נספח עיבוד נתונים (DPA)
נספח זה מסדיר את עיבוד הנתונים האישיים בידי Matajir AI מטעם הסוחר (הבקר) במסגרת מתן השירות, ומהווה חלק מתנאי הפלטפורמה. בכל סתירה בנוגע לעיבוד נתונים, הוראות נספח זה גוברות.
1. תפקידים
הסוחר הוא הבקר של נתוני לקוחות חנותו. Matajir AI פועלת כמעבד של נתונים אלה למטרת הפעלת השירות בלבד ולפי הוראות מתועדות של הסוחר. Matajir AI נותרת בקר ביחס לחשבונות סוחרים, מנויים, אבטחה וניהול הפלטפורמה.
2. היקף העיבוד
העיבוד כולל אחסון, אירוח ועיבוד נתוני לקוחות (שם, יצירת קשר, הזמנות, כתובות) במידה הנדרשת למתן חזית החנות, ההזמנות, התשלום, המשלוח וההתכתבויות.
3. אבטחה
Matajir AI מיישמת אמצעים טכניים וארגוניים סבירים הכוללים הצפנה בהעברה, בידוד נתונים לכל דייר, ובקרת גישה לפי עקרון ההרשאה המזערית, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
4. קבלני משנה
הסוחר מסכים לשימוש של Matajir AI בקבלני המשנה המפורטים להלן. Matajir AI תודיע לסוחר על שינוי מהותי ברשימה זו זמן סביר לפני הפעלתו.
5. העברה בין-לאומית
חלק מהנתונים עשויים להיות מעובדים מחוץ לישראל אצל ספקים בין-לאומיים המפורטים להלן, בכפוף לאמצעי הגנה מתאימים. [פרטי מנגנון ההעברה כפופים לבדיקה משפטית.]
6. מחיקה לאחר סיום
עם סיום המנוי, הסוחר יוכל לייצא את נתוניו בתוך זמן סביר, ולאחר מכן נתוני החנות יימחקו לפי לוח המחיקה שנקבע, אלא אם הדין מחייב שמירה.
רשימת קבלני משנה
הסוחר נעזר בקבלני המשנה הבאים לפי המאפיינים שהוא מפעיל. ספקים אופציונליים אינם מעבדים נתונים כלשהם אלא אם הסוחר הפעיל את המאפיין הקשור.
| ספק | הפעלה | מטרה | קטגוריות נתונים | אזור |
|---|---|---|---|---|
| DigitalOcean | קבוע | אירוח האפליקציה, מסד הנתונים ואחסון קבצים. | כל נתוני הפלטפורמה המאוחסנים (חשבונות, הזמנות, תוכן). | EU (Frankfurt / Amsterdam) |
| Clerk | קבוע | ניהול זהות, התחברות ואימות. | אימייל, מספר טלפון, מזהי סשן. | US / EU |
| CardCom | אופציונלי (לפי הפעלה) | עיבוד תשלומי כרטיסי אשראי והפקת חשבוניות מס. | פרטי תשלום מוזנים בשדות המתארחים של CardCom; איננו שומרים מספר כרטיס מלא או CVV. | Israel |
| Tranzila | אופציונלי (לפי הפעלה) | עיבוד תשלומי כרטיסי אשראי (שער תשלום חלופי). | פרטי תשלום מוזנים בשדות המתארחים של Tranzila; איננו שומרים מספר כרטיס מלא או CVV. | Israel |
| Brevo | קבוע | שליחת אימיילים תפעוליים ושיווקיים. | אימייל, שם, פרטי הזמנה הכלולים בהודעה. | EU (France) |
| EM100 (WhatsApp) | אופציונלי (לפי הפעלה) | שליחת התראות וקודי אימות דרך WhatsApp. | מספר טלפון ותוכן ההודעה. | Israel |
| Ameer Express | אופציונלי (לפי הפעלה) | שירות משלוחים ויצירת תוויות שילוח. | שם הנמען, טלפון, כתובת, פרטי החבילה. | Israel |
| Meta Platforms | אופציונלי (לפי הפעלה) | מדידת המרות פרסום (Pixel + Conversions API) והזנת קטלוג. | אירועי גלישה ורכישה; מזהים מגובבים (אימייל/טלפון) דרך ה-CAPI כשמופעל. | US / global |
| אופציונלי (לפי הפעלה) | אנליטיקס (GA4), פרסום (Google Ads) והזנת Merchant Center. | אירועי גלישה ורכישה ומזהי מדידה. | US / global | |
| PostHog | קבוע | אנליטיקת מוצר וניטור ביצועים (אנונימי בחזית החנות). | אירועי שימוש אנונימיים דרך פרוקסי פנימי. | EU |
| Sentry | קבוע | ניטור שגיאות ואבחון תקלות. | פרטים טכניים של שגיאות (סוג מכשיר, נתיב, הודעת שגיאה). | US / EU |