1סקירה כללית
מעבד משנה הוא חברה שאנחנו מתקשרים עמה כדי שתעבד מידע אישי מטעמנו או מטעם לקוחותינו, כחלק מהפעלת ExitoMail. אנחנו מקפידים שרשימה זו תהיה קצרה, בוחרים ספקים ששומרים את תוכן הלקוחות באיחוד האירופי ומחייבים כל אחד מהם בהסכם עיבוד נתונים הכולל התחייבויות שמעניקות הגנה שאינה פחותה מזו שבהסכם עיבוד הנתונים שלנו.
אנחנו, EXITO Media LLC, חברה אמריקאית. כאשר ספק התאגד מחוץ לאזור הכלכלי האירופי, או מעמיד מידע לרשותנו בארצות הברית, חל אמצעי ההגנה להעברה שמוצג לגביו. Cloudflare, Inc. ו-Stripe, LLC מוסמכות במסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית; Wasabi Technologies LLC אינה מוסמכת במסגרתה, ולכן אנחנו מסתמכים לגביה על הסעיפים החוזיים הסטנדרטיים.
דף זה הוא הרשימה המוסמכת שאליה מפנים מדיניות הפרטיות שלנו ונספח III להסכם עיבוד הנתונים. העדכון האחרון היה ב-23 באוקטובר 2026.
היכן התוכן שלך מאוחסן
אימיילים וקבצים ב-Exito Vault: Wasabi, אזור EU-Central-2 (פרנקפורט, גרמניה). גיבויים: Wasabi, אזור EU-Central-1 (אמסטרדם, הולנד). קבצים ב-Exito Transfer: Cloudflare R2, בסמכות השיפוט של האיחוד האירופי. האפליקציה ושרת האימייל: netcup GmbH, נירנברג, גרמניה.2מעבדי המשנה הנוכחיים
netcup GmbH· כל המוצרים
- מטרת העיבוד
- אירוח תשתיות: השרת שמפעיל את אפליקציית האינטרנט, שרת הדואר, מסדי הנתונים והמטמון שלנו
- מידע אישי
- כל נתוני השירות במהלך עיבודם: נתוני חשבון, מטא-נתונים של דואר ואינדקס החיפוש, מטא-נתונים של העברות ויומנים
- מיקום העיבוד
- נירנברג, גרמניה (האיחוד האירופי)
- מדינת ההתאגדות
- גרמניה
- אמצעי הגנה ל-Transfer
- הספק מאוגד ומארח באיחוד האירופי. לא נדרשים אמצעי הגנה ביחס לספק עצמו
- סטטוס
- פעיל
- מידע בנושא פרטיות
- netcup.com/en/contact/data-privacy (נפתח בכרטיסייה חדשה)
Wasabi Technologies LLC· דואר, Vault וגיבויים
- מטרת העיבוד
- אחסון אובייקטים מוצפן להודעות ולקבצים מצורפים בדואר, לקובצי Vault ולגיבויים
- מידע אישי
- תוכן דואר וקבצים מצורפים, קובצי Vault וגיבויים מוצפנים של מסדי נתונים; כתובות IP של דפדפנים שמעלים או מורידים קבצים ישירות
- מיקום העיבוד
- EU-Central-2, פרנקפורט (גרמניה); גיבויים ב-EU-Central-1, אמסטרדם (הולנד)
- מדינת ההתאגדות
- ארצות הברית
- אמצעי הגנה ל-Transfer
- הנתונים מאוחסנים באיחוד האירופי. סעיפים חוזיים סטנדרטיים חלים על כל גישה מחוץ לאזור הכלכלי האירופי (Wasabi אינה מוסמכת לפי מסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית)
- סטטוס
- פעיל
- מידע בנושא פרטיות
- wasabi.com/legal/privacy-policy (נפתח בכרטיסייה חדשה)
Cloudflare, Inc.· Transfer
- מטרת העיבוד
- אחסון אובייקטים לקובצי Exito Transfer (R2, מאגר המוגבל לתחום השיפוט של האיחוד האירופי)
- מידע אישי
- קובצי Transfer והמטא-נתונים הטכניים שלהם (שמות וגדלים של קבצים); כתובות IP של מי שמעלים או מורידים העברות
- מיקום העיבוד
- האיחוד האירופי (מאגר בתחום השיפוט של האיחוד האירופי)
- מדינת ההתאגדות
- ארצות הברית
- אמצעי הגנה ל-Transfer
- הנתונים מאוחסנים באיחוד האירופי. מסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית (Cloudflare מוסמכת לפיה), עם סעיפים חוזיים סטנדרטיים כאמצעי גיבוי
- סטטוס
- פעיל
- מידע בנושא פרטיות
- cloudflare.com/privacypolicy (נפתח בכרטיסייה חדשה)
Cloudflare, Inc.· האתר ואפליקציית האינטרנט
- מטרת העיבוד
- DNS עבור exitomail.com; שרת Proxy הפוך, CDN והגנת DDoS לאתר ולאפליקציית האינטרנט ב-exitomail.com. מסירת דואר ויישומי דואר (SMTP, IMAP ו-JMAP ב-mail.exitomail.com) לעולם אינם עוברים דרך Cloudflare
- מידע אישי
- כתובות ה-IP של המבקרים ומטא-נתונים של בקשות (כתובת URL, דפדפן ושעה), וכן תעבורת האינטרנט שהיא מעבירה בין הדפדפן שלכם לשרת שלנו, לרבות דואר וקבצים שנפתחים באפליקציית האינטרנט
- מיקום העיבוד
- רשת קצה גלובלית (מרכז הנתונים הקרוב ביותר למבקר)
- מדינת ההתאגדות
- ארצות הברית
- אמצעי הגנה ל-Transfer
- מסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית (Cloudflare מוסמכת לפיה), עם סעיפים חוזיים סטנדרטיים כאמצעי גיבוי
- סטטוס
- פעיל
- מידע בנושא פרטיות
- cloudflare.com/privacypolicy (נפתח בכרטיסייה חדשה)
Cloudflare, Inc.· הרשמה, כניסה, איפוס סיסמה, Transfer וטופסי דיווח
- מטרת העיבוד
- הגנת Turnstile מפני בוטים בהרשמה, באיפוס סיסמה, בכניסה לאחר ניסיונות כושלים חוזרים, בהעברות ובטופסי דיווח, כדי להבחין בין בני אדם לבין שימוש לרעה אוטומטי
- מידע אישי
- אותות מהדפדפן ומהחיבור של המבקר: כתובת IP, טביעת אצבע של TLS, סוכן משתמש והעמוד שבו נמצא הטופס
- מיקום העיבוד
- רשת קצה עולמית
- מדינת ההתאגדות
- ארצות הברית
- אמצעי הגנה ל-Transfer
- מסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית (Cloudflare מוסמכת במסגרתה), עם סעיפים חוזיים סטנדרטיים כאמצעי גיבוי
- סטטוס
- פעיל
- מידע בנושא פרטיות
- cloudflare.com/turnstile-privacy-policy (נפתח בכרטיסייה חדשה)
Twilio Inc.· קו הטלפון של סוכן זכויות היוצרים
- מטרת העיבוד
- מספר הטלפון של סוכן זכויות היוצרים שלנו: המתקשרים שומעים לאן לשלוח הודעות בכתב ויכולים להשאיר הודעה קולית, שנשלחת אלינו באימייל ולאחר מכן נמחקת ב-Twilio
- מידע אישי
- מספרי הטלפון של המתקשרים, מועדי השיחות וההודעות הקוליות שהם משאירים
- מיקום העיבוד
- ארצות הברית
- מדינת ההתאגדות
- ארצות הברית
- אמצעי הגנה ל-Transfer
- מסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית (Twilio Inc. מוסמכת במסגרתה), עם סעיפים חוזיים סטנדרטיים כאמצעי גיבוי
- סטטוס
- פעיל
- מידע בנושא פרטיות
- twilio.com/en-us/legal/privacy (נפתח בכרטיסייה חדשה)
Stripe, LLC· תוכניות בתשלום
- מטרת העיבוד
- רשומות חיוב לתוכניות בתשלום: רשומות הלקוחות והמינויים בחשבון Stripe שלנו, פורטל הלקוחות, וכן שינויים בתוכניות והחזרים כספיים שאנחנו מבצעים
- מידע אישי
- שם, כתובת האימייל של החשבון ומזהה חשבון פנימי (שאנחנו שולחים כדי להתחיל את תהליך התשלום); תוכנית, מצב המינוי, סכומים, מסים והיסטוריית תשלומים; כתובת לחיוב ומספר זיהוי לצורכי מס, אם נמסרו; פרטים מוגבלים על אמצעי התשלום, כגון הסוג ותאריך התפוגה (לעולם לא מספר הכרטיס המלא)
- מיקום העיבוד
- ארצות הברית ומדינות אחרות שבהן Stripe פועלת
- מדינת ההתאגדות
- ארצות הברית
- אמצעי הגנה ל-Transfer
- מסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית (Stripe, LLC מוסמכת במסגרתה), עם סעיפים חוזיים סטנדרטיים כאמצעי גיבוי
- פעילות עצמאית נוספת
- הרכישות נמכרות דרך Link (Stripe Managed Payments). לצורך ביצוע התשלום, התשלום עצמו, מסים, קבלות וחשבוניות, חשבונות Link, תמיכה בעסקאות, החזרים שהתבקשו מ-Link, מחלוקות ומניעת הונאה, Stripe והחברה המסונפת אליה Sold through Link, LLC משמשות כבית העסק הרשום ומעבדות את הנתונים כבקרי נתונים עצמאיים בהתאם למדיניות הפרטיות של Link, ולא כמעבדות משנה שלנו.
- סטטוס
- פעיל
- מידע בנושא פרטיות
- stripe.com/privacy (נפתח בכרטיסייה חדשה)
3מי אינו מעבד משנה
צדדים מסוימים מקבלים מידע במסגרת השירות, אך אינם מעבדי משנה שלנו:
- האנשים שאיתם מתכתבים. כשנשלחים אימייל או העברה, הם נמסרים, בהתאם להנחייתך, לספקי האימייל או ההורדה של הנמענים. ספקים אלה פועלים מטעם הנמען, ולא מטעמנו.
- ספק ה-DNS שלך. אם מחברים דומיין מותאם אישית באמצעות Domain Connect או פרטי גישה ל-API, אנחנו מתקשרים בשמך עם ספק ה-DNS שלך, במסגרת החשבון שלך אצל אותו ספק.
- Stripe ו-Link כסוחר הרשום. תוכניות בתשלום נמכרות באמצעות Link (Stripe Managed Payments). לצורך הרכישה עצמה (תשלום בקופה, תשלום, מס, קבלות וחשבוניות, חשבונות Link, תמיכה בתשלומים, החזרים שהתבקשו מ-Link והכחשות עסקה), Stripe והחברה המסונפת שלה, Sold through Link, LLC, פועלות כסוחר הרשום וכבקריות מידע עצמאיות בהתאם למדיניות הפרטיות של Link (נפתח בכרטיסייה חדשה). Stripe פועלת גם כבקרית מידע עצמאית למניעת הונאה ולמילוי חובותיה המשפטיות שלה (למשל, כללים למניעת הלבנת הון). Stripe היא מעבדת משנה שלנו רק ביחס לרשומות החיוב שהיא שומרת עבורנו, כמפורט לעיל.
- Let’s Encrypt. מנפיקה את אישורי ה-HTTPS שלנו. היא רואה רק את שמות המארחים שעבורם מונפק האישור, לרבות שמות מארחים בדומיינים המותאמים אישית של לקוחות, שמתפרסמים גם ביומני Certificate Transparency ציבוריים. היא לעולם אינה רואה אימיילים או קבצים.
- NCMEC ורשויות. הם מקבלים מאיתנו מידע רק כאשר החוק מחייב זאת, למשל דיווחים ל-NCMEC על חומר המתעד התעללות מינית בילדים. הם נמענים עצמאיים, ולא מעבדי משנה.
4שינויים והודעות
לפני שנוסיף או נחליף מעבד משנה, נעדכן את הדף הזה ונודיע ללקוחות Business באימייל לפחות 30 יום מראש. לקוחות Business רשאים להתנגד במהלך תקופה זו מטעמים סבירים הנוגעים להגנת מידע, כמתואר בסעיף "מעבדי משנה" בהסכם עיבוד הנתונים.
כל אחד ואחת יכולים להירשם לקבלת ההודעות האלה: יש לשלוח אימייל אל privacy@exitomail.com עם שורת הנושא ״Subprocessor updates״. נשתמש בכתובת רק למטרה זו, ואפשר לבטל את ההרשמה בכל עת.
יומן שינויים
5יצירת קשר
לשאלות בנוגע למעבדי המשנה שלנו, או לבקשת עותק של אמצעי ההגנה להעברה שעליהם אנחנו מסתמכים, יש לכתוב אל privacy@exitomail.com.