רשימה זו מפרטת את כל ספקי המשנה שמעבדים מידע אישי בשם פרויקטור עבור לקוחותינו, בהתאם לחוק הגנת הפרטיות, תקנות אבטחת מידע (2017) ותיקון 13. אנו מתחייבים להודיע ללקוחות לפחות 30 ימים לפני הוספת ספק משנה חדש או החלפת ספק קיים.
| ספק | מטרת העיבוד | מיקום | סוגי מידע | DPA |
|---|---|---|---|---|
| Supabase Inc. | בסיס נתונים מנוהל, אימות משתמשים, אחסון קבצים | האיחוד האירופי (Frankfurt) | כל נתוני הלקוח: פרויקטים, חשבוניות, קבצים, פרטי משתמשים | קישור |
| Amazon Web Services (AWS) | תשתית ענן בסיסית עליה רץ Supabase | eu-central-1 (Frankfurt) | אחסון מוצפן במנוחה (AES-256), TLS 1.2+ במעבר | קישור |
| Cloudflare, Inc. | Workers, CDN, הגנת DDoS, הרצת ה-Frontend וה-Server Functions | אירופה (Edge) | כותרות בקשה, מטא-דאטה של בקשות HTTP, רינדור דפים | קישור |
| Lovable AB | פלטפורמת פיתוח, אחסון קוד ושירותי בינה מלאכותית (Lovable AI Gateway) | אירופה | פרומפטים ותוצרי AI כשהלקוח משתמש בתכונות חילוץ אוטומטי | קישור |
| Resend | שליחת מיילים טרנזקציוניים (איפוס סיסמה, התראות, הזמנות) | האיחוד האירופי / ארה"ב | כתובת אימייל ותוכן ההודעה | קישור |
| Paddle.com Market Ltd. | Merchant of Record — חיוב, חשבוניות, החזרים, ניהול מע"מ | האיחוד האירופי / ארה"ב | פרטי חיוב, אמצעי תשלום, היסטוריית עסקאות | קישור |
| Google LLC | התחברות OAuth דרך Google (אופציונלי, רק אם הלקוח בחר) | גלובלי | כתובת אימייל ושם תצוגה לצורך אימות בלבד | קישור |
הודעה על שינויים
בקשות לקבלת התראה על שינויים בספקי משנה — יש לפנות לכתובת dpo@projector.co.il. עדכונים יישלחו לכל הלקוחות הפעילים במייל לפחות 30 ימים לפני החלפת ספק.
זכויות הלקוח
אם הלקוח מתנגד לשימוש בספק משנה חדש, הוא רשאי לסיים את ההתקשרות בתוך 30 ימים מקבלת ההודעה, ולקבל את הנתונים שלו בייצוא JSON (ראו עמוד "הנתונים שלי").