הסכם עיבוד נתונים

ללקוחות עסקיים - עודכן לאחרונה 2026-05-03

ה-DPA הזה מסדיר את עיבוד הנתונים האישיים על-ידי NoSlip עבור לקוחות עסקיים תחת GDPR, חוק הגנת הפרטיות הישראלי וחוזים רלוונטיים.

נושא ומשך

NoSlip מעבד נתונים אישיים בתיבות שלכם (חשבוניות, שמות ספקים, מטא-דאטה של תשלומים) למשך תקופת המנוי.

מעבדי משנה

Vercel (אחסון), MongoDB Atlas (אחסון מידע), Inngest (תהליכים), Cloudinary (אחסון קבצים), Google Cloud / Vertex AI (חילוץ), Cardcom (תשלומים), Resend (אימייל תפעולי).

אמצעי אבטחה

AES-256 במנוחה לכל אסימוני OAuth ו-Cardcom. TLS במעבר. בידוד דייר ברמת הנתונים. אימות חתימות Webhook. גישת אדמין מבוססת תפקידים עם רישום פעולות.

בקשות נושאי מידע

NoSlip מספק נקודות קצה לייצוא ומחיקה למשתמשי קצה. לקוחות עסקיים יכולים לבקש עותקים של כל הנתונים שאנחנו מעבדים עבורם תוך 30 יום.