מעבדי משנה

מסמך זה מפורסם בכמה שפות. בכל מקרה של הבדל בין הגרסאות הלשוניות, הגרסה הפולנית היא המחייבת.

גרסה 1.1 · עודכן לאחרונה: 22 באוקטובר 2026

אילו צדדים שלישיים מקבלים מידע ב-formexposed, לאיזו מטרה, היכן ועל איזה בסיס. רשימה זו מהווה חלק מההסכם לעיבוד מידע כנספח 3. מעבדי משנה מאושרים כמשמעותם באותו הסכם הם רק אלה המפורטים בסעיף 2; סעיפים 3 עד 6 מספקים מידע על נמענים נוספים ואינם מהווים אישור.

1. התשובה הקצרה

אנו מפעילים בעצמנו בפולין את השרתים, את מסד הנתונים ואת משאבי המחשוב, לרבות עבור מודל השפה. לא מעורב ספק אחסון, ענן או בינה מלאכותית. מעבדי משנה כמשמעותם בסעיף 28(2) ו-(4) ל-GDPR, כלומר צדדים שלישיים המעבדים מידע של לקוחותינו מטעמנו, קיימים למשימה אחת בלבד: דוא״ל.

בנוסף, יש נמענים שאינם מעבדי משנה. בכל זאת אנו מפרטים אותם כאן, בהפרדה לפי הסיבה, כדי שהתמונה תהיה מלאה:

• נמענים המעבדים מידע כבעלי שליטה עצמאיים במידע (סעיף 3),
• נמענים שהלקוח בוחר כאשר הוא מבקש לשלוח אליהם התרעות (סעיף 4),
• שאילתות לצדדים שלישיים שאינן מכילות מידע אישי (סעיף 5).

2. מעבדי משנה

נמען ומען רשום	מטרה	מידע	מקום העיבוד	בסיס להעברה
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	משלוח הודעות הדוא״ל של השירות (אישורים, התרעות, דוחות, דוחות חודשיים למנויים לפורטל לקוחות); תיבת הדואר של בדיקת המסירה	כתובות דוא״ל של נמענים, נושא ותוכן ההודעות. בתיבת הדואר של בדיקת המסירה: עותקים של הודעות דוא״ל מטפסים באתרי לקוחות עם כל מה שהמבקרים מזינים שם, עד שאנו מעבדים אותם	טרם אומת	ההסכם לעיבוד מידע של הספק; השאלה אם מידע מועבר למדינה שלישית ועל איזה בסיס טרם אומתה, ראו סעיף 7
Namecheap, Inc., Phoenix, Arizona, USA	רישום הדומיינים, DNS; עד להגדרת תיבת הדואר אצל Namecheap, Inc. (Private Email), Phoenix, Arizona, USA, העברה אוטומטית של הודעות דוא״ל כלליות הממוענות לכתובות בדומיין שלנו. עותקי הבקרה של בדיקת המסירה אינם עוברים דרך Namecheap; הם מגיעים ישירות לתיבת הדואר	נתוני דומיין; לצורך העברה אוטומטית, תוכן וכותרות של הודעות דוא״ל כלליות אלינו, ללא עותקים של הודעות דוא״ל מטפסים	ארצות הברית, טעון אימות	נספח עיבוד המידע של Namecheap; סעיפים חוזיים אחידים או מסגרת הגנת הפרטיות – טעון אימות, ראו סעיף 7

השאלה אם מידע המעובד מטעם לקוח מגיע בכלל לנמענים אלה תלויה בהגדרותיו: ללא בדיקת המסירה לא נשלחות אליהם הודעות דוא״ל מטפסים; ללא פורטל לקוחות לא נשלחות הודעות דוא״ל למנוייו. אנו נספק את נקודת הקשר להגנת מידע של כל מעבד משנה לפי בקשה.

אינם מעורבים: לא מעורב צד שלישי בבדיקות, בצילומי מסך, בפרטי כניסה לסריקה מאחורי כניסה לחשבון, בתהליכי שימוש בדפדפן או ב-“Fix it for me”. מודל השפה פועל בשרת שלנו עצמנו. אנו קובעים את המדינה של כתובת IP מתוך קובץ מסד נתונים מקומי; שום כתובת אינה מועברת לשירות מיקום גאוגרפי. ספק שירותי האינטרנט שלנו רק מעביר תעבורה, שרובה מוצפנת, ואינו מעבד משנה.

3. נמענים הפועלים כבעלי שליטה עצמאיים במידע

נמען ומען רשום	מטרה	מידע	מיקום	בסיס
Stripe Payments Europe, Ltd., Dublin, Ireland; להעברות לארצות הברית, Stripe, Inc.	עיבוד תשלומים וחשבוניות לחשבונות לקוחות	כתובת דוא״ל, שם, כתובת לחיוב, מספר זיהוי מע״מ, פרטי תשלום (מוזנים רק אצל Stripe ולעולם אינם מגיעים אלינו); בצד שלנו רק מזהי הלקוח והמינוי והמצב	האיחוד האירופי / ארצות הברית	ביחס לפרטי תשלום, Stripe פועלת במידה רבה כבעל שליטה עצמאי במידע; חלוקת התפקידים המדויקת טעונה אימות. העברה לארצות הברית: מסגרת הגנת הפרטיות או סעיפים חוזיים אחידים – טעון אימות
Google Ireland Limited, Dublin, Ireland; Google LLC, USA	הגנה מפני בוטים (reCAPTCHA) בטפסים שלנו עצמנו: הרשמה, כניסה לחשבון, סיסמה, בדיקה חינמית, כלי כותרות תגובה, החרגה, תמיכה ויצירת קשר	כתובת IP, נתוני דפדפן ומכשיר, התנהגות בדף, עוגיות Google. הסקריפט נטען רק בעת השליחה. הוא אינו פועל באתרי לקוחות	האיחוד האירופי / ארצות הברית	תנאי Google; מסגרת הגנת הפרטיות או סעיפים חוזיים אחידים – טעון אימות

נמענים אלה נוגעים לעיבוד שלנו עצמנו, ולא למידע המעובד מטעם הלקוח. הפרטים מופיעים במדיניות הפרטיות.

4. נמענים שבוחר הלקוח

התרעות וסיכומים מגיעים ליעדים שהלקוח מבקש: בדוא״ל (דרך ספק שירותי הדוא״ל שבסעיף 2), לכתובת webhook או לשירות צ׳אט. האפשרויות הנוכחיות הן:

• Slack, Discord, Microsoft Teams ו-Google Chat דרך כתובת שהלקוח יוצר בחשבונו אצל אותו שירות;
• Telegram: יעד שבוחר הלקוח; אנו שולחים את ההודעה באמצעות הבוט שלנו לאחר שהנמען קישר בעצמו את הצ׳אט לבוט;
• webhooks לכל כתובת HTTPS ציבורית ביציאה הסטנדרטית, עם חתימה לפי בקשה.

מידע: דומיין, אירוע, מועד וקישור לתוך השירות, ובהתרעות על בדיקה, לדוח שלה, שניתן לקרוא דרך קישור זה ללא כניסה לחשבון; עבור webhooks, אותם פרטים בצורה קריאה למכונה. ללא תוכן של הודעות דוא״ל מטפסים; התרעה מבדיקת המסירה עשויה לציין את דומיין הדוא״ל של השולח אם הוא אינו שייך לאתר.

תפקיד: Slack, Discord, Microsoft Teams, Google Chat ונמעני webhooks אינם מעבדי המשנה שלנו. ההעברה מתבצעת רק משום שהלקוח מגדיר את היעד; זו הוראת הלקוח. ביחס ל-Slack, Discord, Microsoft Teams, Google Chat ו-webhooks, היחסים החוזיים עם הספק המתאים וכל בסיס נדרש להעברה למדינה שלישית נמצאים באחריות הלקוח. ביחס ל-Telegram, אנו שולחים את ההודעה באמצעות הבוט שלנו; גם כאן בחירת היעד היא הוראה מפורשת של הלקוח להעביר לשם את ההתרעות. השאלה אם Telegram הוא מעבד משנה שלנו בהקשר זה ועל איזה בסיס מתבצעת העברה זו טרם הוכרעה סופית ונמצאת בבחינת עורך הדין שלנו. אם Telegram הוא מעבד משנה, בחירת יעד זה על ידי הלקוח נחשבת להרשאה ספציפית של הלקוח לפי סעיף 28(2) ל-GDPR למטרה זו. כמה מספקים אלה מעבדים מידע בארצות הברית; Telegram מבוסס מחוץ לאיחוד האירופי במדינה שאין לגביה החלטת נאותות, והבסיס לפי פרק V ל-GDPR שעליו מתבצעת ההעברה ל-Telegram טרם הוכרע סופית. כדי להימנע מכך, יש לבחור בדוא״ל או ביעד אחר.

5. שאילתות ללא מידע אישי

חלק מהפעולות שולחות שאילתות לצדדים שלישיים. נשלחים רק שמות דומיינים, כתובות שרתים, ערכי בדיקה או מספרי גרסה, ללא פרטים על לקוחות או מבקרים. לכן צדדים שלישיים אלה אינם מעבדי משנה.

נמען	מטרה	מה נשלח
שירותי RDAP של מרשמי הדומיינים, המאותרים דרך ספריית IANA; לבדיקת גיל הדומיין בבדיקה החינמית, דרך שירות הממסר rdap.org	גיל הדומיין ומועד פקיעתו	שם הדומיין בלבד
WPVulnerability (wpvulnerability.net)	חולשות אבטחה ידועות ב-WordPress, בהרחבות WordPress ובערכות עיצוב	רק המזהה של הרחבה או של ערכת עיצוב, או מספר הגרסה של WordPress
דפי מצב של ספקים שהלקוחות משתמשים בהם (כגון שירותי CAPTCHA ודוא״ל)	מידע על השבתות אצל ספקים אלה	דבר מלבד הבקשה עצמה
רשויות חותמות זמן Certum (Asseco Data Systems S.A., פולין), ולחלופין DigiCert, Inc. (ארצות הברית)	חותמות זמן ליומני ראיות	רק ערך בדיקה (SHA-512) של היומן, ולא תוכנו
רשימות חסימת DNS לספאם: SpamCop, PSBL, Mailspike ו-SURBL (Spamhaus רק עם גישה משלו)	בדיקה אם שרת הדוא״ל או הדומיין של לקוח מופיעים ברשימה	דומיינים וכתובות IP של שרתים (שרתי דוא״ל, שרתי אינטרנט), ללא מידע אישי של מבקרים
Google Web Risk, רק אם הוגדר	בדיקת דף הבית של לקוח לאיתור רישומים עקב נוזקה או דיוג	כתובת דף הבית בלבד
Telegram, הודעות תפעוליות	אותות למפעיל במקרה של השבתות ופניות תמיכה חדשות	טקסטים קבועים ללא שולח, תוכן או כתובות
רשות אישורים עבור TLS	הנפקת התעודות לדומיינים שלנו	רק שמות הדומיינים שלנו עצמנו

6. מוכן, אינו בשימוש כיום

השירות יכול לקבל אישור נוסף לבדיקות דפדפן ולבקשות טופס ממיקום שני ובלתי תלוי. נקודת בדיקה זו אינה מוגדרת כיום. אם צד שלישי יפעיל אותה בהמשך, אותו צד יהיה מעבד משנה ויוכרז מראש בהתאם לסעיף 8. הוא יקבל את הדומיין, את הגדרת תהליך השימוש בדפדפן לאחר סינון מידע רגיש ומזהה משימה, אך לא פרטי כניסה ולא פרטים ממבקרים.

7. מה עדיין פתוח

רשימה זו היא טיוטה לפני ההשקה. אנו מציינים בגלוי מה טרם הוסדר:

• ספק שירותי דוא״ל: הספק המיועד הוא Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. היכן הספק מעבד את המידע ועל איזה בסיס הוא עשוי להיות מועבר למדינה שלישית עדיין טעון אימות. עדיין יש לתעד אם ההסכם לעיבוד מידע של הספק התקבל עבור שימוש זה, היכן תיבות הדואר ממוקמות בפועל, באילו מעבדי משנה נוספים הספק משתמש ואיזה מודול של הסעיפים החוזיים האחידים חל. נספח עיבוד המידע הזמין לציבור לבדו אינו מוכיח שנכרת חוזה. עד לתיעוד הדברים, מידע המעובד מטעם הלקוח אינו נשלח דרך ספק זה; לכן יש להסדיר זאת לפני ההשקה.
• מסגרת הגנת הפרטיות: עבור גרסה זו לא בדקנו אם Namecheap, Stripe ו-Google מוסמכים לפי מסגרת הגנת הפרטיות בין האיחוד האירופי לארצות הברית עבור השירותים הנוגעים לעניין. לכן איננו טוענים זאת; בהיעדר הסמכה חלים סעיפים חוזיים אחידים.
• התפקיד של Stripe ביחס לפרטי המידע השונים.
• התרעות Telegram: הבסיס להעברה כאשר לקוח בוחר ב-Telegram כיעד ואנו שולחים את ההודעה באמצעות הבוט שלנו.

8. שינויים ברשימה זו

אנו מתקשרים עם מעבדי משנה על בסיס ההרשאה הכללית שבהסכם לעיבוד מידע. לפני שמעבד משנה חדש מתחיל לעבד מידע או שמעבד קיים מוחלף, אנו מיידעים את הלקוחות לפחות 30 ימים מראש בדוא״ל לכתובת של בעל החשבון ומכריזים על השינוי בדף זה ובסקירה שינויים במסמכי החוזה. ההודעה מציינת את הנמען, המען הרשום, המטרה, המידע, המיקום והבסיס להעברה.

בתוך תקופה זו, הלקוח רשאי להתנגד בצורה טקסטואלית מסיבה סבירה הנוגעת להגנת מידע. עד למציאת פתרון, לא נשתמש במעבד המשנה החדש עבור המידע המעובד מטעם הלקוח, או שנשעה עבור הלקוח את הפעולה שנפגעה. אם לא ניתן למצוא פתרון, הלקוח רשאי לסיים את החוזה עבור השירות או רכיב השירות שנפגע; נחזיר באופן יחסי תשלומים כלשהם ששולמו מראש עבור התקופה שלאחר סיום ההתקשרות. הפרטים מפורטים בהסכם לעיבוד מידע. אנו אחראים כלפי הלקוח למעבדי משנה כמו לפעולותינו שלנו.

שינויים בסעיפים 3 עד 5 שאינם נוגעים למעבדי משנה מתפרסמים כאן עם מספר גרסה חדש, ללא הודעה מראש.

9. מצב וגרסה

• גרסה 1.1 · עודכן לאחרונה: 22 באוקטובר 2026 · במקרה של הבדלים בין גרסאות השפה, הנוסח הפולני גובר במקום הנוסח הגרמני; אין שינוי אחר.
• גרסה 1.0 · עודכן לאחרונה: 11 באוקטובר 2026 · גרסה ראשונה כדף נפרד; קודם לכן נספח 3 להסכם לעיבוד מידע. חדש: הפרדה בין מעבדי משנה, נמענים הפועלים כבעלי שליטה עצמאיים במידע, יעדים שבוחר הלקוח ושאילתות ללא מידע אישי; נושאים פתוחים מצוינים במפורש.
• במקרה של הבדלים בין גרסאות השפה, הנוסח הפולני גובר.