Duomenų tvarkymo sutartis.
Jūs esate savo klientų duomenų valdytojas; „Vigilae" veikia kaip duomenų tvarkytojas. Štai, sąlyga po sąlygos, kuo mes įsipareigojame. Šis dokumentas pridedamas prie abonemento sutarties ir paprastu prašymu pateikiamas jums pasirašytas.
Įvertinimas iš 100 per 2 minutes · Be banko kortelės · Be įsipareigojimų
Vigilae per 55 sekundes.
Nuo išsklaidytos bylos iki užantspauduoto registro: DI suvokia, variklis klasifikuoja, jūs nusprendžiate, įrodymai užantspauduojami.
55 sekundžių · įgarsinimas prancūzų kalba · galimi subtitrai · įjungiamas garsas
Dalykas, pobūdis ir trukmė.
Ką tvarkome, kodėl ir kiek laiko.
- Dalykas. Pinigų plovimo ir teroristų finansavimo prevencijos atitikties paslaugos teikimas: budrumo bylų sudarymas ir saugojimas, patikra pagal oficialius sąrašus, pranešimų apie įtartinas operacijas rengimas.
- Operacijų pobūdis. Rinkimas, įrašymas, rūšiavimas, saugojimas, susipažinimas, išgavimas, šifravimas, ištrynimas.
- Asmenų kategorijos. Biuro klientai ir potencialūs klientai, jų tikrieji savininkai, jų sandorio šalys ir paslauga besinaudojantys biuro darbuotojai.
- Duomenų kategorijos. Tapatybės duomenys, patvirtinamieji dokumentai, rizikos vertinimo elementai ir — kai pranešimas yra parengtas — jo turinys, kurio konfidencialumą saugo Pinigų ir finansų kodekso L.561-18 straipsnis.
- Trukmė. Abonemento trukmė, pratęsta jūsų nustatytais teisės aktuose numatytais saugojimo terminais, visų pirma penkeriais metais pagal L.561-12 straipsnį.
Mūsų pareigos.
- Dokumentuoti nurodymai. Jūsų duomenis tvarkome tik pagal jūsų nurodymus, išreikštus naudojantis paslauga ir šia sutartimi. Jei nurodymas mums atrodo prieštaraujantis reglamentui, apie tai jus informuojame.
- Konfidencialumas. Asmenys, turintys teisę susipažinti su duomenimis, yra įsipareigoję laikytis konfidencialumo. Prieiga prie pranešimų apie įtartinas operacijas paslaugoje papildomai apribota jūsų šiam tikslui paskirtais asmenimis.
- Pagalba. Padedame jums atsakyti į prašymus dėl duomenų subjektų teisių įgyvendinimo, atlikti poveikio vertinimus ir spręsti duomenų saugumo pažeidimo atvejus — apie juos jums pranešame nepagrįstai nedelsdami.
- Registras. Tvarkome jūsų vardu atliekamų duomenų tvarkymo veiklos kategorijų registrą, numatytą 30 straipsnio 2 dalyje.
Pasitelkiami tolesni duomenų tvarkytojai.
Jūs leidžiate pasitelkti toliau išvardytus duomenų tvarkytojus. Apie kiekvieną papildymą jums pranešama prieš jam pradedant veiklą, todėl išlaikote galimybę prieštarauti.
| Paslaugų teikėjas | Tikslas | Vieta |
|---|---|---|
| OVH SAS | Taikomųjų serverių ir duomenų bazės priegloba. | Prancūzija |
| Hetzner Online GmbH | Šifruotos atsarginės kopijos saugojimas kitoje valstybėje nei ta, kurioje teikiama paslauga, kad po gedimo, atsitiktinio sunaikinimo ar kibernetinės atakos būtų galima atkurti duomenis. | Vokietija |
| Google Cloud (Vertex AI) — modèle Claude d'Anthropic | Padedamas patvirtinamųjų dokumentų duomenų išgavimas ir dokumentų asistentas, kai biuras įjungia šią funkciją. | Europos Sąjunga |
| Stripe Payments Europe, Ltd. | Prenumeratos mokesčių surinkimas ir mokėjimo priemonių valdymas. | Airija |
| HubSpot Ireland Ltd | Per viešas svetainės formas siunčiamų užklausų registravimas ir stebėjimas (auditas internetu, demonstracija). | Airija |
| Brevo (Sendinblue SAS) | Operacinių el. laiškų siuntimas: dokumentų užklausa klientui, audito ataskaita, santrauka ir priminimai. | Prancūzija |
| OVH SAS — stockage objet | Budrumo bylų patvirtinamųjų dokumentų saugojimas teisės aktuose nustatytą penkerių metų laikotarpį. | Prancūzija |
| Google Ireland Ltd (Google Analytics 4) | Pristatomosios svetainės viešųjų puslapių lankomumo matavimas, gavus aiškiai išreikštą lankytojo sutikimą. | Airija |
Atnaujintas sąrašas su atitinkamais duomenimis ir taikomomis apsaugos priemonėmis pateikiamas puslapyje duomenų tvarkytojai.
Saugumas.
Toliau išvardytos priemonės yra tos, kurios iš tikrųjų veikia, o ne ketinimų sąrašas.
- Duomenų šifravimas saugojimo metu (AES-256-GCM) ir perduodant (TLS).
- Duomenų atskyrimas pagal biurą, užtikrinamas duomenų bazės lygmeniu, o ne vien programos kodu.
- Prieigos registravimas ir grandininis vientisumo registras kiekvienoje byloje, tikrinamas nepriklausomai nuo paslaugos.
- Antrasis autentifikavimo veiksnys, prieinamas kiekvienai paskyrai ir privalomas visam biurui.
- Šifruotos atsarginės kopijos ir išbandytas atkūrimas.
Duomenų likimas pasibaigus sutarčiai.
Pasibaigus paslaugai jūs pasirenkate duomenų grąžinimą arba ištrynimą. Grąžinama tinkamu naudoti formatu kartu su įrodymais, leidžiančiais patikrinti duomenų vientisumą. Ištrynimas apima kopijas, įskaitant atsargines, per mūsų nurodytą terminą.
Viena išlyga, ir ji svarbi: duomenys, kuriuos privalote saugoti pagal teisės aktuose nustatytą pareigą — visų pirma penkerius metus pagal L.561-12 straipsnį — nėra ištrinami tol, kol ši pareiga galioja. Lemia jūsų atitikties sistema, o ne abonemento pabaiga.
Auditas.
Galite paprašyti įrodyti, kad šių pareigų laikomasi. Pateikiame paslaugos techninę dokumentaciją ir atsakome į patikros klausimynus. Galima susitarti dėl audito vietoje – jūsų lėšomis, pranešus per protingą terminą ir nepakenkiant kitų biurų duomenų konfidencialumui.
Reikia šio dokumento su parašu?
Paprašykite: grąžiname jį pasirašytą, be išankstinių derybų.
Be banko kortelės · Be įsipareigojimų · Vedama paleistis
„Vigilae" padeda profesionalui vykdyti jo PPTFP pareigas. Įrankis suvokia, struktūruoja, tikrina ir fiksuoja; profesionalas lieka vieninteliu sprendimų priėmėju ir vieninteliu pranešėju Tracfin.