מדיניות פרטיות

1. מבוא, תחולה ומטרת המדיניות

פסגות אקוויטי בע"מ, פסגות אקוויטי נאמנויות בע"מ (יקראו ביחד להלן: "פסגות אקוויטי") ופסגות אקוויטי שירותים פיננסיים בע"מ ("פסגות אקוויטי שירותים פיננסים") מכבדות את פרטיות לקוחותיהם, המתעניינים בשירותיהן וכל גורם אחר שמידע אודותיו נאסף על ידן. לאור זאת, מדיניות פרטיות זו נועדה להבהיר כיצד פסגות אקוויטי ופסגות אקוויטי שירותים פיננסיים אוספות, מקבלות, שומרות, מעבדות, משתמשות, מעבירות ומגינות על מידע אישי, כל אחת לחוד ויחד לפי העניין, במסגרת פעילותן העסקית, הפיננסית, התפעולית ובהתאם לחובותיהן הרגולטוריות.

לצורך מדיניות זו "הקבוצה" משמעה: פסגות אקוויטי, פסגות אקוויטי שירותים פיננסיים, החברות הבנות של כל אחת מהן, חברות הקשורות אליהן, חברות בשליטתן המשותפת, וכל תאגיד אחר שיצטרף בעתיד לקבוצה ויעסוק בשירותי נאמנות, שירותים בנכס פיננסי, שירותי תשלום, שירותי תפעול פיננסיים ו/או שירותים נלווים ו/או כל שירות אחר אותו תחליט הקבוצה לספק והכל בהתאם לרישיונות הקיימים בידי חברות הקבוצה.

מדיניות זו מיועדת לשמש כמסמך יידוע והסכמה רחב לאתרי האינטרנט, הנכסים הדיגיטליים, המערכות הדיגיטאליות, שירותי חברות הקבוצה, מסמכי ההתקשרות, תהליכי הזיהוי, שירותי הנאמנות, ההחזקה, שירות בנכס פיננסי, שירותי תשלום (בכפוף לקיומו של רישיון מתאים) וכל שירות נוסף, נלווה או משלים שניתן או יינתן על ידי חברות הקבוצה.

מדיניות זו חלה על כל אדם שמוסר מידע לקבוצה או שמידע אודותיו נמסר, נאסף או מעובד על ידי הקבוצה, לרבות לקוחות קיימים, פוטנציאליים, נהנים, מוטבים, ניצעים, עובדים המשתתפים בתוכניות תגמול הוני, בעלי מניות, בעלי זכויות, לווים, ערבים, בעלי בטוחות, בעלי שליטה, מורשי חתימה, נציגי תאגידים, יזמים, קבלנים, חברי קבוצות רכישה, משתמשי וגולשי האתר, פונים לקבלת שירות וכל אדם אחר הקשור לשירותי הקבוצה.

מדיניות זו נועדה לשקף את עמידת הקבוצה בדרישות הדין הישראלי, הרגולציה, הוראות רשויות הפיקוח, הוראות דיני איסור הלבנת הון ומימון טרור, דיני המס, הוראות אבטחת מידע והגנת הפרטיות וכל התחייבויותיה החוזיות של הקבוצה, וכן לאפשר לקבוצה להעניק שירותים קיימים ועתידיים בכפוף להוראות הדין.

2. זהות החברות בקבוצה ומעמדן ביחס למידע

בהתאם לשירות הרלוונטי ולמטרות העיבוד, כל חברות הקבוצה או חברות קשורות אליהן עשויות לשמש כבעלות השליטה במאגר המידע בנפרד או בשליטה משותפת או כמחזיקות במאגר המידע.

בשירותי נאמנות בהן חברת הנאמנות (כהגדרתה להלן) מספקת את השירותים עבור צד שלישי (לדוגמא חברה מעבידה בתוכנית תגמול הוני) היא תהיה המחזיקה במאגר, ובשירותי נאמנות אחרים בהן היא משמשת נאמן ישירות עבור הנהנה היא תהיה בעלת השליטה במאגר. מעמדה ביחס למידע ייקבע פרטנית בהתאם לנסיבות השירות וההתקשרות.

יובהר כי אלא אם צוין אחרת במפורש, תהיה פסגות אקוויטי שירותים פיננסים בעלת השליטה במאגר המידע, או מחזיקה במאגר, בהתאם לנסיבות השירות וההתקשרות בשירותים אותם היא מספקת.

במקרה בו יינתנו שירותים באופן משולב על ידי יותר מחברה אחת בקבוצה, עשויות חברות אלו להיות בעלות שליטה במשותף במאגרי המידע הרלבנטיים. במקרים אלו תהינה החברות רשאיות לעבד את המידע לצורך מתן השירותים, עמידה בהוראות הדין, ניהול סיכונים, אבטחת מידע, מניעת הונאות ומעילות, איסור הלבנת הון ומימון טרור, מניעת שימוש במידע פנים, שיווק, בכפוף לדין וכן לשאר המטרות המפורטות במדיניות זו.

3. הגדרות

מידע אישי

כל מידע המתייחס לאדם מזוהה או אדם הניתן לזיהוי, במישרין או בעקיפין.

לקוח או מקבל שירות

כל אדם או תאגיד המקבל שירותים מהקבוצה, פונה לקבלת שירותים, מצוי בתהליכי הצטרפות, גילוי נאות או קשור לשירותים הניתנים על ידי הקבוצה.

נושא מידע

כל אדם שמידע אישי אודותיו מעובד על ידי הקבוצה, לרבות מי שאינו לקוח של הקבוצה.

נהנה או מוטב

כל אדם או גוף הזכאי, או עשוי להיות זכאי לזכות בכספים או נכסים אחרים.

שירותים

כל השירותים הקיימים או העתידיים שיוצעו על ידי הקבוצה ללקוחות, לרבות שירותי נאמנות, שירותים בנכס פיננסי, שירותי תשלום (בכפוף לקבלת רישיון) ותפעול של כל אלה.

יתר המונחים

ככל שלא נקבע אחרת תהיה לכל המונחים משמעותם על פי דין.

4. האם קיימת חובה למסור מידע

ככלל, לא קיימת חובה חוקית למסור מידע אישי לקבוצה. עם זאת, מסירת מידע מסוים עשויה להיות תנאי לקבלת שירותים, פתיחת חשבון, ביצוע פעולה, הצטרפות לתוכניות תגמול הוני, קבלת תמורה מנאמנות, קבלת שירותי תשלום וכל פעולה אחרת בה נדרשת הקבוצה על פי התחייבויותיה החוזיות או על פי דין (הוראות איסור הלבנת הון, הוראות רשות המיסים והוראות אחרות) לקבל מידע על מנת לבצע את הפעולה.

לאור זאת, אי מסירת מידע, מסירת מידע חלקי, מסירת מידע שאינו מעודכן ו/או סירוב למסור מסמכים הנדרשים לפי דין או נהלי הקבוצה, עלולים למנוע מהקבוצה את האפשרות לספק את השירותים באופן מלא או חלקי, לעכב ביצוע פעולות, למנוע העברת זכויות או כספים, למנוע מימוש אופציות או מניות, למנוע מתן שירותים שונים ו/או להביא להפסקת ההתקשרות והכל בהתאם לנסיבות והוראות הדין.

5. סוגי נושאי המידע שעליהם חלה המדיניות

הקבוצה עשויה לאסוף ולעבד מידע אישי על מגוון רחב של נושאי מידע, לרבות:

• לקוחות ולקוחות פוטנציאליים.
• משתמשים באתרי הקבוצה ובמערכות הדיגיטליות שלה.
• חברות מנפיקות, מעבידות, חברות מתמזגות וכיוצ"ב.
• עובדים, נושאי משרה, דירקטורים, יועצים וניצעים בתוכניות תגמול הוני.
• בעלי מניות, מחזיקי ניירות ערך, בעלי זכויות, מוטבים ומקבלי תמורה.
• לווים מסוגים שונים: פרטיים, עסקיים, חברי קבוצת רכישה, יזמים, קבלנים ובעלי זכויות בפרוייקטים.
• ערבים, מעמידי בטוחות, בעלי עניין, מורשי חתימה, חברי נציגויות ונציגי תאגידים שונים.
• מיופי כוח, עורכי דין, רואי חשבון, נאמנים, יועצים, מתווכים, חברות מנהלות וצדדים לעסקאות.
• אנשי קשר מטעם לקוחות, ספקים, נותני שירותים וגורמים עסקיים נוספים.
• נהנים כהגדרתם בחוק איסור הלבנת הון, תש"ס-2000.
• יובהר, כי בחלק מן המקרים האדם שעליו נאסף מידע אינו צד ישיר להתקשרות עם הקבוצה. לדוגמא: עובד שהינו ניצע בתוכנית תגמול הוני, בעל מניות בעסקת מכירה, ערבים בהלוואות ועוד. עם זאת, עיבוד המידע עשוי להידרש לצורך מתן השירותים ו/או עמידה בהוראות הדין.

6. השירותים והפעילויות המכוסים במדיניות

מדיניות זו חלה על כל שירותי הקבוצה, לרבות על השירותים הבאים, כפי שיינתנו מעת לעת ובכפוף לרישיונות, היתרים והוראות הדין הרלבנטיות:

• שירותי נאמנות ושירותי החזקה.
• נאמנויות מסחריות או פיננסיות.
• ניהול ותפעול תוכניות תגמול הוני - אופציות, מניות חסומות, מניות הטבה ותוכניות מבוססות מניות.
• שירותים בנכס פיננסי לרבות החזקה, ניהול, העברה או פעולה אחרת בנכס פיננסי המותרת על פי דין.
• העמדת אשראי - בכפוף לקבלת רישיון מתאים.
• שירותי תשלום, ניהול חשבונות תשלום, ביצוע הוראות תשלום, סליקה, טיפול בהפקדות, משיכות והעברות - בכפוף לקבלת רישיון מתאים.
• שירותי ברוקראז' אצל ברוקרים או חברי בורסה בהם תבוצע הפעילות.
• שירותי תפעול, טכנולוגיה, שירות לקוחות, ניהול מערכות מידע ושירותי רגולציה הנלווים לפעילות חברות הקבוצה והשירותים המפורטים לעיל.

7. סוגי המידע האישי הנאסף והמעובד

הקבוצה עשויה לאסוף ולעבד לפי העניין ובהתאם לסוג השירות את סוגי המידע הבאים:

• פרטי זיהוי: שם מלא, מספר זהות, מספר דרכון, תאריך לידה, אזרחות, תושבות, מגדר ככל שנדרש, צילומי תעודות מזהות ודוגמאות חתימה.
• פרטי התקשרות: כתובת, טלפון, דואר אלקטרוני, כתובת למשלוח דואר ופרטי איש קשר.
• מידע תעסוקתי / עסקי: שם מעסיק, תפקיד, סטאטוס העסקה, מועד תחילת העסקה וסיומה, פעילות עסקית. בעלי שליטה ומורשי חתימה מטעם תאגידים.
• מידע פיננסי: חשבונות בנק, אמצעי תשלום, יתרות, תנועות, הכנסות, התחייבויות, נכסים, מקורות הון עצמי, נתוני החזר, בטוחות וערבויות.
• מידע אשראי: נתוני אשראי, דירוגים, היסטוריית אשראי, נתוני פירעון, פיגורים, ערבויות, מידע מלשכות אשראי (דוחות וחיווי), וממערכות נתוני אשראי.
• מידע הנדרש לצורך עמידה בדרישות ה-FATCA או CRS, ובכלל זה: תושבות מס, אישורי מס, פטורים, שיעורי ניכוי, דיווחים לרשויות מס הכנסה.
• מידע על תוכניות תגמול הוני: מספר אופציות או מניות מוקצות, מועדי הקצאה, מועדי הבשלה, מחירי מימוש, סטאטוס מימוש, מכירות, תמורות ורווחים.
• פרטי עסקאות מסוגים שונים: מידע על נאמנויות, מנגנוני התאמה, זכאים, מסמכי נאמנות ועוד.
• מסמכים לצורך עמידה בדרישות הלבנת הון: הצהרות נהנה, מענה לשאלות KYC, מקור עושר, מקור כספים, מידע לצורך אימות וזיהוי, מסמכי זיהוי פנים אל פנים, זיהוי מרחוק באמצעים דיגיטליים ועוד.
• נתוני גלישה: נתוני COOKIES, מזהה מכשיר, כתובת IP, נתוני התחברות, לוגים, נתוני שימוש במערכות או באתר ועוד.
• מידע תקשורתי: הקלטת שיחות, תכתובות במדיות שונות, פניות שירות, פגישות, שיחות וידאו, מסרונים וכל תיעוד אחר של אינטראקציה של נושא המידע עם הקבוצה.

8. מקורות המידע

המידע עשוי להיאסף ישירות מנושא המידע או ממקורות אחרים, לרבות מקורות שהלקוח הסמיך, מקורות שהדין מתיר לקבל מהם מידע או מקורות הנדרשים לצורך מתן השירות. המידע עשוי להתקבל, בין היתר, מן המקורות הבאים:

• נושא המידע עצמו או גורם הקשור אליו.
• חברות מעבידות, חברות מנפיקות, חברות המעניקות תגמול הוני וחברות הקשורות לתוכנית התגמול.
• בעסקאות מיזוגים ורכישות - החברה הנרכשת, החברה הרוכשת, מוכרים, רוכשים, בעלי מניות וצדדים לעסקה.
• יועצים - עורכי דין, רואי חשבון, יועצי מס, יועצים פיננסיים וגורמים מקצועיים אחרים.
• מוסדות פיננסיים - בנקים, מוסדות פיננסים אחרים, חברי בורסה, ברוקרים וכדו'.
• לשכות אשראי, מערכת נתוני אשראי, מאגרי מידע מורשים, ספקי מידע עסקי ומקורות מידע פיננסיים (כגון: נותני שירותי מידע פיננסי).
• רשויות רגולטוריות – רשות המיסים, רשות ניירות ערך, רשות שוק ההון, בנק ישראל, פרסומים רשמיים וכל גוף אחר ממנו ניתן על פי דין לקבל מידע ואותו מידע נדרש לקבוצה.
• מידע פומבי - אתרי אינטרנט, מאגרים ציבוריים, רשתות חברתיות וכל מקום אחר הזמין כדין לציבור.
• גורמים טכנולוגיים - ספקי מערכות, ספקי שירותי ענן, ספקי אבטחת מידע, ספקי שירותי תשלום, ספקי שירותי זיהוי, ספקי שירותי תפעול, שירותים טכנולוגיים המסופקים על ידי חברה אחת בקבוצה לחברות אחרות וכל גורם אחר המספק שירותים טכנולוגיים לקבוצה.

9. מטרות כלליות לעיבוד מידע

הקבוצה רשאית לעבד מידע אישי לצורך המטרות הבאות, כולן או חלקן, בכפוף לשירות הרלבנטי והוראות הדין:

• התקשרות ו/או הליכי מו"מ עם לקוחות, ניהול קשרי לקוחות, מתן שירות ללקוחות, תמיכה, מענה לפניות ותיעוד הפעולות.
• תהליכי זיהוי, אימות, פתיחת חשבון, ניהול הרשאות, ניהול משתמשים וניהול גישה למערכות.
• מתן שירותים בנכס פיננסי, שירותי נאמנות מסוגים שונים, הערכת סיכונים, ניהול סיכוני אשראי, קביעת תנאי התקשרות, תמחור שירותים, קבלה או דחיה של לקוח וכל שירות נוסף שהקבוצה תבחר לספק.
• ניהול כספים, העברת תשלומים, גבייה, חיובים, זיכויים, חישובי תמורה וזכאות.
• פתיחת חשבונות נאמנות - פתיחת חשבונות עבור לקוחות, ניצעים ונהנים ובכלל זה בחברות קשורות בתוך הקבוצה או מחוצה לה.
• תחשיבי מס ובחינת חיובי מס, ניכוי מס במקור, דיווח לרשויות, דיווח למעסיקים, דיווח ללקוחות, דיווח לגופים רגולטוריים.
• עמידה בהוראות איסור הלבנת הון - בירור מקור כספים, ניטור פעילות חריגה, ביצוע הליך KYC וכל פעולה אחרת הכרוכה בעמידה בדרישות הדין.
• טיפול בסיכונים שונים - ניהול סיכונים, ביקורת פנימית וחיצונית, מניעת הונאות ומעילות, מניעת התחזות, ניטור פעילות אסורה, ניטור סיכוני סייבר, ניטור סיכונים תפעוליים וסיכוני ציות.
• ניהול הליכים משפטיים שונים ובכללם תביעות, מחלוקות, בוררות וגישור, אכיפת הסכמים ושמירת ראיות.
• פיתוח עסקי - שיפור מוצרים ושירותים, פיתוח מוצרים חדשים, בחינה והשקעה של מוצרים ושירותים, בניית פלטפורמות דיגיטליות ובכללן PEaX, אפליקציות ושירותים עתידיים.
• ניתוח נתונים, הפקת תובנות, שימוש במודלים אנליטיים, מערכות אוטומטיות, דוחות סטטיסטיים, "התממה" (אנונימיזציה) של המידע והפיכתו למידע אנונימי ואגרגטיבי, שימוש בבינה מלאכותית וכל אמצעי אחר לניתוח נתונים והפקת תובנות.
• שיווק, דיוור, הצעת שירותים, התאמת מוצרים ושירותים, שיווק צולב בין חברות הקבוצה בכפוף להוראות הדין ומתן אפשרות הסרה מקבלת מידע מחברה שאינה מספקת שירות לאותו נושא מידע.

10. מטרות לעיבוד מידע במסגרת השירותים העיקריים הניתנים על ידי חברות הקבוצה

א. תוכניות תגמול הוני

במסגרת שירותי הנאמנות והתפעול לתוכניות תגמול הוני, לרבות הקצאת אופציות, מניות חסומות, מניות הטבה וכל תוכנית אחרת מבוססת תגמול מבוסס מניות, עשויה הקבוצה לאסוף ולעבד מידע אישי על עובדים, נושאי משרה, דירקטורים, יועצים, ניצעים (להלן: "המשתתפים"), חברות מעבידות וחברות מנפיקות.

בניהול חשבונות נאמנות, מימוש (VESTING) יכללו מטרות העיבוד, בין היתר: הקצאה של אופציות או מניות, ניהול הבשלה של אופציות, מכירה של מניות, חישוב תמורות ורווחים, ניכוי מס במקור, דיווח לרשויות המס, דיווחים לחברות מעבידות, ניהול התשלומים והעברות כספים, תיעוד פעילות, בקרות רגולטוריות, תפעול מערכות מסחר וברוקראז', שירות לקוחות ותמיכה לכלל המשתתפים.

מידע במסגרת זו עשוי להתקבל מן המשתתף, מהחברה המעבידה, מהחברה המנפיקה, מהנאמן, מברוקרים, מספקי מערכות, מרשויות מס ומגופים רגולטוריים. אי מסירת מידע עשויה למנוע השתתפות בתוכנית, מימוש זכויות, ביצוע מכירה או קבלת תמורה.

ב. עסקאות נאמנות מסוגים שונים ומנגנונים שונים (M&A, Earn Out, Escrow או Holdback)

במסגרת שירותי הנאמנות בעסקאות כאמור והפעלת המנגנונים המתוארים בכותרת סעיף זה, עשויה הקבוצה לעבד מידע על נהנים, מוטבים, בעלי מניות, מוכרים, רוכשים, בעלי זכויות, נאמנים, חברות, יועצים וצדדים נוספים לעסקה.

מטרות העיבוד כוללות זיהוי ואימות פרטי הישויות המתוארות לעיל, ניהול מרשמי זכאות ותמורה, חישוב חלקם של נהנים או מוטבים בתמורות, ניהול התאמות, עמידה בתנאים הנדרשים, ניהול חשבונות הנאמנות, טיפול בפניות, שירות לקוחות, תהליכי איסור הלבנת הון, הסכמי העסקה, ניכוי מס במקור, דיווחים לרשויות ועמידה בהוראות הדין.

לצורך מתן השירותים תידרש הקבוצה לאסוף ולעבד נתונים אודות מקור הכספים, החזקות, KYC, פרטי זיהוי, פרטי קשר, פרטי חשבונות בגופים פיננסיים, מסמכים שונים הנוגעים לחבות מס, סכומי תמורה, מסמכי עסקה ומידע נוסף הנדרש לצורך ביצוע העסקה.

ג. שירותים בנכס פיננסי

פסגות אקוויטי שירותים פיננסים מחזיקה ברישיון למתן שירותים בנכס פיננסי ופועלת בהתאם להוראות הרישיון ותפעל בהתאם להוראות רישיונות שיינתנו לה בעתיד.

שירותי פסגות אקוויטי שירותים פיננסים עשויים לכלול עיבוד מידע לצורך ניהול נכסי הלקוחות או הנהנים, לצורך החזקה, העברה, המרה, רכישה, מכירה או כל פעולה אחרת בנכסי הלקוחות, פתיחת חשבונות במוסדות פיננסיים לצורך ניטור פעילות וניהול סיכונים ועמידה בהוראות איסור הלבנת הון.

המידע המעובד עשוי לכלול פרטי זיהוי, פרטי חשבונות במוסדות פיננסיים, נתונים אודות מקור הכספים או הנכסים, נתוני עושר, נתונים אודות נהנים, בעלי שליטה, מורשי חתימה, הוראות ופעולות שניתנו על ידי הלקוח, נתוני העברה, המרה, מכירה, צדדים נגדיים וכל מידע אחר אותו נדרשת פסגות אקוויטי שירותים פיננסים על פי דין ו/או לצורך מתן השירות.

עיבוד המידע עשוי להתבצע גם עבור לקוחות פסגות אקוויטי וכחלק משירותים המשלבים מספר חברות בקבוצה.

ד. מתן שירותים לפעילות בתחום הנדל"ן

במסגרת שירותי הקבוצה עבור פעילות בתחום הנדל"ן עשויה הקבוצה לספק שירותים שונים, במסגרת זו תידרש החברה/ות הרלבנטית/יות לאסוף ולעבד מידע אודות לווים פרטיים, עסקיים, חברי קבוצות רכישה, קבלנים, יזמים, בעלי זכויות בפרויקטים, ערבים, מעמידי בטוחות, בעלי שליטה ומורשי חתימה.

מטרות העיבוד כוללות פתיחת חשבונות, הערכת סיכונים, שמירת הכספים, ביצוע העברה של כספים, בקרות, דיווחים רגולטוריים וניהול סיכונים.

המידע עשוי לכלול, בין היתר, בעלות על זכויות שונות (זכויות במקרקעין, שיעורי בעלות וכדו'), מקורות הון עצמי, מסמכי מימון, בטוחות, ערבויות, הערכות שווי, תזרים הפרוייקט, נתונים אודות חשבונות בנקים ומידע נוסף שעשוי להידרש לצורך מתן השירות.

ה. העמדת אשראי בכפוף לקיומו של רישיון

בכפוף לקבלת רישיון מתאים, פסגות אקוויטי שירותים פיננסיים תעמיד אשראי ללקוחותיה, ובמקרה כאמור יחולו הוראות מדיניות זו גם על שירותים אלו, בכפוף להוראות הדין, תנאי הרישיון והנחיות פרטניות של רשות שוק ההון.

לצורך מתן השירותים תידרש החברה לעבד מידע לצורך בחינת בקשת האשראי, ביצוע חיתום אשראי, קביעת תנאי האשראי, העברת כספי האשראי, גביה, אימות משתמשים במערכות, ניהול סיכונים, מניעת הונאות ומעילות, אבטחת מידע ועמידה בדרישות הדין.

לצורך זה תאסוף החברה פרטים אישיים אודות מקבלי השירות, ערבים, נהנים, משלמים וכל גורם אחר שיהיה צד לאשראי שיינתן על ידי החברה. המידע יכלול פרטי זהות, מידע משפחתי, נתונים כלכליים ופיננסיים, פרטי זהות, פרטי התקשרות, פרטי חשבונות במוסדות פיננסיים, וכל מידע אחר שיידרש על פי דין לצורך מתן השירות.

יובהר, כי שירותים אלו עשויים להינתן כחלק משירותים משולבים שיינתנו על ידי הקבוצה, לדוגמא העמדת אשראי לצורך מימוש זכויות בתוכנית תגמול וכדו'.

ו. שירותי תשלום בכפוף לקיומו של רישיון

בכפוף לקבלת רישיון מתאים, פסגות אקוויטי שירותים פיננסיים תספק שירותי תשלום ומתן אשראי אגב פעולת תשלום. במקרה כאמור יחולו הוראות מדיניות זו גם על שירותים אלה, בכפוף להוראות הדין, תנאי הרישיון והנחיות פרטניות של רשות ניירות ערך.

לצורך מתן השירותים תידרש החברה לעבד מידע לצורך פתיחת וניהול חשבון תשלום, ביצוע הוראות, טיפול במשיכות והפקדות, העברת כספים, סליקה, ניהול אמצעי תשלום וארנקים דיגיטליים, ביצוע המרות, ניטור עסקאות, אימות משתמשים במערכות, ניהול סיכונים, מניעת הונאות ומעילות, אבטחת מידע ועמידה בדרישות הדין.

לצורך זה תאסוף החברה פרטים אישיים אודות בעלי החשבון, מורשי חתימה, מיופי כח ונהנים, מידע שיכלול פרטי זהות, מידע משפחתי, נתונים כלכליים ופיננסיים, פרטי זהות, פרטי התקשרות, וכל מידע אחר שיידרש על פי דין לצורך מתן השירות.

יובהר, כי שירותים אלו עשויים להינתן כחלק משירותים משולבים שיינתנו על ידי הקבוצה, לרבות לצורך ניהול חשבונות נאמנות למטרות שונות עבור לקוחות פסגות אקוויטי בע"מ.

11. מערכת נתוני אשראי ולשכות אשראי

לצורך בדיקות שונות וניהול סיכונים, עשויה הקבוצה לקבל מידע ממערכות נתוני אשראי, לשכות אשראי, מאגרי מידע שונים, בנקים, גופים פיננסיים, ספקי מידע פיננסי, מקורות פומביים, גופים ממשלתיים ורגולטוריים.

ככל שהקבוצה תהיה מחויבת לכך, או רשאית לכך על פי דין, היא תהיה רשאית או חייבת להעביר מידע אודות הלקוח, ההתקשרות עמו, עמידתו בהתחייבויותיו, נתוני האשראי, נתוני פירעון או כל מידע אחר הנדרש על פי דין למערכת נתוני האשראי או לכל גורם אחר המוסמך לכך.

מידע אשראי עשוי לשמש לצורך קבלת החלטות באשר להיקף השירותים שיינתנו ללקוח, ניהול סיכונים, ניטור סיכונים, עדכון תנאי התקשרות, גביה, ניהול בטוחות וזיהוי פעילות חריגה.

12. מידע הנדרש לעמידת הקבוצה בהוראות דיני איסור הלבנת הון ומניעת הונאות ומעילות

חברות הקבוצה עשויות להיות כפופות להוראות דין שונות, בארץ ובעולם, בתחום איסור הלבנת הון ומימון טרור. לצורך זה, הן נדרשות לבצע הליכי זיהוי, אימות, הכרת הלקוח, שמירת מסמכים, דיווח, ניטור פעילות וניהול סיכונים.

לשם כך, תידרש הקבוצה לאסוף ולעבד מסמכי זיהוי, הצהרות על נהנה ובעל שליטה, מסמכים המעידים על מקורות כספים, מידע אודות מקור עושר, מידע אודות בעלי שליטה, ערבים, נהנים, צדדים נגדיים, פעילות כספית, דוחות שונים וכל מידע אחר שיידרש לצורך עמידת הקבוצה בהוראות הדין.

עיבוד מידע למטרות אלו עשוי להתבצע גם ללא קבלת הסכמה נוספת מנושא המידע, ככל שהעיבוד נדרש לצורך עמידה בהוראות הדין.

מידע זה עשוי להיות מועבר ומדווח לרשויות הרגולטוריות השונות, בהתאם להוראות הדין.

13. העברת מידע בתוך הקבוצה ושירותים משולבים

ז. מידע אישי שנאסף על ידי אחת מחברות הקבוצה ("הקבוצה" בסעיף זה בלבד תוגדר כפסגות בית השקעות בע"מ והחברות הקשורות אליה), עשוי להיות מועבר ומעובד על ידי חברה אחרת בקבוצה, לצורך מתן שירותים, ניהול סיכונים קבוצתי, מניעת הונאות, אבטחת מידע, מניעת הלבנת הון, ניהול לקוח בראיית קבוצה, ביקורות, בקרות, תהליכי ציות ורגולציה, שירות לקוחות, הצעת שירותים נוספים, שירותים משלימים, שיווק ועוד.

ח. במסגרת פעילות חברת פסגות אקוויטי נאמנויות בע"מ (להלן: "חברת הנאמנות"), נדרשת חברת הנאמנות לפתוח חשבונות או לנהל חשבונות נאמנות, לצורך ביצוע העברות כספיות, החזקת נכסים ועוד. חברת הנאמנות תוכל לבצע את הפעילות בחשבונות שינוהלו בחברת פסגות אקוויטי שירותים פיננסיים ו/או בפסגות ניירות ערך בע"מ ו/או באמצעות מוסדות פיננסיים אחרים. לשם כך, חברת הנאמנות תהיה רשאית להעביר ולעבד מידע אישי ופיננסי, מסמכי זיהוי, מסמכים אודות מקור הכספים, נתוני נהנים, נתוני בעלי שליטה, בעלי זכויות וכל מידע אחר של לקוח באחת מחברות הקבוצה.

ט. תהליך ההצטרפות לשירותי חברות בקבוצה עשוי להתבצע באמצעות מערכת PEaX. מערכת זו הינה מערכת של חברת פסגות אקוויטי טק בע"מ, אליה יוזנו נתוני הלקוחות, לרבות מידע אישי. מערכת זו תתופעל על ידי חברת פסגות אקוויטי טק בע"מ עבור יתר החברות בקבוצה, ותשמש עבורן כ"מחזיקה" במידע, בהתאם להוראות הדין וההסכמות שיחולו ביניהן.

י. הקבוצה תאפשר ללקוחותיה להגביל או לאסור את אפשרויות שיתוף המידע בין החברות בקבוצה. אולם, יובהר, כי בחלק מהמקרים הסרה זו תמנע או תצמצם את האפשרות של חברה בקבוצה לספק את השירותים, כולם או חלקם, למקבל השירות.

יא. העברת מידע לצורך פעילות שיווק ודיוור - ככל שהדבר מותר על פי דין, ואינו מוגבל בהסכם, רישיון, התחייבות או כל מניעה רגולטורית ו/או חוקית אחרת, רשאית הקבוצה להשתמש במידע ולהעבירו בין חברות הקבוצה לצורך התאמת מוצרים ושירותים, שיווק שירותי נאמנות, שיווק שירותים בנכס פיננסי, שיווק שירותי תשלום (בכפוף לקבלת רישיון), מתן אשראי וקריפטו (בכפוף לקבלת רישיון) וכל שירות אחר שיוצע על ידי אחת מחברות הקבוצה. הקבוצה תהיה רשאית לשלוח ללקוחותיה ולפונים אליה מידע מקצועי, עדכונים, הזמנות לאירועים, פרסומים, הצעות שירותים, דברי פרסומת והכל בהתאם להוראות הדין.

בכל דיוור שיווקי תינתן האפשרות לבקש הסרה, או שניתן יהיה לפנות לקבוצה בבקשה להפסיק קבלת פניות שיווקיות.

מובהר, כי הסרה מרשימת דיוור שיווקית לא תסיר את הפונה מרשימות תפוצה לצורך משלוח הודעות תפעוליות, רגולטוריות, משפטיות או שירותיות הנדרשות לצורך מתן השירותים, קיום ההתקשרות, עמידה בהוראות הדין או כל חובה אחרת.

14. העברת מידע לצדדים שלישיים

הקבוצה, וכל חברה בקבוצה, רשאית להעביר מידע לצדדים שלישיים כאשר הדבר נדרש, מחויב או מותר לצורך מתן השירותים, קיום ההתקשרות, עמידה בהוראות הדין או מימוש מטרות המדיניות. צדדים שלישיים אלו עשויים לכלול את אחד או יותר מהמפורטים להלן:

• בנקים, מוסדות פיננסיים, ספקי שירותים בנכס פיננסי וספקי שירותי תשלום.
• ברוקרים, חברי בורסה, מסלקות, נאמנות, Escrow Agent וכל גורם אחר המספק שירותי מסחר בניירות ערך.
• לשכות אשראי, מערכת נתוני אשראי, מאגרי מידע מורשים וספקי מידע אישי.
• ספקי שירותים מקצועיים: עורכי דין, רואי חשבון, יועצי מס, מבקרים, מבקרי פנים, יועצי ציות ויועצי ניהול סיכונים.
• ספקי שירותי מחשוב: שירותי ענן, שירותי אבטחת מידע, ספקי שירותי זיהוי וחתימה דיגיטלית וכדו'.
• רשויות רגולטוריות: רשות ניירות ערך, רשות שוק ההון, רשות המיסים, בנק ישראל, משטרת ישראל, רשויות אכיפה וגופים רגולטוריים.
• העברת מידע על פי צו שיפוטי שהתקבל על פי דין.
• חברות מנפיקות, חברות מעבידות, צדדים לעסקאות, רוכשים, מוכרים, בעלי מניות וגורמים המעורבים בתהליכים נשוא השירותים (מיזוגים ורכישות, שינויי מבנה, גיוסי הון, רכישות, מכירות וכדו'), בכפוף להתחייבויות לסודיות והוראות הדין.
• כל גורם אחר שאינו נכלל ברשימה זו, אך העברת המידע אליו נדרשת על פי דין או לצורך מתן השירותים ובכפוף להוראות הדין.

הקבוצה, וכל חברה בקבוצה תפעל, כאשר הדבר נדרש, לקבלת התחייבויות מתאימות מצדדים שלישיים לשמירה על סודיות, אבטחת מידע והגנה על הפרטיות, וקיום כל הוראות הדין בנושאים אלו.

15. העברת מידע מחוץ לישראל

מידע אישי עשוי להיות מועבר, מאוחסן, או מעובד מחוץ לישראל, בהתאם לנסיבות העניין, הן לצרכים תפעוליים (אחסון, אבטחת מידע וכדו') והן לצורך מתן השירותים (ברוקרים בחו"ל, נאמנים בחו"ל, לקוחות או צדדים לעסקה המצויים בחו"ל וכדו'). העברת המידע תבוצע בהתאם להוראות הדין וקיומם של מנגנוני הגנה מתאימים ככל שנדרש.

16. שימוש בבינה מלאכותית, מודלים אנליטיים והחלטות אוטומטיות

בהסכמה למדיניות פרטיות זו רואה הקבוצה כהסכמה לעשות שימוש בתהליכים מבוססי בינה מלאכותית, לרבות בינה מלאכותית יוצרת, סוכנים קוליים, מערכות למידת מכונה, מודלים סטטיסטיים, מערכות חיתום אוטומטיות, כלי ניתוח מתקדמים, מנגנוני דירוג סיכונים וכלים לקבלת החלטות או המלצות מבוססות מידע.

שימוש בכלים אלו יכללו ניהול שירות וקשר עם הלקוח, תהליכי אונבורדינג, חיתום, תמחור שירותים ומוצרים, קביעת רמת סיכון של לקוחות, איתור הונאות, ניטור פעילות חריגה, חיזוי אירועים, הערכת סיכונים, ניתוח צרכים עסקיים, הפקת תובנות מפעילות שבוצעה, שיפור ופיתוח מוצרים ושירותים, ייעול תהליכים ושיפור חוויית משתמש.

לשם כך, תשתמש הקבוצה במידע שנמסר לה, שייווצר במהלך מתן השירותים, במידע ממקורות חיצוניים ופומביים, הכל בכפוף להוראות הדין.

17. שימוש במידע אנונימי, סטטיסטי ומצטבר

הקבוצה רשאית לבצע "התממה" (אנונימיזציה), החלפת פרטים מזהים בפרטים מלאכותיים (פסבדונימיזציה – החלפת פרטי זיהוי בפרטים רנדומליים), עיבוד סטטיסטי, הפקת תובנות ויצירת מידע מצטרפי שאינו מאפשר זיהוי אישי של אדם, וזאת, לצרכי מחקר, ניתוח עסקי, פיתוח מוצרים, שיפור שירותים, ניהול סיכונים, בדיקות איכות, בינה מלאכותית וכל שימוש עסקי לגיטימי אחר במידע. יובהר, כי מידע שעבר התממה או החלפת הפרטים כאמור לעיל אינו מוגדר מידע אישי, ועל כן תהיה הקבוצה רשאית להשתמש בו גם ללא הסכמה פרטנית.

18. שימוש בעוגיות ואמצעי מעקב

אתרי הקבוצה משתמשים בעוגיות ובטכנולוגיות דומות לצורך תפעולם התקין, אבטחתם, מדידת השימוש בהם, ניתוח סטטיסטי ושיפור חוויית הגלישה. בנוסף, הקבוצה עשויה להשתמש בטכנולוגיות אלה לצורך מדידת קמפיינים, יצירת קהלים והצגת פרסומות מותאמות למשתמש באתרים ובפלטפורמות של צדדים שלישיים.

במסגרת זו עשוי להיאסף מידע כגון כתובת IP, סוג המכשיר והדפדפן, מועד ומשך הגלישה, מקור ההגעה לאתר, העמודים והתכנים שנצפו והפעולות שבוצעו באתר.

חלק מהעוגיות נמחקות עם סגירת הדפדפן ואחרות נשמרות במכשיר למשך התקופה שנקבעה בהן. ניתן להגביל או לחסום עוגיות באמצעות הגדרות הדפדפן או כלי ניהול ההסכמה באתר. חסימת עוגיות מסוימות עלולה לפגוע בתפקוד חלק מהשירותים באתר.

הקבוצה משתמשת בשירותי מדידה ופרסום של צדדים שלישיים ובהם Google Analytics, Google Ads ו־Meta Pixel. ספקים אלה עשויים להציב עוגיות או להשתמש במזהים מקוונים, לעבד את המידע בהתאם למדיניות הפרטיות שלהם ולשמור אותו מחוץ לישראל.

המידע עשוי לשמש לניתוחים סטטיסטיים ואגרגטיביים, למדידת ביצועי האתר והקמפיינים ולפרסום מותאם בפלטפורמות חיצוניות. הקבוצה אינה מציגה באתר פרסומות המבוססות על פעילות הגלישה של המשתמש.

לצורך מתן שירותים אלו עושות החברות המספקות את הכלים והמידע שימוש בעוגיות מטעמן, ומידע זה עשוי להישמר במאגרי המידע של חברות אלו מחוץ לישראל. ניתן למצוא מידע אודות אופן השימוש שהחברות עושות בעוגיות ואפשרויות העומדות לרשותך לשנות את ההגדרות באתרי החברות עצמן בקישורים הבאים:

• Google Analytics: https://policies.google.com/technologies/partner-sites
• Google Ads: https://policies.google.com/technologies/ads
• Meta Pixel: https://www.facebook.com/privacy/policies/cookies/

19. הקלטת שיחות ותיעוד תקשורת

הקבוצה רשאית לתעד, להקליט ולשמור שיחות טלפון, וידאו, תיעוד פגישות, תכתובות דוא"ל, מסרונים, הודעות מקוונות, פניות שירות וכל תקשורת אחרת עם לקוחות, נציגים, נהנים, ספקים או גורמים מטעמם.

התיעוד וההקלטות עשויים לשמש לצורך מתן השירות, בקרת איכות, הדרכת עובדים, בירור מחלוקות, עמידה בדרישות רגולטוריות, ציות, אבטחת מידע, ניהול סיכונים, מניעת הונאות, הגנה משפטית ושמירת ראיות.

20. אבטחת מידע

הקבוצה נוקטת באמצעי אבטחת מידע סבירים ומקובלים, בהתאם לאופי המידע, רגישותו והסיכונים הכרוכים בעיבודו, ובכלל זה ניהול הרשאות, בקרות גישה, הצפנה, ניטור מערכות ופעילות, תיעוד הפעילות, אימות רב שלבי, הפרדת תפקידים, בדיקות ספקים, הדרכות לעובדים, נהלי עבודה וביקורות תקופתיות.

על אף אמצעים אלו והתשומות המושקעות, אין אפשרות להבטיח חסינות מוחלטת מפני אירועי אבטחת מידע, חדירה, תקלות, שימוש בלתי מורשה או סיכוני סייבר שונים. הקבוצה תפעל בהתאם להוראות הדין בכל אירוע אבטחת מידע המחייב טיפול, תיעוד, דיווח או הודעות לנושאי מידע.

21. שמירת מידע וביעורו

הקבוצה תשמור מידע אישי למשך התקופה הנדרשת לצורך מתן השירותים ועמידה בהוראות הדין. יודגש, כי בחלק מן המקרים משמשת הקבוצה כ"מחזיק", ובמקרים אלו יקבע משך שמירת המידע על ידי בעל השליטה במאגר.

מידע עשוי להישמר על ידי הקבוצה אף לאחר סיום ההתקשרות עם הלקוח, זאת לצורך יכולת ההתגוננות של הקבוצה או הוראות רגולטוריות פרטניות. לדוגמא לאור העובדה כי הקבוצה כפופה להוראות דיני איסור הלבנת הון ומימון טרור, ולהוראות דין אחרות אשר ההתיישנות על עבירות בגינן הינה 10 שנים, הרי שהקבוצה עשויה לשמור את המידע לכל הפחות למשך תקופה זו למן סיום ההתקשרות. בהסכמה למדיניות פרטיות זו תראה הקבוצה אף כהסכמה לשמירת המידע כאמור. מדיניות זו תחול גם על מידע שנאסף והוחזק כדין על ידי הקבוצה טרם פרסומה של המדיניות, ככל שהמשך עיבודו נדרש על פי דין, הסכם, אינטרס לגיטימי או אחת ממטרות המדיניות.

22. זכויות נושאי מידע

כל נושא מידע רשאי לפנות לקבוצה בבקשה לעיין במידע שנאגר אודותיו, וככל שמצא כי הוא אינו נכון, שלם, ברור או מעודכן, לפנות לקבוצה בבקשה לתקנו. במתן זכות העיון והתיקון תפעל הקבוצה בהתאם להוראות הדין, במטרה לסייע לפונה לממש את זכויותיו.

במקרים בהם משמשת אחת מחברות הקבוצה כ"מחזיק" במאגר (לדוגמא בנאמנות לתוכניות תגמול הוני), החברה המנפיקה, הלקוח או נאמן אחר הם בעלי שליטה במאגר. לכן, יתכן כי הפניה תועבר או תופנה לבעל המאגר הרלוונטי והקבוצה תסייע לו בהתאם לדין ולהסכמים החלים.

מבלי לגרוע מזכויות נושא המידע, ניתן לפנות גם לרשות הגנת הפרטיות בכל טענה הנוגעת לעיבוד מידע אישי.

23. שינויים במדיניות

הקבוצה רשאית לעדכן את המדיניות מעת לעת, בין היתר, עקב שינויים בדין, ברגולציה, בפעילות הקבוצה, בשירותים, בטכנולוגיות, ברישיונות, במבנה הארגוני או בצרכים העסקיים. הנוסח המחייב יהיה הנוסח העדכני כפי שיפורסם באתרי הקבוצה או שיימסר לנושאי המידע לפי העניין.

24. יצירת קשר

בקשות לעיון במידע או תיקונו, בקשות להסרה מדיוור שלא טופלו ו/או פניות בנושאים אחרים ניתן להפנות לדוא"ל help@psagotequity.co.il.

הקבוצה תטפל בפניות בהתאם להוראות הדין, אופי הפניה, מעמדה ביחס למידע, זהות בעל השליטה במאגר ונסיבות אחרות רלבנטיות לפי העניין.

25. הצהרת הסכמה דיגיטלית

באישור מדיניות זו, בסימון תיבת הסכמה באתר או בכל מערכת דיגיטאלית אחרת, במסירת מידע לקבוצה, בשימוש בשירותי הקבוצה או בהתקשרות עם חברה מחברות הקבוצה, אני מאשר כי קראתי את מדיניות הפרטיות, הבנתי את תוכנה ואני מסכים לאיסוף קבלה, שימוש, עיבוד, שמירה, העברה ושיתוף של המידע האישי אודותי בהתאם למדיניות זו והוראות הדין.

ככל שאני מוסר מידע על אדם אחר או פועל בשמו של תאגיד, אני מצהיר, כי אני מוסמך למסור את המידע, וכי נמסר לנושא המידע היידוע הנדרש לפי דין או כי קיימת הרשאה אחרת כדין למסירת המידע. השימוש במדיניות זו בלשון זכר נעשה מטעמי נוחות בלבד, והיא חלה על כלל המינים והמגדרים באופן שווה.