הסכם עיבוד נתונים

הסכם עיבוד נתונים זה חל בין HolyDonation לבין כל ארגון המקבל תרומות דרך הפלטפורמה. הוא מהווה חלק מתנאי השימוש שלנו וחל מרגע שהארגון שלך מתחיל להשתמש בפלטפורמה.

הוא מתאר כיצד אנו מטפלים, בשמך, בנתונים האישיים של התורמים שלך, של הנרשמים לניוזלטר שלך ושל הצוות שלך, ובמה כל צד אחראי.

1. תפקידי הצדדים

התרומות נזקפות ישירות לחשבון התשלומים המקושר שלך. אתה מחליט לאילו מטרות ייעשה שימוש במידע על התורמים, ולכן אתה בעל השליטה בנתונים אלה.

אנו מעבדים נתונים אלה בשמך ולפי הוראותיך, ולכן אנו המעבד. הוראותיך ניתנות באמצעות ההגדרות והתכונות שבהן אתה משתמש בלוח הבקרה, וכן באמצעות כל הוראה בכתב שתשלח אלינו.

לגבי עיבוד שאנו מבצעים בשם עצמנו — הפעלת הפלטפורמה ואבטחתה, אבחון תקלות, מדידת השימוש באתר שלנו, אימות ארגונים וחיוב — אנו פועלים כבעלי השליטה, וחלה מדיניות הפרטיות שלנו.

2. נושא, משך ומטרה

העיבוד שאנו מבצעים עבורך הוא כדלקמן:

• נושא: עיבוד הנתונים האישיים של התורמים שלך, הנרשמים לניוזלטר וחברי הצוות, בהיקף הדרוש לאספקת הפלטפורמה עבורך.
• משך: כל עוד הארגון שלך משתמש בפלטפורמה, ולאחר מכן רק למשך תקופות השמירה המפורטות במדיניות הפרטיות שלנו.
• מטרה: קבלת תרומות ורישומן, הנפקת קבלות והסכמים, אספקת לוח הבקרה והדוחות שלך, ומשלוח ההודעות שאתה יוזם.

3. סוגי נתונים אישיים ונושאי מידע

נושאי המידע

• תורמים, לרבות תורמים חד-פעמיים ותורמים קבועים
• נרשמים לניוזלטר של הארגון
• חברי צוות הארגון המשתמשים בלוח הבקרה

סוגי נתונים אישיים

• שם וכתובת דוא"ל
• סכום התרומה, מטבע, תאריך והייעוד שנבחר
• מדינה והשפה שנבחרה לתקשורת
• הודעות שכתב התורם, כאשר הוא בוחר להשאיר הודעה
• פרטי זיהוי הנדרשים להסכם תרומה חתום, לרבות מספר זהות לאומי או מספר רישום חברה וכתובת רשומה

איננו מבקשים ממך או מהתורמים שלך סוגים מיוחדים של נתונים אישיים, והפלטפורמה אינה מיועדת לאחסן אותם. נא אל תזין מידע רפואי, פוליטי או דומה לשדות טקסט חופשי. שים לב שעצם התרומה לארגון דתי עשויה לחשוף אמונה דתית; אנו מתייחסים לרישומי התרומות בהתאם ומשתמשים בהם אך ורק לצורך אספקת הפלטפורמה עבורך.

4. חובותינו כמעבד נתונים

• אנו מעבדים נתונים אישיים אך ורק לפי הוראותיך המתועדות, לרבות בכל הנוגע להעברות אל מחוץ לאזור הכלכלי האירופי, אלא אם החוק מחייב אחרת — ובמקרה כזה נודיע לך לפני העיבוד, אלא אם החוק אוסר זאת.
• כל מי שאנו מתירים לו גישה לנתונים אישיים מחויב בחובת סודיות.
• אנו נוקטים אמצעי אבטחה טכניים וארגוניים מתאימים, המתוארים בסעיף 8.
• אנו מסייעים לך במענה לפניות של תורמים, נרשמים וחברי צוות המממשים את זכויותיהם בתחום הגנת הנתונים.
• נודיע לך ללא דיחוי בלתי מוצדק לאחר שנודע לנו על אירוע אבטחה בנתונים אישיים הנוגע לנתונים שלך, ונסייע לך לעמוד בחובות הדיווח שלך.
• עם הפסקת השימוש שלך בפלטפורמה, אנו מוחקים או מחזירים את הנתונים האישיים שלך, למעט במקרים שבהם אנו מחויבים על פי דין לשמרם.
• אנו מעמידים לרשותך את המידע הדרוש להוכחת העמידה בהסכם זה, ומאפשרים ביקורות המבוצעות על ידך או על ידי מבקר מטעמך, בהודעה סבירה מראש ולא יותר מפעם בשנה, אלא אם רשות פיקוח דורשת אחרת.

5. חובותיך כבעל השליטה בנתונים

• אתה מוודא שקיים בסיס חוקי לנתונים האישיים שאתה אוסף באמצעות הפלטפורמה.
• אתה מספק לתורמים ולנרשמים שלך הודעת פרטיות משלך, המתארת כיצד אתה משתמש במידע שלהם.
• אתה השולח של כל ניוזלטר שאתה שולח דרך הפלטפורמה. אתה מקבל הסכמה במקרים שבהם היא נדרשת, שומר את הראיה לכך, ומכבד בקשות להסרה מרשימת התפוצה.
• אתה שומר על עדכניות המידע בחשבונך, ואינך מורה לנו לעבד נתונים אישיים באופן המפר את דיני הגנת הנתונים.

6. מעבדי משנה

לצורך אספקת הפלטפורמה אנו נעזרים במעבדי המשנה הבאים. בשימושך בפלטפורמה אתה נותן אישור כללי להעסקתם.

אם נוסיף או נחליף מעבד משנה, נעדכן עמוד זה לפני כניסת השינוי לתוקף, ואם השינוי משפיע באופן מהותי על עיבוד הנתונים שלך, נודיע לבעל החשבון בדוא"ל. אם תתנגד מטעמים סבירים של הגנת נתונים, באפשרותך להפסיק את השימוש בפלטפורמה.

7. העברות בין-לאומיות

כאשר מעבד משנה מעבד נתונים אישיים מחוץ לאזור הכלכלי האירופי, ההעברה מתבצעת מכוח סעיפים חוזיים סטנדרטיים שאושרו על ידי הנציבות האירופית או מכוח מנגנון אחר המותר על פי דין.

8. אמצעי אבטחה

אנו מקיימים לכל הפחות את האמצעים הבאים:

• הצפנת נתונים בעת העברה
• גישה לנתוני הייצור מוגבלת לעובדים הנקובים בשם
• הפרדת הנתונים של כל ארגון, הנאכפת בכל בקשה
• היסטוריה מתועדת של שינויים בחשבונות ובארגונים
• גיבויים סדירים

9. יצירת קשר

לכל שאלה בנוגע להסכם זה, או להגשת בקשה מכוחו, פנה אלינו בכתובת:

service@holydonation.com