Adatfeldolgozói szerződés.

1. §

Tárgy, jelleg és időtartam.

Mit kezelünk, miért, és meddig.

• Tárgy. A pénzmosás és a terrorizmusfinanszírozás elleni küzdelemhez kapcsolódó megfelelőségi szolgáltatás nyújtása: átvilágítási dossziék összeállítása és megőrzése, szűrés a hivatalos listákkal szemben, gyanúbejelentések előkészítése.
• A műveletek jellege. Gyűjtés, rögzítés, rendszerezés, tárolás, betekintés, kinyerés, titkosítás, törlés.
• Az érintettek kategóriái. Az iroda ügyfelei és érdeklődői, azok tényleges tulajdonosai, azok szerződő partnerei, valamint az iroda szolgáltatást használó munkatársai.
• Adatkategóriák. Azonosító adatok, igazoló dokumentumok, a kockázat megítélésének elemei, és — ha bejelentés készült — annak tartalma, amelynek bizalmas jellegét a monetáris és pénzügyi törvénykönyv L.561-18. cikke védi.
• Időtartam. Az előfizetés időtartama, meghosszabbítva az Ön által beállított törvényes megőrzési időkkel, különösen az L.561-12. cikk szerinti öt évvel.

2. §

Kötelezettségeink.

• Dokumentált utasítások. Az Ön adatait kizárólag az Ön utasítására kezeljük, amelyet a szolgáltatás használata és a jelen szerződés testesít meg. Ha egy utasítás számunkra a rendeletbe ütközőnek tűnik, erről tájékoztatjuk Önt.
• Titoktartás. Az adatokhoz hozzáférésre jogosult személyeket titoktartási kötelezettség terheli. A gyanúbejelentésekhez való hozzáférés a szolgáltatáson belül ezen felül azokra a személyekre korlátozódik, akiket Ön erre kijelöl.
• Segítségnyújtás. Segítünk Önnek az érintetti joggyakorlási kérelmek megválaszolásában, a hatásvizsgálataiban, valamint adatvédelmi incidens esetén — amelyet indokolatlan késedelem nélkül bejelentünk Önnek.
• Nyilvántartás. Vezetjük az Ön nevében végzett adatkezelési tevékenységek kategóriáinak nyilvántartását, amelyet a 30. cikk (2) bekezdése ír elő.

3. §

További adatfeldolgozók.

Ön hozzájárul az alább felsorolt adatfeldolgozók igénybevételéhez. Minden új adatfeldolgozóról annak üzembe helyezése előtt értesítjük, ami meghagyja Önnek a tiltakozás lehetőségét.

A naprakész jegyzék az érintett adatokkal és az alkalmazandó garanciákkal a következő oldalon található adatfeldolgozók.

4. §

Biztonság.

Az alábbi intézkedések azok, amelyek ténylegesen működnek, nem szándéknyilatkozatok listája.

• Az adatok titkosítása nyugalmi állapotban (AES-256-GCM) és átvitel közben (TLS).
• Az adatok irodánkénti elkülönítése, az adatbázis szintjén érvényesítve, nem pusztán az alkalmazáskód által.
• A hozzáférések naplózása és láncolt integritás-nyilvántartás minden ügyön, amely a szolgáltatástól függetlenül ellenőrizhető.
• Második hitelesítési tényező, amely minden fiókhoz elérhető, és egy egész irodára nézve kötelezővé tehető.
• Titkosított biztonsági mentések és tesztelt helyreállítás.

5. §

Az adatok sorsa a szerződés végén.

A szolgáltatás végén Ön választ a visszaszolgáltatás és a törlés között. A visszaszolgáltatás használható formátumban történik, azokkal a bizonyítékelemekkel együtt, amelyek lehetővé teszik az adatok sértetlenségének ellenőrzését. A törlés kiterjed a másolatokra, a biztonsági mentéseket is beleértve, az általunk megjelölt határidőn belül.

Egy fenntartás, és fontos: azok az adatok, amelyeket jogszabályi kötelezettség alapján meg kell őriznie — különösen az L.561-12. cikk szerinti öt évig —, nem törlődnek mindaddig, amíg e kötelezettség fennáll. Az Ön megfelelőségi rendszere irányadó, nem az előfizetés vége.

6. §

Ellenőrzés.

Kérheti e kötelezettségek teljesítésének igazolását. Rendelkezésre bocsátjuk a szolgáltatás műszaki dokumentációját, és válaszolunk az ellenőrzési kérdőívekre. Helyszíni auditban is megállapodhatunk, az Ön költségére, ésszerű előzetes értesítéssel, és anélkül, hogy az más irodák adatainak bizalmas jellegét sértené.