GDPR & DPA

המחויבות שלנו

Alwaise מחויבת לתקנת ה-GDPR ולשמירה על פרטיות המידע של לקוחותינו ושל המשתמשים שלהם. אנו מטפלים במידע אישי כמעבד נתונים (Data Processor) בשם הלקוח שמשמש כבעל הנתונים (Data Controller).

עקרונות עיבוד הנתונים

• מינימליזציה — אוספים רק את המידע הנדרש להפעלת השירות.
• הגבלת מטרה — שימוש במידע רק למטרה לה נאסף.
• הצפנה במנוחה ובמעבר (TLS 1.2+, AES-256).
• בקרת גישה מבוססת תפקידים ו-Row Level Security.
• שמירת מידע למשך הזמן הנחוץ בלבד.

זכויות נושאי המידע

אנו תומכים בזכויות עיון, תיקון, מחיקה, ניידות והתנגדות לעיבוד, לפי תקנת ה-GDPR.

DPA — הסכם עיבוד נתונים

אנו מציעים DPA חתום ללקוחות עסקיים. לבקשת ה-DPA, פנו אלינו ב-dpo@alwaise.com.

דיווח על אירוע אבטחה

במקרה של אירוע אבטחה אנו מתחייבים לדווח ללקוחות הרלוונטיים בתוך 72 שעות.