הודעת מעבד משנה

1.שרשרת עיבוד טכנולוגית

1. 1.1כאשר לקוח מעסיק שולט במטרה, ההזמנה הרלוונטית מתעדת את Automaize כמעבד ומזהה כל ספק תשתית הפועל כמעבד משנה באותה שרשרת.
2. 1.2Automaize נותרת בקר עצמאי למטרות מוגבלות של חשבון פלטפורמה, אבטחה, הסכמה, אחריות בינה מלאכותית ותאימות משפטית המזוהות בהודעת הפרטיות; פעילויות אלו אינן מהוות עיבוד משנה תחת הוראות הלקוח.

2.קטגוריות של מעבדי משנה

לפני שספק מעבד נתוני ייצור אישיים כמעבד-משנה שלנו, עליו להתקשר בחוזה בכתב המטיל חובות העקביות עם סעיף 28 ל-GDPR. הקטגוריות הרלוונטיות הן:

1. 2.1שירותי אירוח ענן ומסדי נתונים, המאחסנים את היישום ושומרים מידע אישי, כאשר ה-EEA הוא אזור האירוח הראשי.
2. 2.2שירותי AI, דיבור ותמלול, המשיבים על שאלות בטיחות מתוך ספריית המסמכים של הלקוח עצמו, מתמללים תדריכים מוקלטים או דיווחים בעל פה היכן שתכונה זו מופעלת, ומנסחים סיכומים לבחינה על ידי אדם.
3. 2.3שירותי תקשורת ומשלוח דואר אלקטרוני, השולחים בשמנו תזכורות פקיעה, התראות בטיחות, הזמנות לפגישות והודעות חשבון.
4. 2.4שירותי חיוב, תזמון, תצפית, DNS/אבטחה ומדידת רכישה, כל אחד מוגבל לנתונים הדרושים לפונקציה הספציפית.

3.מעבדי משנה נוכחיים

מרשם מעבדי המשנה של הייצור עבור גרסת הבטא מכסה את הספקים והשימושים הבאים. ספק נותר חסום מעיבוד ייצור עד להשלמת פריט הסטטוס ותיעודו בחבילת התאימות:

1. 3.1Google Cloud / Gemini / Firebase: תשובות עוזר הבטיחות המבוססות על מסמכי הלקוח עצמו, סיוע בתמלול, הטמעות וקטוריות, השלמה אוטומטית של מיקום, אבחון קריסות אופציונלי, משלוח התראות דחיפה, אימות Google וסנכרון אופציונלי עם Google Calendar. נתונים: הנחיות לעוזר, מקטעים ממסמכי בטיחות, תמלילים, מחרוזות חיפוש מיקום, אסימוני דחיפה, אבחון קריסות בהסכמה, מזהי אימות, פרטי הרשאה מוצפנים ליומן, חלונות זמינות ביומן, פרטי אירועים בבעלות ומטא-נתונים תפעוליים מוגבלים. אזור/העברות: אזורי האיחוד האירופי כברירת מחדל היכן שנתמך; העברות בינלאומיות מכוסות בהסכם עיבוד הנתונים של הספק ובאמצעי הגנה להעברה. סטטוס: נדרשים הסכם עיבוד נתונים ובחינת השפעת העברה לפני הפעלה בסביבת ייצור.
2. 3.2Supabase: מסד נתונים Postgres, אימות, אחסון, פונקציות קצה ותשתית זמן אמת. נתונים: נתוני עובד, מעסיק, הדרכה, הסמכה, כשירות רפואית, ציוד, היתר, נוכחות, אירוע, הסכמה, ביקורת, אובייקטי אחסון וחשבון. אזור/העברות: אזור פרויקט באיחוד האירופי לנתוני ייצור. סטטוס: נדרשים הסכם עיבוד נתונים, תיעוד אבטחה וראיה לאזור הפרויקט לפני הפעלה בסביבת ייצור.
3. 3.3WorkOS: תיווך חיבורי SSO למעסיקים ארגוניים, סנכרון ספריות וניהול IT עבור לקוחות. נתונים: מזהי זהות של מעסיקים, דוא
4. 3.4Vercel: אירוח יישומי אינטרנט, אספקת CDN, פריסות מקדימות ויומני יישומים. נתונים: מטא-נתונים של בקשות HTTP, יומני יישומים ומזהי חשבון/מושב מוגבלים. אזור/העברות: רשת קצה עם בקרות פריסה של האיחוד האירופי במקום בו יש זמינות. סטטוס: נדרשים DPA, הגדרות שמירת יומן ואמצעי הגנה להעברה לפני הפעלה בייצור.
5. 3.5Railway: אירוח משימות רקע וממסר מדיה לעיבוד מתוזמן ולהעברת הפעלות חיות. נתונים: מטעני תור, יומני משימות, מטא-נתונים של ממסר מדיה ונתוני העברת הפעלה חולפים. אזור/העברות: אזור האיחוד האירופי עבור שירותי ייצור. סטטוס: נדרשים הסכם עיבוד נתונים, ראיה לאזור והגדרות שמירת יומנים לפני הפעלה בסביבת ייצור.
6. 3.6Stripe: חיוב מנויים, חשבוניות, עיבוד תשלומים ורישומי מס. נתונים: אנשי קשר לחיוב מעסיקים, אירועי חיוב, מזהי תשלום ומטא-נתונים של חשבוניות. אזור/העברות: רשת בינלאומית לעיבוד תשלומים. סטטוס: נדרשים DPA ומיפוי תפקידי נתוני תשלום לפני הפעלה בייצור.
7. 3.7Cal.com: תזמון פגישות בטיחות, תדריכים ותמיכה. נתונים: פרטי קשר של עובדים ושל הלקוח, מטא-נתונים של פגישות והעדפות זמינות. אזור/העברות: תשתית תזמון המתארחת אצל הספק. סטטוס: נדרשים הסכם עיבוד נתונים ובחינת מזעור נתוני יומן לפני הפעלה בסביבת ייצור.
8. 3.8Resend: משלוח דוא"ל עסקאות. נתונים: כתובות דוא"ל של נמענים, תבניות הודעות, אירועי מסירה ומטא-נתונים של דיכוי. אזור/העברות: תשתית דוא"ל המתארחת אצל הספק. סטטוס: נדרשים DPA, ראיות DKIM/SPF/DMARC והגדרות שמירה לפני הפעלה בייצור.
9. 3.9Meta: טפסי לידים, מדידת המרות וקמפייני גיוס לקוחות במקומות שבהם הופעלו. נתונים: מטא-נתונים של אירועי קמפיין ושדות ליצירת קשר שנשלחו דרך משטחי Meta. אזור/העברות: תשתית פרסום ומדידה בינלאומית. סטטוס: נדרשת הערכת תפקיד בקר/מעבד והתניית הסכמה לפני הפעלה בסביבת ייצור.
10. 3.10Cloudflare: DNS, אבטחת קצה, הגנת בוטים ובקרות זמינות ברמת הרשת. נתונים: מטא-נתונים של בקשות HTTP, כתובות IP, אירועי אבטחה ורשומות DNS. אזור/העברות: רשת קצה גלובלית. סטטוס: נדרשים DPA, הגדרות שמירת אירועי אבטחה ואמצעי הגנה להעברה לפני הפעלה בייצור.
11. 3.11Sentry: ניטור שגיאות, טלמטריה של ביצועים ואבחון אירועים. נתונים: עקבות שגיאות, מסגרות מחסנית, מטא-נתונים של בקשות ומזהי משתמש/מושב מצונזרים. אזור/העברות: תושבות נתונים באיחוד האירופי במקום בו הוגדר. סטטוס: נדרשים DPA, צנזור מידע אישי מזהה (PII) ובקרות דגימה לפני הפעלה בייצור.

4.אמצעי הגנה

1. 4.1כל מעבד משנה כפוף לבדיקת נאותות ולחובות חוזיות להגנת מידע, כולל אבטחה, סודיות, ובמידת הצורך, אמצעי הגנה מתאימים להעברה.
2. 4.2במקרים שבהם מעבד משנה כולל העברות מחוץ ל-EEA, אנו מתעדים את מנגנון ההעברה ואמצעים משלימים לפני השימוש בייצור.
3. 4.3פרטי הגישה לספקים נמצאים בצד השרת בלבד, הגישה היא במינימום ההרשאות הנדרש, והיומנים מוגדרים כך שיימנעו משמירת תוכן דיווחי בטיחות, נתוני בריאות תעסוקתית או נתונים אחרים מקטגוריה מיוחדת, אלא אם הדבר נדרש במפורש לתמיכה או לטיפול באירוע.

5.שינויים

1. 5.1אנו מנהלים רשימה זו ומוסרים הודעה מראש על הוספה או החלפה של מעבד משנה, ומאפשרים לבקרים להתנגד על בסיס טעמים סבירים של הגנת מידע לפני שהשינוי נכנס לתוקף.
2. 5.2Sub-processor questions, objections and privacy requests may be sent to privacy@betihuti.com; security reports may be sent to security@betihuti.com; support requests may be sent to support@betihuti.com.