מדיניות פרטיות

1. מבוא והיקף

1.1 סקירה. מדיניות פרטיות זו („המדיניות“) מתארת כיצד Nelvoi Ltd, יחד עם חברות הבת והחברות הקשורות לה (יחד „NELVOI“, „החברה“, „אנחנו“, „אותנו“ או „שלנו“), אוספת, משתמשת, חושפת, מאחסנת ומגינה על מידע אישי כאשר אתם ניגשים לאתר שלנו בכתובת https://nelvoi.com („האתר“), ליישומים שלנו („האפליקציה“) ולכל השירותים הניתנים או המתאפשרים באמצעותם (יחד „הפלטפורמה“ או „השירותים“), או משתמשים בהם.

1.2 קבלה. בעצם הגישה לפלטפורמה או השימוש בה, פתיחת חשבון או מסירת מידע אחרת לנו, אתם מאשרים שקראתם והבנתם מדיניות זו. אם אינכם מסכימים לה, עליכם להפסיק להשתמש בפלטפורמה.

1.3 שותפים. הכרטיסים והחשבונות ניתנים באמצעות מוסדות שותפים מפוקחים, ואימות הזהות מתבצע בידי ספק מתמחה. מידע אישי שמשותף עם גורמים אלה מעובד למטרות המתוארות במדיניות זו ובהתאם לדין החל. כאשר שותף פועל כבקר עצמאי של הנתונים שלכם ולא לפי הוראותינו, הדבר יובהר לכם בעת איסוף הנתונים.

1.4 בקר. Nelvoi Ltd היא הבקר של המידע האישי המתואר במדיניות זו. הכתובת הרשומה, ובמידת הצורך זהות הנציג והממונה על הגנת הנתונים, יפורסמו כאן לפני פתיחת החשבונות.

2. המידע שאנחנו אוספים

2.1 מידע שאתם מוסרים. (א) פרטי חשבון – שם משפטי מלא, תאריך לידה, כתובת אימייל, מספר טלפון, כתובת מגורים ופרטי התחברות. (ב) מידע לאימות זהות – מסמכי זיהוי ממשלתיים, תצלום או צילום חיות, מספר זיהוי לצורכי מס כשנדרש, ומסמכים תומכים. (ג) מידע עסקי לחשבונות של ישויות – שם רשום, תחום השיפוט שבו התאגדה הישות, כתובת העסק, אופי העסק, מסמכי תאגיד ופרטי משתמשים מורשים. (ד) מידע על בעלי שליטה – שמות, תאריכי לידה, כתובות, מסמכי זיהוי ואחוזי בעלות של הנהנים הסופיים. (ה) מידע פיננסי – פרטי בנק, היסטוריית עסקאות ומסמכים על מקור הכספים. (ו) תקשורת – מה ששלחתם לנו בטופס יצירת הקשר או באימייל, והתשובות שלנו.

2.2 מידע שנאסף אוטומטית. השרתים שלנו שומרים יומנים רגילים הכוללים כתובת IP, שעת בקשה, העמוד המבוקש, דפדפן ומערכת הפעלה, לצורכי אבטחה ומניעת ניצול לרעה. אם תאשרו אנליטיקה, Google Analytics תתעד בנוסף את העמודים שאתם צופים בהם, אזור משוער הנגזר מכתובת IP מקוצרת ופרטים טכניים של הדפדפן. אם תסרבו, שום דבר מזה לא נאסף.

2.3 מידע מצדדים שלישיים. אנחנו מקבלים מספק האימות את תוצאת בדיקת הזהות יחד עם הנתונים שהחוק מחייב אותנו לשמור – לא עותק של כל מה שהעליתם אליו. אנחנו מקבלים גם מידע על עסקאות ועל ציות משותפי ההנפקה והבנקאות, ומעיינים ברשימות סנקציות וברשימות של אנשי ציבור, שהן מקורות נתונים ציבוריים או ברישיון.

2.4 עוגיות. האתר לא מגדיר עוגיות לפני שתשיבו לבאנר ההסכמה, ואף לא עוגייה אחת אם תסרבו. תשובתכם נשמרת באחסון המקומי של הדפדפן ולא בעוגייה. אם תסכימו, מוגדרות שתי עוגיות של Google Analytics. איננו משתמשים בעוגיות פרסום, בפיקסלי מעקב, בכפתורי רשתות חברתיות או בטביעת אצבע של דפדפן. הרשימה המלאה, כולל משכי התוקף, מופיעה במדיניות העוגיות שלנו בכתובת https://nelvoi.com/cookie-policy.

3. כיצד אנחנו משתמשים במידע

3.1 מתן השירות. כדי לפתוח ולנהל את החשבון שלכם, לספק את השירותים, לעבד ולהציג עסקאות, לענות על שאלותיכם ולתקשר איתכם בנוגע לחשבון.

3.2 ציות ואבטחה. כדי לאמת את זהותכם ולעמוד בדרישות הכרת הלקוח; לציית לדיני איסור הלבנת הון; לבדוק מול רשימות סנקציות ורשימות אנשי ציבור; לאתר, למנוע ולחקור הונאה וגישה בלתי מורשית; לעמוד בחובות חוקיות, בצווי בית משפט ובדרישות רגולטוריות; ולאכוף את התנאים וההגבלות שלנו.

3.3 שיפור המוצר. כדי להבין כיצד נעשה שימוש בפלטפורמה ולשפר אותה. כאשר הדבר נשען על אנליטיקה, הוא מתבצע רק בהסכמתכם.

3.4 תקשורת. כדי לשלוח הודעות שירות על החשבון שלכם ולענות על מה שכתבתם לנו. איננו מפעילים רשימת תפוצה שיווקית. אם נפעיל כזו אי פעם, היא תהיה מבוססת על הצטרפות יזומה ובהסכמה נפרדת – לעולם לא כתוצאה מפתיחת חשבון.

4. עם מי אנחנו משתפים

4.1 שותפים המספקים את השירות. שותפי הנפקה ובנקאות, גופי משמורת וספק אימות הזהות, במידה הדרושה לאספקת השירותים ולעמידה בחובות רגולטוריות.

4.2 ספקים. ספקים שמסייעים לנו להפעיל את הפלטפורמה: אחסון, אנליטיקה (בהסכמתכם), כלי תמיכת לקוחות ועיבוד תשלומים. הם מחויבים בחוזה להגן על המידע ולהשתמש בו רק למטרה שלשמה נמסר.

4.3 דין ורגולציה. כדי לציית לחוק, לרגולציה או להליך משפטי; בתגובה לבקשות תקינות של רשויות או גופי אכיפת חוק; כדי להגן על הזכויות, הבטיחות או הרכוש שלנו או של אחרים; ובקשר לחקירות של חשד להונאה או להפרת התנאים שלנו. איננו מוסרים נתוני לקוחות על סמך פנייה לא רשמית.

4.4 העברות עסקיות. בקשר למיזוג, רכישה, ארגון מחדש, מכירת נכסים או חדלות פירעון, המידע עשוי לעבור לישות הרוכשת או הממשיכה, שתישאר כפופה למדיניות זו או למדיניות שאינה מגנה פחות.

4.5 בהסכמתכם. לכל מטרה אחרת, בהסכמתכם המפורשת.

4.6 איננו מוכרים את הנתונים שלכם. איננו מוכרים או משכירים מידע אישי לאיש, לשום מטרה. ההכנסות שלנו מגיעות מעמלות כרטיס, שמפורסמות בעמוד המחירים.

5. כמה זמן אנחנו שומרים

5.1 שמירה. אנחנו שומרים מידע אישי כל עוד הדבר נחוץ כדי לספק את השירותים ולנהל את החשבון; לעמוד בחובות חוקיות ורגולטוריות, לרבות שמירת רשומות לפי דיני איסור הלבנת הון למשך חמש (5) שנים לפחות לאחר סגירת החשבון; ליישב סכסוכים ולאכוף הסכמים; ולעמוד בדרישות ביקורת.

5.2 המגבלה על מחיקה. חובת השמירה גוברת על בקשת מחיקה. בקשה למחיקת נתונים אינה חלה על רשומות שאנחנו מחויבים בחוק לשמור, וכל ספק שמבטיח אחרת מתאר דבר שאינו יכול לקיים.

5.3 מחיקה. כאשר השמירה אינה נדרשת עוד, המידע נמחק באופן מאובטח או עובר אנונימיזציה.

6. אבטחה

6.1 אמצעים. הצפנה בהעברה ובאחסון; בקרת גישה מבוססת תפקידים עם רישום; אימות דו-שלבי בחשבונות; הערכות אבטחה וניטור סדירים; והדרכת עובדים בהגנת נתונים. מסמכי זיהוי מטופלים בידי ספק האימות שלנו ולא נשמרים בשרתים שלנו.

6.2 אין ערובה מוחלטת. שום שיטת העברה באינטרנט או אחסון אלקטרוני אינה מאובטחת לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת.

6.3 הודעה על פרצה. כאשר פרצה בנתונים אישיים צפויה ליצור סיכון לזכויותיכם ולחירויותיכם, נפעל לפי נוהל הטיפול באירועים שלנו ונודיע לאנשים שנפגעו ולרשות הפיקוח הרלוונטית כנדרש בדין החל, ללא דיחוי בלתי סביר.

7. הזכויות שלכם

7.1 כללי. בכפוף לדין החל ולמגבלות השמירה בסעיף 5, ייתכן שעומדת לכם הזכות: (א) לקבל עותק של המידע האישי שאנחנו מחזיקים עליכם; (ב) לתקן מידע שגוי או חסר; (ג) לבקש מחיקה; (ד) לקבל את הנתונים בפורמט מובנה וקריא במכונה; (ה) לבקש הגבלת עיבוד בנסיבות מוגדרות; (ו) להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים; ו־(ז) לחזור בכם מהסכמה כאשר העיבוד נשען עליה.

7.2 אם אתם נמצאים באזור הכלכלי האירופי או בבריטניה. עומדות לכם הזכויות שלעיל לפי ה־GDPR וה־UK GDPR. הבסיסים החוקיים שלנו לעיבוד הם: ביצוע חוזה איתכם; עמידה בחובה חוקית, שעליה נשענים האימות, הבדיקות ושמירת הרשומות; אינטרסים לגיטימיים, לאבטחה ולמניעת הונאות; והסכמה, שעליה נשענת האנליטיקה. תוכלו להתלונן בפני רשות הגנת הנתונים במדינת מגוריכם בכל עת, באופן עצמאי.

7.3 אם אתם תושבי קליפורניה. לפי ה־CCPA וה־CPRA עומדת לכם הזכות לדעת איזה מידע אישי אנחנו אוספים, משתמשים בו וחושפים אותו; לבקש מחיקה; לתקן מידע שגוי; להגביל את השימוש במידע אישי רגיש; לבחור שלא להשתתף במכירה או בשיתוף של מידע אישי; ולא להיות מופלים לרעה בשל מימוש זכויות אלה. איננו מוכרים או משתפים מידע אישי במובן המונחים האלה באותו חוק.

7.4 תחומי שיפוט אחרים. זכויות דומות קיימות במספר גדל של חוקי הגנת נתונים, וכאשר אחד מהם חל עליכם, הוא חל. איזו רשות פיקוח מפקחת עלינו תלוי במקום שבו Nelvoi Ltd מאוגדת; הדבר יצוין כאן לפני פתיחת החשבונות. זכותכם להתלונן בפני הרשות במדינה שלכם אינה תלויה בכך.

7.5 כיצד לממש אותן. כתבו אל [email protected]. נשיב בתוך התקופה הנדרשת בדין החל, וייתכן שנצטרך לאמת תחילה את זהותכם – אי אפשר למלא בקשה למסירת נתונים אישיים בלי לדעת מי מבקש.

7.6 החלטות אוטומטיות. אנחנו משתמשים בכלים אוטומטיים לאימות זהות, בדיקת סנקציות, איתור הונאות ודירוג סיכונים, כי ביצוע ידני בהיקף כזה אינו אפשרי והחוק מחייב לבצע זאת. כאשר החלטה אוטומטית יוצרת עבורכם השפעה משפטית או השפעה משמעותית דומה, תוכלו לבקש בדיקה אנושית, ונספק מידע על ההיגיון שבבסיסה ככל שהחוק מחייב וככל שהגילוי לא יפגע בבקרה עצמה.

8. העברות בינלאומיות

8.1 לאן הנתונים הולכים. המידע שלכם עשוי לעבור למדינות אחרות ממדינת מגוריכם ולהיות מעובד בהן, לרבות מדינות שבהן נמצאים ספקי האחסון, ספקי האימות והמוסדות השותפים שלנו. דיני הגנת הנתונים במדינות אלה עשויים להיות שונים מאלה שבמדינתכם.

8.2 אמצעי הגנה. כאשר אנחנו מעבירים נתונים אישיים בין מדינות, אנחנו נסמכים על אמצעי ההגנה שהחוק מספק – החלטת הלימות כשקיימת, או סעיפים חוזיים תקניים שאושרו בידי הרשות הרלוונטית, יחד עם האמצעים הנוספים שסעיפים אלה מחייבים.

9. קטינים

הפלטפורמה אינה מיועדת למי שגילו מתחת לשמונה־עשרה (18) שנים, או לגיל הבגרות במקום מגוריו אם הוא גבוה יותר, ואימות הזהות נועד למנוע זאת. איננו אוספים ביודעין מידע אישי מקטינים. אם נגלה שעשינו זאת, נמחק אותו בהקדם.

10. שינויים במדיניות

10.1 שינויים. אנחנו רשאים לעדכן מדיניות זו על ידי פרסום הגרסה המתוקנת בפלטפורמה ושינוי התאריך בראש העמוד. בשינויים שמשפיעים מהותית על זכויותיכם, נודיע לבעלי החשבונות באימייל או דרך הפלטפורמה ולא נסתפק בפרסום העמוד מחדש בשקט.

10.2 המשך שימוש. המשך השימוש בפלטפורמה לאחר כניסת שינוי לתוקף מהווה הסכמה למדיניות המעודכנת.

10.3 גרסאות. אנחנו שומרים גרסאות קודמות של מדיניות זו חמש (5) שנים לפחות. גרסה קודמת זמינה לפי בקשה אל [email protected].

11. יצירת קשר

בקשות בנושא פרטיות ונתונים: [email protected]

תמיכה כללית: [email protected]

ישות: Nelvoi Ltd. הכתובת הרשומה תפורסם כאן ובכותרת התחתונה של האתר לפני פתיחת החשבונות.