תת-מעבדים
דף זה מפרט את כל הצדדים השלישיים שמעבדים מידע אישי בשמנו. לכל ספק חתום על הסכם עיבוד נתונים (DPA). אנחנו מחויבים להודיע לך מראש על כל שינוי.
עודכן לאחרונה: 26 באפריל 2026
תשתית ואחסון
| ספק | מטרה | מיקום | מדיניות |
|---|
| Railway | אירוח שרתי הפלטפורמה ומסד הנתונים | ארה"ב (ברירת מחדל) / אירופה | קישור |
| Hetzner Online GmbH | אירוח VPS לסביבת ייצור (אזור פינלנד / גרמניה) | גרמניה / פינלנד | קישור |
| Backblaze B2 | אחסון גיבויים ומדיה (קבצים שלקוחות מעלים) | ארה"ב / אירופה | קישור |
| Cloudflare | CDN, הגנה מפני DDoS, DNS | ארה"ב / גלובלי | קישור |
| Meta Platforms (WhatsApp Business Cloud API) | שליחה וקבלה של הודעות וואטסאפ עסקיות בשם הלקוחות | אירלנד / ארה"ב | קישור |
| Twilio | שליחת הודעות SMS וקודי OTP | ארה"ב | קישור |
| Resend | שליחת מיילים תפעוליים (אישורי תור, איפוס סיסמה) | ארה"ב | קישור |
| Firebase Cloud Messaging (Google) | שליחת push notifications לאפליקציות | ארה"ב | קישור |
בינה מלאכותית
| ספק | מטרה | מיקום | מדיניות |
|---|
| Anthropic (Claude API) | הפעלת סוכני AI — מענה על שאלות, סינון לידים, ניהול שיחה | ארה"ב | קישור |
| OpenAI (Whisper) | תמלול הקלטות קוליות נכנסות (אופציונלי, לפי הסכמת לקוח) | ארה"ב | קישור |
תשלומים
| ספק | מטרה | מיקום | מדיניות |
|---|
| Stripe | עיבוד תשלומים של מנויי SaaS — אנחנו לא שומרים פרטי כרטיס אשראי | ארה"ב / אירלנד | קישור |
אנליטיקה וניטור
| ספק | מטרה | מיקום | מדיניות |
|---|
| Sentry | ניטור שגיאות ויציבות הפלטפורמה | ארה"ב | קישור |
הודעה על שינויים
אנחנו מחויבים להודיע ללקוחות רשומים על כל הוספה או החלפה של תת-מעבד לפחות 30 יום מראש, באמצעות אימייל לכתובת המנהל. תוכלו להתנגד לשינוי מהותי תוך 14 יום על ידי פנייה ל- dpo@kaufmanai.com; אם נמשיך להעסיק את הספק, ניתן לבטל את החשבון ללא קנס.
הסכמי עיבוד (DPA)
כל מעבד משנה ברשימה חתום על אחד מהבאים: (א) הסכם עיבוד נתונים תואם GDPR Art. 28, (ב) Standard Contractual Clauses של נציבות האיחוד האירופי במקרה של העברה מחוץ ל-EEA, או (ג) מסגרת הסכמה תקפה (כגון EU-US Data Privacy Framework). העתק של ה-DPA זמין למנויי תוכנית ENTERPRISE לפי דרישה.
מעבדי משנה פנימיים
בנוסף לרשימה לעיל, אנחנו עשויים להיעזר ביועצים, רואי חשבון, ועורכי דין בכפוף לחיסיון ולחובות סודיות. גורמים אלה אינם מתפקדים כתת-מעבדים תחת GDPR אלא אם הם מטפלים במידע אישי בהיקף משמעותי.
מימוש זכויות
לכל בקשה הקשורה לתת-מעבד — כולל בקשת רשימה מפורטת של נתונים שעוברים אליו — ראו טופס DSAR או צרו קשר ב- dpo@kaufmanai.com.