הגנת נתונים
עיבוד נתונים
תפקידנו בנוגע לנתונים אישיים, היכן הם מוחזקים, כמה זמן הם נשמרים וכיצד אנו תומכים בחובות שלכם כבקר.
תפקידי בקר ומעבד
- RODMENA כבקר
- עבור אתר זה והתכתבות העסקית שלנו עצמנו, כפי שמפורט במדיניות הפרטיות שלנו.
- RODMENA כמעבד
- כאשר אנו מפעילים או תומכים במערכות המחזיקות בנתונים אישיים של המשתמשים שלכם לפי חוזה, העבודה כפופה להסכם עיבוד נתונים חתום (סעיף 28 UK GDPR).
מעבדי משנה
הספקים שלהלן מעבדים נתונים אישיים עבור RODMENA, וכל אחד מהם מופיע בשם החברה שאיתה אנו מתקשרים. אנו נותנים ללקוחות שחתמו על הסכם עיבוד נתונים (DPA) הודעה של לפחות 30 ימים מראש על שינוי מתוכנן, בדואר אלקטרוני ובפיד מעבדי המשנה, ולקוח רשאי להתנגד לפני שהשינוי נכנס לתוקף.
| ספק | חברה | מטרה | היכן מעובדים הנתונים | אמצעי הגנה להעברה |
|---|---|---|---|---|
| OVHcloud | OVH Limited, אנגליה וויילס, חברה 05519821 | שרתים וירטואליים עבור שכבת מסד הנתונים בייצור וחלק משירותי היישומים, ואחסון אובייקטים עבור גיבויים מוצפנים | הממלכה המאוחדת, צרפת וגרמניה | צרפת וגרמניה מכוסות בתקנות ההלימה (adequacy) של הממלכה המאוחדת |
| iDNet | Infinity Developments Ltd, אנגליה וויילס, חברה 03105579 | שרתים וירטואליים עבור שירותי האתר והיישום, וחיבור המשרד | הממלכה המאוחדת | לא נדרש: העיבוד נשאר בממלכה המאוחדת |
| Cloud Nord | Cloud Nord Limited, אנגליה וויילס, חברה 13394754 | שרתים עבור שרת הרצת בנייה (build runner), התראות ופורטל השותפים | הממלכה המאוחדת | לא נדרש: העיבוד נשאר בממלכה המאוחדת |
| Google Workspace | Google Cloud EMEA Limited, אירלנד | דואר אלקטרוני של הצוות, יומנים ומסמכים, כולל התכתבות עם לקוחות | אירלנד, ארצות הברית ומיקומים אחרים של Google | ההרחבה הבריטית למסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית (Google LLC), וסעיפים חוזיים תקניים של האיחוד האירופי עם נספח העברת הנתונים הבינלאומי הבריטי |
| Anthropic | Anthropic Ireland, Limited, אירלנד | Claude Enterprise, העוזר מבוסס הבינה המלאכותית שמהנדסי RODMENA משתמשים בו להפעלת מערכות החברה, ואשר יכול לראות יומני תפעול ונתונים | ארצות הברית | סעיפים חוזיים סטנדרטיים של האיחוד האירופי עם נספח העברת הנתונים הבינלאומית של הממלכה המאוחדת, במסגרת נספח עיבוד הנתונים של Anthropic |
| GitHub | GitHub, Inc., ארצות הברית | אירוח קוד מקור ואינטגרציה רציפה | ארצות הברית | סעיפים חוזיים סטנדרטיים של האיחוד האירופי עם נספח ההעברה הבינלאומית של הנתונים של הממלכה המאוחדת |
שינויים במרשם זה
5 באוקטובר 2026
InferX הוסר
InferX, המספק הפעלת מודלי שפה (inference) מאחורי Prism, הופיע ברשימה בטעות: לא נשלחים אליו נתונים אישיים של לקוחות. כעת הוא מופיע תחת השירותים החיצוניים שאינם מעבדים נתונים אישיים.
5 באוקטובר 2026
המרשם הושלם
iDNet, Cloud Nord, Google Workspace, Anthropic ו-InferX כבר היו בשימוש וחסרו ברשימה הקודמת, שגם ציינה חברה שגויה מקבוצת OVHcloud ותיארה את שרתי iDNet כשרתים בבעלות החברה. כעת כל ספק מופיע לפי החברה שעמה נחתם החוזה, עם מקום עיבוד הנתונים ואמצעי ההגנה על ההעברה.
שירותים חיצוניים שאינם מעבדים נתונים אישיים
RODMENA cmi5 מעגן את שרשרת הביקורת שלו באמצעות רשות חותמות זמן (TSA) ציבורית לפי RFC 3161. שירות זה מקבל תמצית SHA-256 של ראש שרשרת חתום, בערך כל חמש עשרה דקות, ורק עבור לקוח שהשרשרת שלו השתנתה. לא נשלחים אליו נתונים אישיים, מזהים או רשומות למידה. כאשר לא ניתן להגיע אליו, הלמידה, ההפעלות, רשומות ה-statement וייצוא הראיות אינם מושפעים, והעיגון מנסה שוב במחזור הבא.
Prism, שער המודלים של RODMENA, שולח בקשות ל-InferX Technologies, Inc. (ארצות הברית) לצורך הפעלת מודל שפה (inference). לא נשלחים אליו נתונים אישיים של לקוחות. לפני ש-Prism ישמש עם נתונים אישיים של לקוחות, המודל יאוחסן בבריטניה או יסופק במסגרת חוזה עם אמצעי הגנה להעברת נתונים.
רשם הדומיינים וספק ה-DNS שלנו מחזיק רק רשומות דומיין ואזור.
RODMENA cmi5 כמעבד
- תפקיד
- מעבד הפועל עבור לקוח מערכת ניהול הלמידה, שהוא הבקר. תנאי סעיף 28 מופיעים בעמוד הסכם עיבוד הנתונים.
- מה מעובד
- מזהה הלומד שמערכת הלקוח מספקת, כחשבון xAPI של דף בית ושם, ורשומות הלמידה שקורס שולח, כולל תוצאות וציונים. מזהים בסגנון דואר אלקטרוני נדחים.
- כיצד זה נשמר
- הנתונים של כל לקוח מופרדים באמצעות כללים שמסד הנתונים אוכף. הרשומות מוצפנות במנוחה, מזהי לומדים נשמרים רק כאסימונים מבוססי מפתח, וכתובות ה-IP של מחשבי הקצה המתחברים לעולם אינן נשמרות.
- שמירה
- לפי לקוח (tenant) ולפי החוזה. ברירות המחדל הן 1,095 ימים עבור רישומים ותוכן רשומות statement, וניתן להגדיר אותן עד ליום אחד.
- תהליכים אופציונליים
- הכול בתוך RODMENA, ללא מעבד משנה חדש. כאשר לקוח מפעיל זאת, מסמכי מצב שמור והעדפות לומד, שיכולים להכיל כל דבר שקורס מאחסן, כולל תשובות בטקסט חופשי, מועתקים בכיוון אחד אל RODMENA LRS ונמחקים שם יחד עם המקור או בתום תקופת השמירה. לפי בקשה, רשומות ה-statement מוצלבות מול העותק שב-LRS עבור חבילת הראיות. רשומות statement ש-cmi5 כותב בעצמו יכולות לשאת את חתימת ה-xAPI של RODMENA, שמוסרת יחד עם הרשומה בתום תקופת השמירה או במחיקה.
- Webhooks
- נשלחים רק לנקודות קצה של HTTPS שהלקוח רושם, חתומים ב-HMAC-SHA256, ונושאים מזהים שהלקוח כבר מחזיק וחותמות זמן. לא נשלחים מזהה לומד או רשומת למידה. האירועים נשמרים למשך 30 ימים.
- מחיקה
- הרשומות של הלומד עוברות פסאודונימיזציה ב-cmi5 באופן מיידי, העתקת המסמכים שלו ל-LRS נעצרת והעותקים מוסרים, והמחיקה מועברת ל-RODMENA LRS עם אישור קבלה מתועד, כך שבקשה אחת מגיעה לשתי המערכות. לאחר שחזור מסד נתונים, כל מחיקה מיושמת מחדש מרשומות אטומות הנשמרות מחוץ למסד הנתונים, כשלב בהליך השחזור. הסיבה הנרשמת לכך היא מספר כרטיס או קוד, ולעולם לא טקסט חופשי על אדם.
- החזרה ומחיקה
- לפי סעיף 28(3)(g), הייצוא של הלקוח מתבצע רק לאחר שאדם נוסף מאשר אותו, הוא מוצפן במפתח של הלקוח עצמו ונושא מניפסט חתום של כל טבלה שבבעלות הלקוח. בתום החוזה כל רשומה וכל גרסת אובייקט מאוחסנת מוסרות, והלקוח מקבל תעודת מחיקה חתומה ומוטבעת בחותמת זמן, המפרטת מה נמחק, מה נשמר ומדוע, ומה היא אינה מכסה: גיבויים ויומנים בתוך תקופת השמירה שלהם, ונתוני LRS, שיש להם העברת מחיקה נפרדת.
- מיקום
- אותה שכבת מסד נתונים שנאמרה לעיל, בממלכה המאוחדת, בצרפת ובגרמניה, ללא העברה אחרת. חבילות קורס ורשומות מחיקה מוצפנות אצל המארח שלנו לפני שהן מועלות לאחסון אובייקטים.
מקומות עיבוד והעברות בינלאומיות
RODMENA ממוקמת בממלכה המאוחדת. המערכות שלנו והנתונים שלהן מתארחים ב-הממלכה המאוחדת, צרפת וגרמניה. חלק מהספקים במרשם מעבדים נתונים במקומות אחרים: אירלנד, ארצות הברית ומיקומים אחרים של Google. פריסות של לקוחות פועלות בכל מקום שהלקוח בוחר, בדרך כלל בתשתית של הלקוח עצמו.
כל ספק שמעבד נתונים מחוץ לממלכה המאוחדת, וההגנה על העברה זו, מוצגים במרשם שלמעלה: OVHcloud, Google Workspace, Anthropic ו-GitHub. התנאים שלנו כפופים לדין של אנגליה וויילס.
שמירה ומחיקה
כמעבד, אנו שומרים נתונים אישיים רק למשך תקופת החוזה. כאשר ההתקשרות מסתיימת אנו מוחקים או מחזירים אותם, לפי בחירת הבקר, ומספקים אישור מחיקה לפי בקשה. השמירה במסגרת העיבוד שלנו כבקר מתוארת במדיניות הפרטיות. ראו גם יציאה וניידות.
בקשות נושאי נתונים
אנו עוזרים לבקרים להשיב לבקשות זכויות של נושאי נתונים (גישה, תיקון, מחיקה, הגבלה, ניידות, התנגדות) בתוך תקופת החודש האחד הקבועה בחוק. בקשות בנוגע לנתונים שאנו שולטים בהם מופנות אל gdpr@rodmena.co.uk.
RODMENA Requests הוא המקום היחיד להגשת תלונה בנושא הגנת נתונים, בקשה למימוש זכויות בנתונים, תלונה או משוב על השירות שלנו, או בקשה מרשות ציבורית. כל אחד יכול להשתמש בו באמצעות טופס מקוון, דואר אלקטרוני, דואר רגיל או טלפון, וכל בקשה מקבלת מספר אסמכתא.
- תלונה בנושא הגנת נתונים
אנו מאשרים קבלת תלונה בנושא הגנת נתונים בתוך 30 יום מקבלתה.
- בקשת זכויות נתונים
אנו משיבים בתוך חודש. אם בקשה מורכבת, אנו יכולים להאריך את המועד בשני חודשים נוספים ולהודיע לכם מדוע בתוך החודש הראשון.
- משוב או תלונה
אודות המוצרים שלנו, השירות שלנו או אתר זה.
- בקשה מרשות
לרשויות ציבוריות ולרגולטורים.
מעקב אחר בקשה לפי מספר האסמכתא שלה · טופס להדפסה לבקשות בדואר
טיפול באירועי פגיעה בנתונים
אירועי פגיעה בנתונים אישיים נבלמים, נחקרים ומתועדים. כמעבד, אנו מודיעים לבקר המושפע ללא דיחוי בלתי סביר לאחר שנודע לנו על אירוע פגיעה. כבקר, אנו מודיעים ל-ICO בתוך 72 שעות כאשר הדבר נדרש, ולאנשים המושפעים כאשר הסיכון מחייב זאת.
בקשות בנוגע להסכם עיבוד הנתונים (DPA): legal@rodmena.co.uk · שאלות בנושא הגנת נתונים: privacy@rodmena.co.uk · ראו גם את סיכום הסכם עיבוד הנתונים ואת מרכז האמון.