נספח עיבוד נתונים

הצדדים וההיקף

הלקוח הוא ה“בקר” (Controller) או ה“עסק” (Business), ו-FuteurCredX היא ה“מעבד” (Processor) או “ספק השירות” (Service Provider), אך ורק במידה שכל תפקיד חל על פי דיני הגנת הנתונים הרלוונטיים. ביחס לעיבוד שבו FuteurCredX קובעת את המטרות והאמצעים, מדיניות הפרטיות — ולא DPA זה — היא המסדירה פעילות זו של בקר עצמאי.

פרטי העיבוד

• 2.1נושא העיבוד: צבירת נתוני אשראי, אימות זהות או עסק, אנליטיקה, דיווח, עיבוד API, תמיכת אינטגרציה ושירותים חוזיים קשורים.
• 2.2נושאי הנתונים: משתמשי קצה של הלקוח, בעלי עסקים, בעלי עניין עיקריים, מבקשים ונציגים מורשים.
• 2.3הנתונים: מידע ליצירת קשר, מידע זהות, מידע פיננסי, עסקי, מידע חשבון, עסקאות, אשראי ומידע טכני, כמפורט בהסכם.
• 2.4משך: תקופת ההסכם בתוספת תקופה מוגבלת של החזרה, מחיקה, גיבוי, מחלוקת או שמירה הנדרשת על פי דין.

הוראות מתועדות

FuteurCredX תעבד נתונים אישיים מכוסים אך ורק על פי הוראות מתועדות בהסכם, בטופס ההזמנה, בקונפיגורציה, בבקשת תמיכה או בשימוש כדין של הלקוח בשירותים, אלא אם הדין מחייב אחרת. נודיע ללקוח אם נראה כי הוראה מפרה את הדין החל, אלא אם הדבר אסור.

סודיות ואבטחה

אנשי צוות המורשים לעבד נתונים מכוסים כפופים לחובות סודיות. FuteurCredX מקיימת אמצעים טכניים וארגוניים המותאמים לאופי השירותים ולסיכוני העיבוד, אשר עשויים לכלול בקרת גישה, אימות, הצפנה, תיעוד, פיתוח מאובטח, תגובה לאירועים, גיבויים וניהול סיכוני ספקים.

מעבדי משנה

הלקוח מאשר באופן כללי שימוש במעבדי משנה הנדרשים לאספקת השירותים. FuteurCredX נותרת אחראית להטלת חובות הגנת נתונים מתאימות על מעבדי המשנה ביחס לעיבוד המכוסה. נוהלי הודעה, התנגדות ותיקון פועלים על פי ההסכם החתום או הדין החל. רשימת מעבדי משנה עדכנית ניתן לבקש בכתובת data@futeurcredx.com.

אחריות הלקוח

• 6.1מתן הוראות כדין ובסיס משפטי מתאים
• 6.2מסירת ההודעות הנדרשות והשגת ההיתרים או ההרשאות הנדרשים
• 6.3הגבלת הנתונים המוגשים לנדרש עבור השירות החוזי בלבד
• 6.4הגדרת גישה באופן הולם והגנה על פרטי הגישה
• 6.5מענה לשאלות משתמשי קצה בנוגע לנהלים של הלקוח עצמו

סיוע וזכויות הפרט

בהתחשב באופי העיבוד ובמידע הזמין, FuteurCredX תספק סיוע סביר בקשר לחובות מכוסות של גישה, תיקון, מחיקה, הגבלה, ניידות, התנגדות, אבטחה, הערכת השפעה וחובות רגולטוריות. אם נקבל בקשה מכוסה ישירות, אנו עשויים להפנותה ללקוח, אלא אם הדין מחייב מענה אחר.

אירועי אבטחה

נודיע ללקוח ללא דיחוי בלתי סביר לאחר אישוש של אירוע הפרת נתונים אישיים המשפיע על נתוני לקוח מכוסים, בהתאם להסכם החתום ולדין החל. ההודעה תכלול את המידע הזמין הנדרש באופן סביר לצורך תגובת הלקוח. מתן הודעה אינו מהווה הודאה באשם או בחבות.

העברות, ביקורת והחזרה

מקום שבו מתבצעת העברה בינלאומית מוגבלת, הצדדים ישתמשו במנגנון העברה חוקי הנדרש על פי הדין החל. הוכחת ציות, נוהלי ביקורת והחזרה או מחיקה של נתונים פועלים על פי ההסכם וחייבים להגן על לקוחות אחרים, על סודיות, על אבטחה ועל זמינות השירות. עשויים לחול חריגים של גיבוי, הקפאה משפטית (legal hold), הונאה וניהול רשומות.

יצירת קשר וסדר עדיפות

שאלות ניתן לשלוח אל data@futeurcredx.com. DPA חתום, נספח אבטחה, טופס הזמנה או נספח שנוסח במשא ומתן גוברים על גרסת אינטרנט זו עבור הלקוח הרלוונטי.