חזרה למדיניות הפרטיות
Sub-processors
ספקי משנה ומעבדי מידע
בהתאם לתיקון 13 לחוק הגנת הפרטיות, להלן רשימת ספקי המשנה שמעבדים מידע אישי עבור HONEY. עם כל ספק נחתם הסכם עיבוד מידע (DPA) המבטיח עמידה בסטנדרטים המקובלים. הרשימה מתעדכנת בהתאם לשינויים.
עודכן: יוני 2026
| ספק | מטרה | מידע מעובד | מיקום | אמצעי הגנה |
|---|---|---|---|---|
| Tranzila | סליקת אשראי ועיבוד תשלומים | פרטי כרטיס אשראי (לא נשמרים אצלנו), שם, סכום, מספר הזמנה | ישראל | PCI-DSS Level 1, חוזה עיבוד מידע |
| SUMIT (חשבונית ירוקה) | הפקת חשבוניות מס וקבלות | שם מלא, ת.ז./ח.פ. (אם נמסר), כתובת, פירוט פריטים, סכומים | ישראל | ספק רשום ברשות המסים, חוזה עיבוד |
| Lovable Cloud (Supabase) | אחסון בסיס נתונים, אימות משתמשים, אחסון קבצים | כל נתוני הלקוחה: פרופיל, הזמנות, מנויי דיוור | האיחוד האירופי (EU) | SOC 2 Type II, GDPR, SCC להעברה |
| Resend / Mailgun | שליחת מיילים תפעוליים (אישור הזמנה, חשבונית) | כתובת מייל, שם, פרטי הזמנה רלוונטיים | ארה"ב / EU | SCC, הצפנת TLS |
| Lovable AI Gateway (Google Gemini) | מדידה וירטואלית (AI Try-On) | תמונה שהמשתמשת מעלה — מעובדת ולא נשמרת לאימון | ארה"ב | Zero-retention API, הסכמה מפורשת לכל העלאה |
| Google Analytics 4 | ניתוח תעבורה והתנהגות באתר | כתובת IP (מקוצרת), מזהה מכשיר, דפים שנצפו | ארה"ב / EU | טעינה רק לאחר הסכמה בעוגיות, IP anonymization |
| Meta Pixel (Facebook/Instagram) | מדידת קמפיינים ורימרקטינג | אירועי גלישה, hashed email (אם סופק) | ארה"ב / EU | טעינה רק לאחר הסכמה בעוגיות, ניתן לבטל בכל עת |
| Cloudflare | CDN, הגנה מפני התקפות (WAF) | כתובת IP, headers, נתוני בקשה | גלובלי | ISO 27001, SCC |
| ספקי שילוח (דואר ישראל / שליחים) | מסירת המשלוח | שם, כתובת מלאה, טלפון | ישראל | חוזה עיבוד מידע, מינימום מידע נדרש בלבד |
להתנגדות לעיבוד אצל ספק מסוים, פני אלינו דרך טופס מימוש זכויות או במייל honeybrand740@gmail.com.