הרשימה
ספק שמסומן "פעיל רק כשהמשרד או הלקוח מחברים אותו" אינו מקבל מידע עד שמחברים אותו. ספק שמסומן "פעיל רק כשהשירות מופעל במערכת" מקבל מידע רק כשהשירות פועל בפועל.
| ספק | מה הוא עושה | איזה מידע הוא מקבל | מדינה | מתי | בסיס להעברה |
|---|---|---|---|---|---|
| Supabase | מסד הנתונים, אחסון הקבצים וההתחברות | כל המידע שבמערכת: ספרים, מסמכים, שכר ופרטי משתמשים | סינגפור (לפי הגדרות השירות, בבדיקה) | פעיל לכל המשרדים | ההעברה תיעשה על בסיס תקנה 2(4): התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל, ובנוסף התחייבות בכתב לפי תקנה 3. ההתחייבויות בהליך חתימה. |
| Fly.io | שרתי היישום ועיבוד הרקע | כל בקשה וכל מסמך שעוברים במערכת | גרמניה וסינגפור (לפי הגדרות השירות, בבדיקה) | פעיל לכל המשרדים | ההעברה תיעשה על בסיס תקנה 2(4): התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל, ובנוסף התחייבות בכתב לפי תקנה 3. ההתחייבויות בהליך חתימה. |
| Upstash (דרך Fly.io) | תור המשימות של עיבוד הרקע | מזהים טכניים של מסמכים, משרדים ומשתמשים | גרמניה (לפי הגדרות השירות, בבדיקה) | פעיל לכל המשרדים | ההעברה תיעשה על בסיס תקנה 2(8)(1): המדינה צד לאמנה האירופית להגנת הפרט בקשר לעיבוד אוטומטי של מידע, ובנוסף התחייבות בכתב לפי תקנה 3. ההתחייבות בהליך חתימה. |
| Vercel | אירוח ממשק האתר והמערכת | פרטי המשתמש המחובר (שם, דואר אלקטרוני ותפקיד) בעת טעינת המסך | ארצות הברית (לפי הגדרות השירות, בבדיקה) | פעיל לכל המשרדים | ההעברה תיעשה על בסיס תקנה 2(4): התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל, ובנוסף התחייבות בכתב לפי תקנה 3. ההתחייבויות בהליך חתימה. |
| Anthropic | קריאת מסמכים ותשובות העוזר | תמונות ותוכן של מסמכים, ושאלות שנשאלות בעוזר | ארצות הברית (לפי הגדרות השירות, בבדיקה) | פעיל לכל המשרדים | ההעברה תיעשה על בסיס תקנה 2(4): התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל, ובנוסף התחייבות בכתב לפי תקנה 3. ההתחייבויות בהליך חתימה. |
| Google (Gemini) | קריאת מסמכים ותשובות העוזר | תמונות ותוכן של מסמכים, ושאלות שנשאלות בעוזר | ארצות הברית (לפי הגדרות השירות, בבדיקה) | פעיל לכל המשרדים | ההעברה תיעשה על בסיס תקנה 2(4): התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל, ובנוסף התחייבות בכתב לפי תקנה 3. ההתחייבויות בהליך חתימה. |
| Google (Document AI) | זיהוי טקסט במסמכים סרוקים | תמונות של מסמכים | האיחוד האירופי (לפי הגדרות השירות, בבדיקה) | פעיל רק כשהשירות מופעל במערכת | ההעברה תיעשה על בסיס תקנה 2(8)(1): המדינה צד לאמנה האירופית להגנת הפרט בקשר לעיבוד אוטומטי של מידע, ובנוסף התחייבות בכתב לפי תקנה 3. ההתחייבות בהליך חתימה. |
| OpenAI | חיפוש בידע המקצועי של העוזר | שאלות שנשאלות בעוזר | ארצות הברית (לפי הגדרות השירות, בבדיקה) | פעיל רק כשהשירות מופעל במערכת | ההעברה תיעשה על בסיס תקנה 2(4): התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל, ובנוסף התחייבות בכתב לפי תקנה 3. ההתחייבויות בהליך חתימה. |
| Resend | שליחת דואר אלקטרוני מהמערכת | כתובות דואר, שמות ותוכן ההודעות, כולל תלושים וקישורים | האיחוד האירופי (לפי הגדרות השירות, בבדיקה) | פעיל לכל המשרדים | ההעברה תיעשה על בסיס תקנה 2(8)(1): המדינה צד לאמנה האירופית להגנת הפרט בקשר לעיבוד אוטומטי של מידע, ובנוסף התחייבות בכתב לפי תקנה 3. ההתחייבות בהליך חתימה. |
| Postmark | קליטת מסמכים שנשלחים בדואר אל המשרד | הודעות דואר נכנסות וקבציהן | ארצות הברית (לפי הגדרות השירות, בבדיקה) | פעיל רק כשהשירות מופעל במערכת | ההעברה תיעשה על בסיס תקנה 2(4): התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל, ובנוסף התחייבות בכתב לפי תקנה 3. ההתחייבויות בהליך חתימה. |
| Google (Gmail) | איסוף מסמכים מתיבת הדואר של המשרד | הודעות דואר וקבצים מצורפים בתיבה שחוברה | ארצות הברית (לפי הגדרות השירות, בבדיקה) | פעיל רק כשהמשרד או הלקוח מחברים אותו | ההעברה תיעשה על בסיס תקנה 2(4): התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל, ובנוסף התחייבות בכתב לפי תקנה 3. ההתחייבויות בהליך חתימה. |
| 360dialog | ספק העסקי של וואטסאפ | מספרי טלפון, הודעות ותמונות של מסמכים שנשלחים בוואטסאפ | גרמניה (לפי הגדרות השירות, בבדיקה) | פעיל רק כשהשירות מופעל במערכת | ההעברה תיעשה על בסיס תקנה 2(8)(1): המדינה צד לאמנה האירופית להגנת הפרט בקשר לעיבוד אוטומטי של מידע, ובנוסף התחייבות בכתב לפי תקנה 3. ההתחייבות בהליך חתימה. |
| Meta (WhatsApp) | העברת הודעות וואטסאפ | מספרי טלפון והודעות | ארצות הברית (לפי הגדרות השירות, בבדיקה) | פעיל רק כשהשירות מופעל במערכת | ההעברה תיעשה על בסיס תקנה 2(4): התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל, ובנוסף התחייבות בכתב לפי תקנה 3. ההתחייבויות בהליך חתימה. |
| Stripe | גביית דמי המנוי של המשרד | פרטי המשרד המשלם ופרטי התשלום | ארצות הברית (לפי הגדרות השירות, בבדיקה) | פעיל רק כשהשירות מופעל במערכת | ההעברה תיעשה על בסיס תקנה 2(4): התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל, ובנוסף התחייבות בכתב לפי תקנה 3. ההתחייבויות בהליך חתימה. |
| Shopify | סנכרון מכירות של חנות מקוונת של לקוח | הזמנות ופרטי קונים מהחנות שחוברה | קנדה (לפי הגדרות השירות, בבדיקה) | פעיל רק כשהמשרד או הלקוח מחברים אותו | ההעברה תיעשה על בסיס תקנה 2(4): התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל, ובנוסף התחייבות בכתב לפי תקנה 3. ההתחייבויות בהליך חתימה. |
| Tranzila | סליקת תשלומים של לקוחות | פרטי עסקאות תשלום | ישראל | פעיל רק כשהמשרד או הלקוח מחברים אותו | אין העברה אל מחוץ לישראל. |
| Comsign | חתימה דיגיטלית על מסמכים | המסמך הנחתם ופרטי החותם | ישראל | פעיל רק כשהמשרד או הלקוח מחברים אותו | אין העברה אל מחוץ לישראל. |
| Morning (Green Invoice), iCount, Rivhit, EzCount | ייבוא נתונים ממערכות הנהלת חשבונות שהלקוח משתמש בהן | מסמכים ונתונים חשבונאיים של הלקוח שחובר | ישראל | פעיל רק כשהמשרד או הלקוח מחברים אותו | אין העברה אל מחוץ לישראל. |
| Sentry | מעקב אחרי תקלות תוכנה | פרטי התקלה בלבד; מידע אישי מוסר לפני השליחה | האיחוד האירופי (לפי הגדרות השירות, בבדיקה) | פעיל לכל המשרדים | הספק אינו מקבל מידע אישי. |
| Cloudflare | ניתוב שמות הדומיין | אין: שירות שמות בלבד | ארצות הברית (לפי הגדרות השירות, בבדיקה) | פעיל לכל המשרדים | הספק אינו מקבל מידע אישי. |
העברת מידע אל מחוץ לישראל
תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, מתירות להעביר מידע אל מחוץ לישראל כשמתקיים אחד התנאים שבהן. לכל ספק בחו״ל שמקבל מידע אישי מצוין בטבלה התנאי שעליו תיעשה ההעברה.
בכל העברה כזו התקנות דורשות גם התחייבות בכתב של הספק שהוא נוקט אמצעים מספיקים להגנה על הפרטיות ושאינו מעביר את המידע לאחר.
ההתחייבויות בכתב של הספקים נמצאות בהליך חתימה. כשהתחייבות של ספק נחתמת, השורה שלו בטבלה מתעדכנת. המדינה שמופיעה לכל ספק היא האזור שהוגדר בשירות שלו, והיא נבדקת מול ההסכם.
שינויים ברשימה
ספק חדש שמקבל מידע אישי נוסף לרשימה הזו לפני שהוא מתחיל לקבל מידע.