Data Processing Notice
ПОВІДОМЛЕННЯ ПРО ОБРОБКУ ДАНИХ
Foundation New York
Це Повідомлення про обробку даних (далі — «DPA») становить невід’ємну частину і включається за посиланням до:
- Умов користування Платформою («TOS»),
- застосовного NDA ролі (Брокер або Оператор),
- застосовних Умов програми, та
- Політики конфіденційності.
Отримуючи доступ до Платформи або використовуючи її, ви визнаєте практики обробки даних, описані в цьому документі. Це DPA застосовується до брокерів, сорсерів, операторів та їхніх уповноважених представників на Foundation New York.
1. Сторони та ролі
1.1 Контролер. Foundation New York (далі — «Foundation», «ми», «нас» або «Контролер») є основним контролером персональних даних, що обробляються у зв’язку з Платформою для допуску, онбордингу, використання порталу, legal vault, розгляду Opportunity та адміністрування Проєктів.
1.2 Обробники. Foundation залучає обробників (верифікація ідентичності, перевірка санкцій, хостинг, електронна пошта, електронний підпис та подібні вендори) за письмовими договорами. Такі обробники діють лише за інструкціями Foundation.
1.3 Суб’єкти даних. Суб’єкти даних включають індивідуальних брокерів/сорсерів/операторів та уповноважених представників учасників-юридичних осіб (і бенефіціарних власників, директорів або осіб, пов’язаних із ліцензіями, якщо дані збираються для KYC або регуляторних перевірок).
2. Категорії оброблюваних персональних даних
2.1 Персональні дані
- Ідентифікаційні та контактні дані (ім’я, електронна пошта, телефон, дата народження, адреса, громадянство, посвідчення особи).
- Дані облікового запису та профілю (роль, трек допуску, відповіді онбордингу).
- Ліцензійні та професійні дані (клас/номер ліцензії на нерухомість штату Нью-Йорк, supervising broker, дані DOS фірми, торгові дозволи оператора, де застосовно).
- Дані юридичної особи (юридична назва, реєстраційні дані, директори, бенефіціарні власники, уповноважений представник).
- Дані KYC/AML (документи, що посвідчують особу, відповіді щодо санкцій/PEP, супровідні завантаження до vault).
- Дані угод і проєктів, які ви подаєте (матеріали Opportunity, дані контрагентів, які ви включаєте, milestone Update Content).
- Дані використання Платформи та технічні дані (активність порталу, події підпису, IP-адреса, дані пристрою, журнали доступу).
2.2 Дані спеціальних категорій
Foundation не запитує дані спеціальних категорій для стандартних шляхів брокера або оператора. Якщо ви добровільно надаєте такі дані, вони обробляються лише в обсязі, необхідному для обробки вашого запиту та захисту Платформи.
3. Цілі та правові підстави
| Мета | Правова підстава (типова) | | --- | --- | | Надання доступу до Платформи, онбординг, legal vault, інструменти ролі | Виконання договору (TOS, NDA, Умови програми) | | KYC/AML, санкції, верифікація ліцензій | Правовий обов’язок + виконання договору + законні інтереси (цілісність комплаєнсу) | | Розгляд Opportunities; адміністрування призначених Проєктів | Виконання договору | | Обробка Update Content та комунікацій щодо проєктів | Виконання договору | | Безпека, запобігання шахрайству, журнали аудиту | Законні інтереси + правовий обов’язок | | Відповіді регуляторам або на законні запити | Правовий обов’язок | | Службові повідомлення та оновлення комплаєнсу | Виконання договору + законні інтереси | | Покращення безпеки та надійності (перевага деідентифікованим даним) | Законні інтереси |
4. Субпідрядники-обробники та постачальники послуг
4.1 Категорії субпідрядників-обробників (поточний перелік доступний за письмовим запитом на [email protected]):
- Хмарний хостинг та інфраструктура.
- Вендори верифікації ідентичності та KYC.
- Постачальники перевірки санкцій і PEP.
- Інструменти верифікації ліцензій або пошуку в публічних реєстрах, де використовуються.
- Постачальники електронного підпису та сховища документів.
- Постачальники електронної пошти та транзакційних повідомлень.
- Інструменти моніторингу безпеки (з контролем доступу).
4.2 Субпідрядники-обробники пов’язані договорами, що вимагають належної безпеки та конфіденційності. Foundation надасть розумне повідомлення про суттєві зміни набору субпідрядників-обробників, якщо це вимагається законом.
5. Міжнародні передачі даних
Foundation New York базується в США і може використовувати інфраструктуру або вендорів у США, ЄС, Великій Британії чи інших країнах. Якщо передачі потребують гарантій, Foundation використовує належні механізми (зокрема Standard Contractual Clauses, рішення про адекватність або еквівалентні інструменти, що вимагаються застосовним правом). Дані також можуть передаватися Foundation Capital або іншим афілійованим особам Foundation для рефералу та адміністрування Проєктів за належних гарантій.
6. Безпека даних
Foundation підтримує адміністративні, технічні та організаційні заходи, відповідні даним KYC та угод, включно з шифруванням під час передачі, контролем доступу, журналюванням і due diligence вендорів. Реагування на інциденти включає повідомлення, якщо це вимагається законом.
7. Зберігання та видалення даних
Персональні дані зберігаються протягом строку відносин, для законодавчого зберігання AML/податкових/договірних записів і стільки, скільки потрібно для зазначених цілей. Зобов’язання конфіденційності NDA зберігають чинність, як зазначено в NDA. За дійсним запитом на видалення Foundation видалить або незворотно анонімізує дані, де це можливо, з урахуванням правових і договірних обов’язків зберігання.
8. Права суб’єкта даних
Залежно від вашої юрисдикції ви можете мати права на доступ, виправлення, видалення, обмеження, перенесення та заперечення, а також право відкликати згоду, якщо обробка ґрунтується на згоді. Резиденти Каліфорнії можуть мати права CCPA/CPRA; Foundation не продає персональну інформацію. Резиденти ЄЕЗ/Великої Британії мають права GDPR, якщо застосовно.
Для реалізації прав звертайтеся на [email protected]. Foundation відповідає у законодавчі строки. Записи AML, верифікації ліцензій та активні договірні записи можуть бути звільнені від видалення, поки діють обов’язки зберігання.
9. Діти
Платформа не призначена для осіб віком до 18 років. Foundation свідомо не обробляє дані дітей для облікових записів брокера або оператора.
10. Інформація для аудиту
За обґрунтованим письмовим запитом і за умови конфіденційності Foundation надасть інформацію, розумно необхідну для демонстрації дотримання цього DPA, відповідно до застосовного права та обмежень безпеки.
11. Відповідальність
Кожна сторона відповідає за власні порушення законодавства про захист даних. Відповідальність Foundation, пов’язана з обробкою даних Платформи, залишається предметом обмежень у TOS, крім випадків, коли відповідальність не може бути обмежена законом.
12. Застосовне право та різні положення
12.1 Це DPA регулюється законами штату Нью-Йорк, без урахування колізійних норм, які вимагали б застосування іншого права, за винятком того, що імперативні права захисту даних у країні вашого проживання продовжують застосовуватися, якщо від них не можна відмовитися. 12.2 Це DPA доповнює Політику конфіденційності. Щодо суто зобов’язань з обробки даних, у разі прямої суперечності переважає це DPA. 12.3 Зміни публікуватимуться на Платформі або повідомлятимуться, як вимагає закон. Електронне підтвердження є обов’язковим.
Використовуючи Платформу або подаючи Заявку, ви визнаєте та погоджуєтесь із цим документом.