שאלות נפוצות בנושא פרטיות
כללי
מהי התקנה הכללית להגנה על פרטיות של האיחוד האירופי (EU GDPR)?
למה צריך לאמת את כתובת הדוא"ל? מה קורה אם לא עושים את זה?
איפה אוכל למצוא את פרטי ההתקשרות של הרשות להגנה על הפרטיות במדינה שלי?
מהו חשבון Polar?
כמה משתמשים רשומים יש ב-Flow?
מיהם חברות הבת וקבלני המשנה של Polar?
למה קיבלתי ניוזלטר חדשות שעוסק בשינויים במדיניות הפרטיות למרות שלא נרשמתי לקבלת הניוזלטר?
איך מבטלים את ההרשמה לניוזלטר?
האם הגרסאות הקודמות של הצהרת הפרטיות ושל תנאי השימוש זמינות באתר האינטרנט?
הסכמות
מהן ההרשאות שהמשתמשים מתבקשים לתת?
מה קורה אם משתמש לא נותן הרשאה להשתמש במידע האישי?
למה צריך לסמן כל כך הרבה תיבות ולתת כל כך הרבה אישורים כדי שאפשר יהיה להשתמש ב-Flow?
איני מסכים לתנאי השימוש או להצהרת הפרטיות ומעונייו להשתמש רק בחלק מהשירותים. האם זה אפשרי?
הנתונים שלי
איזה מידע יש לכם על המשתמשים?
איך משתמשים יכולים להסיר את כל הנתונים שלהם ממאגר המידע שלכם ולסגור את חשבונם?
איך משתמשים יכולים לראות את הנתונים שיש לנו אודותיהם?
איך משתמשים יכולים לייצא את הנתונים שלהם מ-Flow?
אם מבקשים להסיר את המידע מהשירותים של Polar, האם הוא יוסר מכל המקומות שאליהם הוא הועבר מהשירותים של Polar, כולל ממערכות ששייכות לגופים חיצוניים?
איך אתם מזהים את המשתמשים כאשר הם פונים לשירות הלקוחות?
מדוע משתמשים שהיה להם חשבון ב-Polarpersonaltrainer.com לא יכולים למצוא את השירות או את הנתונים שלהם? מה קרה?
עיבוד נתונים
האם אתם יכולים לאשר שאתם לא מוכרים את הנתונים שלי, או האם מכרתם אי-פעם את הנתונים שלי לצד שלישי?
האם Polar אוספת מידע עליי, ולאילו מטרות מידע זה משמש?
אני מעוניין לממש את זכותי להתנגד לשימוש במידע האישי שלי לצורכי מחקר ופיתוח. איך אוכל לעשות זאת?
אני רוצה לסרב לקבלת החלטות אוטומטית או לבקש להגביל את השימוש במידע האישי שלי. איך אוכל לעשות זאת?
אני מעוניין לממש את זכותי להתנגד ליצירת פרופילים. איך אוכל לעשות זאת?
אחסון והעברה של נתונים
איך ביטול התוקף של תקנת Privacy Shield של האיחוד האירופי וארה"ב משפיע על העברת נתונים אל מחוץ לאיחוד האירופי/האזור הכלכלי האירופי?
מהי מסגרת פרטיות הנתונים של האיחוד האירופי-ארה"ב?
איפה המידע האישי מאוחסן? איפה נמצא שירות הענן שלכם?
האם בטוח להעביר מידע מחוץ לאירופה?
איזה מידע מועבר מחוץ לאיחוד האירופי/לאזור הכלכלי האירופי?
האם המידע מוצפן כשהוא מאוחסן ומועבר? האם אנחנו תומכים בפרוטוקול Perfect Forward Secrecy (סודיות מוחלטת בהעברה)?
אילו מכשירים יכולים לראות את הנתונים שלי אם מופעלת אצלי ההגדרה שנתוני דופק יהיו גלויים למכשירים אחרים?
האם Polar עוקבת אחר המיקום של משתמשים?
הגנה על נתונים ופרטיות
איך המידע מוגן? מה אתם עושים כדי להגן על המידע?
מי יכול לעבד את המידע האישי שלי? למי יש גישה למידע של המשתמשים? לכמה אנשים יש גישה למידע של המשתמשים? איך המידע משותף עם גופים חיצוניים?
האם הסיסמה לחשבון מוצפנת, ואם כן באמצעות אילו אלגוריתמים?
מה הפירוש של 'הגנה על הפרטיות'?
למה הכוונה ב'שיטות אבטחת מידע'?
פתרונות לקבוצות (Polar GoFit, Polar Team Pro, Polar Club)
בעת מחיקת תלמיד או בית ספר מ-Polar GoFit, האם כל הנתונים באמת נמחקים? מה לגבי גיבויים?
אם אני, כשחקן, מקשר את חשבון Flow שלי לחשבון Team Pro של קבוצתי, האם זה ישפיע על השימוש שלי ב-Polar Flow?
מי הבעלים של הנתונים ב-Polar Club, Team Pro ו-GoFit?
מי יכול לגשת לנתונים ב-Polar Club, Team Pro ו-GoFit?
למשך כמה זמן יאוחסנו הנתונים ב-Polar Club, Team Pro ו-GoFit?
מהי התקנה הכללית להגנה על פרטיות של האיחוד האירופי (EU GDPR)?
רגולציית ההגנה על הפרטיות של האיחוד האירופי נקראת באנגלית European Union General Data Protection Regulation (או בראשי תיבות EU GDPR), הדבר מתייחסתלתקנת ההגנה על פרטיות של האיחוד האירופי שנכנסה לתוקף במאי 2018. מטרתה היא לאחד בין נוהלי ההגנה על הפרטיות של המדינות החברות באיחוד האירופי והארגונים הפועלים באיחוד האירופי, ולשפר את אבטחת המידע של אזרחי האיחוד האירופי.
למה צריך לאמת את כתובת הדוא"ל? מה קורה אם לא אעשה זאת?
על ידי אימות את כתובת הדוא"ל שלך, נוכל לוודא שאף אחד אחר לא משתמש בכתובת הדוא"ל שלך ללא ידיעתך, ושאכן אתה הוא המשתמש בשירותים של Polar. מדינות רבות גם מחייבות אותנו לאמת את פרטי המשתמש במסגרת חוקי ההגנה על הפרטיות שלהן.
אחרי שקבלת את הודעת הדוא"ל לאימות הכתובת, לרשותך 12 שעות לאמת את כתובת הדוא"ל. אם יצרת חשבון חדש אך לא ביצעת אימות של כתובת הדוא"ל בתוך מסגרת הזמן של 12 שעות, יידרש להתחיל מחדש את תהליך יצירת החשבון. בדומה אם שינית את כתובת הדוא"ל של חשבון Polar שלך ולא ביצעת אימות של כתובת הדוא"ל בתוך מסגרת הזמן של 12 שעות, השינוי יבוטל ויידרש להתחיל מחדש את תהליך עדכון כתובת הדוא"ל. הן תהליך יצירת החשבון והן תהליך שינוי כתובת הדוא"ל לא ישולמו ולא יאושרו עד לאימות כתובת הדוא"ל.
אם הודעת הדוא"ל לאימות לא הגיעה, יש לבדוק את תיקיית דואר הזבל. אם הודעת הדוא"ל לאימות עדיין לא הגיעה, גם לאחר ששלחנו אותה שוב, צריך לפנות לשירות הלקוחות.
אם חשבון Polar נוצר לפני 20 באוגוסט 2024 (זה המועד שבו שינינו את מדיניות אימות הדוא"ל שלנו) ולא התבצע אימות של כתובת הדוא"ל, החשבון יינעל ולאחר מכן יימחק כעבור שבעה חודשים. יש תקופת חסד של שישה חודשים שבמהלכם תוכל עדיין לאמת את כתובת הדוא"ל ולהפסיק את תהליך מחיקת חשבון המשתמש. אם לא תנקוט כל פעולה שהיא, מתחילה תקופת המחיקה בפועל שנמשכת חודש, כך שבסך הכול תהליך זה נמשך שבעה חודשים.
איפה אוכל למצוא את פרטי ההתקשרות של הרשות להגנה על הפרטיות במדינה שלי?
למדינות החברות באיחוד האירופי, המידע נמצא באתר של האיחוד האירופי: http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm.
מהו חשבון Polar?
זהו חשבון המשתמש שלך שבאמצעותו אתה יכול להכנס לאתר -Polar Flow. שם המשתמש שלך הינו כתובת הדוא"ל שלךוניתן ליצור חשבון Polar אחד בלבד עם אותה כתובת דוא"ל.
בנוסף ל-Polar Flow, חשבון Polar שלך מאפשר קשור גם לעלון החדשות של Polar ולמועדון-Polar Club. משמעות הדבר כאשר נרשמת נכמנויעל עלון החדשות של Polar או שהשתמשת ב-Polar Club בשלב כלשהו, יצרת באותה פעולה גם חשבון ב-Polar.
יש לשים לב שלא ניתן להתחבר לחנות המקוונת של Polar באמצעות חשבון Polar. החשבון שלכם בחנות המקוונת של Polar וחשבון Polar שלכם הם שני חשבונות נפרדים.
כמה משתמשים רשומים יש ב-Flow?
מטעמי חיסיון עסקי, לצערנו איננו יכולים לחשוף את המידע הזה.
מיהם חברות הבת וקבלני המשנה של Polar?
קבוצת Polar כוללת חברות רבות בעולם, אבל רובן נמצאות באיחוד האירופי. כך למשל, חברות הבת של Polar עוזרות לה בעבודתה באזורים שונים שבהם דוברים שפות שונות. כל חברות הבת של Polar עובדות יחד עם Polar לטובת לקוחות הקבוצה.
Polar גם משתמשת בקבלני משנה במידה מסוימת, למשל כדי לנהל שירותים, לבצע עבודות בתשתית וכו'. אנחנו נעזרים רק בשותפים מהימנים שמחויבים לסודיות. רשימה של קבלני המשנה שלנו זמינה כאן.
למה קיבלתי ניוזלטר חדשות שעוסק בשינויים במדיניות הפרטיות למרות שלא נרשמתי לקבלת הניוזלטר?
ההודעה שנשלחה היא לא ניוזלטר. Polar מחויבת על פי חוק להודיע לכל המשתמשים על שינויים מסוימים, למשל על שינויים בתנאי השימוש או בהצהרת הפרטיות שלנו. ההודעות האלה נשלחות לכל המשתמשים, ולא רק למי שנרשם לניוזלטר שלנו.
איך מבטלים את ההרשמה לניוזלטר?
בסיום כל ניוזלטר שנשלח מ-Polar יש אפשרות לבטל את ההרשמה אליו. אפשר גם לבטל את ההרשאה שניתנה לנו לשלוח הודעות שיווקיות באמצעות ההגדרות של שירות Polar Flow או בכתובת account.polar.com. כדי לעשות זאת (או לבדוק אם ההרשאה ניתנה) אפשר להיכנס לשירות Flow. כדי לערוך את הפרופיל לוחצים על השם. אחר כך לוחצים על Settings (הגדרות) > Privacy (פרטיות), ובודקים אם האפשרות Newsletter (ניוזלטר) מסומנת או לא.
האם הגרסאות הקודמות של הצהרת הפרטיות ושל תנאי השימוש זמינות באתר האינטרנט?
ניתן להשוות בין הטקסט המשפטי הקודם והנוכחי בכתובת:
מהן ההרשאות שהמשתמשים מתבקשים לתת?
ההרשאות שאנחנו מבקשים נדרשות במסגרת תקנות ההגנה על הפרטיות של מדינות רבות והן גם עוזרות להבין איך אנחנו משתמשים במידע.
ההרשאות מחולקות לשתי קבוצות. הקטגוריה הראשונה היא הרשאות חובה, והן מחולקות להרשאות נפרדות מטעמים משפטיים. צריך לתת את ההרשאות האלה כדי להשתמש בשירותים של Polar. אפשר לבטל את ההרשאות האלה בכל שלב, אבל חשוב לזכור שאז אי אפשר יהיה להשתמש בשירותים של Polar, ולאחר שישה חודשים החשבון וכל הנתונים יימחקו לצמיתות. אנו נשלח למשתמש הודעה בדוא"ל שבועיים לפני המחיקה, ועדיין תהיה לו הזדמנות לתת את ההרשאות ולבטל את המחיקה.
אלו הן הרשאות החובה:
- הרשאה להשתמש במידע האישי: כתובת דוא"ל, גיל ומיקום. זה המידע שהמשתמשים נותנים לנו כשהם יוצרים חשבון בשירות של Polar. אנחנו משתמשים בו כדי לספק להם חישובים אישיים מדויקים, כמו מספר קלוריות שנשרפו ומשוב על התועלת של האימון.
- הרשאה להשתמש במידע אישי רגיש. יחד מידע אישי ומידע אישי רגיש הם הדלק שבאמצעותו האלגוריתם שלנו מספק לך חישובים אישיים. במקרה של Polar, המידע האישי הרגיש הוא נתוני דופק, פעילות ושינה. במילים אחרות, מידע רפואי שהמוצרים והשירותים שלנו אוספים מהמשתמשים.
- הרשאה להעביר את המידע מחוץ למדינת הבית של המשתמש. Polar היא חברה גלובלית שמציעה שירותים ותמיכה בכל העולם. רוב המידע של הלקוחות שלנו מאוחסן בשרתים שנמצאים באיחוד האירופי (למשל באירלנד ובשוודיה). עם זאת, חלק מפעילויות הניטור והעבודה מרחוק נעשות במקום אחר. אנחנו משתמשים בפלטפורמות אחסון מאובטחות ומהימנות מאוד עם סטנדרטים גבוהים במיוחד. כל השותפות של Polar שמעניקות שירותים ללקוחות שלנו נבחרות בקפידה.
- הרשאה מהאפוטרופוס של קטין (מתחת לגיל 13). אם הלקוח הוא מתחת לגיל 13, אנחנו צריכים לקבל הרשאה מהאפוטרופוס שלו כדי שהוא יוכל להשתמש בשירותים של Polar.
הרשאה נוספת שאנחנו מבקשים היא לא חובה, והיא מיועדת לשליחת הודעות שיווקיות.
- הרשאה לשלוח הודעות שיווקיות. אנחנו מבקשים את ההרשאה הזו כי אנחנו רוצים לדווח ללקוחות על תכונות חדשות, שיפורים במערכת, עדכונים נוספים ודרכים שבהן אפשר להפיק את המרב מהמוצרים של Polar, וגם להודיע להם על מוצרים חדשים של Polar ועל מבצעים בלעדיים ללקוחות Polar. אפשר לבטל את ההרשאה הזו בכל שלב בלי לפגוע ביכולת השימוש במוצר של Polar ובחשבון ב-Polar.
- בתור משתמש בשירותי ומוצרי והמוצרי Polar אתה עשוי גם לקבל הודעות חשובות לגביהם מעת לעת. הודעות חשובות אלה שקשורות לשימוש במוצרים ובשירותים אינן הודעות שיווק, אלא כוללות מידע חשוב בנוגע למוצרים ולשירותים שלנו ולשימוש בהם. לכן, לא ניתן לבחור שלא לקבל הודעות אלה. בנוסף, אנו מודיעים לכל הלקוחות שלנו - כולל אלה שבחרו לא לקבל הודעות שיווק - על כל שינוי בתנאי השימוש או בהצהרת הפרטיות שלנו. אנחנו מקווים שהמשתמשים ייקראו הודעות אלה, מכיוון שהן כוללות מידע חשוב שחל עליהם.
בנוסף להסכמות שתוארו לעיל, המשתמש יכול להחליט האם לתרום את הנתונים שלו, אשר ישמשו בשמות בדויים, לצורכי המחקר והפיתוח של Polar. מחקר במדע הספורט נמצא בלב כל מה שאנחנו עושים. מרכז המחקר הפנים-ארגוני שלנו מורכב ממומחים מתחומי טכנולוגיית הביו-חיישנים, פיזיולוגיה, אימוני ספורט, מדעי הבריאות והנתונים. צוות זה עורך מחקרים חדשניים שקשורים לטכנולוגיות לבישות, אימוני ספורט, פעילות גופנית ושינה. על בסיס מחקר פנים-ארגוני זה, החברה מפתחת טכנולוגיות, מוצרים ושירותים חדשים, ובנוסף משפרת את הקיימים. תוך שימוש בנתוני משתמשים בשמות בדויים, צוותי המחקר והפיתוח שלנו יוצרים אלגוריתמים ובודקים תכונות כדי לגלות שגיאות או חריגות במוצרים ובשירותים. אנו לא משתפים תוצאות אלה מחוץ לחברה ולא מפרסמים אותן, ותומכים אך ורק במלאכת הפיתוח התוך-ארגונית שלנו. לנתוני לקוחות יש חשיבות עליונה במלאכת פיתוח זו, ובשל כך אנו תמיד מטפלים בהם בזהירות, בכבוד ובאופן חשאי. הנתונים הם תמיד בשמות בדויים, ללא כל אמצעי זיהוי. אנו גם מחויבים לכבד את פרטיות המשתמשים; לכן, למשתמשים ניתנת הזכות לסרב לאפשר ל-Polar להשתמש בנתונים שלהם למטרות מחקר ופיתוח. אם משתמש בוחר לממש זכות זו, הנתונים שלו לא ייכללו במלאכת הפיתוח שלנו.
מה קורה אם משתמש לא נותן הרשאה להשתמש במידע האישי?
אם לא נותנים לנו את אחת מהרשאות החובה, אי אפשר להשתמש בשירותים שלנו. אם ההרשאה ניתנה ובוטלה, יכולת השימוש בשירותים שלנו תיפסק. בנוסף, החשבון והמידע האישי יימחקו כעבור שישה חודשים. אנחנו נשלח למשתמש הודעה בדוא"ל שבועיים לפני המחיקה, ועדיין תהיה לו הזדמנות לתת את ההרשאות ולבטל את המחיקה.
אם רוצים לבטל את אחת מההרשאות שניתנו, אפשר להיכנס לדף ההגדרות ב-Polar Flow או בכתובת account.polar.com. עם זאת, חשוב לזכור שאחרי הביטול אי אפשר יהיה להשתמש בשירותים שלנו יותר.
ההסכמה לקבל הודעות שיווקיות וסירוב לאפשר עיבוד של נתונים לצורכי מחקר ופיתוח של Polar אינם חובה, ולא פוגעים ביכולת השימוש במוצרים או בשירותים שלנו.
למה צריך לסמן כל כך הרבה תיבות ולתת כל כך הרבה אישורים כדי שאפשר יהיה להשתמש ב-Flow?
ההסכמות לתנאי השימוש החדשים נדרשות כדי להבטיח שאתה כלקוח של Polar תרגיש בטוח לגבי המידע שלך. אנחנו לא מבקשים מכם להסכים להצהרת הפרטיות, אנחנו רק רוצים שתסמנו את התיבה כדי שנדע שקראתם את הצהרת הפרטיות שמסבירה מה אנחנו עושים עם המידע שלכם.
איני מסכים לתנאי השימוש או להצהרת הפרטיות ומעונייו להשתמש רק בחלק מהשירותים. האם אפשר להשתמש רק בחלק מהשירותים?
לצערנו אי אפשר להשתמש ב-Polar Flow בלי לקבל את תנאי השימוש ולאשר שקראת את מדיניות הפרטיות. אפשר להשתמש בחלק מהמכשירים שלנו גם בלי Polar Flow, אבל לא בכל האפשרויות הקיימות בהם. גם אי אפשר יהיה לסנכרן נתונים עם השירות או לעדכן את גרסת הקושחה של המכשיר.
איזה מידע יש לכם על המשתמשים?
אפשר לבדוק איזה מידע יש לנו ישירות דרך שירות Polar Flow (https://flow.polar.com). הפרטים שבחשבון וכל שאר המידע האישי הקשור למוצרים של Polar ולשימוש בשירותים מגיע ישירות מהמשתמשים. אנחנו מאחסנים את המידע שהמשתמשים סיפקו (למשל, בזמן יצירת חשבון ב-Polar או עריכת המידע) ואת הנתונים שאנחנו מקבלים מהמכשירים הרשומים ב-Polar. כשמשתמש מסנכרן מכשיר רשום עם השירות של Polar, המידע מהמכשיר נשמר. אפשר גם להוסיף ולערוך את המידע בשירות של Flow ובאפליקציית Flow לנייד. אם אינך רוצה להשתמש בשירות של Flow, באפשרותך לבקש משירות הלקוחות שלנו לשלוח אליך את פרטי החשבון שלך.
אם ברצונכם לעיין בכל מידע אחר שיש לנו אודותיכם (כגון היסטוריית רכישות, היסטוריית פניות לשירות הלקוחות או היסטוריית השירות), יש לפנות לשירות הלקוחות.
איך משתמשים יכולים להסיר את כל הנתונים שלהם ממאגר המידע שלכם ולסגור את חשבונם?
אפשר למחוק את החשבון לבד בכתובת account.polar.com. נכנסים באמצעות שם המשתמש והסיסמה ולוחצים על "Close your account" (סגירת החשבון) בצד שמאל כדי לקבל גישה ללחצן הסגירה של החשבון. יש ללחוץ על הלחצן כדי להמשיך ובפורטל יוצגו הנחיות לביצוע התהליך. תהליך זה יסיר את חשבון Polar Flow שלך וכן את המידע.
אם לדוגמה מסרת את המכשיר שלך לתיקון או לשירות, בצעת רכישות בחנות Polar או היית בקשר עם שירות הלקוחות וברצונך שכל הנתונים שקשורים לפעולות אלה יוסרו, עליך ליצור קשר עם שירות הלקוחות של Polar כדי שנוכל להתחיל בתהליך המחיקה. מחיקה של כל הנתונים מתבצעת בשני חלקים.
- הסרת חשבון Polar Flow היא תהליך שלוקח חודש ימים מתחילתו ועד סופו. שבועיים לאחר בקשת המחיקה שלך, תקבל הודעה אוטומטית שמזכירה לך שהמחיקה הסופית תתרחש בתוך שבועיים. בשלב זה תוכל עדיין לבטל את תהליך ההסרה. אם אינך עושה דבר, החשבון שלך וכל נתוני ההכשרה ימחקו לצמיתות בשלב זה.
- כל הנתונים האחרים שלך, כגון היסטוריית הטיפולים במכשיר שלך, היסטוריית הרכישות ונתוני התקשרות עם שירות הלקוחות, יימחקו בנפרד אלא אם כן חוק תקף מחייב אותנו להמשיך להחזיק בנתונים. שירות הלקוחות של Polar יודיע לך בעת מחיקת מידע זה.
חשוב לזכור שאחרי שנמחק את החשבון שלך לא תוכל להשתמש בשירותי Polar Flow וכן בחלק מהתכונות של מוצרי Polar. גם אי אפשר יהיה לסנכרן נתונים עם השירות או לעדכן את גרסת הקושחה של המכשיר.
איך משתמשים יכולים לראות את הנתונים שיש לנו אודותיהם?
אפשר לבדוק איזה מידע יש לנו ישירות בשירותי האינטרנט שלנו בכתובת https://flow.polar.com או https://account.polar.com. כדי לעיין בכל מידע אחר שיש לנו אודותיכם (כגון היסטוריית רכישות, היסטוריית פניות לשירות הלקוחות או היסטוריית השירות), יש לפנות לשירות הלקוחות.
איך משתמשים יכולים לייצא את הנתונים שלהם מ-Flow?
אפשר להוריד את הנתונים בכתובת https://account.polar.com בלחיצה על הלחצן "Download your data" (הורדת הנתונים). חשוב לזכור שהייצוא מכיל את כל נתוני Polar Flow שהמשתמשים סיפקו במקור (לדוגמה, נתונים שנמסרו במהלך תהליך יצירת החשבון), ואת מרבית הנתונים שמגיעים ממכשירי Polar ומאפליקציות Polar שנעשה בהם שימוש. הייצוא הזה לא כולל נתונים שנגזרו מהנתונים שסיפקת באמצעות האלגוריתמים של Polar. במקום זאת, הוא כולל צורות גולמיות או קדם-עיבוד של הנתונים.
פונקציונליות הורדת נתונים זו אינה כלי טעינה כולל לתרגולים, למרות שכל התרגולים שלך נכללים. כדי להוריד את כל התרגילים, יש להיכנס ל-Flow ולייצא את האימונים משם. לקבלת הוראות, בקרו בדף https://support.polar.com/en/support/how_do_i_export_individual_training_sessions_from_polar_flow_web_service.
אם מבקשים להסיר את המידע מהשירותים של Polar, האם הוא יוסר מכל המקומות שאליהם הוא הועבר מהשירותים של Polar, כולל ממערכות ששייכות לגופים חיצוניים?
ל-Polar יש תהליכים מפורטים להסרת מידע, שמטרתם לוודא שהמידע יוסר מכל המקומות שבהם הוא עשוי להיות מאוחסן. עם זאת, ל-Polar אין גישה למערכות ששייכות לגופים חיצוניים שאיתם המשתמש שיתף את המידע (כמו Strava). צריך לפנות לאותם גופים בנפרד כדי לבקש שהמידע יוסר מהמערכות שלהם.
איך אתם מזהים את המשתמשים כאשר הם פונים לשירות הלקוחות?
השיטה העקרית של Polar לזיהוי משתמשים היא כתובת הדוא"ל שמקושרת לחשבון. אין לנו צורך לדעת את הזהות האמיתית שלך; אנו רק צריכים לדעת שאתה זה ששולט בכתובת הדוא"ל שמקושרת לחשבון. אם מתקבלת פנייה לשירות הלקוחות של Polar באמצעות טופסי יצירת קשר באתר Polar.com, אנו גם שולחים הודעה לכתובת הדוא"ל שמקושרת לחשבון כדי לוודא שהאדם שמבקש סיוע הוא האדם שמנהל את החשבון/כתובת הדוא"ל. אם משתמש שולח לשירות הלקוחות הודעה באמצעות כתובת דוא"ל שאינה זו שמקושרת לחשבונו, אנו שוב נשלח את הודעת האישור לכתובת הדוא"ל שמקושרת לחשבון לפני ביצוע גישה כלשהי לנתונים שלך.
במצבים מסוימים, ייתכן שנצטרך לבצע בדיקות נוספות אם ישנה בעיה עם כתובת הדוא"ל המקושרת. במקרים אלה, נבקש מידע אודות החשבון שאותו רק האדם שמשתמש בחשבון יכול לדעת, ונמשיך רק אם אנחנו בטוחים לחלוטין שזה אכן האדם כפי שנטען.
ניתן לשנות את כתובת הדוא"ל שמקושרת לחשבון בכל עת בכתובת https://account.polar.com. ניתן לעשות זאת למשל במצבים שבהם למשתמש אין יותר גישה לכתובת הדוא"ל המקורית. כל שנדרש זה לדעת את הסיסמה לחשבון Polar. אם משתמש מבקש משירות הלקוחות לשנות את כתובת הדוא"ל והוא לא יודע מה הסיסמה לחשבון, ייתכן ששירות הלקוחות לא יוכל לזהות את המשתמש על בסיס המידע שסופק. במקרה כזה, המשתמש יאבד את הנתונים החשבון.
מדוע משתמשים שהיה להם חשבון ב-Polarpersonaltrainer.com לא יכולים למצוא את השירות או את הנתונים שלהם? מה קרה?
שירות polarpersonaltrainer.com הפסיק להתקיים החל מ-31 בדצמבר 2019. לכל המשתמשים הפעילים נשלחו מספר הודעות לגבי מה שהולך לקרות, עם המלצה להעביר את הנתונים שלהם לשירות Flow. אם משתמשים לא העבירו את הנתונים שלהם בזמן, למרבה הצער נתונים אלה נמחקו ולא ניתן לשחזרם.
האם אתם יכולים לאשר שאתם לא מוכרים את הנתונים שלי, או האם מכרתם אי-פעם את הנתונים שלי לצד שלישי?
אתם יכולים להיות סמוכים ובטוחים שמעולם לא מכרנו מידע כלשהו של לקוחות לגורמים שלישיים.
האם Polar אוספת מידע עליי, ולאילו מטרות מידע זה משמש?
אנחנו משתמשים בנתוני ההכשרה כדי להציע לך את השירותים שביקשת. במילים אחרות, כדי לתת לך את תוצאות ההכשרה - לדוגמה, כדי להציג לך את רמת הפעילות שלך במהלך היום. אנחנו לא משתמשים בנתונים לכל מטרה אחרת ואנחנו לא צופים במידע האישי של משתמש ללא דרישה מצידו.
אנחנו עשויים להשתמש בנתונים אנונימיים למטרות סטטיסטיות ולנתונים בשם בדוי וכן לצורך מחקר ופיתוח. השימוש לצורכי מחקר ופיתוח נועד אך ורק כדי לשפר את השירותים שלנו, כך שנוכל להפוך את האלגוריתמים שלנו לעוד יותר מדויקים או לפתח תכונות חדשות. לא ניתן לעשות את כל העבודה הזאת ללא נתונים.
אני מעוניין לממש את זכותי להתנגד לשימוש במידע האישי שלי לצורכי מחקר ופיתוח. איך אוכל לעשות זאת?
ניתן להתנגד לשימוש במידע האישי למטרות מחקר ופיתוח על ידי ביטול ההסכמה לכך דרך Polar Flow או שירותי account.polar.com. אפשר גם לשלוח בקשה אל שירות הלקוחות.
חשוב לזכור שהנתונים שבהם אנחנו משתמשים לצורכי מחקר ופיתוח הם בשמות בדויים ולא נעשה שימוש במזהים אישיים.
אני רוצה לסרב לקבלת החלטות אוטומטית או לבקש להגביל את השימוש במידע האישי שלי. כיצד אוכל לעשות זאת?
זכות זו אינה מוחלטת וניתן לממש אותה אם לתהליכים אלה יש השפעות משפטיות או השפעות משמעותיות עליך. Polar אינה מבצעת את סוג קבלת ההחלטות האוטומטית שעלולה להשפיע עליך באופן משמעותי.
אם אתם מעוניינים להגביל את השימוש בנתונים האישיים שלכם, עליכם לשלוח לשירות הלקוחות שלנו סיבה מוצדקת לכך.
אני מעוניין לממש את זכותי להתנגד ליצירת פרופילים. כיצד אוכל לעשות זאת?
זכות זו אינה מוחלטת וניתן להשתמש בה אם לתהליכים אלה יש השפעות משפטיות או השפעות משמעותיות עליך. Polar אינה מבצעת סוג זה של יצירת פרופילים ולפיכך איננו יכולים להסכים לבקשות מסוג זה.
לפי תקנת ה-GDPR, סוג יצירת הפרופילים שלגביו יש לכם בתור נשוא הנתונים זכות להתנגד הוא:
"לנשוא הנתונים תהיה זכות לא להיות נשוא להחלטה המבוססת אך ורק על עיבוד אוטומטי, כולל יצירת פרופילים, שיש לה השפעות משפטיות לגביו או שמשפיעה עליו באופן משמעותי דומה."
יצירת הפרופילים שמבצעת Polar היא שונה לחלוטין. אנחנו משתמשים במצבורי נתונים בעיקר למטרות מחקר. למטרות שיווק, ייתכן שנשתמש בנתונים כדי למצוא קבוצות של לקוחות עם מטרות דומות או עם עניין בתחומי כושר דומים (וכו') על מנת לשלוח להם מאמרים שעשויים לעניין אותם, אם הם נתנו את הסכמתם לקבלת הודעות שיווק. לפיכך, לסוג כזה של יצירת פרופילים אין השפעות משפטיות או השפעות משמעותיות אחרות על חיי הלקוחות שלנו.
הוספנו את "הזכות לסרב ליצירת פרופילים ולקבלת החלטות אוטומטית" לצד זכויות אחרות בהצהרת הפרטיות מכיוון שאנחנו רוצים שהלקוחות שלנו ידעו את הזכויות שלהם לפי חוק. זה אומר שיש לכם זכות להתנגד, ואילו ביצענו את סוג יצירת הפרופילים שאליו החוק מתייחס – היינו מפסיקים זאת.
איך ביטול התוקף של תקנת Privacy Shield של האיחוד האירופי וארה"ב משפיע על העברת נתונים אל מחוץ לאיחוד האירופי/האזור הכלכלי האירופי?
בהכרעת Schrems II ביולי 2020, בין הדין של האיחוד האירופי (CJEU) שה-Privacy Shield Decision של המועצה האירופית לא בתוקף עקב תוכניות בילוש חודרניות של ארה"ב, מה שהפך את העברות הנתונים האישיים על בסיס Privacy Shield Decision ללא חוקיות.
עם זאת, ביולי 2023 האיחוד האירופי וארה"ב הסכימו על מנגנון חדש להגנת על נתונים בשם 'מסגרת פרטיות הנתונים של האיחוד האירופי-ארה"ב'. בעקבות הרחבה של בריטניה ומסגרת פרטיות הנתונים של שווייץ-ארה"ב, המסגרות תומכות במסחר טרנס-אטלנטי ומאפשרות העברה של נתונים אישיים לארגונים בארה"ב בכפוף לחוקי האיחוד האירופי, בריטניה ושווייץ.
מהי מסגרת פרטיות הנתונים של האיחוד האירופי-ארה"ב?
מסגרת פרטיות הנתונים של האיחוד האירופי-ארה"ב מהווה הסכם שמכסה העברות חוצות גבולות של נתונים אישיים מהאיחוד האירופי לארה"ב. חברות בארה"ב שנוטלות חלק במסגרת פרטיות הנתונים מתחייבות לטפל בנתונים אישיים בהתאם לעקרונות ליבה מסוימים להגנה על הפרטיות. לפיכך, ארה"ב מבטיחה רמה נאותה של הגנה על נתונים אישיים, רמה שהיא שוות ערך לזו של האיחוד האירופי.
איפה המידע האישי מאוחסן? איפה נמצא שירות הענן שלנו?
המידע שבחשבון האישי ב-Polar ונתוני האימונים והפעילות מ-Polar Flow נשמרים במערכת האקולוגית של Polar Flow. נתוני השירות עצמם מאוחסנים בשרתים שנמצאים באירלנד ובשוודיה, אולם בפעילויות ניטור ועזר מסוימות של המערכת האקולוגית של Polar (לדוגמה שליחת הודעות אוטומטיות), ייתכן שכתובת הדוא"ל או המזהה של לקוח יועברו לשרת ספק שירות מחוץ לאירופה. כשאנחנו אומרים "יועבר" אנחנו מתכוונים גם לשימוש מרחוק במידע, כך שייתכן שהמידע יאוחסן באיחוד האירופי אבל יעשה בו שימוש מחוץ לאיחוד האירופי. אם המידע מאוחסן או שנעשה בו שימוש מחוץ לאיחוד האירופי, אנחנו תמיד משתמשים במנגנוני הגנה שאושרו על ידי האיחוד האירופי, כגון סעיפים חוזיים במודל האיחוד האירופי.
האם בטוח להעביר מידע מחוץ לאירופה?
אם Polar מעבירה מידע מחוץ לאיחוד האירופי ולאזור הכלכלי האירופי, ההעברה מוגנת באמצעות מנגנוני הגנה שאושרו על ידי האיחוד האירופי. למשל:
ההעברה הפיזית של המידע תמיד מוצפנת ונעשית באמצעות חיבור מאובטח.
איזה מידע מועבר מחוץ לאיחוד האירופי/לאזור הכלכלי האירופי?
נתוני תרגולים ונתונים אישיים מאוחסנים בעיקר בשרתים שנמצאים באיחוד האירופי, והנתונים שמאוחסנים מחוץ לאיחוד האירופי הם נתוני ניטור והודעות אוטומטיות. אם Polar מעבירה מידע מחוץ לאיחוד האירופי ולאזור הכלכלי האירופי, ההעברה מוגנת באמצעות מנגנוני הגנה שאושרו על ידי האיחוד האירופי. למשל:
ההעברה הפיזית של המידע תמיד מוצפנת ונעשית באמצעות חיבור מאובטח.
האם המידע מוצפן כשהוא מאוחסן ומועבר? האם אנחנו תומכים בפרוטוקול Perfect Forward Secrecy (סודיות מוחלטת בהעברה)?
חלק מהמידע מוצפן כשהוא נשמר, אבל לא כולו. כל המידע מוצפן כשהוא מועבר, למשל כשאתה מסנכרן נתונים מהשעון לאפליקציית Flow לנייד או כשהוא מועבר באמצעות FlowSync לשירות Flow. הפרוטוקול Perfect Forward Secrecy לא נתמך כרגע אבל אנחנו מתכננים לתמוך בו בעתיד.
אילו מכשירים יכולים לראות את הנתונים שלי אם מופעלת אצלי ההגדרה שנתוני דופק יהיו גלויים למכשירים אחרים?
אם פרופיל הספורט שלכם מאפשר לנתוני הדופק להיות גלויים למכשירים אחרים, מכשירים תואמים אשר משתמשים בטכנולוגיה אלחוטית Bluetooth Smart, כגון ציוד חדר כושר, יכולים לזהות את הדופק שלכם. הגדרה זו מאפשרת גם שימוש בשעון במהלך שיעורי Polar Club כדי לשדר את הדופק שלכם למערכת של Polar Club.
הגדרה זו פועלת כברירת מחדל במספר פרופילים של סוגי ספורט בתוך מבנה, ספורט ביחד עם אחרים וספורט קבוצתי, לצפייה ברשימת פרופילי הספורט הללו ראו: https://support.polar.com/en/polar-flow-sport-profiles.
ניתן להפעיל או להשבית שידור ב-Bluetooth דרך הגדרות פרופילי ספורט.
האם Polar עוקבת אחר המיקום של משתמשים?
Polar לא עוקבת אחר המיקום של משתמשים. אך יש צורך בנתוני מיקום בעת שימוש בחלק מהתכונות במכשירים ובשירותים של Polar. לדוגמה, בעת ביצוע אימון מבוסס-GPS, מסלול ההתקדמות מתועד כחלק מהאימון בין אם באמצעות ההתקן במפרק כף היד או במכשיר הנייד, בהתאם לכלים שבהם נעשה שימוש.
לא ניתן לאתר את המיקום הנוכחי שלך דרך Polar. אין דרך להתחבר מרחוק למכשירים, גם אם ה-GPS פועל.
איך המידע מוגן? מה אנחנו עושים כדי להגן על המידע?
Polar מגנה על המידע באמצעות מנגנוני אבטחה והגנה טכניים, פיזיים ואדמיניסטרטיביים שמונעים גישה בלתי מורשית למערכות של Polar. כך למשל, Polar משתמשת בשיטות הצפנה, אנונימיזציה וטכנולוגיות אבטחה אחרות.
מי יכול לעבד את המידע האישי שלי? למי יש גישה למידע של המשתמשים? לכמה אנשים יש גישה למידע של המשתמשים? איך המידע משותף עם גופים חיצוניים?
רק מי שצריך לעבד מידע של המשתמשים במסגרת עבודתו (למשל, נציג שירות לקוחות) יש גישה למידע הזה. העובדים שלנו עוברים באופן סדיר הכשרות בהגנה על נתונים ובעיבוד מאובטח של נתוני לקוחות. יש לנו מדיניות והוראות עבודה קפדניים לטיפול בנתוני לקוחות. גם כל הגישה לנתונים נרשמת, כך שאם תתרחש גישה לא מורשית (שלא נעשתה לפי בקשת לקוח) הדבר יופיע ביומני הרישום.
עיבוד הוא מונח רחב מבחינה משפטית שכולל גם את אחסון המידע, גישה למידע (ישירה או מרחוק), העברת המידע וכו'. ברמה הרחבה יותר, המידע של המשתמש מעובד גם באמצעות גורמים שלישיים אשר מוזכרים בהצהרת הפרטיות שלנו. למשל, חלק מאותם גופים חיצוניים הן חברות שעוזרות לנו לתפעל את הפלטפורמה של Flow ולאחסן מידע. אנחנו גם משתמשים בקבלני משנה לפעולות תכנון ופיתוח במידה מסוימת. יש לנו הסכמי סודיות מוחלטת מולם ונדיר שיש להם גישה למידע של המשתמשים. במילים אחרות, אנחנו משתפים את המידע עם גופים חיצוניים רק לצורך תחזוקה, ניטור ופיתוח, ולא מעניקים להם גישה למידע בפועל של המשתמשים.
האם הסיסמה לחשבון מוצפנת, ואם כן באמצעות אילו אלגוריתמים?
מטעמי אבטחה, אנחנו לא חושפים את שיטות ההצפנה שבהן אנחנו משתמשים, אך הסיסמאות מוצפנות בשיטה חזקה.
מה הפירוש של 'הגנה על הפרטיות'?
הגנה על הפרטיות היא זכות בסיסית שמגנה על פרטיות המידע האישי. מידע אישי יכול להיות השם, כתובת הדוא"ל, מספר הטלפון וכל מידע אחר שמאפשר לזהות את המשתמש באופן ישיר או עקיף. כחלק מההגנה על הפרטיות צריך להשתמש גם בשיטות ובתהליכים לאבטחת המידע. כשמשתמשים במידע אישי, חייבים לקחת בחשבון את ההגנה על הפרטיות.
למה הכוונה ב'שיטות אבטחת מידע'?
שיטות אבטחת המידע הן התוכנות ומנגנוני ההגנה שמשמשים לאבטחת המידע. מטעמי אבטחה, Polar לא מציינת באילו תוכנות היא משתמשת. שיטות אבטחת המידע כוללות גם תהליכים מסודרים לשימוש במידע וכללים שמגדירים מי יכול להשתמש במידע, נהלים ששומרים על האבטחה והמהימנות בעבודה עם גופים חיצוניים וכו'.
בעת מחיקת תלמיד או בית ספר מ-Polar GoFit, האם כל הנתונים באמת נמחקים? מה לגבי גיבויים?
כשתלמיד נמחק מ- Polar GoFit, כל הנתונים שקשורים לתלמיד זה נמחקים ולא ניתן לשחזרם. אם מורה בתפקיד איש קשר מוחק חשבון בית ספר, כל הנתונים נמחקים, למעט כתובת הדוא"ל של המורה בתפקיד איש קשר ופרטי החשבון של בית הספר. תהליך המחיקה האוטומטי שלנו ימחק את כל נתוני בית הספר/התלמיד שישה חודשים לאחר מועד פקיעת הרישיון, עם זאת, Polar יכולה למחוק את כל הנתונים מוקדם יותר לפי בקשה. אם Polar מוחקת נתונים לפי בקשה של בית ספר, אנו תמיד נשלח לך דוא"ל אישור בהשלמת המחיקה. אם בית הספר מוחק נתונים בעצמו, לא נשלחת מ-Polar הודעת אישור נפרדת אודות המחיקה.
לא ניתן למחוק נתונים מגיבויים, אך כל הנתונים בגיבויים בסופו של דבר יימחקו בהתאם למדיניות של Polar בנושא משך האחסון של גיבויים.
אם אני, כשחקן, מקשר את חשבון Flow שלי לחשבון Team Pro של קבוצתי, האם זה ישפיע על השימוש שלי ב-Polar Flow?
חברי הצוות יראו את האימונים של המשתמש. יתר על כן, האימונים שיבוצעו ב-Team Pro יוצגו גם בחשבון Flow האישי של המשתמש.
מי הבעלים של הנתונים ב-Polar Club, Team Pro ו-GoFit?
המועדון/הקבוצה/בית הספר שולטים בנתונים שלהם במערכות אלה. משתמשים במערכות אלה יוצרים קשר עם המועדון/הקבוצה/בית הספר בכל עת שברצונם שתתבצע פעולה כלשהי בנתונים שלהם (לדוגמה, לשנות או למחוק משהו). המועדון/הקבוצה/בית הספר אחראיים גם להשגת ההסכמות הנדרשות עבור, לדוגמה, איסוף נתונים. Polar משמשת רק כגוף מעבד וכספקית שירות, בעוד המועדון/הקבוצה/בית הספר הם הבעלים של הנתונים במערכת. בנוסף, המשתמש במערכות אלה הוא הבעלים של הנתונים שלו. ב-Club, אם משתמש עושה שימוש בחשבון Flow כדי להירשם לשיעור, כל הנתונים נשמרים במערכת Flow כאשר המשתמש הוא הבעלים של הנתונים ולא נשמרים כלל נתונים במערכת Club. ב-Team Pro, הקבוצה היא בדרך כלל הבעלים של כל הנתונים, בהתאם לאיש הקשר של הקבוצה/השחקן.
מי יכול לגשת לנתונים ב-Polar Club, Team Pro ו-GoFit?
רק מנהל המערכת של המועדון/הקבוצה/בית הספר יכול לראות את הנתונים במערכת, אם קיימים נתונים שניתן לראות. Polar לא תבצע גישה לנתונים, אלא אם כן יש בקשה בכתב ממנהל המערכת של המועדון/הקבוצה/בית הספר.
למשך כמה זמן יאוחסנו הנתונים ב-Polar Club, Team Pro ו-GoFit?
הנתונים מאוחסנים כל עוד קיים רישיון בתוקף. כאשר תוקף הרישיון פג או שתקופת הרישיון מסתיימת מכל סיבה אחרת, הנתונים מאוחסנים למשך 6 חודשים נוספים לפני שהם נמחקים. הלקוח יכול לבקש בכתב שהנתונים יימחקו מוקדם יותר, ולאחר שזה נעשה, נשלחת הודעה למנהל המערכת. בשירותי Polar B2B מסוימים, לקוחות יכולים גם למחוק את מרבית הנתונים בעצמם.
Polar Vantage M3
חדש
Polar Grit X2 Pro Titan
חדש
Polar Grit X2 Pro
חדש
Polar Vantage V3
Polar Ignite 3
Polar Pacer Pro
Polar Pacer
Polar Unite
סדרת Grit X
סדרת Vantage
סדרת Pacer
סדרת Ignite
