Data Processing Notice
הודעת עיבוד נתונים
Foundation Israel
הודעת עיבוד נתונים זו (להלן "DPA") מהווה חלק בלתי נפרד מ־, וכלולה על דרך ההפניה ב־:
- תנאי השימוש בפלטפורמה ("TOS"),
- NDA התפקיד החל (ברוקר או מפעיל),
- תנאי התוכנית החלים, וכן
- מדיניות הפרטיות.
בגישה לפלטפורמה או בשימוש בה, אתה מאשר את פרקטיקות עיבוד הנתונים המתוארות כאן. DPA זה חל על ברוקרים, מאתרים, מפעילים ונציגיהם המורשים ב־Foundation Israel.
1. צדדים ותפקידים
1.1 בקר. Foundation Israel (להלן "Foundation", "אנו", "אנחנו" או "הבקר") היא בקרת הנתונים העיקרית של מידע אישי המעובד בקשר לפלטפורמה לצורך קבלה, קליטה, שימוש בפורטל, כספת משפטית, בחינת הזדמנויות וניהול פרויקטים.
1.2 מעבדים. Foundation שוכרת מעבדים (אימות זהות, סינון סנקציות, אחסון, דוא"ל, חתימה אלקטרונית וספקים דומים) לפי חוזים בכתב. מעבדים אלה פועלים רק לפי הוראות Foundation.
1.3 נושאי מידע. נושאי המידע כוללים ברוקרים/מאתרים/מפעילים יחידים ונציגים מורשים של משתתפים תאגידיים (ודירקטורים, נהנים סופיים, סוכנים מורשים הרשומים לתאגידים, או אנשים אחרים שמידעיהם נאספים ל־KYC או לבדיקות רישיון).
2. קטגוריות מידע אישי המעובד
2.1 מידע אישי
- נתוני זיהוי ויצירת קשר (שם, דוא"ל, טלפון, תאריך לידה, כתובת, אזרחות, תעודה מזהה).
- מספרי מס וזהות הנדרשים ל־KYC.
- נתוני חשבון ופרופיל (תפקיד, מסלול קבלה, תשובות לקליטה).
- נתוני רישיון ומקצוע (מספר וראיות רישיון סוכן נדל"ן ישראלי, הצהרות כשירות, רשימות סוכנים של תאגידים ורישיונות אישיים, היתרי מקצוע למפעיל במקום הרלוונטי).
- נתוני תאגיד (שם משפטי, פרטי רשם/התאגדות, דירקטורים, נהנים סופיים, נציג מורשה).
- נתוני KYC/AML (מסמכי זהות, תשובות סנקציות/PEP, העלאות תומכות בכספת).
- נתוני עסקה ופרויקט שאתה מגיש (חומרי הזדמנות, פרטי צד שכנגד שאתה כולל, תוכן עדכון אבני דרך).
- נתוני שימוש בפלטפורמה ונתונים טכניים (פעילות פורטל, אירועי חתימה, כתובת IP, נתוני מכשיר, יומני גישה).
2.2 נתונים בקטגוריה מיוחדת
Foundation אינה מבקשת נתונים בקטגוריה מיוחדת למסלולי ברוקר או מפעיל סטנדרטיים. אם אתה מוסר מרצונך נתונים כאלה, הם מעובדים רק כנדרש לטיפול בבקשתך ולהבטחת הפלטפורמה.
3. מטרות ובסיסים משפטיים
| מטרה | בסיס משפטי (טיפוסי) | | --- | --- | | אספקת גישה לפלטפורמה, קליטה, כספת משפטית, כלים לתפקיד | קיום חוזה (TOS, NDA, תנאי התוכנית) | | KYC/AML, סנקציות, אימות רישיון | חובה משפטית + קיום חוזה + אינטרסים לגיטימיים (שלמות ציות) | | בחינת הזדמנויות; ניהול פרויקטים שהוקצו | קיום חוזה | | עיבוד תוכן עדכון ותקשורת פרויקט | קיום חוזה | | אבטחה, מניעת הונאה, רישום ביקורת | אינטרסים לגיטימיים + חובה משפטית | | מענה לרגולטורים או לבקשות חוקיות | חובה משפטית | | הודעות שירות ורענון ציות | קיום חוזה + אינטרסים לגיטימיים | | שיפור אבטחה ואמינות (העדפת נתונים מזוהים־חלקית) | אינטרסים לגיטימיים |
4. תת־מעבדים וספקי שירות
4.1 קטגוריות של תת־מעבדים (רשימה עדכנית זמינה בבקשה בכתב אל [email protected]):
- אחסון ענן ותשתיות.
- ספקי אימות זהות ו־KYC.
- ספקי סינון סנקציות ו־PEP.
- כלי אימות רישיון או עיון ברשומות ציבוריות במקום השימוש.
- ספקי חתימה אלקטרונית וכספת מסמכים.
- ספקי דוא"ל והודעות עסקה.
- כלי ניטור אבטחה (בבקרת גישה).
4.2 תת־מעבדים כפופים לחוזים הדורשים אבטחה וסודיות מתאימות. Foundation תספק הודעה סבירה על שינויים מהותיים במערך תת־המעבדים במקום שהדין מחייב.
5. העברות מידע בינלאומיות
Foundation Israel עשויה להשתמש בתשתיות או בספקים בישראל, ב־EU, ב־UK, בארה"ב או במדינות אחרות, ועשויה לשתף מידע מוגבל עם Foundation Capital או חברות קשורות אחרות של Foundation להפניה ולניהול פרויקטים. כאשר העברות דורשות אמצעי הגנה, Foundation משתמשת במנגנונים מתאימים (כגון Standard Contractual Clauses, החלטות הכרה בהלימות, או כלים אחרים הנדרשים בדין החל).
6. אבטחת מידע
Foundation מקיימת אמצעים מנהליים, טכניים וארגוניים המתאימים לנתוני KYC ולנתוני עסקאות, לרבות הצפנה במעבר, בקרות גישה, רישום ובדיקת נאותות של ספקים. תגובה לאירועים כוללת הודעה במקום שהדין מחייב.
7. שמירה ומחיקה
מידע אישי נשמר למשך חיי הקשר, לתקופות שמירה סטטוטוריות של AML/מס/חוזה, וכנדרש למטרות שלעיל. התחייבויות סודיות ב־NDA שורדות כמפורט ב־NDA. עם בקשת מחיקה תקפה, Foundation תמחק או תאנונימיזציה בלתי הפיכה במקום האפשרי, בכפוף לחובות שמירה משפטיות וחוזיות.
8. זכויות נושאי המידע
בהתאם לתחום השיפוט שלך, ייתכן שיש לך זכויות גישה, תיקון, מחיקה, הגבלה, ניידות והתנגדות, וזכות למשוך הסכמה כאשר העיבוד מבוסס הסכמה, לרבות זכויות לפי חוק הגנת הפרטיות, התשמ"א-1981. תושבי EEA/UK נהנים מזכויות GDPR במקום הרלוונטי. תושבי קליפורניה עשויים ליהנות מזכויות CCPA/CPRA; Foundation אינה מוכרת מידע אישי.
למימוש זכויות, צור קשר: [email protected]. Foundation מגיבה בתוך המועדים הסטטוטוריים. רשומות AML, אימות רישיון וחוזים פעילים עשויות להיות פטורות ממחיקה כל עוד חלות חובות שמירה.
9. קטינים
הפלטפורמה אינה מיועדת ליחידים מתחת לגיל 18. Foundation אינה מעבדת ביודעין נתוני ילדים לחשבונות ברוקר או מפעיל.
10. מידע ביקורת
עם בקשה סבירה בכתב, ובכפוף לסודיות, Foundation תספק מידע הנדרש באופן סביר להוכחת עמידה ב־DPA זה, בהתאם לדין החל ולהגבלות אבטחה.
11. אחריות
כל צד אחראי להפרותיו שלו של דיני הגנת המידע. אחריות Foundation בקשר לעיבוד נתוני פלטפורמה נותרת כפופה להגבלות ב־TOS, אלא אם האחריות אינה ניתנת להגבלה בדין.
12. דין חל ושונות
12.1 DPA זה כפוף לדיני מדינת ישראל, ללא התחשבות בכללי ברירת דין שהיו מובילים לדין אחר, למעט שזכויות הגנת מידע קוגנטיות במדינת מגוריך ממשיכות לחול במקום שאינן ניתנות לוויתור. 12.2 DPA זה משלים את מדיניות הפרטיות. לעניין חובות עיבוד נתונים טהורות, DPA זה גובר במקרה של סתירה ישירה. 12.3 השפה המחייבת של DPA זה היא אנגלית. כל תרגום לעברית הוא לנוחות בלבד, אלא אם דין קוגנטי מחייב אחרת לגבי הוראה מסוימת. 12.4 תיקונים יפורסמו בפלטפורמה או יודעו כנדרש בדין. אישור אלקטרוני מחייב.
בשימוש בפלטפורמה או בהגשת בקשה, אתה מאשר ומסכים למסמך זה.