הסכם עיבוד מידע

מי הוא מי

• אתם, הסוחרים, בעלי השליטה במידע (controller): אתם מחליטים מה לצלם, מה לכתוב ומה לפרסם.
• L.M Media היא המעבד (processor): אנחנו מעבדים את המידע רק כדי לתת את CamToCart, לפי ההוראות שלכם. ההוראות שלכם הן התנאים האלה, ההגדרות שלכם ומה שאתם מבקשים באפליקציה (למשל לחיצה על פרסום). אם נראה לנו שהוראה מפרה את החוק, נגיד לכם.

איזה מידע, ועל מי

• השירות מטפל במידע על מוצרים: תמונות מוצר, ההערות שאתם כותבים, טקסט דף המוצר, מחירים, זהות החנות וההגדרות שלה, ואסימון הגישה ששופיפיי נותנת לאפליקציה.
• מידע אישי מופיע רק כשאתם שמים אותו שם, למשל פנים של אדם בתמונה או שם בהערה. אנחנו לא מבקשים אותו ולא מחפשים אותו.
• אין אצלנו מידע על הלקוחות שלכם: האפליקציה לא יכולה לקרוא הזמנות, לקוחות או תשלומים. אסימוני הסשן של הצוות נבדקים ולא נשמרים.

החובות שלנו

• לעבד את המידע רק כדי לתת את השירות, אף פעם לא למטרות שלנו, אף פעם לא כדי למכור או לשתף אותו, ואף פעם לא כדי לאמן מודלים של בינה מלאכותית.
• לשמור עליו בסוד: רק האנשים שמפעילים את השירות יכולים להגיע אליו, והם מחויבים לסודיות.
• לשמור עליו מאובטח (ראו "אבטחה" למטה).
• לעזור לכם לענות לבקשות של אנשים על המידע שלהם, ולעזור בחובות האבטחה, הערכת ההשפעה וההתייעצות שהחוק מטיל עליכם, ככל שהחלק שלנו בעיבוד מאפשר.
• למחוק את המידע כשהשירות מסתיים (ראו "מחיקה" למטה).
• לתת לכם את המידע שצריך כדי להראות שאנחנו עומדים בהסכם הזה.

מעבדי משנה

אתם מאשרים לנו להשתמש במעבדי המשנה האלה. אנחנו משתמשים בכל אחד מהם לפי התנאים שלו ללקוחות עסקיים, כולל תנאי עיבוד המידע שלו:

• netcup GmbH: אירוח השרתים, מסד הנתונים ואחסון התמונות. גרמניה (האיחוד האירופי).
• Anthropic PBC: כותבת את דף המוצר מהתמונות וההערה שלכם, ומתרגמת אותו כשמבקשים או כשמפעילים את "שפות החנות". ארצות הברית.
• Features & Labels, Inc. (fal): רקעים לתמונות סצנה (היא מקבלת רק תיאור של רקע שכתבנו בעצמנו), ועזרה בהסרת רקע כשהסרת הרקע שלנו עמוסה (היא מקבלת את תמונת המוצר). ארצות הברית.
• Google LLC (Google Cloud Vision): בודקת תמונות מוצר לאיתור סמלים (לוגו) ומילים מודפסות, בשביל מגן החנות. ארצות הברית. מופיעה ברשימה עוד לפני שהבדיקה הזאת מופעלת.
• Shopify Inc. והחברות הקשורות לה: הפלטפורמה שבה האפליקציה פועלת; המוצרים נוצרים בחנות השופיפיי שלכם, ושופיפיי גובה את התשלום על התוכניות.

שינויים במעבדי המשנה

נעדכן כאן את הרשימה, ונודיע לכם באפליקציה, לפני שמעבד משנה חדש יקבל מידע שלכם. אם אתם מתנגדים, כתבו לנו; אם לא נוכל לענות על ההתנגדות, אפשר להפסיק להשתמש באפליקציה בכל עת בהסרתה, והמידע יימחק כמתואר למטה.

העברת מידע בין מדינות

אנחנו בישראל, שהנציבות האירופית מכירה בה כמדינה שנותנת למידע אישי הגנה נאותה. השרתים שלנו בגרמניה (האיחוד האירופי). Anthropic, fal ו-Google מעבדות מידע בארצות הברית. ההעברות האלה נשענות, היכן שזה חל, על מסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית (EU-U.S. Data Privacy Framework) כשהספק מאושר בה, ואחרת על הסעיפים החוזיים התקניים של הנציבות האירופית (Standard Contractual Clauses, עם התוספת הבריטית למידע מבריטניה), כפי שהם קבועים בתנאי עיבוד המידע של כל ספק.

אבטחה

• כל התעבורה מוצפנת (TLS).
• אסימון הגישה מוצפן באחסון (AES-256-GCM), והמפתח נשמר מחוץ למסד הנתונים.
• כל בקשה בין חלקי האפליקציה חתומה ונבדקת, וכל חנות יכולה להגיע רק למידע שלה.
• היומן הפנימי שלנו מכיל רק מספרים וקודים קצרים, אף פעם לא טקסט של מוצר, שמות, כתובות דוא"ל או טלפונים.
• גיבויים ליליים נשמרים 14 יום ואז נמחקים.

אירוע אבטחה במידע אישי

אם ניוודע לפגיעה באבטחה שנוגעת במידע אישי שאנחנו מעבדים בשבילכם, נודיע לכם בלי דיחוי מיותר, באפליקציה ובכתיבה לכתובת הדוא"ל ליצירת קשר של החנות, עם מה שידוע לנו, מה זה אומר בשבילכם ומה אנחנו עושים בנידון. נמשיך לעדכן ככל שנדע יותר.

מחיקה

• התמונות נמחקות כשהן בנות 30 יום והמוצר כבר לא צריך אותן (הפרטים במדיניות הפרטיות).
• כשמסירים את האפליקציה, אסימון הגישה נמחק מיד. 48 שעות אחר כך שופיפיי מבקשת מאיתנו למחוק את המידע של החנות (shop/redact), ואנחנו מוחקים את רשומת החנות, את רשומות המוצרים והתמונות, את ההגדרות ואת נתוני השימוש. גיבויים שעדיין מכילים אותם נמחקים תוך 14 יום.
• אפשר לבקש מחיקה מוקדמת יותר, או קודם עותק של המידע, בכתיבה ל-support@camtocart.com.
• מוצרים שפרסמתם נמצאים בחנות השופיפיי שלכם ונשארים שלכם.

חנויות WooCommerce

• גישה: במקום אסימון הגישה של שופיפיי, אנחנו מחזיקים במפתח REST API לקריאה וכתיבה, ש-WooCommerce יוצרת ושולחת אלינו כשאתם מאשרים אותו במסך של החנות שלכם.
• שופיפיי אינה מעבד משנה של חנות WooCommerce. המוצרים נוצרים בחנות שלכם, אצל ספק האחסון שלכם, ושופיפיי לא מחייבת על התוכניות.
• תמונות: לכל תמונה של מוצר שאתם מפרסמים אנחנו שומרים עותק זמני מאחורי קישור פרטי שעובד 15 דקות. העותק נמחק תוך 3 שעות ולא נכנס לגיבויים שלנו.
• מחיקה: כשאתם מנתקים את החנות ב-CamToCart, העותק שלנו של המפתח נמחק מיד. הטיוטות והתמונות של החנות נמחקות אחרי 48 שעות, אלא אם החנות מתחברת שוב לפני כן. מוצרים שפרסמתם נשארים בחנות שלכם ונשארים שלכם.

כל מה שנכתב למעלה חל גם על חנות WooCommerce, עם ההבדלים האלה.

אתרי Wix

• גישה: במקום אסימון הגישה של שופיפיי, Wix נותנת לשרת שלנו אסימון קצר מועד לאתר שלכם, על סמך פרטי האפליקציה של CamToCart עצמה, כשצריך לפנות אליה; אנחנו שומרים אותו רק בזיכרון.
• Wix.com Ltd. והחברות הקשורות לה באות במקום שופיפיי ברשימת מעבדי המשנה כשמדובר באתר Wix: המוצרים והתמונות שלהם נוצרים באתר ה-Wix שלכם, ו-Wix גובה על התוכניות. שופיפיי אינה מעבד משנה של אתר Wix.
• תמונות: לכל תמונה של מוצר שאתם מפרסמים אנחנו שומרים עותק זמני מאחורי קישור פרטי שעובד 15 דקות, כדי ש-Wix תוכל להכניס אותה למנהל המדיה שלכם. העותק נמחק תוך 3 שעות ולא נכנס לגיבויים שלנו.
• מחיקה: כשמסירים את האפליקציה מהאתר, אנחנו מפסיקים מיד. רשומת האתר, רשומות המוצרים והתמונות שלו נמחקות אחרי 48 שעות, אלא אם האפליקציה נוספת שוב לפני כן. מוצרים שפרסמתם נשארים בחנות ה-Wix שלכם ונשארים שלכם.

כל מה שנכתב למעלה חל גם על אתר Wix, עם ההבדלים האלה.

ביקורת

אנחנו עונים לשאלות כתובות על העיבוד שלנו תוך 30 יום. היכן שהחוק נותן לכם זכות לביקורת, אתם או מבקר בלתי תלוי שמחויב לסודיות רשאים לבדוק שאנחנו עומדים בהסכם הזה, בהודעה כתובה 30 יום מראש, על חשבונכם, ולא יותר מפעם בשנה, אלא אם רשות מפקחת דורשת או שקרה אירוע אבטחה. אין לנו היום הסמכת אבטחה של גוף חיצוני.

סדר עדיפויות ודין

אם ההסכם הזה ותנאי השימוש שונים בעניין מידע אישי, ההסכם הזה קובע. בכל השאר חלים תנאי השימוש, כולל דיני מדינת ישראל ובתי המשפט בתל אביב, אלא אם חוק הגנת המידע שחל דורש אחרת.

תנאי שימוש · מדיניות פרטיות

יצירת קשר

L.M Media, ישראל. support@camtocart.com