Andmetöötlusleping.

Artikkel 1

Ese, laad ja kestus.

Mida me töötleme, milleks ja kui kaua.

• Ese. Rahapesu ja terrorismi rahastamise tõkestamise vastavusteenuse osutamine: hoolsustoimikute koostamine ja säilitamine, sõelumine ametlike loetelude vastu, kahtlase tehingu teadete ettevalmistamine.
• Toimingute laad. Kogumine, salvestamine, korrastamine, säilitamine, päring, väljavõtmine, krüpteerimine, kustutamine.
• Isikute liigid. Büroo kliendid ja potentsiaalsed kliendid, nende tegelikud kasusaajad, nende vastaspooled ning teenust kasutavad büroo töötajad.
• Andmete liigid. Tuvastamisandmed, tõendavad dokumendid, riskihinnangu elemendid ning — kui teade on olemas — selle sisu, mille konfidentsiaalsust kaitseb Prantsusmaa raha- ja finantsseadustiku artikkel L.561-18.
• Kestus. Tellimuse kestus, mida pikendavad teie seadistatud seadusjärgsed säilitustähtajad, eelkõige artikli L.561-12 viis aastat.

Artikkel 2

Meie kohustused.

• Dokumenteeritud juhised. Me töötleme teie andmeid üksnes teie juhiste alusel, mis väljenduvad teenuse kasutamises ja käesolevas lepingus. Kui mõni juhis tundub meile määrusega vastuolus olevat, teavitame teid sellest.
• Konfidentsiaalsus. Andmetele juurdepääsu õigust omavad isikud on seotud konfidentsiaalsuskohustusega. Juurdepääs kahtlase tehingu teadetele on teenuses lisaks piiratud isikutega, kelle te selleks määrate.
• Abi. Me abistame teid õiguste teostamise taotlustele vastamisel, teie mõjuhinnangute koostamisel ja andmetega seotud rikkumise korral — millest teatame teile ilma põhjendamatu viivituseta.
• Registreerimine. Me peame artikli 30 lõikes 2 ette nähtud registrit teie nimel tehtavate isikuandmete töötlemise toimingute liikide kohta.

Artikkel 3

Alltöötlejad.

Te annate loa kasutada allpool loetletud alltöötlejaid. Igast lisandumisest teatatakse teile enne kasutuselevõttu, mis jätab teile võimaluse sellele vastu vaielda.

Ajakohane loetelu koos asjaomaste andmete ja kohaldatavate tagatistega on leheküljel volitatud töötlejad.

Artikkel 4

Turvalisus.

Allpool loetletud meetmed on need, mis on tegelikult kasutusel, mitte kavatsuste nimekiri.

• Andmete krüpteerimine puhkeolekus (AES-256-GCM) ja edastamisel (TLS).
• Andmete eraldamine büroode kaupa, mis on jõustatud andmebaasi tasandil, mitte üksnes rakenduse koodis.
• Juurdepääsude logimine ja iga toimiku kohta aheldatud terviklusregister, mida saab kontrollida teenusest sõltumatult.
• Teine autentimistegur on saadaval igale kontole ja selle võib muuta kohustuslikuks kogu büroo ulatuses.
• Krüpteeritud varukoopiad ja läbi katsetatud taastamine.

Artikkel 5

Andmete saatus lepingu lõppedes.

Teenuse lõppedes valite tagastamise või kustutamise. Tagastamine toimub kasutatavas vormingus koos tõenditega, mis võimaldavad kontrollida selle terviklust. Kustutamine hõlmab koopiaid, kaasa arvatud varukoopiaid, tähtaja jooksul, mille me teile teatame.

Üks reservatsioon, ja see on oluline: andmeid, mida te peate säilitama seadusjärgse kohustuse alusel — eelkõige artikli L.561-12 viis aastat —, ei kustutata seni, kuni see kohustus kestab. Määrav on teie vastavussüsteem, mitte tellimuse lõppemine.

Artikkel 6

Audit.

Te võite nõuda tõendeid nende kohustuste täitmise kohta. Me anname teenuse tehnilise dokumentatsiooni teie käsutusse ja vastame kontrollküsimustikele. Kohapealses auditis võib kokku leppida, teie kulul, mõistliku etteteatamisega ja ilma teiste büroode andmete konfidentsiaalsust ohtu seadmata.