קו פרויקטים, מספר עוסק 310333984 (D-U-N-S 532247086), קרן היסוד 23/9, אשדוד 7740412, מחוז הדרום, ישראל. ממונה על הגנת הפרטיות (DPO) / איש קשר: support@projectlineil.com.
כל קליניקה החותמת על הסכם עיבוד הנתונים (DPA) היא בקר נתונים עצמאי. רשימת בקרי הנתונים ופרטי הקשר שלהם מנוהלת ב-CRM הפנימי של קו פרויקטים ותועבר לרשות הפיקוח לפי דרישה.
| # | פעולה | קטגוריות נתונים | קטגוריות נמענים | תקופת שמירה | העברה אל מחוץ לאיחוד האירופי |
|---|---|---|---|---|---|
| 1 | קליטת קליניקה (onboarding) | שם הקליניקה, זהות הבעלים, כתובת לחיוב | Azure (אירוח), תת-מעבדי תשלומים/חשבוניות (ראו עמוד תת-מעבדים) | תקופת החוזה + 7 שנים | Azure Israel Central — נאות |
| 2 | אחסון רשומות מטופלים | שם, תאריך לידה, פרטי קשר, רשומה רפואית, מרשמים | Azure (אחסון), תת-מעבדי תשלומים/חשבוניות (ראו עמוד תת-מעבדים) | תקופת שמירה הקבועה בחוק (7–30 שנים בהתאם למדינה) | אזור Azure לפי בחירת הקליניקה |
| 3 | סוכן קולי מבוסס בינה מלאכותית | מספר המתקשר, כוונת השיחה, פרטי התור (אודיו ותמליל אינם נשמרים) | OpenAI (במעבר), Twilio (ניתוב שיחות) | מטא-נתוני שיחה בלבד (מספר, זמן, משך); אודיו ותמליל אינם נשמרים | OpenAI: SCC + API ללא שמירת נתונים; Twilio: SCC ארה"ב–אירופה |
| 4 | תזכורות יוצאות (SMS / WhatsApp) | טלפון, שם, מועד תור | Twilio (SMS), Meta (WhatsApp Cloud API) | יומן שליחה: שנה | Meta: SCC; Twilio: SCC |
| 5 | חיוב אוטומטי מכרטיס שמור | אמצעי תשלום בטוקניזציה (pm_…), לא PAN | Stripe (כרטיס שמור — דרך Stripe בלבד) | בהתאם ל-DPA של Stripe; נמחק עם ניתוק על-ידי הקליניקה | Stripe: SCC + DPF |
| 6 | יומן ביקורת | פעולה + מזהה דייר + חותמת זמן | Azure SQL (בתוך הדייר) | 6 שנים | אותו אזור כמו הקליניקה |
| 7 | גיבוי / שחזור מאסון | תצלום מוצפן של בסיס הנתונים | Azure Backup (באותו אזור) | PITR מתגלגל ל-7 ימים | אותו אזור |
מתעדכן בכל הוספה/החלפה של תת-מעבד (ראו תתי-מעבדים) או בתחילת פעולת עיבוד חדשה. שינויים מהותיים יובאו לידיעת כלל הקליניקות בהודעה מוקדמת של 30 ימים (סעיף 28(2) GDPR).
© 2026 קו פרויקטים. כל הזכויות שמורות.