المعالجون الفرعيون

1. כללי

1.1 LoyalX הוא שם מסחרי של שירות המופעל על ידי מוחמד אבו אחמד, עוסק פטור (להלן: "LoyalX" או "המפעיל").

1.2 נספח זה מפרט את הספקים החיצוניים שהמפעיל נעזר בהם כדי לספק את השירות. לגבי כל ספק מפורטים: התפקיד שלו, סוגי המידע האישי שהוא מקבל, מיקום העיבוד, הבסיס החוקי להעברת המידע מחוץ לישראל, ואמצעי ההגנה החוזיים.

1.3 ספק משנה הוא ספק שמעבד מידע אישי שהמפעיל מחזיק עבור בית העסק כמחזיק, כהגדרתו בהסכם עיבוד המידע (loyalx.co/he/legal/dpa). חלק מהספקים מעבדים גם, או רק, מידע שהמפעיל מחזיק כבעל שליטה עצמאי, למשל מידע על משתמשי בתי העסק. העמודה "הקשר" בטבלה מציינת זאת. מונחים אחרים מוגדרים בהסכם עיבוד המידע. האמור בלשון זכר — גם בלשון נקבה ולהפך.

1.4 תקנות ההעברה הן תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א–2001.

2. תמונה כללית

2.1 המידע הקבוע של השירות נשמר במסד נתונים אחד באזור פרנקפורט, גרמניה (האיחוד האירופי), יחד עם הגיבויים היומיים המנוהלים. פונקציות השרת מוגדרות לרוץ גם הן בפרנקפורט. בנוסף, המפעיל שומר עותקי גיבוי מוצפנים של מסד הנתונים במחשב שלו בישראל.

2.2 המפעיל לא מתחייב שהמידע לא ייצא מהאיחוד האירופי.

• (א) ספקי התשתית הם חברות שמטה שלהן בארצות הברית.
• (ב) ייתכן שספק הדוא"ל, Cloudflare, Apple ו-Google יעבדו מידע בארצות הברית או במדינות אחרות.
• (ג) נכסים סטטיים מוגשים מרשת הפצה עולמית.
• (ד) המפעיל עצמו ניגש למערכות מישראל, ושומר בישראל את עותקי הגיבוי שלו.

2.3 השירות לא משתמש בכלי אנליטיקה, בפיקסלים של פרסום, בספק סליקה, בספק SMS או בספק WhatsApp.

3. ספקים שמעבדים מידע אישי

3.1 טבלת סיכום

3.2 פירוט לפי ספק

(1) Vercel — אירוח האפליקציה

(2) Supabase — מסד נתונים וגיבויים

(3) Resend — שליחת דוא"ל

(4) Apple — Apple Wallet והתראות

(5) Google — Google Wallet

(6) Google — Google Sign-In

(7) Apple — App Store Connect / TestFlight

(8) ספק תיבת הדואר של המפעיל

(9) Cloudflare — ניתוב דואר ו-DNS

3.3 ספקי משנה תלויים

הספקים שלעיל נעזרים בספקי משנה משלהם, כמו ספקי מרכזי נתונים ותשתית ענן. הרשימות שלהם מתפרסמות אצלם. בית העסק מסכים להעברה הלאה בכפוף לסעיף 12.3 להסכם עיבוד המידע.

3.4 Apple ו-Google — מעמד מיוחד

3.4.1 כרטיס Wallet הוא אפשרות. חבר המועדון יכול להשתמש בדף הכרטיס ובקוד ה-QR בלי להוסיף כרטיס לארנק.

3.4.2 אם חבר המועדון בוחר להוסיף כרטיס, הכרטיס נשמר בחשבון Apple או Google שלו. מרגע זה, Apple ו-Google פועלים במידה רבה כשירות עצמאי שחבר המועדון מקבל ישירות מהם, לפי התנאים ומדיניות הפרטיות שלהם. זה עשוי לכלול, למשל, סנכרון של הארנק בין המכשירים של חבר המועדון לפי הגדרותיו, והצגת הכרטיס בקרבת סניף על בסיס מיקום שהמכשיר מחשב בעצמו. המפעיל לא שולט בעיבוד הזה.

3.4.3 ביחס לתוכן שהשירות שולח ל-Apple ול-Google לצורך הפקת הכרטיס ועדכונו, הם עשויים להיחשב ספקי משנה, בכפוף לתנאים שהם מציעים למפתחים.

3.4.4 השירות לא מקבל מ-Apple או מ-Google מידע על מיקום חבר המועדון.

3.4.5 כשכרטיס נמחק, השירות מבטל אותו:

• ב-Apple — הכרטיס מסומן כמבוטל, בלי פרטי החבר;
• ב-Google — הכרטיס מוחלף בגרסה לא פעילה בלי השם, קוד ה-QR וקישור הכרטיס (נשארים בה קוד החבר והיתרה האחרונה).

4. הבסיס להעברת מידע מחוץ לישראל

4.1 הכלל. לפי תקנה 1 לתקנות ההעברה, אסור להעביר מידע ממאגר מידע בישראל אל מחוץ לגבולות המדינה, אלא אם דין המדינה שאליה מועבר המידע מבטיח רמת הגנה שאינה פחותה מזו שבדין הישראלי, או שמתקיים אחד התנאים שבתקנה 2.

4.2 הבסיס לכל סוג העברה. לפי הניתוח של המפעיל:

4.3 העברה הלאה. לפי אותו גילוי דעת, האיסור שבתקנה 3 על העברה הלאה לא חל כשהמעביר הישראלי הסכים לה בכתב, ובתנאי שההעברה הלאה עומדת בעצמה בתנאי תקנה 1 או 2. בית העסק נותן הסכמה כזו בסעיף 12.3 להסכם עיבוד המידע.

4.4 מיקור חוץ. העברה שכרוכה במיקור חוץ כפופה גם לתקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017. ראו סעיף 10 להסכם עיבוד המידע.

4.5 מידע מהאזור הכלכלי האירופי. המידע בשירות נאסף בישראל ישירות מנושאי המידע, ונשמר באיחוד האירופי אצל ספקים. לפי הניתוח של המפעיל, הוא אינו "מידע שהועבר לישראל מהאזור הכלכלי האירופי" כמשמעותו בתקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), התשפ"ג–2023. בית העסק מתבקש לא להעלות לשירות מידע שקיבל מבעל שליטה באזור הכלכלי האירופי. כיום השירות לא כולל כלי לייבוא רשימות.

5. ספקים שאין בהם שימוש

5.1 ספקים שלא נעשה בהם שימוש כיום.

• לא מחובר ספק סליקה. החיוב ידני ומחוץ למערכת.
• לא מחובר ספק SMS או WhatsApp, והשירות לא שולח הודעות בערוצים אלה.
• אין כלי אנליטיקה, פרסום או מעקב שגיאות.
• הגופנים מוגשים מהשרת של השירות עצמו.

5.2 הוספת ספק כזה, אם יעבד מידע אישי, תיעשה לפי סעיף 6.

6. עדכון הרשימה, הודעה והתנגדות

6.1 פרסום. המפעיל יפרסם את הגרסה העדכנית של הנספח באתר, בכתובת loyalx.co/he/legal/subprocessors, ויציין בה את תאריך העדכון.

6.2 הודעה מוקדמת. לפני הוספה או החלפה של ספק משנה שמעבד מידע אישי עבור בית העסק, המפעיל יודיע על כך בדוא"ל לבעל החשבון לפחות 30 ימים מראש. ההודעה תכלול את שם הספק, תפקידו, סוגי המידע ומיקום העיבוד.

6.3 התנגדות.

• (א) בית העסק רשאי להתנגד לשינוי בהודעה מנומקת בכתב ל-support@loyalx.co, בתוך תקופת ההודעה, מטעמים סבירים הנוגעים להגנת המידע.
• (ב) המפעיל ישיב להתנגדות וינסה בתום לב למצוא פתרון, למשל הבהרה או אמצעי הגנה נוסף.
• (ג) אם לא נמצא פתרון, בית העסק רשאי לסיים את ההתקשרות לפני מועד השינוי בלי קנס, כמפורט בסעיף 11.2 להסכם עיבוד המידע. לפני הסיום הוא יוכל לייצא את נתוניו.

6.4 החלפה דחופה. אם נדרשת החלפה מיידית מטעמי אבטחה, רציפות השירות או ציות לדין, המפעיל רשאי לבצע אותה בהודעה קצרה יותר, ואף בדיעבד, ויודיע בהקדם. זכות ההתנגדות תחול מרגע ההודעה.

6.5 שינויים שאינם מחייבים הודעה מוקדמת. שינוי בספק שאינו מעבד מידע אישי, או שינוי טכני שלא משנה את סוגי המידע ואת מיקום העיבוד, יעודכן בנספח בלי הודעה מוקדמת.

6.6 יומן שינויים.

7. פרטי התקשרות

• שאלות על ספקי משנה והעברות מידע, התנגדויות, תמיכה ופניות כלליות: support@loyalx.co
• טופס יצירת קשר: loyalx.co/contact