macduty

GDPR

עודכן ⁦24⁩ באוקטובר ⁦2026⁩

MacDuty מופעלת על ידי AITEST S.R.L., חברה הרשומה ברומניה, בתוך האיחוד האירופי. דף זה מסביר בשפה פשוטה כיצד אנו מטפלים במידע לפי ה-GDPR.

שני תפקידים, שני מסמכים

אנו מטפלים בשני סוגי מידע, ותפקידנו שונה בכל אחד מהם.

מידעדוגמאותהתפקיד שלנוהמסמך החל
מידע עליכם כלקוחות שלנוהחשבון שלכם, פרטי החיוב, הודעות תמיכה, יומני רשתבעל השליטהמדיניות הפרטיות שלנו
מידע שאתם מעבדים ב-Mac שלכםהקבצים שלכם, מסדי נתונים, רשומות לקוחות, כל מה שהתוכנה שלכם מטפלת בומעבדהסכם עיבוד הנתונים שלנו

אם אתם שומרים מידע אישי ב-Mac שלכם, אתם בעלי השליטה בו, ואנו מארחים את התשתית שעליה הוא פועל.

היכן נמצא המידע שלכם

מידעמיקום
ה-Mac שלכם והדיסק שלוהמתקן שלנו ברומניה, האיחוד האירופי
יומני רשת וחיבוריםרומניה, האיחוד האירופי, נשמרים למשך 90 ימים
נתוני חשבון וחיובמעובדים על ידינו ועל ידי הספקים המפורטים להלן; העברות אל מחוץ לאיחוד האירופי מכוסות בהחלטת הלימות או בסעיפים חוזיים תקניים

המידע ב-Mac שלכם לעולם אינו יוצא מהאיחוד האירופי בגללנו.

למה יש לנו גישה ולמה אין

יש לכם שליטה ניהולית ב-Mac שלכם. בנוסף, בכל Mac קיים חשבון טכני שלנו, והוא רשום במערכת ניהול המכשירים שלנו; אלה משמשים רק להכנתו, להפעלתו מחדש, לאיפוס הסיסמה שלכם לבקשתכם ולמחיקתו בסיום. איננו ניגשים לתוכן שלו, לקבצים שלכם או לעומסי העבודה שלכם.

אנו ניגשים ל-Mac שלכם רק:

  • כאשר אתם מבקשים זאת מאיתנו, לצורך תמיכה,
  • כאשר הדבר הכרחי בהחלט כדי לשמור על השירות או לשחזר אותו, או
  • כאשר החוק או רשות מוסמכת מחייבים זאת.

כאשר אנו ניגשים ל-Mac שלכם לצורך תמיכה, אנו מציינים זאת בפנייה.

הסכם עיבוד נתונים

אם אתם מעבדים מידע אישי ב-Mac של MacDuty, אנו חותמים על הסכם עיבוד נתונים לפי סעיף 28 ל-GDPR. הוא מכסה:

  • עיבוד רק על פי הוראותיכם המתועדות
  • סודיות של כל מי שיש לו גישה
  • אמצעי אבטחה
  • כיצד אנו משתמשים במעבדי משנה, וכיצד אנו מודיעים לכם על שינויים
  • סיוע בבקשות של נושאי המידע ובהודעות על הפרות אבטחת מידע
  • מחיקה או החזרה של המידע בסיום השירות
  • מידע וביקורות להוכחת עמידה בדרישות

לחתימה על ההסכם, כתבו אל [email protected] וציינו את שם החברה ואת מספר המע״מ שלכם.

מעבדי משנה

חברות אלה עשויות לעבד מידע אישי מטעמנו. SimpleMDM מנהלת את מחשבי ה-Mac שלנו מרחוק לפי הוראותינו (הכנתם, עדכונם ומחיקתם). אף אחד מהמעבדים בטבלה שלהלן אינו משתמש בנתונים שלכם או בתוכן ה-Mac שלכם למטרותיו שלו. Anthropic, המופיעה לאחר הטבלה, היא החריג המתואר שם.

  • Cloudflare

    מה הוא עושה עבורנו
    הפצת תוכן, הגנה על האתר, אחסון קבצים, סטטיסטיקת מבקרים מצטברת עבור האתר שלנו (אנו מקבלים סיכומים בלבד, לעולם לא כתובות IP) ומדידת ביצועי הדפים (Cloudflare Web Analytics): בהסכמה באזור הכלכלי האירופי, בשווייץ ובבריטניה; במקומות אחרים כברירת מחדל, עם אפשרות לסרב, על בסיס אינטרס לגיטימי
    מיקום
    רשת גלובלית, שאינה מוגבלת לאיחוד האירופי
    אמצעי הגנה
    מסגרת פרטיות הנתונים EU-US (Data Privacy Framework) וסעיפים חוזיים תקניים

  • Google

    מה הוא עושה עבורנו
    דוא״ל ומסמכים עסקיים; ניתוח נתוני האתר ומדידת מודעות, רק בהסכמתכם
    מיקום
    מרכזי הנתונים הגלובליים של Google
    אמצעי הגנה
    מסגרת פרטיות הנתונים EU-US (Data Privacy Framework) וסעיפים חוזיים תקניים

  • Hetzner

    מה הוא עושה עבורנו
    אירוח הפלטפורמה ומסד הנתונים שלה
    מיקום
    גרמניה, האיחוד האירופי
    אמצעי הגנה
    אין העברה אל מחוץ לאיחוד האירופי

  • Lucky Orange

    מה הוא עושה עבורנו
    הקלטות של ביקורים ומפות חום של האתר, רק בהסכמתכם
    מיקום
    ארצות הברית
    אמצעי הגנה
    סעיפים חוזיים תקניים

  • Resend

    מה הוא עושה עבורנו
    דואר אלקטרוני תפעולי
    מיקום
    ארצות הברית
    אמצעי הגנה
    מסגרת פרטיות הנתונים EU-US (Data Privacy Framework) וסעיפים חוזיים תקניים

  • SimpleMDM

    מה הוא עושה עבורנו
    ניהול מחשבי ה-Mac שלנו: רישום, הגדרה ומחיקה
    מיקום
    Google Cloud, האזור אינו מפורסם
    אמצעי הגנה
    מסגרת פרטיות הנתונים EU-US (Data Privacy Framework) וסעיפים חוזיים תקניים

  • Stripe

    מה הוא עושה עבורנו
    תשלומים, הפקת חשבוניות ומניעת הונאות
    מיקום
    התשתית הגלובלית של Stripe
    אמצעי הגנה
    מסגרת פרטיות הנתונים EU-US (Data Privacy Framework) וסעיפים חוזיים תקניים

  • Twilio

    מה הוא עושה עבורנו
    קודי אימות ב-SMS
    מיקום
    ארצות הברית
    אמצעי הגנה
    מסגרת פרטיות הנתונים EU-US (Data Privacy Framework), כללי תאגיד מחייבים וסעיפים חוזיים תקניים

  • Anthropic

    מה הוא עושה עבורנו
    התשובות נכתבות על ידי מודל AI (Claude) ונבדקות אוטומטית לפני שליחתן. אם תרצו מענה מאדם, ציינו זאת בפנייה ואדם ב-MacDuty ימשיך את הטיפול.
    מיקום
    ארצות הברית
    אמצעי הגנה
    עדיין אין אמצעי הגנה חוזי. Anthropic מטפלת בנתונים אלה לפי התנאים ומדיניות הפרטיות שלה. אנו מעבירים את התמיכה לשירות המסחרי של Anthropic, עם הסכם עיבוד נתונים וסעיפים חוזיים תקניים.

אנו מודיעים ללקוחות שחתמו על הסכם עיבוד נתונים לפני הוספה או החלפה של מעבד משנה.

אמצעי אבטחה

  • חומרה ייעודית. Mac אחד לכל לקוח, לעולם לא משותף, ללא מכונה וירטואלית בין לקוחות.
  • בקרת גישה פיזית למתקן שלנו.
  • הפרדת רשת בין לקוחות.
  • גישה ניהולית מוצפנת לצוות שלנו.
  • גישה לפי עקרון הצורך לדעת בתוך הצוות שלנו.
  • תיעוד ביומן של פעולות ניהוליות.

האבטחה של macOS ושל כל מה שאתם מתקינים ב-Mac היא באחריותכם.

אם משהו משתבש

אם נודע לנו על הפרת אבטחת מידע אישי הנוגעת למידע שאנו מעבדים עבורכם, אנו מודיעים לכם ללא דיחוי מיותר, עם המידע הדרוש לכם כדי לעמוד בחובותיכם שלכם כבעלי השליטה.

לגבי הפרות אבטחה של מידע שאנו בעלי השליטה בו, אנו מודיעים לרשות הפיקוח הרומנית בתוך 72 שעות כאשר הדבר נדרש, ומיידעים את האנשים המושפעים כאשר הסיכון עבורם גבוה.

כאשר השירות מסתיים

כאשר המינוי שלכם מסתיים, ולאחר תקופות השמירה הקבועות בתנאי השירות שלנו, אנו מוחקים את ה-Mac שלכם באופן מאובטח. לא ניתן לשחזר מידע שנמחק.

השירות אינו כולל גיבויים. גבו כל דבר שתרצו לשמור לפני תום התקופה שלכם.

מה נשאר באחריותכם

  • בסיס חוקי למידע האישי שאתם מעבדים ב-Mac שלכם
  • אבטחת macOS, החשבונות שלכם והתוכנה שלכם
  • הצפנה של מידע רגיש במנוחה (at rest), כאשר אתם זקוקים לכך
  • הגיבויים שלכם
  • הסכמים עם כל ספק אחר שהתוכנה שלכם שולחת אליו מידע

הפעלת סוכני AI

סוכן AI ב-Mac שלכם שולח לעיתים קרובות מידע לספק של מודל AI. ספק זה הוא המעבד שלכם, לא שלנו, ונדרש לו הסכם משלו איתכם.

מודלים מקומיים הפועלים ב-Mac עצמו שומרים את המידע הזה במכונה שלכם.

יצירת קשר

שאלות בנושא פרטיות, בקשות של נושאי המידע והסכמי עיבוד: [email protected].