מדיניות פרטיות

1. מי אנחנו

CookWise ("אנחנו", "שלנו") היא פלטפורמה לניהול מתכונים וחישוב עלויות מבוסס בינה מלאכותית, המופעלת על ידי CookWise Israel, הממוקמת ברחובות, ישראל ("החברה").

אנו מהווים את הגורם האחראי לעיבוד המידע האישי הנאסף דרך cookwise.app וכל אפליקציה נלווית (יחדיו, "השירות").

פניות בנושאי פרטיות: cookwisesupport@gmail.com

2. אילו נתונים אנו אוספים

נתוני חשבון וזהות

• כתובת דוא"ל, שם משתמש וסיסמה (מוצפנת — אנחנו לעולם לא שומרים סיסמאות כטקסט גלוי)
• העדפת שפה והגדרות חשבון
• תוכנית מנוי והיסטוריית חיוב

נתוני מתכונים ושימוש

• מתכונים שאתם מעלים או יוצרים, כולל מרכיבים, הוראות הכנה ותמונות
• תוכניות ארוחה שאתם בונים בתוך השירות
• תוצאות חישוב עלויות המקושרות לפרופיל שלכם
• דפוסי שימוש בתכונות (למשל, מספר ההעלאות, שימוש בניתוח AI)

נתונים טכניים ומכשיר

• כתובת IP, סוג דפדפן, מערכת הפעלה ומזהי מכשיר
• קבצי יומן (צפיות בדפים, שגיאות, חותמות זמן)
• עוגיות וטכנולוגיות מעקב דומות (ראו סעיף 7)

נתוני תשלום

עיבוד התשלומים מתבצע באמצעות ספק תשלומים חיצוני. אנחנו לא שומרים מספרי כרטיסי אשראי או פרטי תשלום מלאים על השרתים שלנו. אנחנו שומרים אך ורק מזהה עסקה ומצב מנוי.

נתונים רגישים ובריאותיים

אם תזינו מרצונכם העדפות תזונה, אלרגיות למזון או הגבלות תזונתיות הקשורות לבריאות (לדוגמה, צליאק, דיאטה לסוכרתיים, כשרות), מידע זה מטופל כמידע אישי רגיש בהתאם לחוק הגנת הפרטיות הישראלי (תיקון 13, 2024). הוא ישמש אך ורק להתאמת חוויית השירות עבורכם ולעולם לא ישותף עם צדדים שלישיים למטרות שיווקיות.

3. כיצד אנו משתמשים בנתוניכם

4. שיתוף נתונים וצדדים שלישיים

אנחנו לא מוכרים את המידע האישי שלכם. אנחנו משתפים אותו רק בנסיבות הבאות:

ספקי שירות (מעבדי נתונים)

• OpenAI, L.L.C. (ארה"ב) — מעבד טקסט מתכונים לצורך ניתוח AI. רק תוכן המתכון שנשלח לניתוח מועבר; לא נכלל מידע מזהה חשבון. הנתונים מעובדים בהתאם לתנאי API של OpenAI, האוסרים על אימון מודלים על בסיס קלט API כברירת מחדל.
• ספק אחסון ענן (אזור האיחוד האירופי/ישראל) — שרתים המאחסנים את נתוני השירות
• מעבד תשלומים — מנהל חיוב מנויים (לא מקבל נתוני מתכונים)
• ספק שליחת דוא"ל — שולח דוא"ל עסקי ושיווקי

כל המעבדים כפופים להסכמי עיבוד נתונים המגבילים אותם לפעולה על פי הוראותינו בלבד.

העברות בין-לאומיות

חלק מהספקים ממוקמים מחוץ לישראל (ובולטת בהם OpenAI בארה"ב). ארה"ב אינה מחזיקה בהחלטת נאותות ישראלית לכל ההעברות. במקרים הנדרשים, אנחנו נסמכים על אמצעי הגנה מתאימים (סעיפים חוזיים סטנדרטיים או מנגנונים שווי ערך). ניתן לבקש מידע על אמצעי הגנה אלה בפנייה ל-cookwisesupport@gmail.com.

גילוי נאות לפי חוק

אנחנו עשויים לחשוף מידע אישי כאשר נדרש על פי חוק ישראלי, צו בית משפט, או בקשה חוקית של רשות מוסמכת.

העברות עסקיות

אם CookWise תירכש, תתמזג או תימכר, המידע שלכם עשוי לעבור לגורם יורש. תקבלו הודעה לפני שהמידע שלכם יהיה כפוף למדיניות פרטיות שונה מהותית.

5. עיבוד AI והחלטות אוטומטיות

CookWise משתמשת ב-API של OpenAI לניתוח טקסט מתכונים, חילוץ מרכיבים והערכת עלויות. כאשר אתם מעלים או מדביקים מתכון לניתוח AI:

• תוכן הטקסט של המתכון נשלח לשרתי OpenAI בארה"ב לעיבוד.
• תנאי ה-API של OpenAI קובעים כי קלט ה-API אינו משמש לאימון מודלים של OpenAI.
• התוצאות מוחזרות אליכם בזמן אמת ומאוחסנות בחשבונכם.

חישובי עלות אוטומטיים מבוססים על נתוני מחיר סופרמרקטים הנגישים לציבור (עדכוני מחיר חובה ישראלים). חישובים אלה אינם מהווים פרופיילינג ואינם מייצרים השפעות משפטיות — הם הערכות מידע הניתנות כשירות נוחות.

לא מתקיים בנו קבלת החלטות אוטומטית מלאה המייצרת השפעות משפטיות או בעלות משמעות דומה על משתמשים בודדים.

6. שמירת נתונים

כאשר חשבון נמחק, כל המידע האישי מוסר לצמיתות מהמערכות הפעילות תוך 30 ימים ומגיבויים תוך 90 ימים, אלא אם שמירתו נדרשת על פי חוק (למשל, רישומי חיוב).

7. עוגיות וטכנולוגיות מעקב

אנחנו משתמשים בקטגוריות העוגיות הבאות:

בהתאם להנחיות רשות הגנת הפרטיות הישראלית בנושא עוגיות (אפריל 2024), עוגיות שאינן הכרחיות דורשות הסכמתכם מראש. ניתן לנהל העדפות עוגיות בהגדרות החשבון שלכם או דרך הגדרות הדפדפן בכל עת.

8. זכויותיכם

בהתאם לחוק הגנת הפרטיות הישראלי (תשמ"א-1981, כפי שתוקן בתיקון 13) ובמידה שחל, תקנת הגנת המידע הכללית האירופאית (GDPR), עומדות לכם הזכויות הבאות:

• זכות גישה: בקשת עותק של המידע האישי שאנחנו מחזיקים עליכם.
• זכות תיקון: בקשת תיקון נתונים שגויים, חסרים או מיושנים.
• זכות מחיקה: בקשת מחיקת המידע שלכם כאשר אין בו עוד צורך לצורך המקורי, כאשר נסוגתם מהסכמה, או כאשר העיבוד אינו חוקי. אנחנו עשויים לשמר נתונים הנדרשים על פי חוק (למשל, רישומי חיוב) או למטרות מניעת הונאה לגיטימיות.
• זכות להתנגד לשיווק: ביטול הסכמה לתקשורת שיווקית בכל עת, בתוקף מיידי.
• זכות לביטול הסכמה: כאשר העיבוד מבוסס על הסכמה, ניתן לחזור בה בכל עת מבלי שהדבר ישפיע על חוקיות העיבוד שנעשה לפני כן.
• זכויות לאחר פטירה (חוק ישראלי): יורשיכם או נציגיכם המורשים רשאים לממש זכויות אלה בשמכם לאחר פטירתכם.
• זכויות GDPR (תושבי האיחוד האירופי/אזור האירופי): אם אתם ממוקמים באיחוד האירופי או באזור האירופי, עומדת לכם גם זכות לניידות נתונים וזכות להגיש תלונה לרשות הפיקוח המקומית שלכם.

כיצד לממש את זכויותיכם

שלחו בקשה ל-cookwisesupport@gmail.com. אנחנו נשיב תוך 30 ימים. לבקשות מורכבות, אנחנו עשויים להאריך תקופה זו ב-30 ימים נוספים עם הודעה. תשובות ניתנות בעברית, אנגלית או ערבית — אנא ציינו את שפת הבחירה שלכם.

תלונות

ניתן להגיש תלונה לרשות הגנת הפרטיות הישראלית (רג"ן): www.gov.il/he/departments/the_privacy_protection_authority.

9. אבטחת מידע

אנחנו מיישמים אמצעים טכניים וארגוניים התואמים את תקנות הגנת הפרטיות (אבטחת מידע) תשע"ז-2017, כולל:

• הצפנת נתונים בזמן העברה (TLS 1.2+) ובמנוחה
• אחסון סיסמאות מוצפנות (bcrypt)
• בקרות גישה מבוססות תפקיד המגבילות גישה לנתונים לאנשי צוות מורשים
• סקירות אבטחה ובדיקות פגיעות קבועות
• רישום ביקורת של גישה מנהלתית למידע אישי

במקרה של פרצת נתונים המציבה סיכון משמעותי לזכויותיכם, אנחנו נודיע לרשות הגנת הפרטיות תוך 72 שעות ונדווח למשתמשים המושפעים ללא שיהוי בלתי סביר, כנדרש בתיקון 13.

10. נתוני ילדים

CookWise אינה מיועדת לילדים מתחת לגיל 16. אנחנו לא אוספים ביודעין מידע אישי מילדים מתחת לגיל 16. אם נדע שאספנו מידע אישי מילד מתחת לגיל 16 ללא הסכמת הורה ניתנת לאימות, אנחנו נמחק אותו מיידית. אם אתם סבורים שאספנו בטעות מידע כזה, אנא פנו אל cookwisesupport@gmail.com.

11. שינויים במדיניות זו

אנחנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. כאשר נבצע שינויים מהותיים, נודיע למשתמשים רשומים בדוא"ל לפחות 14 ימים לפני כניסתם לתוקף, ונעדכן את "תאריך התחולה" בראש עמוד זה. המשך השימוש בשירות לאחר תאריך התחולה מהווה הסכמה למדיניות המעודכנת.

12. צרו קשר

לכל שאלה, בקשה או חשש בנושאי פרטיות: