תתי-המעבדים שלהלן מועסקים על-ידי קו פרויקטים (קו פרויקטים, מספר עוסק 310333984) לצורך מתן פלטפורמה חכמה לניהול מרפאות. שינויים מהותיים (הוספה או החלפה) יובאו לידיעת כלל הקליניקות 30 ימים לפני כניסתם לתוקף.
| תת-מעבד | מטרה | נתונים מאוחסנים | אזור | אמצעי הגנה |
|---|---|---|---|---|
| Microsoft Azure (Microsoft Corp.) | אחסון ענן: App Service, SQL Database, Blob Storage, Key Vault | כל רשומות הקליניקה והמטופלים, קבצים מצורפים, גיבויים | Israel Central כברירת מחדל; אזורי Azure אחרים לפי חוזה הקליניקה | SCC של האיחוד; Azure Data Protection Addendum; ISO 27001/27018; רשימת שירותים HIPAA-eligible |
| OpenAI, L.L.C. | הרצת מודל שפה (LLM) עבור הסוכן הקולי, סוכן הצ'אט וזיהוי טקסט בתמונות (OCR) | זרם אודיו בזמן אמת (דיבור-לדיבור, אינו נשמר), הנחיות (prompts), תמונות מסמכים/כרטיסים | ארה"ב; אחסון באירופה במידת הזמינות | SCC; DPA של OpenAI; שכבת API ללא שמירת נתונים; אין אימון מודלים על נתוני לקוחות |
| Twilio Inc. | שיחות וקבלת SMS נכנסות ויוצאות; הקצאת מספרי טלפון | מספרי טלפון, ניתוב שיחות, גוף הודעות SMS | ארה"ב; אזורי האיחוד האירופי זמינים | SCC; DPA של Twilio; לא נחתם BAA מול Twilio. עבור מרפאות בארה"ב הסוכן הקולי והודעות SMS למטופלים מושבתים, ושיחות נכנסות רק מחוברות לטלפון המרפאה — Twilio פועלת כספק תקשורת בלבד (conduit לפי HIPAA), ללא הקלטה וללא העברת אודיו לבינה מלאכותית |
| Stripe Payments Europe Ltd. | טוקניזציה של כרטיסים, חיוב, החזר (היקף PCI SAQ-A) | אמצעי תשלום בטוקניזציה, מטא-נתוני תשלום; PAN לעולם אינו נשמר אצל המעבד | האיחוד האירופי / בריטניה / ארה"ב | SCC של האיחוד; DPA של Stripe; PCI-DSS Level 1 |
| Meta Platforms Ireland Ltd. | הודעות דרך WhatsApp Business Cloud API | טלפון המטופל, גוף התבנית, סטטוס מסירה | האיחוד האירופי / אירלנד | DPA של Meta; תנאי WhatsApp Business; SCC להעברות מחוץ לאיחוד |
| Google LLC | OAuth של Google Workspace — הקליניקה מחברת את ה-Drive / Gmail שלה | רק מה שהקליניקה משתפת; טוקני OAuth נשמרים מוצפנים | האיחוד האירופי / ארה"ב | SCC; DPA של Google Workspace. אופציונלי; הצטרפות לפי בחירת הקליניקה. |
| Microsoft (Azure AD / Microsoft Graph) | OAuth אופציונלי של הקליניקה — Outlook / OneDrive | רק מה שהקליניקה משתפת; טוקני OAuth נשמרים מוצפנים | האיחוד האירופי / ארה"ב | DPA של Microsoft 365; SCC. אופציונלי. |
| PayPal Holdings, Inc. | עיבוד תשלומי כרטיס / בנק עבור חשבוניות הקליניקה (לבחירת המרפאה) | אמצעי תשלום בטוקניזציה, סכום עסקה, מטא-נתוני חשבונית; PAN לא נשמר אצל המעבד (PCI-DSS SAQ-A scope) | האיחוד האירופי / בריטניה / ארה"ב | אופציונלי — לבחירת המרפאה. SCC; DPA של המעבד; PCI-DSS Level 1. |
| Cardcom Ltd. (Israel) | עיבוד תשלומי כרטיס / בנק עבור חשבוניות הקליניקה (לבחירת המרפאה) | אמצעי תשלום בטוקניזציה, סכום עסקה, מטא-נתוני חשבונית; PAN לא נשמר אצל המעבד (PCI-DSS SAQ-A scope) | ישראל | אופציונלי — לבחירת המרפאה. סולק PCI-DSS Level 1 ישראלי; הקליניקה חותמת חוזה ישירות עם המעבד. |
| Tranzila Ltd. (Israel) | עיבוד תשלומי כרטיס / בנק עבור חשבוניות הקליניקה (לבחירת המרפאה) | אמצעי תשלום בטוקניזציה, סכום עסקה, מטא-נתוני חשבונית; PAN לא נשמר אצל המעבד (PCI-DSS SAQ-A scope) | ישראל | אופציונלי — לבחירת המרפאה. סולק PCI-DSS Level 1 ישראלי; הקליניקה חותמת חוזה ישירות עם המעבד. |
| PayPlus Ltd. (Israel) | עיבוד תשלומי כרטיס / בנק עבור חשבוניות הקליניקה (לבחירת המרפאה) | אמצעי תשלום בטוקניזציה, סכום עסקה, מטא-נתוני חשבונית; PAN לא נשמר אצל המעבד (PCI-DSS SAQ-A scope) | ישראל | אופציונלי — לבחירת המרפאה. סולק PCI-DSS Level 1 ישראלי; הקליניקה חותמת חוזה ישירות עם המעבד. |
| Meshulam Ltd. (Israel) | עיבוד תשלומי כרטיס / בנק עבור חשבוניות הקליניקה (לבחירת המרפאה) | אמצעי תשלום בטוקניזציה, סכום עסקה, מטא-נתוני חשבונית; PAN לא נשמר אצל המעבד (PCI-DSS SAQ-A scope) | ישראל | אופציונלי — לבחירת המרפאה. סולק PCI-DSS Level 1 ישראלי; הקליניקה חותמת חוזה ישירות עם המעבד. |
| GreenInvoice Ltd. (Israel) | הפקת חשבוניות מס אלקטרוניות עבור רשות המסים בישראל (חשבונית מס) | שם המטופל, פריטי החשבונית, סה"כ, מע"מ (ללא תוכן קליני) | ישראל | אופציונלי — לבחירת המרפאה. ספק הפקת מסמכים ממוחשבים המורשה בישראל; הקליניקה חותמת חוזה ישירות עם הספק. |
| iCount Ltd. (Israel) | הפקת חשבוניות מס אלקטרוניות עבור רשות המסים בישראל (חשבונית מס) | שם המטופל, פריטי החשבונית, סה"כ, מע"מ (ללא תוכן קליני) | ישראל | אופציונלי — לבחירת המרפאה. ספק הפקת מסמכים ממוחשבים המורשה בישראל; הקליניקה חותמת חוזה ישירות עם הספק. |
| Stedi, Inc. (USA) | מסלקת תביעות ביטוח בארה"ב (תביעות 837P אלקטרוניות, סטטוס 277, החזרים 835) — מרפאות בארה"ב בלבד | נתוני תביעה: פרטי מטופל, אבחנות (ICD-10), פרוצדורות (CPT), סכומים | ארה"ב | אופציונלי — בהפעלה על ידי המרפאה (למרפאות בארה"ב בלבד). המרפאה משתמשת בחשבון ובמפתח API משלה ב-Stedi ומתקשרת עם Stedi ישירות; האחריות להסכם BAA לפי HIPAA מול Stedi חלה על המרפאה. נתוני התביעה יוצאים מהמערכת רק כאשר המרפאה מגישה תביעה. |
| Zoho Corporation (Zoho Mail) | משלוח דואר אלקטרוני תפעולי: התראות למטופלים ולקליניקות, קודי כניסה, חשבוניות | כתובת דואר אלקטרוני, שם הנמען ותוכן ההודעה | ארה"ב (מרכז הנתונים של zoho.com) | SCC; DPA של Zoho |
מנגנוני העברה לבריטניה ולישראל. לנתונים אישיים מבריטניה, ה-EU SCC המפורטים לעיל מיושמים יחד עם ה-UK Addendum (B1.0) של ה-ICO או הסכם ה-IDTA; העברות ל-Microsoft ול-Twilio יכולות להסתמך בנוסף על ה-UK Extension ל-EU-US Data Privacy Framework (UK-US Data Bridge). למרפאות ישראליות, העברות לחו"ל נסמכות על התחייבויות חוזיות של המקבל לפי תקנה 2(4) לתקנות העברת מידע אל מחוץ לגבולות המדינה התשס"א-2001.
בעת הוספה או החלפה של תת-מעבד, קו פרויקטים יוצרת SubProcessorChangeRecord עם הודעה מוקדמת של 30 ימים לפחות. נשלח דוא"ל לכל הקליניקות. קליניקה המתנגדת רשאית לסיים את הסכם השירות לפני מועד התחילה (סעיף 5 להסכם עיבוד הנתונים).
להתנגדות לתת-מעבד, שלחו דוא"ל ל-support@projectlineil.com לפני מועד התחילה הנקוב בהודעה.
© 2026 קו פרויקטים. כל הזכויות שמורות.