מסמכים משפטיים · מעבדי משנה
מעבדי משנה
כל ספקי הצד-השלישי שמעבדים נתונים אישיים מטעמנו: מה הם עושים והיכן הם פועלים. אומת מול קוד המקור; מתעדכן בכל שינוי.
§ 1. מהו מעבד משנה
- מעבד משנה הוא ספק צד שלישי שהמפעיל נעזר בו לעיבוד נתונים אישיים מטעמו — תשתית, תשלומים, אספקת מייל, ניטור שגיאות, אנליטיקה של מוצר.
- כל מעבד משנה מחויב בהסכם בכתב המעביר עליו את חובות המפעיל לפי תקנה (EU) 2016/679 (GDPR).
- לפני הוספת מעבד משנה בוחן המפעיל: א) את גישת האבטחה שלו ואת ההסמכות הזמינות (SOC 2 Type II, ISO 27001 או שווה ערך); ב) את תנאי העברת הנתונים שלו — תניות חוזיות סטנדרטיות לזרימות בין האיחוד האירופי לבין מדינות מחוץ ל-EEA; ג) את מחויבותו לדיווח על הפרות, שלא תהיה איטית מזו של המפעיל עצמו; ד) את התאמתו לשירות שגם ילדים משתמשים בו.
§ 2. מעבדי משנה בפעילות
| ספק | מטרה | קטגוריה של נתונים | אזור | סטטוס הגנת נתונים |
|---|---|---|---|---|
| Hetzner Online GmbH | אחסון מנוהל, PostgreSQL, אחסון קבצים בצד השרת, גיבויים | נתוני חשבון, תוכן תפעולי, קבצים שהועלו, גיבויים | Germany | הסכם עיבוד נתונים + תניות חוזיות סטנדרטיות של האיחוד היכן שהן חלות |
| Cloudflare, Inc. (אחסון אובייקטים R2) | אחסון קבצים והודעות קוליות שנשלחו בצ׳אט; הם קצרי מועד ופגים | הקובץ עצמו ושמו, למשך חייו | European Union | Cloudflare DPA + תניות חוזיות סטנדרטיות |
| Stripe Payments Europe, Ltd. | עיבוד תשלומים (מנויי מורים בלבד) | אמצעי תשלום, כתובת חיוב, מזהה מס, מטא-נתונים של עסקאות | אירלנד / EU | Stripe DPA + תניות חוזיות סטנדרטיות |
| Google LLC (Calendar API, Drive API) | סנכרון יומן, הפניות לקבצים שהמורה שומר ב-Drive שלו | אסימוני OAuth, מטא של אירועי יומן, מזהים ומטא של קבצי Drive. כשמישהו פותח קובץ Drive משותף, תוכנו עובר דרך שרתי המפעיל כדי להגיע אליו; לא נשמר עותק | אזור Google של המשתמש | Google Workspace DPA מכסה שימוש OAuth זה; SCC להעברות לשרתי Google מחוץ ל-EEA |
| Resend, Inc. | אספקת מייל טרנזקציונלי (כניסה, התראות, חשבוניות, התראות אבטחה) | כתובת דוא״ל של הנמען, תוכן ההודעה | EU (eu-central) |
Resend DPA + תניות חוזיות סטנדרטיות |
| Sentry (Functional Software, Inc.) | ניטור שגיאות וביצועים, בהסכמת משתמש בלבד | Stack traces עם קונטקסט הבקשה, מזהי משתמש מצונזרים | EU (אזור sentry.io באיחוד) |
Sentry DPA + תניות חוזיות סטנדרטיות |
| PostHog Inc. | אנליטיקה אנונימית של מוצר, בהסכמת משתמש בלבד | אירועי סשן מנוטרלי זיהוי, צפיות בעמודים, שימוש בפיצ׳רים | EU (eu.i.posthog.com) |
PostHog DPA + תניות חוזיות סטנדרטיות |
§ 3. מקרא סטטוסים
- DPA בתוקף — נחתם עם הספק הסכם עיבוד נתונים העומד בדרישות סעיף 28 לתקנה (EU) 2016/679.
- SCC — תניות חוזיות סטנדרטיות (החלטת ביצוע (EU) 2021/914) מהוות חלק מההסכם עם הספק, ומשמשות כאשר הספק מעבד נתונים מחוץ ל-EEA.
- בהסכמה בלבד — כבוי כברירת מחדל; מופעל רק לאחר שהמשתמש קיבל את קטגוריית העוגיות המתאימה או הפעיל את המאפיין.
§ 4. ספקים שהמפעיל נמנע מהם במכוון
- אין רשתות פרסום.
- אין ספקי מעקב חוצי-אתרים — אין פיקסלים, אין סקריפטים של fingerprinting, אין רימרקטינג.
- אין פלטפורמת ניהול הסכמות של צד שלישי. באנר העוגיות מוגש בידי הפרונט-אנד של המפעיל עצמו, ומציג רק ספקים שנמצאים בשימוש בפועל.
§ 5. שינויים ברשימה זו
- נוסף או הוחלף מעבד משנה — עמוד זה מתעדכן לפני שאותו מעבד משנה מתחיל לעבד נתונים אישיים, כדי שתעמוד לבקר ההזדמנות להתנגד הנדרשת בסעיף 28(2) לתקנה (EU) 2016/679.
- הוסר מעבד משנה — עמוד זה מתעדכן עם השלמת ההעברה ממנו.
- עמוד זה הוא ההודעה. אין רשימת דיוור נפרדת ואין התחייבות למספר קבוע של ימי התראה מראש — התחייבות מסוג זה נשמרת בזכות אדם שזוכר אותה, והיא נכשלת בשקט. מה שנאכף במקומה הוא שלמות הרשימה: תהליך הבנייה נכשל אם ספק מעבד נתונים בלא שהוא מופיע כאן.
§ 6. התנגדות למעבד משנה
- אין מעבד משנה מתאים באופן מהותי לדרישות הגנת הנתונים של בקר — רשאי אותו בקר להתנגד בכתב לכתובת privacy@relentu.com.
- המפעיל יפעל מול הבקר בתום לב — או לספק תצורה חלופית, במקום שקיימת כזו, או לסיים את מרחב העבודה בתנאים סבירים, יחד עם החזר יחסי של כל חלק ששולם מראש ולא נוצל.
§ 7. יצירת קשר
- שאלות על מעבד משנה כלשהו — בכתובת privacy@relentu.com.
- הגרסה של רשימה זו שבתוקף והתאריך שבו נכנסה לתוקף מוצגים בעמוד זה. היא בתוקף מ-2026-08-01.