נספח עיבוד נתונים
עודכן לאחרונה: 18 ביוני 2026
נספח זה מסביר כיצד Prospira מעבדת את נתוני לקוחות הקליניקה מטעמכם, כמעבדת מידע. הוא משלים את מדיניות הפרטיות ואת תנאי השימוש, ומיועד לקליניקות שרוצות לראות בדיוק איך אנחנו שומרים על המידע שבאחריותן.
מבוא והגדרות
נספח זה ("נספח עיבוד הנתונים" או "DPA") מהווה חלק בלתי נפרד מתנאי השימוש של Prospira וחל בכל מקרה שבו Prospira מעבדת מידע אישי על לקוחות הקליניקה שלכם במהלך אספקת השירות. במקרה של סתירה בין נספח זה לבין תנאי השימוש בכל הנוגע לעיבוד מידע אישי — יגברו הוראות נספח זה.
- "בעל המידע" (Controller) — הקליניקה הלקוחה שלנו, הקובעת את מטרות העיבוד ואמצעיו.
- "מעבד המידע" (Processor) — Prospira, המעבדת את המידע מטעם הקליניקה ולפי הוראותיה.
- "מידע אישי" — מידע על לקוחות הקליניקה שמעובד בפלטפורמה: פרטי קשר, היסטוריית טיפולים והערות, התכתבויות, פרטי תורים וכל מידע שהקליניקה מזינה או שמגיע מלקוחותיה.
- "הדין החל" — חוק הגנת הפרטיות, התשמ"א-1981 והתקנות מכוחו, וכל דין נוסף החל על עיבוד המידע.
חלוקת תפקידים
בכל הנוגע למידע על לקוחות הקליניקה, הקליניקה היא בעלת המידע ו-Prospira פועלת כמעבדת מידע מטעמה בלבד. הקליניקה אחראית לחוקיות איסוף המידע ולקבלת כל הסכמה נדרשת מלקוחותיה. Prospira אחראית לעבד את המידע אך ורק בהתאם לנספח זה ולהוראות הסבירות של הקליניקה.
היקף ומטרת העיבוד
Prospira מעבדת את המידע אך ורק לצורך אספקת השירות והפעלת הפלטפורמה — מענה ללקוחות, קביעת תורים ותזכורות, ניהול תיק הלקוחה, החזרת לקוחות ובקשת ביקורות, וכן תמיכה, אבטחה ושיפור השירות. Prospira לא תעשה שימוש במידע למטרותיה שלה ולא תמכור אותו.
עיבוד לפי הוראות
Prospira תעבד את המידע רק לפי הוראות הקליניקה כפי שהן באות לידי ביטוי בשירות ובהסכם. אם נסבור כי הוראה כלשהי מנוגדת לדין, נודיע על כך לקליניקה. הקליניקה שולטת בהגדרות, בהודעות ובכללים שלפיהם מאיה והפלטפורמה פועלות עבורה.
סודיות
הגישה למידע מוגבלת לעובדים ולספקים של Prospira הזקוקים לו לצורך אספקת השירות, והם מחויבים לשמירת סודיות. לא נחשוף את המידע לצד שלישי אלא כנדרש לאספקת השירות, בהתאם לנספח זה או על פי דין.
אבטחת מידע
Prospira נוקטת אמצעים טכניים וארגוניים מקובלים להגנה על המידע, לרבות הצפנה בהעברה, ניהול והגבלת הרשאות גישה, ניטור ובקרה. פרטי כרטיסי אשראי מעובדים ונשמרים בסביבה המאובטחת של ספק הסליקה ואינם נשמרים אצלנו. האמצעים מותאמים לרמת הסיכון ומעודכנים מעת לעת.
קבלני משנה (Sub-processors)
לצורך אספקת השירות אנו נעזרים בספקי משנה, ובהם ספקי תשתית ואחסון ענן, ספקי ערוצי תקשורת ויומן, וספקי סליקה ודיוור. אנו מתקשרים עם ספקים אלה בהתחייבויות סודיות ואבטחה נאותות. רשימת הספקים העיקריים מפורטת במדיניות הפרטיות, ואנו רשאים לעדכן אותה מעת לעת.
סיוע בזכויות נושאי המידע
אם לקוח של הקליניקה יפנה ל-Prospira בבקשה לעיין במידע, לתקנו או למחקו, נפנה את הבקשה לקליניקה ונסייע לה, ככל הנדרש וככל שניתן באמצעי הפלטפורמה, לטפל בבקשה בהתאם לדין.
דיווח על אירוע אבטחה
בקרות אירוע אבטחה חמור הנוגע למידע של לקוחות הקליניקה, נודיע לקליניקה ללא דיחוי בלתי סביר לאחר שנודע לנו עליו, עם המידע הסביר שיהיה ברשותנו, כדי לאפשר לקליניקה לעמוד בחובות הדיווח שלה לפי דין.
מחיקת מידע והחזרתו
בתום ההתקשרות, ולפי בחירת הקליניקה, נמחק את המידע של לקוחות הקליניקה או נחזיר אותו לקליניקה בפורמט מקובל, בכפוף לפרק זמן סביר ולמגבלות הדין המחייבות אותנו לשמור חלק מהמידע (כגון חובות חשבונאיות).
העברת מידע אל מחוץ לישראל
חלק מספקי המשנה פועלים מחוץ לישראל, ולכן ייתכן שמידע יאוחסן או יעובד בשרתים מחוץ לישראל. אנו פועלים להבטיח שהעברה כאמור תיעשה בהתאם לדרישות הדין החל ובאמצעות ספקים המקיימים אמצעי אבטחה נאותים.
ביקורת
לפי בקשה סבירה ובכתב, ובכפוף לתיאום מראש ולשמירה על סודיות, נספק לקליניקה מידע סביר הדרוש להוכחת עמידתנו בהתחייבויות נספח זה.