Pixel); כאשר אלה יופעלו, הם ייטענו רק לאחר הסכמה מפורשת, ולא באפליקציה עצמה. עוגיות/אחסון הכרחיים לתפעול הבסיסי (כגון אימות ההתחברות) פטורים מהסכמה.

9. יצירת קשר

לשאלות בנוגע למדיניות זו או למימוש הזכויות שלך, ניתן לפנות אלינו בכתובת privacy@fitaround.co.il.

FitAround Privacy Policy

Last updated: 23/10/2026

FitAround ("we", "the Service") operates a SaaS platform for fitness and wellness studio management, serving studio owners ("Studio", "business customer") and their trainees ("Member"). This page explains what data we collect, why, and who it's shared with — in line with Israel's Privacy Protection Law, 1981, as amended by Amendment 13 (in force since August 2025).

When your studio turns on "who's coming," your first name and the first letter of your last name may be shown to other members in classes you register for. You'll be asked to accept this; until you do, you won't be able to register for classes at that studio. There is no personal setting to hide your name while the studio has this on — only the studio can turn the feature off.

1. Data we collect

Identity: full name, phone number (for account verification), email address (when provided).
Health data: health declarations completed by a member at their studio's request, and digital signatures (image) on those declarations and the studio's own terms.
Payment data: a payment token issued by our payment processor — never a full card number, CVV, or bank account details.
Usage data: class bookings, attendance, subscription/plan status, billing history and receipts.
Business data (studio owners): business name, contact details, business registration number (optional), the studio's own pricing and cancellation policies.
Technical data: language and notification preferences, basic usage logs for security and operational purposes.

2. Lawful basis for processing

We process data on the basis of contract performance (providing the Service), explicit consent for sensitive data (health declarations and signatures), and legitimate interest (securing the Service and preventing fraud).

3. Who we share data with

We use the following external service providers ("processors") to operate the Service:

Supabase: database hosting (PostgreSQL) holding all Service data, in an EU region.
Google Cloud Platform: application hosting (Cloud Run) and operational logs, in the EU region (Belgium).
Firebase / Google Identity Platform: user authentication (phone number + one-time code, including delivering the code by SMS) and push notifications to the app.
Upstash: short-lived cache (Redis) and counters that prevent abuse of the Service; holds no documents or health declarations.
Cloudflare: hosting and delivery of our web apps and sites (Cloudflare Pages); sees IP addresses and network requests only.
Hyp (Yaad Sarig): card payment processing in Israel. Card details are entered on the provider's secure payment page and never pass through our servers; we keep a payment token only.
InforU: operational SMS delivery in Israel (class reminders and notifications), once the channel is switched on.
WhatsApp (Meta): operational WhatsApp messages, once the channel is switched on. Separately, when a studio connects Meta (Facebook / Instagram) lead forms, we receive from Meta the details of people who filled in the form.
Language-model provider (Anthropic): processing of chat conversation content with our digital assistant, to answer enquiries; receives the conversation content only.
Telegram: internal operational alerts to our team, and a conversation channel for the digital assistant.
Sentry: crash reporting for the mobile app and the admin portal. Crash reports are scrubbed of phone numbers, email addresses and sign-in tokens before they are sent.
Expo: building and delivering mobile app updates.
Transactional email provider: operational emails (signup confirmations, receipts, reminders), once the channel is switched on.

A complete, current register of our processors and of the data each one receives is kept internally and updated whenever a provider changes. We do not sell personal data to third parties for marketing purposes.

4. International data transfer

Some data is stored and processed outside Israel — mainly in EU regions (the database with Supabase, application hosting with Google Cloud in Belgium). EU member states are recognized as providing an adequate level of privacy protection for data transferred from Israel. Some providers (such as the language-model provider, Sentry, Telegram, Cloudflare and Meta) may also process limited data outside the EU, including in the United States, under each provider's standard contractual and technical arrangements.

5. Retention

Active account: we retain data for as long as the account is active, and as required by law (e.g. accounting records).
Health declarations and signatures: deleted 12 months after the member's membership at the studio ends.
Closed studio: a cancelled studio's data is permanently deleted 30 days after cancellation. During that period the studio owner can download a full export of the studio's data.
Member account deletion: identity details, notes, payment tokens and notification tokens are deleted or anonymized. Issued receipts and invoices are kept as the law requires (number, amounts and tax), without the member's email address and notes.
Access log: the record of staff access to health data, declarations and member details is kept for at least 24 months.
Operational logs: server logs are kept for about 30 days.

6. Your rights

Access the data held about you.
Request correction of inaccurate data.
Request deletion of your data, subject to legal retention obligations (e.g. accounting records) — how to request deletion. Members can also delete their account directly in the app.
Studio owners can download a full export of their studio's data, before closing the studio or at any time.
Contact your studio directly, or us (see Contact below), for any data request.

7. Security

We use industry-standard security measures: encrypted transport (HTTPS/TLS), per-tenant data isolation at the database level, and storage of payment tokens only (never full card details). In addition: answers on health declarations and signatures are encrypted at field level with a key that is not stored in the database; studio instructors see only whether a member is "cleared" or "not cleared", while the answers themselves are visible to management roles only; and every staff access to a health declaration, a signed waiver or member details is written to an access log that the studio owner can review. Access by FitAround staff to member data requires two-step sign-in and is logged.

8. Cookies & tracking

The app itself (once signed in) does not use marketing tracking cookies. The public marketing site (fitaround.com) stores exactly one local-storage item on your device — your cookie-consent choice (accepted/declined) — so the banner doesn't reappear. As of today, the marketing site does not yet load any analytics/advertising scripts (e.g. Google Analytics or Meta Pixel); once it does, they will only load after explicit consent, and never inside the app itself. Strictly necessary storage (e.g. your login session) is exempt from consent.

9. Contact

For questions about this policy or to exercise your rights, contact us at privacy@fitaround.co.il.