מעבדי משנה

אחסון, אספקה ואבטחה

• Microsoft Azure

  מה הוא עושה עבורנו

  אחסון הפלטפורמה, אתרי ההזמנות, פאנל השותפים ואתר זה: שרתים, מסדי נתונים, אחסון קבצים, מטמון וניטור. במקום שהדבר מופעל, הוא גם קורא את הדרכון שנסרק בהזמנה.

  המידע האישי שהוא מקבל

  כל המידע הנשמר בפלטפורמה, כגון חשבונות, הזמנות, פרטי נוסעים, רשומות תשלום, הודעות וקבצים, וכן יומני בקשות הכוללים כתובות IP.

  היכן הוא ממוקם

  Microsoft Corporation, ארצות הברית. הפלטפורמה מאוחסנת במרכזי הנתונים האירופיים של Microsoft, בהולנד (West Europe) ובאירלנד (North Europe).

  אמצעי הגנה להעברה

  מאוחסן באיחוד האירופי, לפי נספח הגנת המידע של Microsoft הכולל את הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי.

• Cloudflare

  מה הוא עושה עבורנו

  אספקת אתר זה ואתרי ההזמנות, הגנה מפני מתקפות, רשומות שמות מתחם ובדיקת הבוטים Turnstile בטפסים. באתרי הזמנות שמפעילים זאת, ורק בהסכמת המבקר, הוא גם סופר צפיות בעמודים ללא עוגיות.

  המידע האישי שהוא מקבל

  כתובות IP, פרטי בקשות ואותות הדפדפן המשמשים לבדיקת הבוטים; לסטטיסטיקת עמודים: כתובת העמוד, העמוד המפנה וזמני הטעינה.

  היכן הוא ממוקם

  Cloudflare, Inc., ארצות הברית. הבקשות מטופלות במרכז הנתונים של Cloudflare הקרוב ביותר למבקר.

  אמצעי הגנה להעברה

  נספח עיבוד מידע של Cloudflare, הכולל את הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי.

תשלומים

• Stripe

  מה הוא עושה עבורנו

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  המידע האישי שהוא מקבל

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  היכן הוא ממוקם

  Stripe, Inc., ארצות הברית, והחברות הקשורות לה במדינות אחרות.

  אמצעי הגנה להעברה

  הסכם עיבוד המידע של Stripe, הכולל את הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי.

אימות וחוזים

• Didit

  מה הוא עושה עבורנו

  אימות זהות וחברה (KYC ו-KYB) כאשר עסק תיירות מבקש מאיתנו תוכן נסיעות (לפני שהוא חותם על הסכם התוכן), גישת API לסביבת הייצור, שיתוף המלאי שלו עם הרשת, או פעילות כסוכנות B2B בחנות המקוונת שלנו.

  המידע האישי שהוא מקבל

  מסמכי זהות, תמונת סלפי ובדיקת חיוּת, ומסמכי החברה של האנשים שבבעלותם העסק או המנהלים אותו.

  היכן הוא ממוקם

  ספרד (האיחוד האירופי).

  אמצעי הגנה להעברה

  ממוקם באיחוד האירופי, שבו חל ה-GDPR.

• Zoho (Zoho Sign and Zoho Mail)

  מה הוא עושה עבורנו

  חתימה אלקטרונית על חוזה הפלטפורמה (Zoho Sign), ותיבות הדואר שלנו (Zoho Mail), לרבות תיבת הדואר של התמיכה ותיבת הדואר של הקריירה שמקבלת מועמדויות לעבודה.

  המידע האישי שהוא מקבל

  שם החותם וכתובת הדוא״ל שלו, והחוזה החתום; הודעות הדוא״ל הנשלחות אל תיבות הדואר שלנו ומהן, עם הקבצים המצורפים להן, כגון קורות חיים.

  היכן הוא ממוקם

  Zoho Corporation, במרכז הנתונים של Zoho בארצות הברית.

  אמצעי הגנה להעברה

  נספח עיבוד מידע של Zoho, הכולל את הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי.

דוא״ל, הודעות טקסט ואפליקציות מסרים

• Amazon Web Services (Amazon SES ו-SNS)

  מה הוא עושה עבורנו

  שליחת הודעות דוא״ל, ודיווח על הודעות חוזרות ותלונות, כדי שנפסיק לכתוב לכתובות שאינן פעילות או שאינן מעוניינות בהודעות שלנו.

  המידע האישי שהוא מקבל

  כתובת הדוא״ל של הנמען ותוכן ההודעה.

  היכן הוא ממוקם

  Amazon Web Services, Inc., ארצות הברית, מאזור ה-AWS שבחרנו עבור דוא״ל.

  אמצעי הגנה להעברה

  נספח עיבוד מידע של AWS, הכולל את הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי.

• Meta (פלטפורמת WhatsApp Business ו-Facebook)

  מה הוא עושה עבורנו

  שליחת התראות WhatsApp והודעות צ׳אט, קבלת הודעות WhatsApp שאנשים שולחים למספרים שעסק מחבר, וההתחברות באמצעות Facebook שנפתחת בפאנל הניהול לחיבור חשבון WhatsApp Business.

  המידע האישי שהוא מקבל

  מספר טלפון ותוכן ההודעות, וההתחברות ל-Facebook של איש הצוות שמחבר את החשבון.

  היכן הוא ממוקם

  WhatsApp LLC (Meta), ארצות הברית.

  אמצעי הגנה להעברה

  תנאי עיבוד המידע של WhatsApp Business, הכוללים את הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי.

• Telegram

  מה הוא עושה עבורנו

  שליחת התראות Telegram והודעות צ׳אט באמצעות בוט Telegram.

  המידע האישי שהוא מקבל

  מזהה הצ׳אט ב-Telegram ותוכן ההודעות.

  היכן הוא ממוקם

  איחוד האמירויות הערביות (דובאי).

  אמצעי הגנה להעברה

  ממוקם באיחוד האמירויות הערביות; התנאים ומדיניות הפרטיות של Telegram עצמה חלים גם הם על ההודעות.

• Twilio

  מה הוא עושה עבורנו

  שליחת הודעות טקסט (SMS) לרוב המדינות; לעולם לא למספרים איראניים.

  המידע האישי שהוא מקבל

  מספר טלפון ותוכן ההודעה.

  היכן הוא ממוקם

  Twilio Inc., ארצות הברית.

  אמצעי הגנה להעברה

  נספח הגנת המידע של Twilio, הכולל את הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי.

• Vonage

  מה הוא עושה עבורנו

  שליחת הודעות טקסט (SMS) לרוב המדינות; לעולם לא למספרים איראניים.

  המידע האישי שהוא מקבל

  מספר טלפון ותוכן ההודעה.

  היכן הוא ממוקם

  ארצות הברית.

  אמצעי הגנה להעברה

  נספח עיבוד מידע של Vonage, הכולל את הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי.

• Infobip

  מה הוא עושה עבורנו

  שליחת הודעות טקסט (SMS) לרוב המדינות; לעולם לא למספרים איראניים.

  המידע האישי שהוא מקבל

  מספר טלפון ותוכן ההודעה.

  היכן הוא ממוקם

  קרואטיה (האיחוד האירופי), והחברה המתקשרת שלה בבריטניה.

  אמצעי הגנה להעברה

  ממוקם באיחוד האירופי ובבריטניה, שעליה חלה החלטת נאותות של האיחוד האירופי.

• D7 Networks

  מה הוא עושה עבורנו

  שליחת הודעות טקסט (SMS) לרוב המדינות; לעולם לא למספרים איראניים.

  המידע האישי שהוא מקבל

  מספר טלפון ותוכן ההודעה.

  היכן הוא ממוקם

  איחוד האמירויות הערביות (דובאי).

  אמצעי הגנה להעברה

  ממוקם באיחוד האמירויות הערביות.

• Unifonic

  מה הוא עושה עבורנו

  שליחת הודעות טקסט למספרי טלפון במדינות המפרץ (איחוד האמירויות, ערב הסעודית, כווית, בחריין, עומאן וקטר) בלבד.

  המידע האישי שהוא מקבל

  מספר טלפון ותוכן ההודעה.

  היכן הוא ממוקם

  ערב הסעודית (ריאד).

  אמצעי הגנה להעברה

  משמש רק למסירת הודעות למספרים במדינות המפרץ, כפי שהנמען מצפה.

תכונות ותוכן של האתר

• ipwho.is

  מה הוא עושה עבורנו

  הערכת המדינה של כתובת IP, כדי למלא מראש שדות מדינה בטפסים שלנו ולהגן על התחברויות.

  המידע האישי שהוא מקבל

  כתובת ה-IP בלבד.

  היכן הוא ממוקם

  השרתים של הספק עצמו.

  אמצעי הגנה להעברה

  מקבל רק כתובת IP, לבדיקה חד-פעמית.

• Google

  מה הוא עושה עבורנו

  מפת המשרד שלנו באתר זה, הנטענת רק לאחר שבחרתם להציגה, וחלון "התחברות באמצעות Google" באתרי ההזמנות, הנטען רק לאחר שהמבקר אישר עוגיות תפעוליות.

  המידע האישי שהוא מקבל

  כתובת IP ופרטי דפדפן, בעת טעינת המפה או החלון.

  היכן הוא ממוקם

  Google LLC, ארצות הברית; Google Ireland Limited עבור אנשים באיחוד האירופי.

  אמצעי הגנה להעברה

  התנאים של Google, הכוללים את הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי.

• OpenStreetMap

  מה הוא עושה עבורנו

  אריחי מפה עבור מפת תוצאות המלונות באתרי ההזמנות.

  המידע האישי שהוא מקבל

  כתובת IP, פרטי דפדפן ואזור המפה שנצפה.

  היכן הוא ממוקם

  OpenStreetMap Foundation, בריטניה; האריחים מסופקים דרך רשת להפצת תוכן.

  אמצעי הגנה להעברה

  ממוקם בבריטניה, שעליה חלה החלטת נאותות של האיחוד האירופי.

• Unsplash

  מה הוא עושה עבורנו

  תמונות בהדגמה החיה בדף הבית שלנו, תמונות יעד ברירת מחדל בחלק מתבניות האתר, ותמונות לדוגמה בסטודיו העיצובים של פאנל הניהול.

  המידע האישי שהוא מקבל

  כתובת IP ופרטי דפדפן, בעת טעינת תמונה.

  היכן הוא ממוקם

  קנדה.

  אמצעי הגנה להעברה

  ממוקם בקנדה, שעליה חלה החלטת נאותות של האיחוד האירופי.

• jsDelivr

  מה הוא עושה עבורנו

  קבצי זיהוי הטקסט שאתר הזמנות משתמש בהם כדי לקרוא סריקת דרכון במכשיר של המבקר עצמו; התמונה נשארת במכשיר.

  המידע האישי שהוא מקבל

  כתובת IP ופרטי דפדפן, בעת טעינת הקבצים; שום דבר על הדרכון.

  היכן הוא ממוקם

  רשת ציבורית להפצת תוכן של קבצי קוד פתוח, עם שרתים ברחבי העולם.

  אמצעי הגנה להעברה

  מקבל רק את הבקשה לקבצים, ולעולם לא את תמונת הדרכון או את פרטיו.

• Anthropic

  מה הוא עושה עבורנו

  ניסוח מאמרים לבלוג שלנו עצמנו ולאתרים של שותפים המשתמשים בתוסף AI SEO.

  המידע האישי שהוא מקבל

  אין מידע על נוסעים או לקוחות: שם האתר, הנישה, השפה, הנושא, מילות המפתח והטון של מאמר, וכותרות של עד 40 מהפוסטים האחרונים של האתר, לרבות טיוטות, כדי שמאמר חדש לא יחזור עליהם.

  היכן הוא ממוקם

  Anthropic, PBC, ארצות הברית.

  אמצעי הגנה להעברה

  לא נשלח מידע על נוסעים או לקוחות.

Our regional representatives (Masters)

• Masters

  מה הוא עושה עבורנו

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  המידע האישי שהוא מקבל

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  היכן הוא ממוקם

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  אמצעי הגנה להעברה

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

חשבונות ששותף מחבר בעצמו

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

חברות הפועלות על דעת עצמן

כאשר מתבצעת הזמנה, חברות התעופה, מערכות ההזמנות, הקונסולידטורים וספקי המלונות, החבילות והאטרקציות הנוגעים בדבר מקבלים את פרטי הנוסעים הדרושים להם להנפקתה ולשירותה. הם מטפלים בפרטים אלה לפי התנאים ומדיניות הפרטיות שלהם, ואינם מעבדי משנה שלנו. הדבר חל גם על Google, Apple, Facebook ו-Microsoft כאשר מבקר בוחר להתחבר באמצעותם.

שינויים ברשימה זו

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].