Článek 28 GDPR

Smlouva o zpracování osobních údajů.

Vy jste správcem údajů své klientely; Vigilae jedná jako zpracovatel. Zde je, ustanovení po ustanovení, k čemu se zavazujeme. Tento dokument je přílohou smlouvy o předplatném a na pouhou žádost vám jej předáme podepsaný.

Skóre na stupnici 100 za 2 minuty · Bez platební karty · Bez závazku

Film

Vigilae za 55 sekund.

Od rozptýleného spisu po zapečetěný registr: AI vnímá, engine třídí, vy rozhodujete, důkaz je zapečetěn.

55 sekund · francouzský komentář · titulky k dispozici · zvuk lze zapnout

Článek 1

Předmět, povaha a doba trvání.

Co zpracováváme, proč a jak dlouho.

  • Předmět. Poskytování služby souladu s předpisy proti praní peněz a financování terorismu: vytváření a uchovávání spisů obezřetnosti, prověřování vůči úředním seznamům, příprava oznámení podezřelého obchodu.
  • Povaha operací. Shromažďování, zaznamenávání, strukturování, uchovávání, nahlížení, výběr, šifrování, výmaz.
  • Kategorie osob. Klienti a zájemci kanceláře, jejich skuteční majitelé, jejich protistrany a spolupracovníci kanceláře, kteří službu používají.
  • Kategorie údajů. Identifikační údaje, doklady, prvky posouzení rizika a — existuje-li oznámení — jeho obsah, jehož důvěrnost chrání čl. L.561-18 francouzského měnového a finančního zákoníku.
  • Doba trvání. Doba předplatného, prodloužená o zákonné doby uchovávání, které nastavíte, zejména pět let podle čl. L.561-12.
Článek 2

Naše povinnosti.

  • Doložené pokyny. Vaše údaje zpracováváme pouze podle vašich pokynů, vyjádřených užíváním služby a touto smlouvou. Pokud se nám pokyn bude jevit jako rozporný s nařízením, upozorníme vás na to.
  • Mlčenlivost. Osoby oprávněné k přístupu k údajům jsou vázány závazkem mlčenlivosti. Přístup k oznámením podezřelého obchodu je ve službě navíc omezen na osoby, které k tomu určíte.
  • Součinnost. Poskytujeme vám součinnost při vyřizování žádostí o výkon práv, při posouzeních vlivu na ochranu údajů a v případě porušení zabezpečení údajů — které vám oznámíme bez zbytečného odkladu.
  • Záznamy. Vedeme záznamy o kategoriích činností zpracování prováděných pro vás, stanovené v čl. 30 odst. 2.
Článek 3

Další zpracovatelé.

Souhlasíte s využitím zpracovatelů uvedených níže. Každé doplnění vám oznámíme před jeho nasazením, což vám ponechává možnost vznést námitku.

PoskytovatelÚčelMísto
OVH SASHosting aplikačních serverů a databáze.Francie
Hetzner Online GmbHUchovávání šifrované záložní kopie v jiné zemi, než v níž je služba provozována, s cílem umožnit obnovení po výpadku, náhodném zničení nebo kybernetickém útoku.Německo
Google Cloud (Vertex AI) — modèle Claude d'AnthropicAsistovaná extrakce dokladů a dokumentový kopilot, pokud kancelář tuto funkci aktivuje.Evropská unie
Stripe Payments Europe, Ltd.Inkaso předplatného a správa platebních prostředků.Irsko
HubSpot Ireland LtdEvidence a sledování žádostí odeslaných prostřednictvím veřejných formulářů webu (audit online, ukázka).Irsko
Brevo (Sendinblue SAS)Doručování transakčních e-mailů: žádost o doklady klientovi, zpráva z auditu, souhrn a upomínky.Francie
OVH SAS — stockage objetUchovávání dokladů ze spisů obezřetnosti po zákonnou dobu pěti let.Francie
Google Ireland Ltd (Google Analytics 4)Měření návštěvnosti veřejných stránek prezentačního webu, po udělení výslovného souhlasu návštěvníkem.Irsko

Aktuální seznam s dotčenými údaji a platnými zárukami najdete na stránce zpracovatelé.

Článek 4

Bezpečnost.

Níže uvedená opatření jsou ta, která jsou skutečně zavedena, nikoli seznam záměrů.

  • Šifrování údajů v klidu (AES-256-GCM) i při přenosu (TLS).
  • Oddělení údajů podle kanceláří, vynucené na úrovni databáze, nikoli pouze aplikačním kódem.
  • Protokolování přístupů a řetězený registr integrity vedený u každého spisu, ověřitelný nezávisle na službě.
  • Druhý faktor ověření dostupný pro každý účet a vynutitelný pro celou kancelář.
  • Šifrované zálohy a vyzkoušené obnovení.
Článek 5

Osud údajů po skončení smlouvy.

Po skončení poskytování služby si zvolíte vrácení, nebo výmaz údajů. Vrácení proběhne ve formátu vhodném k dalšímu použití, spolu s důkazními prvky umožňujícími ověřit integritu údajů. Výmaz se týká kopií včetně záloh, ve lhůtě, kterou vám sdělíme.

Jedna výhrada, a je důležitá: údaje, které musíte uchovávat na základě zákonné povinnosti — zejména pět let podle čl. L.561-12 — se nemažou, dokud tato povinnost trvá. Rozhoduje váš systém souladu, nikoli konec předplatného.

Článek 6

Audit.

Můžete si vyžádat doložení plnění těchto povinností. Poskytujeme technickou dokumentaci služby a odpovídáme na ověřovací dotazníky. Audit na místě lze dohodnout, na vaše náklady, s přiměřeným předstihem a bez ohrožení důvěrnosti údajů ostatních kanceláří.

Přejděte ke srozumitelné obezřetnosti

Potřebujete tento dokument podepsaný?

Stačí požádat: vrátíme vám ji podepsanou, bez předchozího vyjednávání.

Bez platební karty · Bez závazku · Naváděné spuštění

Vigilae asistuje profesionálovi při jeho povinnostech AML/CFT. Nástroj vnímá, strukturuje, prověřuje a zaznamenává; profesionál zůstává jediným, kdo rozhoduje a kdo podává oznámení finanční zpravodajské jednotce.