I seguenti sub-responsabili sono incaricati da Project Line (קו פרויקטים, n. 310333984) per l'erogazione di Piattaforma intelligente per la gestione clinica. Le modifiche rilevanti (aggiunta o sostituzione) sono notificate a tutti gli studi 30 giorni prima dell'efficacia.
| Sub-responsabile | Finalità | Dati ospitati | Regione | Garanzie |
|---|---|---|---|---|
| Microsoft Azure (Microsoft Corp.) | Hosting cloud: App Service, SQL Database, Blob Storage, Key Vault | Tutte le cartelle dello studio e dei pazienti, allegati, backup | Israel Central per impostazione predefinita; altre regioni Azure secondo il contratto dello studio | SCC UE; Azure Data Protection Addendum; ISO 27001/27018; elenco servizi HIPAA-eligible |
| OpenAI, L.L.C. | Inferenza LLM per agente vocale, agente di chat, OCR immagini | Stream audio in tempo reale (voce-a-voce, non conservato), prompt, immagini di documenti/tessere | USA; residenza UE ove disponibile | SCC; DPA OpenAI; tier API zero-retention; nessun training su dati cliente |
| Twilio Inc. | Voce e SMS in entrata e in uscita; provisioning di numeri di telefono | Numeri di telefono, instradamenti delle chiamate, corpo degli SMS | USA; regioni UE disponibili | SCC; DPA Twilio; negli USA le chiamate ai pazienti non passano da Twilio (si usa l'agente interno), quindi non è richiesto alcun BAA Twilio |
| Stripe Payments Europe Ltd. | Tokenizzazione delle carte, addebito, rimborso (ambito PCI SAQ-A) | Strumenti di pagamento tokenizzati, metadati di pagamento; il PAN non viene mai conservato presso il responsabile | UE/Regno Unito/USA | SCC UE; DPA Stripe; PCI-DSS Level 1 |
| Meta Platforms Ireland Ltd. | Messaggistica WhatsApp Business Cloud API | Telefono del paziente, corpo del template, stato di consegna | UE/Irlanda | DPA Meta; termini WhatsApp Business; SCC per i trasferimenti extra-UE |
| Google LLC | OAuth Google Workspace — lo studio collega il proprio Drive / Gmail | Solo ciò che lo studio condivide; token OAuth memorizzati cifrati | UE/USA | SCC; DPA Google Workspace. Opzionale; opt-in dello studio. |
| Microsoft (Azure AD / Microsoft Graph) | OAuth opzionale dello studio — Outlook / OneDrive | Solo ciò che lo studio condivide; token OAuth memorizzati cifrati | UE/USA | DPA Microsoft 365; SCC. Opzionale. |
| PayPal Holdings, Inc. | Elaborazione pagamenti carta / banca per fatture dello studio (opt-in per provider) | Strumenti di pagamento tokenizzati, importo della transazione, metadati della fattura; il PAN non viene conservato presso il provider (PCI-DSS SAQ-A) | UE / Regno Unito / USA | Opzionale — opt-in dello studio. SCC; DPA del provider; PCI-DSS Level 1. |
| Cardcom Ltd. (Israel) | Elaborazione pagamenti carta / banca per fatture dello studio (opt-in per provider) | Strumenti di pagamento tokenizzati, importo della transazione, metadati della fattura; il PAN non viene conservato presso il provider (PCI-DSS SAQ-A) | Israele | Opzionale — opt-in dello studio. Acquirer israeliano PCI-DSS Level 1; lo studio firma il contratto direttamente con il provider. |
| Tranzila Ltd. (Israel) | Elaborazione pagamenti carta / banca per fatture dello studio (opt-in per provider) | Strumenti di pagamento tokenizzati, importo della transazione, metadati della fattura; il PAN non viene conservato presso il provider (PCI-DSS SAQ-A) | Israele | Opzionale — opt-in dello studio. Acquirer israeliano PCI-DSS Level 1; lo studio firma il contratto direttamente con il provider. |
| PayPlus Ltd. (Israel) | Elaborazione pagamenti carta / banca per fatture dello studio (opt-in per provider) | Strumenti di pagamento tokenizzati, importo della transazione, metadati della fattura; il PAN non viene conservato presso il provider (PCI-DSS SAQ-A) | Israele | Opzionale — opt-in dello studio. Acquirer israeliano PCI-DSS Level 1; lo studio firma il contratto direttamente con il provider. |
| Meshulam Ltd. (Israel) | Elaborazione pagamenti carta / banca per fatture dello studio (opt-in per provider) | Strumenti di pagamento tokenizzati, importo della transazione, metadati della fattura; il PAN non viene conservato presso il provider (PCI-DSS SAQ-A) | Israele | Opzionale — opt-in dello studio. Acquirer israeliano PCI-DSS Level 1; lo studio firma il contratto direttamente con il provider. |
| GreenInvoice Ltd. (Israel) | Generazione di fatture elettroniche per l'agenzia delle entrate israeliana (Heshbonit Mas / חשבונית מס) | Nome del paziente, voci della fattura, totale, IVA (nessun contenuto clinico) | Israele | Opzionale — opt-in dello studio. Acquirer israeliano PCI-DSS Level 1; lo studio firma il contratto direttamente con il provider. |
| iCount Ltd. (Israel) | Generazione di fatture elettroniche per l'agenzia delle entrate israeliana (Heshbonit Mas / חשבונית מס) | Nome del paziente, voci della fattura, totale, IVA (nessun contenuto clinico) | Israele | Opzionale — opt-in dello studio. Acquirer israeliano PCI-DSS Level 1; lo studio firma il contratto direttamente con il provider. |
Meccanismi di trasferimento per Regno Unito e Israele. Per i dati personali del Regno Unito, le SCC UE sopra elencate si applicano insieme allo UK Addendum (B1.0) dell'ICO o all'accordo UK IDTA; i trasferimenti verso Microsoft e Twilio possono inoltre basarsi sulla UK Extension all'EU-US Data Privacy Framework (UK-US Data Bridge). Per le cliniche israeliane, i trasferimenti all'estero si fondano sugli impegni contrattuali del destinatario ai sensi della regola 2(4) delle Privacy Protection (Transfer of Data Abroad) Regulations 5761-2001.
In caso di aggiunta o sostituzione di un sub-responsabile, Project Line crea un SubProcessorChangeRecord con preavviso di almeno 30 giorni. Una e-mail viene inviata a ogni studio. Gli studi che si oppongono possono recedere dall'Accordo di Servizio prima della data di efficacia (DPA §5).
Per opporsi a un sub-responsabile, scriva a support@projectlineil.com prima della data di efficacia indicata nell'avviso.
© 2026 Project Line. Tutti i diritti riservati.