Ftehim ta' pproċessar tad-data.

Artikolu 1

Suġġett, natura u tul.

Dak li nipproċessaw, għaliex, u sa meta.

• Suġġett. Il-forniment ta' servizz ta' konformità mal-ġlieda kontra l-ħasil tal-flus u l-finanzjament tat-terroriżmu: il-kostituzzjoni u ż-żamma ta' fajls ta' viġilanza, l-iskrinjar kontra l-listi uffiċjali, it-tħejjija ta' rapporti ta' tranżazzjonijiet suspettużi.
• Natura tal-operazzjonijiet. Ġbir, reġistrazzjoni, strutturar, żamma, konsultazzjoni, estrazzjoni, kriptaġġ, tħassir.
• Kategoriji ta' persuni. Klijenti u klijenti prospettivi tal-uffiċċju, is-sidien benefiċjarji tagħhom, il-kontropartijiet tagħhom, u l-kollaboraturi tal-uffiċċju li jużaw is-servizz.
• Kategoriji ta' data. Data ta' identifikazzjoni, dokumenti ta' sostenn, elementi ta' valutazzjoni tar-riskju, u — meta jkun jeżisti rapport — il-kontenut tiegħu, li l-kunfidenzjalità tiegħu hija protetta mill-Artikolu L.561-18 tal-Kodiċi monetarju u finanzjarju.
• Tul. Dak tal-abbonament, estiż bit-termini legali ta' żamma li tissettja int, b'mod partikolari l-ħames snin tal-Artikolu L.561-12.

Artikolu 2

L-obbligi tagħna.

• Struzzjonijiet dokumentati. Aħna nipproċessaw id-data tiegħek biss skont l-istruzzjonijiet tiegħek, li jieħdu forma fl-użu li tagħmel mis-servizz u f'dan il-ftehim. Jekk struzzjoni tidhrilna li tmur kontra r-Regolament, ninfurmawk b'dan.
• Kunfidenzjalità. Il-persuni awtorizzati jaċċessaw id-data huma marbuta b'impenn ta' kunfidenzjalità. L-aċċess għar-rapporti ta' tranżazzjonijiet suspettużi huwa barra minn hekk ristrett, fis-servizz, għall-persuni li int tinnomina għal dan il-għan.
• Assistenza. Ngħinuk twieġeb għat-talbiet ta' eżerċizzju tad-drittijiet, għall-valutazzjonijiet tal-impatt tiegħek, u f'każ ta' ksur tad-data — li ninnotifikawlek mingħajr dewmien mhux ġustifikat.
• Reġistru. Inżommu r-reġistru tal-kategoriji ta' attivitajiet ta' pproċessar imwettqa f'ismek, previst fl-Artikolu 30(2).

Artikolu 3

Sub-proċessuri.

Int tawtorizza l-użu tal-proċessuri elenkati hawn taħt. Kull żieda tiġi nnotifikata lilek qabel ma tidħol fis-servizz, ħaġa li tħallik liberu li toġġezzjona.

Il-lista aġġornata, bid-data kkonċernata u s-salvagwardji applikabbli, tinsab fil-paġna proċessuri.

Artikolu 4

Sigurtà.

Il-miżuri hawn taħt huma dawk li huma tabilħaqq fis-seħħ, mhux lista ta' intenzjonijiet.

• Kriptaġġ tad-data meta tistrieħ (AES-256-GCM) u waqt it-trasmissjoni (TLS).
• Separazzjoni tad-data skont l-uffiċċju, applikata fil-livell tal-bażi tad-data u mhux biss permezz tal-kodiċi tal-applikazzjoni.
• Reġistrazzjoni tal-aċċessi u reġistru ta' integrità enkatinat fuq kull fajl, verifikabbli indipendentement mis-servizz.
• It-tieni fattur ta' awtentikazzjoni disponibbli għal kull kont, u li jista' jsir obbligatorju għal uffiċċju sħiħ.
• Backups kriptati u rkupru ttestjat.

Artikolu 5

Destin tad-data fi tmiem il-kuntratt.

Fi tmiem is-servizz, int tagħżel ir-restituzzjoni jew it-tħassir. Ir-restituzzjoni ssir f'format użabbli, akkumpanjata mill-elementi ta' prova li jippermettu li tiġi vverifikata l-integrità tagħha. It-tħassir ikopri l-kopji, inklużi l-backups, f'terminu li nindikawlek.

Riżerva waħda, u hija importanti: id-data li int obbligat iżżomm minħabba obbligu legali — b'mod partikolari l-ħames snin tal-Artikolu L.561-12 — ma titħassarx sakemm dan l-obbligu jibqa' fis-seħħ. Hija s-sistema ta' konformità tiegħek li tikkmanda, mhux tmiem l-abbonament.

Artikolu 6

Awditu.

Tista' titlob li nuru l-osservanza ta' dawn l-obbligi. Aħna nqiegħdu għad-dispożizzjoni d-dokumentazzjoni teknika tas-servizz u nwieġbu għall-kwestjonarji ta' verifika. Jista' jiġi miftiehem awditu fuq il-post, bl-ispejjeż tiegħek, b'avviż raġonevoli u mingħajr ma tiġi kompromessa l-kunfidenzjalità tad-data ta' uffiċċji oħra.