obuny · תת-מעבדים
Bêtaתת-מעבדים
בהתאם לסעיף 28 ל-GDPR, להלן הרשימה הציבורית והמעודכנת של תת-המעבדים המעורבים בהפעלת הפלטפורמה. כל תת-מעבד קשור ל-obuny באמצעות חוזה התואם את דרישות ה-GDPR.
עדכון אחרון: 29 באפריל 2026
מדוע הרשימה הזו?
הפעלה של פלטפורמה מודרנית מחייבת היעזרות בספקים מתמחים (אחסון, אימייל, מדידת קהל וכו'). ה-GDPR מחייב את obuny, כבעלת השליטה בעיבוד, לשמור רשימה מעודכנת של תת-מעבדים אלה ולהנגישה למשתמשיה. כל שינוי מהותי ברשימה מודיעים עליו באימייל בהודעה מוקדמת של 30 יום, בהתאם להתחייבויותינו.
רשימת תת-המעבדים
העמודות מציינות: תת-המעבד, תפקידו, מיקומו, ועל העברות אפשריות מחוץ לאיחוד האירופי.
| תת-מעבד | מטרה | מיקום | העברה מחוץ לאיחוד האירופי |
|---|---|---|---|
| [להשלים: שם ספק האחסון הראשי] | אחסון הפלטפורמה ושמירת תכנים | [להשלים: מדינה / מרכזי נתונים] | לא |
| [להשלים: שם ספק האימיילים התפעוליים, לדוגמה SendGrid, Mailjet, Postmark] | שליחת אימיילים תפעוליים (אישור, איפוס סיסמה, דיווחים) | [להשלים] | [להשלים: כן / לא — אם כן, בסיס משפטי לפי סעיף 46 ל-GDPR: סעיפים חוזיים סטנדרטיים] |
| [להשלים: שם ספק מדידת הקהל, לדוגמה Plausible, Matomo] | מדידת קהל אנונימית (ללא זיהוי אישי) | [להשלים] | לא |
| [להשלים: אופציונלי, ספק התראות פוש, מודרציה חיצונית, אנטי-ספאם] | [להשלים] | [להשלים] | [להשלים] |
התחייבויות משותפות
כל תת-מעבד פועל על בסיס חוזה התואם את סעיף 28 ל-GDPR, המחייב בין היתר:
- ציות להוראות מתועדות של בעל השליטה בעיבוד (obuny);
- סודיות של האנשים המורשים לעבד את הנתונים;
- יישום אמצעי אבטחה טכניים וארגוניים מתאימים;
- היעזרות בתת-מעבדים נוספים רק באישור מוקדם;
- סיוע ל-obuny במענה לבקשות מימוש זכויות נושאי המידע;
- מחיקה או החזרה של הנתונים בסיום השירות.
העברות מחוץ לאיחוד האירופי
כאשר נדרשות העברות נתונים מחוץ לאיחוד האירופי (לדוגמה לספק אמריקאי), הן מתבססות על הסעיפים החוזיים הסטנדרטיים (CCT) של הנציבות האירופית (החלטה 2021/914), בליווי אמצעים נוספים בעת הצורך (הצפנה, פסבדונימיזציה, הסכם רמת שירות ייעודי). אין העברה מחוץ לאיחוד האירופי ללא בסיס משפטי לפי סעיף 46 ל-GDPR.
התפתחות הרשימה
כל החלפת תת-מעבד או הוספת תת-מעבד חדש בעל השפעה מהותית על עיבוד הנתונים שלכם מודיעים עליה באימייל בהודעה מוקדמת של 30 יום, באופן המאפשר לכם להתנגד לשינוי או לסגור את החשבון.