הסכם עיבוד נתונים (DPA)

גרסה 7 עודכן לאחרונה: 7 באוקטובר 2026
למה ההסכם הזה קיים? כשאתם מעלים נתונים של לקוחות-הקצה שלכם למערכת — שמות, טלפונים, תאריכי זימון/אירוע/סשן/תור — אתם הופכים ל"בעל מאגר" (data controller) לפי החוק. אנחנו (shotaf.co.il) הופכים ל"מעבד מאגר" (data processor). ההסכם הזה מגדיר מה אנחנו רשאים ולא רשאים לעשות עם הנתונים האלה.
תוכן עניינים
  1. הצדדים
  2. הגדרות
  3. היקף העיבוד
  4. חובות המעבד
  5. מעבדי משנה
  6. אבטחה טכנית וארגונית
  7. הפרת אבטחה (data breach)
  8. בקשות מאת נושאי המידע
  9. העברות בינלאומיות
  10. סיום ומחיקת נתונים
  11. זכות בדיקה
  12. אחריות

1. הצדדים

הסכם זה הוא חלק בלתי נפרד מתנאי השימוש, ונכרת בין:

2. הגדרות

3. היקף העיבוד

3.1 סוגי מידע שאנחנו מעבדים בעבורכם

3.2 סוגי נושאי מידע

3.3 מטרת העיבוד

אך ורק לתפעל את השירות שאתם משלמים עליו: לשמור את הנתונים, להציגם באפליקציה שלכם, לשלוח תזכורות שאתם מבקשים, ולהודיע לכם על פנייה חדשה מהטופס בדף שלכם (התראה באפליקציה, התראת Push בלי פרטים אישיים, ואם בחרתם — מייל עם שם הפונה ותאריך האירוע). שום שימוש מעבר לזה.

4. חובות המעבד

אנחנו מתחייבים:

5. מעבדי משנה

להלן רשימת מעבדי המשנה המלאה. הרשימה נדרשת גם לפי תקנה 2 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, שמחייבת לתעד בכתב את זהות מקבלי המידע, את המדינה ואת אופן ההעברה.

ניסוח מדויק — לא כל מעבד "חתום מולנו": אצל רוב הספקים ברשימה הסכם עיבוד הנתונים (DPA) מוטמע אוטומטית בתנאי השירות שאנחנו מקבלים, ולא נחתם בנפרד. אצל שניים מהם — Unsplash ו-data.gov.il — אין הסכם מולנו: Unsplash נטענת ישירות בדפדפן של המבקר, ו-data.gov.il הוא מאגר ציבורי פתוח שהשרת שלנו פונה אליו. עמודת "הגנה" אומרת בכל שורה מה המצב בפועל.
מעבדשירות ומה בדיוק הוא מקבלמיקוםהגנה
Cloudflare, Inc.שרתים, מסד הנתונים, אחסון הקבצים, CDN, Turnstile ויצירת תמונת רקע לדף נחיתה (Workers AI — מקבל את תיאור התמונה בלבד)ארה"ב; מסד הנתונים נמצא כרגע במערב אירופה — לא קיבענו אזור בהגדרות, זו עובדה נוכחיתEU-U.S. DPF + SCC + DPA · מעבדי המשנה שלה
Google LLC — Firebase Authenticationאימות והתחברות. מקבל כתובת מייל ומזהה משתמשארה"בEU-U.S. DPF · Google Cloud DPA (מוטמע בתנאים)
Google LLC — Google Calendar APIסנכרון יומן, רק אם חיברתם יומן בעצמכם. מקבל כותרת, תיאור, תאריך ושעה של אירועיםארה"בEU-U.S. DPF · Google API Services User Data Policy
Apple Inc.חיוב המנוי דרך App Store וכניסה עם Apple. אמצעי התשלום נשאר אצל Appleארה"בSCC בנוסח ש-Apple מפרסמת — הסמכת DPF מטעם Apple לא אומתה על ידינו
Google LLC (Google Play Billing)חיוב המנוי דרך Google Play. אמצעי התשלום נשאר אצל Googleארה"בEU-U.S. DPF
RevenueCat, Inc.ניהול מנויים — מזהה משתמש, קבלות רכישה מהחנות וסטטוס מנוי, ונתונים טכניים על המכשיר ש-SDK שלה אוסף. לא מקבל רשימות לקוחות, אירועים או חוזיםארה"ב (AWS + Snowflake)SCC בלבד — RevenueCat אינה מצהירה על DPF · DPA
Anthropic, PBC (Claude API)בוט "השותף שלך" והכלים החכמים — מקבל את תוכן השיחה, מסמכים שהמשתמש מעלה לחילוץ (חשבוניות, קבלות, חוזים, מסמכי רכב), ופרטי לקוחות-קצה שהבוט שולף לבקשת המשתמש (שם, טלפון, מייל, ות.ז כשהיא נדרשת למסמך). בנוסף, לניסוח התובנות היומיות: סוג התובנה, תחום העסק, מספר ימים ונוסח התובנה — בלי שם הלקוחארה"בSCC (Module 2+3) מוטמעים בתנאים המסחריים · לפי תנאיה ומרכז הפרטיות שלה: אין אימון מודלים על התוכן, ומחיקת קלט ופלט תוך 30 יום · אין לנו הסכם zero-retention · מעבדי המשנה שלה
Plus Five Five, Inc. (המותג Resend)שליחת מיילים. מקבל כתובת נמען ותוכן המייל. כשהפעלתם התראת מייל על פניות מהטופס, תוכן המייל כולל את שם הפונה ואת תאריך האירוע (בלי טלפון והודעה)ארה"בEU-U.S. DPF + SCC · DPA · מעבדי המשנה שלה
650 Industries, Inc. (המותג Expo)התראות Push ועדכוני אפליקציה. מקבל מזהה התראה של המכשיר, סוג מערכת הפעלה וטוקן עדכון אקראי. טקסט ההתראה על פנייה מהטופס אינו כולל פרטים אישייםארה"בDPF (self-certified) + SCC · מעבדי המשנה שלה
Unsplash Inc.תמונות ברירת-מחדל בתבניות דפי נחיתה. מקבל כתובת IP של מבקר בדף; אם העליתם תמונה משלכם — לא נשלח כלוםלא אומת (החברה חלק מקבוצת Getty Images)לא אימתנו מנגנון העברה, ואין DPA מולנו — הטעינה מתבצעת מהדפדפן של המבקר
ספק החשבוניות שבחרתם (Morning / iCount / ריווחית / SmartBee)הנפקת מסמכים מטעמכם — רק אם חיברתם חשבוןישראללפי הדין הישראלי — ההתקשרות היא ביניכם לבין הספק, לא בינו לבינינו
data.gov.il (משרד התחבורה)בדיקת פרטי רכב לפי מספר רישוי, בניהול הרכבים בלבד. מקבל מספר רישוי בלבדישראלמאגר ציבורי פתוח — אין הסכם ואין צורך בהסכם

גורמים שאינם מעבדי משנה: HebCal (לוח שנה עברי) — מקבל תאריך בלבד. hq.manodiary.com — מערכת ניהול פנימית של אותו עוסק (רן משה, ע.מ 021661715). מקבלת פעם בשעה מספרים מצרפיים, שורה לכל עסק שנרשם (שם העסק, מסלול ורמת פעילות במספרים), ואת הטקסט של משובים ופניות תמיכה יחד עם שם הכותב. לא מקבלת מיילים או טלפונים, ולא מידע על לקוחות-הקצה שלכם. אין כאן העברה לצד שלישי.

חשוב — שימוש ב-AI על מידע של לקוחות-הקצה: אם תפעילו כפתור שמערב את הבוט בעיבוד מידע של לקוחות-הקצה שלכם (לדוגמה: "תכין רשימת לקוחות שלא חזרו 3 חודשים"), המידע יישלח ל-Anthropic לצורך עיבוד התשובה בלבד. לפי התנאים המסחריים שלה, Anthropic לא מאמנת מודלים על התוכן שלכם, ומוחקת קלט ופלט תוך 30 יום. אין לנו איתה הסכם zero-retention — כלומר בחלון של עד 30 יום התוכן קיים אצלה. נכון להיום אין בהגדרות החשבון מתג לכיבוי הבוט; כדי שמידע על לקוחות-הקצה לא יגיע אליה דרך הבוט, אל תזינו לו ואל תבקשו ממנו מידע עליהם.

התובנות היומיות רצות גם בלי שפתחתם את הבוט: פעם ביום המערכת מכינה תובנות על העסק, ואת הניסוח שלהן מכין מודל של Anthropic. לצורך זה נשלחים סוג התובנה, תחום העסק, מספר ימים ומספר אירועים ונוסח התובנה, כשהשם של הלקוח מוחלף בתחליף ואינו נשלח. כותרת של אירוע שכתבתם עלולה להיכלל בנוסח. טלפונים, מיילים וסכומים לא נשלחים. אפשר לכבות סוגי תובנות במסך ההגדרות.

הוספת מעבד משנה חדש: נעדכן את הרשימה בדף זה ונודיע בהודעה בתוך האפליקציה לפני שהמעבד החדש מתחיל לקבל מידע. אם אתם מתנגדים להוספת מעבד מסוים — תוכלו לבטל את ההתקשרות ללא קנס.

6. אבטחה טכנית וארגונית

אנחנו מיישמים את הצעדים הבאים, התואמים תקנות הגנת הפרטיות (אבטחת מידע) התשע"ז-2017 ברמת אבטחה בינונית:

7. הפרת אבטחה (Data Breach)

אם נגלה הפרת אבטחה הנוגעת למידע של הלקוחות שלכם:

הערה: חובת הדיווח לרשות הגנת הפרטיות מוטלת עליכם כבעלי המאגר, אך אנחנו ניתן את כל הסיוע הנדרש.

8. בקשות מאת נושאי המידע

אם נושא מידע (לקוח שלכם, מבקר בדף שלכם) פונה אלינו ישירות עם בקשה — נעביר אותה אליכם ולא נטפל בעצמנו, מכיוון שאתם בעל המאגר.

אם תפנו אלינו עם בקשה כזו, אנחנו נסייע לכם:

9. העברות בינלאומיות

ישראל מוכרת על ידי האיחוד האירופי כמדינה עם רמת הגנה נאותה (adequacy decision). העברות לארה"ב מוגנות ב-EU-US Data Privacy Framework (DPF) או SCC לפי הצורך.

10. סיום ומחיקת נתונים

בסוף ההתקשרות:

  1. ביטול מנוי אינו מוחק נתונים. החשבון עובר למסלול החינמי וכל הנתונים נשארים.
  2. מחיקת חשבון בכפתור "מחק את חשבוני" באפליקציה מוחקת מיד את כל רשומות המידע של החשבון ממסד הנתונים, כולל הפניות שמבקרים השאירו בטופס של הדפים שלכם, הקבצים שהעליתם (תמונות, אלבומים, מסמכים בכספת) ועותקי המראה שלהם באחסון. אין תקופת חסד ואין שחזור — לכן ייצאו את מה שחשוב לכם לפני המחיקה. מי שאינו מצליח להיכנס לאפליקציה יכול לבקש מחיקה במייל, ונטפל בבקשה תוך 30 יום.
  3. ייצוא: אפשר לייצא לקוחות, חוזים ויומן מהמסכים באפליקציה, ולבקש עותק מלא של המידע במייל (נטפל תוך 30 יום).
  4. עותקי גיבוי: גיבויים של מסד הנתונים נשמרים עד 90 יום ואינם משוחזרים לשימוש. מידע של חשבון שנמחק עשוי להימצא בהם עד שהגיבוי מתיישן.
  5. שחזור לנקודת זמן: מסד הנתונים רץ על Cloudflare D1, שמאפשר להחזיר אותו למצב קודם בחלון זמן מוגבל. בחלון הזה מידע שנמחק עדיין קיים אצל Cloudflare, ואין לנו דרך למחוק אותו משם מוקדם יותר. אחרי שהחלון עובר — הוא נעלם.
מסמכי הנהלת חשבונות: חשבוניות ומסמכים שהוצאתם דרך ספק החשבוניות שלכם נשמרים אצל הספק, לא אצלנו, ובאחריותכם לשמור אותם לפי החוק (7 שנים). אצלנו נמחקים הרישומים על המסמכים האלה יחד עם החשבון.

11. זכות בדיקה (Audit Rights)

אתם רשאים פעם בשנה (ובהתראה של 30 יום) לבקש:

בדיקה מקיפה יותר תידרש מיד אחרי הפרת אבטחה משמעותית, ללא תשלום.

12. אחריות

אחריות המעבד תחת הסכם זה כפופה לסעיף הגבלת אחריות בתנאי השימוש.

המעבד אחראי בלעדית לנזק הנובע מהפרת חובותיו תחת הסכם זה. בעל המאגר אחראי על עצמו ועל בחירותיו (לדוגמה: איזה מידע לאסוף מלקוחות, האם לדרוש הסכמה מראש לעיבוד), ולנוסח ההסכמה לפנייה בטופס שבדף שלכם ולדין החל עליה.

הסכם זה תקף מרגע שאתם פותחים חשבון ב-שותף. שאלות? support@shotaf.co.il