תתי-המעבדים שלהלן מועסקים על-ידי קו פרויקטים (קו פרויקטים, מספר עוסק 310333984) לצורך מתן פלטפורמה חכמה לניהול מרפאות. שינויים מהותיים (הוספה או החלפה) יובאו לידיעת כלל הקליניקות 30 ימים לפני כניסתם לתוקף.
| תת-מעבד | מטרה | נתונים מאוחסנים | אזור | אמצעי הגנה |
|---|---|---|---|---|
| Microsoft Azure (Microsoft Corp.) | אחסון ענן: App Service, SQL Database, Blob Storage, Key Vault | כל רשומות הקליניקה והמטופלים, קבצים מצורפים, גיבויים | Israel Central כברירת מחדל; אזורי Azure אחרים לפי חוזה הקליניקה | SCC של האיחוד; Azure Data Protection Addendum; ISO 27001/27018; רשימת שירותים HIPAA-eligible |
| OpenAI, L.L.C. | Inferencing LLM עבור סוכן קולי, סוכן צ'אט, OCR תמונות | זרם אודיו בזמן אמת (דיבור-לדיבור, אינו נשמר), הנחיות (prompts), תמונות מסמכים/כרטיסים | ארה"ב; אכסון באירופה במידת הזמינות | SCC; DPA של OpenAI; שכבת API ללא שמירת נתונים; אין אימון מודלים על נתוני לקוחות |
| Twilio Inc. | שיחות וקבלת SMS נכנסות ויוצאות; הקצאת מספרי טלפון | מספרי טלפון, ניתוב שיחות, גוף הודעות SMS | ארה"ב; אזורי האיחוד האירופי זמינים | SCC; DPA של Twilio; בארה"ב שיחות למטופלים אינן מנותבות דרך Twilio (נעשה שימוש בסוכן הפנימי), ולכן לא נדרש BAA מול Twilio |
| Stripe Payments Europe Ltd. | טוקניזציה של כרטיסים, חיוב, החזר (היקף PCI SAQ-A) | אמצעי תשלום בטוקניזציה, מטא-נתוני תשלום; PAN לעולם אינו נשמר אצל המעבד | האיחוד האירופי / בריטניה / ארה"ב | SCC של האיחוד; DPA של Stripe; PCI-DSS Level 1 |
| Meta Platforms Ireland Ltd. | הודעות דרך WhatsApp Business Cloud API | טלפון המטופל, גוף התבנית, סטטוס מסירה | האיחוד האירופי / אירלנד | DPA של Meta; תנאי WhatsApp Business; SCC להעברות מחוץ לאיחוד |
| Google LLC | OAuth של Google Workspace — הקליניקה מחברת את ה-Drive / Gmail שלה | רק מה שהקליניקה משתפת; טוקני OAuth נשמרים מוצפנים | האיחוד האירופי / ארה"ב | SCC; DPA של Google Workspace. אופציונלי; הצטרפות לפי בחירת הקליניקה. |
| Microsoft (Azure AD / Microsoft Graph) | OAuth אופציונלי של הקליניקה — Outlook / OneDrive | רק מה שהקליניקה משתפת; טוקני OAuth נשמרים מוצפנים | האיחוד האירופי / ארה"ב | DPA של Microsoft 365; SCC. אופציונלי. |
| PayPal Holdings, Inc. | עיבוד תשלומי כרטיס / בנק עבור חשבוניות הקליניקה (לבחירת המרפאה) | אמצעי תשלום בטוקניזציה, סכום עסקה, מטא-נתוני חשבונית; PAN לא נשמר אצל המעבד (PCI-DSS SAQ-A scope) | האיחוד האירופי / בריטניה / ארה"ב | אופציונלי — לבחירת המרפאה. SCC; DPA של המעבד; PCI-DSS Level 1. |
| Cardcom Ltd. (Israel) | עיבוד תשלומי כרטיס / בנק עבור חשבוניות הקליניקה (לבחירת המרפאה) | אמצעי תשלום בטוקניזציה, סכום עסקה, מטא-נתוני חשבונית; PAN לא נשמר אצל המעבד (PCI-DSS SAQ-A scope) | ישראל | אופציונלי — לבחירת המרפאה. סולק PCI-DSS Level 1 ישראלי; הקליניקה חותמת חוזה ישירות עם המעבד. |
| Tranzila Ltd. (Israel) | עיבוד תשלומי כרטיס / בנק עבור חשבוניות הקליניקה (לבחירת המרפאה) | אמצעי תשלום בטוקניזציה, סכום עסקה, מטא-נתוני חשבונית; PAN לא נשמר אצל המעבד (PCI-DSS SAQ-A scope) | ישראל | אופציונלי — לבחירת המרפאה. סולק PCI-DSS Level 1 ישראלי; הקליניקה חותמת חוזה ישירות עם המעבד. |
| PayPlus Ltd. (Israel) | עיבוד תשלומי כרטיס / בנק עבור חשבוניות הקליניקה (לבחירת המרפאה) | אמצעי תשלום בטוקניזציה, סכום עסקה, מטא-נתוני חשבונית; PAN לא נשמר אצל המעבד (PCI-DSS SAQ-A scope) | ישראל | אופציונלי — לבחירת המרפאה. סולק PCI-DSS Level 1 ישראלי; הקליניקה חותמת חוזה ישירות עם המעבד. |
| Meshulam Ltd. (Israel) | עיבוד תשלומי כרטיס / בנק עבור חשבוניות הקליניקה (לבחירת המרפאה) | אמצעי תשלום בטוקניזציה, סכום עסקה, מטא-נתוני חשבונית; PAN לא נשמר אצל המעבד (PCI-DSS SAQ-A scope) | ישראל | אופציונלי — לבחירת המרפאה. סולק PCI-DSS Level 1 ישראלי; הקליניקה חותמת חוזה ישירות עם המעבד. |
| GreenInvoice Ltd. (Israel) | הפקת חשבוניות מס אלקטרוניות עבור רשות המסים בישראל (חשבונית מס) | שם המטופל, פריטי החשבונית, סה"כ, מע"מ (ללא תוכן קליני) | ישראל | אופציונלי — לבחירת המרפאה. סולק PCI-DSS Level 1 ישראלי; הקליניקה חותמת חוזה ישירות עם המעבד. |
| iCount Ltd. (Israel) | הפקת חשבוניות מס אלקטרוניות עבור רשות המסים בישראל (חשבונית מס) | שם המטופל, פריטי החשבונית, סה"כ, מע"מ (ללא תוכן קליני) | ישראל | אופציונלי — לבחירת המרפאה. סולק PCI-DSS Level 1 ישראלי; הקליניקה חותמת חוזה ישירות עם המעבד. |
מנגנוני העברה לבריטניה ולישראל. לנתונים אישיים מבריטניה, ה-EU SCC המפורטים לעיל מיושמים יחד עם ה-UK Addendum (B1.0) של ה-ICO או הסכם ה-IDTA; העברות ל-Microsoft ול-Twilio יכולות להסתמך בנוסף על ה-UK Extension ל-EU-US Data Privacy Framework (UK-US Data Bridge). למרפאות ישראליות, העברות לחו"ל נסמכות על התחייבויות חוזיות של המקבל לפי תקנה 2(4) לתקנות העברת מידע אל מחוץ לגבולות המדינה התשס"א-2001.
בעת הוספה או החלפה של תת-מעבד, קו פרויקטים יוצרת SubProcessorChangeRecord עם הודעה מוקדמת של 30 ימים לפחות. נשלח דוא"ל לכל הקליניקות. קליניקה המתנגדת רשאית לסיים את הסכם השירות לפני מועד התחילה (DPA §5).
להתנגדות לתת-מעבד, שלחו דוא"ל ל-support@projectlineil.com לפני מועד התחילה הנקוב בהודעה.
© 2026 קו פרויקטים. כל הזכויות שמורות.