ברוכים הבאים ל-Thrive Global Holdings, Inc. ("Thrive Global", "Thrive", "אנחנו", "אנו" או "שלנו"). Thrive מספקת פתרונות לשינוי התנהגות בגיבוי מדעי, שנועדו לשפר את הבריאות הנפשית, הרגשית והפיזית. האתר שלנו ("האתר"), האפליקציה הסלולרית ("האפליקציה"), והשילוב עם פלטפורמות צד שלישי (כגון Slack או Microsoft Teams) מאפשרים למשתמשים ("את/ה", "שלך" או "משתמשים") לגשת לכלים, משאבים ותכנים מותאמים אישית — כגון ‘צעדים קטנים’, הערכות, חוויות חינוכיות ותכונות התומכות בהתנהגות — המסייעים בבניית הרגלים בר קיימא ובשיפור הרווחה הכללית. השירותים שאנו מספקים באמצעות האתר, האפליקציה והחוויות הדיגיטליות הנלוות מכונים יחד "השירותים."
כדי לספק ולשפר את השירותים הללו, אנו עשויים לאסוף ולעבד סוגים שונים של מידע, כולל מידע המאפשר זיהוי אישי (PII), נתוני מעורבות (כגון אופן האינטראקציה שלך עם תוכן ותכונות), תובנות התנהגותיות, מידע הקשור לבריאות וקטגוריות אחרות של נתונים רגישים, כפי שהוגדרו בחוקים הרלוונטיים. אנו עושים זאת בהתאם לבסיסים משפטיים מתאימים ומקבלים את הסכמתך במידת הצורך.
Thrive מחויבת להגן על פרטיותך ולטפל בנתוניך באחריות. אנו פועלים על פי עקרונות פרטיות ואבטחה מובנים ומוגדרים כברירת מחדל, ומיישמים אמצעי אבטחה טכניים וארגוניים מתאימים. נהלי השימוש בנתונים שלנו נועדו לעמוד בתקנות הפרטיות החלות, כולל HIPAA, GDPR, CCPA/CPRA ומסגרות אזוריות אחרות שייתכן ויחולו בהתאם למיקומך ולאופי האינטראקציה שלך עם השירותים שלנו.
גישה מהירה: למימוש זכויותיך לפרטיות יש לבקר באתר https://preferences.thriveglobal.com/privacy או ליצור קשר באמצעותפרטי יצירת קשר להלן.
מדיניות פרטיות זו מסבירה אילו נתונים אישיים אנו אוספים באמצעות השירותים, כיצד אנו משתמשים בנתונים אלה ומשתפים אותם, וכן את האפשרויות העומדות בפניך בנוגע לנוהלי הנתונים שלנו. מדיניות פרטיות זו מהווה חלק מהסכם התנאים וההגבלות שלנו, שנמצא בכתובת https://www.thriveglobal.com/terms.
ייתכן שמשתמשים באזורים שונים יהיו בחסות תקני הגנת נתונים שונים, בהתאם להסכם הגנת הנתונים (DPA) של מעסיקם עם Thrive Global. מסמך זה כולל סעיפים המוקדשים לצרכנים באזור הכלכלי האירופי (EEA), בריטניה (UK), שווייץ וקליפורניה, וזכויותיהם בנושא פרטיות.
אנו עשויים לעדכן את מדיניות הפרטיות הזו ככל שהשירותים יתפתחו. פרטי עדכון הכולל שינויים מהותיים יישלחו באמצעות דוא"ל 30 יום לפני כניסתם לתוקף. עדכונים קלים מתפרסמים עם תאריכי "עדכון אחרון" חדשים. המשך השימוש מציין את הסכמתך.
אנו מקפידים על עמידה בחוקי הפרטיות החלים, כולל GDPR, CCPA/CPRA, חוקי פרטיות מדינתיים ודרישות שיפוט אחרות. תוכנית התאימות שלנו כוללת ביקורות משפטיות קבועות, הערכות בקרה ועדכונים של נהלי הפרטיות בהתאם להתפתחויות בחקיקה. אנו עובדים עם יועצים משפטיים כדי להבטיח שהנהלים שלנו עומדים בתקנים הרגולטוריים הנוכחיים.
תוכנית הפרטיות שלנו כוללת מנהלי פרטיות ייעודיים האחראים על תאימות לפרטיות, הדרכה ותגובה לאירועים. אנו עורכים הדרכות קבועות בנושא פרטיות לעובדינו ומקיימים אמצעי בקרה כדי להבטיח עמידה מתמשכת בדרישות הפרטיות והגנה על המידע האישי שלך.
אנו אוספים, משתמשים ומעבדים מידע אישי רק למטרות לגיטימיות התואמות את פעילותנו העסקית ואת התחייבויותינו החוקיות. אנו מציינים בבירור את מטרות האיסוף בזמן האיסוף או לפניו, מגבילים את האיסוף לנתונים הנחוצים, ומיישמים עקרונות של צמצום נתונים. אנו בודקים באופן קבוע את נהלי הטיפול בנתונים שלנו כדי למנוע עיבוד מיותר ומיישמים אמצעים טכניים וארגוניים כדי להגן על פרטיותך.
אנו מחויבים להבטיח לאנשים גישה נאותה למידע האישי שלהם. על פי בקשה, אנו נספק גישה לנתונים האישיים שלך במועד, בכפוף לאימות זהות ודרישות החוק הרלוונטיות. אנו עשויים למנוע גישה בנסיבות מוגבלות, לדוגמה כאשר הדבר נדרש על פי חוק או כאשר הגישה עלולה לפגוע בפרטיותם של אחרים.
אנו מבצעים הערכות השפעה על הפרטיות כדי לזהות ולהפחית סיכונים למידע אישי. הערכות אלה בוחנות את פעילויות עיבוד הנתונים שלנו, כולל פרויקטים, מערכות או טכנולוגיות חדשים, כדי להבטיח עמידה בחוקי הפרטיות ובדרישות האבטחה. כאשר מזוהים סיכונים, אנו מיישמים אמצעי אבטחה מתאימים כדי להגן על הנתונים והפרטיות שלך.
אנו מגבילים את איסוף המידע האישי למידע הדרוש למטרות שזוהו. אנו אוספים רק נתונים רלוונטיים, נאותים וקשורים ישירות למטרות הלגיטימיות המפורטות במדיניות זו. האיסוף מתבצע באמצעים חוקיים ושקופים, עם הודעה מתאימה והסכמה כאשר זו נדרשת על פי החוק החל.
אנו מעבדים מידע אישי על בסיס היסודות המשפטיים הבאים, כפי שהם חלים על פי חוקי הפרטיות:
פלטפורמת Thrive תוכננה כפתרון לרווחה כללית המסייע לאנשים לפתח הרגלים בריאים ולשפר את איכות חייהם הכוללת. אמנם אנו עשויים לעבד מידע הקשור לבריאות כאשר את/ה בוחר/ת לספק אותו, אך השירותים שלנו:
אנו מגבילים בקפדנות את השימוש במידע אישי למטרות המורשות, כפי שהוגדרו בעת איסופו. השימוש בנתונים נשאר תואם את ההצדקות המקוריות לאיסוף ואת הבסיסים המשפטיים. אנו לא מעבדים מידע אישי למטרות שאינן תואמות את המטרות שלשמן הוא נאסף במקור, ללא קבלת הסכמה מתאימה או קביעת בסיס משפטי חדש.
שיפור השירות:
אנו משתמשים בבינה מלאכותית (AI) ובטכנולוגיות ML כדי לשפר את השירותים שלנו, המסווגים כ-
מערכות בינה מלאכותית בסיכון מוגבל (חלות חובות שקיפות):
מערכות בינה מלאכותית בסיכון מינימלי:
אנו עשויים ליצור אתך קשר בנוגע לתכנים, שירותים או מוצרים שלדעתנו יעניינו אותך. במקרים בהם הדבר נדרש על פי חוק (כגון עבור משתמשים באיחוד האירופי), אנו נשלח מידע שיווקי רק בהסכמתך.
אפשרויות ביטול: יש לפעול לפי הוראות ההסרה מרשימת התפוצה המופיעות בהודעות הדוא"ל, לעדכן את הגדרות המשתמש או ליצור איתנו קשר.
תקשורת הקשורה לשירות הנחוצה לצורך המסירה אינה מושפעת מהעדפות ביטול הסכמה לשיווק.
אנו מספקים גישה מתאימה למידע אישי על פי בקשה, בכפוף לאימות זהות ודרישות חוקיות. אנו נוקטים באמצעים סבירים כדי להבטיח את דיוק הנתונים ואיכותם. אם את/ה סבור/ה שהמידע אינו מדויק, יש לפנות אלינו לצורך תיקון.
כדי לממש את זכויות הפרטיות: בקר/י בכתובת https://preferences.thriveglobal.com/privacy או עיינ/י בפרטי יצירת הקשר.
אנו מתייחסים ברצינות לתלונות בנוגע למדיניות הפרטיות שלנו. אם יש לך חששות לגבי אופן הטיפול שלנו במידע האישי שלך, ניתן לפנות אלינו באמצעות הפרטים המופיעים בסעיף פרטי יצירת קשר. אנו נחקור את העניין בהקדם, נאשר את קבלת הפנייה תוך שבעה ימי עסקים, ונשתדל לפתור את הבעיות תוך 30 יום. ייתכן שגם לך יש זכות להגיש תלונה לרשות הפיקוח.
אנו מכבדים את זכותך להשתתף בהחלטות הנוגעות למידע האישי שלך. באפשרותך לבקש גישה לנתוניך, תיקונם או מחיקתם, בכפוף לחוקים החלים ולתהליך אימות זהות. אנו נגיב לבקשות בתוך פרק זמן סביר ונציע פתרונות או הסברים כנדרש בחוק. יש לך הזכות לערער על החלטות העיבוד שלנו ולבקש פיצוי באמצעות הערוצים המתאימים.
אנו משתתפים מרצוננו החופשי ומצייתים לתוכנית הסחר והשירותים של האיחוד האירופי וארצות הברית. מסגרת פרטיות נתונים, הרחבה בבריטניה, והסכם בין שווייץ לארה"ב מסגרת פרטיות נתונים. אנו כפופים לפיקוח ה-FTC ועודנו אחראים לעיבוד של ספקים/נותני שירותים שאינו עולה בקנה אחד עם עקרונות ה-DPF.
פתרון סכסוכים: יש ליצור איתנו קשר תחילה בכל תלונה בנוגע ל-DPF. תלונות שלא נפתרו יועברו לפתרון חלופי של JAMS ללא עלות מצדך.
אנו מפיקים תובנות מהשימוש שלך בשירותים ועשויים ליצור נתונים מצטברים/אנונימיים לצורך ניתוח תפעולי, דיווח פיננסי, פונקציות ביקורת ומטרות עסקיות אחרות. בעת עיבוד נתונים מתוכניות בריאות של מעסיקים, אנו מוודאים שכל הדוחות המצרפים עומדים בסטנדרטים מתאימים של הסרת זיהוי אישי, כדי למנוע זיהוי מחדש של אנשים.
באשר לתוכניות Thrive (סמינרים מקוונים, אירועים, תחרויות), השתתפותך מעניקה לנו את הזכות להשתמש בתכנים שהוגשו למטרות עסקיות לגיטימיות. ההשתתפות מהווה הסכמה לתנאים אלה.
ספקים ונותני שירותים: אנו חולקים נתונים עם צדדים שלישיים לצורך אירוח, תקשורת דוא"ל, תמיכת לקוחות וניתוח נתונים (לדוגמה, Google Analytics, Google Cloud, Microsoft Azure). כל הספקים עומדים בתקני פרטיות מחמירים באמצעות הסכמים בכתב.
העברות עסקיות: נתונים אישיים עשויים להיות מועברים במקרה של מיזוגים, רכישות או מכירת נכסים.
דרישות חוקיות: אנו עשויים לחשוף נתונים כדי לעמוד בחובות חוקיות, להגן על זכויות/רכוש או להבטיח את ביטחון הציבור.
אנו עשויים לשתף נתונים כאשר את/ה מאשר/ת גישה לצד שלישי או בוחר/ת לשתף דוחות מעורבות עם לקוחות ארגוניים. באפשרותך לשתף מידע מרצונך עם משתמשים אחרים באמצעות תכונות הקהילה של האפליקציה.
סעיף זה חל על משתמשים באזור הכלכלי האירופי (EEA), בבריטניה ובשווייץ. בעת הגישה לשירותים שלנו, נתונים אישיים מועברים לשרתים שלנו בארצות הברית עם אמצעי אבטחה מתאימים, כולל סעיפים חוזיים סטנדרטיים, אישורי מסגרת פרטיות נתונים ואמצעי אבטחה טכניים/ארגוניים.
מנהל הנתונים: כאשר את/ה מספק/ת נתונים אישיים באמצעות הפלטפורמה שלנו, אנו קובעים את מטרות העיבוד ומצייתים לחוקים החלים, כולל ביצוע הערכות השפעה על הגנת נתונים, במידת הצורך.
מעבד נתונים: בעת עיבוד נתונים עבור לקוחות עסקיים, אנו פועלים בהתאם להוראותיהם תחת חובות מעבד הנתונים החלות.
אנו מספקים גישה מתאימה למידע אישי על פי בקשה, בכפוף לאימות זהות ודרישות החוק הרלוונטיות. כדי לבקש גישה, יש ליצור איתנו קשר באמצעות הפרטים המופיעים בפרטי יצירת הקשר. אנו עשויים למנוע גישה בנסיבות מוגבלות, לדוגמה כאשר הדבר נדרש על פי חוק או כאשר הגישה עלולה לפגוע בפרטיותם של אחרים. אנו נשיב בתוך הזמן הקבוע בחוק ונספק הסברים לכל דחייה.
אנו מיישמים אמצעי הגנה מתאימים, כולל סעיפים חוזיים סטנדרטיים, החלטות נאותות ואמצעים משלימים כנדרש בסעיף 46 ל-GDPR. לצורך העברות למדינות ללא החלטות נאותות, אנו מבצעים הערכות השפעה של העברות ומיישמים אמצעים טכניים וארגוניים נוספים, כולל הצפנה משופרת, בקרות גישה והגנות חוזיות, כדי להבטיח הגנה נאותה.
אנו שומרים נתונים אישיים רק כל עוד הדבר נחוץ למטרות איסוף, תאימות לחוק או יישוב סכסוכים. הנתונים נמחקים באופן מאובטח באמצעות מחיקה או העלמת שם בהתאם לתקנים המקובלים בענף. תקופות השמירה מתועדות ונבדקות מדי שנה.
אנו שואפים לשמור על דיוק, שלמות ורלוונטיות המידע האישי שברשותנו. אנו נוקטים באמצעים סבירים כדי להבטיח את איכות הנתונים, כולל עדכון רשומות כאשר מתגלים אי-דיוקים. אם את/ה סבור/ה שהמידע האישי שלך אינו מדויק או שלם, נא לפנות אלינו לצורך תיקון באמצעות הפרטים המופיעים בסעיף 'פרטי יצירת קשר'.
אנו משתמשים במידע אישי רק למטרות שצוינו בעת האיסוף ולמטרות תואמות. איננו משתמשים בנתונים שלך למטרות שאינן קשורות, ללא קבלת הסכמה מתאימה או קביעת בסיס משפטי חדש. פעולות העיבוד שלנו מתועדות ונבדקות באופן קבוע על מנת להבטיח התאמה מתמשכת למטרות המוצהרות.
אנו עשויים לעבד מידע רפואי מוגן (Protected Health Information, "PHI") בהתאם לתקנות HIPAA. PHI כולל נתוני בריאות כגון היסטוריה רפואית, נתונים ביומטריים ומידע על פעילות הקשורה לבריאות שנאסף באמצעות תוכניות בריאות הממומנות על ידי המעסיק או כאשר את/ה בוחר/ת במפורש לספק מידע כזה. העיבוד מוגבל אך ורק לתמיכה בשירותינו תחת אמצעי אבטחה מתאימים, ו-PHI משותף רק עם גורמים מורשים תחת הסכמי שותפות עסקית (BAA).
נהלי שמירת מסמכים לצרכים משפטיים: ייתכן שנצטרך לשמור את הנתונים למשך זמן רב יותר אם הדבר נדרש לצורך הליכים משפטיים, חקירות או עניינים רגולטוריים. שמירות משפטיות אלה גוברות על לוחות הזמנים הסטנדרטיים למחיקה, עד שצוות המשפטי שלנו ישחרר אותן.
להלן רשימה מלאה של מעבדי המשנה ומעבדי צד שלישי שלנו, אשר כולם מחויבים לדרישות קפדניות בנוגע לפרטיות ואבטחה באמצעות הסכמים בכתב. רשימה זו מתעדכנת באופן שוטף; ניתן להצטרף לרשימת התפוצה שלנו כדי לקבל הודעות על שינויים.
*ייתכן שלא יחול על כל המשתמשים
כל הקבלנים והמעבדים עומדים בתקנים מחמירים באמצעות הסכמים בכתב המחייבים עמידה ב-GDPR, CCPA ו-HIPAA, אמצעי אבטחה מתאימים, דיווח על הפרות תוך 72 שעות, ביקורות סדירות והחזרת/השמדת נתונים עם סיום ההתקשרות.
אנו מקפידים על מנגנוני דיווח שקופים כדי לתעד ולטפל באירועים, פניות ופעילויות תאימות הקשורים לפרטיות. אנו בודקים באופן קבוע את נהלי הפרטיות שלנו ומדווחים על כך לגורמים הרלוונטיים, כולל רגולטורים, כנדרש בחוק. במקרה של הפרת נתונים, נודיע על כך לאנשים ולרשויות המושפעים באופן מיידי, בהתאם לחובות החוקיות החלות.
אנו לא מגיבים לאותות "אל תעקבו אחרי". אנו לא מוכרים מידע אישי תמורת תשלום כספי, אך ההגדרה הרחבה של "מכירה" בחוק קליפורניה מחייבת גילוי של שיתוף נתוני קובצי עוגיות עם ספקים צד שלישי.
זכויות מידע: קטגוריות ומקורות של מידע אישי שנאסף, מטרות עיבוד, קטגוריות שיתוף עם צדדים שלישיים ומטרות גילוי עסקי.
זכויות בקרה: ביטול הסכמה ל"מכירת" נתונים, בקשה למחיקה (בכפוף לחריגים) ואי-אפליה בגין מימוש זכויות.
כיצד לממש זכויות: בקר/י בכתובת https://preferences.thriveglobal.com/privacy או עיינ/י בפרטי יצירת הקשר.
שירותי Thrive מיועדים לשימוש על ידי אנשים בגיל 16 ומעלה באמצעות תוכניות הממומנות על ידי מעסיקים. אנו לא אוספים ביודעין מידע אישי מילדים מתחת לגיל 16 ללא הסכמה מתאימה מהורה, אפוטרופוס או עובד מורשה של הארגון המשתתף. אם נודע לנו כי מידע אישי נאסף מילד/ה ללא ההסכמה הנדרשת, נמחק מידע זה מיד וננקוט בצעדים כדי למנוע איסוף מידע כזה בעתיד. למשתמשים מתחת לגיל 18, הגישה לשירותים עשויה לדרוש אישור של הורה או אפוטרופוס, בהתאם לחוקים החלים כגון COPPA (חוק הגנת הפרטיות המקוונת של ילדים), CCPA/CPRA ו-GDPR. Thrive אינה משווקת את שירותיה ישירות לילדים ואינה מאפשרת רישום עצמי על ידי קטינים. אם את/ה סבור/ה שאספנו מידע מילד/ה בניגוד לסעיף זה, יש לפנות אלינו מיד בכתובת privacy@thriveglobal.com.
ממונה על הפרטיות: אחראי על פיתוח, יישום ותחזוקה של מדיניות ונהלי פרטיות, עריכת הדרכות בנושא פרטיות, חקירת תלונות והבטחת עמידה בדרישות תקנות הפרטיות של HIPAA.
קצין ביטחון: אחראי על פיתוח, יישום ותחזוקה של מדיניות ונהלי אבטחה, עריכת הדרכות אבטחה, ניהול בקרות גישה והבטחת עמידה בדרישות תקנות האבטחה של HIPAA.
הסכמי שותפות עסקית (BAA): כל הספקים, הקבלנים והמעבדים המשניים המטפלים במידע רפואי מוגן (PHI) מטעמנו חייבים לחתום על הסכמי שותפות עסקית הכוללים:
פיקוח על קבלני משנה: שותפים עסקיים חייבים לקבל את אישורנו לפני שהם שוכרים קבלני משנה, ולהבטיח ביצוע BAA מתאים עם כל קבלני המשנה המטפלים במידע רפואי מוגן (PHI).
הערכות סיכונים שנתיות: אנו מבצעים הערכות סיכונים מדי שנה כדי לזהות נקודות תורפה, להעריך את אמצעי ההגנה הקיימים ולקבוע אמצעי אבטחה נוספים הנדרשים להגנה על ePHI.
הכשרת כוח עבודה: כל חברי הצוות עוברים הכשרה בנושא פרטיות ואבטחה לפי HIPAA עם קבלתם לעבודה, ולאחר מכן מדי שנה, כולל הכשרה ספציפית לתפקידם עבור עובדים בעלי אחריות לגישה למידע רפואי מוגן (PHI).
ניטור תאימות: אנו מבצעים ניטור תאימות מתמשך באמצעות:
תקן מינימום נדרש: אנו מגבילים את השימוש, הגילוי והבקשות של PHI למינימום הנדרש כדי להשיג את המטרה המיועדת, למעט גילויים לאדם עצמו, או כאשר הדבר מאושר במפורש.
זכויות הפרט על פי HIPAA: יש לך את הזכות:
אנו בודקים ומעדכנים באופן קבוע את נהלי האבטחה שלנו כדי לעמוד באתגרים המתפתחים ובציפיות הרגולטוריות. אנו נוקטים באמצעים קפדניים כדי להגן על המידע שלך, אך אין תשדורת מקוונת או הודעת דוא"ל שהיא מאובטחת לחלוטין. יש לנהוג בזהירות בעת שיתוף מידע רגיש באמצעות דואר אלקטרוני או ערוצי תקשורת פתוחים. Thrive אינה יכולה להבטיח את פעולותיהם של משתמשים אחרים שאתם את/ה בוחר/ת לשתף מידע, ואנו לא אחראים לכל עקיפה של הגדרות הפרטיות או תכונות האבטחה בתוך השירותים. למידע נוסף על מדיניות האבטחה וההסמכה של Thrive, ניתן לבקר בכתובת https://thriveglobal.com/security
אנו משתמשים בקובצי עוגיות ובטכנולוגיות אחרות כדי להפעיל את השירותים, לשפר את חוויית המשתמש ולאסוף נתוני שימוש.
קובצי עוגיות הכרחיים (פעילים תמיד):
קובצי עוגיות פונקציונליים (אופציונלי):
קובצי עוגיות אנליטיים (אופציונלי):
קובצי עוגיות לפרסום (אופציונלי):
רוב הדפדפנים מאפשרים שליטה בקובצי עוגיות באמצעות הגדרות. הגבלת קבצי עוגיות עלולה להשפיע על תפקוד האתר. הבקרה על מעקב אחר מכשירים ניידים עלולה להיות מוגבלת.
השירותים יכולים להכיל קישורים לאתרי צד שלישי שאינם בשליטתנו. שיתוף מידע עם אתרי צד שלישי כפוף למדיניות הפרטיות שלהם, ולא למדיניות שלנו. אנו לא רומזים על תמיכה באתרים המקושרים.
Thrive Global Holdings, Inc.
599 ברודווי, קומה 6
New York, NY 10012
טלפון: 1-888-700-8474
© 2025 Thrive Global Holdings, Inc. כל הזכויות שמורות.