ספקי המשנה של Noviq
ספק משנה הוא ספק שירות שמעבד נתונים אישיים עבורנו כדי לסייע בהפעלת Noviq. עמוד זה הוא הרשימה העדכנית שאליה מפנה נספח עיבוד הנתונים שלנו. אנחנו מעדכנים אותו לפני הוספה או החלפה של ספק משנה, ומודיעים למנהלי המערכת של סביבות העבודה על שינוי מהותי 14 ימים מראש לפחות.
העמוד מתפרסם בעברית ובאנגלית. הנוסח העברי הוא הנוסח המחייב; הנוסח האנגלי מובא לנוחות בלבד.
1. ספקי משנה
| ספק | תפקיד | מיקום | תחולה |
|---|---|---|---|
| Google LLC (Google Cloud / Firebase / Google Workspace) | אירוח, מסד נתונים, אחסון קבצים, אימות ותשתית ללא־שרת לכלל השירות; ממסר הדוא”ל שכל הודעה שאנחנו שולחים עוברת דרכו (הזמנות, התראות, מענה למשוב); ולמי שמתחבר עם Google — תמונת הפרופיל שהדפדפן טוען משרתי Google. | ארצות הברית | תמיד |
| PostHog, Inc. | ניתוח שימוש במוצר (צפיות בעמודים, שימוש במאפיינים). | ארצות הברית | רק למשתמשים שהסכימו בבאנר העוגיות |
| Functional Software, Inc. (Sentry) | ניטור תקלות באתר ודיווחי קריסה מהאפליקציה הניידת, לאחר הסרת שדות הזיהוי לפני השליחה; הקלטת session רק למשתמשים שהסכימו. | ארצות הברית | תמיד (דיווחי תקלות וקריסה); הקלטה — בהסכמה בלבד |
| Slack Technologies, LLC | מסירת התראות סביבת עבודה ל־Slack של הלקוח. | לפי אזור ה־Slack של הלקוח | רק אם הלקוח חיבר Slack Webhook |
| יעדים שהלקוח מגדיר (Webhooks יוצאים) | מסירת אירועי סביבת עבודה (סידור שפורסם, בקשה שהוכרעה, החתמה) לכתובת אינטרנט שמנהל המערכת של הלקוח הזין. נושאת שמות ואת עובדות האירוע; לעולם לא טקסט חופשי כמו סיבת חופשה. | לאן שהלקוח מכוון | רק אם הלקוח הגדיר Webhook |
| מערכת השכר שהלקוח מחבר (משכורשת) | מסירת חודש שהלקוח סגר לשכר לחשבון השכר של הלקוח עצמו, בשמו: מספר תעודת הזהות של כל עובד, שמותיו, תאריך תחילת העבודה, מספר העובד, הדוא"ל והטלפון, תאריך הלידה כשהלקוח רושם אותו, השעות שלו בכל תעריף, התעריף השעתי וימי ההיעדרות. כשהלקוח מפעיל זאת, תלוש השכר של כל עובד מובא מהחשבון הזה אל Noviq. | היכן שספק השכר של הלקוח שומר אותם | רק אם מנהל הסביבה של הלקוח חיבר את חשבון השכר, והפיננסים שלחו חודש סגור או הביאו תלושי שכר |
| 650 Industries, Inc. (Expo) | מסירת התראות דחיפה באפליקציה הניידת (מקבלת את מזהה ההתראה של המכשיר ואת כותרת ההתראה וגופה, המציינים את המשמרת או הבקשה הרלוונטית), ובדיקת העדכונים שהאפליקציה מבצעת בכל הפעלה, המקבלת את כתובת הרשת של המכשיר ואת גרסת האפליקציה. | ארצות הברית | רק למשתמשים שהתקינו את האפליקציה (בדיקת עדכונים); התראות — רק כשהופעלו |
| Apple Inc. | התחברות עם Apple (מקבלת את אירוע ההתחברות; עשויה למסור לנו כתובת ממסר במקום הכתובת שלך) ומסירת התראות דחיפה למכשירי iPhone דרך שירות ההתראות של Apple. | ארצות הברית | רק למשתמשים שמתחברים עם Apple או מפעילים התראות ב־iPhone |
2. היסטוריית שינויים
שינויים מהותיים ברשימה שלמעלה, מהחדש לישן. בהתאם לסעיף 6 של נספח עיבוד הנתונים, מנהלי סביבות העבודה מקבלים הודעה על שינוי מהותי לפחות 14 ימים לפני כניסתו לתוקף, ולקוח המתנגד מטעמי הגנת נתונים סבירים רשאי לסיים את ההתקשרות ולייצא את הנתונים שלו.
| פורסם | השינוי | בתוקף | פרטים |
|---|---|---|---|
| 2026-09-18 | נוסף: Destinations the Customer configures (outbound webhooks) | 2026-09-18 | נוסף לרשימה הפומבית: כתובות אינטרנט שמנהל מערכת של סביבת עבודה מזין כדי לקבל אירועי סביבת עבודה (סידורים שפורסמו, בקשות שהוכרעו, החתמות) — שמות ועובדות האירוע בלבד, לעולם לא טקסט חופשי. מכוון על ידי הלקוח, כמו שורת Slack שלצדו, וזמין מאז שהגדרות האינטגרציות יצאו; נרשם בדיעבד. |
| 2026-09-18 | נוסף: Apple Inc. | 2026-09-18 | נוסף לרשימה הפומבית: התחברות עם Apple (אירוע ההתחברות; כתובת ממסר עשויה להחליף את הכתובת האמיתית) ומסירת התראות דחיפה למכשירי iPhone דרך שירות ההתראות של Apple. שניהם בשימוש מאז שאפליקציית ה-iOS יצאה; הסקירה המשפטית מ-18.9.2026 מצאה שלא נרשמו, ורשומה זו היא הגילוי בדיעבד. אותה סקירה הרחיבה את שורת Google (ממסר הדוא"ל שכל הודעה עוברת דרכו; תמונות פרופיל המאוחסנות אצל Google) ואת שורת Expo (בדיקת העדכונים בכל הפעלת אפליקציה). |
| 2026-08-14 | נוסף: 650 Industries, Inc. (Expo) | 2026-08-14 | נוסף לרשימה הפומבית: מספק את משלוח התראות הדחיפה של אפליקציית Noviq, ומקבל את אסימון ההתראות של המכשיר ואת הכותרת והתוכן של כל התראה. סקירת הציות מ-14.8.2026 מצאה שהשירות היה בשימוש באפליקציה עוד לפני שנרשם — רשומה זו היא הגילוי בדיעבד. |
3. מקורות נתונים שאינם ספקי משנה
השירות מציג מידע על חגים שמקורו ב־Hebcal וב־Nager.Date. אלה מקורות נתוני לוח שנה ציבוריים — לא נשלחים אליהם נתונים אישיים — ולכן אינם ספקי משנה. כשמנהל סביבה מקליד כתובת של אתר עבודה, שירות Nominatim של קרן OpenStreetMap ממיר אותה לקואורדינטות; הוא מקבל את הכתובת הזו (מיקום של חברה, הנשלח מהשרת שלנו) ושום דבר על אף אדם.
4. שאלות
שאלות על רשימה זו או על הסכמי ספקי המשנה שלנו: support@rallyve.com.