Ugovor o obradi podataka.
Vi ste voditelj obrade podataka svojih stranaka; Vigilae djeluje kao izvršitelj obrade. Evo, odredbu po odredbu, na što se obvezujemo. Ovaj se dokument prilaže ugovoru o pretplati i na jednostavan zahtjev predaje vam se potpisan.
Ocjena od 0 do 100 u 2 minute · Bez bankovne kartice · Bez obveze
Vigilae, u 60 sekundi.
Od raspršenih dokumenata do zapečaćenog registra: UI percipira, mehanizam klasificira, vi odlučujete, dokaz se pečati.
60 sekundi · naracija na hrvatskom · dostupni titlovi · zvuk po želji
Predmet, priroda i trajanje.
Što obrađujemo, zašto i do kada.
- Predmet. Pružanje usluge usklađenosti sa sprječavanjem pranja novca i financiranja terorizma: sastavljanje i čuvanje predmeta dubinske analize, provjera prema službenim popisima, priprema prijava sumnjivih transakcija.
- Priroda radnji. Prikupljanje, bilježenje, strukturiranje, čuvanje, uvid, izdvajanje, šifriranje, brisanje.
- Kategorije osoba. Stranke i potencijalne stranke ureda, njihovi stvarni vlasnici, njihove druge ugovorne strane te suradnici ureda koji se koriste uslugom.
- Kategorije podataka. Identifikacijski podaci, popratni dokumenti, elementi procjene rizika i — kada prijava postoji — njezin sadržaj, čiju povjerljivost štiti članak L.561-18 monetarnog i financijskog zakonika (code monétaire et financier).
- Trajanje. Trajanje pretplate, produženo zakonskim rokovima čuvanja koje sami postavite, osobito pet godina iz članka L.561-12.
Naše obveze.
- Dokumentirane upute. Vaše podatke obrađujemo isključivo prema vašim uputama, izraženima vašim korištenjem usluge i ovim ugovorom. Ako nam se neka uputa učini protivnom Uredbi, o tome vas obavještavamo.
- Povjerljivost. Osobe ovlaštene za pristup podacima obvezane su na čuvanje tajnosti. Pristup prijavama sumnjivih transakcija dodatno je unutar usluge ograničen na osobe koje za to odredite.
- Pomoć. Pomažemo vam u odgovaranju na zahtjeve za ostvarivanje prava ispitanika, u vašim procjenama učinka te u slučaju povrede podataka — o kojoj vas obavještavamo bez nepotrebne odgode.
- Evidencija. Vodimo evidenciju kategorija obrade koje obavljamo u vaše ime, predviđenu člankom 30. stavkom 2.
Podizvršitelji obrade.
Ovlašćujete angažiranje izvršitelja obrade navedenih u nastavku. O svakom dodavanju obavještavamo vas prije stavljanja u rad, što vam ostavlja mogućnost prigovora.
| Pružatelj usluga | Svrha | Mjesto |
|---|---|---|
| OVH SAS | Smještaj aplikacijskih poslužitelja i baze podataka. | Francuska |
| Hetzner Online GmbH | Čuvanje šifrirane sigurnosne kopije u državi različitoj od one u kojoj se usluga pruža, kako bi se omogućila obnova podataka nakon kvara, slučajnog uništenja ili kibernetičkog napada. | Njemačka |
| OVH SAS | Čuvanje šifrirane sigurnosne kopije, kako bi se omogućila obnova podataka nakon kvara, slučajnog uništenja ili kibernetičkog napada. | Francuska |
| Google Cloud (Vertex AI) — modèle Claude d'Anthropic | Potpomognuto izvlačenje popratnih dokumenata i dokumentacijski kopilot, kada ured aktivira tu funkciju. | Europska unija |
| Stripe Payments Europe, Ltd. | Naplata pretplata i upravljanje sredstvima plaćanja. | Irska |
| HubSpot Ireland Ltd | Bilježenje i praćenje zahtjeva poslanih putem javnih obrazaca stranice (procjena na mreži, demonstracija). | Irska |
| Brevo (Sendinblue SAS) | Dostava transakcijskih e-poruka: zahtjev za dokumentima upućen stranci, izvješće o procjeni, sažetak i podsjetnici. | Francuska |
| OVH SAS — stockage objet | Čuvanje popratnih isprava iz spisa dubinske analize tijekom zakonskog roka od pet godina. | Francuska |
| Google Ireland Ltd (Google Analytics 4) | Mjerenje posjećenosti javnih stranica prezentacijskog web-mjesta, nakon izričite privole posjetitelja. | Irska |
Ažurirani popis s obuhvaćenim podacima i primjenjivim zaštitnim mjerama nalazi se na stranici izvršitelji obrade.
Sigurnost.
Mjere u nastavku one su koje su stvarno uspostavljene, a ne popis namjera.
- Šifriranje podataka u mirovanju (AES-256-GCM) i u prijenosu (TLS).
- Odvajanje podataka po uredu, provedeno na razini baze podataka, a ne samo aplikacijskim kodom.
- Bilježenje pristupa i ulančani registar cjelovitosti za svaki predmet, provjerljiv neovisno o usluzi.
- Drugi faktor autentifikacije dostupan za svaki račun i obvezujući za cijeli ured.
- Šifrirane sigurnosne kopije i testirano vraćanje podataka.
Sudbina podataka na kraju ugovora.
Na kraju pružanja usluge birate između povrata i brisanja. Povrat se obavlja u upotrebljivom formatu, uz elemente koji omogućuju provjeru cjelovitosti. Brisanje obuhvaća kopije, uključujući sigurnosne kopije, u roku koji vam navedemo.
Jedna ograda, i to važna: podaci koje ste dužni čuvati na temelju zakonske obveze — osobito pet godina iz članka L.561-12 — ne brišu se dok ta obveza traje. Odlučuje vaš sustav usklađenosti, a ne prestanak pretplate.
Revizija.
Možete zatražiti dokaz o poštovanju tih obveza. Stavljamo na raspolaganje tehničku dokumentaciju usluge i odgovaramo na upitnike za provjeru. Revizija na licu mjesta može se dogovoriti, o vašem trošku, uz razuman prethodni rok i bez ugrožavanja povjerljivosti podataka drugih ureda.
Trebate ovaj dokument potpisan?
Zatražite ga: vraćamo vam ga potpisanog, bez prethodnih pregovora.
Bez bankovne kartice · Bez obveze · Vođeno uvođenje
Vigilae pomaže profesionalcu u njegovim obvezama sprječavanja pranja novca i financiranja terorizma. Alat percipira, strukturira, provjerava prema popisima i bilježi; profesionalac ostaje jedini donositelj odluka i jedini podnositelj prijava Financijsko-obavještajnoj jedinici.