כלי התוכנה המקוון לרישום תרגילים של The Rehab Lab הוא חבילת תוכנה מלאה שמשתמשת בנתונים כדי לשרת טוב יותר את המשתמשים ואת לקוחותיהם. The Rehab Lab נוקטת באמצעי זהירות מרביים בכל הנוגע לנתוני המשתמשים שלה. מטרת החברה היא לספק שירות תוכנה למנויים שלה, והיא אינה משתפת נתוני משתמשים עם צדדים שלישיים.
תקנת הגנת המידע הכללית של האיחוד האירופי (GDPR) נכנסה לתוקף ב־25 במאי 2018, ועוסקת באיסוף ושימוש בנתונים, שיכולים לכלול שמות, תמונות, כתובות אימייל וכתובות IP.
מדיניות הפרטיות של The Rehab Lab עודכנה כדי לעמוד בדרישות ה־GDPR.
The Rehab Lab מינתה חבר צוות מניו זילנד שישמש כקצין הגנת המידע (DPO). ה־DPO אחראי לפיקוח על פעולות נתונים פנימיות ועל נושאים כלליים של פרטיות ועמידה בתקנות ה־GDPR.
ניתן לפנות לקצין הגנת המידע שלנו בכתובת:
data.protection@therehablab.com
The Rehab Lab אוספת ושומרת נתוני מנויים (כגון שם, אימייל, כתובת, שם משתמש וסיסמה). כ־בקר נתונים, יש לנו אחריות למחוק לחלוטין את חשבון המנוי לפי בקשה, כולל כל הנתונים המשויכים לו.
ניתן לבחור לא לקבל מיילים שיווקיים, עדכוני מוצר והצעות מיוחדות. זה לא כולל תקשורת חשובה הקשורה לחשבון, כמו תשלומים או בקשות בטיחות.
לתשומת לבך: The Rehab Lab אינה שומרת פרטי כרטיסי אשראי. כל התשלומים מעובדים על ידי Windcave.
The Rehab Lab משמשת כ־מעבד נתונים (כמו שם וכתובת אימייל של לקוח), ואתה הבקר. (ניתן לבטל תכונה זו על ידי פנייה ל־DPO). החברה לא יוצרת קשר עם הלקוחות שלך.
בהתאם לבקשת לקוח, ניתן לעדכן או לשלוח לו את המידע האישי שלו.
אם לקוח מבקש עותק מכל הנתונים עליו (זכות הגישה), על פי 'זכות לניידות נתונים' עליך לספק זאת בפורמט נוח. The Rehab Lab תסייע בכך.
שלח בקשה לכתובת data.protection@therehablab.com עם פרטים רלוונטיים כמו שם ואימייל של הלקוח.
אם לקוח מבקש מחיקת כל הנתונים עליו, The Rehab Lab תבצע זאת בהתאם ל'זכות להישכח'.
ניתן למחוק לקוחות דרך התוכנה של The Rehab Lab. מחיקה זו בלתי הפיכה.
המשתמשים בוחרים אם להשתמש בתכונת 'לקוחות'. ניתן להסירה דרך תמיכה או על ידי פנייה ל־DPO (data.protection@therehablab.com).
כל התקשורת מול The Rehab Lab מוצפנת ומועברת בצורה מאובטחת. הנתונים מאוחסנים על שרת בלונדון, עם גיבויים יומיים ל־Amazon Web Services (AWS), אשר עומדת בתקן ה־GDPR. הנה רשימת הנתונים שאנו אוספים:
נתונים שנאספו
הערות
שם מלא
משמש לתקשורת וליצירת קבלה/חשבונית
שם משתמש
לכניסה לתוכנה (מוצפן)
סיסמה
לכניסה לתוכנה (מוצפנת)
אימייל
משמש לשליחת חשבוניות ועדכונים (מוצפן)
אזור זמן
לשימוש בתאריכים במסמכים
כתובת ליצירת קשר
משמשת להנפקת קבלות
נתונים שנאספו
הערות
שם מלא
(מוצפן)
שם משתמש
לשליחת תכניות שיקום (מוצפן)
הערה: ניתן לבטל את תכונת 'לקוחות' כדי למנוע ממשתמשים לחשוף נתוני לקוחות. לביטול, פנה לתמיכה או ל־DPO (data.protection@therehablab.com).
ספקי צד שלישי שמעבדים מידע בשם The Rehab Lab ודרישות ה-GDPR שלהם. The Rehab Lab עושה שימוש בשירותים ותשתיות בסטנדרט תעשייתי לצורך תפעול והענקת השירותים הטובים ביותר למשתמשיה. להלן רשימת הספקים שלנו:
Amazon Web Services
שירות: ספק ענן
מיקום: צפון וירג'יניה, ארה"ב
קישור למדיניות
Google Analytics
שירות: אנליטיקה (מונגש באנונימיות)
מיקום: ארה"ב
קישור למדיניות
Windcave (Payment Express)
שירות: עיבוד תשלומים
מיקום: אוסטרליה / ניו זילנד
קישור למדיניות
Klaviyo
שירות: דוא"ל
מיקום: בוסטון, ארה"ב
קישור למדיניות
The Rehab Lab ביצעה סקירה יסודית של ההשלכות הטכניות והמשפטיות של ה-GDPR כדי לוודא עמידה מלאה בתקנות. ביצענו את כל ההתאמות הנדרשות במוצרים, בשירותים ובמסמכים שלנו כדי להבטיח תאימות מלאה ל-GDPR. בכך אנו מבטיחים שלמנויים שלנו יש שליטה מלאה על המידע האישי שלהם.
ניסחנו את התנאים והמדיניות שלנו בשפה פשוטה ככל האפשר ובמינימום מונחים משפטיים.
אנו מבקשים את הסכמתך בעת ההרשמה ומספקים מגוון כלים לניהול הנתונים שלך ושל הנתונים שאתה שולט עליהם.
ביצענו תהליך הערכה לזיהוי סיכונים אפשריים. כתוצאה מכך, גיבשנו תהליך התאוששות ואסטרטגיית תקשורת לעדכון כל המנויים במקרה של הפרת מידע.
צוות התמיכה שלנו מטפל בכל הבקשות הקשורות לנתונים. לצורך מימוש הזכות לניידות הנתונים, נמסור את המידע בפורמט קריא וניתן להעברה.
The Rehab Lab מספקת לך כלים למחיקת רשומות לקוחות — תהליך קבוע ובלתי הפיך. ניתן גם למחוק את כל רכיב ה'לקוחות' בחשבון שלך ולמנוע שמירת נתוני לקוחות; ניתן לבצע זאת באמצעות יצירת קשר עם התמיכה או קצין הגנת המידע (DPO).
באפשרותך גם למחוק את חשבונך וכל הנתונים הקשורים אליו באמצעות פנייה לכתובת data.protection@therehablab.com (מחיקת חשבון היא קבועה ובלתי הפיכה, ודורשת אישור מפורש מהבעלים של החשבון לצורך אימות).
נייצא את הנתונים שלך בפורמט שתבחר (בכפוף למגבלות טכנולוגיות). להגשת בקשת ייצוא, צור קשר עם צוות התמיכה או עם ה־DPO (data.protection@therehablab.com).
The Rehab Lab נקטה צעדים להבטחת תכנון מראש של מאפייני פרטיות ואבטחה כחלק מפיתוח השירותים שלנו.
The Rehab Lab מינתה עובד מצוות ניו זילנד לשמש כקצין הגנת מידע (DPO). תפקידו לפקח על כל הנושאים הקשורים לאחסון מידע, פרטיות ועמידה ב־GDPR.
ניתן לפנות אליו באמצעות data.protection@therehablab.com.