Henkilötietojen käsittelysopimus.
Te olette asiakastietojenne rekisterinpitäjä; Vigilae toimii henkilötietojen käsittelijänä. Tässä on lauseke lausekkeelta se, mihin sitoudumme. Tämä asiakirja liitetään tilaussopimukseen ja toimitetaan teille allekirjoitettuna pyynnöstä.
Pistemäärä sadasta 2 minuutissa · Ilman maksukorttia · Ilman sitoutumista
Vigilae, 55 sekunnissa.
Hajanaisesta asiakirjasta sinetöityyn rekisteriin: tekoäly havainnoi, moottori luokittelee, te päätätte, todiste sinetöidään.
55 sekuntia · suomenkielinen selostus · tekstitys saatavilla · ääni aktivoitavissa
Kohde, luonne ja kesto.
Mitä käsittelemme, miksi ja kuinka kauan.
- Kohde. Rahanpesun ja terrorismin rahoituksen torjunnan säädöstenmukaisuuspalvelun tuottaminen: valvonta-asiakirjojen muodostaminen ja säilyttäminen, seulonta virallisia luetteloita vastaan, epäilyttäviä liiketoimia koskevien ilmoitusten valmistelu.
- Toimien luonne. Kerääminen, tallentaminen, jäsentäminen, säilyttäminen, katselu, poiminta, salaus, poistaminen.
- Rekisteröityjen ryhmät. Toimiston asiakkaat ja mahdolliset asiakkaat, heidän tosiasialliset edunsaajansa, heidän vastapuolensa sekä palvelua käyttävät toimiston työntekijät.
- Tietoryhmät. Tunnistetiedot, todentavat asiakirjat, riskinarvioinnin osatekijät ja — jos ilmoitus on olemassa — sen sisältö, jonka luottamuksellisuutta suojaa raha- ja rahoitusasioiden lain (code monétaire et financier) L.561-18 artikla.
- Kesto. Tilauksen kesto, pidennettynä määrittämillänne lakisääteisillä säilytysajoilla, erityisesti L.561-12 artiklan viidellä vuodella.
Velvoitteemme.
- Dokumentoidut ohjeet. Käsittelemme tietojanne vain teidän ohjeidenne mukaisesti, sellaisina kuin ne ilmenevät palvelun käytöstänne ja tästä sopimuksesta. Jos jokin ohje vaikuttaa meistä asetuksen vastaiselta, ilmoitamme siitä teille.
- Luottamuksellisuus. Tietoihin pääsyyn oikeutetut henkilöt ovat salassapitositoumuksen alaisia. Pääsy epäilyttäviä liiketoimia koskeviin ilmoituksiin on palvelussa lisäksi rajattu henkilöihin, jotka te tähän tehtävään nimeätte.
- Avustaminen. Avustamme teitä rekisteröityjen oikeuksien käyttöä koskeviin pyyntöihin vastaamisessa, vaikutustenarvioinneissanne sekä tietoturvaloukkaustilanteissa — joista ilmoitamme teille ilman aiheetonta viivytystä.
- Seloste. Pidämme 30 artiklan 2 kohdassa tarkoitettua selostetta teidän lukuunne suoritettujen käsittelytoimien ryhmistä.
Alikäsittelijät.
Valtuutatte alla lueteltujen henkilötietojen käsittelijöiden käytön. Jokaisesta lisäyksestä ilmoitetaan teille ennen sen käyttöönottoa, mikä jättää teille mahdollisuuden vastustaa sitä.
| Palveluntarjoaja | Käyttötarkoitus | Sijainti |
|---|---|---|
| OVH SAS | Sovelluspalvelinten ja tietokannan ylläpito. | Ranska |
| Hetzner Online GmbH | Salatun varmuuskopion säilyttäminen muussa maassa kuin siinä, jossa palvelu toimii, jotta tiedot voidaan palauttaa vikatilanteen, tahattoman tuhoutumisen tai kyberhyökkäyksen jälkeen. | Saksa |
| Google Cloud (Vertex AI) — modèle Claude d'Anthropic | Tositteiden avustettu poiminta ja asiakirjakopilotti, kun toimisto ottaa toiminnon käyttöön. | Euroopan unioni |
| Stripe Payments Europe, Ltd. | Tilausmaksujen veloitus ja maksuvälineiden hallinta. | Irlanti |
| HubSpot Ireland Ltd | Sivuston julkisten lomakkeiden kautta lähetettyjen pyyntöjen kirjaaminen ja seuranta (verkkoauditointi, esittely). | Irlanti |
| Brevo (Sendinblue SAS) | Tapahtumasähköpostien välitys: asiakirjapyyntö asiakkaalle, auditointiraportti, kooste ja muistutukset. | Ranska |
| OVH SAS — stockage objet | Valvonta-asiakirjoihin kuuluvien todentavien asiakirjojen säilyttäminen lakisääteisen viiden vuoden ajan. | Ranska |
| Google Ireland Ltd (Google Analytics 4) | Esittelysivuston julkisten sivujen kävijämittaus kävijän nimenomaisen suostumuksen jälkeen. | Irlanti |
Ajantasainen luettelo käsitellyistä tiedoista ja sovellettavista suojatoimista on sivulla henkilötietojen käsittelijät.
Turvallisuus.
Alla olevat toimenpiteet ovat niitä, jotka ovat todella käytössä, eivät luettelo aikeista.
- Tietojen salaus levossa (AES-256-GCM) ja siirrossa (TLS).
- Tietojen eriyttäminen toimistoittain, toteutettuna tietokantatasolla eikä pelkästään sovelluskoodissa.
- Pääsyjen lokitus ja jokaiseen asiakirjakokonaisuuteen ketjutettu eheysrekisteri, joka on todennettavissa palvelusta riippumatta.
- Toinen tunnistautumistekijä käytettävissä jokaisella tilillä ja vaadittavissa koko toimiston laajuisesti.
- Salatut varmuuskopiot ja testattu palautus.
Tietojen kohtalo sopimuksen päättyessä.
Palvelun päättyessä valitsette palauttamisen tai poistamisen. Palautus tehdään käyttökelpoisessa muodossa, ja mukana toimitetaan aineisto, jolla sen eheys voidaan todentaa. Poisto kattaa kopiot, varmuuskopiot mukaan lukien, ilmoittamassamme määräajassa.
Yksi varauma, ja se on tärkeä: tietoja, jotka teidän on säilytettävä lakisääteisen velvoitteen nojalla — erityisesti L.561-12 artiklan viisi vuotta — ei poisteta niin kauan kuin velvoite on voimassa. Ratkaiseva on säädöstenmukaisuusjärjestelmänne, ei tilauksen päättyminen.
Auditointi.
Voitte pyytää osoitusta näiden velvoitteiden noudattamisesta. Asetamme saataville palvelun teknisen dokumentaation ja vastaamme tarkastuskyselyihin. Paikan päällä tehtävästä auditoinnista voidaan sopia, teidän kustannuksellanne, kohtuullisella ennakkoilmoituksella ja muiden toimistojen tietojen luottamuksellisuutta vaarantamatta.
Tarvitsetteko tämän asiakirjan allekirjoitettuna?
Pyytäkää sitä: palautamme sen teille allekirjoitettuna ilman edeltäviä neuvotteluja.
Ilman maksukorttia · Ilman sitoutumista · Ohjattu käynnistys
Vigilae avustaa ammattilaista hänen rahanpesun torjunnan velvoitteissaan. Työkalu havainnoi, jäsentää, seuloo ja jäljittää; ammattilainen pysyy ainoana päättäjänä ja ainoana ilmoittajana rahanpesun selvittelykeskukselle.