Споразумение за обработване на лични данни.

Член 1

Предмет, естество и срок.

Какво обработваме, защо и докога.

• Предмет. Предоставяне на услуга за съответствие с мерките срещу изпирането на пари и финансирането на тероризма: съставяне и съхранение на досиета за надлежен контрол, проверка срещу официалните списъци, подготовка на доклади за съмнителни операции.
• Естество на операциите. Събиране, записване, структуриране, съхранение, справка, извличане, криптиране, изтриване.
• Категории лица. Клиенти и потенциални клиенти на кантората, техните действителни собственици, техните контрагенти, както и сътрудниците на кантората, ползващи услугата.
• Категории данни. Идентификационни данни, оправдателни документи, елементи за преценка на риска и — когато доклад съществува — неговото съдържание, чиято поверителност е защитена от чл. L.561-18 от френския паричен и финансов кодекс.
• Срок. Срокът на абонамента, удължен със законовите срокове за съхранение, които Вие настройвате, по-специално петте години по чл. L.561-12.

Член 2

Нашите задължения.

• Документирани указания. Обработваме Вашите данни само по Ваши указания, изразени чрез ползването на услугата и чрез настоящото споразумение. Ако дадено указание ни се стори в противоречие с регламента, Ви уведомяваме за това.
• Поверителност. Лицата, оправомощени да имат достъп до данните, са обвързани със задължение за поверителност. Достъпът до докладите за съмнителни операции освен това е ограничен в услугата до лицата, които определите за целта.
• Съдействие. Съдействаме Ви при отговора на искания за упражняване на права, при Вашите оценки на въздействието и в случай на нарушение на сигурността на данните — за което Ви уведомяваме без необосновано забавяне.
• Регистър. Водим регистъра на категориите дейности по обработване, извършвани от Ваше име, предвиден в чл. 30, § 2.

Член 3

Други обработващи лични данни.

Вие давате съгласие за използването на изброените по-долу обработващи лични данни. За всяко добавяне Ви уведомяваме преди въвеждането му в експлоатация, което Ви оставя възможността да възразите.

Актуалният списък с посочените данни и приложимите гаранции е на страницата обработващи лични данни.

Член 4

Сигурност.

Мерките по-долу са тези, които действително са въведени, а не списък с намерения.

• Криптиране на данните в покой (AES-256-GCM) и при пренос (TLS).
• Разделяне на данните по кантори, наложено на равнище база данни, а не само чрез кода на приложението.
• Журналиране на достъпите и верижен регистър на целостта за всяка преписка, проверим независимо от услугата.
• Втори фактор за удостоверяване, достъпен за всеки профил и налагаем за цяла кантора.
• Криптирани резервни копия и изпробвано възстановяване.

Член 5

Съдба на данните в края на договора.

В края на предоставянето на услугата избирате връщане или изтриване на данните. Връщането се извършва във формат, годен за последващо използване, придружено от доказателствени елементи, позволяващи да се провери целостта им. Изтриването обхваща копията, включително резервните, в срок, който Ви посочваме.

Една уговорка, и тя е важна: данните, които сте длъжни да съхранявате по силата на законово задължение — по-специално петте години по чл. L.561-12 — не се изтриват, докато това задължение тече. Определяща е Вашата система за съответствие, а не краят на абонамента.

Член 6

Одит.

Можете да поискате доказване на спазването на тези задължения. Предоставяме техническата документация на услугата и отговаряме на въпросници за проверка. Одит на място може да бъде уговорен, за Ваша сметка, с разумно предизвестие и без да се засяга поверителността на данните на другите кантори.