קבלני משנה
גרסה 1.1 · עדכון אחרון: 12.06.2026
כללי
כדי לספק את שירותי ClinicaOS אנו נעזרים בקבלני משנה (ספקי שירות מצד שלישי) המעבדים מידע אישי בשמנו ובהתאם להוראותינו. דף זה מפורסם לצורכי שקיפות וכחלק מחובות הגילוי שלנו לפי חוק הגנת הפרטיות, התשמ״א-1981 ותיקון 13 לחוק.
בהתקשרות עם קליניקה או.אס בע״מ ובהסכמה למדיניות הפרטיות ולהסכם עיבוד הנתונים, הלקוח מעניק הרשאה כללית להעסקת קבלני המשנה המפורטים להלן. כל קבלן משנה כפוף להתחייבויות חוזיות להגנת מידע שאינן נופלות מאלה החלות עלינו ("flow-down").
נודיע ללקוחות מראש על כל הוספה או החלפה מהותית של קבלן משנה, כך שתינתן אפשרות סבירה להתנגד טרם כניסת השינוי לתוקף, בכפוף לתנאי הסכם עיבוד הנתונים.
רשימת קבלני המשנה
| קבלן משנה | מטרת העיבוד | סוגי מידע | מיקום העיבוד | אמצעי הגנה |
|---|---|---|---|---|
| PayPlus | סליקת תשלומים והפקת חשבוניות | פרטי חיוב, אסימוני כרטיס | Israel | עיבוד בישראל (כפוף לדין הישראלי) |
| Twilio | משלוח הודעות SMS ו-WhatsApp | מספר טלפון, תוכן ההודעה | USA | תנאי הגנה חוזיים מקבילים לדין הישראלי |
| Meta Platforms | משלוח הודעות בפלטפורמת WhatsApp Business | מספר טלפון, תוכן ההודעה, מטא-נתוני תבנית | USA / Global | תנאי הגנה חוזיים (במסגרת תנאי WhatsApp Business) |
| Cloudflare R2 | אחסון קבצים ואובייקטים (תמונות, מסמכים, הדמיות) | מסמכים, צילומים, קובצי DICOM | Global | תנאי הגנה חוזיים מקבילים לדין הישראלי |
| Resend | משלוח דואר אלקטרוני טרנזקציוני | כתובת דוא״ל, תוכן ההודעה | USA | תנאי הגנה חוזיים מקבילים לדין הישראלי |
| Upstash | הגבלת קצב, מטמון ותורי משימות (Redis/QStash) | מזהי בקשה, כתובות IP | Global | תנאי הגנה חוזיים מקבילים לדין הישראלי |
| Sentry | ניטור שגיאות וביצועים | נתוני שגיאה טכניים (ללא מידע רפואי — מסונן) | USA/EU | סינון מידע רפואי במקור + תנאי הגנה חוזיים |
| Anthropic | תיעוד קליני וקבלת מטופלים מבוססי בינה מלאכותית (לאחר הסרת פרטים מזהים) | טקסט לאחר הסרת פרטים מזהים ומזעור בלבד (שמות מוסרים במקור) | USA | הסרת פרטים מזהים (פסאודונימיזציה) ומזעור לפני שליחה + תנאי הגנה חוזיים |
| OpenAI | תמלול אבחון פריודונטלי (בכפוף להסכמה ייעודית) | תמלול קולי מצונזר (שם המטופל מוסר במקור) | USA | הסכמה ייעודית לכל מפגש + צנזור במקור + תנאים חוזיים |
| fal.ai | סימולציית חיוך מבוססת בינה מלאכותית | תמונות חיוך של המטופל | Global | תנאי הגנה חוזיים מקבילים לדין הישראלי |
| Vercel | אירוח האפליקציה והרצת קוד בצד השרת | כלל תעבורת המערכת (נתונים בתנועה) | EU (Frankfurt) + Global edge | קיבוע אזור החישוב לפרנקפורט (האיחוד האירופי) + תנאי הגנה חוזיים |
| Neon (Postgres) | מסד הנתונים הראשי של המערכת | כלל נתוני המערכת (מוצפנים בשדות רגישים) | EU | אזור אחסון בתוך האיחוד האירופי |
לשאלות בנוגע לרשימת קבלני המשנה או לאמצעי ההגנה בהעברות בין-לאומיות, ניתן לפנות אלינו בכתובת dpa@clinicaos.co.il.
יצירת קשר
מסמך זה מתפרסם לצורכי שקיפות וכפוף לבדיקה סופית של עורך דין מוסמך בישראל.