Σύμβαση εκτέλεσης επεξεργασίας.

Άρθρο 1

Αντικείμενο, φύση και διάρκεια.

Τι επεξεργαζόμαστε, γιατί και έως πότε.

• Αντικείμενο. Παροχή υπηρεσίας συμμόρφωσης προς την καταπολέμηση της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες και της χρηματοδότησης της τρομοκρατίας: κατάρτιση και διατήρηση φακέλων επαγρύπνησης, screening έναντι των επίσημων καταλόγων, προετοιμασία αναφορών ύποπτης συναλλαγής.
• Φύση των πράξεων. Συλλογή, καταχώριση, διάρθρωση, διατήρηση, αναζήτηση, εξαγωγή, κρυπτογράφηση, διαγραφή.
• Κατηγορίες προσώπων. Πελάτες και υποψήφιοι πελάτες του γραφείου, οι πραγματικοί τους δικαιούχοι, οι αντισυμβαλλόμενοί τους και οι συνεργάτες του γραφείου που χρησιμοποιούν την υπηρεσία.
• Κατηγορίες δεδομένων. Στοιχεία ταυτοποίησης, δικαιολογητικά, στοιχεία εκτίμησης του κινδύνου και — όταν υπάρχει αναφορά — το περιεχόμενό της, η εμπιστευτικότητα του οποίου προστατεύεται από το άρθρο L.561-18 του γαλλικού νομισματικού και χρηματοπιστωτικού κώδικα.
• Διάρκεια. Η διάρκεια της συνδρομής, παρατεινόμενη κατά τις νόμιμες περιόδους διατήρησης που παραμετροποιείτε, ιδίως τα πέντε έτη του άρθρου L.561-12.

Άρθρο 2

Οι υποχρεώσεις μας.

• Τεκμηριωμένες εντολές. Επεξεργαζόμαστε τα δεδομένα σας μόνο κατ' εντολή σας, όπως αυτή αποτυπώνεται στη χρήση της υπηρεσίας και στην παρούσα σύμβαση. Αν μια εντολή μάς φαίνεται αντίθετη προς τον κανονισμό, σας ενημερώνουμε.
• Εμπιστευτικότητα. Τα πρόσωπα που έχουν εξουσιοδότηση πρόσβασης στα δεδομένα δεσμεύονται από υποχρέωση εμπιστευτικότητας. Η πρόσβαση στις αναφορές ύποπτης συναλλαγής περιορίζεται επιπλέον, εντός της υπηρεσίας, στα πρόσωπα που ορίζετε εσείς για τον σκοπό αυτό.
• Συνδρομή. Σας συνδράμουμε στην απάντηση αιτημάτων άσκησης δικαιωμάτων, στις εκτιμήσεις αντικτύπου και σε περίπτωση παραβίασης δεδομένων — την οποία σας γνωστοποιούμε χωρίς αδικαιολόγητη καθυστέρηση.
• Αρχείο. Τηρούμε το αρχείο των κατηγοριών δραστηριοτήτων επεξεργασίας που διενεργούνται για λογαριασμό σας, το οποίο προβλέπεται στο άρθρο 30 παρ. 2.

Άρθρο 3

Υπεκτελούντες την επεξεργασία.

Εγκρίνετε την προσφυγή στους υπεκτελούντες την επεξεργασία που απαριθμούνται παρακάτω. Κάθε προσθήκη σάς γνωστοποιείται πριν από τη θέση της σε λειτουργία, γεγονός που σας αφήνει τη δυνατότητα να εναντιωθείτε.

Ο επικαιροποιημένος κατάλογος, με τα σχετικά δεδομένα και τις ισχύουσες εγγυήσεις, βρίσκεται στη σελίδα εκτελούντες την επεξεργασία.

Άρθρο 4

Ασφάλεια.

Τα μέτρα που ακολουθούν είναι εκείνα που έχουν πράγματι τεθεί σε εφαρμογή, όχι κατάλογος προθέσεων.

• Κρυπτογράφηση των δεδομένων σε ηρεμία (AES-256-GCM) και κατά τη διαβίβαση (TLS).
• Στεγανοποίηση των δεδομένων ανά γραφείο, εφαρμοζόμενη σε επίπεδο βάσης δεδομένων και όχι μόνο από τον κώδικα της εφαρμογής.
• Καταγραφή των προσβάσεων και αλυσιδωτό μητρώο ακεραιότητας σε κάθε φάκελο, επαληθεύσιμο ανεξάρτητα από την υπηρεσία.
• Δεύτερος παράγοντας ταυτοποίησης διαθέσιμος για κάθε λογαριασμό και δυνάμενος να καταστεί υποχρεωτικός για ολόκληρο το γραφείο.
• Κρυπτογραφημένα αντίγραφα ασφαλείας και δοκιμασμένη αποκατάσταση.

Άρθρο 5

Τύχη των δεδομένων στο τέλος της σύμβασης.

Στο τέλος της παροχής, επιλέγετε την επιστροφή ή τη διαγραφή. Η επιστροφή γίνεται σε αξιοποιήσιμη μορφή, συνοδευόμενη από τα στοιχεία απόδειξης που επιτρέπουν την επαλήθευση της ακεραιότητάς της. Η διαγραφή αφορά τα αντίγραφα, συμπεριλαμβανομένων των εφεδρικών, εντός προθεσμίας που σας γνωστοποιούμε.

Μία επιφύλαξη, και είναι σημαντική: τα δεδομένα που οφείλετε να διατηρήσετε βάσει νόμιμης υποχρέωσης — ιδίως τα πέντε έτη του άρθρου L.561-12 — δεν διαγράφονται όσο η υποχρέωση αυτή εξακολουθεί να τρέχει. Το δικό σας σύστημα συμμόρφωσης ορίζει, όχι η λήξη της συνδρομής.

Άρθρο 6

Έλεγχος.

Μπορείτε να ζητήσετε την απόδειξη της τήρησης αυτών των υποχρεώσεων. Θέτουμε στη διάθεσή σας την τεχνική τεκμηρίωση της υπηρεσίας και απαντάμε σε ερωτηματολόγια ελέγχου. Μπορεί να συμφωνηθεί επιτόπιος έλεγχος, με δικά σας έξοδα, με εύλογη προειδοποίηση και χωρίς να θίγεται η εμπιστευτικότητα των δεδομένων των άλλων γραφείων.