רשימת קבלני המשנה (Subprocessors) של קבוצת פאנץ’ וי.פי.אס בע”מ, ח.פ. 516569720, בהתאם לסעיף 8 להסכם עיבוד המידע (DPA). שינוי או הוספה של קבלן משנה יעודכנו בעמוד זה בהודעה של 30 יום מראש כאמור ב-DPA.
ספק
תפקיד
מיקום עיבוד
Cloudflare, Inc.
CDN, אבטחת DNS, הגנת DDoS ו-WAF
רשת גלובלית (EU/US, מנגנוני העברה מקובלים)
iCount
סליקה, חיוב וטוקניזציה של כרטיסי אשראי (PCI-DSS)
ישראל
מפעיל חוות השרתים
אירוח פיזי של תשתית החברה (Colocation)
ישראל
ספקי SaaS משווקים, אינם קבלני משנה: בשירותים הבאים החברה פועלת כמשווק בלבד, והספק הוא מעבד המידע הישיר מול הלקוח בהתאם להסכמיו הציבוריים, כמפורט בסעיף 6.2 ל-DPA:
ספק
שירות
מיקום עיבוד
Google LLC
Google Workspace
לפי תנאי Google (Data Regions)
Microsoft Corporation
Microsoft 365
לפי תנאי Microsoft
Acronis
גיבוי בענן
דאטה-סנטר בישראל
בנוסף, החברה עושה שימוש בתוכנות של ספקי צד שלישי המותקנות בתשתית שלה (תוכנות פאנל ניהול ושרת, מערכות הגנת קצה וסינון). ספקים אלה מעניקים רישוי ותמיכה בלבד, ואין להם גישה שוטפת למידע אישי של לקוחות; הם אינם קבלני משנה לעניין ה-DPA.
The subprocessor list of Punch VPS Group Ltd., Israeli company no. 516569720, per Section 8 of the Data Processing Agreement (DPA). Changes or additions will be updated on this page with 30 days’ notice as set out in the DPA.
Vendor
Role
Processing location
Cloudflare, Inc.
CDN, DNS security, DDoS protection and WAF
Global network (EU/US, accepted transfer mechanisms)
iCount
Billing and credit card tokenization (PCI-DSS)
Israel
Data center operator
Physical hosting of Company infrastructure (colocation)
Israel
Resold SaaS vendors, not Subprocessors: for the following services the Company acts as a reseller only, and the vendor is the direct Processor of the data vis-à-vis the Customer under its public agreements, as set out in Section 6.2 of the DPA:
Vendor
Service
Processing location
Google LLC
Google Workspace
Per Google terms (Data Regions)
Microsoft Corporation
Microsoft 365
Per Microsoft terms
Acronis
Cloud backup
Data center in Israel
Additionally, the Company uses third-party software installed on its own infrastructure (control panel and server software, endpoint protection and filtering systems). These vendors provide licensing and support only and have no routine access to customer personal data; they are not subprocessors for DPA purposes.