Datu apstrādes līgums.

1. pants

Priekšmets, raksturs un ilgums.

Ko mēs apstrādājam, kāpēc un cik ilgi.

• Priekšmets. Atbilstības pakalpojuma sniegšana noziedzīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanas jomā: uzraudzības lietu izveide un glabāšana, pārbaude pret oficiālajiem sarakstiem, aizdomīgu darījumu ziņojumu sagatavošana.
• Darbību raksturs. Vākšana, reģistrēšana, strukturēšana, glabāšana, aplūkošana, izgūšana, šifrēšana, dzēšana.
• Personu kategorijas. Biroja klienti un potenciālie klienti, viņu patiesie labuma guvēji, viņu darījumu partneri un biroja darbinieki, kas izmanto pakalpojumu.
• Datu kategorijas. Identifikācijas dati, attaisnojuma dokumenti, riska novērtēšanas elementi un — ja ziņojums pastāv — tā saturs, kura konfidencialitāti aizsargā Monetārā un finanšu kodeksa L.561-18. pants.
• Ilgums. Abonementa darbības laiks, kas pagarināts par likumā noteiktajiem glabāšanas termiņiem, kurus iestatāt jūs, jo īpaši L.561-12. pantā noteiktajiem pieciem gadiem.

2. pants

Mūsu pienākumi.

• Dokumentētas norādes. Mēs apstrādājam jūsu datus vienīgi saskaņā ar jūsu norādēm, kas izpaužas kā jūsu pakalpojuma lietojums un šis līgums. Ja kāda norāde mums šķiet pretrunā regulai, mēs jūs par to informējam.
• Konfidencialitāte. Personām, kurām atļauta piekļuve datiem, ir saistošas konfidencialitātes saistības. Piekļuve aizdomīgu darījumu ziņojumiem pakalpojumā turklāt ir ierobežota — tā ir tikai personām, ko jūs šim nolūkam norīkojat.
• Palīdzība. Mēs palīdzam jums atbildēt uz datu subjektu tiesību īstenošanas pieprasījumiem, veikt novērtējumus par ietekmi uz datu aizsardzību un rīkoties datu aizsardzības pārkāpuma gadījumā — par to mēs jums paziņojam bez nepamatotas kavēšanās.
• Reģistrs. Mēs uzturam jūsu vārdā veikto apstrādes darbību kategoriju reģistru, kas paredzēts 30. panta 2. punktā.

3. pants

Apakšapstrādātāji.

Jūs atļaujat izmantot turpmāk uzskaitītos apstrādātājus. Par katru papildinājumu jums tiek paziņots pirms tā izmantošanas sākuma, kas jums atstāj iespēju pret to iebilst.

Aktuālais saraksts ar attiecīgajiem datiem un piemērojamām garantijām ir pieejams lapā apstrādātāji.

4. pants

Drošība.

Turpmāk uzskaitītie pasākumi ir tie, kas patiešām ir ieviesti, nevis nodomu saraksts.

• Datu šifrēšana miera stāvoklī (AES-256-GCM) un pārsūtīšanas laikā (TLS).
• Datu nodalīšana pa birojiem, piemērota datubāzes līmenī, nevis tikai lietojumprogrammas kodā.
• Piekļuves reģistrēšana un ķēdē saistīts integritātes reģistrs katrai lietai, pārbaudāms neatkarīgi no pakalpojuma.
• Otrais autentifikācijas faktors, pieejams katram kontam un nosakāms kā obligāts visam birojam.
• Šifrētas rezerves kopijas un pārbaudīta atjaunošana.

5. pants

Datu liktenis līguma beigās.

Pakalpojuma sniegšanas beigās jūs izvēlaties datu atdošanu vai dzēšanu. Atdošana notiek izmantojamā formātā kopā ar pierādījumiem, kas ļauj pārbaudīt datu integritāti. Dzēšana attiecas uz kopijām, tostarp rezerves kopijām, termiņā, ko mēs jums norādām.

Viena atruna, un tā ir svarīga: dati, kas jums jāsaglabā juridiska pienākuma dēļ — jo īpaši L.561-12. pantā noteiktos piecus gadus —, netiek dzēsti, kamēr šis pienākums ir spēkā. Noteicošā ir jūsu atbilstības sistēma, nevis abonementa beigas.

6. pants

Audits.

Jūs varat pieprasīt apliecinājumu par šo pienākumu ievērošanu. Mēs nodrošinām pakalpojuma tehnisko dokumentāciju un atbildam uz pārbaudes anketām. Var vienoties par auditu uz vietas — par jūsu līdzekļiem, ar saprātīgu iepriekšēju brīdinājumu un neapdraudot citu biroju datu konfidencialitāti.