נספח עיבוד מידע
עודכן: 5.11.2026.
הנספח הזה הוא חלק מתנאי השימוש בין הסוחר ("אתם") לבין צוות Waise ("Waise"), ומסדיר את המידע האישי שבחנות שלכם. אין צורך לחתום עליו בנפרד: הוא חל מרגע שקיבלתם את התנאים.
1. התפקידים
על המידע על הקונים והלקוחות של החנות אתם בעלי השליטה במאגר, ו-Waise מחזיקה ומעבדת אותו בשבילכם בלבד. הנספח הוא ההסכם עם מחזיק לפי תקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
2. מה מעבדים, ולמה
פרטי קונים (שם, מייל, טלפון, כתובות), הזמנות, הסכמות לדיוור ול-SMS, ביקורות ושאלות, שיחות בצ'אט הקונים, בקשות "עדכנו אותי", וביקורים (מדידה רק בהסכמה); וגם פרטי הצוות שלכם וכניסותיהם. Waise אינה מקבלת מספרי כרטיס: התשלום נעשה בעמוד של חברת הסליקה. המידע מעובד רק כדי לתת את השירות, לפי ההוראות שלכם: התנאים, ההגדרות, והפעולות שאתם מבצעים או מאשרים בניהול ובפולס.
3. מה Waise מתחייבת
- לא להשתמש במידע לשום מטרה אחרת, לא למכור אותו, ולא לאמן עליו מודלים.
- לאפשר גישה רק לאנשי צוות שצריכים אותה כדי לעזור, בחובת סודיות; כל כניסה לחנות נרשמת ומוצגת לכם.
- לאבטח את המידע: הצפנה בהעברה, סיסמאות מוצפנות, אימות דו-שלבי, הרשאות לפי תפקיד, סודות מוצפנים, הגבלת קצב, יומן אבטחה וגיבוי מוצפן מחוץ לשרת. אין לנו עדיין הסמכה כמו SOC 2 או ISO 27001.
- לעזור לכם לענות לבקשות עיון, תיקון ומחיקה: מחיקת לקוח וייצוא כל הנתונים קיימים בניהול.
- להודיע לכם בלי דיחוי, ככל האפשר תוך 72 שעות מרגע שנודע לנו, על אירוע אבטחה שפוגע במידע של החנות, עם מה שידוע.
4. ספקי משנה
אתם מאשרים ל-Waise להיעזר בספקים האלה. על ספק חדש נודיע 30 יום מראש, ואם תתנגדו מסיבה סבירה, תוכלו לבטל בלי קנס.
| ספק | למה (באנגלית) | מיקום |
|---|---|---|
| Hetzner | Servers that run the stores and their databases | Germany (EU) |
| Cloudflare | Secure routing of traffic, custom-domain certificates and domain protection | Global network |
| Resend | Sending email (order mail, marketing mail, platform mail) | EU region (eu-west-1) |
| Anthropic | The AI behind Pulse, the setup wizard and the shopper chat; content is not used to train models | United States |
| Twilio | Text messages: verification codes and a store's SMS | United States |
| Stripe | Charging the Waise subscription and keeping the card | United States / Ireland |
| Google Workspace | Waise's own mailboxes (admin@, info@, help@, privacy@): support and business correspondence only | United States / global |
| Sentry (Functional Software) | Error reports from the platform and the stores, only when error reporting is turned on (SENTRY_DSN); a report can hold a page address or a record ID | United States |
| Backup storage provider | Encrypted off-site copies of the databases and files | Per the storage bucket |
| Paddle | Charging the Waise subscription outside Israel, as merchant of record (it handles the card and the sales tax) | United Kingdom / United States |
| Grow (Meshulam) | Charging the Waise subscription for stores in Israel | Israel |
| PayPlus | Charging the Waise subscription for stores in Israel | Israel |
| Cardcom | Charging the Waise subscription for stores in Israel | Israel |
שירותים שאתם מחברים בעצמכם (חברת סליקה, שילוח, פרסום, מדידה, ספק AI משלכם) פועלים לפי ההסכם שלכם איתם, ואינם ספקי משנה של Waise.
5. שמירה ומחיקה
שיחות בצ'אט הקונים ובפולס: 365 יום מההודעה האחרונה. כתובות IP בטפסים: 90 יום. עגלות נטושות: 180 יום. אירועי אבטחה: 730 יום. אחרי ביטול או השבתה החנות נשמרת 90 יום, ובהם אפשר לייצא הכול; אחר כך היא נמחקת, וגיבויים מוצפנים נמחקים עד 30 יום אחר כך. רשומות שהדין מחייב נשמרות כנדרש.
6. אחריות וקדימות
הגבלת האחריות שבסעיף 12 לתנאים חלה גם על הנספח. בעניין מידע אישי, הנספח גובר על התנאים.
7. יצירת קשר
מסך התמיכה בניהול החנות (פולס), או עמוד יצירת הקשר.