Data Processing Notice
ПОВІДОМЛЕННЯ ПРО ОБРОБКУ ДАНИХ
Foundation Ukraine
Це Повідомлення про обробку даних (далі — «DPA») становить невід’ємну частину і включається за посиланням до:
- Умов користування Платформою («TOS»),
- застосовного NDA ролі (Брокер або Оператор),
- застосовних Умов програми, та
- Політики конфіденційності.
Отримуючи доступ до Платформи або використовуючи її, ви визнаєте практики обробки даних, описані в цьому документі. Це DPA застосовується до брокерів, сорсерів, операторів та їхніх уповноважених представників на Foundation Ukraine.
1. Сторони та ролі
1.1 Контролер. Foundation Ukraine (далі — «Foundation», «ми», «нас» або «Контролер») є основним контролером персональних даних, що обробляються у зв’язку з Платформою для допуску, онбордингу, використання порталу, legal vault, розгляду Opportunity та адміністрування Проєктів.
1.2 Обробники. Foundation залучає обробників (верифікація ідентичності, перевірка санкцій, хостинг, електронна пошта, електронний підпис та подібні вендори) за письмовими договорами. Такі обробники діють лише за інструкціями Foundation.
1.3 Суб’єкти даних. Суб’єкти даних включають індивідуальних брокерів/сорсерів/операторів та уповноважених представників учасників-юридичних осіб (і директорів, бенефіціарних власників або інших осіб, чиї дані збираються для KYC або санкційних перевірок).
2. Категорії оброблюваних персональних даних
2.1 Персональні дані
- Ідентифікаційні та контактні дані (ім’я, електронна пошта, телефон, дата народження, адреса, громадянство, посвідчення особи).
- Дані податкового ідентифікатора (індивідуальний ІПН, де застосовно).
- Дані облікового запису та профілю (роль, трек допуску, відповіді онбордингу, факультативні дані сертифікації).
- Дані юридичної особи (юридична назва, ЄДРПОУ, реєстраційні дані, директори, бенефіціарні власники (UBO), уповноважений представник).
- Дані KYC/AML (документи, що посвідчують особу, відповіді щодо санкцій/PEP, дані посиленої перевірки, де вимагається, супровідні завантаження до vault).
- Дані угод і проєктів, які ви подаєте (матеріали Opportunity, дані контрагентів, які ви включаєте, milestone Update Content).
- Дані використання Платформи та технічні дані (активність порталу, події підпису, IP-адреса, дані пристрою, журнали доступу).
2.2 Дані спеціальних категорій
Foundation не запитує дані спеціальних категорій для стандартних шляхів брокера або оператора. Якщо ви добровільно надаєте такі дані, вони обробляються лише в обсязі, необхідному для обробки вашого запиту та захисту Платформи.
3. Цілі та правові підстави
| Мета | Правова підстава (типова) | | --- | --- | | Надання доступу до Платформи, онбординг, legal vault, інструменти ролі | Виконання договору (TOS, NDA, Умови програми) | | KYC/AML, посилена перевірка санкцій | Правовий обов’язок + виконання договору + законні інтереси (цілісність комплаєнсу) | | Розгляд Opportunities; адміністрування призначених Проєктів | Виконання договору | | Обробка Update Content та комунікацій щодо проєктів | Виконання договору | | Безпека, запобігання шахрайству, журнали аудиту | Законні інтереси + правовий обов’язок | | Відповіді регуляторам або на законні запити | Правовий обов’язок | | Службові повідомлення та оновлення комплаєнсу | Виконання договору + законні інтереси | | Покращення безпеки та надійності (перевага деідентифікованим даним) | Законні інтереси |
4. Субпідрядники-обробники та постачальники послуг
4.1 Категорії субпідрядників-обробників (поточний перелік доступний за письмовим запитом на [email protected]):
- Хмарний хостинг та інфраструктура.
- Вендори верифікації ідентичності та KYC.
- Постачальники перевірки санкцій і PEP.
- Постачальники електронного підпису та сховища документів.
- Постачальники електронної пошти та транзакційних повідомлень.
- Інструменти моніторингу безпеки (з контролем доступу).
4.2 Субпідрядники-обробники пов’язані договорами, що вимагають належної безпеки та конфіденційності. Foundation надасть розумне повідомлення про суттєві зміни набору субпідрядників-обробників, якщо це вимагається законом.
5. Міжнародні передачі даних
Foundation Ukraine може використовувати інфраструктуру або вендорів в Україні, ЄС, Великій Британії, США чи інших країнах і може ділитися обмеженими даними з Foundation Capital або іншими афілійованими особами Foundation для рефералу та адміністрування Проєктів. Якщо передачі потребують гарантій, Foundation використовує належні механізми (зокрема Standard Contractual Clauses, рішення про адекватність або інші інструменти, що вимагаються застосовним правом).
6. Безпека даних
Foundation підтримує адміністративні, технічні та організаційні заходи, відповідні даним KYC та угод, включно з шифруванням під час передачі, контролем доступу, журналюванням і due diligence вендорів. Реагування на інциденти включає повідомлення, якщо це вимагається законом.
7. Зберігання та видалення даних
Персональні дані зберігаються протягом строку відносин, для законодавчого зберігання AML/податкових/договірних записів і стільки, скільки потрібно для зазначених цілей. Зобов’язання конфіденційності NDA зберігають чинність, як зазначено в NDA. За дійсним запитом на видалення Foundation видалить або незворотно анонімізує дані, де це можливо, з урахуванням правових і договірних обов’язків зберігання.
8. Права суб’єкта даних
Залежно від вашої юрисдикції ви можете мати права на доступ, виправлення, видалення, обмеження, перенесення та заперечення, а також право відкликати згоду, якщо обробка ґрунтується на згоді, включно з правами за застосовним законодавством України про захист персональних даних. Резиденти ЄЕЗ/Великої Британії мають права GDPR, якщо застосовно. Резиденти Каліфорнії можуть мати права CCPA/CPRA; Foundation не продає персональну інформацію.
Для реалізації прав звертайтеся на [email protected]. Foundation відповідає у законодавчі строки. Записи AML та активні договірні записи можуть бути звільнені від видалення, поки діють обов’язки зберігання.
9. Діти
Платформа не призначена для осіб віком до 18 років. Foundation свідомо не обробляє дані дітей для облікових записів брокера або оператора.
10. Інформація для аудиту
За обґрунтованим письмовим запитом і за умови конфіденційності Foundation надасть інформацію, розумно необхідну для демонстрації дотримання цього DPA, відповідно до застосовного права та обмежень безпеки.
11. Відповідальність
Кожна сторона відповідає за власні порушення законодавства про захист даних. Відповідальність Foundation, пов’язана з обробкою даних Платформи, залишається предметом обмежень у TOS, крім випадків, коли відповідальність не може бути обмежена законом.
12. Застосовне право та різні положення
12.1 Це DPA регулюється законами України, без урахування колізійних норм, які вимагали б застосування іншого права, за винятком того, що імперативні права захисту даних у країні вашого проживання продовжують застосовуватися, якщо від них не можна відмовитися. 12.2 Це DPA доповнює Політику конфіденційності. Щодо суто зобов’язань з обробки даних, у разі прямої суперечності переважає це DPA. 12.3 Обов’язковою мовою цього DPA є англійська. Будь-який український переклад є лише зручною презентацією, якщо імперативне право не вимагає іншого щодо конкретного положення. 12.4 Зміни публікуватимуться на Платформі або повідомлятимуться, як вимагає закон. Електронне підтвердження є обов’язковим.
Використовуючи Платформу або подаючи Заявку, ви визнаєте та погоджуєтесь із цим документом.