Trail Blazer היא מערכת מעקב GPS חי למירוצים ולאירועי ספורט. המדיניות הזו מסבירה איזה מידע אנחנו אוספים, למה, עם מי הוא משותף, כמה זמן הוא נשמר ואיך אפשר לעיין בו, לתקן או למחוק אותו.
בקצרה: מיקום ה־GPS של המשתתפים מוצג בפומבי על מפת המירוץ רק בזמן האירוע ולפי הגדרות המארגנים. טלפונים, מיילים ומספרי מכשירים לא מוצגים לאף אחד מחוץ לצוות המארגנים. אנחנו לא מוכרים מידע ולא משתמשים בעוגיות פרסום או מעקב.
1מי אנחנו
האתר trail-blazer.live והשירות Trail Blazer מופעלים על ידי [שם העסק או החברה], [מספר חברה / עוסק], [כתובת מלאה] (להלן: "אנחנו").
- פניות בנושאי פרטיות
- [privacy@trail-blazer.live]
- טלפון
- [מספר טלפון]
2מי אחראי על איזה מידע
- מידע של משתתפים באירוע (הרשמה, פרטי קשר, מיקום): מארגני האירוע הם האחראים על המידע ("בעלי המאגר" או "בקר המידע"). אנחנו מעבדים אותו בשבילם, לפי ההוראות שלהם, כדי להפעיל את ההרשמה, המעקב והמפה. כל מארגן קובע גם תקנון, הצהרת בריאות ותנאים משלו לאירוע.
- מידע של משתמשים רשומים במערכת (מארגנים, שופטים, צוותי ניהול) ושל מבקרים באתר: אנחנו האחראים על המידע.
שאלה על אירוע מסוים אפשר להפנות למארגנים או אלינו, ואנחנו נעביר אותה אליהם.
3איזה מידע אנחנו אוספים
בהרשמה לאירוע
- שם מלא, מייל וטלפון של איש הקשר.
- שם הצוות, ושמות חברי הצוות, ולפי הצורך טלפון, מגדר וגיל (לשיבוץ בקטגוריה).
- מקצה וקטגוריה, סוג מכשיר המעקב, מספר IMEI או קישור לעמוד שיתוף מיקום (למשל Garmin MapShare).
- פרטים לבחירתכם, שאינם חובה: תמונה, לוגו, דגל מדינה, משפט קצר, ספונסר, קישורים ותשובות לשאלות.
- אישור התקנון והצהרת הבריאות של המארגנים (רק האישור עצמו, לא מידע רפואי).
מי שרושמים צוות מאשרים שחברי הצוות יודעים על ההרשמה ומסכימים שהפרטים שלהם יימסרו ויוצגו כמו שמתואר כאן.
מיקום
- נקודות GPS (קו רוחב, קו אורך, גובה ושעה) שנשלחות ממכשיר המעקב או מהאפליקציה, ומהן אנחנו מחשבים מרחק, מהירות, זמנים ודירוג.
- המיקום נאסף רק מזמן תחילת המעקב שהמארגנים הגדירו לאירוע ועד סיומו. כדי שלא יאסף מיקום, מכבים את מכשיר המעקב או את השיתוף בו.
משתמשים רשומים
- שם, מייל, סיסמה (נשמרת מוצפנת בגיבוב ואינה גלויה לנו), תפקיד והרשאות לאירועים.
- יומן פעולות בסיסי (למשל הזמנה, שינוי הרשאה, איפוס סיסמה) לצורכי אבטחה.
בוט הטלגרם ומסך החדשות במפה
- תמונות וסרטונים שנשלחים לבוט מקבוצות שהמארגנים חיברו, כולל הכיתוב, שם השולח, שעת הצילום, ומיקום הצילום אם הוא שמור בקובץ.
- מזהה הקבוצה ושמה בטלגרם.
צפייה באתר
- אין צורך בחשבון כדי לצפות במפה. ספקי האחסון והמפות שלנו מקבלים מידע טכני רגיל (כתובת IP, סוג דפדפן, שעה) כדי להציג את הדפים, ושומרים אותו ביומנים לזמן קצר.
- תשלום: כרגע לא נגבה תשלום דרך האתר. כשיחובר תשלום, הוא יתבצע אצל ספק תשלומים מאובטח, ופרטי כרטיס אשראי לא יישמרו אצלנו.
4מה מוצג בפומבי
מפת המירוץ ודפי המשתתפים פתוחים לכל מי שיש לו את הקישור. בזמן האירוע ואחריו מוצגים בהם:
- שם הצוות או המשתתף, שמות חברי הצוות, מספר משתתף, מקצה וקטגוריה.
- המיקום הנוכחי, המסלול שעבר, מהירות, זמנים, מעבר בנקודות ודירוג.
- מה שבחרתם להוסיף: תמונה, לוגו, דגל, משפט קצר וספונסר.
- תמונות מהשטח שהמארגנים אישרו להציג.
טלפון, מייל, מספר IMEI, גיל ופרטי ההרשמה האחרים לא מוצגים בפומבי. רק המארגנים וצוות הניהול שהם הרשו רואים אותם. מארגנים יכולים להסתיר משתתף מהמפה בכל עת.
5למה אנחנו משתמשים במידע, ועל איזה בסיס
| מטרה | בסיס חוקי (לפי GDPR) |
|---|
| ניהול ההרשמה, שיבוץ במקצה ובקטגוריה, יצירת קשר לפני האירוע ובמהלכו | ביצוע ההתקשרות עם המשתתפים והמארגנים |
| מעקב חי, מפה, זמנים, דירוג ותוצאות | ביצוע ההתקשרות; אישור המשתתפים בהרשמה |
| הצגת תמונה, לוגו, משפט ופרטי פרופיל אחרים שאינם חובה | הסכמה, שאפשר לחזור ממנה |
| הפעלת חשבונות, הרשאות, איפוס סיסמה ואבטחת המערכת | אינטרס לגיטימי: שירות בטוח ותקין |
| שיפור השירות ובדיקת תקלות | אינטרס לגיטימי |
| עמידה בדרישות החוק ובקשות של רשויות | חובה חוקית |
אנחנו לא מוכרים מידע אישי, לא משתמשים בו לפרסום, ולא בונים פרופילים שיווקיים.
6עם מי המידע משותף
- מארגני האירוע וצוות הניהול שהם הרשו (שופטים, צוות שטח).
- ספקי שירות שעובדים בשבילנו, ורק במה שהם צריכים:
- Supabase: מסד הנתונים והשרתים (מאוחסנים באיחוד האירופי, פרנקפורט).
- Netlify: אחסון האתר.
- Resend: שליחת מיילים (הזמנות, איפוס סיסמה).
- Telegram: בוט התמונות.
- Google Fonts: הגופנים של האתר.
- ספקי מפות ומזג אוויר: OpenStreetMap, OpenTopoMap, CyclOSM, Waymarked Trails, Esri, Mapbox, Open-Meteo, flagcdn. הדפדפן פונה אליהם ישירות כדי לטעון את רקע המפה, ולכן הם מקבלים את כתובת ה-IP של הצופים.
- יצרני מכשירי מעקב (למשל Garmin): כשמשתמשים במכשיר שלהם, המידע עובר דרכם לפי תנאי השימוש שלהם.
- רשויות, כשהחוק מחייב אותנו.
- אם העסק יימכר או יתמזג, המידע יעבור לבעלים החדשים ויישאר מוגן לפי המדיניות הזו.
7העברת מידע למדינות אחרות
חלק מספקי השירות נמצאים מחוץ לישראל ומחוץ לאיחוד האירופי, בעיקר בארצות הברית. כשמידע מועבר לשם, אנחנו מסתמכים על הגנות מקובלות, כמו החלטות התאמה של האיחוד האירופי (שחלות גם על ישראל) וסעיפים חוזיים תקניים (SCC).
8כמה זמן המידע נשמר
- פרטי הרשמה, טלפונים ומיילים: עד [12 חודשים] אחרי סיום האירוע, ואז נמחקים, אלא אם המארגנים ביקשו אחרת.
- נקודות המיקום המלאות: עד [12 חודשים] אחרי האירוע, כדי לאפשר שחזור ובדיקת תוצאות. אחר כך אפשר לשמור רק את התוצאות (שם, זמנים, דירוג) כארכיון תוצאות.
- תמונות מבוט הטלגרם: עד שהמארגנים מוחקים אותן, ולכל היותר [12 חודשים] אחרי האירוע.
- חשבונות משתמשים: כל עוד החשבון פעיל, ועד [30 יום] אחרי בקשת מחיקה.
- יומנים טכניים של ספקי האחסון: לפי מדיניות הספקים, בדרך כלל עד כמה שבועות.
9הזכויות שלכם
לפי חוק הגנת הפרטיות בישראל, ולמי שנמצאים באיחוד האירופי או בבריטניה גם לפי ה-GDPR, אפשר:
- לעיין במידע שנשמר עליכם ולקבל עותק שלו.
- לבקש לתקן מידע שגוי או לא מעודכן.
- לבקש למחוק מידע, או להגביל את השימוש בו.
- לקבל את המידע בפורמט נפוץ ולהעביר אותו (ניוד).
- להתנגד לשימוש שמבוסס על אינטרס לגיטימי.
- לחזור מהסכמה בכל עת (למשל להסיר תמונה או משפט מהפרופיל).
- להגיש תלונה לרשות להגנת הפרטיות בישראל, או לרשות הגנת המידע במדינה שלכם באיחוד האירופי.
כדי לממש זכות, כותבים לנו ל-[privacy@trail-blazer.live]. נענה תוך 30 יום. אם הבקשה נוגעת לאירוע מסוים, נתאם אותה עם המארגנים. בזמן אירוע פעיל, מחיקת מיקום עלולה להוציא את המשתתף מהדירוג.
10קטינים
השירות לא מיועד לילדים בפני עצמם. משתתפים מתחת לגיל [18] נרשמים רק עם הסכמת הורה או אפוטרופוס, והמארגנים אחראים לוודא זאת. אם נודע לנו שנאסף מידע של קטין בלי הסכמה כזו, נמחק אותו.
11עוגיות ואחסון בדפדפן
אנחנו לא משתמשים בעוגיות פרסום, בכלי מדידה של צד שלישי או בפיקסלים למעקב. האתר שומר בדפדפן (local storage) רק מה שצריך כדי שיעבוד:
- החיבור למערכת אחרי כניסה עם סיסמה.
- השפה שנבחרה.
- העדפות תצוגה במפה ובממשק הניהול (למשל שכבות ואירוע אחרון).
כיוון שאלה רק אחסון הכרחי, אין צורך באישור עוגיות. אפשר למחוק את המידע הזה בהגדרות הדפדפן; אז תצטרכו להיכנס שוב ולבחור שוב שפה. אם נוסיף בעתיד כלי מדידה או שיווק, נבקש קודם הסכמה.
12אבטחת מידע
האתר עובד רק בחיבור מוצפן (HTTPS). הגישה לפרטי משתתפים מוגבלת למשתמשים מורשים לפי תפקיד ואירוע, הסיסמאות נשמרות מגובבות, ומסד הנתונים מוגן בהרשאות. אין אבטחה מושלמת; אם יקרה אירוע אבטחה שפוגע במידע אישי, נודיע למארגנים, למשתמשים שנפגעו ולרשויות כנדרש בחוק.
13המעקב הוא לא מערכת חילוץ
המיקום במפה יכול להתעכב, להיות לא מדויק או להיעדר (סוללה, קליטה, מכשיר). אין להסתמך עליו לשמירה על בטיחות או לקריאה לעזרה. במקרה חירום פונים לשירותי החירום ולמארגנים.
14שינויים במדיניות
אם נשנה את המדיניות, נעדכן את התאריך בראש הדף. על שינוי מהותי נודיע למשתמשים הרשומים במייל או בהודעה במערכת.
שאלות, בקשות ותלונות בנושא פרטיות: [privacy@trail-blazer.live], בוואטסאפ +46 72 204 11 49, או בדואר ל-[כתובת מלאה].
ראו גם: תנאי שימוש · הצהרת נגישות
Trail Blazer is a live GPS tracking system for races and sports events. This policy explains what information we collect, why, who we share it with, how long we keep it, and how you can see, correct or delete it.
In short: participants' GPS location is shown publicly on the race map only during the event and as the organizers set it up. Phone numbers, emails and device numbers are never shown to anyone outside the organizing team. We don't sell data and we don't use advertising or tracking cookies.
1Who we are
The website trail-blazer.live and the Trail Blazer service are operated by [Company or business name], [company / business number], [full address] ("we", "us").
- Privacy questions
- [privacy@trail-blazer.live]
- Phone
- [phone number]
2Who is responsible for which data
- Event participants' data (registration, contact details, location): the event organizers are the data controller. We process this data on their behalf and on their instructions, to run registration, tracking and the map. Each organizer also sets their own race rules, health declaration and event terms.
- Data of registered users (organizers, judges, admin staff) and of website visitors: we are the data controller.
Questions about a specific event can go to its organizers or to us, and we will pass them on.
3What we collect
When you register for an event
- Full name, email and phone number of the contact person.
- Team name and team members' names, and where needed their phone, gender and age (to place the team in a category).
- Course and category, tracking device type, IMEI number or a location-sharing page link (for example Garmin MapShare).
- Optional details you choose to add: photo, logo, country flag, a short line, sponsor, links and answers to questions.
- Your acceptance of the organizers' race rules and health declaration (only the acceptance, no medical data).
If you register a team, you confirm that your team members know about it and agree that their details are provided and shown as described here.
Location
- GPS points (latitude, longitude, elevation and time) sent by the tracking device or app, from which we calculate distance, speed, times and rankings.
- Location is collected only from the tracking start time the organizers set for the event until it ends. To stop location being collected, turn off the tracker or its sharing.
Registered users
- Name, email, password (stored as a one-way hash, we can't read it), role and event permissions.
- A basic activity log (for example invites, permission changes, password resets) for security.
The Telegram bot and the news screen on the map
- Photos and videos sent to the bot from groups the organizers connected, including the caption, the sender's name, when the photo was taken, and where, if the file contains a location.
- The Telegram group's ID and name.
Visiting the site
- You don't need an account to watch the map. Our hosting and map providers receive standard technical data (IP address, browser type, time) to serve the pages, and keep it in logs for a short time.
- Payments: the site doesn't take payments at the moment. When payments are added, they will go through a secure payment provider and we will not store card details.
4What is shown publicly
The race map and participant pages are open to anyone with the link. During and after the event they show:
- Team or participant name, team members' names, bib number, course and category.
- Current location, the track so far, speed, times, checkpoint passes and ranking.
- Anything you chose to add: photo, logo, flag, short line and sponsor.
- Field photos the organizers approved for display.
Phone numbers, emails, IMEI numbers, age and other registration details are not shown publicly. Only the organizers and the admin staff they allow can see them. Organizers can hide a participant from the map at any time.
5Why we use the data, and on what basis
| Purpose | Legal basis (GDPR) |
|---|
| Running registration, placing you in a course and category, contacting you before and during the event | Performance of the contract with participants and organizers |
| Live tracking, the map, times, rankings and results | Performance of the contract; participants' confirmation at registration |
| Showing an optional photo, logo, short line and other profile details | Consent, which you can withdraw |
| Accounts, permissions, password resets and system security | Legitimate interest: a safe, working service |
| Improving the service and fixing problems | Legitimate interest |
| Meeting legal requirements and requests from authorities | Legal obligation |
We don't sell personal data, don't use it for advertising and don't build marketing profiles.
6Who we share data with
- The event organizers and the admin staff they allow (judges, field crew).
- Service providers working for us, and only with what they need:
- Supabase: database and servers (hosted in the EU, Frankfurt).
- Netlify: website hosting.
- Resend: sending emails (invites, password resets).
- Telegram: the photo bot.
- Google Fonts: the site's fonts.
- Map and weather providers: OpenStreetMap, OpenTopoMap, CyclOSM, Waymarked Trails, Esri, Mapbox, Open-Meteo, flagcdn. Your browser contacts them directly to load the map background, so they receive viewers' IP addresses.
- Tracking device makers (for example Garmin): when you use their device, data passes through them under their own terms.
- Authorities, when the law requires it.
- If the business is sold or merged, the data moves to the new owner and stays protected under this policy.
7International transfers
Some service providers are outside Israel and the EU, mainly in the United States. When data is transferred there, we rely on recognized safeguards such as EU adequacy decisions (which also cover Israel) and Standard Contractual Clauses (SCCs).
8How long we keep data
- Registration details, phone numbers and emails: up to [12 months] after the event ends, then deleted, unless the organizers ask otherwise.
- Full location points: up to [12 months] after the event, so the race can be replayed and results checked. After that only the results (name, times, ranking) may be kept as a results archive.
- Photos from the Telegram bot: until the organizers delete them, and at most [12 months] after the event.
- User accounts: while the account is active, and up to [30 days] after a deletion request.
- Hosting providers' technical logs: under their own policies, usually a few weeks.
9Your rights
Under the Israeli Privacy Protection Law, and for people in the EU or UK also under the GDPR, you can:
- See the data we hold about you and get a copy.
- Ask us to correct wrong or outdated data.
- Ask us to delete data, or to restrict how it is used.
- Get your data in a common format and take it elsewhere (portability).
- Object to uses based on legitimate interest.
- Withdraw consent at any time (for example remove a photo or line from your profile).
- Complain to the Israeli Privacy Protection Authority, or to the data protection authority in your EU country.
To use a right, write to [privacy@trail-blazer.live]. We reply within 30 days. If the request is about a specific event, we coordinate it with the organizers. During a live event, deleting location data may remove the participant from the ranking.
10Children
The service is not meant for children on their own. Participants under [18] register only with the consent of a parent or guardian, and the organizers are responsible for checking this. If we learn that a minor's data was collected without such consent, we delete it.
11Cookies and browser storage
We don't use advertising cookies, third-party analytics or tracking pixels. The site keeps only what it needs to work in your browser (local storage):
- Your session after you log in with a password.
- The language you picked.
- Display preferences on the map and in the admin pages (for example map layers and the last event).
Because this is strictly necessary storage only, no cookie consent is needed. You can clear it in your browser settings; you will then need to log in and pick a language again. If we ever add analytics or marketing tools, we will ask for consent first.
12Security
The site works over encrypted connections only (HTTPS). Access to participant details is limited to authorized users by role and event, passwords are stored hashed, and the database is protected by access rules. No security is perfect; if a security incident affects personal data, we will tell the organizers, the affected users and the authorities as the law requires.
13Tracking is not a rescue system
The location on the map can be delayed, inaccurate or missing (battery, signal, device). Don't rely on it for safety or to call for help. In an emergency, contact the emergency services and the organizers.
14Changes to this policy
If we change this policy we will update the date at the top of the page. We will tell registered users about any significant change by email or with a notice in the system.
Privacy questions, requests and complaints: [privacy@trail-blazer.live], WhatsApp +46 72 204 11 49, or by post to [full address].
See also: Terms of use · Accessibility statement
