תוספת לעיבוד נתונים

עודכן לאחרונה: 28 ביוני 2026

תוספת זו לעיבוד נתונים ("התוספת") מהווה חלק מהתקנות לשימוש בשירות בין Red Friend Co., Ltd., הפעילה בשם Movialy ("המעבד", "אנחנו", "לנו"), לבין הלקוח ("המפעיל", "אתם"). היא מגדירה את עיבוד הנתונים האישיים שלנו בשם שלכם בעת השימוש שלכם בשירות Movialy ("השירות").

התוספת חלה במידה ופועלים אתם כמפעיל נתונים (או כמעבד נתונים behalf של מפעיל נתונים אחר) ואנו מעבדים נתונים אישיים כמעבד נתונים שלכם — ובפרט את הנתונים האישיים של הלקוחות שלכם (המשכירין) והמשתמשים המורשים שלכם שיכנסו לתוך השירות.

במקרה של סתירה בין התוספת הזו לתקנות לשימוש בשירות בנוגע לעיבוד נתונים אישיים, התוספת תגבר.

1. הגדרות

מונחים כגון "נתונים אישיים", "עיבוד", "נ sujet של נתונים", "מפעיל", "מעבד" ו"פריצה של נתונים אישיים" מקבלים את המשמעות שניתנה להם ב- GDPR ו/או ב- PDPA התאילנדי, לפי העניין. "חוק הגנת הנתונים החל" פירושו כל החוקים הקשורים להגנת נתונים ופרטיות אשר חלים על העיבוד במסגרת התוספת הזו.

2. תפקידיהם של הצדדים

2.1 אתם המפעיל של הנתונים האישיים שאתם מציגים או מעבדים דרך השירות בנוגע למשכירייכם ולמשתמשים המורשים שלכם. אתם קובעים את מטרות ואמצעי העיבוד הזה.

2.2 אנו פועלים כמעבד שלכם בנוגע לנתונים האישיים הללו ומעבדים אותם רק על פי הוראותיכם המדורגות, כולל אלו שנקבעו בתקנות לשימוש בשירות, בתוספת הזו, ובאופן שבו אתם מגדירים את אפשרויות ההגדרה של השירות.

2.3 אנחנו מפעיל עצמאי לגבי הנתונים המוגבלים המתוארים במדיניות הפרטיות שלנו (למשל: ניהול חשבון, חיוב, אבטחה). עיבוד זה נשלט על ידי מדיניות הפרטיות שלנו, ולא על ידי תוספת זו.

3. הוראותיכם והחובות שלכם

3.1 אתם מורה לנו לעבד נתונים אישיים רק (א) כדי לספק ולתחזק את השירות, (ב) כפי שמתואר נוסף בתקנות לשימוש בשירות ובתוספת הזו, ו-(ג) כפי שמתאים על פי הגדרותיכם בתוך השירות.

3.2 אתם אחראים לוודא כי יש לכם בסיס משפטי תקף וכל הסכמים הנדרשים לאיסוף ועיבוד הנתונים האישיים שאתם מכניסים לשירות, לרבות מסמכים מזהים (כגון רישיונות נהיגה, דרכונים וכרטיסי זהות) ותמונות, וכן לספק את ההודעות הנדרשות לנושאי הנתונים.

3.3 לא תשתמשו בשירות לעיבוד נתונים אישיים בסתירה לחוק הגנת הנתונים החל, והוראותיכם לא ידרשו מאנו לעשות כן.

4. נושא העיבוד ופרטי העיבוד

הנושא: אספקת שירות ציידת Movialy וניהול הזמנות. משך הזמן: לתקופת החשבון שלך, בתוספת תקופות השמירה המתוארות בתנאי השירות ובמדיניות הפרטיות. הטבע והמטרה: אחסון, שימור, העברה, הצגה ועיבוד של נתוני הלקוח כדי לספק את התכונות של השירות (הזמנות, כניסה/יציאה, פיננסים, תחזוקה, דיווחים, תכונות בינה מלאכותית באופציה). קטגוריות נושאי הנתונים: השוכרים שלך (לקוחות), המשתמשים המורשים שלך ואנשים אחרים שאותם בחרת להכניס לנתונים. קטגוריות מידע אישי: פרטי זהות ופרטי התקשרות; מסמכים מזהים (רישיון נהיגה, דרכון, כרטיס זהות); תמונות; רשומות הזמנות, פיננסיות וחשבוניות; הערות ודירוגים; ומטא-נתונים קשורים. מידע מהסוג המיוחד / רגיש: השירות אינו מיועד לעיבוד מידע מהסוג המיוחד מעבר למסמכים מזהים הנדרשים לשכרת רכב. אסור לך להזין מידע רגשי אלא אם כן יש לך בסיס חוקי לכך.

5. סודיות

אנו מבטיחים שעובדים מורשים לעבד את המידע האישי מחויבים להתחייבות לסודיות מתאימה וכי הגישה מוגבלת לאלו שצריכים אותה כדי לספק את השירות. גישה מובילה מוגבלת ומורשימת.

6. אמצעי אבטחה

אנו יישמים אמצעים טכנולוגיים וארגוניים מתאימים, כולל אלה המתוארים במדיניות הפרטיות שלנו: הצפנה בעת העברה (HTTPS/TLS), הפרדה בין לקוחות באמצעות אבטחת רמות שורות (company_id), בקרת גישה מבוססת תפקידים אשר מאושרת מחדש בצד השרת, כתובות URL חתומות עם זמן תפוגה לקבצים מאוחסנים, יומן שינויים, וגישה מובילה מוגבלת ומורשימת. סיכום האמצעים מופיע בנספח 2.

7. מעבדים משניים

7.1 אתה מאשר אותנו להשתמש במעבדים משניים כדי לספק את השירות. רשימת המעבדים המשניים הנוכחיים מופיעה בנספח 1 ובמדיניות הפרטיות שלנו / בעמוד המעבדים המשניים.

7.2 אנו מטילים על כל מעבד משני חובה להגנת מידע שמתאימה לפחות לרמה המצוינת בהסכם זה, ואנו נשארים אחראים לביצוע שלהם.

7.3 אנו נודיע לך על כל הוספה או החלפה מתוכננת של מעבד משני מראש, לפחות שלושים (30) ימים, כדי לתת לך את ההזדמנות להתנגד מסיבות סבירות הקשורות להגנת מידע במהלך התקופה הזו. אם תציג התנגדות סבירה ומוצדקת שאיננו יכולים לפתור, תוכל, כפתרון היחיד שלך, לבטל את החלק הרלוונטי של השירות על ידי הודעה בכתב.

8. סיוע למנהל הטיפול

8.1 בהתחשב בטבע העיבוד, אנו נסייע לך באמצעים טכנולוגיים וארגוניים מתאימים, ככל האפשר, למילוי החובה שלך להשיב לבקשות נושאי הנתונים (גישה, תיקון, מחיקה, הגבלה, ניידות, התנגדות). השירות גם מספק פונקציונליות לייצוא (CSV) ולמחיקה שניתן להשתמש בה ישירות.

8.2 אנו נסייע לך, לפי הצורך ובהתאם לבקשתך הסבירה, בהערכת השפעת עיבוד הנתונים ובהתייעצויות מוקדמות עם הרשויות המפקחות, תוך שיקול המידע הזמין לנו.

9. הפרת נתונים אישיים

אנו נודיע לך ללא דחייה בלתי סבירה לאחר שנדע על הפרת נתונים אישיים המשפיעה על נתונים אישיים שעובדו עבורך, וسوف נספק לך מידע זמין לנו באופן סביר כדי לעזור לך למלא את חובות ההודעה שלך.

10. העברות בינלאומיות

כאשר ספק השירות כולל העברת מידע אישי מעבר לגבולות, נבטיח שהתקיים מנגנון העברה מתאים כפי שדורש חוק הגנת הנתונים החל (כגון הסעיפים החוזתיים הסטנדרטיים לפי ה- GDPR, או מנגנוני PDPA רלוונטיים). עיינו בנספח 1 למיקומי מעבדי המשנה.

11. החזרה והמחיקה של הנתונים

בסיום השירות, ובהתאם לבחירתכם, נחזיר או נמחק את המידע האישי שנערך עבורכם, למעט במידה וחוק ידרוש מאיתנו לשמור עליו. נתוני הלקוח יהיו זמינים לייצוא במשך שלושים (30) ימים לאחר סיום השירות, ולאחר מכן הם עלולים להימחק, אלא אם יש צורך לשמור עליהם על פי דין.

12. ביקורת

נאפשר לכם גישה למידע הנדרש באופן סביר כדי להוכיח את ההתאמה להסכם זה, ונאפשר ביצוע ביקורות, לרבות בדיקות, על ידיכם או על ידי מבקר שהמינהו, בכפוף להודעה סבירה מראש, דרישות סודיות וגבלי תדירות, ובשעות העבודה הרגילות. הביקורות מוגבלות לפעם אחת בשנה קלנדרית, אלא אם רשות המפקחת דורשת תדירות גבוהה יותר.

13. אחריות

האחריות של כל צד להסכם זה כפופה להגבלות ולחריגות מהאחריות שנקבעו בתנאי השירות.

14. חוק חל

הסכם זה כפוף לחוק שצוין בתנאי השירות (תאילנד), ללא לפגוע בחובות החובה של חוק הגנת הנתונים החל.

נספח 1 — מעבדי משנה

ספק	מטרה	מיקום
Supabase, Inc. (דרך Lovable Cloud)	מסד נתונים, אימות זהות, אחסון עצמים, פונקציות שרת	ארצות הברית / האיחוד האירופי (לפי תצורת הפרויקט)
Cloudflare, Inc.	רשת מסירת תוכן (CDN), עובדים בקצה הרשת (edge workers), מסירת PWA, אחסון זמני (caching)	ארצות הברית; רשת קצה בינלאומית
Lovable AI Gateway	OCR, הצעות רכב, מיון מסמכים, תרגום, תמונות מוקטנות	ארצות הברית / האיחוד האירופי
ClickUp	פניות לתמיכה ודיווח על באגים	ארצות הברית
Omise / Opn Payments	עיבוד תשלומים (מקומי)	תאילנד / סינגפור
Paddle	עיבוד תשלומים (בינלאומי)	הממלכה המאוחדת / האיחוד האירופי
שירותים חיצוניים למערכת מעקב GPS (תכונה בשלבי פיתוח)	חיבור GPS אופציונלי; פרטי כניסה מסופקים על ידי המراقب, ולא נשמרים כברירת מחדל	תכונה בשלבי פיתוח
Nager.Date	נתוני חגים רשמיים לפי מדינה	האיחוד האירופי
FlagCDN	אייקונים של דגלים עבור בורר השפה	רשת מסירת תוכן בינלאומית (CDN)

נספח 2 — אמצעים טכנולוגיים ואורגניזציוניים (סיכום)

הצפנה של מידע אישי בעת העברה (HTTPS/TLS).
הפרדה לוגית בין שוכרים (tenants), המופעלת באמצעות אבטחת רמות שורות (Row Level Security) על company_id.
בקרה על גישת משתמשים לפי תפקידים (תפקידים + הרשאות לכל תכונה), עם אימות מחדש בצד השרת לפעולה רגישה.
כתובות URL מוצחות ומוגבלות בזמן לגישה לתמונות ומסמכים מאוחסנים.
יומני ביקורת לשינויים בהזמנות, לקוחות, רכבים ורשומות פיננסיות.
גישה מוגבלת ומעוקבת של מנהלי מערכת בעלי הרשאות גבוהות במיוחד (super-administrator).
ניהול ישיבות (sessions) עם פקיעת זמן ויכולת לאפס סיסמאות.
איפוס יומי וแยก של נתוני הדגמה.

נספח עיבוד נתונים