הסכם עיבוד מידע

החווה היא בעלת המאגר: היא מחליטה אילו נתונים להזין ומי מקבל גישה. StavWebs היא מחזיקת המאגר: היא מאחסנת ומעבדת את המידע עבור החווה בלבד, ואינה עושה בו שימוש אחר.

פרטי רוכבים (שם, תאריך לידה, ת.ז., כתובת), פרטי הורים (שם, טלפון, אימייל), מדריכים, שיעורים, נוכחות, יתרות, סוסים, ורישום הפעולות במערכת. חלק מהמידע מוגדר כמידע רגיש לפי חוק הגנת הפרטיות.

במסד נתונים נפרד לחווה, על שרתי Supabase באירופה, מוצפן באחסון ובתעבורה, עם גיבוי יומי. הגישה מוגבלת לפי תפקיד: מנהל/ת, מדריך/ה, הורה - כל אחד רואה רק מה שנוגע לו.

משתמשי החווה לפי ההרשאות שהמנהל/ת מגדיר/ה. StavWebs ניגשת רק לצורך תחזוקה, תמיכה ותיקון תקלות, ומתעדת גישה כזו.

רוכב שסיים פעילות נשמר בארכיון שנתיים ואז נמחק. בסיום ההתקשרות החווה מקבלת ייצוא מלא של הנתונים; המסד נמחק לאחר תקופת חסד וגיבוי שנשמר 90 יום.

במקרה של חשד לפריצה או דליפה, StavWebs תודיע לחווה בהקדם ולא יאוחר מ-72 שעות, ותשתף פעולה בכל דיווח נדרש לרשות להגנת הפרטיות.

החווה מתחייבת ליידע את ההורים על שמירת המידע ומטרותיו, להזין רק מידע שנדרש לפעילות, ולנהל את ההרשאות באחריות (למשל להסיר מדריך/ה שסיים/ה).

אנחנו מעבדים את המידע בעזרת ספקי תשתית, שכולם מעבדי משנה מטעמנו ומחויבים לשמור עליו:

• Supabase - מסד הנתונים והזדהות. שרתים באיחוד האירופי (פרנקפורט)
• Cloudflare - אירוח האפליקציה ואבטחת רשת. אינו שומר נתוני חוות
• Resend - שליחת דואר אלקטרוני מהמערכת
• Grow (משולם) - סליקת דמי המנוי של החווה. אין לו גישה לנתוני הרוכבים

הוספה או החלפה של ספק משנה תימסר לחווה בהודעה מראש.