חזרה למדיניות הפרטיות
Sub-processors
ספקי משנה ומעבדי מידע
בהתאם לתיקון 13 לחוק הגנת הפרטיות, להלן רשימת ספקי המשנה שמעבדים מידע אישי עבור HONEY. עם כל ספק נחתם הסכם עיבוד מידע (DPA) המבטיח עמידה בסטנדרטים המקובלים. הרשימה מתעדכנת בהתאם לשינויים.
עודכן: אוגוסט 2026
| ספק | מטרה | מידע מעובד | מיקום | אמצעי הגנה |
|---|---|---|---|---|
| Tranzila | סליקת אשראי ועיבוד תשלומים | פרטי כרטיס אשראי (לא נשמרים אצלנו), שם, סכום, מספר הזמנה | ישראל | PCI-DSS Level 1, חוזה עיבוד מידע |
| SUMIT (חשבונית ירוקה) | הפקת חשבוניות מס וקבלות | שם מלא, ת.ז./ח.פ. (אם נמסר), כתובת, פירוט פריטים, סכומים | ישראל | ספק רשום ברשות המסים, חוזה עיבוד |
| Lovable Cloud (Supabase) | אחסון בסיס נתונים, אימות משתמשים, אחסון קבצים | כל נתוני הלקוחה: פרופיל, הזמנות, מנויי דיוור | האיחוד האירופי (EU) | SOC 2 Type II, GDPR, SCC להעברה |
| Resend / Mailgun | שליחת מיילים תפעוליים (אישור הזמנה, חשבונית) | כתובת מייל, שם, פרטי הזמנה רלוונטיים | ארה"ב / EU | SCC, הצפנת TLS |
| Lovable AI Gateway (Google Gemini) | מדידה וירטואלית (AI Try-On) | תמונה שהמשתמשת מעלה — מעובדת ולא נשמרת לאימון | ארה"ב | Zero-retention API, הסכמה מפורשת לכל העלאה |
| Google Analytics 4 | ניתוח תעבורה והתנהגות באתר | כתובת IP (מקוצרת), מזהה מכשיר, דפים שנצפו | ארה"ב / EU | Consent Mode v2 מתחיל במצב נדחה; ללא הסכמה נשלחים רק אותות ללא עוגיות |
| Meta Pixel + Conversions API (Facebook/Instagram) | מדידת קמפיינים ורימרקטינג | אירועי גלישה ורכישה, מזהי דפדפן, אימייל וטלפון לאחר גיבוב חד-כיווני | ארה"ב / EU | הפעלה רק לאחר הסכמה לשיווק; ביטול עוצר אירועים עתידיים |
| Cloudflare | CDN, הגנה מפני התקפות (WAF) | כתובת IP, headers, נתוני בקשה | גלובלי | ISO 27001, SCC |
| ספקי שילוח (דואר ישראל / שליחים) | מסירת המשלוח | שם, כתובת מלאה, טלפון | ישראל | חוזה עיבוד מידע, מינימום מידע נדרש בלבד |
להתנגדות לעיבוד אצל ספק מסוים, פני אלינו דרך טופס מימוש זכויות או בוואטסאפ 050-682-2010.