esek.io מספקת את השירות שלה לעסקים („לקוחות"). כאשר לקוח משתמש ב-esek.io, הלקוח הוא בעל השליטה (controller) במידע האישי של הלקוחות שלו, כגון הודעות, שיחות ופרטי קשר („נתוני לקוח"), ו-esek.io מעבדת את המידע הזה בשמו. בעמוד זה מפורטים הצדדים השלישיים שעשויים לעבד נתוני לקוח עבורנו. נתוני הלקוח מאוחסנים בארצות הברית. העברות מהאיחוד האירופי, מה-EEA ומבריטניה נשענות על EU-US Data Privacy Framework ועל Standard Contractual Clauses (SCC). האופן שבו אנו מטפלים במידע אישי באופן כללי מתואר במדיניות הפרטיות שלנו.
1. תת-מעבדים
ספקים אלה מעבדים נתוני לקוח בשמנו, אך ורק לצורך מתן השירות.
| תת-מעבד | מטרה | נתונים | מיקום |
|---|---|---|---|
| Google Cloud Platform | אירוח, מסד נתונים, אחסון קבצים והתראות Push (Firebase Cloud Messaging) | כל נתוני הלקוח | ארצות הברית (איווה) |
| Meta Platforms | שליחה וקבלה של הודעות WhatsApp, Instagram ו-Messenger, ושיחות WhatsApp | הודעות, מדיה, מספרי טלפון, שמות פרופיל | גלובלי |
| OpenAI | תשובות AI בצ׳אט, העוזר Copilot, ואודיו של שיחות עבור העוזר הטלפוני | טקסט הודעות, היסטוריית שיחה, הקשר עסקי, אודיו של שיחות | ארצות הברית |
| Google Gemini API | אודיו של שיחות בזמן אמת עבור העוזר הטלפוני, המרת טקסט לדיבור ותמלול הודעות בתא הקולי | אודיו של שיחות, טקסט התשובה, הקלטות מהתא הקולי | ארצות הברית |
| Twilio | שיחות טלפון והקלטות שיחה, קודי אימות ב-SMS, זיהוי מספרי מתקשרים ורישום רגולטורי של מספרי טלפון | אודיו של שיחות, הקלטות, מספרי טלפון, מסמכי רישום | ארצות הברית |
| DIDWW | ניתוב שיחות נכנסות אל מספרי הטלפון שאנו מספקים | מספר המתקשר, המספר שחויג, סטטוס השיחה | אירלנד |
| Resend | אימייל טרנזקציוני | כתובות אימייל, תוכן האימייל | ארצות הברית |
| Google Cloud Translation API | תרגום הודעות | טקסט הודעות | ארצות הברית |
| Google Web Risk | בדיקת בטיחות של קישורים שמופיעים בהודעות | קישורים (URL) | ארצות הברית |
| Google Maps Platform | איתור כתובות של עסקים | כתובות | ארצות הברית |
המיקום הוא המקום שבו הספק מעבד את הנתונים. כאשר ספק אינו מפרסם אזור עיבוד קבוע, מוצגת המדינה של הישות המתקשרת.
2. שירותים לחשבון ולחיוב שלנו
esek.io משתמשת בשירותים אלה לצורך הקשר שלה עם הלקוחות, כגון חיוב, כניסה לחשבון ופרסום. לגבי מידע זה esek.io היא בעלת השליטה, ושירותים אלה אינם מעבדים את נתוני הלקוח המתוארים לעיל.
| שירות | מטרה | נתונים | מיקום |
|---|---|---|---|
| Paddle | המוכר הרשום (merchant of record) של מנויים שנרכשים באתר שלנו | פרטי חיוב, כתובת אימייל | בריטניה |
| Apple | Sign in with Apple ורכישות ב-App Store | מזהה חשבון, כתובת אימייל, רישומי רכישה | גלובלי |
| Google Sign-In ורכישות ב-Google Play | מזהה חשבון, כתובת אימייל, רישומי רכישה | גלובלי | |
| Meta | מדידת הפרסום שלנו: Conversions API ו-Meta Pixel באתר שלנו | כתובת אימייל ומספר טלפון בגיבוב (hash), מזהי קליקים על מודעות, צפיות בדפים | גלובלי |
| Google Ads | מדידת הפרסום שלנו: תג Google Ads באתר שלנו | מזהי קליקים על מודעות, צפיות בדפים | גלובלי |
תגי הפרסום באתר שלנו נטענים עבור מבקרים מהאיחוד האירופי, מה-EEA ומבריטניה רק לאחר מתן הסכמה.
3. אינטגרציות שהלקוח בוחר לחבר
לקוח יכול לחבר חשבונות משלו אצל הספקים שלהלן. הלקוח בוחר את הספק ומחזיק בהסכם משלו מולו. אנו מעבירים אליו נתונים רק לפי הוראת הלקוח.
- Morning (חשבונית ירוקה): חשבוניות וקבלות (ישראל).
- Tranzila: סליקת תשלומים (ישראל).
- Shippo: תוויות משלוח.
- Google Calendar: כתיבת הזמנות וקריאת זמני תפוסה.
- Google Drive: קבצים שהמשתמש בוחר.
- מאגר „אל תתקשרו אליי" הלאומי בישראל: מספרי טלפון נבדקים מול המאגר לפני שיחות מכירה יוצאות.
4. שינויים
אנו מעדכנים עמוד זה לפני שתת-מעבד חדש מתחיל לעבד נתוני לקוח, ושולחים אימייל לבעלים של כל סביבת עבודה לפחות 30 יום מראש. להתנגדות לתת-מעבד חדש, ניתן לפנות אל privacy@esek.io. אם לא נוכל לתת מענה סביר להתנגדות, הלקוח רשאי לסיים את השירות המושפע.